GremuraVolver al inicioPolítica de privacidad
Última actualización: 16 de octubre de 2026
Te contamos, sin letra pequeña, qué datos tratamos, para qué, durante cuánto tiempo y qué puedes hacer con ellos. Si algo no se entiende, escríbenos.
Quién es el responsable
Luis Alberto Álvarez Garcete, NIF 61035480N, Ibiza (Islas Baleares), España. Contacto para todo lo relacionado con tus datos: hola@gremura.com.
Resumen
- No vendemos tus datos, no los usamos para publicidad y no los usamos para entrenar inteligencia artificial.
- Los datos de tus clientes son tuyos: Gremura solo los guarda y los enseña para darte el servicio (más abajo, "Los datos de tus clientes y su portal").
- En gremura.com solo medimos con cookies si las aceptas.
- Todo se aloja en la Unión Europea. Los pocos proveedores que pueden tratar datos fuera lo hacen con las garantías que exige la ley.
Qué datos tratamos, para qué y por qué podemos
| Cuándo | Qué datos | Para qué | Base legal |
|---|---|---|---|
| Visitas gremura.com | Qué página abres y desde qué web llegas. Sin cookies: con tu dirección IP, tu navegador y el día se calcula una huella que solo sirve para no contarte dos veces ese día y que se borra al día siguiente. Lo que queda es un número de visitas por día | Saber cuánta gente llega y desde dónde | Interés legítimo en conocer el alcance de la web; no te identifica |
| Visitas gremura.com y aceptas las cookies | Con Google Analytics: páginas vistas, de dónde llegas, país, ciudad aproximada, dispositivo y navegador. Con Microsoft Clarity: clics, desplazamiento y grabaciones de cómo se usa la página, con el texto de los formularios oculto | Entender qué funciona en la página y mejorarla | Tu consentimiento. Puedes retirarlo cuando quieras en "Configurar cookies", al pie de gremura.com |
| Usas el panel (app.gremura.com) | Con Microsoft Clarity, sin cookies: en qué pulsas, cuánto te desplazas y grabaciones de cómo usas las pantallas del panel, con todo el texto oculto (ni tus datos ni los de tus clientes se ven en las grabaciones). No se usa en el portal de tus clientes | Ver dónde se atasca la gente para mejorar el panel | Interés legítimo en mejorar el servicio. Si no quieres que se grabe tu uso, escríbenos y lo desactivamos para tu cuenta |
| Pides plaza en la beta | Nombre, correo, a qué te dedicas, cuántos clientes tienes, qué usas para organizarte, cómo nos has encontrado (si lo contestas, es opcional), de qué enlace o web llegas a la página (por ejemplo, un enlace de LinkedIn), el país desde el que escribes y la dirección IP desde la que envías el formulario | Avisarte cuando te toque entrar, recordarte el enlace si te damos plaza y aún no has creado tu cuenta (como mucho tres veces antes de que caduque), mandarte novedades de la beta (con un enlace para darte de baja en cada correo) y entender a quién le sirve Gremura y por qué canales nos conoce la gente. La IP sirve para frenar envíos automáticos y como prueba de que lo pediste | Tu consentimiento al enviar el formulario |
| Creas tu cuenta | Nombre, correo, contraseña (guardada cifrada: no la podemos leer), nombre de tu negocio y, si los pones, logotipo, teléfono y datos fiscales para tus propuestas | Darte el servicio y que puedas entrar | El contrato contigo (las condiciones de uso) |
| Usas el panel | Lo que tú guardes: tus clientes, sus contactos, proyectos, tareas, mensajes, cobros, facturas, archivos, accesos a sus webs y notas | Que el panel funcione | El contrato contigo. De los datos de tus clientes el responsable eres tú y Gremura es encargado (ver más abajo) |
| Conectas otros servicios | Los permisos que tú des (Google, Bing, Clarity, WordPress, Make, n8n, tiendas, herramientas de boletines o tu asistente de IA) y los datos que esos servicios devuelven. Si dejas que tu asistente de IA guarde archivos, se guardan en tu cuenta como los que subes tú; los que le adjuntes en ChatGPT se descargan de los servidores de OpenAI en ese momento | Enseñarte esos datos en tu panel, en tus informes y, si tú quieres, en el portal de tu cliente | El contrato contigo. Lo conectas tú y lo puedes desconectar cuando quieras |
| Usas la comunidad | Tu perfil (el nombre que elijas, a qué te dedicas, ciudad, foto y web si los pones), lo que publiques, tus mensajes privados y lo que buscas en el buscador de la comunidad | Que puedas participar, que la comunidad sea segura (moderación) y saber qué temas faltan | El contrato contigo; la moderación y las búsquedas, interés legítimo en mantenerla útil y segura |
| Te suscribes | Qué plan tienes, el estado de los pagos y tus facturas. Los datos de la tarjeta los trata Stripe: nosotros no los vemos ni los guardamos | Cobrar el servicio y darte tus facturas | El contrato contigo y las obligaciones fiscales |
| Te mandamos avisos | Tu correo y lo necesario para el aviso (por ejemplo, qué web de tu cliente ha dejado de funcionar) | Avisarte de lo que pasa en tu cuenta. Puedes elegir qué avisos quieres en Mi cuenta, Avisos; los de la suscripción y los de seguridad se mandan siempre | El contrato contigo |
| Nos escribes a soporte o nos das tu opinión | Tus mensajes y tu opinión | Responderte y mejorar Gremura | El contrato contigo |
| Seguridad | Dirección IP, navegador, fecha y hora de las entradas, de los intentos fallidos y de los cambios delicados (contraseña, claves, copias), y los errores técnicos que se produzcan | Proteger las cuentas, detectar abusos, arreglar fallos y que puedas ver la actividad de tu cuenta | Interés legítimo en mantener el servicio seguro |
| Uso del servicio | Cuántas veces se abre cada sección, por cuenta y día. No guardamos qué escribes ni qué clientes miras | Saber qué se usa, qué no y qué mejorar | Interés legítimo en mejorar el servicio |
No tomamos decisiones automáticas que te afecten de forma importante. Lo único automático es la seguridad (por ejemplo, frenar muchos intentos seguidos de entrar con una contraseña equivocada) y la moderación previa de enlaces de personas nuevas en la comunidad, que siempre revisa una persona.
Datos de tu cuenta de Google
Si quieres, puedes conectar tu cuenta de Google para que Gremura enseñe los datos de Search Console y de Analytics de las webs de tus clientes y los de sus fichas de Google (Perfil de Empresa). No es obligatorio: Gremura funciona sin conectarla.
- Qué permisos pedimos. De solo lectura: ver los datos de Search Console de los sitios que tienes verificados (
webmasters.readonly), consultar los datos de Google Analytics (analytics.readonly) y saber con qué cuenta de Google te has conectado (tu correo). Si pones tu propio token de Google Ads, se pide además lectura de Google Ads. Para las fichas de Google se pide el permiso de Perfil de Empresa (business.manage): Google no ofrece uno de solo lectura. Con él solo leemos, y lo único que Gremura publica es la respuesta a una reseña cuando tú (o tu cliente, si se lo permites) la escribes y pulsas "Publicar". Nunca cambiamos los datos de la ficha (nombre, horario, dirección, fotos) ni nada de tus otras cuentas de Google. - Qué datos leemos. De las propiedades que tú eliges para cada cliente: clics, impresiones, posición media, búsquedas y páginas más vistas (Search Console); usuarios, sesiones, canales, países, dispositivos, páginas de entrada y conversiones (Analytics). Son cifras de las webs, no datos de personas concretas. De la ficha de Google que eliges para cada cliente: llamadas, visitas a la web, peticiones de cómo llegar, mensajes, veces que se ve la ficha, búsquedas con las que la encuentran y las reseñas (nombre público de quien la escribe, estrellas, texto, fecha y respuesta). De la cuenta de Google Ads que eliges para cada cliente: gasto, impresiones, clics, conversiones y coste por conversión, en total y por campaña, grupo de anuncios, anuncio y palabra clave, con el texto de los anuncios. Solo leemos: Gremura no crea, cambia, pausa ni borra campañas, anuncios ni presupuestos. También leemos la lista de tus propiedades, fichas y cuentas de anuncios para que puedas elegir cuál es de cada cliente.
- Para qué los usamos. Solo para enseñártelos en tu panel, en los informes que preparas y, si tú lo decides, en el portal privado de ese cliente.
- Cada cuánto y cuánto tiempo. Se actualizan una vez al día (o cuando pulsas "Traer datos ahora") y traemos hasta los últimos 400 días (18 meses en las fichas de Google). Se guardan en nuestra base de datos, en la Unión Europea, mientras tengas la cuenta. La llave que nos da Google para leer se guarda cifrada.
- Si desconectas Google. Desde Ajustes, Conexiones, botón "Desconectar": retiramos el permiso en Google y borramos la llave al momento, así que dejamos de poder leer nada. Las cifras que ya se habían traído se conservan en tu panel para que no pierdas el historial de tus clientes; si quieres que las borremos, escríbenos y lo hacemos en 30 días como máximo. También puedes retirar el permiso desde tu cuenta de Google, en myaccount.google.com/permissions.
- Quién los ve. Tú y, si lo eliges, el cliente al que pertenece esa propiedad. Nadie de Gremura los mira, salvo que nos lo pidas para ayudarte con un problema, que haga falta por seguridad o que lo exija la ley.
- Lo que nunca hacemos. No los vendemos, no los usamos para publicidad, no los cedemos a terceros salvo a los proveedores que alojan el servicio, y no los usamos para entrenar modelos de inteligencia artificial.
El uso que hace Gremura de la información recibida de las API de Google, y su transferencia a cualquier otra aplicación, cumple la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado.
Gremura's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Datos de tu cuenta de Meta (anuncios de Facebook e Instagram)
Si llevas los anuncios de Facebook e Instagram de tus clientes, puedes conectar tu porfolio empresarial de Meta para que Gremura enseñe sus resultados. No es obligatorio: Gremura funciona sin conectarlo.
- Qué permisos pedimos. Solo lectura de los informes de anuncios (
ads_read) de las cuentas publicitarias que tú eliges al conectar, con el permiso más bajo que da Meta (ver informes). Nunca pedimos permiso para crear, cambiar ni pausar anuncios, ni para gastar dinero. - Qué datos leemos. De la cuenta publicitaria que eliges para cada cliente: gasto, impresiones, clics y contactos por día; nombre, estado y resultados de cada campaña y de cada anuncio, con la imagen pequeña, el titular y el texto del anuncio. Son cifras de los anuncios, no datos de las personas que los ven. También leemos el nombre de tu porfolio y la lista de las cuentas que compartiste, para que puedas elegir cuál es de cada cliente.
- Para qué los usamos. Solo para enseñártelos en tu panel, en los informes que preparas y, si tú lo decides, en el portal privado de ese cliente.
- Cada cuánto y cuánto tiempo. Se actualizan una vez al día (o cuando pulsas "Traer datos ahora") y traemos hasta los últimos 400 días. Se guardan en nuestra base de datos, en la Unión Europea, mientras tengas la cuenta. La llave que nos da Meta para leer se guarda cifrada.
- Si desconectas Meta. Desde Ajustes, Conexiones, botón "Desconectar": retiramos el permiso en Meta y borramos la llave al momento. También puedes quitar el acceso desde tu porfolio de Meta (Configuración del negocio, Integraciones, Integraciones comerciales).
- Cómo pedir que borremos los datos de Meta. Escríbenos a hola@gremura.com desde el correo de tu cuenta con el asunto "Borrar datos de Meta" y borramos las cifras de anuncios de todos tus clientes y la llave en 30 días como máximo. Si cierras tu cuenta de Gremura, se borran junto con el resto de tus datos.
- Quién los ve y lo que nunca hacemos. Lo mismo que con los datos de Google: tú y, si lo eliges, el cliente; no los vendemos, no los usamos para publicidad, no los cedemos salvo a los proveedores que alojan el servicio y no los usamos para entrenar modelos de inteligencia artificial.
Los datos de tus clientes y su portal
Cuando guardas en Gremura datos de tus clientes (nombres, correos, teléfonos, accesos a sus webs, archivos, mensajes), tú decides qué guardas y para qué: eres el responsable de esos datos y Gremura es el encargado del tratamiento. Eso significa que solo los usamos para darte el servicio, no los cedemos, los protegemos y te los devolvemos o borramos cuando te das de baja. El encargo completo está en las condiciones de uso.
Si eres cliente de un profesional que usa Gremura y entras en tu portal: el responsable de tus datos es ese profesional, y es a él a quien tienes que dirigirte para ejercer tus derechos. Gremura guarda y te enseña lo que él ha preparado para ti, apunta cuándo entras en el portal (para que sepa si has visto lo que te ha mandado) y usa solo las cookies imprescindibles para que funcione. Si no consigues contactar con él, escríbenos y se lo hacemos llegar.
El equipo de Gremura no entra en el panel de ningún profesional ni mira a sus clientes: la administración de Gremura solo ve datos de la cuenta (nombre, plan, pagos y cuánto se usa).
Quién más interviene
Para dar el servicio usamos proveedores que tratan datos por nuestra cuenta, con contrato y solo para lo que se indica:
| Proveedor | Para qué | Qué datos | Dónde |
|---|---|---|---|
| Hostinger International Ltd. | Alojamiento de la web, del panel, de la comunidad, de la base de datos, de los archivos y del correo | Todos los del servicio | Centros de datos en la Unión Europea |
| Stripe Payments Europe Ltd. | Cobrar las suscripciones y emitir los recibos | Nombre, correo, país, datos de pago (los trata Stripe directamente) y facturas | Unión Europea; Stripe puede tratar datos en Estados Unidos con las garantías indicadas abajo |
| Google (Google Ireland Ltd. / Google LLC) | Google Analytics en gremura.com, solo si aceptas las cookies. Las API de Search Console, Analytics, Ads y Perfil de Empresa (fichas de Google), solo si conectas tu cuenta. Además: comprobar si un enlace publicado en la comunidad está marcado como peligroso (se envía solo esa dirección) y medir la velocidad de las webs vigiladas con PageSpeed (se envía solo la dirección de la web) | Los descritos en cada caso | Unión Europea y Estados Unidos |
| Microsoft (Microsoft Ireland Operations Ltd.) | Microsoft Clarity en gremura.com (solo si aceptas las cookies) y en el panel (sin cookies y con el texto oculto). Las API de Bing y de Clarity, solo si las conectas para tus clientes | Los descritos en cada caso | Unión Europea y Estados Unidos |
| YouTube (Google) y Vimeo | Enseñar los vídeos que se comparten en la comunidad y las guías en vídeo de la Ayuda del panel. El reproductor solo se carga cuando pulsas el botón de reproducir; antes solo se ve la miniatura, que llega de los servidores de imágenes de YouTube o Vimeo | Tu dirección IP y los datos que esos servicios recojan al reproducir | Unión Europea y Estados Unidos |
Además, Gremura consulta servicios públicos sin enviar datos personales: el directorio de plugins de WordPress (para saber si hay versiones nuevas), el registro público de dominios (para saber cuándo caduca el dominio de una web) y las propias webs de tus clientes (para vigilarlas). Y cuando tú conectas una herramienta (tu asistente de IA, Make, n8n, una tienda, una herramienta de boletines), los datos van entre Gremura y esa herramienta bajo tu cuenta y sus condiciones.
Transferencias fuera de la Unión Europea
Algunos proveedores (Google, Microsoft, Stripe y Vimeo) pueden tratar datos en Estados Unidos. Lo hacen acogidos al Marco de Privacidad de Datos UE-EE. UU. y, cuando corresponde, con las cláusulas contractuales tipo aprobadas por la Comisión Europea.
Cuánto tiempo los guardamos
| Datos | Cuánto tiempo |
|---|---|
| Lista de espera | Mientras dure la beta, hasta que entres o hasta que te des de baja con el enlace de cualquier correo o escribiéndonos |
| Tu cuenta y todo lo que guardas | Mientras tengas la cuenta |
| Si cancelas la suscripción o termina el periodo gratis sin elegir plan | 90 días por si vuelves; después se borra todo. Te avisamos antes |
| Si cierras la cuenta | Se borra todo a los 30 días (para que puedas arrepentirte o descargar una copia). Si quieres que sea antes, escríbenos |
| Archivos que mandas a la papelera | 30 días; después se borran solos |
| Revisiones diarias de las webs vigiladas | 90 días |
| Visitas de tus clientes a su portal | 180 días |
| Registro de actividad de tu cuenta (entradas y cambios delicados) | 12 meses |
| Intentos de entrada fallidos | 7 días |
| Errores técnicos | Hasta que se revisan y, como mucho, 60 días después |
| Estadísticas de uso por sección | Unos 13 meses |
| Contador de visitas de gremura.com (sin datos personales) | Unos 2 años; la huella diaria se borra al día siguiente |
| Copias de seguridad | Las 6 últimas semanales; además, las copias diarias de Hostinger, que se sustituyen solas al cabo de unos días |
| Lo que publicaste en la comunidad | Si borras tu cuenta, se queda sin tu nombre ("Alguien que ya no está"), salvo que nos pidas retirarlo |
| Facturas de tu suscripción | El tiempo que obliga la ley fiscal (hasta 6 años) |
| Google Analytics y Microsoft Clarity (si aceptas) | Google Analytics, 14 meses. Microsoft Clarity: las grabaciones, 30 días, y el resto de datos, 13 meses |
Tus derechos
Puedes pedirnos ver tus datos, corregirlos, borrarlos, llevártelos en un formato que se pueda usar en otro sitio, oponerte a un uso concreto o limitarlo, y retirar tu consentimiento en cualquier momento (sin que afecte a lo hecho antes). Dentro de tu cuenta puedes descargar una copia de todos tus datos y cerrar la cuenta tú mismo. Para lo demás, escríbenos a hola@gremura.com; te respondemos en un mes como máximo. Si crees que no lo hemos hecho bien, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es) o ante la autoridad de protección de datos de tu país.
Seguridad
- La conexión va siempre cifrada (https).
- Las contraseñas se guardan con un cifrado que no se puede deshacer; nadie puede leerlas.
- Los accesos a las webs de tus clientes y las claves de los servicios que conectas se guardan cifrados con una clave que solo conoce el servidor.
- Las cuentas están separadas entre sí: ninguna puede ver los datos de otra, y lo comprobamos con pruebas automáticas antes de cada cambio.
- Puedes activar un segundo paso al entrar, con un código del móvil, y ver en tu cuenta quién ha entrado y cuándo.
- Hay límites de intentos para frenar ataques y copias de seguridad periódicas.
Si se produjera una brecha de seguridad que afecte a tus datos, la comunicaremos a la Agencia Española de Protección de Datos en un plazo de 72 horas cuando la ley lo exija, y a ti sin demora si supone un riesgo para tus derechos.
Menores
Gremura es para profesionales mayores de 18 años. Si sabemos que una cuenta es de un menor, la cerramos.
Cambios en esta política
Si cambiamos algo importante, te avisaremos por correo o dentro del panel antes de que se aplique. Siempre verás arriba la fecha de la última actualización.