Última actualización: 26 de agosto de 2026
Growth Estate
1. Quién es el responsable
Growth Estate es una agencia de marketing inmobiliario potenciado por IA. Somos el responsable del tratamiento de los datos personales que se recogen a través de este sitio web y de los canales de contacto que enlazamos desde él (formularios, correo, WhatsApp y las demos de IA).
Puedes contactarnos por cualquier asunto de privacidad en el correo indicado al final de esta política. No tenemos designado un Delegado de Protección de Datos: por el volumen y la naturaleza de nuestro tratamiento no es obligatorio, así que las solicitudes las atiende directamente el equipo.
2. Alcance de esta política
Esta política es global. Cubre a cualquier persona que interactúe con nosotros, viva donde viva, y describe una única práctica de tratamiento para todos.
Además, distintas regiones conceden derechos distintos. En la sección 10 detallamos los derechos adicionales que te corresponden según dónde estés: Unión Europea y Reino Unido (RGPD y UK GDPR), España (LOPDGDD), California (CCPA/CPRA), Brasil (LGPD), República Dominicana (Ley 172-13), México (LFPDPPP), Canadá (PIPEDA) y otras jurisdicciones con leyes equivalentes.
Donde la ley local te conceda un derecho más amplio que el descrito aquí, prevalece la ley local. No te pedimos que renuncies a ningún derecho para usar el sitio.
3. Qué datos recopilamos
Solo recogemos lo que necesitamos para responderte, prestarte el servicio y entender qué contenido funciona. No compramos bases de datos ni enriquecemos tu perfil con fuentes externas.
- Datos que nos das tú: nombre, correo electrónico, teléfono, empresa y el mensaje que escribas en un formulario de contacto, en el chat o por WhatsApp.
- Datos de la demo de IA: si activas la demo en vivo, el teléfono y el correo que indiques, más el contenido de la conversación por WhatsApp, la grabación y transcripción de la llamada de voz, y el correo generado. Ver la sección 13.
- Datos técnicos de navegación: dirección IP (truncada o tratada como identificador por nuestros proveedores de analítica), tipo de dispositivo y navegador, idioma, sistema operativo, páginas vistas, tiempo en página y la web desde la que llegaste.
- Datos de atribución publicitaria: parámetros UTM (utm_source, utm_medium, utm_campaign, utm_content, utm_term), el identificador de clic de Google (gclid), el identificador de clic de Meta (fbclid) y la página de aterrizaje. Se guardan en tu navegador y se adjuntan al formulario si nos escribes, para saber qué anuncio o artículo generó el contacto.
- Preferencias locales: el tema claro/oscuro y estados de interfaz que se guardan en tu propio navegador y nunca se envían a nuestros servidores.
No recogemos categorías especiales de datos (salud, origen étnico, creencias, orientación sexual, biometría con fines de identificación) ni datos de pago a través de este sitio. Si nos los envías por iniciativa propia en un mensaje libre, los eliminaremos en cuanto los detectemos.
4. Para qué los usamos y con qué base legal
Cada tratamiento tiene una finalidad concreta y una base jurídica. En la UE, Reino Unido y jurisdicciones equivalentes, esas bases son las del RGPD Art. 6.
- Responder a tu solicitud y darte presupuesto o diagnóstico — base: medidas precontractuales a petición del interesado (Art. 6.1.b) o interés legítimo en atender a quien nos contacta (Art. 6.1.f).
- Prestar el servicio contratado y gestionar la relación comercial — base: ejecución del contrato (Art. 6.1.b).
- Ejecutar la demo de IA que solicitas expresamente (WhatsApp, llamada de voz y correo) — base: tu consentimiento, que otorgas al iniciar la demo con tus datos (Art. 6.1.a).
- Enviarte contenido y comunicaciones comerciales — base: tu consentimiento, o interés legítimo en el marketing directo a clientes existentes sobre servicios análogos. Puedes darte de baja en cualquier envío, sin coste ni justificación.
- Medir audiencia, rendimiento del sitio y eficacia de nuestros anuncios — base: tu consentimiento para cookies y tecnologías no esenciales; interés legítimo para las estadísticas agregadas que no permiten identificarte.
- Seguridad, prevención de abuso y limitación de peticiones automatizadas — base: interés legítimo en proteger la infraestructura y a los usuarios (Art. 6.1.f).
- Cumplir obligaciones legales, contables y fiscales, y atender requerimientos de autoridades — base: obligación legal (Art. 6.1.c).
Cuando la base es el consentimiento, puedes retirarlo cuando quieras. Retirarlo no afecta a la licitud del tratamiento anterior a la retirada.
6. Con quién compartimos los datos
No vendemos datos personales. Tampoco los cedemos a terceros para su marketing propio.
Sí los tratan por cuenta nuestra los proveedores necesarios para operar, cada uno vinculado por un contrato de encargo de tratamiento y limitado a las instrucciones que les damos:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Vercel | Alojamiento del sitio, analítica de audiencia y métricas de velocidad | EE. UU. / global |
| Google (Analytics, Tag Manager, Ads) | Analítica de audiencia y medición de conversiones publicitarias | EE. UU. / global |
| Meta Platforms | Medición de conversiones de anuncios en Facebook e Instagram | EE. UU. / global |
| Resend | Envío del correo de notificación cuando rellenas un formulario | EE. UU. / UE |
| FlowEstate | CRM propio donde se registra y da seguimiento al contacto | EE. UU. / global |
| Supabase | Base de datos que guarda el estado de la demo de IA | EE. UU. / UE |
| Kapso | Envío y recepción de los mensajes de WhatsApp de la demo | EE. UU. / global |
| Vapi | Orquestación de la llamada de voz con IA de la demo | EE. UU. |
| ElevenLabs | Síntesis de la voz que escuchas en esa llamada | EE. UU. |
| WhatsApp / Meta | Transporte de los mensajes cuando nos escribes por WhatsApp | EE. UU. / global |
También podemos revelar datos a asesores legales o contables sujetos a secreto profesional, a autoridades cuando una norma o resolución nos obligue, y a un adquirente en caso de fusión o venta del negocio — en ese último supuesto te lo notificaríamos antes de que tus datos queden sujetos a otra política.
7. Transferencias internacionales
Operamos con clientes y proveedores en varios países, así que tus datos pueden tratarse fuera de tu país de residencia, incluidos Estados Unidos.
Cuando transferimos datos desde el Espacio Económico Europeo, Reino Unido o Suiza a un país sin decisión de adecuación, la transferencia se ampara en las Cláusulas Contractuales Tipo de la Comisión Europea (y el Addendum del Reino Unido cuando aplica), junto con las medidas técnicas y organizativas adicionales que exige la evaluación de impacto de la transferencia. Varios de nuestros proveedores estadounidenses están además certificados en el Data Privacy Framework entre la UE y EE. UU.
Puedes solicitarnos una copia de las garantías aplicables escribiéndonos al correo de contacto.
8. Cuánto tiempo los conservamos
Conservamos cada dato solo mientras cumple la finalidad para la que se recogió, y después lo eliminamos o lo anonimizamos.
- Contactos que no llegan a ser cliente: hasta 24 meses desde la última interacción, para poder retomar la conversación.
- Clientes: durante la relación contractual y después el plazo de prescripción de las acciones legales y las obligaciones fiscales aplicables, que en la mayoría de jurisdicciones donde operamos es de 5 a 10 años.
- Datos de la demo de IA, incluidas grabaciones y transcripciones: 90 días desde la ejecución de la demo.
- Suscriptores de contenido: hasta que te des de baja, y después el registro mínimo de la baja para no volver a escribirte.
- Analítica: hasta 14 meses en Google Analytics; los datos agregados que ya no te identifican se conservan de forma indefinida.
- Registros técnicos y de seguridad: hasta 12 meses.
9. Cómo los protegemos
Aplicamos medidas técnicas y organizativas proporcionales al riesgo: cifrado en tránsito (TLS) en todo el sitio y en las llamadas a nuestras APIs, cifrado en reposo en las bases de datos de nuestros proveedores, acceso restringido por rol y autenticación en dos pasos en las herramientas que contienen datos personales, y firma criptográfica en los enlaces de aprobación de la demo para que no puedan reutilizarse ni falsificarse.
Ningún sistema es infalible. Si se produce una violación de seguridad que suponga un alto riesgo para tus derechos, te lo notificaremos y lo comunicaremos a la autoridad de control en los plazos que marque la ley aplicable — 72 horas bajo el RGPD.
10. Tus derechos
Con independencia de dónde vivas, puedes pedirnos acceso a tus datos, su corrección, su eliminación, y oponerte a que te enviemos comunicaciones comerciales. Además, según tu región:
- Unión Europea, Reino Unido, Suiza y España: acceso, rectificación, supresión, limitación del tratamiento, portabilidad, oposición (incluida la oposición al marketing directo, que es incondicional) y a no ser objeto de decisiones automatizadas con efectos jurídicos. Puedes reclamar ante tu autoridad de control — en España, la Agencia Española de Protección de Datos (aepd.es).
- California: saber qué categorías de datos recogemos, venderlos o compartirlos, acceder a ellos, eliminarlos, corregirlos, limitar el uso de información sensible y no sufrir discriminación por ejercer estos derechos. No vendemos ni compartimos información personal en el sentido de la CCPA/CPRA, y no la vendemos de menores de 16 años.
- Brasil: confirmación del tratamiento, acceso, corrección, anonimización, bloqueo o eliminación, portabilidad, información sobre con quién compartimos, y revocación del consentimiento (LGPD Art. 18). Puedes reclamar ante la ANPD.
- República Dominicana: derechos de acceso, rectificación, cancelación y oposición conforme a la Ley 172-13 de Protección de Datos de Carácter Personal.
- México: derechos ARCO — acceso, rectificación, cancelación y oposición — y revocación del consentimiento, conforme a la LFPDPPP.
- Canadá: acceso a tus datos y cuestionamiento de su exactitud conforme a PIPEDA.
- Otras jurisdicciones (Argentina, Chile, Colombia, Perú, Panamá, Costa Rica, Honduras, Australia, Japón, entre otras): los derechos equivalentes que reconozca tu ley local.
11. Cómo ejercer tus derechos
Escríbenos al correo de contacto indicando qué derecho quieres ejercer y sobre qué datos. No hace falta ningún formulario específico ni justificar el motivo.
Responderemos en un plazo máximo de 30 días naturales. Si la solicitud es compleja o recibimos muchas, podemos ampliarlo el tiempo que permita tu ley aplicable, avisándote antes del vencimiento del plazo inicial.
Solo te pediremos información adicional si es imprescindible para verificar que eres quien dices ser, y esa información se usa exclusivamente para la verificación y se elimina después. Puedes actuar a través de un representante autorizado si tu ley lo permite; en ese caso pediremos prueba de la autorización.
El ejercicio de estos derechos es gratuito. Solo podríamos cobrar un coste razonable ante solicitudes manifiestamente infundadas o excesivas, en particular por repetitivas.
12. Menores de edad
Este sitio se dirige a profesionales y empresas del sector inmobiliario. No está destinado a menores de 16 años y no recogemos datos de menores de forma consciente.
Si crees que un menor nos ha facilitado datos, escríbenos y los eliminaremos.
13. La demo de IA en vivo
Nuestra demo muestra en directo cómo trabaja un agente de IA con un lead. Es la parte del sitio que más datos trata, así que la explicamos aparte.
La demo solo se ejecuta si tú la inicias e introduces tus propios datos de contacto. Al hacerlo consientes expresamente que un sistema automatizado te escriba por WhatsApp, te llame por teléfono con una voz sintética y te envíe un correo.
La llamada de voz se genera con IA. Te lo indicamos al inicio de la llamada: no estás hablando con una persona. La llamada se graba y se transcribe para mostrarte el resultado en la consola de la demo.
Ninguna demo se dispara sola: cada solicitud pasa por una aprobación humana previa antes de que se envíe el primer mensaje.
Puedes pedir en cualquier momento que borremos el registro completo de tu demo — mensajes, grabación, transcripción y correo — sin esperar a que se cumplan los 90 días de conservación.
14. Decisiones automatizadas
Usamos IA para redactar borradores de mensajes, priorizar contactos entrantes y ejecutar la demo descrita arriba.
No tomamos decisiones exclusivamente automatizadas que produzcan efectos jurídicos sobre ti o te afecten de modo similarmente significativo. Toda decisión comercial relevante — a quién contactamos, qué presupuesto ofrecemos, si aceptamos un proyecto — la toma una persona.
15. Enlaces y contenido de terceros
El sitio enlaza a plataformas externas como LinkedIn, Instagram, WhatsApp y a los sitios de nuestros clientes. Cuando sigues uno de esos enlaces, pasas a una política de privacidad que no controlamos.
Esta política solo cubre lo que ocurre en grwestate.com y en los canales que operamos nosotros.
16. Cambios en esta política
Podemos actualizar esta política cuando cambien nuestros servicios, nuestros proveedores o la normativa aplicable. La fecha de última actualización siempre aparece al principio de la página.
Si el cambio es sustancial y te afecta de forma significativa, te lo comunicaremos por un medio adecuado antes de que surta efecto, y donde la ley lo exija te pediremos de nuevo tu consentimiento.
¿Dudas sobre tus datos?
Escríbenos y respondemos. Si ejerces un derecho de privacidad, indícalo en el asunto para priorizarlo.
bryan@grwestate.com