Política de privacidad

Gestara está operado por Andy Herrera. Para cualquier asunto relacionado con esta política, incluido el ejercicio de derechos: andyxdjajaja@gmail.com.

Cuando usas Gestara, el responsable de los datos personales contenidos en tu correo eres tú, como titular de la cuenta y del buzón que conectas; Gestara actúa como encargado, tratándolos únicamente por tu instrucción y para prestarte el servicio.

Gestara solicita un único permiso de Google: gmail.modify. Google lo describe con más alcance que lo que Gestara hace con él —también permitiría mandar un correo a la papelera—, pero el código de Gestara nunca llama a esa operación. Con ese permiso, Gestara puede: leer tus correos y sus adjuntos; guardar borradores de respuesta o de correo nuevo cuando se lo pides; poner o quitar etiquetas cuando se lo pides; y enviar un correo, pero solo cuando tú lo confirmas en su tarjeta — nunca sin tu clic. Nunca manda un correo a la papelera, ni accede a otros servicios de Google. Tampoco borra un correo tuyo: lo único que borra, al pulsar Deshacer, es el borrador o la etiqueta que él mismo creó.

Cada acción que Gestara hace en tu Gmail —un borrador guardado, una etiqueta puesta o quitada, un correo enviado— queda registrada en el historial de acciones, visible en Configuración, con la fecha y qué se hizo (a quién iba el borrador, o en cuántos correos se puso o quitó la etiqueta). Desde ahí puedes deshacerla: un borrador se borra si todavía existe como borrador y no lo editaste (si ya lo enviaste o lo editaste desde Gmail, se te dice que ya no se puede deshacer); una etiqueta se quita de todos los correos a los que se aplicó, también de los que ya la tenían antes, y si Gestara la creó y queda vacía, también se borra; y una etiqueta que quitó se vuelve a poner en todos esos correos, también en los que no la tenían antes.

Gestara envía un correo solo cuando confirmas ese correo en su tarjeta, y espera 30 segundos antes de enviarlo para que puedas cancelarlo. Del envío guarda a quién iba, el asunto y la fecha; el texto queda en tu Gmail, en Enviados. Hay un tope de 50 envíos al día. Un correo enviado no se puede deshacer. El texto lo redacta la IA; Gestara te lo muestra completo antes de enviarlo, pero no comprueba que sea fiel a tus correos.

Puedes desconectar tu buzón en cualquier momento desde Configuración: Gestara borra el token guardado y le pide a Google que lo revoque. Tu correo ya indexado se queda, pero deja de actualizarse.

Con ese permiso se leen y se guardan:

• El remitente, los destinatarios, el asunto y la fecha de cada correo.
• El cuerpo del correo.
• Los archivos adjuntos y el texto extraído de ellos (PDF, Excel, Word y XML de CFDI, incluidos los RFC de emisor y receptor que el CFDI contiene).
• La dirección del buzón conectado y el correo de la cuenta que se registró.
• El historial de acciones en tu Gmail: a quién iba cada borrador, su asunto y su texto, el nombre de cada etiqueta, y de cada correo enviado a quién iba, el asunto y la fecha —nunca el texto completo, que queda solo en tu Gmail—.

Tu correo puede contener datos personales de terceros —tus clientes y sus proveedores, por ejemplo— que no son usuarios de Gestara. Se tratan con la misma protección que el resto y no se usan para ninguna finalidad distinta de responder tus búsquedas.

Para una sola cosa: indexar tu archivo de correo y responder tus preguntas citando el correo del que salió cada dato. No se usan para publicidad, no se venden, no se ceden a terceros con fines comerciales, y no se usan para entrenar modelos de inteligencia artificial.

Gestara's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

En español: los datos que Gestara obtiene de Gmail se usan únicamente para ofrecer y mejorar las funciones visibles del propio producto. No se transfieren para desarrollar, mejorar ni entrenar modelos de inteligencia artificial generalizados, y ninguna persona los lee salvo que sea imprescindible para atender un problema que el usuario haya reportado, para cumplir la ley o por seguridad.

Para poder buscar por significado y redactar las respuestas, fragmentos del texto de los correos y de sus adjuntos viajan a proveedores externos. Es la parte de esta política que más conviene leer con atención:

• Anthropic — recibe los fragmentos recuperados y el texto de los correos que se consultan, junto con la pregunta, para redactar la respuesta y leer los avisos de cargos. Modelo en uso: claude-sonnet-5.
• NVIDIA — recibe el texto troceado para convertirlo en la representación numérica con la que se busca por significado. Modelo en uso: nvidia/llama-nemotron-embed-1b-v2.
• Supabase — almacena la base de datos y los archivos adjuntos.
• Vercel y Railway — ejecutan la aplicación y el procesamiento.

La elección definitiva de proveedor de inteligencia artificial está en evaluación. Si cambia, esta política se actualizará y se avisará a las cuentas activas antes de que el cambio surta efecto.

La base de datos y los adjuntos se alojan en infraestructura situada en Estados Unidos (Supabase sobre AWS, región us-east-1), y los proveedores mencionados arriba también operan fuera de México. Usar Gestara implica, por tanto, una transferencia internacional de datos personales.

El correo de cada cuenta está aislado del de las demás en la propia base de datos mediante seguridad a nivel de fila, no solo por lógica de la aplicación: una consulta que no venga acotada a la cuenta no devuelve filas. El token de acceso a Gmail se guarda cifrado. El tráfico viaja por conexiones cifradas.

El correo indexado se conserva mientras tu cuenta esté activa. Al darla de baja, los registros de la base de datos —correos, fragmentos, adjuntos, buzones, usuarios y el historial de acciones— se borran de inmediato y en cascada.

Con una salvedad que preferimos decir: los archivos adjuntos guardados fuera de la base de datos se borran mediante un proceso automático que hoy funciona en modo informe — registra qué borraría y todavía no borra. Hasta que se active, esos archivos se eliminan a petición, escribiendo a la dirección de contacto. Se dejará constancia aquí cuando el borrado automático quede en funcionamiento.

Se conserva de forma indefinida un registro mínimo de las bajas —cuándo se solicitó y a petición de quién— porque es la prueba de que la baja se atendió.

Puedes pedirle a Gestara que redacte un PDF a partir de tus correos —un resumen, una carta de cobro, una tabla de facturas— con tu membrete. Gestara guarda el documento que creaste, de qué correo salió cada dato marcado, y tu membrete si lo configuraste (nombre, datos de contacto y logo). El texto de un documento lo redacta la IA; Gestara te muestra de dónde salió cada dato marcado, pero no comprueba que la redacción sea fiel a tus correos.

Un documento se borra al pulsar Borrar en Documentos: la fila y los bytes del PDF se borran de inmediato (si el almacén no puede borrar los bytes en ese momento, quedan para el mismo proceso automático descrito arriba). Al dar de baja tu cuenta, la fila se borra de inmediato en cascada, pero los bytes del PDF y del logo del membrete quedan sujetos a esa misma salvedad: hoy ese proceso corre en modo informe y no borra nada.

Conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, puedes solicitar el acceso, la rectificación, la cancelación o la oposición al tratamiento de tus datos personales —los derechos ARCO—, así como revocar tu consentimiento.

Para ejercerlos, escribe a andyxdjajaja@gmail.com indicando qué solicitas. Si tus datos llegaron a Gestara a través del correo de otra persona usuaria, la solicitud se atenderá coordinándola con ella, que es la responsable de esa información; Gestara le ayudará a atenderla.

Puedes desconectar tu buzón en cualquier momento revocando el acceso desde la configuración de tu cuenta de Google. Revocarlo detiene toda lectura y escritura nueva; para borrar lo ya indexado, solicita la baja.

Si esta política cambia, se actualizará la fecha del encabezado y se avisará a las cuentas activas antes de que los cambios surtan efecto.