RGPD — Reglamento General de Protección de Datos
Cómo GROW garantiza el cumplimiento del RGPD (UE 2016/679) y la LOPDGDD española
Reglamento UE 2016/679 + LO 3/2018 · AEPD / EDPB
GROW cumple con el RGPD
Certificado desde abril de 2026
Nuestra plataforma se desarrolló con Privacidad desde el Diseño (Privacy by Design), incorporando los principios del RGPD en cada funcionalidad.
¿Qué es el RGPD?
El Reglamento General de Protección de Datos (RGPD, UE 2016/679) es la ley europea que regula el tratamiento de datos personales. Establece derechos para los interesados y obligaciones para quienes los recogen y procesan.
En vigor desde mayo de 2018 y complementado en España por la Ley Orgánica 3/2018 (LOPDGDD), el RGPD es supervisado por la Agencia Española de Protección de Datos (AEPD) y el Comité Europeo de Protección de Datos (EDPB).
Cómo GROW aplica el RGPD
Minimización de datos
Recogemos únicamente los datos estrictamente necesarios para prestar el servicio.
Finalidad específica
Cada dato recogido tiene una finalidad clara e informada al interesado.
Consentimiento
Obtenemos consentimiento explícito cuando es necesario para el tratamiento.
Derechos ARCO+
Implementamos mecanismos para ejercer todos los derechos del RGPD (acceso, rectificación, cancelación, oposición, portabilidad, limitación).
Responsabilidad proactiva
Mantenemos un Registro de Actividades de Tratamiento (RAT) actualizado.
DPO designado
Contamos con un Delegado de Protección de Datos disponible para consultas.
Bases legales para el tratamiento
Tratamos tus datos en base a las siguientes legitimaciones previstas en el art. 6 del RGPD:
Transferencias internacionales de datos
Algunos de nuestros proveedores se encuentran fuera del Espacio Económico Europeo (ej. servidores cloud, WhatsApp API). En estos casos:
- Exigimos que adopten estándares equivalentes de protección de datos;
- Firmamos Cláusulas Contractuales Tipo (SCC) con todos los socios;
- Preferimos socios con certificaciones ISO 27001 y SOC 2.
Respuesta a incidentes
En caso de incidente de seguridad que afecte a datos personales, GROW se compromete a:
- Notificar a la AEPD en un plazo máximo de 72 horas tras conocerlo;
- Informar a los interesados afectados cuando exista riesgo significativo;
- Adoptar medidas inmediatas para mitigar los impactos;
- Documentar el incidente y las acciones tomadas.
Contacto — Protección de Datos
Para cuestiones relacionadas con el RGPD, ejercicio de derechos o notificar incidentes:
Correo: privacidad@grow.com.br
Plazo de respuesta: hasta 30 días