Política de Privacidad

Última actualización: 21 de octubre de 2026.

1. Responsable del tratamiento

Santiago Mulet Cortés, con NIF 43139455B y domicilio en calle Joan Sastre Prevere, 6, bajos, 07015 Palma (Illes Balears), titular de Growwly, es el responsable del tratamiento de los datos personales que se recogen a través de este sitio web. Para cualquier cuestión sobre privacidad puedes escribir a hola@growwly.es.

2. Qué datos tratamos, para qué y con qué base legal

Cuenta de paciente: nombre, apellidos, email, teléfono y edad, para crear y gestionar tu cuenta. Base legal: ejecución del contrato de uso de la plataforma (art. 6.1.b RGPD).
Valoración capilar orientativa: las fotografías que subas. Como pueden revelar datos de salud, solo las tratamos con tu consentimiento explícito (art. 9.2.a RGPD), que te pedimos en una casilla antes de subirlas. Las usamos para generar, mediante inteligencia artificial, una valoración orientativa que no es un diagnóstico médico. Se guardan de forma privada y nunca se publican.
Solicitud de presupuesto: tu historial capilar, información de salud, preferencias y presupuesto, para hacer llegar tu solicitud a las clínicas que encajen con tu caso. La información de salud se trata con tu consentimiento explícito (art. 9.2.a RGPD); el resto, para prestarte el servicio que pides (art. 6.1.b RGPD). El detalle de cada casilla del formulario está en los Términos y Condiciones.
Petición de cita a una clínica concreta (desde su ficha): tu nombre, teléfono, email y el mensaje que escribas, para enviárselos a esa clínica y, si no responde en 48 horas, sugerirte otras por email. Base legal: tu petición (art. 6.1.b RGPD) y, si el mensaje incluye datos de salud, tu consentimiento explícito, que das en la casilla del formulario (art. 9.2.a RGPD).
Avisos y recordatorios: te escribimos sobre tus solicitudes (propuestas de clínicas, citas y cambios), porque es parte del servicio (art. 6.1.b RGPD). También te enviamos algún recordatorio relacionado con lo que ya usas, como pedir presupuesto tras tu valoración o valorar la clínica tras la cita (art. 21.2 LSSI). Puedes desactivar los recordatorios en tu cuenta o desde el enlace de cada email.
Comunicaciones de marketing: solo si marcas la casilla opcional correspondiente (art. 6.1.a RGPD). Puedes darte de baja desde tu cuenta o desde el enlace de cada email.
Cuenta de clínica: los datos de contacto de la persona que gestiona la clínica y los datos de facturación de referencia, para gestionar su perfil, sus solicitudes y la relación comercial (art. 6.1.b RGPD).
Información pública de clínicas: nombre, dirección, teléfono, web, horarios, valoraciones y nombres de los profesionales que la propia clínica publica, obtenidos de fuentes públicas como su web o Google, para mostrar el directorio. Base legal: interés legítimo en ofrecer un directorio completo (art. 6.1.f RGPD). La clínica puede pedir en cualquier momento que corrijamos o retiremos su ficha.
Denuncias de contenido: si nos avisas de algo falso o ilegal en Growwly, tu nombre, tu email y lo que nos cuentas, para revisarlo y responderte. Base legal: obligación legal (Reglamento (UE) 2022/2065 de Servicios Digitales; art. 6.1.c RGPD).
Seguridad y uso de la web: una huella cifrada de tu dirección IP para limitar abusos (por ejemplo, el número de análisis por hora), y datos de navegación si aceptas las cookies de analítica. Base legal: interés legítimo en proteger el servicio (art. 6.1.f RGPD) y, en el caso de la analítica, tu consentimiento. Más detalle en la Política de Cookies.

Growwly es solo para mayores de 18 años. No tratamos conscientemente datos de menores; si detectamos que una cuenta pertenece a un menor, la eliminamos.

3. Inicio de sesión con Google

Si eliges entrar con tu cuenta de Google, Google nos facilita tu nombre, email y foto de perfil, y lo usamos solo para crear o identificar tu cuenta en Growwly.

4. Decisiones automatizadas

La valoración orientativa y la selección de las clínicas a las que se envía tu solicitud se hacen de forma automatizada (inteligencia artificial y reglas de encaje por ubicación, tratamiento y presupuesto). Ninguna de ellas produce efectos jurídicos sobre ti ni te afecta de forma significativa: la decisión sobre cualquier tratamiento la tomas tú con un médico, y puedes elegir libremente con qué clínica continuar o no continuar con ninguna.

5. A quién comunicamos tus datos

Clínicas. Cuando envías una solicitud de presupuesto, las clínicas seleccionadas reciben un resumen de tu caso, tu valoración y tus fotos, sin tu nombre ni tus datos de contacto. Esos datos solo se revelan a la clínica con la que decides continuar. A partir de ese momento, esa clínica trata tus datos como responsable independiente, conforme a su propia política de privacidad y a la normativa sanitaria.

Proveedores tecnológicos. Para prestar el servicio usamos proveedores que actúan como encargados del tratamiento, bajo contrato y solo siguiendo nuestras instrucciones:

Supabase (base de datos, cuentas y almacenamiento de fotos), con los datos alojados en la Unión Europea (Frankfurt, Alemania).
Vercel (alojamiento de la web), Estados Unidos.
Resend (envío de emails), Estados Unidos.
Anthropic (análisis de las fotos mediante inteligencia artificial), Estados Unidos.
Google (analítica web si la aceptas e inicio de sesión con Google), Estados Unidos.
Microsoft (Clarity: cómo se navega por la web, si aceptas las cookies analíticas), Estados Unidos. No registra lo que escribes y las páginas con datos de salud o de tu cuenta se ocultan.
OpenStreetMap Foundation (imágenes de los mapas de clínicas), Reino Unido: al cargar un mapa, tu navegador le pide las imágenes y recibe tu dirección IP.

No vendemos tus datos ni los cedemos a terceros con fines comerciales. Solo los comunicaremos a autoridades cuando una ley nos obligue.

6. Transferencias internacionales

Algunos de los proveedores anteriores están en Estados Unidos. Esas transferencias se amparan en la decisión de adecuación de la Comisión Europea para el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework), cuando el proveedor está adherido, o en las cláusulas contractuales tipo aprobadas por la Comisión Europea. Puedes pedirnos más información sobre estas garantías en hola@growwly.es.

7. Cuánto tiempo conservamos tus datos

Cuenta de paciente: mientras esté activa. Si la borras, eliminamos tus datos en un plazo máximo de 30 días.
Valoraciones vinculadas a tu cuenta y sus fotos: hasta que las borres o borres tu cuenta.
Valoraciones hechas sin cuenta que no se guardan en ninguna cuenta: 6 meses desde su creación.
Solicitudes de presupuesto y peticiones de cita: 2 años desde su envío, salvo que las borres antes.
Datos de clínicas y facturación: mientras dure la relación y, después, el tiempo que exija la normativa fiscal y mercantil (hasta 6 años).
Denuncias de contenido: 2 años desde su envío.
Huella de IP para limitar abusos: el tiempo necesario para ese control, nunca más de 6 meses.

Pasados esos plazos, los datos se eliminan o se anonimizan de forma que ya no puedan asociarse a ti.

8. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a hola@growwly.es. También puedes retirar en cualquier momento los consentimientos que hayas dado, sin que eso afecte a lo tratado antes de retirarlos: por ejemplo, borrando tu valoración y sus fotos desde Mi cuenta. Si consideras que el tratamiento no se ajusta a la normativa, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

9. Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos frente a accesos no autorizados, pérdida o alteración: las fotos se guardan en almacenamiento privado, las conexiones van cifradas y el acceso a los datos de salud está restringido.

10. Cambios en esta política

Si cambiamos esta política de forma relevante, lo avisaremos en la web y, si tienes cuenta, por email.