1. Introducción
Gestia («nosotros», «la plataforma») es un software como servicio (SaaS) multi-tenant operado para la gestión de negocios de servicios (clínicas veterinarias, estética, salones, spas, rehabilitación, psicología y giros afines). Esta política explica qué datos recopilamos, cómo los usamos, con quién los compartimos y qué derechos tienes sobre ellos.
2. Responsable del tratamiento
Gestia
Sitio web: https://gestia.com.mx
Contacto: gestiamx@outlook.com
3. Qué es Gestia
Gestia permite a negocios de servicios administrar citas, clientes/pacientes, expedientes, facturación y comunicación con sus clientes desde un panel único, con datos aislados por cada negocio (tenant).
4. Información que recopilamos
- Datos de la cuenta: nombre, correo, teléfono, contraseña (almacenada cifrada).
- Datos del negocio: nombre comercial, sucursales, empleados, horarios, servicios ofrecidos.
- Datos de clientes/pacientes (introducidos por el negocio que usa Gestia, según su giro): nombre, contacto, mascotas o pacientes, expedientes clínicos o de servicio, historial de citas, notas y consentimientos.
- Archivos: imágenes, PDFs, recetas, consentimientos — almacenados en Cloudflare R2.
- Información técnica: dirección IP, tipo de navegador, dispositivo, cookies, datos de uso vía Google Analytics.
- Datos de WhatsApp Business Platform (cuando el negocio conecta su cuenta): número de teléfono comercial, plantillas de mensajes, y el contenido de los mensajes únicamente mientras se procesan para su envío o recepción a través de la API oficial.
5. Cómo usamos la información
- Operar y prestar el servicio de Gestia
- Autenticar usuarios y proteger cuentas
- Enviar correos operativos (confirmaciones, recordatorios, facturación, avisos de vencimiento de prueba) vía Resend
- Enviar mensajes de WhatsApp que el negocio solicita explícitamente (citas, recordatorios), vía la API oficial de WhatsApp Business Platform de Meta
- Procesar pagos vía Stripe
- Mejorar la plataforma y dar soporte técnico
- Cumplir obligaciones legales y fiscales
No usamos los datos de clientes ni el contenido de mensajes de WhatsApp con fines publicitarios propios, ni para entrenar modelos de inteligencia artificial.
6. WhatsApp Business Platform
Gestia permite que los negocios conecten voluntariamente su cuenta de WhatsApp Business mediante la API oficial (WhatsApp Business Platform) proporcionada por Meta.
- Los mensajes se envían únicamente cuando el negocio lo solicita, para fines operativos (confirmación de citas, recordatorios, atención al cliente).
- Gestia actúa como proveedor tecnológico (tech provider) que facilita esta conexión; el negocio conserva el control de su cuenta de WhatsApp.
- Gestia no almacena permanentemente el contenido de las conversaciones de WhatsApp; los mensajes se procesan únicamente para permitir su envío y recepción a través de la API oficial.
- Gestia utiliza la API oficial de WhatsApp Business Platform conforme a las políticas de Meta, procesando únicamente la información necesaria para prestar el servicio contratado por cada negocio.
- Meta actúa como procesador de datos (data processor) respecto a los mensajes transmitidos vía WhatsApp Business Platform, conforme a sus propios términos.
7. Proveedores externos (encargados del tratamiento)
| Servicio | Uso |
|---|---|
| Railway | Base de datos e infraestructura |
| Cloudflare R2 | Almacenamiento de archivos |
| Stripe | Procesamiento de pagos |
| Resend | Envío de correos transaccionales |
| Meta WhatsApp Business Platform | Mensajería con clientes |
| Google Analytics | Analítica de uso del sitio |
Todos estos proveedores procesan datos únicamente en la medida necesaria para prestar el servicio y bajo sus propias políticas de privacidad y seguridad.
8. Seguridad
- Conexiones cifradas HTTPS
- Autenticación segura y contraseñas cifradas
- Aislamiento de datos por tenant (multi-tenant seguro)
- Sistema de roles y permisos (ADMIN/STAFF) para restringir acceso a datos sensibles
- Respaldo periódico de datos
- Acceso restringido a personal autorizado
9. Conservación y eliminación de datos
Mientras la cuenta esté activa, conservamos los datos necesarios para prestar el servicio. Si la suscripción es cancelada, los datos se conservan hasta 60 días para permitir la reactivación de la cuenta; transcurrido ese periodo, se eliminan de forma permanente.
El usuario puede solicitar la eliminación inmediata de sus datos en cualquier momento, sin costo, a través de:
- El panel de configuración de su cuenta («Eliminar cuenta»), o
- Enviando una solicitud a gestiamx@outlook.com
Excepciones: podemos conservar cierta información cuando exista una obligación legal o fiscal de retenerla (por ejemplo, comprobantes de facturación), únicamente durante el plazo exigido por la ley aplicable.
Ver instrucciones detalladas en: https://gestia.com.mx/eliminar-datos
10. Derechos del usuario (Derechos ARCO)
Conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y leyes de privacidad aplicables, tienes derecho a:
- Acceder a tus datos personales
- Rectificar datos inexactos o incompletos
- Cancelar/eliminar tus datos
- Oponerte al tratamiento de tus datos para fines específicos
- Exportar tu información en un formato portable
Para ejercer estos derechos, escribe a gestiamx@outlook.com.
11. Cookies
Gestia utiliza cookies esenciales para el funcionamiento de la plataforma y cookies de Google Analytics para entender el uso del sitio. Puedes desactivar las cookies no esenciales desde la configuración de tu navegador.
12. Cambios a esta política
Podemos actualizar esta política ocasionalmente. La fecha de la versión vigente aparece al inicio del documento. Cambios importantes serán notificados a los usuarios registrados.