Controles de datos

Última actualización: 2026-08-31

Tus datos, bajo tu control

Esta página resume, en lenguaje llano, qué datos guardamos, dónde están y qué puedes hacer con ellos en cualquier momento. Es el complemento práctico de la política de privacidad: aquí no explicamos la teoría, sino dónde está cada botón. En el servicio, tú eres el responsable del tratamiento de los datos que introduces y nosotros el encargado. Tus datos son tuyos.

Qué datos tratamos

Datos de cuenta: nombre, correo, idioma, rol y empresa a la que perteneces. Datos de negocio: todo lo que introduces en la plataforma — clientes, facturas, productos, fichajes, proyectos, documentos. Datos técnicos: registros de acceso, direcciones IP y errores de aplicación, necesarios para la seguridad y el diagnóstico. Datos de facturación: plan, historial de pagos e identificadores de Stripe. Los datos de tarjeta nunca pasan por nuestros servidores.

Dónde se almacenan

Los datos de producción residen en infraestructura de Supabase sobre AWS en Londres (eu-west-2), Reino Unido, amparada por la decisión de adecuación de la Comisión Europea. El sitio web y los archivos estáticos se sirven desde la red global de Cloudflare. El aislamiento entre empresas se aplica en la propia base de datos mediante Row Level Security: una consulta no puede devolver filas de otro cliente aunque la aplicación fallara.

Cuánto tiempo los conservamos

Mientras tu cuenta esté activa, conservamos tus datos para prestarte el servicio. Al cancelar, mantenemos los datos 30 días para que puedas reactivar o exportar, y después se eliminan de los sistemas activos. Las copias de seguridad se rotan y quedan purgadas como máximo a los 90 días. Excepción legal: la documentación contable y las facturas se conservan durante los plazos que exige la normativa mercantil y fiscal aplicable, aunque canceles.

Exportar tus datos

Desde la aplicación puedes exportar en cualquier momento tus listados y documentos en formatos abiertos (CSV y PDF), sin pedir permiso ni esperar. Si necesitas un volcado completo y estructurado de toda tu información, escríbenos a privacy@gestionpro.org y te lo entregamos en un plazo máximo de 30 días. Es gratuito.

Borrar tus datos

Puedes eliminar registros concretos desde la propia aplicación en cualquier momento. Para borrar por completo tu cuenta y la de tu empresa, escríbenos a privacy@gestionpro.org desde el correo de administrador. Confirmamos la identidad, ejecutamos el borrado y te enviamos constancia. Ten en cuenta que el borrado es irreversible y que la documentación con obligación legal de conservación no puede eliminarse antes de tiempo.

Inteligencia artificial

No entrenamos modelos de IA con tus datos, ni permitimos que nuestros proveedores lo hagan. Las peticiones a los modelos se realizan a través de nuestra pasarela con la opción de entrenamiento desactivada. Las funciones de IA solo acceden a la información necesaria para responder a la petición concreta que has hecho, dentro de tu empresa y respetando tus permisos. Puedes desactivar las funciones de IA para toda la organización desde el panel de administración.

Seguridad

Cifrado en tránsito (TLS) y en reposo. Aislamiento multiempresa aplicado en base de datos con Row Level Security. Control de acceso por roles y permisos granulares. Los secretos viven exclusivamente en el servidor: la aplicación web nunca contiene claves de API ni credenciales. Registramos los accesos para poder auditar incidentes sin guardar contraseñas ni tokens.