Politica de Privacidad de gendalo.app

Ultima actualizacion: 2026-07-27

1. Quien es el responsable del tratamiento

Gendalo.app es operado por D2Clic, con domicilio en Guastatoya, El Progreso, Guatemala.

Para cualquier consulta relacionada con privacidad y datos personales, escribir a contacto@gendalo.app.

2. Que datos personales tratamos

Tratamos dos tipos de datos:

2.1 Datos del dueno del negocio (cliente de Gendalo)

Cuando te registras en gendalo.app y creas tu cuenta, nos pedis:

• Nombre y apellido.
• Direccion de email (la usamos para login, notificaciones de tu cuenta y comunicaciones operativas).
• Numero de telefono (opcional, lo usamos solo si nos contactas por ese canal).
• Nombre del negocio.
• Datos de facturacion si contratas un add-on pago.

2.2 Datos de los clientes finales de tu negocio

Cuando usas Gendalo para gestionar las reservas de tu negocio, tus clientes finales nos comparten datos a traves de tu cuenta (nombre, telefono, email, historial de reservas). Estos datos:

• Son tratados por Gendalo en nombre tuyo, como encargado del tratamiento. Tu negocio es el responsable de avisar a tus clientes y obtener su consentimiento segun las leyes aplicables.
• Se almacenan en infraestructura de un proveedor de hosting con datacenter en Estados Unidos. El proveedor opera bajo su propia entidad legal en Estados Unidos y cumple con estandares de seguridad empresarial.
• Se tratan exclusivamente para prestar el servicio de gestion de reservas que contrataste. No los usamos para nada mas.

3. Para que usamos los datos

• Prestar el servicio que contrataste (gestion de reservas, notificaciones de turno, facturacion si aplica).
• Enviarte comunicaciones operativas de tu cuenta (cambios en el acuerdo, alertas de seguridad, avisos de inactividad, emails de reactivacion segun el Acuerdo del Cliente Piloto firmado el 2026-07-25).
• Responderte cuando nos contactas por email u otro canal.
• Cumplir obligaciones legales (por ejemplo, conservar facturas electronicas por el plazo que exige la ley guatemalteca).
• Medir trafico agregado del sitio con nuestro propio contador (ver seccion 9.b).

Lo que NO hacemos:

• No vendemos tus datos ni los de tus clientes a terceros.
• No compartimos tus datos con terceros, salvo los proveedores necesarios para prestar el servicio (ver seccion 5).
• No usamos tus datos ni los de tus clientes para entrenar modelos de inteligencia artificial.
• No mostramos publicidad personalizada basada en tus datos.

4. Conservacion de los datos

• Mientras la cuenta este activa: conservamos los datos mientras uses el producto.
• Si tu cuenta pasa a estado closed (segun el Acuerdo del Cliente Piloto): conservamos los datos durante 90 dias para permitir la reactivacion. Despues de ese plazo, los datos se eliminan de forma definitiva.
• Datos de facturacion: se conservan por el plazo que exige la legislacion tributaria guatemalteca.

5. Sub-procesadores y terceros con acceso a datos

Para prestar el servicio, compartimos datos con estos proveedores:

• Proveedor de infraestructura - aloja la base de datos y los archivos de Gendalo. Datacenter en Estados Unidos. Maneja los datos en nombre de D2Clic bajo acuerdos de confidencialidad y estandares de seguridad empresarial.
• Proveedor del add-on de notificaciones por WhatsApp (opcional, solo si contratas el add-on) - enruta los mensajes que envias a tus clientes finales. El proveedor puede tener acceso al contenido de los mensajes, al numero de telefono del destinatario y al identificador de tu cuenta en Gendalo. Solo aplica a clientes que activan el add-on.
• Titan Email (titan.email) - envia emails operativos de tu cuenta (verificaciones, recordatorios, avisos). Titan accede al destinatario y al contenido del email para entregarlo. La informacion que Titan recopila se rige por la Politica de Privacidad de Titan Email.
• Pagos por deposito bancario - cuando contratas un add-on de pago, el cobro se realiza por transferencia o deposito a la cuenta de D2Clic en Banco Industrial Guatemala. Para procesar el pago necesitamos tu nombre, el comprobante y el monto. No usamos una pasarela de pagos automatica.

Si en el futuro sumamos o cambiamos sub-procesadores, te avisamos por email con al menos 30 dias de anticipacion y te damos opcion de objetar.

6. Tus derechos sobre tus datos

Tienes derecho a:

• Acceder a los datos personales tuyos y de tus clientes finales que tenemos almacenados.
• Rectificar datos incorrectos.
• Exportar tus datos en formatos comunes (CSV, hoja de calculo). Esto esta disponible desde tu panel de Gendalo en cualquier momento.
• Eliminar tu cuenta y todos los datos asociados, salvo los que la ley nos obligue a conservar.
• Oponerte a tratamientos especificos o pedir la limitacion del uso.

Para ejercer cualquiera de estos derechos, escribe a contacto@gendalo.app. Respondemos en un plazo maximo de 15 dias habiles.

7. Notificaciones por WhatsApp (add-on opcional)

Si contratas el add-on de notificaciones por WhatsApp (Q80/mes, disponible solo en Guatemala durante el programa piloto):

• La cuenta de WhatsApp que envia las notificaciones es tu propia cuenta personal o de negocio, no una cuenta de Gendalo. Tu numero queda asociado a tu tenant.
• El cliente final (la persona que reserva en tu negocio) recibe las notificaciones en su propio WhatsApp.
• Tu responsabilidad: obtener el consentimiento explicito del cliente final antes de enviarle notificaciones por este canal. Gendalo no se hace responsable si envias mensajes sin consentimiento.
• Nuestra responsabilidad: enrutar el mensaje a traves del proveedor del add-on usando la cuenta que vos configuraste.

8. Seguridad

Tomamos medidas razonables para proteger los datos:

• Conexiones cifradas (HTTPS) en todo el sitio.
• Acceso al panel con autenticacion (email + contrasena).
• Llaves de API encriptadas en base de datos cuando aplica.
• Backups periodicos de la base de datos.

Esto no es una garantia absoluta. Ningun sistema es 100% seguro. Si ocurre una brecha de seguridad que afecte tus datos, te avisamos en un plazo maximo de 72 horas desde que la detectamos.

9. Cookies y tecnologias similares

gendalo.app no utiliza cookies de marketing, cookies publicitarias ni herramientas de analitica de terceros. No usamos Google Analytics ni ningun servicio equivalente, y por eso no te mostramos un banner de consentimiento: no hay nada que consentir.

Las unicas cookies que instalamos son cookies tecnicas propias (first-party), necesarias para el funcionamiento del sitio:

• Sesion de login - mantiene tu sesion abierta mientras usas el panel.
• Proteccion CSRF - impide que un sitio externo envie formularios en tu nombre.
• Cookie de deduplicacion de visitas (lvt) - gendalo.app utiliza una cookie tecnica first-party llamada lvt, con vigencia maxima de 30 minutos, para evitar contar multiples veces al mismo visitante dentro de una misma sesion de lectura. Contiene unicamente la marca de tiempo de la visita que la genero. No contiene informacion personal, no identifica al visitante, no se comparte con terceros y se elimina automaticamente al expirar.

Estas cookies no recopilan informacion personal y no se pueden rechazar, porque sin ellas el sitio no funciona.

9.b Contador agregado de trafico (medicion propia)

gendalo.app cuenta las visitas a la pagina principal (gendalo.app/) mediante un contador agregado operado por nosotros. Este contador:

• Registra una fila por visita a la pagina principal, deduplicada por una cookie tecnica de 30 minutos, sin identificar al visitante.
• No utiliza cookies de marketing, no utiliza la direccion IP del visitante, no utiliza identificadores del navegador, y no conserva el timestamp preciso de la peticion (solo la fecha).
• No se combina con ningun otro dato personal que tengamos del visitante. El contador es independiente del formulario de registro y de la cuenta de Gendalo.
• Filtra trafico automatico conocido (motores de busqueda, herramientas de SEO y asistentes de IA) antes de contar, para que la cifra refleje trafico humano. De ese trafico filtrado guardamos unicamente el nombre del robot (por ejemplo, "Googlebot"), nunca la firma completa del navegador.
• Utiliza una cookie tecnica first-party (lvt) de 30 minutos para deduplicar visitas dentro de la misma sesion de lectura. Detalle en la seccion 9.

Ademas del conteo de visitas, registramos dos eventos de navegacion en la pagina principal: de que sitio llegaste (el dominio de referencia, o "directo" si no hay ninguno) y en cual de los botones de registro hiciste clic. Estos eventos no llevan identificador de visitante ni de sesion: dos eventos de una misma persona son indistinguibles de dos eventos de dos personas distintas.

La cifra agregada se utiliza unicamente para medir cuantas personas visitan la pagina principal por dia. No la compartimos con terceros, no la usamos para personalizar contenido, y no la usamos para entrenar modelos de inteligencia artificial.

10. Cambios a esta politica

Si modificamos esta politica de forma material, te avisamos por email con al menos 15 dias de anticipacion y publicamos la version actualizada en esta misma URL con la fecha de ultima actualizacion visible al inicio del documento.

11. Ley aplicable y jurisdiccion

Esta politica se rige por las leyes de la Republica de Guatemala. Cualquier controversia se resuelve en los tribunales competentes de Guastatoya, El Progreso, Guatemala.