Aviso de privacidad de GestVanta

Actualizado: 6 de octubre de 2026.

Responsable y contacto

Luis Manuel Galeana Orozco opera GestVanta bajo el nombre comercial MG IT SOLUTIONS, en Tijuana, Baja California, México. Para consultas y solicitudes relacionadas con sus datos: lumagaor@gmail.com.

Datos y finalidades

Tratamos nombres, identificadores de cuenta, correo opcional, rol y datos de autenticación para administrar accesos y enviar invitaciones. El portal también registra los datos de servicio que proporcione la organización, incluidas lecturas, fotografías, firmas y ubicación de visitas cuando se utiliza esa función y se conceden los permisos correspondientes. Se usan para gestionar, documentar y dar seguimiento a los servicios.

Aplicación Android GestVanta Técnicos

La aplicación utiliza cuentas habilitadas por la administración de la organización. Al registrar llegada o salida se consulta la ubicación del teléfono, con su permiso, y se guarda junto con la hora del evento. No realizamos seguimiento continuo de ubicación en segundo plano. Las fotografías que usted adjunta, las firmas de conformidad y el contenido de los reportes se transmiten al portal para documentar el servicio. El selector de archivos no concede acceso general a su galería.

Notificaciones y Firebase

Utilizamos Firebase Cloud Messaging de Google para entregar avisos. Su SDK procesa identificadores de instalación, versión de la aplicación y metadatos técnicos necesarios para prestar el servicio. Cuando activa los avisos, el portal vincula el token de notificación con su cuenta y sesión. Enviamos a Firebase ese token e identificadores internos del aviso y ticket; el texto del aviso no contiene fotografías, firmas ni el detalle del servicio. Puede desactivar los avisos de la sesión desde Configuración y controlar el permiso de notificaciones en Android. Desactivar los avisos no elimina por sí mismo los datos técnicos que el proveedor ya haya procesado.

Conexión con Google y Gmail

Solo el titular del correo remitente autoriza la conexión con Google. Solicitamos identificación básica (openid y email) para comprobar su identidad y el permiso gmail.send para enviar invitaciones desde su cuenta. No solicitamos acceso para leer la bandeja de entrada. Los destinatarios no necesitan autorizar acceso a su Gmail.

Los datos recibidos de las API de Google se utilizan exclusivamente para identificar al remitente autorizado y enviar los mensajes solicitados por administradores. No se venden, se utilizan para publicidad ni se emplean para entrenar modelos de inteligencia artificial. Su uso y transferencia cumplen la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de uso limitado.

Proveedores y acceso

Cloudflare proporciona alojamiento, base de datos y almacenamiento; Google procesa la autenticación del remitente, el envío por Gmail y las notificaciones mediante Firebase. Los administradores y el personal autorizado de la organización acceden a la información según sus permisos. El contenido del mensaje y la dirección del destinatario se transmiten a Google para entregar la invitación.

Protección y conservación

Usamos HTTPS, contraseñas almacenadas mediante funciones de derivación y credenciales de Google guardadas como secretos del servidor. Los enlaces de invitación vencen a las 48 horas y son de un solo uso. Los datos operativos se conservan durante la prestación del servicio. Atendemos las solicitudes de eliminación en un plazo máximo de 30 días naturales desde su recepción, previa verificación de identidad. Eliminamos los datos de acceso y perfil que no sea necesario conservar y eliminamos o anonimizamos los datos personales de los registros de servicio. Si una obligación aplicable exige conservar algún dato identificable, comunicamos al solicitante el dato, motivo y plazo concreto. Las copias de respaldo pueden conservar datos eliminados durante hasta 30 días adicionales desde su eliminación en el sistema activo; no se utilizan para la operación habitual y las solicitudes de eliminación deben reaplicarse antes de utilizar una restauración.

Derechos y revocación

Puede solicitar acceso, rectificación, cancelación u oposición, así como información sobre conservación o eliminación, al correo de contacto indicando su relación con la cuenta u organización. Verificaremos su identidad y atenderemos la solicitud según corresponda. El titular del remitente puede revocar el acceso desde las conexiones de terceros de su cuenta de Google; esto detendrá el envío cuando la autorización deje de ser válida.

Solicitudes de eliminación

Puede iniciar una solicitud de eliminación de su cuenta y datos desde Solicitar eliminación, sin iniciar sesión. La eliminación requiere verificar su identidad y distinguir sus datos personales de registros de servicio de la organización que deban conservarse por obligaciones aplicables. Le informaremos el alcance de la eliminación y cualquier conservación necesaria, incluidos los respaldos. Desinstalar la app o desactivar una cuenta no equivale a eliminar sus datos.

Cambios

Publicaremos las actualizaciones en esta página, con su fecha de modificación.