Términos y Condiciones de Uso — Gestara

Versión: 1.4

Última actualización: 2026-10-28

Aplica a: gestara.app (Portal de Reservas, Portal de Clientes), panel.gestara.app (Back Office) y la app móvil de Gestara para iOS y Android (la "App")

0. Datos del responsable

La plataforma Gestara es propiedad de y es operada por Devs Monterrey, S.A.S. de C.V. Toda referencia a "Gestara" o "nosotros" en estos Términos se refiere a Devs Monterrey, S.A.S. de C.V.

1. Objeto y aceptación

Gestara ("la Plataforma", "nosotros") es un servicio de software como servicio (SaaS) que permite a negocios ("el Negocio", "usuario de negocio") administrar la venta de citas/horarios: disponibilidad, reservas, personal, servicios, clientes y notificaciones. Los presentes Términos y Condiciones ("Términos") regulan el uso de:

• El Back Office (panel.gestara.app), usado por dueños, staff y recepcionistas del Negocio.
• La App móvil de Gestara (iOS y Android), un acompañante del Back Office para usuarios de Negocio: agenda, solicitudes, clientes y notificaciones push. Usa las mismas cuentas, roles y permisos que el Back Office; no es para clientes finales. Su uso está sujeto además a los términos de la tienda de aplicaciones desde la que la descargues (Apple App Store o Google Play); Apple y Google no son parte de estos Términos ni responsables de la App.
• El Portal de Reservas (gestara.app/{slug}), donde clientes finales descubren y reservan citas.
• El Portal de Clientes (gestara.app/{slug}/{customerId}), donde clientes finales gestionan sus propias citas.

Al crear una cuenta, publicar un Portal de Reservas, o reservar una cita a través de la Plataforma, aceptas estos Términos. Si no estás de acuerdo, no debes usar la Plataforma.

Estos Términos se rigen por las leyes de los Estados Unidos Mexicanos, incluyendo de forma enunciativa mas no limitativa: el Código de Comercio (mensajes de datos y comercio electrónico), la Ley Federal de Protección al Consumidor (LFPC), la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento, y el Código Civil Federal en lo relativo a la formación de contratos por medios electrónicos.

2. Descripción del servicio

Gestara ofrece un motor de disponibilidad que calcula automáticamente los horarios reservables de un Negocio a partir de sus reglas operativas (horarios, personal, servicios, tiempos de preparación/limpieza, días festivos, vacaciones). El Negocio configura, entre otros:

• Modo de reservas del Portal: Público (descubrible), Solo por Enlace (invitación no pública), o Privado (sin autoservicio de clientes).
• Servicios, duración, precio, personal asignado, ubicaciones y husos horarios.
• Reglas de aprobación y cancelación/reprogramación.

Los clientes finales pueden, según el modo configurado por el Negocio: consultar disponibilidad, reservar, ver, reprogramar o cancelar sus citas sin intervención humana del Negocio.

Gestara no es parte de la relación de consumo entre el Negocio y sus clientes. El Negocio es el único responsable de la prestación del servicio o venta que ofrece (ej. corte de cabello, consulta médica, clase). Gestara únicamente provee la infraestructura tecnológica de agenda y notificaciones.

Gestara no controla, supervisa, audita, avala ni garantiza al Negocio, sus servicios, su personal, sus precios, sus políticas, ni el cumplimiento de sus obligaciones frente a sus clientes. Cada Negocio es un tercero independiente que usa la Plataforma bajo su propia responsabilidad y cuenta.

3. Cuentas de usuario

3.1 Usuarios de negocio (Back Office)

Se registran con correo y contraseña (en la App, el inicio de sesión se completa en el navegador del dispositivo contra panel.gestara.app; la App no recibe tu contraseña). Roles: dueño, staff, recepcionista, con permisos distintos definidos por el Negocio. El Negocio es responsable de:

• Mantener confidenciales sus credenciales.
• La veracidad de la información que registra (servicios, precios, políticas, datos de contacto).
• Las acciones realizadas por los usuarios que autoriza dentro de su cuenta.

3.2 Clientes finales (Portal de Clientes)

Los clientes finales no crean contraseña. El acceso al Portal de Clientes se realiza mediante un enlace mágico de un solo uso enviado a su correo electrónico, válido por un periodo corto (15 minutos) tras el cual debe solicitarse uno nuevo. No se requiere registro previo ni almacenamiento de contraseñas de clientes.

4. Datos personales que se recaban

Conforme a la LFPDPPP, se informa el tipo de datos tratados según el rol del titular. Este resumen debe complementarse con un Aviso de Privacidad integral y separado (véase §12).

4.1 Del Negocio (usuario de back office)

• Nombre, correo electrónico, contraseña (almacenada con hash, nunca en texto plano).
• Rol asignado dentro del Negocio.
• Datos del negocio: nombre comercial, dirección(es), zona horaria, logotipo, color de marca, canales de contacto (teléfono, WhatsApp, redes sociales).

4.2 Del cliente final

• Nombre, correo electrónico y, en su caso, número telefónico (para notificaciones por WhatsApp/SMS).
• Historial de citas: servicios reservados, fechas, horarios, estatus, notas asociadas a la cita.
• Identificador único de cliente (firebase_uid); la cuenta de autenticación del cliente se crea con su correo electrónico cuando se registra una cita a su nombre, para habilitar su acceso posterior al Portal de Clientes.

4.3 Datos técnicos y de uso

• Dirección IP, tipo de dispositivo/navegador, cookies de sesión (autenticación).
• App móvil: sistema operativo y versión de la App, token de notificaciones push, identificadores del dispositivo y eventos de uso y de errores. Detalle en el Aviso de Privacidad.
• Analítica de producto (PostHog): los usuarios de Negocio se identifican con su propio correo electrónico y nombre de cuenta; los visitantes y clientes finales no se identifican por nombre, correo ni teléfono, pero sus eventos incluyen un identificador seudónimo en cookie, dirección IP, ubicación aproximada y datos del dispositivo/navegador. Detalle en el Aviso de Privacidad.
• Registros de error (Sentry): en producción, correos y teléfonos se ofuscan automáticamente antes de almacenarse.

4.4 Finalidades del tratamiento

• Operar el motor de disponibilidad y el flujo de reservas.
• Enviar notificaciones operativas: confirmaciones, recordatorios, cambios de estatus.
• Prevenir fraude y dobles reservas.
• Analítica agregada para mejorar el producto.
• Cumplimiento de obligaciones legales y fiscales.

No se recaban datos personales sensibles (salud, origen étnico, creencias religiosas, etc.) salvo que el propio cliente los incluya voluntariamente en un campo de notas libres — en cuyo caso el Negocio, como responsable de esa información dentro de su operación, es responsable de su tratamiento adecuado. Las notas libres las redacta el Negocio.

5. Uso de datos anonimizados/agregados para analítica, mejora de producto e inteligencia artificial

Al usar la Plataforma, el Negocio y sus clientes finales aceptan y reconocen que la información generada por el uso del servicio —incluyendo, de forma enunciativa mas no limitativa: citas, disponibilidad, patrones de reserva, configuración de servicios y horarios, comportamiento de navegación y uso del Portal, y eventos de producto— podrá ser utilizada por Gestara para los fines descritos en esta sección.

• Anonimización/agregación previa. Antes de cualquier uso conforme a esta sección, Gestara elimina o agrega dicha información de forma que razonablemente no permita identificar a una persona física determinada (Negocio, usuario de back office o cliente final) ni vincularla de vuelta a su identidad, salvo que la ley exija lo contrario. La información en su forma identificable únicamente se trata conforme a las finalidades y bases descritas en §4.
• Propiedad y control de Gestara sobre los datos anonimizados/agregados. La información una vez anonimizada o agregada (incluyendo estadísticas, tendencias, patrones de uso, y cualquier dato o modelo derivado de ella) es propiedad de Gestara, quien tiene control y titularidad plena sobre ella para explotarla libremente, sin que el Negocio o el cliente final conserven derecho, regalía o reclamación alguna sobre dicha información derivada.
• Finalidades. Gestara podrá usar esta información anonimizada/agregada para, entre otros fines: (i) entender el uso y desempeño de la Plataforma; (ii) tomar decisiones de negocio y producto; (iii) desarrollar, probar, entrenar y mejorar algoritmos, modelos estadísticos y de inteligencia artificial/aprendizaje automático propios de Gestara; (iv) desarrollar nuevas funcionalidades o productos; y (v) generar reportes, benchmarks o estudios agregados del sector.
• Sin opción de exclusión. Esta autorización es una condición para el uso de la Plataforma y no está sujeta a opción de exclusión (opt-out); es distinta e independiente de los derechos ARCO que el titular conserva sobre sus datos personales en forma identificable conforme a la LFPDPPP y a §4 y §12.
• Límite. Nada en esta sección autoriza a Gestara a vender o compartir con terceros datos personales identificables del Negocio o de sus clientes finales; lo que se explota conforme a esta sección es exclusivamente información ya anonimizada o agregada.

6. Comunicaciones y notificaciones

Al reservar una cita, el cliente acepta recibir notificaciones operativas relacionadas con su cita por los canales disponibles (correo electrónico y, si el Negocio lo habilita, WhatsApp/SMS o notificaciones push). Los usuarios de Negocio que activen las notificaciones push en la App aceptan recibir alertas operativas sobre su negocio y pueden desactivarlas en cualquier momento desde los ajustes del dispositivo. Estas notificaciones no son publicitarias y son necesarias para el uso del servicio; no se ofrece opción de "no recibir confirmaciones de la propia cita reservada". El cliente puede solicitar al Negocio el cese de comunicaciones no esenciales cuando aplique.

Los proveedores utilizados para el envío de estas comunicaciones (correo, WhatsApp/SMS, push) actúan como encargados del tratamiento por cuenta de Gestara y del Negocio, conforme a la LFPDPPP.

7. Naturaleza de la relación — sin agencia, sin sociedad, sin representación

Gestara es exclusivamente un proveedor de tecnología (SaaS). El uso de la Plataforma por un Negocio, o la reserva de una cita por un cliente final a través de ella, no crea ningún tipo de relación laboral, de agencia, representación, mandato, sociedad, coinversión (joint venture), franquicia ni asociación en participación entre Gestara y el Negocio, ni entre Gestara y los clientes finales de dicho Negocio.

• Gestara no es empleador, socio, representante, garante, avalista ni fiador del Negocio.
• Gestara no autoriza, dirige, supervisa ni controla la forma en que el Negocio presta sus servicios, fija precios, contrata personal, o atiende a sus clientes.
• Ninguna comunicación operativa enviada por la Plataforma (confirmaciones, recordatorios, recibos) constituye una manifestación de que Gestara garantiza, respalda o es responsable del servicio subyacente que el Negocio presta.
• Cualquier referencia a Gestara en el Portal de Reservas, notificaciones o materiales del Negocio se limita a identificar la herramienta tecnológica utilizada, y no debe interpretarse como coadquisición de responsabilidad por parte de Gestara sobre la relación de consumo entre el Negocio y su cliente.

8. Responsabilidades del Negocio e indemnización a favor de Gestara

El Negocio declara y acepta que:

• Es el único responsable frente a sus clientes por los servicios que ofrece, su calidad, cumplimiento, veracidad, y cualquier controversia, reclamación, cancelación, incumplimiento o daño derivado de la relación de consumo entre el Negocio y su cliente.
• Debe contar con base legal propia (consentimiento, relación contractual) para el tratamiento de los datos de sus clientes, y es responsable independiente del tratamiento de esos datos conforme a la LFPDPPP en su rol de negocio que recaba datos a través del Portal.
• No debe registrar datos personales sensibles (por ejemplo, de salud) en los campos de notas libres ni en ningún otro campo sin el consentimiento expreso del titular, y es responsable de ello.
• Es responsable de la veracidad de la información publicada en su Portal de Reservas (precios, horarios, políticas de cancelación, servicios ofrecidos).
• No debe usar la Plataforma para actividades ilícitas, fraudulentas, o que violen derechos de terceros.
• Es responsable del cumplimiento fiscal de las operaciones que realiza con sus propios clientes (emisión de comprobantes, IVA, ISR, etc.); Gestara no emite ni gestiona la facturación entre el Negocio y sus clientes.

Indemnización. El Negocio se obliga a defender, sacar en paz y a salvo, e indemnizar a Gestara (Devs Monterrey, S.A.S. de C.V.), sus administradores, empleados y colaboradores, frente a cualquier reclamación, demanda, sanción, multa o gasto (incluyendo honorarios legales razonables) que derive de: (i) los servicios que el Negocio presta o deja de prestar a sus clientes; (ii) el incumplimiento del Negocio a estos Términos, a la ley aplicable, o a las políticas que el propio Negocio publica; o (iii) cualquier reclamación de un cliente del Negocio en la que se pretenda hacer responsable a Gestara por hechos imputables al Negocio.

9. Responsabilidades del cliente final y renuncia de reclamaciones contra Gestara

El cliente acepta que:

• La información que proporciona (nombre, correo, teléfono) es veraz y le pertenece.
• Es responsable de acudir a la cita en el horario reservado; las políticas de cancelación/reprogramación/no-show son definidas por cada Negocio, no por Gestara.
• El enlace mágico de acceso al Portal de Clientes es personal e intransferible; es responsable de no compartirlo.

Reconocimiento expreso. Al reservar, pagar, asistir o interactuar de cualquier forma con un Negocio a través de la Plataforma, el cliente reconoce y acepta expresamente que:

• Su relación contractual y de consumo (por el servicio, precio, calidad, cancelación, reembolso o cualquier otro aspecto de la cita) es exclusivamente con el Negocio, y no con Gestara.
• Gestara no es responsable, ni solidaria ni subsidiariamente, por ningún acto u omisión del Negocio, incluyendo mas no limitado a: mala prestación del servicio, incumplimiento, cancelación, negativa de reembolso, daños, lesiones, o cualquier controversia surgida en o con motivo de la cita.
• El cliente se obliga a no presentar, y renuncia a presentar, cualquier reclamación, queja ante autoridad de protección al consumidor, demanda o procedimiento en contra de Gestara por hechos que sean responsabilidad del Negocio, y a dirigir dicha reclamación exclusivamente en contra del Negocio correspondiente.
• Esta renuncia no limita los derechos que la ley reconoce al cliente frente a Gestara exclusivamente por hechos propios de Gestara (por ejemplo, mal manejo comprobado de sus datos personales por parte de Gestara conforme a la LFPDPPP), los cuales permanecen vigentes conforme a §12 y §14.

10. Planes, suscripción y facturación de la Plataforma

Gestara ofrece distintos planes (ej. gratuito, Solo, Teams) con funcionalidades diferenciadas, facturados mensual o anualmente con renovación automática hasta que el Negocio cancele. Los precios se expresan en pesos mexicanos (MXN) e incluyen IVA. El pago se realiza con tarjeta y es procesado por Stripe; Gestara no almacena datos de tarjetas.

Prueba gratuita. Los planes de pago sin IA pueden incluir una prueba gratuita única de 14 días por Negocio, sin tarjeta (la prueba de 7 días de lo que incluya IA se describe en §10.1). Al terminar la prueba, el Negocio regresa al plan gratuito, salvo que haya agregado un método de pago.

Mejoras y reducciones de plan. Las mejoras de plan se cobran de inmediato de forma proporcional. Las reducciones surten efecto al final del periodo pagado.

Pagos fallidos. Si un pago falla, lo reintentamos hasta por 7 días; si no se resuelve, la cuenta pasa al plan gratuito y conserva sus datos. Las cuentas de personal y recepción que excedan el límite del plan gratuito se suspenden hasta que haya capacidad nuevamente.

Facturación. Se puede solicitar factura (CFDI).

Cancelación. El Negocio puede cancelar su suscripción en cualquier momento desde el Back Office. La cancelación surte efecto al final del periodo pagado y detiene los cobros futuros; el plan de pago permanece activo hasta el final del ciclo de facturación ya pagado, y al iniciar el siguiente ciclo el Negocio pasa automáticamente al plan gratuito, momento en el cual las funcionalidades de pago quedan deshabilitadas. Los datos del Negocio (clientes, historial de citas, configuración) se conservan conforme a nuestro Aviso de Privacidad (gestara.app/privacy), §10 (Conservación y eliminación de datos).

10.1 Complemento Recepcionista IA (WhatsApp)

La Recepcionista IA es un complemento de pago, disponible solo en los planes Solo y Teams o mediante los paquetes que la incluyen (Solo + IA y Teams + IA); el plan gratuito no puede contratar complementos. Es un asistente virtual de inteligencia artificial que atiende por WhatsApp a los clientes finales del Negocio.

• Número propio y cuenta de Meta. El Negocio conecta su propio número mediante el registro integrado de Meta y es responsable de su cuenta de WhatsApp Business, de cumplir las políticas y condiciones de Meta y WhatsApp (incluidas las relativas a mensajes y a asistentes automatizados) y de contar con las autorizaciones necesarias de sus clientes. Los costos de mensajería de Meta los factura Meta directamente al Negocio; Gestara no los revende ni los cobra. Gestara no es responsable de restricciones, suspensiones, límites o bloqueos que Meta aplique a la cuenta o al número del Negocio.
• Información del Negocio. Las respuestas se generan a partir de la información que el Negocio tiene configurada en Gestara (servicios, precios, horarios, políticas, preguntas frecuentes y notas). El Negocio debe mantenerla exacta y actualizada; es responsable del contenido que agregue. Lo que no esté en esa información se responde como desconocido y se ofrece contacto con una persona.
• Posibles errores. La Recepcionista IA puede cometer errores o malinterpretar un mensaje. Las citas se agendan, reprograman y cancelan con las mismas reglas del motor de reservas (disponibilidad, anticipación, ventanas de cancelación y reprogramación, aprobaciones y pagos) y solo después de que el cliente confirme un resumen. El cliente puede pedir hablar con una persona en cualquier momento y el asistente se identifica siempre como asistente virtual. Gestara no garantiza la ausencia de errores y aplica a este complemento la limitación de responsabilidad de §14.
• Cuota. Cada número incluye 200 conversaciones de IA al mes; una conversación es una ventana de 24 horas por cliente y por número, que comienza con la primera respuesta de la IA. Pueden agregarse paquetes de +100 conversaciones. Al agotarse la cuota, la IA envía el enlace de reservas (o los canales de contacto del Negocio), indica que el equipo responderá y transfiere la conversación a una persona; nunca se bloquean las reservas.
• Prueba gratuita. Todo plan o complemento que incluya IA tiene una prueba gratuita única de 7 días por Negocio; los planes sin IA mantienen la prueba de 14 días de §10.
• Precio y facturación. Los precios en MXN con IVA incluido, vigentes en el Back Office, aplican como en §10. La facturación anual de los complementos de IA equivale a 11 veces el precio mensual. Los paquetes son un precio único de plan más IA; si el Negocio ya tiene el complemento por separado, Gestara podrá ofrecerle cambiarse al paquete.
• Confirmación en Stripe. Todo alta, cambio de plan, de intervalo, de cantidades o de paquete se confirma en una página alojada por Stripe; Gestara no aplica cambios de facturación sin esa confirmación.
• Datos personales. El tratamiento de las conversaciones se describe en nuestro Aviso de Privacidad (gestara.app/privacy); en él el Negocio es responsable y Gestara encargado. El Negocio debe informar a sus clientes de lo que corresponda a su propia relación con ellos.

11. Propiedad intelectual

El software, diseño, marca "Gestara" y demás elementos de la Plataforma son propiedad de Devs Monterrey, S.A.S. de C.V. o se usan bajo licencia. El Negocio conserva la propiedad de sus propios datos (clientes, servicios, contenido que publica), y otorga a Gestara una licencia limitada para procesarlos únicamente con el fin de prestar el servicio.

12. Aviso de privacidad y derechos ARCO

Conforme a la LFPDPPP, todo titular de datos personales (Negocio, usuarios de back office, clientes finales) tiene derecho a Acceder, Rectificar, Cancelar y Oponerse (ARCO) al tratamiento de sus datos personales, así como a revocar su consentimiento y limitar su uso o divulgación.

Solicitudes ARCO pueden dirigirse a: gestara@devsmonterrey.com.

El detalle completo de finalidades primarias/secundarias, datos tratados, transferencias, mecanismo ARCO y uso de cookies se encuentra en nuestro Aviso de Privacidad, documento independiente conforme a los Arts. 15–19 LFPDPPP, disponible en gestara.app/privacy. Este documento de Términos no sustituye ese Aviso.

13. Transferencias y encargados del tratamiento

Para operar, Gestara utiliza proveedores de infraestructura que pueden tratar datos personales por cuenta de Gestara (encargados), incluyendo: Supabase (base de datos, autenticación de negocio), Firebase (autenticación de clientes vía enlace mágico), Cloudflare (hosting/CDN y Workers que procesan los webhooks de WhatsApp y el estado de las conversaciones de la Recepcionista IA), Meta Platforms (WhatsApp Business Platform/Cloud API y SDK de Facebook para el registro integrado, en la Recepcionista IA), Anthropic (modelo de lenguaje de la Recepcionista IA; sin uso de los datos para entrenamiento), Resend y sent.dm (envío de correo/WhatsApp/SMS), PostHog (analítica, seguimiento de errores, encuestas, chat de soporte, trazas de rendimiento y mapas de calor), Sentry (monitoreo de errores), Stripe (cobro de suscripciones), Geoapify (geocodificación de direcciones), Google (reCAPTCHA v3 mediante Firebase App Check), Cloudflare Turnstile (protección contra bots), OpenStreetMap (mapas) y Expo (actualizaciones de la App). Estos proveedores almacenan y procesan datos en servidores ubicados en Estados Unidos (excepto Geoapify, en Alemania/UE, y OpenStreetMap, en Reino Unido/UE), lo cual constituye una transferencia internacional de datos conforme al Art. 36 LFPDPPP; el detalle y la base legal de esta transferencia se describen en nuestro Aviso de Privacidad (gestara.app/privacy), §4.

14. Limitación de responsabilidad

La Plataforma se ofrece "tal cual" (as-is) y según disponibilidad, sin garantías de ningún tipo, expresas o implícitas, salvo las que la ley aplicable no permita excluir. En la máxima medida permitida por la ley aplicable:

• Gestara no garantiza disponibilidad ininterrumpida de la Plataforma y no será responsable por interrupciones causadas por proveedores de infraestructura fuera de su control.
• Gestara no es responsable, bajo ningún supuesto, por la calidad, cumplimiento, veracidad o resultado de los servicios que el Negocio ofrece a sus clientes, ni por actos, omisiones, negligencia o incumplimiento del Negocio frente a sus propios clientes.
• Gestara no es responsable por incumplimientos entre Negocio y cliente; cualquier disputa de esa naturaleza se resuelve directamente entre las partes.
• En ningún caso Gestara será responsable frente al Negocio o sus clientes por daños indirectos, incidentales, especiales, punitivos o consecuenciales, ni por pérdida de ingresos, clientela o datos, derivados del uso de la Plataforma.
• Cualquier responsabilidad de Gestara que no pueda excluirse conforme a la ley aplicable se limita, en su conjunto, al monto efectivamente pagado por el Negocio a Gestara por concepto de suscripción en los dos (2) meses previos al hecho que la origine; en el caso de clientes finales, que no pagan a Gestara por el uso de la Plataforma, dicha responsabilidad se limita a cero.

15. Vigencia, modificaciones y terminación

Gestara podrá modificar estos Términos notificando con 15 días de anticipación por correo o aviso en la Plataforma. El uso continuado tras la notificación implica aceptación. El Negocio puede cancelar su cuenta en cualquier momento conforme a §10; la retención y eliminación de datos tras la cancelación se rige por nuestro Aviso de Privacidad (gestara.app/privacy), §10.

16. Jurisdicción

Para la interpretación y cumplimiento de estos Términos, las partes se someten a las leyes aplicables en los Estados Unidos Mexicanos y a los tribunales competentes de la ciudad de Monterrey, Nuevo León, renunciando a cualquier otro fuero que pudiera corresponderles por razón de su domicilio presente o futuro.

17. Contacto

Dudas, solicitudes ARCO o reportes: gestara@devsmonterrey.com.

18. Idioma que rige

Este documento se publica en español y, como cortesía, en inglés — usa el selector de idioma de esta página para cambiar de versión. En caso de discrepancia o conflicto entre ambas versiones, prevalece el texto en español.