Esta política explica qué datos personales tratamos en Gestionate, para qué, durante cuánto tiempo y qué derechos tienes, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
Dos papeles distintos. Somos responsables de los datos de quienes visitan esta web, piden información o tienen una cuenta en Gestionate. En cambio, los datos que cada negocio guarda en Gestionate sobre sus clientes, su equipo o sus contactos los tratamos como encargados del tratamiento, por cuenta de ese negocio, que es el responsable (ver el apartado 5).
1. Responsable del tratamiento
| Titular | Manuel López Márquez, que opera con la marca comercial NeoArcadia Core |
|---|---|
| Forma jurídica | Profesional autónomo (empresario individual) |
| NIF | 30256714F |
| Domicilio | Calle Ciudad de Alfafar, 41019 Sevilla, España |
| Correo | [email protected] |
| Soporte de Gestionate | [email protected] |
| Sitio web | gestionate.pro |
Para cualquier asunto de privacidad, escríbenos a [email protected] con el asunto «Privacidad».
2. Qué datos tratamos
Si visitas gestionate.pro
Datos técnicos de la conexión: dirección IP, fecha y hora, página pedida y navegador. Los registran nuestro servidor y Cloudflare, que protege el sitio. No usamos analítica ni publicidad (ver la Política de cookies).
Si nos pides información o escribes a soporte
Los datos del formulario de Pedir información (nombre, teléfono, correo, dirección, tipo de negocio y lo que nos cuentes) o los que incluyas en tus correos.
Si tienes una cuenta en Gestionate
- Cuenta y usuarios: nombre del negocio, nombre, correo y contraseña de cada usuario (la contraseña se guarda transformada con una función de hash, nunca en claro), su rol, sus permisos y los negocios a los que tiene acceso.
- Suscripción y facturación: plan, razón social, NIF y domicilio para emitirte nuestras facturas, y el estado de los pagos. Si pagas con tarjeta, los datos de la tarjeta los trata la pasarela de pago; nosotros no los guardamos.
- Uso y seguridad: registros técnicos del servidor (dirección IP, fecha y hora y petición, durante 14 días), los equipos dados de alta como terminal TPV y el registro de las acciones de administración de la plataforma (por ejemplo, cambios de plan o de licencia), para proteger la cuenta y resolver incidencias.
- Soporte: lo que nos cuentas al pedir ayuda.
3. Finalidades, bases jurídicas y conservación
| Para qué | Base jurídica (art. 6 RGPD) | Cuánto tiempo |
|---|---|---|
| Prestar el servicio contratado y gestionar tu cuenta y tus usuarios | Ejecución del contrato | Mientras la cuenta esté activa y 30 días después de la baja |
| Facturar la suscripción y cumplir obligaciones contables y fiscales | Obligación legal | 6 años (Código de Comercio) y, en todo caso, los plazos de prescripción tributaria |
| Atender solicitudes de información y preparar presupuestos | Medidas precontractuales a petición tuya | Hasta 12 meses desde el último contacto si no llegas a contratar |
| Soporte y avisos del servicio (cambios, incidencias, seguridad) | Ejecución del contrato | Mientras la cuenta esté activa y 1 año después |
| Seguridad del sitio y del servicio y prevención del fraude (registros del servidor) | Interés legítimo en proteger el servicio | 14 días los registros del servidor web; los terminales y el registro de administración, mientras la cuenta esté activa |
| Defensa ante reclamaciones | Interés legítimo | Bloqueados durante los plazos de prescripción de las acciones |
No tomamos decisiones automatizadas con efectos jurídicos sobre ti ni elaboramos perfiles comerciales. No te enviaremos publicidad de otros productos sin tu consentimiento, que podrás retirar en cualquier momento.
4. A quién se comunican
No vendemos ni cedemos tus datos. Solo los comunicamos a la Administración Tributaria, a jueces y tribunales y a otras autoridades cuando la ley nos obliga, y los tratan por nuestra cuenta los proveedores que se indican en el apartado 6.
5. Datos que guardas en Gestionate (encargo del tratamiento)
Cuando un negocio usa Gestionate, guarda en él datos de sus clientes (fichas, citas, ventas, facturas, bonos, mensajes y firmas), de su equipo (usuarios, horarios y fichajes) y de sus contactos comerciales en Forze. El responsable de esos datos es el negocio: decide para qué los usa y debe informar a sus clientes y empleados. Nosotros los tratamos solo para prestarle el servicio y siguiendo sus instrucciones, con las obligaciones del artículo 28 del RGPD que recoge el apartado «Encargo del tratamiento» de las Condiciones del servicio.
Si eres cliente de un negocio que usa Gestionate y quieres ejercer tus derechos, dirígete a ese negocio. Si nos escribes a nosotros, le haremos llegar tu petición.
6. Proveedores y subencargados
Para prestar el servicio nos apoyamos en estos proveedores, que tratan los datos por nuestra cuenta, solo para lo que se indica, con contrato de encargo y con garantías equivalentes a las del RGPD. Algunos solo intervienen si el negocio activa la función correspondiente.
Siempre
Hetzner Online GmbH
Alojamiento de los servidores y de las bases de datos de Gestionate.
Cloudflare, Inc.
Red de distribución, DNS y protección frente a ataques: todo el tráfico de gestionate.pro pasa por su red, que ve la IP y las peticiones.
Backblaze, Inc. (B2)
Copia de seguridad diaria de las bases de datos. Se cifra en nuestro servidor antes de salir, de modo que el proveedor no puede leerla.
Add Rabbit LLC (PurelyMail)
Envío de los correos del servicio: avisos de la cuenta y, cuando el negocio no ha conectado su propio buzón, las facturas, recordatorios y confirmaciones que manda a sus clientes.
Solo si se usa la función
Harpuia (NeoArcadia Core)
Centralita de WhatsApp del mismo titular: conecta el número del negocio con WhatsApp Business para el chatbot, los recordatorios y las campañas. No es un tercero.
Meta Platforms Ireland Ltd. (WhatsApp Business)
Entrega de los mensajes de WhatsApp que el negocio envía y recibe.
Groq, Inc.
Inteligencia artificial: ordenar datos al importar clientes, catálogo o facturas de proveedor, respuestas del chatbot, IA de ventas de Forze y transcripción de notas de voz. Solo cuando se usa una función de IA.
Mistral AI SAS
Inteligencia artificial: lectura de documentos (OCR), transcripción de notas de voz y relevo de Groq. Solo cuando se usa una función de IA.
Signaturit Solutions, S.L.
Firma electrónica de documentos enviados desde Gestionate, cuando se active esta función.
Stripe Payments Europe, Ltd.
Cobro con tarjeta de la suscripción desde la aplicación, cuando esté disponible.
Servicios a los que se conecta tu navegador
No tratan datos por nuestra cuenta: tu navegador se conecta a ellos directamente para cargar la página o recibir avisos.
Google Fonts (Google Ireland Ltd. / Google LLC)
Tipografías de la web: el navegador las descarga de Google, que recibe la IP del visitante.
Servicios de avisos push del navegador (Google, Apple, Mozilla, Microsoft)
Entrega de los avisos push si los activas en tu dispositivo. El contenido del aviso viaja cifrado.
Integraciones que elige el negocio. Si un negocio conecta Gestionate con servicios propios, los datos necesarios viajan a ese servicio según el contrato que el negocio tenga con él: pasarelas de cobro (SumUp, Redsys, Dojo), tiendas online (PrestaShop, WooCommerce, Shopify), GStock, Amazon Alexa, su propio buzón de correo (Gmail, Outlook, PurelyMail u otro) o los calendarios en los que suscriba la agenda.
Te avisaremos con antelación si añadimos o cambiamos un proveedor que trate datos de clientes de los negocios (ver Encargo del tratamiento).
7. Transferencias internacionales
Los datos se alojan en la Unión Europea, en los servidores de Hetzner en Alemania. Fuera de ella, en Estados Unidos, se guarda la copia de seguridad cifrada (Backblaze B2) y se envían los correos del servicio (PurelyMail). Otros proveedores (Cloudflare, Groq, Google, Meta o Stripe, según el caso) pueden acceder a los datos desde Estados Unidos. Esas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework), cuando el proveedor está adherido, o en las cláusulas contractuales tipo de la Comisión Europea (Decisión 2021/914), con las medidas adicionales que procedan. Puedes pedirnos una copia de las garantías en [email protected].
8. Tus derechos
Puedes ejercer en cualquier momento tus derechos de:
- acceso: saber qué datos tuyos tratamos;
- rectificación: corregir los que sean inexactos;
- supresión: pedir que los borremos cuando ya no sean necesarios;
- limitación: pedir que dejemos de tratarlos mientras se resuelve una reclamación;
- portabilidad: recibirlos en un formato estructurado para llevarlos a otro proveedor;
- oposición: oponerte a los tratamientos basados en interés legítimo;
- retirar tu consentimiento, cuando sea la base del tratamiento, sin que afecte a lo anterior.
Escríbenos a [email protected] indicando qué derecho ejerces. Si no podemos identificarte por el correo de tu cuenta, te pediremos un documento que acredite tu identidad. Te responderemos en el plazo de un mes, ampliable en dos meses más en casos complejos (te avisaríamos).
Si crees que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).
9. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo, entre ellas:
- conexiones cifradas (HTTPS) en todo el servicio;
- contraseñas guardadas con hash (scrypt) y sal, nunca en claro;
- claves de acceso a servicios externos de cada negocio (pasarelas, tiendas, correo) cifradas en la base de datos con AES-256-GCM;
- separación de los datos de cada negocio en todas las consultas y permisos por rol y por módulo dentro de cada cuenta;
- registros técnicos del servidor y registro de las acciones de administración de la plataforma;
- copias de seguridad diarias cifradas antes de salir del servidor, con conservación limitada (14 días y una copia mensual durante 12 meses).
Si se produce una brecha de seguridad que afecte a tus datos, actuaremos y te informaremos conforme a los artículos 33 y 34 del RGPD.
10. Menores de edad
Gestionate es un servicio para negocios y profesionales. No está dirigido a menores de edad y no debes darte de alta si no lo eres.
11. Cambios en esta política
Si cambiamos esta política de forma importante, te avisaremos por correo o dentro de la aplicación antes de que el cambio entre en vigor. La fecha de la cabecera indica siempre la versión vigente.