Última actualización: 22 de octubre de 2026 · Conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y demás disposiciones aplicables
Este aviso explica cómo Hubbdi LLC (entidad controladora, EE.UU.) y Navesp Marketing Creativo S.A. de C.V. (entidad operadora, México), en adelante conjuntamente "Grundy", recaban, usa, almacena y comparte tus datos personales. Aplica a cuatro tipos de personas: clientes que contratan la plataforma (asesores, promotorías y organizaciones; en este aviso, "asesores" o "clientes"), prospectos (leads) que llenan los artefactos, personas recomendadas por un prospecto, y personas cuyos datos nuestros clientes gestionan en la plataforma (por ejemplo, candidatos de reclutamiento, contactos, alumnos o pacientes). En este último caso quien decide para qué y cómo se usan tus datos es el cliente, no Grundy (ver secciones 22 y 25).
Entidad controladora (EE.UU.):
Razón social: Hubbdi LLC
Domicilio: 30 N Gould St, Sheridan, WY 82801, Estados Unidos
Entidad operadora (México):
Razón social: Navesp Marketing Creativo S.A. de C.V.
RFC: [POR LLENAR]
Domicilio fiscal: [POR LLENAR], Ciudad de México, México.
Marca comercial: Grundy ®
Contacto de privacidad: soporte@grundy.app
Responsable de protección de datos: [POR LLENAR]
Cuando un asesor activa el add-on Cobranza Inteligente y sube documentos de póliza, Grundy procesa información que puede incluir:
En este escenario, el asesor actúa como responsable de los datos de sus clientes; Grundy actúa como encargado del tratamiento bajo instrucciones documentadas del asesor.
El sistema viral de invitados permite que un lead invite a otra persona compartiendo su nombre y WhatsApp. La persona invitada puede solicitar la eliminación inmediata respondiendo "STOP" al primer mensaje recibido o escribiendo a soporte@grundy.app.
Los clientes usan Grundy para organizar a sus propios contactos. Según los módulos que activen, esto puede incluir:
En todos estos casos el cliente actúa como responsable de los datos de esas personas y Grundy como encargado del tratamiento bajo las instrucciones del cliente (ver sección 25).
Los datos financieros declarados por los leads en los artefactos no se consideran "datos personales sensibles" conforme a la LFPDPPP. No obstante, los tratamos con el mismo nivel de cuidado que los sensibles.
En el módulo Cobranza, si un asesor sube una póliza de Gastos Médicos Mayores que contiene información del historial médico del asegurado, esos sí son datos sensibles de salud. Se requiere consentimiento expreso del titular (gestionado por el asesor como responsable) y se les aplica el régimen reforzado que la ley prevé para este tipo de datos.
Grundy no solicita datos sensibles en Reclutamiento ni los usa para evaluar a nadie; sin embargo, un CV o un documento que un candidato envíe puede contenerlos (por ejemplo, salud o fotografía). Si eso ocurre, el sistema no los usa para evaluar. Igualmente, en Teams (por ejemplo, Consultorios) cada organización decide qué información de salud registra y es responsable de contar con el consentimiento expreso de sus pacientes.
Si no deseas que tus datos se traten para finalidades secundarias, escribe a soporte@grundy.app o usa el link de cancelación en los correos de marketing. Cada mensaje de WhatsApp de marketing incluye instrucción para responder "STOP".
Cuando un lead completa un artefacto, Grundy comparte con el asesor que lo invitó: nombre, email, WhatsApp, respuestas detalladas del diagnóstico, score, urgencias detectadas, etapa del pipeline y notas. El asesor actúa como responsable independiente de esos datos a partir de ese momento, y su tratamiento ulterior se rige por el aviso de privacidad propio del asesor.
Grundy contrata a los siguientes proveedores tecnológicos como encargados, bajo contratos con obligaciones de confidencialidad, seguridad y limitación de uso. Algunos solo intervienen cuando el cliente activa o conecta el módulo correspondiente, como se indica en cada fila. Los proveedores de IA que el cliente configure con su propia llave tratan los datos bajo la relación directa entre el cliente y ese proveedor.
| Proveedor | País | Finalidad | Aviso |
|---|---|---|---|
| Supabase Inc. | EE.UU. | Base de datos y autenticación | Ver |
| Vercel Inc. | EE.UU. / global | Hosting y edge computing | Ver |
| Meta Platforms Inc. | EE.UU. | WhatsApp Cloud API, Meta Pixel, Conversions API; Instagram Business API (mensajes, publicaciones, métricas); Facebook Pages API (Messenger, publicaciones); Threads API (publicaciones) — solo canales que el asesor conecte voluntariamente | Ver |
| Google LLC | EE.UU. | OAuth, Google Calendar y Gmail (lectura/envío de correos en Omnibox) — solo si el asesor los conecta; modelos de IA Gemini (análisis de CV, lectura de transcripciones y resúmenes de llamadas, y asistentes) | Ver |
| Microsoft Corporation | EE.UU. / global | Microsoft Graph API — OAuth y gestión de correos Outlook/Microsoft 365 en Omnibox (solo si el asesor lo conecta) | Ver |
| LinkedIn Corporation | EE.UU. | OAuth y publicación de contenido desde Social Planner (solo si el asesor lo conecta) | Ver |
| TikTok Inc. (ByteDance) | EE.UU. / global | OAuth y publicación de videos desde Social Planner (solo si el asesor lo conecta) | Ver |
| Zoom Video Communications, Inc. | EE.UU. | OAuth y creación/gestión de reuniones Zoom (solo si el asesor lo conecta) | Ver |
| Anthropic PBC | EE.UU. | IA Claude — extracción de datos de PDFs de pólizas, generación de campañas en Social Planner, asistente de soporte y asistentes de IA de Grundy | Ver |
| OpenAI, L.L.C. | EE.UU. | Modelos de IA para funciones del asistente, y conector de ChatGPT (sección 21) — solo si el asesor lo conecta | Ver |
| Stripe, Inc. | EE.UU. / Irlanda | Procesamiento de pagos de suscripciones y wallet | Ver |
| Amazon Web Services (SES) | EE.UU. / global | Envío de correos transaccionales del sistema (verificación, notificaciones, recibos) | Ver |
| Resend, Inc. | EE.UU. | Envío de correos transaccionales (fallback) | Ver |
| Telnyx LLC | EE.UU. / global | Telefonía (Grundy Phone: llamadas desde el navegador y números), asistente de voz con IA (reconocimiento y síntesis de voz y modelo de lenguaje) y grabaciones, solo si el cliente las activa | Ver |
| Cloudflare, Inc. | EE.UU. / global | Almacenamiento privado de archivos (CV, documentos, grabaciones y contenido de redes sociales), DNS y certificados de dominios personalizados | Ver |
| Hetzner Online GmbH | Alemania / Unión Europea | Servidores propios de Grundy para tareas programadas, procesos de fondo y conexiones de WhatsApp por QR | Ver |
| Mercado Pago (MercadoLibre) | México / LATAM | Cobros de los clientes de nuestros clientes, solo si el cliente conecta su cuenta de Mercado Pago | Ver |
| Apify Technologies s.r.o. | República Checa / Unión Europea | Prospecta: obtención de información pública de perfiles y negocios, solo si el cliente usa ese módulo | Ver |
| Bunny.net (BunnyWay d.o.o.) | Eslovenia / Unión Europea | Alojamiento y entrega de los videos del Campus de Cursos, solo si el cliente usa ese módulo | Ver |
| NeverBounce (ZoomInfo Technologies LLC) | EE.UU. | Verificación de la validez de direcciones de correo antes de envíos masivos, solo si el cliente usa campañas de correo | Ver |
| Functional Software, Inc. (Sentry) | EE.UU. | Monitoreo de errores técnicos de la plataforma | Ver |
| OpenRouter, Inc. | EE.UU. | Acceso a modelos de IA de terceros — solo si el cliente configura su propia llave de OpenRouter | Ver |
| ElevenLabs, Inc. | EE.UU. | Voces sintéticas — solo si el cliente configura su propia llave de ElevenLabs | Ver |
Dado que la mayoría de nuestros encargados operan principalmente en Estados Unidos y algunos en la Unión Europea (Alemania, República Checa, Eslovenia), tus datos sí salen de México al ser almacenados o procesados en infraestructura ubicada en esos países. Estas transferencias y remisiones se realizan conforme a la LFPDPPP, al amparo de las excepciones que la ley prevé, entre ellas el cumplimiento del contrato del que el titular es parte y el reconocimiento o ejercicio de un derecho. Todos los encargados están obligados contractualmente a aplicar medidas de seguridad equivalentes a las exigidas por la legislación mexicana.
Si no estás de acuerdo con estas transferencias, no podemos prestar el servicio en su totalidad. Puedes manifestar tu oposición a soporte@grundy.app.
Los artefactos generan un score financiero y un nivel patrimonial a partir de las respuestas del lead, mediante un algoritmo automatizado. Este resultado es orientativo y no produce efectos jurídicos ni decisiones vinculantes. El asesor humano interpreta el diagnóstico y da el seguimiento personalizado.
El titular tiene derecho a oponerse al procesamiento automatizado o solicitar la revisión humana del resultado escribiendo a soporte@grundy.app.
En Reclutamiento, la inteligencia artificial lee los CV, ordena las respuestas y propone una evaluación, pero no decide por sí sola sobre ninguna candidatura: una persona del cliente revisa los resultados y toma la decisión. El sistema no usa edad, género, estado civil, embarazo, salud, religión, origen, orientación ni otras características protegidas para evaluar, y una llamada o conversación con el asistente nunca descarta a un candidato por sí sola.
Grundy utiliza cookies estrictamente necesarias para autenticación, cookies funcionales, cookies de análisis (Vercel Analytics) y, cuando el asesor lo activa, el Meta Pixel con su Conversions API server-side. Para detalle completo, consulta nuestra Política de Cookies.
Como titular tienes derecho a:
Para ejercer cualquiera de estos derechos, envía un correo a soporte@grundy.app con:
Plazo de respuesta: 20 días hábiles para derechos ARCO; 15 días naturales para revocación del consentimiento. El ejercicio es gratuito; solo deberás cubrir gastos justificados de envío de la información o reproducción en medios distintos al electrónico.
El servicio no está dirigido a menores de 18 años. Grundy no recopila intencionalmente datos de menores. Si detectamos datos de un menor, los eliminaremos a la brevedad. Si eres madre, padre o tutor y crees que un menor a tu cargo ha proporcionado información, escríbenos a soporte@grundy.app.
En caso de detectar una vulneración de seguridad que afecte de forma significativa los derechos patrimoniales o morales de los titulares, Grundy notificará al titular afectado sin dilación a través del correo electrónico registrado, en los términos de la LFPDPPP, informando: la naturaleza del incidente, los datos comprometidos, las acciones correctivas inmediatas y las recomendaciones para mitigar el riesgo.
La autoridad competente para vigilar el cumplimiento de la LFPDPPP es la Secretaría Anticorrupción y Buen Gobierno (que asumió las funciones del extinto INAI). Si consideras vulnerado tu derecho a la protección de datos, puedes acudir ante ella: gob.mx/buengobierno.
Grundy puede modificar este aviso. Los cambios serán publicados en esta página actualizando la fecha al inicio. Los cambios sustanciales serán notificados por correo electrónico a los usuarios registrados con al menos 10 días naturales de anticipación. El uso continuado del servicio después de la fecha de entrada en vigor implica la aceptación del aviso modificado.
Para cualquier duda, queja o solicitud relacionada con privacidad: soporte@grundy.app
Cuando un asesor conecta Google Calendar, Grundy accede mediante OAuth únicamente a los permisos necesarios para crear, leer, actualizar y eliminar eventos de calendario asociados a sus citas. El uso y transferencia de información recibida de las APIs de Google se realizará de conformidad con la Política de Servicios de API de Google, incluyendo los requisitos de Uso Limitado. Grundy no utiliza datos obtenidos a través de las APIs de Google para desarrollar, mejorar o entrenar modelos generalizados de inteligencia artificial o aprendizaje automático, ni los comparte con terceros.
Cuando un asesor conecta su cuenta de Gmail, Grundy accede mediante OAuth —con su consentimiento explícito— únicamente a los permisos mínimos necesarios para leer, enviar y clasificar correos electrónicos en la Bandeja Unificada (Omnibox). Los tokens de acceso y actualización se almacenan cifrados. Grundy no accede a correos fuera del contexto de la bandeja activa del asesor ni comparte su contenido con terceros.
El uso y transferencia de información obtenida a través de las APIs de Google (incluyendo Gmail) se realiza de conformidad con la Política de Servicios de API de Google, incluyendo los requisitos de Uso Limitado. Grundy no utiliza datos de Gmail para desarrollar, mejorar o entrenar modelos de inteligencia artificial, ni los comparte con terceros para ningún fin distinto a la prestación del servicio. El asesor puede revocar el acceso en cualquier momento desde los ajustes de su cuenta de Google.
Cuando un asesor conecta su cuenta de Outlook o Microsoft 365, Grundy accede mediante OAuth —con su consentimiento explícito— únicamente a los permisos mínimos necesarios para leer, enviar y clasificar correos electrónicos en la Bandeja Unificada (Omnibox) a través de la Microsoft Graph API. Los tokens de acceso y actualización se almacenan cifrados.
Los datos obtenidos de Microsoft Graph API se usan exclusivamente para la función de bandeja de correo; no se venden, no se comparten con terceros y no se utilizan para desarrollar, mejorar o entrenar modelos de inteligencia artificial. El uso de la información se rige por los Términos de Uso de las APIs de Microsoft. El asesor puede revocar el acceso en cualquier momento desde la configuración de su cuenta de Microsoft o desde Grundy.
Cuando un asesor conecta redes sociales en el Publicador, Grundy accede mediante OAuth —con su consentimiento explícito— a los permisos estrictamente necesarios para publicar contenido, consultar métricas y gestionar mensajes en cada plataforma:
Los tokens de acceso de redes sociales se almacenan cifrados y se usan exclusivamente para las funciones descritas. No se venden ni se comparten con terceros. Grundy no accede a contenido privado de las cuentas más allá de los permisos concedidos. El asesor puede desconectar cualquier red social en cualquier momento desde el Publicador; al hacerlo, los tokens asociados se eliminan.
Cuando un asesor conecta su cuenta de Zoom, Grundy accede mediante OAuth —con su consentimiento explícito— únicamente a los permisos mínimos necesarios para crear, actualizar y eliminar reuniones de Zoom asociadas a sus citas y para leer los datos básicos de su perfil (identificador de usuario, correo y nombre). Los tokens de acceso y actualización se almacenan cifrados (AES-256-GCM). Grundy no accede a grabaciones, transcripciones, chats ni al contenido de las reuniones.
La información obtenida de la API de Zoom se usa exclusivamente para la función de agendamiento; no se vende, no se comparte con terceros y no se utiliza para desarrollar, mejorar o entrenar modelos de inteligencia artificial o aprendizaje automático. Cuando el asesor desconecta Zoom desde Grundy o desinstala la aplicación desde su Zoom App Marketplace, todos los datos y tokens asociados se eliminan y se confirma la baja a Zoom conforme a su política de cumplimiento de datos (en un plazo máximo de 10 días). El uso de la información de Zoom se rige por los Términos de Uso de la API de Zoom.
Grundy ofrece un conector que permite al asesor consultar y operar su cuenta desde un asistente de inteligencia artificial externo —ChatGPT de OpenAI, Claude de Anthropic o Gemini de Google—, usando el estándar abierto Model Context Protocol (MCP).
Esta función está apagada por default. Ningún dato sale hacia esos asistentes a menos que el asesor conecte su cuenta de forma explícita, iniciando sesión en Grundy y aprobando una pantalla de consentimiento donde elige, área por área, qué permite consultar.
Únicamente lo que corresponde a las áreas que el asesor haya marcado, y solo cuando él le pide algo al asistente. Según lo que autorice, pueden salir:
Cada herramienta devuelve solo los campos necesarios para responder lo que se le pidió. No se envían identificadores internos de sistema, registros de auditoría, telemetría ni credenciales.
Si el asesor otorga permisos de escritura, el asistente puede crear contactos, notas, etiquetas y tareas, mover contactos de etapa y, cuando se autoriza expresamente esa área, agendar o cancelar citas —lo que envía correo y WhatsApp al contacto— y encender automatizaciones o copilotos que envían mensajes por su cuenta. El asistente pide confirmación al asesor antes de ejecutar cualquier acción de escritura. Enviar mensajes directamente y publicar respuestas a reseñas están excluidos del conector.
Toda ejecución queda registrada en la bitácora interna de Grundy con la cuenta, el usuario, la herramienta y el origen de la llamada.
Una vez que la información llega al asistente, su tratamiento se rige por la política de privacidad del proveedor que el asesor eligió: OpenAI, Anthropic o Google. Grundy no controla cuánto tiempo la conservan ni si la usan para entrenar sus modelos; eso depende del plan y de la configuración que el asesor tenga contratada con ese proveedor. Recomendamos revisarlo antes de conectar.
Grundy, por su parte, no usa la información que viaja por el conector para entrenar modelos propios ni la comparte con terceros distintos al asistente que el asesor conectó.
El asesor puede ver sus aplicaciones conectadas y desconectarlas en cualquier momento desde Mi cuenta → Aplicaciones conectadas. La revocación es inmediata: el acceso deja de funcionar en la siguiente consulta, sin esperar a que caduque ningún token. Si el asesor deja de tener acceso a la cuenta —por ejemplo, si sale del equipo—, su conexión se revoca sola.
Esta función es responsabilidad del asesor como responsable del tratamiento de los datos de sus prospectos y clientes. Al conectarla, el asesor confirma que cuenta con base legítima para permitir ese tratamiento.
El módulo de Reclutamiento permite a un cliente publicar vacantes, recibir postulaciones, analizar CV, conversar con los candidatos y llamarlos con asistentes virtuales, agendar entrevistas y llevar su incorporación.
El cliente que publica la vacante (promotoría, organización o asesor) es el responsable de los datos de sus candidatos y decide para qué y por cuánto tiempo los usa. Grundy es su encargado: procesa los datos solo para prestar el servicio. El formulario público de cada vacante muestra un aviso de privacidad base que Grundy pone a disposición del cliente como herramienta; es el cliente quien lo adopta como suyo y quien responde frente a los candidatos por su contenido y por el uso que haga de sus datos (ver sección 25). Los candidatos ejercen sus derechos ante el cliente, no ante Grundy.
El cliente puede exportar todos los datos de un candidato (incluidas sus llamadas) y eliminarlos de forma definitiva, junto con sus archivos y las transcripciones. Si un candidato escribe a Grundy para ejercer sus derechos, Grundy le indicará que debe dirigirse al cliente responsable y le dará el apoyo técnico que corresponda.
Sprout Assistant, los Copilotos (que conversan con los contactos del cliente por WhatsApp y otros canales) y el asistente de soporte usan modelos de inteligencia artificial para responder y ejecutar acciones dentro de la cuenta del cliente. Para ello procesan los mensajes y los datos de la cuenta que sean necesarios para cada respuesta.
Grundy es una plataforma tecnológica. Para los datos de las personas que el cliente gestiona en ella (prospectos, candidatos, contactos, alumnos, pacientes y clientes finales), el cliente es el responsable del tratamiento: decide qué datos recaba, con qué finalidad, con qué base legal y por cuánto tiempo, y Grundy actúa como encargado, siguiendo sus instrucciones.
En consecuencia, el cliente es el único responsable, en la medida permitida por la ley, de:
Grundy tratará los datos de las personas de los clientes únicamente para prestar el servicio, mantendrá medidas de seguridad razonables (ver sección 11), avisará al cliente sin dilación si detecta una vulneración que afecte esos datos, pondrá a su disposición herramientas para exportarlos o eliminarlos, y reenviará al cliente las solicitudes de derechos que reciba sobre esos datos. Grundy no se hace responsable del uso que los clientes den a la plataforma ni de los reclamos de terceros derivados de ese uso, sin perjuicio de las obligaciones que la ley imponga a Grundy como encargado y de lo previsto en los Términos y Condiciones.
Consulta también nuestros Términos y Condiciones y la Política de Cookies.