Términos y Condiciones de Uso — Gestara

Versión: 1.0

Última actualización: 2026-08-24

Aplica a: gestara.app (Portal de Reservas, Portal de Clientes) y panel.gestara.app (Back Office)

0. Datos del responsable

1. Objeto y aceptación

Gestara ("la Plataforma", "nosotros") es un servicio de software como servicio (SaaS) que permite a negocios ("el Negocio", "usuario de negocio") administrar la venta de citas/horarios: disponibilidad, reservas, personal, servicios, clientes y notificaciones. Los presentes Términos y Condiciones ("Términos") regulan el uso de:

• El Back Office (panel.gestara.app), usado por dueños, staff y recepcionistas del Negocio.
• El Portal de Reservas (gestara.app/{slug}), donde clientes finales descubren y reservan citas.
• El Portal de Clientes (gestara.app/{slug}/{customerId}), donde clientes finales gestionan sus propias citas.

Al crear una cuenta, publicar un Portal de Reservas, o reservar una cita a través de la Plataforma, aceptas estos Términos. Si no estás de acuerdo, no debes usar la Plataforma.

Estos Términos se rigen por las leyes de los Estados Unidos Mexicanos, incluyendo de forma enunciativa mas no limitativa: el Código de Comercio (mensajes de datos y comercio electrónico), la Ley Federal de Protección al Consumidor (LFPC), la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento, y el Código Civil Federal en lo relativo a la formación de contratos por medios electrónicos.

2. Descripción del servicio

Gestara ofrece un motor de disponibilidad que calcula automáticamente los horarios reservables de un Negocio a partir de sus reglas operativas (horarios, personal, servicios, tiempos de preparación/limpieza, días festivos, vacaciones). El Negocio configura, entre otros:

• Modo de reservas del Portal: Público (descubrible), Solo por Enlace (invitación no pública), o Privado (sin autoservicio de clientes).
• Servicios, duración, precio, personal asignado, ubicaciones y husos horarios.
• Reglas de aprobación y cancelación/reprogramación.

Los clientes finales pueden, según el modo configurado por el Negocio: consultar disponibilidad, reservar, ver, reprogramar o cancelar sus citas sin intervención humana del Negocio.

Gestara no es parte de la relación de consumo entre el Negocio y sus clientes. El Negocio es el único responsable de la prestación del servicio o venta que ofrece (ej. corte de cabello, consulta médica, clase). Gestara únicamente provee la infraestructura tecnológica de agenda y notificaciones.

Gestara no controla, supervisa, audita, avala ni garantiza al Negocio, sus servicios, su personal, sus precios, sus políticas, ni el cumplimiento de sus obligaciones frente a sus clientes. Cada Negocio es un tercero independiente que usa la Plataforma bajo su propia responsabilidad y cuenta.

3. Cuentas de usuario

3.1 Usuarios de negocio (Back Office)

Se registran con correo y contraseña. Roles: dueño, staff, recepcionista, con permisos distintos definidos por el Negocio. El Negocio es responsable de:

• Mantener confidenciales sus credenciales.
• La veracidad de la información que registra (servicios, precios, políticas, datos de contacto).
• Las acciones realizadas por los usuarios que autoriza dentro de su cuenta.

3.2 Clientes finales (Portal de Clientes)

Los clientes finales no crean contraseña. El acceso al Portal de Clientes se realiza mediante un enlace mágico de un solo uso enviado a su correo electrónico, válido por un periodo corto (15 minutos) tras el cual debe solicitarse uno nuevo. No se requiere registro previo ni almacenamiento de contraseñas de clientes.

4. Datos personales que se recaban

Conforme a la LFPDPPP, se informa el tipo de datos tratados según el rol del titular. Este resumen debe complementarse con un Aviso de Privacidad integral y separado (véase §12).

4.1 Del Negocio (usuario de back office)

• Nombre, correo electrónico, contraseña (almacenada con hash, nunca en texto plano).
• Rol asignado dentro del Negocio.
• Datos del negocio: nombre comercial, dirección(es), zona horaria, logotipo, color de marca, canales de contacto (teléfono, WhatsApp, redes sociales).

4.2 Del cliente final

• Nombre, correo electrónico y, en su caso, número telefónico (para notificaciones por WhatsApp/SMS).
• Historial de citas: servicios reservados, fechas, horarios, estatus, notas asociadas a la cita.
• Identificador único de cliente (firebase_uid) generado al vincular su primer inicio de sesión.

4.3 Datos técnicos y de uso

• Dirección IP, tipo de dispositivo/navegador, cookies de sesión (autenticación).
• Eventos de analítica de producto (PostHog): acciones dentro del flujo de reserva, identificadas por business_id y superficie de uso — sin datos personales identificables del cliente en las propiedades del evento.
• Registros de error (Sentry): en producción, correos y teléfonos se ofuscan automáticamente antes de almacenarse.

4.4 Finalidades del tratamiento

• Operar el motor de disponibilidad y el flujo de reservas.
• Enviar notificaciones operativas: confirmaciones, recordatorios, cambios de estatus.
• Prevenir fraude y dobles reservas.
• Analítica agregada para mejorar el producto.
• Cumplimiento de obligaciones legales y fiscales.

No se recaban datos personales sensibles (salud, origen étnico, creencias religiosas, etc.) salvo que el propio cliente los incluya voluntariamente en un campo de notas libres — en cuyo caso el Negocio, como responsable de esa información dentro de su operación, es responsable de su tratamiento adecuado.

5. Uso de datos anonimizados/agregados para analítica, mejora de producto e inteligencia artificial

Al usar la Plataforma, el Negocio y sus clientes finales aceptan y reconocen que la información generada por el uso del servicio —incluyendo, de forma enunciativa mas no limitativa: citas, disponibilidad, patrones de reserva, configuración de servicios y horarios, comportamiento de navegación y uso del Portal, y eventos de producto— podrá ser utilizada por Gestara para los fines descritos en esta sección.

• Anonimización/agregación previa. Antes de cualquier uso conforme a esta sección, Gestara elimina o agrega dicha información de forma que razonablemente no permita identificar a una persona física determinada (Negocio, usuario de back office o cliente final) ni vincularla de vuelta a su identidad, salvo que la ley exija lo contrario. La información en su forma identificable únicamente se trata conforme a las finalidades y bases descritas en §4.
• Propiedad y control de Gestara sobre los datos anonimizados/agregados. La información una vez anonimizada o agregada (incluyendo estadísticas, tendencias, patrones de uso, y cualquier dato o modelo derivado de ella) es propiedad de Gestara, quien tiene control y titularidad plena sobre ella para explotarla libremente, sin que el Negocio o el cliente final conserven derecho, regalía o reclamación alguna sobre dicha información derivada.
• Finalidades. Gestara podrá usar esta información anonimizada/agregada para, entre otros fines: (i) entender el uso y desempeño de la Plataforma; (ii) tomar decisiones de negocio y producto; (iii) desarrollar, probar, entrenar y mejorar algoritmos, modelos estadísticos y de inteligencia artificial/aprendizaje automático propios de Gestara; (iv) desarrollar nuevas funcionalidades o productos; y (v) generar reportes, benchmarks o estudios agregados del sector.
• Sin opción de exclusión. Esta autorización es una condición para el uso de la Plataforma y no está sujeta a opción de exclusión (opt-out); es distinta e independiente de los derechos ARCO que el titular conserva sobre sus datos personales en forma identificable conforme a la LFPDPPP y a §4 y §12.
• Límite. Nada en esta sección autoriza a Gestara a vender o compartir con terceros datos personales identificables del Negocio o de sus clientes finales; lo que se explota conforme a esta sección es exclusivamente información ya anonimizada o agregada.

6. Comunicaciones y notificaciones

Al reservar una cita, el cliente acepta recibir notificaciones operativas relacionadas con su cita por los canales disponibles (correo electrónico y, si el Negocio lo habilita, WhatsApp/SMS o notificaciones push). Estas notificaciones no son publicitarias y son necesarias para el uso del servicio; no se ofrece opción de "no recibir confirmaciones de la propia cita reservada". El cliente puede solicitar al Negocio el cese de comunicaciones no esenciales cuando aplique.

Los proveedores utilizados para el envío de estas comunicaciones (correo, WhatsApp/SMS, push) actúan como encargados del tratamiento por cuenta de Gestara y del Negocio, conforme a la LFPDPPP.

7. Naturaleza de la relación — sin agencia, sin sociedad, sin representación

Gestara es exclusivamente un proveedor de tecnología (SaaS). El uso de la Plataforma por un Negocio, o la reserva de una cita por un cliente final a través de ella, no crea ningún tipo de relación laboral, de agencia, representación, mandato, sociedad, coinversión (joint venture), franquicia ni asociación en participación entre Gestara y el Negocio, ni entre Gestara y los clientes finales de dicho Negocio.

• Gestara no es empleador, socio, representante, garante, avalista ni fiador del Negocio.
• Gestara no autoriza, dirige, supervisa ni controla la forma en que el Negocio presta sus servicios, fija precios, contrata personal, o atiende a sus clientes.
• Ninguna comunicación operativa enviada por la Plataforma (confirmaciones, recordatorios, recibos) constituye una manifestación de que Gestara garantiza, respalda o es responsable del servicio subyacente que el Negocio presta.
• Cualquier referencia a Gestara en el Portal de Reservas, notificaciones o materiales del Negocio se limita a identificar la herramienta tecnológica utilizada, y no debe interpretarse como coadquisición de responsabilidad por parte de Gestara sobre la relación de consumo entre el Negocio y su cliente.

8. Responsabilidades del Negocio e indemnización a favor de Gestara

El Negocio declara y acepta que:

• Es el único responsable frente a sus clientes por los servicios que ofrece, su calidad, cumplimiento, veracidad, y cualquier controversia, reclamación, cancelación, incumplimiento o daño derivado de la relación de consumo entre el Negocio y su cliente.
• Debe contar con base legal propia (consentimiento, relación contractual) para el tratamiento de los datos de sus clientes, y es corresponsable/responsable del tratamiento de esos datos conforme a la LFPDPPP en su rol de negocio que recaba datos a través del Portal.
• Es responsable de la veracidad de la información publicada en su Portal de Reservas (precios, horarios, políticas de cancelación, servicios ofrecidos).
• No debe usar la Plataforma para actividades ilícitas, fraudulentas, o que violen derechos de terceros.
• Es responsable del cumplimiento fiscal de las operaciones que realiza con sus propios clientes (emisión de comprobantes, IVA, ISR, etc.); Gestara no emite ni gestiona la facturación entre el Negocio y sus clientes.

Indemnización. El Negocio se obliga a defender, sacar en paz y a salvo, e indemnizar a Gestara (Devs Monterrey, S.A.S. de C.V.), sus administradores, empleados y colaboradores, frente a cualquier reclamación, demanda, sanción, multa o gasto (incluyendo honorarios legales razonables) que derive de: (i) los servicios que el Negocio presta o deja de prestar a sus clientes; (ii) el incumplimiento del Negocio a estos Términos, a la ley aplicable, o a las políticas que el propio Negocio publica; o (iii) cualquier reclamación de un cliente del Negocio en la que se pretenda hacer responsable a Gestara por hechos imputables al Negocio.

9. Responsabilidades del cliente final y renuncia de reclamaciones contra Gestara

El cliente acepta que:

• La información que proporciona (nombre, correo, teléfono) es veraz y le pertenece.
• Es responsable de acudir a la cita en el horario reservado; las políticas de cancelación/reprogramación/no-show son definidas por cada Negocio, no por Gestara.
• El enlace mágico de acceso al Portal de Clientes es personal e intransferible; es responsable de no compartirlo.

Reconocimiento expreso. Al reservar, pagar, asistir o interactuar de cualquier forma con un Negocio a través de la Plataforma, el cliente reconoce y acepta expresamente que:

• Su relación contractual y de consumo (por el servicio, precio, calidad, cancelación, reembolso o cualquier otro aspecto de la cita) es exclusivamente con el Negocio, y no con Gestara.
• Gestara no es responsable, ni solidaria ni subsidiariamente, por ningún acto u omisión del Negocio, incluyendo mas no limitado a: mala prestación del servicio, incumplimiento, cancelación, negativa de reembolso, daños, lesiones, o cualquier controversia surgida en o con motivo de la cita.
• El cliente se obliga a no presentar, y renuncia a presentar, cualquier reclamación, queja ante autoridad de protección al consumidor, demanda o procedimiento en contra de Gestara por hechos que sean responsabilidad del Negocio, y a dirigir dicha reclamación exclusivamente en contra del Negocio correspondiente.
• Esta renuncia no limita los derechos que la ley reconoce al cliente frente a Gestara exclusivamente por hechos propios de Gestara (por ejemplo, mal manejo comprobado de sus datos personales por parte de Gestara conforme a la LFPDPPP), los cuales permanecen vigentes conforme a §12 y §14.

10. Planes, suscripción y facturación de la Plataforma

Gestara ofrece distintos planes (ej. gratuito, Solo, Teams) con funcionalidades diferenciadas, facturados mensualmente con renovación automática hasta que el Negocio cancele.

Cancelación. El Negocio puede cancelar su suscripción en cualquier momento desde el Back Office. La cancelación detiene el cobro de inmediato; el plan de pago permanece activo hasta el final del ciclo de facturación ya pagado, y al iniciar el siguiente ciclo el Negocio pasa automáticamente al plan gratuito, momento en el cual las funcionalidades de pago quedan deshabilitadas. Los datos del Negocio (clientes, historial de citas, configuración) se conservan conforme a nuestro Aviso de Privacidad (gestara.app/privacy), §10 (Conservación y eliminación de datos).

11. Propiedad intelectual

El software, diseño, marca "Gestara" y demás elementos de la Plataforma son propiedad de Devs Monterrey, S.A.S. de C.V. o se usan bajo licencia. El Negocio conserva la propiedad de sus propios datos (clientes, servicios, contenido que publica), y otorga a Gestara una licencia limitada para procesarlos únicamente con el fin de prestar el servicio.

12. Aviso de privacidad y derechos ARCO

Conforme a la LFPDPPP, todo titular de datos personales (Negocio, usuarios de back office, clientes finales) tiene derecho a Acceder, Rectificar, Cancelar y Oponerse (ARCO) al tratamiento de sus datos personales, así como a revocar su consentimiento y limitar su uso o divulgación.

Solicitudes ARCO pueden dirigirse a: gestara@devsmonterrey.com.

El detalle completo de finalidades primarias/secundarias, datos tratados, transferencias, mecanismo ARCO y uso de cookies se encuentra en nuestro Aviso de Privacidad, documento independiente conforme a los Arts. 15–19 LFPDPPP, disponible en gestara.app/privacy. Este documento de Términos no sustituye ese Aviso.

13. Transferencias y encargados del tratamiento

Para operar, Gestara utiliza proveedores de infraestructura que pueden tratar datos personales por cuenta de Gestara (encargados), incluyendo: Supabase (base de datos, autenticación de negocio), Firebase (autenticación de clientes vía enlace mágico), Cloudflare (hosting/CDN), Resend y sent.dm (envío de correo/WhatsApp/SMS), PostHog (analítica), Sentry (monitoreo de errores). Todos estos proveedores almacenan y procesan datos en servidores ubicados en Estados Unidos, lo cual constituye una transferencia internacional de datos conforme al Art. 36 LFPDPPP; el detalle y la base legal de esta transferencia se describen en nuestro Aviso de Privacidad (gestara.app/privacy), §4.

14. Limitación de responsabilidad

La Plataforma se ofrece "tal cual" (as-is) y según disponibilidad, sin garantías de ningún tipo, expresas o implícitas, salvo las que la ley aplicable no permita excluir. En la máxima medida permitida por la ley aplicable:

• Gestara no garantiza disponibilidad ininterrumpida de la Plataforma y no será responsable por interrupciones causadas por proveedores de infraestructura fuera de su control.
• Gestara no es responsable, bajo ningún supuesto, por la calidad, cumplimiento, veracidad o resultado de los servicios que el Negocio ofrece a sus clientes, ni por actos, omisiones, negligencia o incumplimiento del Negocio frente a sus propios clientes.
• Gestara no es responsable por incumplimientos entre Negocio y cliente; cualquier disputa de esa naturaleza se resuelve directamente entre las partes.
• En ningún caso Gestara será responsable frente al Negocio o sus clientes por daños indirectos, incidentales, especiales, punitivos o consecuenciales, ni por pérdida de ingresos, clientela o datos, derivados del uso de la Plataforma.
• Cualquier responsabilidad de Gestara que no pueda excluirse conforme a la ley aplicable se limita, en su conjunto, al monto efectivamente pagado por el Negocio a Gestara por concepto de suscripción en los dos (2) meses previos al hecho que la origine; en el caso de clientes finales, que no pagan a Gestara por el uso de la Plataforma, dicha responsabilidad se limita a cero.

15. Vigencia, modificaciones y terminación

Gestara podrá modificar estos Términos notificando con 15 días de anticipación por correo o aviso en la Plataforma. El uso continuado tras la notificación implica aceptación. El Negocio puede cancelar su cuenta en cualquier momento conforme a §10; la retención y eliminación de datos tras la cancelación se rige por nuestro Aviso de Privacidad (gestara.app/privacy), §10.

16. Jurisdicción

Para la interpretación y cumplimiento de estos Términos, las partes se someten a las leyes aplicables en los Estados Unidos Mexicanos y a los tribunales competentes de la ciudad de Monterrey, Nuevo León, renunciando a cualquier otro fuero que pudiera corresponderles por razón de su domicilio presente o futuro.

17. Contacto

Dudas, solicitudes ARCO o reportes: gestara@devsmonterrey.com.

18. Idioma que rige

Este documento se publica en español y, como cortesía, en inglés — usa el selector de idioma de esta página para cambiar de versión. En caso de discrepancia o conflicto entre ambas versiones, prevalece el texto en español.