1. Quiénes somos
GrantOps Inc. ("GrantOps", "nosotros") es una empresa canadiense que ayuda a otras empresas a recuperar créditos fiscales de I+D y descubrir programas de financiación gubernamentales mediante automatización con IA.
Esta política describe cómo tratamos la información personal recopilada a través de grantops.ai, app.grantops.ai y los servicios relacionados. Está redactada conforme a la Ley de Protección de Información Personal y Documentos Electrónicos de Canadá (PIPEDA), la Ley 25 de Quebec y el Reglamento General de Protección de Datos (GDPR) para visitantes en la UE o el Reino Unido.
Puedes contactar al equipo de privacidad en cualquier momento en info@grantops.ai.
2. Qué recopilamos
Según cómo interactúes con nosotros, podemos recopilar las siguientes categorías de información:
- Datos de cuenta: nombre, correo electrónico, empresa y rol al registrarte o solicitar una demostración.
- Datos de uso: páginas visitadas, funciones usadas, tiempo en página y clics. A través de Google Analytics 4 y Microsoft Clarity (grabaciones de sesión, mapas de clics y mapas de desplazamiento).
- Datos firmográficos B2B: nombre de empresa, sector, tramo de tamaño y ubicación aproximada, obtenidos por ZoomInfo WebSights a partir de tu IP.
- Datos de interacción de marketing: recopilados por Leadsy.ai para atribuir actividad de marketing y medir el rendimiento de campañas.
- Datos técnicos: dirección IP, user agent, resolución de pantalla, sistema operativo y referente.
- Datos de herramientas conectadas: solo lo que autorices vía OAuth (por ejemplo GitHub, Jira, Linear, Asana, Slack). Solicitamos accesos de solo lectura siempre que es posible.
- Cookies y tecnologías similares — ver la sección "Cookies" más abajo.
3. Por qué la recopilamos
Usamos información personal con cuatro fines generales:
Prestación del servicio
Operar tu cuenta, generar narrativas técnicas y formularios T661 listos para auditoría, y ofrecer soporte al cliente.
Cumplimiento
Mantener registros listos para auditoría de la CRA y cumplir nuestras propias obligaciones legales y fiscales.
Mejora del producto
Medir qué funciones se usan, dónde se atascan los usuarios y cómo hacer la plataforma más rápida y clara. Microsoft Clarity forma parte de este trabajo.
Marketing
Limitado y respetuoso. No vendemos tus datos y atendemos las bajas de inmediato.
4. Con quién la compartimos
Compartimos información personal con un pequeño número de terceros cuidadosamente seleccionados:
Subprocesadores: Google (Analytics 4 y Tag Manager), Microsoft (Clarity), ZoomInfo (WebSights), Leadsy.ai, Cloudflare (alojamiento, Workers y Workers AI), Resend (correo transaccional) y los proveedores de LLM usados para generar narrativas técnicas. La lista completa actualizada figura en nuestro Anexo de Subprocesadores y se entrega bajo solicitud.
Organismos gubernamentales: solo cuando la ley lo exige.
No vendemos datos personales a terceros.
5. Dónde se almacenan los datos
Los datos de la aplicación se almacenan en la región canadiense de Cloudflare cuando el servicio subyacente lo permite. Algunos subprocesadores almacenan datos en Estados Unidos, la UE u otras jurisdicciones; ver el Anexo de Subprocesadores.
Cuando los datos personales salen de Canadá, permanecen protegidos por garantías contractuales equivalentes a las exigidas por PIPEDA y, cuando aplica, las Cláusulas Contractuales Tipo del GDPR.
6. Cuánto tiempo los conservamos
Conservamos la información personal solo el tiempo necesario:
| Tipo de dato | Conservación |
|---|---|
| Datos de cuenta | Hasta la eliminación de la cuenta, más 30 días de gracia. |
| Documentos de reclamación listos para auditoría | 7 años (mínimo CRA para SR&ED). |
| Datos analíticos (GA4) | 14 meses (predeterminado de GA4). |
| Grabaciones de sesión (Clarity) | 90 días. |
| Cookie de atribución (go_attr) | 90 días desde la última visita que la actualizó; antes si borras las cookies. |
| Interacción de marketing | Hasta darse de baja, más un breve periodo de supresión. |
| Copias de seguridad | Hasta 35 días, luego eliminadas en la siguiente rotación. |
7. Tus derechos
Bajo PIPEDA, Ley 25 de Quebec y GDPR, tienes derecho a acceder a los datos personales que tenemos sobre ti, solicitar correcciones, eliminación, una copia portable, darte de baja del marketing y retirar tu consentimiento en cualquier momento.
Escribe a info@grantops.ai. Respondemos en un plazo de 30 días.
8. Cookies
Las cookies son pequeños archivos almacenados en tu navegador. Los agrupamos en cuatro categorías:
| Categoría | Ejemplos | Finalidad |
|---|---|---|
| Estrictamente necesarias | sesión de autenticación, preferencia de idioma | Necesarias para el funcionamiento del sitio. |
| Analíticas | _ga, _ga_*, _clck, _clsk | Google Analytics 4 y Microsoft Clarity. |
| Atribución (propia) | go_attr | Recuerda la página de aterrizaje, el referente, los parámetros UTM, los IDs de clic y el asistente de IA de origen de tu primera y última visita para atribuir un registro posterior al canal correcto. 90 días. Ver 8.1. |
| Funcionales | preferencias de interfaz | Recuerdan tus elecciones de interfaz. |
| Marketing | ZoomInfo WebSights, Leadsy.ai | Identifican a las empresas que visitan el sitio. |
Respetamos el encabezado "Do Not Track" cuando es técnicamente posible.
Nota: GrantOps no opera actualmente una plataforma de gestión del consentimiento. Para consentimiento granular, escribe a info@grantops.ai.
8.1 Cookie de atribución propia (go_attr)
En tu primera visita a grantops.ai establecemos una única cookie propia llamada go_attr. Su único fin es recordar cómo nos encontraste para que, si luego creas una cuenta en app.grantops.ai, el registro se atribuya al canal de marketing correcto. No se usa para publicidad, no se comparte con redes publicitarias y no te identifica por nombre.
La cookie guarda un registro de primera visita y otro de última visita. Cada registro puede contener:
- La ruta de la página de aterrizaje en grantops.ai.
- El nombre de host del sitio de referencia (se ignoran los referentes internos de grantops.ai).
- Los parámetros de campaña de la URL: utm_source, utm_medium, utm_campaign, utm_term, utm_content y cualquier parámetro ref.
- Los identificadores de clic publicitario cuando aparecen en la URL: gclid (Google Ads), msclkid (Microsoft Ads) y fbclid (Meta).
- El asistente de IA que te refirió, si lo hubo (por ejemplo ChatGPT, Perplexity, Gemini, Copilot o Claude).
- Una marca de tiempo por cada visita.
go_attr se establece para el dominio .grantops.ai, caduca 90 días después de su última actualización y lleva los atributos SameSite=Lax y Secure. El registro de primera visita nunca se sobrescribe. Al pasar a app.grantops.ai, los mismos valores se añaden al enlace como parámetros de URL para que la aplicación los conserve con tu cuenta. Puedes borrar la cookie en cualquier momento desde tu navegador; el sitio funciona sin ella.
8.2 Herramientas de analítica que usamos
Google Tag Manager (GTM) carga nuestras etiquetas de medición. A través de GTM ejecutamos Google Analytics 4 (GA4), que registra páginas vistas, clics en llamadas a la acción, envíos de formularios e inicios de registro, y Microsoft Clarity, que graba repeticiones de sesión, mapas de clics y mapas de desplazamiento.
ZoomInfo WebSights y Leadsy.ai, descritos en la sección 2, identifican empresas visitantes y atribuyen actividad de marketing; no se usan para medir audiencia.
8.3 Cómo desactivar el seguimiento
- Google Analytics: instala el complemento de inhabilitación de Google Analytics (tools.google.com/dlpage/gaoptout) o bloquea las cookies _ga en tu navegador.
- Microsoft Clarity: bloquea las cookies _clck y _clsk, o usa un bloqueador de rastreadores.
- Cookie de atribución: elimina go_attr desde la configuración de cookies de tu navegador o navega en una ventana privada. No la recrearemos con los valores anteriores.
- Todo el seguimiento: un bloqueador de contenido o rastreadores (por ejemplo uBlock Origin) impide que GTM se cargue, lo que detiene GA4 y Clarity. El sitio sigue siendo plenamente utilizable.
- Escríbenos a info@grantops.ai y eliminaremos los identificadores analíticos que podamos vincular contigo y te lo confirmaremos.
9. Seguimiento entre dominios
Al pasar de grantops.ai a app.grantops.ai, nuestra analítica puede compartir un token de enlace (el parámetro de URL _gl) para atribuir registros. Es la configuración multi-dominio estándar de Google Analytics 4.
Listamos grantops.ai, www.grantops.ai y app.grantops.ai en nuestro enlace multi-dominio para evitar conteo doble.
10. Niños
GrantOps es un servicio B2B y no está dirigido a menores de 18 años.
11. Cambios en esta política
Podemos actualizar esta política. La fecha de entrada en vigor en la parte superior reflejará la revisión más reciente. Para cambios materiales avisaremos a los clientes por correo con al menos 30 días de antelación.
12. Contacto
Privacidad: info@grantops.ai.
Consultas generales: info@grantops.ai.
GrantOps Inc., [Dirección por confirmar], Canadá — pendiente de actualización.
13. Ley 25 de Quebec: responsable y solicitudes de privacidad
La Ley 25 de Quebec exige que cada empresa designe a una persona responsable de la protección de la información personal y publique cómo contactarla. Puedes contactar a la persona responsable de GrantOps por correo en info@grantops.ai, con el asunto "Solicitud de privacidad".
Usa esa dirección para acceder, corregir, portar o eliminar tu información personal, retirar tu consentimiento, saber a qué terceros se ha comunicado u oponerte a una decisión basada exclusivamente en tratamiento automatizado. Respondemos en un plazo de 30 días. Si no estás conforme, puedes presentar una queja ante la Commission d'accès à l'information du Québec (cai.gouv.qc.ca).
Consentimiento: la cookie de atribución y las herramientas de analítica de la sección 8 no son estrictamente necesarias para que el sitio funcione. Los residentes de Quebec que prefieran no ser medidos pueden usar los métodos de la sección 8.3.