Aviso de privacidad
Cómo se trata la información durante las pruebas de Gastón.
1. Responsable y domicilio
El responsable del tratamiento de los datos personales es Carlos Fierros, con domicilio de contacto en Roberto Romero 275, y correo cfierros@gmail.com. El proyecto se identifica públicamente como Gastón — Gestor Financiero.
2. Alcance actual
Gastón está en fase privada de pruebas. El componente conectado a WhatsApp puede verificar la autenticidad y almacenar cifrados eventos entrantes de una cuenta de prueba, para evaluar funcionamiento y duplicaciones. Este componente no envía respuestas automáticas ni registra asientos financieros. Las funciones de gestión de gastos se encuentran todavía en desarrollo y validación.
3. Datos que pueden recibirse
- Identificadores de mensajes, cuentas y números de teléfono de WhatsApp, así como datos visibles de perfil que Meta incluya en el evento.
- Texto, información y metadatos técnicos de los mensajes enviados voluntariamente, incluidos horarios y estados de entrega.
- Datos que una persona decida incluir en el mensaje, incluso información financiera o patrimonial. Durante la prueba no se solicita enviar información financiera real.
- Información que se facilite por correo electrónico para tramitar una solicitud de privacidad.
No se solicitan datos sensibles como información médica, biométrica o creencias. Si se incluyen voluntariamente en un mensaje, podrían formar parte del evento recibido; recomendamos no enviarlos.
4. Finalidades y fundamento del tratamiento
Las finalidades actuales son autenticar solicitudes de Meta, recibir y comprobar mensajes de prueba, impedir procesamiento duplicado, detectar errores, proteger la integridad del sistema y atender solicitudes sobre datos personales. No se usan estos datos con fines publicitarios ni se comercializan.
El tratamiento se limita a las finalidades informadas y se realiza conforme a la legislación mexicana aplicable en materia de datos personales y, cuando corresponda, al consentimiento de la persona titular. El envío voluntario de datos financieros reales no forma parte de las pruebas autorizadas; para habilitar el servicio financiero se actualizará este aviso y se establecerán los mecanismos de consentimiento que correspondan.
5. Seguridad y almacenamiento
El receptor verifica firmas criptográficas de Meta. Los eventos aceptados pueden almacenarse cifrados mediante AES-256-GCM en una base de datos Cloudflare D1 aislada de la contabilidad financiera. Estas medidas reducen riesgos, pero ningún sistema puede garantizar seguridad absoluta.
El acceso operativo se limita a las personas autorizadas para administrar el proyecto y a los proveedores de infraestructura necesarios para prestar el servicio.
6. Prestadores de servicios y tratamiento internacional
Para el intercambio de mensajes se utiliza WhatsApp Cloud API de Meta; para el alojamiento del receptor, del sitio y de su base de datos se utiliza Cloudflare. El tratamiento de estos proveedores se rige también por sus propios términos y avisos, y puede involucrar infraestructura ubicada fuera de México. No se prevén transferencias para mercadotecnia ni venta de datos.
7. Conservación de los datos
En esta fase, los eventos de prueba se conservan mientras sean necesarios para verificar el funcionamiento y se revisan para su eliminación manual cuando dejan de ser necesarios o procede una solicitud válida. No está implementado todavía un mecanismo de borrado automático con un plazo fijo. Antes de permitir datos financieros reales deberá adoptarse y documentarse una política de conservación y supresión.
8. Derechos de las personas titulares
Se puede solicitar acceso, rectificación, cancelación u oposición (ARCO), revocar el consentimiento cuando sea procedente y consultar cómo se manejan los datos. Escribe a cfierros@gmail.com con el asunto «Privacidad Gastón». Para proteger a otras personas, se podrá requerir información razonable para comprobar la identidad o la representación.
Consulta las instrucciones para solicitar eliminación de datos. La atención y los plazos se sujetan a la legislación aplicable, incluidas las excepciones legales de conservación cuando procedan.
9. Limitación y oposición
Para limitar el tratamiento o manifestar una negativa a finalidades que requieran consentimiento, utiliza el mismo correo de privacidad. Durante la prueba puedes abstenerte de enviar nuevos mensajes. La oposición no afecta obligaciones legales de conservación ya existentes.
10. Actualizaciones
Los cambios sustanciales de este aviso se comunicarán mediante esta misma página antes de ampliar las finalidades del tratamiento. Fecha de esta versión: 31 de octubre de 2026.