POLÍTICA DE PRIVACIDAD
Última actualización: 18/10/2026
Versión: 1.7
1. RESPONSABLE DEL TRATAMIENTO
| Dato | Información |
|---|---|
| Responsable | Daniel Grimaldi Medina |
| Nombre comercial | GrimePur |
| NIF | 47480191A |
| Domicilio | Partida Comes, Polígono 31, Parcela 436, 43870 Amposta, Tarragona, España |
| Correo electrónico | info@grimepur.com |
| Teléfono | +34 654 901 606 |
2. DATOS QUE TRATAMOS Y ORIGEN
GrimePur trata datos personales obtenidos por las siguientes vías:
a) Formularios de contacto y solicitud de información.
Nombre, correo electrónico, teléfono, mensaje y, en su caso, la dirección del inmueble para la visita técnica o presupuesto.
b) Contratación del Programa u otros servicios.
Nombre y apellidos, DNI/NIF, dirección completa del domicilio de instalación, correo electrónico, teléfono y datos necesarios para la formalización del contrato.
c) Facturación y cobros a través de Stripe.
Datos de facturación (nombre, NIF y dirección fiscal). GrimePur no almacena los datos completos de la tarjeta bancaria; Stripe gestiona la tokenización del método de pago conforme a la normativa PCI-DSS.
d) Portal de cliente (Odoo).
Datos de acceso (correo electrónico) y datos generados durante el uso del portal (historial de facturas, contratos, comunicaciones).
e) Prestación del servicio técnico.
Datos técnicos del equipo instalado (número de serie, fecha de instalación, parámetros del agua), historial de revisiones y reparaciones.
f) Fotografías técnicas.
En el curso de la instalación, revisiones o atención de incidencias, GrimePur puede realizar fotografías del equipo y del entorno estrictamente necesario para documentar la instalación, registrar el estado técnico, acreditar los trabajos realizados, gestionar garantías o resolver incidencias y reclamaciones. Las fotografías no tienen por objeto captar personas, documentos personales u otras zonas del domicilio no vinculadas directamente al equipo. Solo si el cliente lo autoriza expresamente, alguna de estas fotografías puede publicarse en la web o en las redes sociales de GrimePur, en las condiciones del apartado 13.
g) WhatsApp Business.
Cuando el usuario contacta con GrimePur mediante WhatsApp Business, se tratan su nombre, número de teléfono, imagen de perfil cuando esté visible, el contenido de los mensajes y los archivos que decida enviar.
h) Marketing y comunicaciones comerciales.
Únicamente si el cliente ha dado su consentimiento expreso, tratamos datos de contacto (nombre, correo electrónico, teléfono) para el envío de comunicaciones sobre novedades, ofertas o servicios.
i) Grabación de llamadas telefónicas.
Las llamadas con el teléfono de GrimePur (+34 654 901 606) pueden grabarse y transcribirse; se informa de ello al inicio de la llamada. Se tratan la voz, el número de teléfono y el contenido de la conversación. Véase el apartado 12.
j) Gestión asistida por inteligencia artificial.
Para atender solicitudes, preparar respuestas, organizar citas, documentar intervenciones y llevar la administración, GrimePur utiliza herramientas de inteligencia artificial que tratan los datos ya recogidos por las vías anteriores (correo, formularios, WhatsApp, portal, historial técnico y grabaciones). Véase el apartado 11.
3. FINALIDADES Y BASES JURÍDICAS DEL TRATAMIENTO
| Finalidad | Base jurídica | Referencia RGPD |
|---|---|---|
| Atender consultas, solicitudes de información y presupuestos | Ejecución de medidas precontractuales a solicitud del interesado | Art. 6.1.b |
| Gestionar la fase precontractual | Ejecución de medidas precontractuales | Art. 6.1.b |
| Gestionar el contrato de suscripción y prestar el servicio | Ejecución del contrato | Art. 6.1.b |
| Emisión de facturas y gestión de cobros | Ejecución del contrato y obligación legal (fiscal) | Art. 6.1.b y 6.1.c |
| Facilitar acceso al portal de cliente | Ejecución del contrato | Art. 6.1.b |
| Fotografías técnicas del equipo y del entorno de instalación | Ejecución del contrato cuando sean necesarias para prestar o acreditar el servicio; interés legítimo para la defensa ante reclamaciones | Art. 6.1.b y 6.1.f |
| Publicar fotografías de trabajos realizados en la web y en las redes sociales de GrimePur | Consentimiento del cliente o, en negocios, de quien lo representa | Art. 6.1.a |
| Comunicaciones vía WhatsApp Business (técnicas y de servicio) | Ejecución del contrato o medidas precontractuales | Art. 6.1.b |
| Envío de comunicaciones comerciales | Consentimiento expreso del interesado | Art. 6.1.a |
| Grabación y transcripción de llamadas para documentar solicitudes, acuerdos e intervenciones y mejorar el servicio | Ejecución del contrato o de medidas precontractuales; interés legítimo en acreditar lo acordado y atender reclamaciones | Art. 6.1.b y 6.1.f |
| Gestión asistida por inteligencia artificial (clasificación de solicitudes, borradores, organización y documentación) | Interés legítimo en organizar la actividad de forma eficiente; ejecución del contrato | Art. 6.1.f y 6.1.b |
| Cumplimiento de obligaciones legales (fiscales y mercantiles) | Obligación legal | Art. 6.1.c |
| Gestión de incidencias, reclamaciones, devoluciones e impagos | Ejecución del contrato, obligación legal e interés legítimo para la defensa de derechos | Art. 6.1.b, 6.1.c y 6.1.f |
Gestión de incidencias, reclamaciones e impagos
GrimePur trata los datos necesarios para gestionar incidencias técnicas, reclamaciones, facturas pendientes, devoluciones, cobros rechazados y, cuando corresponda, ejercer o defender derechos. La base jurídica es la ejecución del contrato, el cumplimiento de obligaciones legales y el interés legítimo de GrimePur en gestionar reclamaciones, prevenir pérdidas económicas y defender sus derechos, según corresponda.
4. WHATSAPP BUSINESS
GrimePur utiliza WhatsApp Business para la atención de clientes y la gestión de servicios. Cuando el usuario contacta con GrimePur mediante WhatsApp Business, se tratan su nombre, número de teléfono, imagen de perfil cuando esté visible, el contenido de los mensajes y los archivos que decida enviar.
Este canal se utiliza para: atender consultas; gestionar citas; comunicar información relacionada con instalaciones y mantenimientos; atender incidencias; gestionar comunicaciones vinculadas al servicio solicitado o contratado.
WhatsApp Ireland Limited y Meta Platforms Ireland Limited pueden tratar también los datos conforme a sus propias condiciones y política de privacidad, accesibles en https://www.whatsapp.com/legal/privacy-policy-eea.
GrimePur no utilizará WhatsApp Business para enviar comunicaciones comerciales sin una base jurídica válida y, cuando resulte necesario, sin el consentimiento previo del interesado. La base jurídica del tratamiento es el artículo 6.1.b RGPD para medidas precontractuales o ejecución del contrato, y el artículo 6.1.a RGPD para comunicaciones comerciales que requieran consentimiento.
5. PLAZOS DE CONSERVACIÓN DE LOS DATOS
| Tipo de dato | Período de conservación |
|---|---|
| Consultas y presupuestos sin contratación | 12 meses desde la última comunicación, o hasta que se solicite la supresión |
| Clientes y contratos | Durante la relación contractual y posteriormente durante los plazos de prescripción de responsabilidades |
| Documentación tributaria y de facturación | Durante el plazo legal tributario aplicable |
| Documentación mercantil (libros, contratos, correspondencia) | Hasta seis años cuando corresponda conforme al Código de Comercio |
| Historial técnico del equipo instalado | Mientras el equipo esté instalado o sea propiedad de GrimePur y durante el período en que puedan derivarse responsabilidades |
| Datos de pago (tokens Stripe) | Los gestiona Stripe conforme a su política y normativa PCI-DSS |
| Grabaciones y transcripciones de llamadas | 12 meses desde la llamada; si están vinculadas a un contrato, incidencia o reclamación, mientras duren y durante los plazos de prescripción aplicables |
| Fotografías publicadas con permiso | Mientras el cliente no retire su permiso. Si lo retira, se quitan de la web y de las redes en un máximo de 15 días. La copia del historial técnico sigue el plazo del historial técnico. |
| Marketing | Hasta la retirada del consentimiento o ejercicio del derecho de oposición |
| Incidencias, reclamaciones e impagos | Hasta su resolución y durante los plazos de prescripción aplicables |
6. ENCARGADOS, DESTINATARIOS Y TRANSFERENCIAS INTERNACIONALES
GrimePur no vende datos personales. Los datos podrán ser comunicados o resultar accesibles a proveedores y destinatarios cuando sea necesario para prestar el servicio, gestionar pagos, cumplir obligaciones legales o defender derechos.
Proveedores tecnológicos principales:
Odoo S.A. (Bélgica) proporciona la plataforma web, el sistema de gestión empresarial, facturación, suscripciones y portal de cliente. El tratamiento se realiza conforme a sus condiciones y acuerdo de protección de datos aplicables. Odoo puede utilizar infraestructura, filiales y subencargados descritos en su documentación oficial. Cuando exista tratamiento fuera del Espacio Económico Europeo, se aplicarán las garantías previstas por la normativa. Política de privacidad: https://www.odoo.com/privacy
Stripe Payments Europe, Limited (Irlanda) puede actuar como encargado del tratamiento para determinadas operaciones de pago realizadas por cuenta de GrimePur y como responsable independiente para finalidades propias relacionadas con seguridad, prevención del fraude, gestión de riesgos, cumplimiento de obligaciones legales y mejora de sus servicios. Los datos completos de la tarjeta bancaria no son almacenados directamente por GrimePur. Política de privacidad: https://stripe.com/es/privacy
WhatsApp Ireland Limited / Meta Platforms Ireland Limited (Irlanda) para las comunicaciones mediante WhatsApp Business. WhatsApp Ireland Limited y Meta Platforms Ireland Limited pueden utilizar infraestructura, entidades vinculadas y proveedores situados fuera del Espacio Económico Europeo. Cuando exista una transferencia internacional, se aplicarán las garantías reconocidas por la normativa, como decisiones de adecuación, cláusulas contractuales tipo u otros mecanismos legalmente válidos. Política de privacidad: https://www.whatsapp.com/legal/privacy-policy-eea
Anthropic (Anthropic PBC, Estados Unidos; Anthropic Ireland, Limited como entidad contratante para el Espacio Económico Europeo) proporciona los modelos de inteligencia artificial Claude con los que GrimePur clasifica solicitudes, redacta borradores y documenta intervenciones, y el asistente Goti. Actúa como encargado del tratamiento conforme a sus condiciones comerciales y a su acuerdo de tratamiento de datos, y no utiliza los datos de GrimePur para entrenar sus modelos. Cuando exista tratamiento fuera del Espacio Económico Europeo se aplican las garantías previstas por la normativa, como las cláusulas contractuales tipo. Política de privacidad: https://www.anthropic.com/legal/privacy
PLAUD (dispositivo y servicio de grabación PLAUD) almacena y transcribe por cuenta de GrimePur las grabaciones de llamadas descritas en el apartado 12. Cuando exista tratamiento fuera del Espacio Económico Europeo se aplican las garantías previstas por la normativa. Política de privacidad: https://www.plaud.ai/pages/privacy-policy
Upload-Post (TONVI TECH S.L., C.I.F. B-19780394, Málaga, España) programa y publica en la cuenta de Instagram de GrimePur, a la hora prevista, las publicaciones que GrimePur ha revisado y aprobado: las fotografías de trabajos que el cliente haya autorizado publicar (apartado 13) y sus textos. Actúa como encargado del tratamiento conforme a su acuerdo de protección de datos. Guarda cada archivo hasta que se publica o se cancela y, después, hasta 30 días para la revisión de incidencias. Aloja los datos principalmente en la Unión Europea; cuando alguno de sus proveedores los trate fuera del Espacio Económico Europeo se aplican las garantías previstas por la normativa (cláusulas contractuales tipo o Marco de Privacidad de Datos UE-EE. UU.). Política de privacidad: https://www.upload-post.com/privacy
Otros destinatarios, cuando proceda:
- Entidades bancarias: para la gestión de cobros y pagos.
- Asesoría fiscal y contable: para el cumplimiento de obligaciones tributarias y mercantiles.
- Asesoría jurídica: para la atención de consultas y la defensa de derechos.
- Proveedores técnicos autorizados: para el mantenimiento de sistemas o equipos.
- Administraciones públicas y autoridades: cuando exista obligación legal.
- Meta Platforms Ireland Limited (Instagram): solo las fotografías que el cliente haya autorizado publicar. Una fotografía publicada en una red social puede verla cualquier persona. Meta trata esas imágenes como responsable, conforme a su propia política: https://privacycenter.instagram.com/policy
7. SUS DERECHOS
Puede ejercer en cualquier momento los siguientes derechos:
- Acceso: obtener confirmación sobre si tratamos sus datos personales y, en su caso, una copia de los mismos.
- Rectificación: solicitar la corrección de datos inexactos o la completación de datos incompletos.
- Supresión («derecho al olvido»): solicitar la eliminación de sus datos cuando ya no sean necesarios para los fines para los que fueron recogidos, siempre que no exista obligación legal de conservarlos.
- Limitación del tratamiento: solicitar que suspendamos temporalmente el uso de sus datos en determinadas circunstancias.
- Portabilidad: recibir sus datos en un formato estructurado y de uso común, en los tratamientos basados en contrato o consentimiento.
- Oposición: oponerse al tratamiento de sus datos en los casos basados en interés legítimo o para fines de marketing directo.
- Retirada del consentimiento: en cualquier momento, sin que ello afecte a la licitud del tratamiento previo a la retirada.
Cómo ejercer sus derechos: Para ejercer sus derechos, el interesado puede escribir a info@grimepur.com indicando el derecho que desea ejercer. Con carácter general no es necesario aportar copia del documento identificativo. GrimePur podrá solicitar información adicional para verificar la identidad únicamente cuando existan dudas razonables sobre la identidad del solicitante. GrimePur responderá en el plazo máximo de un mes desde la recepción de la solicitud.
Derecho a presentar reclamación ante la AEPD: Si considera que el tratamiento de sus datos no se ajusta a la normativa vigente, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), en https://www.aepd.es.
8. COMUNICACIONES COMERCIALES
El envío de comunicaciones comerciales es opcional y requiere el consentimiento previo del interesado cuando así lo exige la normativa aplicable. Este consentimiento no condiciona la contratación de ningún servicio de GrimePur y puede retirarse en cualquier momento escribiendo a info@grimepur.com. La casilla de suscripción a comunicaciones comerciales no estará premarcada en ningún formulario.
9. MODIFICACIONES DE ESTA POLÍTICA
GrimePur puede actualizar esta Política de Privacidad en cualquier momento. Las modificaciones entrarán en vigor desde su publicación en el Sitio Web. Para cambios significativos, se notificará a los clientes activos por correo electrónico o a través del portal.
10. ASISTENTE VIRTUAL GOTI
Goti es el asistente de chat de esta web. Sin iniciar sesión funciona solo con respuestas predefinidas y no envía nada fuera de tu navegador. Con la sesión iniciada, tus mensajes se envían a un servicio de inteligencia artificial (Anthropic, proveedor del modelo Claude) para generar la respuesta, junto con tu nombre y correo de cliente para que el asistente pueda registrar solicitudes a tu nombre.
Anthropic actúa como encargado del tratamiento y no utiliza tus conversaciones para entrenar sus modelos. La conversación se guarda únicamente en tu navegador mientras dura la visita; GrimePur conserva solo las solicitudes (tickets) que decidas crear desde el chat. No escribas en el chat contraseñas, datos bancarios ni datos de salud: el asistente orienta, pero no sustituye al técnico ni a un profesional sanitario.
11. USO DE INTELIGENCIA ARTIFICIAL EN LA GESTIÓN
GrimePur organiza buena parte de su actividad con herramientas de inteligencia artificial (modelos Claude de Anthropic): leen las solicitudes que llegan por correo, formularios, WhatsApp y portal; preparan borradores de respuesta y presupuestos; organizan citas y rutas; documentan las intervenciones a partir de informes, fotografías técnicas y transcripciones de llamadas, y ayudan en la administración y la contabilidad. Puede consultar una explicación en lenguaje llano en www.grimepur.com/ia.
Ninguna comunicación se envía ni ninguna decisión con efectos para el cliente (precios, altas, bajas, reclamaciones) se adopta de forma exclusivamente automatizada: una persona responsable de GrimePur revisa y aprueba. Los mensajes redactados con ayuda de inteligencia artificial se identifican como tales.
No se introducen en estas herramientas datos bancarios completos, contraseñas ni datos de salud. Los datos no se utilizan para entrenar modelos de inteligencia artificial ni se ceden a terceros con fines publicitarios.
El interesado puede solicitar que su relación con GrimePur se gestione sin herramientas de inteligencia artificial escribiendo a info@grimepur.com o desde el formulario de www.grimepur.com/ia. GrimePur le explicará las diferencias prácticas (tiempos de respuesta y atención fuera de horario) y anotará la preferencia en su ficha. Esta opción no afecta al precio ni a las condiciones del servicio.
12. GRABACIÓN DE LLAMADAS
Las llamadas telefónicas con GrimePur pueden ser grabadas y transcritas con el fin de documentar las solicitudes y los acuerdos alcanzados, preparar las intervenciones técnicas y mejorar la calidad del servicio. Se informa de ello al inicio de la llamada. Si no desea que la llamada se grabe, puede indicarlo en ese momento o utilizar el correo electrónico, el formulario de la web o WhatsApp.
Las grabaciones se realizan con un dispositivo PLAUD y se almacenan y transcriben en el servicio de PLAUD por cuenta de GrimePur. Las transcripciones pueden procesarse con las herramientas descritas en el apartado 11 para extraer los datos de la solicitud. Las grabaciones se conservan 12 meses desde la llamada, salvo que estén vinculadas a un contrato, incidencia o reclamación, en cuyo caso se conservan mientras duren y durante los plazos de prescripción aplicables. Puede ejercer sobre ellas los derechos del apartado 7.
13. FOTOGRAFÍAS DE LOS TRABAJOS
Fotos para documentar el trabajo. En las instalaciones, revisiones y reparaciones, GrimePur fotografía el equipo y lo imprescindible de su entorno para dejar constancia del trabajo, gestionar garantías y atender incidencias (apartado 2.f). Esas fotografías forman parte del historial técnico del equipo y no se publican.
Publicación, solo con permiso. GrimePur solo publica una fotografía de un trabajo en su web o en sus redes sociales si el cliente lo ha autorizado expresamente: en el parte de trabajo, por correo electrónico o por WhatsApp. Si el trabajo se ha hecho en un negocio, da el permiso quien lo representa. Dar o negar el permiso es voluntario y no cambia el precio ni las condiciones del servicio.
Qué se ve y qué no. Se publica el equipo, sus piezas y el trabajo realizado. Nunca se publican caras ni personas (tampoco reflejadas), el nombre del cliente, su dirección, la fachada o el número de la calle, matrículas, documentos, pantallas, objetos personales ni estancias que permitan reconocer la vivienda. Como mucho se indica la comarca o una población grande. En los negocios tampoco se muestran marcas, rótulos o productos del cliente, procesos, paneles con datos de producción, planos ni nada que el cliente considere confidencial. Si el cliente lo pide, se le enseñan las fotografías antes de publicarlas.
Solo fotografías de GrimePur. Se publican únicamente fotografías hechas por GrimePur. Las que envía el cliente (por WhatsApp, correo o formulario) se usan solo para atender su solicitud.
Retirar el permiso. El cliente puede retirar su permiso en cualquier momento escribiendo a info@grimepur.com o por WhatsApp al +34 654 901 606. GrimePur quitará las fotografías de su web y de sus redes en un plazo máximo de 15 días. GrimePur no puede controlar las copias que otras personas hayan hecho mientras estuvieron publicadas.
Redes sociales. Las fotografías publicadas en Instagram las trata también Meta Platforms Ireland Limited, conforme a su propia política de privacidad (apartado 6). Para que salgan a su hora, GrimePur las programa con Upload-Post, que actúa como encargado del tratamiento (apartado 6).