AVISO Y POLÍTICA DE PRIVACIDAD Y PROTECCIÓN DE DATOS PERSONALES DE GESTIONS

Versión: 2026-08-18
Última actualización: 18 de agosto de 2026
URL oficial: https://www.gestions.app/legal/privacidad

1. Responsable del tratamiento

Para los tratamientos realizados por GESTIONS para finalidades propias de la plataforma, el responsable es:

INNOVA3EC CONSULTORES
RUC: 1792628881001
Domicilio: Quito, Pichincha, Ecuador
Correo de privacidad y ejercicio de derechos: carlos@innova3ec.com
Web: https://www.gestions.app

Esta Política se emite en el marco de la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP), su Reglamento General y la normativa aplicable emitida por la Superintendencia de Protección de Datos Personales (SPDP).

2. Cuándo INNOVA3EC es responsable y cuándo es encargado

INNOVA3EC puede desempeñar roles diferentes según el tratamiento.

Actúa como responsable del tratamiento cuando determina las finalidades relacionadas con administración de cuentas GESTIONS, suscripciones, pagos, soporte, seguridad, comunicaciones administrativas, gestión de la relación comercial, prevención de fraude y operación de la plataforma.

Actúa como encargado del tratamiento cuando una empresa, profesional o cliente utiliza GESTIONS para tratar datos personales de sus propios clientes, trabajadores, proveedores, contactos u otras personas y dicho cliente determina las finalidades y medios esenciales del tratamiento. En ese caso, la organización cliente es responsable del tratamiento y se aplica además el Contrato de Encargo de Tratamiento de Datos Personales.

3. Categorías de datos personales

Dependiendo de las funcionalidades utilizadas, GESTIONS puede tratar las siguientes categorías:

Identificación: nombres, apellidos, cédula, DNI, RUC, fecha de nacimiento y fotografía.
Contacto: correo electrónico, teléfono y dirección.
Cuenta y autenticación: empresa, rol, identificadores internos, datos de sesión, eventos de autenticación y tokens de notificación.
Clientes y contactos: nombres, identificación, RUC, correo, teléfono, dirección, fecha de nacimiento e información comercial asociada.
Talento humano y nómina: identificación, domicilio, género, estado civil, número de hijos, contacto de emergencia, cargo, salario, cuenta bancaria, fechas de contrato/IESS, vacaciones e información laboral relacionada.
Financieros y bancarios: datos necesarios para registros financieros, cuentas bancarias registradas, referencias de pagos y transacciones.
Tributarios y documentos: facturas, comprobantes, XML/PDF SRI, gastos, adjuntos, documentos contractuales y archivos relacionados.
Documentos de identidad: fotografías o copias de cédula u otros documentos cuando una funcionalidad legítimamente lo requiera.
Ubicación: cuando el usuario habilita funciones que requieren mapas, geolocalización o check-in.
Datos técnicos: dirección IP cuando sea registrada, dispositivo, sistema operativo, identificadores técnicos, logs, eventos de seguridad y diagnósticos.
Comunicaciones e integraciones: información necesaria para Gmail, Outlook, WhatsApp u otras integraciones habilitadas por el usuario o administrador.

GESTIONS no está diseñado para recolectar información de salud o discapacidad como parte ordinaria de su modelo de datos. Los clientes deberán abstenerse de incorporar categorías especiales o datos sensibles que no sean necesarios o que excedan las funcionalidades y salvaguardas contratadas.

4. Datos biométricos en el dispositivo

La aplicación puede permitir autenticación mediante Face ID u otros mecanismos biométricos proporcionados por iOS o Android.

La plantilla biométrica, rostro o huella utilizada por el sistema operativo no se almacena en los servidores de GESTIONS. La verificación ocurre en el dispositivo y GESTIONS recibe el resultado técnico necesario para permitir o denegar el acceso local.

5. Finalidades del tratamiento

Cuando INNOVA3EC actúa como responsable, puede tratar datos para:

registrar, crear y administrar cuentas;
autenticar usuarios y administrar sesiones;
prestar las funcionalidades contratadas;
gestionar empresas, usuarios, roles y permisos;
procesar suscripciones y pagos;
emitir documentos propios de la relación comercial con GESTIONS;
atender soporte y solicitudes;
enviar comunicaciones operativas o de seguridad;
prevenir fraude, abuso y accesos no autorizados;
mantener registros y evidencias de aceptación contractual;
operar integraciones solicitadas por el usuario;
mantener seguridad, continuidad, respaldos y diagnóstico;
cumplir obligaciones legales y regulatorias;
gestionar reclamaciones y ejercer o defender derechos;
proporcionar funcionalidades de inteligencia artificial cuando el usuario las utilice;
realizar analítica o mejora del servicio cuando exista una base jurídica válida y, cuando sea exigible, el consentimiento correspondiente.

6. Bases de legitimación

Según la finalidad concreta, el tratamiento podrá sustentarse en una o más bases previstas por la LOPDP, tales como:

ejecución de medidas precontractuales o de un contrato;
cumplimiento de obligaciones legales o regulatorias;
consentimiento válido cuando sea requerido;
interés legítimo cuando resulte jurídicamente procedente y se realice la evaluación correspondiente;
ejercicio o defensa de reclamaciones y otras bases reconocidas por la normativa aplicable.

Cuando un tratamiento dependa del consentimiento, éste será solicitado de manera diferenciada cuando sea necesario y el titular podrá retirarlo conforme a la ley, sin afectar la licitud del tratamiento realizado previamente.

7. Datos tratados por cuenta de clientes

Cuando una empresa o profesional utilice GESTIONS para registrar información de clientes, trabajadores, proveedores u otros titulares, la base de legitimación y el deber de información de ese tratamiento corresponden principalmente a dicho cliente como responsable.

INNOVA3EC tratará esos datos como encargado conforme a instrucciones documentadas, al Contrato de Encargo de Tratamiento y a la normativa aplicable.

8. GIA e inteligencia artificial

GESTIONS incluye o puede incluir funcionalidades de inteligencia artificial bajo la denominación GIA.

Las solicitudes del usuario y la información estrictamente necesaria para atenderlas pueden procesarse mediante infraestructura de Amazon Web Services, incluyendo Amazon Bedrock y modelos habilitados a través de dicha plataforma.

GESTIONS aplicará criterios de minimización y procurará limitar el contexto enviado a sistemas de IA a lo necesario para la funcionalidad solicitada. Los usuarios deberán evitar incluir datos personales, confidenciales o sensibles innecesarios.

Los resultados de GIA pueden contener errores. GESTIONS no pretende adoptar, por sí solo, decisiones exclusivamente automatizadas que produzcan efectos jurídicos o significativamente similares sobre titulares sin las salvaguardas exigidas por la normativa aplicable.

9. Proveedores, encargados y subencargados

Para operar GESTIONS pueden intervenir, según la funcionalidad utilizada, los siguientes proveedores o categorías de proveedores:

Amazon Web Services (AWS): infraestructura, Amplify, AppSync, DynamoDB, S3, Cognito, Lambda, SES, KMS, Bedrock y servicios relacionados.
Google / Firebase: notificaciones FCM, autenticación o integraciones OAuth cuando el usuario las habilita.
Microsoft: integración OAuth con Outlook cuando el usuario la conecta.
Apple: APNs y servicios del dispositivo, incluyendo autenticación biométrica local.
Payphone: procesamiento de pagos de suscripción.
Mercurio: administración o soporte de procesos de suscripción.
Meta / WhatsApp: mensajería e integración cuando el cliente conecta WhatsApp.
SRI y proveedores tecnológicos relacionados, incluyendo Jupiter: procesos vinculados con facturación electrónica.
Proveedores de correo electrónico y SMTP, incluyendo AWS SES cuando corresponda.

La intervención concreta dependerá del servicio activado por cada cliente y de las configuraciones vigentes.

10. Transferencias y tratamiento internacional

La infraestructura principal de GESTIONS se encuentra actualmente alojada en AWS, región us-east-1 (Norte de Virginia, Estados Unidos). Por tanto, determinados datos pueden ser almacenados o tratados fuera de Ecuador.

INNOVA3EC aplicará los mecanismos, garantías y salvaguardas que resulten exigibles bajo la LOPDP, su Reglamento General y la normativa emitida por la SPDP respecto de transferencias o comunicaciones internacionales de datos personales.

El uso de integraciones con proveedores internacionales también puede implicar tratamiento en las jurisdicciones declaradas por dichos proveedores.

11. Cookies, almacenamiento local y analítica

GESTIONS utiliza tecnologías necesarias para autenticación, sesión, seguridad y funcionamiento técnico de la plataforma. Estas tecnologías pueden incluir cookies, almacenamiento local u otros identificadores estrictamente necesarios.

GESTIONS puede disponer de integración técnica para herramientas como Google Analytics y Microsoft Clarity. Dichas herramientas sólo se cargarán cuando estén habilitadas en el entorno correspondiente y exista la base jurídica necesaria; cuando el consentimiento sea exigible, se solicitará antes de activar tecnologías no esenciales.

El usuario podrá administrar sus preferencias de cookies o analítica mediante los controles que GESTIONS habilite.

12. Aplicación móvil y permisos

La aplicación móvil puede solicitar permisos de cámara, galería, ubicación y notificaciones push cuando sean necesarios para una funcionalidad solicitada.

El usuario puede administrar estos permisos desde el sistema operativo. La revocación puede impedir el funcionamiento de determinadas características, pero no afectará funcionalidades que no requieran ese permiso.

13. Menores de edad

GESTIONS no está dirigido a menores de edad como público objetivo y no está diseñado para que menores creen cuentas de forma autónoma.

Si INNOVA3EC toma conocimiento de una cuenta creada directamente por un menor sin capacidad o autorización suficiente, podrá adoptar medidas de verificación, restricción o eliminación según corresponda.

Esto no impide que clientes empresariales incorporen legítimamente información sobre dependientes o familiares cuando exista una base jurídica válida y sea necesaria para una finalidad laboral o administrativa lícita.

14. Conservación

INNOVA3EC conservará los datos mientras sean necesarios para las finalidades correspondientes y durante la vigencia de la relación con GESTIONS.

Tras la terminación de una cuenta de pago, los datos operativos podrán conservarse durante un período ordinario de hasta treinta (30) días para cierre, recuperación, exportación o eliminación.

Podrán conservarse por un plazo superior registros tributarios, contractuales, de facturación, seguridad, prevención de fraude, evidencia de aceptación, soporte o información necesaria para cumplir obligaciones legales, resolver reclamaciones o defender derechos.

Las copias de respaldo pueden permanecer durante sus ciclos técnicos de rotación. Durante ese período se mantendrán protegidas y fuera del tratamiento ordinario hasta su eliminación o sobrescritura.

15. Seguridad de la información

INNOVA3EC aplica medidas técnicas y organizativas razonables atendiendo a la naturaleza, contexto y riesgos del tratamiento. Éstas pueden incluir autenticación, control de accesos, segregación lógica, cifrado cuando corresponda, gestión de claves, monitoreo, registros, respaldos, administración de vulnerabilidades y controles de infraestructura.

Ninguna medida elimina totalmente el riesgo. Los clientes y usuarios también deben mantener controles sobre credenciales, roles, dispositivos e integraciones.

16. Derechos de los titulares

Los titulares podrán ejercer los derechos reconocidos por la LOPDP cuando resulten aplicables, incluyendo acceso; rectificación y actualización; eliminación; oposición; suspensión; portabilidad; información; y los derechos relacionados con decisiones automatizadas.

Las solicitudes podrán enviarse a carlos@innova3ec.com.

La solicitud deberá contener información suficiente para identificar al titular, verificar razonablemente su identidad y localizar el tratamiento respecto del cual ejerce el derecho.

Cuando INNOVA3EC actúe únicamente como encargado, podrá remitir la solicitud al cliente responsable correspondiente o asistirlo técnicamente en su atención.

17. Revocación del consentimiento y preferencias comerciales

Cuando un tratamiento dependa del consentimiento, el titular podrá retirarlo mediante los mecanismos habilitados o escribiendo a carlos@innova3ec.com.

Las comunicaciones estrictamente operativas, de seguridad, contractuales o exigidas por ley podrán continuar cuando exista una base jurídica distinta del consentimiento.

18. Incidentes de seguridad

Cuando ocurra una vulneración de seguridad que afecte datos personales, INNOVA3EC aplicará sus procedimientos de respuesta, evaluación, contención y documentación y realizará las notificaciones o comunicaciones que correspondan conforme a la LOPDP y normativa aplicable.

Cuando INNOVA3EC actúe como encargado, comunicará al responsable la información pertinente sin dilación indebida de acuerdo con las obligaciones contractuales y legales aplicables.

19. Autoridad de control

El titular puede acudir a la Superintendencia de Protección de Datos Personales del Ecuador (SPDP) cuando considere que el tratamiento de sus datos vulnera la normativa aplicable, sin perjuicio de otros mecanismos administrativos o judiciales disponibles.

20. Cambios a esta Política

INNOVA3EC podrá actualizar esta Política por cambios legales, regulatorios, técnicos, de proveedores o funcionalidades de GESTIONS.

La versión vigente estará publicada en la URL oficial. Cuando un cambio requiera un nuevo consentimiento o una nueva información específica al titular, se aplicarán los mecanismos correspondientes.

21. Contacto de privacidad

INNOVA3EC CONSULTORES
RUC: 1792628881001
Quito, Pichincha, Ecuador
Correo de privacidad: carlos@innova3ec.com
Web: https://www.gestions.app
App: https://app.gestions.app