Privacidad, tratamiento de datos y operación en fase de prueba.

Aviso para Aplicaciones Específicas

Si eres usuario de nuestras plataformas especializadas o mini-apps (como Sales Forge), por favor consulta el Aviso de Privacidad para Apps aplicable específicamente a esos entornos.

1. Identidad y alcance

Para efectos del presente aviso, el responsable del tratamiento es Daniel Chavez Fregoso, quien opera comercialmente bajo la marca Gravito Solutions, con domicilio de referencia en Zapopan, Jalisco, México.

Este aviso aplica a toda interacción con plataformas, productos, demos, ambientes productivos, módulos beta, formularios, correos, integraciones y servicios digitales administrados por Gravito Solutions, incluyendo productos de prospección, enriquecimiento, scoring, importación documental, exportación y automatización comercial.

2. Información que podemos recopilar

Dependiendo del producto, del rol del usuario y de las integraciones activadas, Gravito Solutions puede recopilar, recibir, derivar, almacenar o procesar las siguientes categorías de información:

• Datos de cuenta, autenticación, acceso, invitación, sesión, recovery, auditoría y seguridad.
• Datos de usuarios, miembros, workspaces, permisos, configuraciones, preferencias e historial operativo.
• Datos de leads, empresas, prospectos, contactos, perfiles públicos, cargos, emails, teléfonos, URLs, perfiles sociales y señales comerciales.
• Documentos, archivos, imágenes, PDFs, hojas de cálculo, CSVs, XMLs, textos extraídos y metadatos derivados de cargas realizadas por el usuario.
• Datos provenientes de Google Workspace u otras integraciones equivalentes, incluyendo correos, contactos, eventos de calendario, tokens de acceso y metadatos relacionados.
• Telemetría, métricas de producto, eventos de uso, session analytics, errores y trazas de comportamiento obtenidas mediante PostHog o herramientas similares.
• Solicitudes, prompts, respuestas, metadatos de inferencia, costos, logs y auditoría asociados a proveedores de IA, scoring o generación de contenido.
• Datos provenientes de scraping, enrichment, APIs de terceros, datasets, webhooks y otros conectores externos activados por el usuario o por el flujo del producto.
• Direcciones IP, identificadores de dispositivo, navegador, zona horaria, idioma, runtime, headers técnicos y datos necesarios para operación, observabilidad y seguridad.

3. Finalidades del tratamiento

La información puede ser tratada para:

• Proveer acceso, autenticar usuarios y operar las funcionalidades contratadas o habilitadas.
• Ejecutar discovery, scoring, enrichment, importación, exportación, análisis y automatización comercial.
• Habilitar integraciones, sincronizaciones, webhooks, envío de correos, calendarización y otros flujos operativos.
• Prevenir abuso, fraude, uso indebido, accesos no autorizados, scraping agresivo o intentos de comprometer la infraestructura.
• Dar soporte técnico, resolver incidentes, depurar errores, mantener observabilidad y mejorar confiabilidad del servicio.
• Medir uso del producto, desempeño de funcionalidades, adopción de módulos y calidad de la experiencia.
• Cumplir obligaciones legales, requerimientos de autoridad, políticas internas o defensa de derechos de Gravito Solutions.

4. Terceros, integraciones y transferencias operativas

La plataforma depende de infraestructura, APIs, analítica, IA y conectores externos. Por ello, cierta información puede ser enviada, replicada, expuesta, transformada o almacenada por terceros como parte normal de la operación del servicio.

Entre los terceros o categorías de terceros que pueden intervenir se encuentran, entre otros:

• Supabase, o proveedores equivalentes de base de datos, autenticación, storage y edge compute.
• PostHog, o plataformas equivalentes de telemetría, session replay, eventos y observabilidad de producto.
• OpenRouter y otros proveedores de LLM, modelos fundacionales, inferencia, clasificación o generación de contenido.
• Apify y otros proveedores de scraping, crawling, extracción o ejecución de actores automáticos.
• Google y servicios asociados a Gmail, Contacts, Calendar, Sheets, OAuth y APIs de productividad.
• Apollo y otros servicios equivalentes de enriquecimiento, validación o descubrimiento de contactos.

Gravito Solutions procura configurar estas integraciones para limitar el tratamiento a lo necesario para operar el producto. Sin embargo, no controla integralmente las prácticas, retenciones, subprocesadores, medidas internas ni políticas de privacidad de terceros. El usuario reconoce y acepta que el uso de la plataforma puede implicar tratamiento de datos bajo políticas ajenas a Gravito Solutions.

5. Google Workspace y datos de usuario de Google

Cuando un usuario conecta su cuenta de Google a Sales Forge, la conexión opera a nivel personal por usuario, no como una cuenta compartida del workspace. Las credenciales, accesos y permisos solicitados se usan únicamente para habilitar funciones visibles del producto.

Dependiendo de las funciones activadas por el usuario, la plataforma puede acceder o procesar: el email de la cuenta conectada, tokens OAuth y su vigencia, correos y metadata necesaria para inbox, búsqueda, reply y send, contactos importados, eventos de calendario, tareas de Google Tasks y archivos u hojas creados o exportados por la app.

Estas categorías de datos se usan exclusivamente para:

• habilitar Gmail CRM, inbox, búsqueda de correos y respuestas desde la app;
• crear recordatorios, reuniones con Meet e invitaciones desde Calendar;
• sincronizar tareas visibles del usuario con Google Tasks;
• importar contactos desde Google Contacts cuando el usuario lo solicite;
• exportar hojas creadas por la app para operación comercial en Google Sheets.

Limitación de uso. Los datos de Google no se usan para entrenar modelos de IA. Tampoco se venden, ni se usan para publicidad, retargeting, data brokerage, evaluación crediticia o fines ajenos a las funciones visibles del producto. Cualquier tratamiento de datos de Google debe limitarse a la prestación de esas funciones, soporte legítimo, seguridad operativa, prevención de abuso o cumplimiento legal aplicable.

Infraestructura y terceros. Algunos proveedores de infraestructura, compute, almacenamiento, observabilidad o entrega pueden procesar datos de Google cuando sea estrictamente necesario para ejecutar la función visible solicitada por el usuario. Fuera de ese marco, Gravito Solutions no vende ni transfiere datos de Google para anuncios o finalidades equivalentes.

Acceso humano. Gravito Solutions no realiza revisión humana rutinaria de datos de Google. El acceso humano puede ocurrir únicamente cuando sea necesario para soporte solicitado por el usuario, investigación de seguridad o abuso, o cumplimiento de obligaciones legales.

Retención y desconexión. Si el usuario desconecta Google desde Sales Forge, los tokens asociados a su usuario se eliminan y la app deja de poder ejecutar nuevas acciones que dependan de esa conexión. No obstante, algunos registros operativos mínimos o auditorías ya generadas por acciones previas pueden conservarse según su finalidad operativa, de soporte, seguridad o cumplimiento legal.

6. Tratamiento especial durante fase de prueba o beta

Algunos productos o módulos de Gravito Solutions pueden encontrarse en fase de prueba, beta cerrada, beta abierta, acceso anticipado o validación operativa. En tales casos, el usuario reconoce que se trata de un entorno experimental, evolutivo y potencialmente inestable.

• La disponibilidad, exactitud, continuidad, persistencia o completitud de funciones y resultados no está garantizada.
• Los flujos, features, datasets, integraciones, prompts, modelos, outputs y estructuras de datos pueden cambiar sin previo aviso.
• Información cargada, obtenida o derivada durante la beta puede degradarse, perderse, reestructurarse, ser restringida o eliminarse.
• El usuario utiliza la plataforma y sus resultados bajo su propio riesgo.

7. Régimen de datos obtenidos o procesados durante la beta

Mientras la plataforma o sus módulos operen en fase de prueba, el usuario acepta que no adquiere control operativo ni titularidad funcional inmediata sobre los datos obtenidos, enriquecidos, compilados, estructurados o procesados dentro del entorno de Gravito Solutions.

Esto incluye, de forma enunciativa mas no limitativa, leads, staging documental, resultados de scraping, enriquecimientos, scoring, compilaciones internas, estructuras derivadas, auditorías de IA y demás datasets operativos generados o consolidados por la plataforma durante la prueba.

Gravito Solutions podrá almacenar, procesar, depurar, restringir, reorganizar, suspender o eliminar dichos datos por razones técnicas, operativas, legales, contractuales, de seguridad, de producto o por cierre/modificación de la prueba. Si en el futuro se habilita una integración formal con base de datos propia del cliente, ese régimen podrá cambiar conforme al documento o addendum correspondiente.

8. Conservación, seguridad y minimización

Gravito Solutions adopta medidas administrativas, técnicas y operativas razonables para proteger la información frente a accesos no autorizados, alteración, divulgación o pérdida. No obstante, ningún sistema conectado a internet es completamente infalible y no se garantiza seguridad absoluta.

Los plazos de conservación pueden depender del tipo de producto, del estado del workspace, de la fase del servicio, de obligaciones legales, de necesidades de auditoría, de soporte, de prevención de abuso o de políticas internas de depuración y ciclo de vida de datos.

9. Derechos, consultas y solicitudes

Toda solicitud relacionada con privacidad, tratamiento, aclaración, revisión de contexto, oposición, baja, acceso o ejercicio de derechos deberá canalizarse exclusivamente a través de Contáctanos.

Gravito Solutions podrá requerir información adicional para validar identidad, representación, contexto del workspace, relación con la cuenta, titularidad aplicable y alcance real de la solicitud. También podrá negar, limitar o diferir solicitudes cuando exista fundamento legal, imposibilidad técnica, afectación a derechos de terceros, riesgo de seguridad, deber de conservación o ausencia de legitimación suficiente.

10. Restricciones de uso y población objetivo

Las plataformas de Gravito Solutions están dirigidas a personas mayores de edad y a uso empresarial, profesional o comercial. No están diseñadas ni dirigidas a menores de edad, ni al tratamiento deliberado de información infantil.

11. Google User Data Addendum (Reviewer Summary)

Sales Forge connects a Google account on a per-user basis. Google user data is used only for visible user-facing features such as Gmail CRM and inbox actions, Calendar reminders and meetings, Google Tasks sync, Google Contacts import, and Google Sheets exports created by the app.

The product may process the connected account email, OAuth tokens, Gmail metadata and message content visible in the app to the same user, imported contacts, calendar events, tasks, and files/spreadsheets created or exported through the workflow.

Google user data is not used to train AI models. It is not sold, transferred for ads, used for retargeting, data brokerage, or unrelated secondary purposes. Human access is not routine and may occur only for user-requested support, security/abuse investigation, or legal compliance.

When a user disconnects Google from Sales Forge, the user's Google tokens are deleted and new actions that depend on that connection stop working. Minimal operational or audit records generated by prior actions may remain according to operational, support, security, or legal needs.

12. Cambios al aviso

Gravito Solutions podrá modificar este Aviso de Privacidad en cualquier momento para reflejar cambios en el producto, integraciones, riesgos, procesos, marcos regulatorios o decisiones operativas. La versión vigente será la publicada en esta misma URL.