Última actualización: 17 de mayo de 2026 · Conforme a la LFPDPPP, su Reglamento y los Lineamientos del INAI
Este aviso explica cómo Navesp Marketing Creativo S.A. de C.V. (en adelante "Grundy") recaba, usa, almacena y comparte tus datos personales. Aplica a tres tipos de personas: asesores que contratan la plataforma, prospectos (leads) que llenan los artefactos, y personas recomendadas por un prospecto.
Razón social: Navesp Marketing Creativo S.A. de C.V. (en adelante "Grundy").
Marca comercial: Grundy ®
RFC: [POR LLENAR]
Domicilio fiscal: [POR LLENAR], Ciudad de México, México.
Contacto de privacidad: soporte@grundy.app
Responsable de protección de datos: [POR LLENAR]
Cuando un asesor activa el add-on Cobranza Inteligente y sube documentos de póliza, Grundy procesa información que puede incluir:
En este escenario, el asesor actúa como responsable de los datos de sus clientes; Grundy actúa como encargado del tratamiento bajo instrucciones documentadas del asesor.
El sistema viral de recomendados permite que un lead invite a otra persona compartiendo su nombre y WhatsApp. La persona recomendada puede solicitar la eliminación inmediata respondiendo "STOP" al primer mensaje recibido o escribiendo a soporte@grundy.app.
Los datos financieros declarados por los leads en los artefactos no se consideran "datos personales sensibles" bajo el artículo 3 fracción VI de la LFPDPPP. No obstante, los tratamos con el mismo nivel de cuidado que los sensibles.
En el módulo Cobranza, si un asesor sube una póliza de Gastos Médicos Mayores que contiene información del historial médico del asegurado, esos sí son datos sensibles de salud. Se requiere consentimiento expreso del titular (gestionado por el asesor como responsable) y se les aplica el régimen reforzado del Capítulo II del Reglamento de la LFPDPPP.
Si no deseas que tus datos se traten para finalidades secundarias, escribe a soporte@grundy.appo usa el link de cancelación en los correos de marketing. Cada mensaje de WhatsApp de marketing incluye instrucción para responder "STOP".
Cuando un lead completa un artefacto, Grundy comparte con el asesor que lo invitó: nombre, email, WhatsApp, respuestas detalladas del diagnóstico, score, urgencias detectadas, etapa del pipeline y notas. El asesor actúa como responsable independiente de esos datos a partir de ese momento, y su tratamiento ulterior se rige por el aviso de privacidad propio del asesor.
Grundy contrata a los siguientes proveedores tecnológicos como encargados, bajo contratos con obligaciones de confidencialidad, seguridad y limitación de uso:
| Proveedor | País | Finalidad | Aviso |
|---|---|---|---|
| Supabase Inc. | EE.UU. | Base de datos y autenticación | Ver |
| Vercel Inc. | EE.UU. / global | Hosting y edge computing | Ver |
| Meta Platforms Inc. | EE.UU. | WhatsApp Cloud API, Meta Pixel, Conversions API | Ver |
| Google LLC | EE.UU. | OAuth y Google Calendar (solo si el asesor lo conecta) | Ver |
| Anthropic PBC | EE.UU. | IA Claude — extracción de datos de PDFs de pólizas y asistente de soporte | Ver |
| Stripe, Inc. | EE.UU. / Irlanda | Procesamiento de pagos de suscripciones y wallet | Ver |
| Resend, Inc. | EE.UU. | Envío de correos transaccionales | Ver |
Dado que la mayoría de nuestros encargados operan principalmente en Estados Unidos, tus datos sí salen de México al ser almacenados o procesados en infraestructura ubicada en ese país. Estas transferencias se realizan al amparo de las excepciones previstas en el artículo 37 fracciones IV y VI de la LFPDPPP: cumplimiento del contrato del que el titular es parte y reconocimiento o ejercicio de un derecho. Todos los encargados están obligados contractualmente a aplicar medidas de seguridad equivalentes a las exigidas por la legislación mexicana.
Si no estás de acuerdo con estas transferencias, no podemos prestar el servicio en su totalidad. Puedes manifestar tu oposición a soporte@grundy.app.
Los artefactos generan un score financiero y un nivel patrimonial a partir de las respuestas del lead, mediante un algoritmo automatizado. Este resultado es orientativo y no produce efectos jurídicos ni decisiones vinculantes. El asesor humano interpreta el diagnóstico y da el seguimiento personalizado.
El titular tiene derecho a oponerse al procesamiento automatizado o solicitar la revisión humana del resultado escribiendo a soporte@grundy.app.
Grundy utiliza cookies estrictamente necesarias para autenticación, cookies funcionales, cookies de análisis (Vercel Analytics) y, cuando el asesor lo activa, el Meta Pixel con su Conversions API server-side. Para detalle completo, consulta nuestra Política de Cookies.
Como titular tienes derecho a:
Para ejercer cualquiera de estos derechos, envía un correo a soporte@grundy.app con:
Plazo de respuesta: 20 días hábiles para derechos ARCO; 15 días naturales para revocación del consentimiento. El ejercicio es gratuito; solo deberás cubrir gastos justificados de envío de la información o reproducción en medios distintos al electrónico.
El servicio no está dirigido a menores de 18 años. Grundy no recopila intencionalmente datos de menores. Si detectamos datos de un menor, los eliminaremos a la brevedad. Si eres madre, padre o tutor y crees que un menor a tu cargo ha proporcionado información, escríbenos a soporte@grundy.app.
En caso de detectar una vulneración de seguridad que afecte de forma significativa los derechos patrimoniales o morales de los titulares, Grundy notificará al titular afectado sin dilación a través del correo electrónico registrado, en los términos del artículo 20 de la LFPDPPP, informando: la naturaleza del incidente, los datos comprometidos, las acciones correctivas inmediatas y las recomendaciones para mitigar el riesgo.
La autoridad competente para vigilar el cumplimiento de la LFPDPPP es el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI). Si consideras vulnerado tu derecho a la protección de datos, puedes presentar una denuncia ante el INAI: home.inai.org.mx.
Grundy puede modificar este aviso. Los cambios serán publicados en esta página actualizando la fecha al inicio. Los cambios sustanciales serán notificados por correo electrónico a los usuarios registrados con al menos 10 días naturales de anticipación. El uso continuado del servicio después de la fecha de entrada en vigor implica la aceptación del aviso modificado.
Para cualquier duda, queja o solicitud relacionada con privacidad: soporte@grundy.app
El uso y transferencia de información recibida de las APIs de Google hacia cualquier otra aplicación se realizará de conformidad con la Política de Servicios de API de Google, incluyendo los requisitos de Uso Limitado. Grundy no utiliza datos obtenidos a través de las APIs de Google para desarrollar, mejorar o entrenar modelos generalizados de inteligencia artificial o aprendizaje automático, ni los comparte con terceros.
Consulta también nuestros Términos y Condiciones y la Política de Cookies.