1. Partes
- Responsable del tratamiento: la tienda o negocio titular de la cuenta de GrowGest (en adelante, «la Tienda»), respecto de los datos personales de sus propios clientes, proveedores y empleados que introduce en la plataforma.
- Encargado del tratamiento: Álvaro Garray (nombre comercial: ilernetwork), NIF 47980663H, con domicilio en Av. Valencia, 32 — Lleida, titular de GrowGest (en adelante, «GrowGest»).
Este contrato forma parte de los Términos y condiciones y se acepta junto con ellos al registrarse o al aceptar las condiciones desde el panel. Cumple lo exigido por el artículo 28 del Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
2. Objeto y duración
GrowGest trata, por cuenta de la Tienda y solo para prestarle el Servicio contratado, los datos personales que la Tienda introduce. La duración coincide con la del Servicio; al terminar se aplica el apartado 9.
3. Datos y personas afectadas
- Clientes finales de la Tienda: nombre, NIF, dirección, email, teléfono, fecha de nacimiento si la Tienda la recoge, historial de compras, tiques y facturas, puntos de fidelización, encargos y cobros pendientes.
- Proveedores de la Tienda: datos de contacto y facturas de compra.
- Equipo de la Tienda: nombre, email y turnos de los usuarios que la Tienda da de alta.
GrowGest no necesita categorías especiales de datos (art. 9 RGPD) para prestar el Servicio; la Tienda no debe introducirlas.
4. Qué hace GrowGest con esos datos
Solo lo necesario para las funciones que la Tienda usa: registrar ventas y emitir tiques y facturas, gestionar clientes, fidelización y encargos, enviar por email los documentos o comunicaciones que la propia Tienda decide enviar, generar informes y copias de seguridad, y el soporte técnico que la Tienda solicite. GrowGest no usa estos datos para fines propios, no los vende ni los cede, salvo obligación legal o a los subencargados del apartado 6.
5. Obligaciones de GrowGest
- Tratar los datos solo siguiendo las instrucciones de la Tienda, que son el uso normal del Servicio. Si una instrucción pudiera infringir la normativa, GrowGest lo comunicará.
- Garantizar que las personas autorizadas a acceder a los datos se han comprometido a guardar confidencialidad.
- Aplicar las medidas de seguridad del apartado 7.
- Ayudar a la Tienda a atender las solicitudes de derechos de sus clientes (acceso, rectificación, supresión, oposición, limitación y portabilidad), en particular mediante la exportación y edición de fichas desde el panel.
- Notificar a la Tienda, sin dilación indebida y en todo caso en un plazo máximo de 48 horas desde que tenga conocimiento, cualquier violación de seguridad que afecte a sus datos, con la información disponible para que la Tienda pueda cumplir sus propias obligaciones.
- Ayudar a la Tienda, cuando proceda, en evaluaciones de impacto y consultas a la autoridad de control.
- Poner a disposición de la Tienda la información necesaria para demostrar el cumplimiento de este contrato.
6. Subencargados
La Tienda autoriza a GrowGest a recurrir a los siguientes subencargados, que ofrecen garantías equivalentes a las de este contrato:
| Subencargado | Servicio | Ubicación | Garantía |
|---|
| Hostinger International Ltd. | Alojamiento, base de datos y envío de correo | Unión Europea | Sin transferencia fuera del EEE |
| Stripe Payments Europe, Ltd. | Cobro de la suscripción de la Tienda (no trata datos de los clientes de la Tienda) | Irlanda (UE), con proveedores en EE. UU. | Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo |
| Anthropic, PBC | Inteligencia artificial: asistentes del panel y lectura de tiques y facturas de compra | Estados Unidos | Marco de Privacidad de Datos UE-EE. UU. y/o cláusulas contractuales tipo |
GrowGest avisará a la Tienda por email o en el panel antes de incorporar o sustituir un subencargado, para que pueda oponerse de forma justificada.
7. Medidas de seguridad
- Conexión cifrada (HTTPS) en todo el Servicio.
- Contraseñas guardadas con hash seguro; sesiones con caducidad y tokens guardados cifrados.
- Separación de los datos de cada Tienda en todas las consultas; cada Tienda solo accede a lo suyo.
- Roles dentro de cada Tienda (titular, administrador y personal) y límite de intentos de acceso.
- Ficheros adjuntos (facturas, tiques) accesibles solo con sesión de la Tienda propietaria.
- Copias de seguridad periódicas y registro de actividad.
8. Obligaciones de la Tienda
- Tener una base legal para tratar los datos de sus clientes e informarles como exige el RGPD.
- Recabar el consentimiento de sus clientes antes de enviarles comunicaciones comerciales desde GrowGest.
- Introducir solo los datos necesarios y mantenerlos actualizados.
- Custodiar las credenciales de acceso de su equipo.
9. Fin del servicio: devolución y supresión
Mientras la cuenta esté activa, la Tienda puede exportar sus datos desde la aplicación. Al darse de baja, dispone de 150 días para exportarlos o pedir su entrega en un formato estructurado. Si prefiere que se borren antes, basta con pedirlo a hola@growgest.es: GrowGest no retiene datos contra la voluntad de la Tienda. Pasado el plazo, o antes si la Tienda lo pide, GrowGest los suprime, salvo los que deba conservar bloqueados por obligación legal (en particular, facturas y registros VeriFactu, durante los plazos de la normativa fiscal y mercantil), que solo se usarán para atender esas obligaciones.
10. Cambios en este contrato
- 21 de septiembre de 2026, 19:55: el plazo para exportar los datos tras la baja pasa de 90 a 150 días y se aclara que la Tienda puede pedir la supresión antes. Es un cambio solo a favor de la Tienda, por lo que no requiere volver a aceptar el contrato.
11. Contacto
Para cualquier cuestión sobre este contrato o sobre protección de datos: hola@growgest.es.