Política de privacidad
Gestivo es un software de gestión de negocios de BustaSoft LLC ("nosotros"). Los negocios ("clientes de Gestivo") lo usan para llevar sus clientes, su agenda, sus cobros, su personal y la conciliación con el banco. Esta política explica qué datos personales trata Gestivo, para qué y qué opciones tienen las personas.
1. Quién es responsable
De los datos que un negocio registra sobre sus propios clientes, empleados y operaciones, el responsable es ese negocio, y nosotros los tratamos por su encargo. De los datos de quienes inician sesión en Gestivo (dueños de cuenta y su personal) y de los datos bancarios conectados mediante Plaid, el responsable es BustaSoft LLC, en los términos de esta política. Contacto: [email protected].
2. Qué datos tratamos
- Usuarios: nombre, correo, teléfono, idioma, datos de inicio de sesión y del segundo factor, y un registro de las acciones realizadas en la aplicación.
- Clientes y personal del negocio: lo que el negocio decide registrar, como nombres, datos de contacto, direcciones, visitas, facturas, pagos, notas, registros de entrada y salida y datos de nómina.
- Datos bancarios (opcional): cuando un negocio conecta una cuenta bancaria mediante Plaid, recibimos el nombre de la cuenta, sus últimos dígitos y sus movimientos (fecha, importe, descripción y contraparte). Nunca recibimos ni guardamos las credenciales del banco, y Gestivo no puede mover dinero de una cuenta conectada.
- Pagos con tarjeta (opcional): la tarjeta se introduce en la página del procesador de pagos (Stripe). No recibimos ni guardamos números de tarjeta.
3. Para qué los usamos
- Para prestar el servicio contratado: agenda, facturación, recordatorios, informes y conciliación de los movimientos bancarios con los pagos, gastos y nóminas del propio negocio.
- Para mantener las cuentas seguras: autenticación, prevención del fraude y registros de actividad.
- Para cobrar la suscripción del negocio y darle soporte cuando lo pide.
No vendemos datos personales, ni usamos los datos bancarios o de clientes para publicidad o para elaborar perfiles. Los datos bancarios solo se usan dentro de la cuenta del propio negocio.
4. Plaid
Las conexiones bancarias se hacen mediante Plaid Inc. Al conectar, el usuario inicia sesión en la pantalla de su banco dentro de Plaid Link y consiente compartir sus datos. Cómo trata Plaid esos datos se explica en la política de privacidad para usuarios finales de Plaid. Una conexión se puede terminar en cualquier momento desde Gestivo (Banco > Cuentas > Desconectar), lo que también revoca nuestro acceso en Plaid.
5. Con quién los compartimos
Solo con los proveedores que hacen funcionar Gestivo por nuestro encargo, y solo lo que cada uno necesita: alojamiento (Bluehost), Plaid (conexiones bancarias), Stripe (pagos con tarjeta y suscripciones), envío de correo (Amazon SES o Postmark), mensajes de texto y WhatsApp (Twilio), búsqueda de direcciones (OpenStreetMap) y, si el negocio activa el asistente de IA, el proveedor de IA que elija (Anthropic u OpenAI). También podemos revelar datos cuando la ley lo exija.
6. Cómo los protegemos
- Todo el tráfico va cifrado con TLS (HTTPS).
- Los datos bancarios (el token de acceso, importes, descripciones, contrapartes, nombres y dígitos de las cuentas) y otros campos sensibles se guardan cifrados en la base de datos.
- El segundo factor es obligatorio para todos los usuarios, las cuentas se bloquean tras varios intentos fallidos y las sesiones se cierran por inactividad.
- El acceso dentro de una cuenta se limita por roles y permisos, y los datos de cada negocio están separados de los de cualquier otro.
7. Cuánto tiempo los guardamos
- Datos bancarios: mientras el banco está conectado. Al desconectarlo, sus movimientos se borran 90 días después, o al momento si el negocio los borra desde Banco > Cuentas. Los pagos, gastos y nóminas que el negocio registró a partir de ellos se quedan en su contabilidad.
- Todo lo demás: mientras la cuenta del negocio está activa. Al cerrarla, sus datos se borran a petición, salvo lo que la ley nos obligue a conservar (por ejemplo, registros de facturación).
8. Tus derechos
Las personas pueden pedir acceder a sus datos personales, corregirlos, exportarlos o borrarlos, y retirar su consentimiento a las conexiones bancarias. Los clientes de un negocio deben dirigirse primero a ese negocio, que es quien controla sus datos; nosotros le ayudaremos a responder. Peticiones dirigidas a nosotros: [email protected]. Respondemos en el plazo que fije la ley aplicable (en Estados Unidos, incluida la CCPA/CPRA cuando corresponda).
9. Menores
Gestivo es una herramienta para negocios y no está dirigida a menores de 13 años.
10. Cambios
Si cambiamos esta política, actualizaremos la fecha de arriba y, cuando el cambio sea importante, avisaremos a los dueños de cuenta en la aplicación.