Политика конфиденциальности
Редакция от 28 сентября 2026 г.
Здесь описано, какие персональные данные обрабатывает Gravo, зачем и какие у вас права. Gravo предоставляет Roman Erin, autónomo, NIF Z1420048X, C/ Sebastián de Belalcázar, 4, 28660 Boadilla del Monte (Madrid), Испания («мы»). По любым вопросам о персональных данных: [email protected].
Для клиентов из России, которые платят в рублях, действует политика обработки персональных данных нашего российского ИП.
1. Две роли
- Мы — оператор (controller) данных пользователей наших клиентов: тех, кто регистрируется, приглашён в команду или платит за Gravo.
- Мы — обработчик (processor) данных людей из чатов и источников наших клиентов: кого искать и кому писать, решает клиент, он и оператор. Если вам написали через Gravo, за это отвечает компания, которая написала; можно написать и нам — мы передадим запрос и поможем.
2. Данные пользователей
| Что | Зачем | Основание |
|---|---|---|
| Email, имя, пароль (в виде хеша), язык, роль, название организации | Аккаунт, вход, команда | Договор |
| Токены сессий и устройств (в виде хешей), названия устройств, время последней связи | Чтобы вы оставались в системе и работало приложение для компьютера | Договор |
| Данные подключённых аккаунтов: имя, юзернейм, телефон или email аккаунта | Показать, какой аккаунт что делает, отправлять с нужного | Договор |
| Оплата: название компании, адрес, VAT-номер, карта (хранит Stripe, мы видим платёжную систему, 4 последние цифры и срок), счета, платежи, счётчики использования | Оплата, счета, налоговый учёт | Договор; обязанность по закону (налоговый учёт) |
| Аккаунт Telegram, привязанный к нашему боту уведомлений | Уведомления и одобрения в Telegram | Договор (привязка по вашему выбору) |
| Ваш ключ Anthropic API, если вы его добавили (в зашифрованном виде) | Работа ИИ на вашем ключе | Договор |
| Какую редакцию документов вы приняли и когда | Подтверждение согласия | Законный интерес |
3. Данные в чатах клиентов (мы — обработчик)
По поручению клиента Gravo обрабатывает:
- сообщения из выбранных клиентом чатов, групп, каналов и лент: текст, время, id автора, имя, юзернейм, ответы и ветки, реакции. По умолчанию компьютер клиента покидают только сообщения, которые могут быть важны для кампании (личные сообщения, ответы и упоминания, результаты поисков клиента, сообщения, похожие на запрос); остальная переписка разбирается на компьютере и остаётся там;
- профили: имя, юзернейм, открытое описание;
- пробив горячих лидов: открытые сведения из интернета о работе человека и его компании со ссылками на источники. Пробив не собирает телефоны, домашние адреса, личные email, сведения о семье, здоровье, политических и религиозных взглядах и не касается людей из списков клиента «Клиенты» и «Не писать»;
- списки, которые загружает клиент (юзернеймы, телефоны, email, компании); телефоны сопоставляются с аккаунтами Telegram через аккаунт Telegram самого клиента;
- разговоры и черновики, написанные вместе с клиентом.
Приложение для компьютера также хранит — только на компьютере клиента — числовые представления сообщений для локального разбора, 30 дней.
4. Кто ещё обрабатывает данные
| Получатель | Зачем | Где |
|---|---|---|
| Хостинг-провайдер | Серверы и хранилище облака | Европейский союз |
| Anthropic, PBC | Разбор сообщений моделями ИИ, черновики, пробив с веб-поиском. Anthropic не обучает на этих данных модели. С вашим собственным ключом API данные обрабатываются по вашему договору с Anthropic. | США (стандартные договорные условия / EU–US Data Privacy Framework) |
| Stripe Payments Europe, Ltd. | Оплата картой, расчёт НДС, счета | Ирландия; внутри группы Stripe — по её собственным гарантиям |
| HUME (hume.run) | Учёт оплаты: id организации, счётчики, счета, баланс. Без содержимого сообщений. | Европейский союз |
| Telegram | Уведомления нашего бота, только если вы его привязали | Инфраструктура Telegram |
Подключённые мессенджеры и сети получают то, что приложение отправляет с ваших аккаунтов, по их собственным правилам. Мы не продаём персональные данные и не используем их для рекламы. Органам власти раскрываем только когда этого требует закон.
5. Сколько храним
- Данные аккаунта и клиента — пока аккаунт действует.
- После закрытия аккаунта — удаляем в течение 30 дней. Счета и платежи храним столько, сколько требует налоговое законодательство (в Испании обычно от 4 до 6 лет).
- Удалённые сотрудники: имя остаётся автором прошлых действий, доступ прекращается сразу.
- Данные локального разбора на компьютере — 30 дней.
6. Защита
Соединения шифруются. Пароли и токены хранятся в виде хешей, ключи API — в зашифрованном виде. Данные каждой организации лежат в отдельной базе. Доступ наших сотрудников ограничен тем, что нужно для работы и поддержки Сервиса.
7. Cookies и локальное хранилище
Приложение ставит один cookie — сессионный, чтобы вы оставались в системе (30 дней). Ещё несколько настроек интерфейса хранятся в браузере (например, свёрнута ли боковая панель). Аналитических и рекламных cookies нет. Сайт getgravo.com cookies не ставит.
8. Ваши права
Вы можете запросить доступ к своим данным, их исправление, удаление или выгрузку, ограничить обработку или возразить против неё, отозвать согласие, если обработка на нём основана. Пишите на [email protected]; отвечаем в течение месяца. Можно также подать жалобу в Испанское агентство по защите данных (AEPD, www.aepd.es) или орган своей страны.
9. Изменения
О существенных изменениях политики мы заранее сообщаем пользователям по email или в приложении. Дата текущей редакции указана вверху страницы.