Última actualización: 11/10/2026
Este aviso explica cómo NBS SRL («OniGrow» o el «Responsable»), con domicilio social en Via Francia 5D, 37135 Verona (Italia), NIF‑IVA IT01563280294, correo electrónico info@onigrow.com, trata los datos personales de los usuarios de onigrow.com y de los clientes de nuestros Servicios, de conformidad con el Reglamento (UE) 2016/679 (RGPD) y la normativa nacional aplicable.
Responsable y contacto
Responsable del tratamiento:
NBS SRL – Via Francia 5D, 37135 Verona (Italia)
Contacto de privacidad:
info@onigrow.com (para solicitudes o ejercicio de derechos)
Categorías de datos tratados
- Datos identificativos y de contacto: nombre y apellidos, correo electrónico, teléfono, datos de facturación.
- Datos de pago: gestionados mediante proveedores certificados (p. ej., Stripe, PayPal). OniGrow no almacena los datos completos de la tarjeta.
- Datos técnicos de navegación: direcciones IP, ID de dispositivo, registros técnicos, información del navegador y páginas visitadas, cookies y tecnologías similares (véase «Cookies»).
- Comunicaciones: solicitudes por correo electrónico, formularios de contacto o canales de soporte.
- Credenciales sociales (si se facilitan): usuario y contraseña de Instagram, estrictamente necesarias para prestar el Servicio.
- Datos del programa Rewards: código de referido personal, historial de créditos (ganados y utilizados), códigos de referido ingresados en el checkout, número de suscripciones activas (para el cálculo del descuento por volumen), relación anonimizada entre quien invita y quien es invitado.
Fines y bases jurídicas
| Finalidad | Base jurídica |
|---|---|
| Gestión de pedidos, prestación de Servicios, atención al cliente, activaciones | Ejecución de un contrato (art. 6.1.b RGPD) |
| Gestión del programa OniGrow Rewards: cálculo y acreditación de créditos de referido, aplicación de descuentos por volumen, revocación del crédito en caso de reembolso, envío de notificaciones email transaccionales relativas al crédito. | Ejecución del contrato (art. 6.1.b RGPD) |
| Obligaciones fiscales y contables, cumplimiento legal | Obligación legal (art. 6.1.c RGPD) |
| Seguridad del sitio, prevención del fraude, defensa jurídica, mejora del Servicio, recuento agregado de visitas sin cookies | Interés legítimo (art. 6.1.f RGPD) |
| Marketing, boletines, cookies no esenciales | Consentimiento del usuario (art. 6.1.a RGPD) |
El consentimiento puede retirarse en cualquier momento sin afectar a la licitud del tratamiento previo.
Tratamiento de credenciales de acceso
- Opcionales y solicitadas solo cuando sean necesarias para prestar el Servicio.
- Utilizadas exclusivamente para permitir el acceso a la cuenta del Cliente.
- Cifradas y almacenadas de forma segura, con acceso limitado y auditado.
- Eliminadas inmediatamente al finalizar el Servicio o a petición del Cliente.
Base jurídica: ejecución de un contrato (art. 6.1.b RGPD).
Métodos y seguridad
Los datos se tratan de manera lícita, leal y transparente utilizando herramientas informáticas/telecomunicaciones, aplicando medidas de seguridad como:
- cifrado en reposo y en tránsito,
- accesos con control de permisos y registro,
- copias de seguridad periódicas y monitorización,
- procedimientos internos de respuesta a incidentes.
Conservación de datos
| Categoría de datos | Plazo de conservación |
|---|---|
| Datos de facturación | 10 años (obligación legal) |
| Credenciales sociales | Solo durante la prestación del Servicio; después, eliminación inmediata |
| Registros de navegación | Hasta 24 meses (sujeto a obligaciones legales o motivos de seguridad) |
| Sesiones de la medición interna (consentimiento de Estadísticas) | 90 días desde la última actividad |
| Recuento agregado de visitas (sin cookies) | 13 meses |
| Marketing/boletines | Hasta que se retire el consentimiento |
| Datos de Rewards y referidos | Conservados durante la duración de la relación contractual y durante 10 años posteriores a la finalización (obligaciones fiscales y contables, ya que afectan a los importes) |
Destinatarios de los datos
Los datos pueden comunicarse a:
- Proveedores de pago (Stripe, PayPal) – responsables independientes;
- Proveedores técnicos (hosting, correo, CRM, analítica, plugins de WordPress) – designados encargados del tratamiento conforme al art. 28 RGPD;
- Plataformas publicitarias y de analítica (Google, Meta, Microsoft, OpenAI), solo con tu consentimiento de Estadísticas o Marketing – responsables autónomos o encargados del tratamiento, según el servicio;
- Asesores y colaboradores sujetos a acuerdos de confidencialidad;
- Autoridades competentes, cuando lo exija la ley.
OniGrow no vende datos personales a terceros.
Transferencias fuera del EEE
Algunos proveedores tratan datos fuera del Espacio Económico Europeo, en particular en Estados Unidos. Google, Meta y Microsoft participan en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework), reconocido como adecuado por la Comisión Europea mediante decisión de 10 de julio de 2023. Para los demás proveedores adoptamos garantías adecuadas (p. ej., Cláusulas Contractuales Tipo de la Comisión y medidas adicionales) conforme a los arts. 44–49 RGPD.
Derechos de los interesados
Los usuarios pueden ejercer los derechos de:
- acceso, rectificación, supresión, limitación, oposición, portabilidad (arts. 15–22 RGPD);
- retirar el consentimiento cuando proceda;
- presentar una reclamación ante la autoridad de control italiana (www.garanteprivacy.it), que supervisa al responsable del tratamiento, o ante la autoridad de control de tu país de residencia.
Las solicitudes pueden enviarse a info@onigrow.com.
Menores
El Servicio está destinado a mayores de edad. No recopilamos deliberadamente datos de menores; cualquier dato comunicado será eliminado.
Cookies y tecnologías similares
Usamos cookies y almacenamiento del navegador para el funcionamiento del sitio y, con tu consentimiento, para estadísticas y marketing. Puedes elegir categorías en el banner y cambiarlas en “Configuración de cookies” del pie de página.
Categorías y servicios
- Necesarias: sesión, carrito e idioma. La cookie og_consent guarda preferencias y la referencia de la elección durante 180 días. La cookie onigrow_ref guarda el código del enlace de recomendación durante 30 días.
- Medición agregada de visitas: sin cookies y sin guardar nada en tu navegador, contamos las páginas vistas por día, página, canal de procedencia (por ejemplo, un buscador o un anuncio), tipo de dispositivo, país e idioma. No registramos tu dirección IP, identificadores ni otros datos que permitan reconocerte, y estos totales no están vinculados a los pedidos. El país se deduce de la dirección IP en el momento de la solicitud, sin conservarla. Es una estadística agregada asimilada a las cookies técnicas (Autoridad italiana de protección de datos, directrices del 10 de junio de 2021), basada en nuestro interés legítimo en saber cuántas personas visitan el sitio, y no requiere consentimiento. Los totales se conservan 13 meses.
- Estadísticas: Google Analytics 4, Microsoft Clarity y la medición interna de OniGrow analizan visitas, interacciones, compras y recorridos de navegación. Clarity también usa mapas de calor y grabaciones de sesiones. Se activan con consentimiento de Estadísticas y pueden usar identificadores seudónimos, aunque los informes estén agregados.
- Marketing: Google Ads, Meta Pixel / Conversions API y OpenAI / ChatGPT miden la eficacia publicitaria mediante visitas, productos consultados o añadidos al carrito, proceso de compra y compras efectivamente pagadas. Google Ads y Meta también permiten publicidad y contenido relevante. Las funciones publicitarias de Microsoft siguen Marketing. Los servicios se activan con consentimiento de Marketing; sus píxeles no se cargan antes.
Datos y tecnologías de medición
Los datos de medición pueden incluir productos y cantidades, importes y moneda EUR, referencias de eventos y clics publicitarios, identificadores seudónimos del navegador e información técnica de conexión y dispositivo. Los parámetros UTM de procedencia pueden guardarse con Estadísticas o Marketing; las referencias de clic de Google y Meta solo con Marketing. Estos datos no son necesariamente anónimos.
Para asociar conversiones, Google Ads puede recibir email y teléfono como hashes SHA-256. Meta y OpenAI también pueden recibir nombre y apellidos en hash. El píxel de OpenAI puede reconocer estos datos disponibles en el sitio, incluidos los formularios, y enviar país, ciudad, región y código postal normalizados, sin hash. Meta puede recibir localidad e identificador de cliente en hash, además de dirección IP e información del navegador sin hash. El hash no hace que los datos sean anónimos.
Los plazos siguientes corresponden al navegador, no a la conservación en servidores de los proveedores. Son plazos configurados o verificados; el navegador y el borrado de datos pueden reducirlos. Algunas caducidades se renuevan durante el uso.
| Cookie | Servicio y finalidad | Duración en el navegador |
|---|---|---|
og_session_count |
OniGrow: número de sesiones | 365 días |
og_tracking |
OniGrow: procedencia UTM con Estadísticas o Marketing; referencias de clic con Marketing | 30 días |
_ga, _ga_* |
Google Analytics: visitas e interacciones | Hasta dos años solicitados; unos 400 días en el navegador verificado |
_clck; _clsk |
Microsoft Clarity: experiencia de navegación | 365 días; 1 día |
| Cookie | Servicio y finalidad | Duración en el navegador |
|---|---|---|
_fbp |
Meta: identificador del navegador | 90 días |
_fbc; _gcl_* |
Meta / Google: referencias de clic cuando existen | La presencia y caducidad dependen de los parámetros de clic, el servicio y el navegador; la caducidad efectiva se puede consultar en el navegador. |
__oppref |
OpenAI: referencia del clic publicitario de llegada | 30 días desde la escritura; capturar el parámetro de clic renueva la caducidad, la lectura sola no. |
__obref |
OpenAI: referencia seudónima aleatoria del navegador | 365 días desde la creación; reutilizar una referencia válida no renueva la caducidad. |
__oaiq_consent |
OpenAI: preferencia de consentimiento del píxel | 30 días desde la escritura. |
MUID; MR; SM; ANONCHK; SRM_B |
Microsoft: cookies compartidas en dominios Clarity/Bing, Estadísticas / Marketing según función y elección | MUID y SRM_B unos 390 días; MR 7 días; SM sesión; ANONCHK unos 10 minutos |
El almacenamiento de sesión conserva recorridos y referencias técnicas hasta el final de la sesión, como og_* de OniGrow y _cltk de Clarity. Los servicios también usan localStorage, como lastExternalReferrer de Meta y oaiq_consent de OpenAI: no tiene caducidad automática y permanece hasta borrarse o actualizarse por el servicio. OpenAI también usa marcadores de consentimiento de la visita en sessionStorage. Puedes borrarlos desde los ajustes del navegador.
Preferencias, retirada e informativas de proveedores
Puedes aceptar, rechazar o cambiar Estadísticas y Marketing en “Configuración de cookies” del pie de página. Desactivar una categoría interrumpe los envíos futuros correspondientes. Retirar Marketing elimina los identificadores de marketing de primera parte del navegador; las preferencias pueden permanecer para recordar el rechazo. Las cookies en dominios de terceros se gestionan desde el navegador y los ajustes del proveedor. La retirada no anula los tratamientos ya realizados.
El registro de tu elección en nuestros servidores se conserva 24 meses, por separado de la caducidad de las cookies. Puedes ejercer tus derechos usando los contactos de esta informativa y los de los proveedores.
Políticas de privacidad de los proveedores: Google, Meta, Microsoft, OpenAI.
Plataformas de terceros
El uso del Servicio puede implicar interacciones con plataformas de terceros (p. ej., Instagram).
Estas plataformas actúan de forma independiente como responsables del tratamiento, con sus políticas y términos de uso.
OniGrow no está patrocinada ni certificada por Instagram™.
Cambios en esta Política de Privacidad
Los cambios materiales se notificarán con un preaviso de 30 días mediante un aviso en el sitio web o por correo electrónico.
El uso continuado del sitio/servicios tras dicho periodo implica la aceptación de la versión actualizada.
