Versión: 5

Fecha de actualización: 9 de febrero de 2026

1. Generalidades y Responsable del Tratamiento

GESTRAL SAS (representada por su Representante Legal, Nicolas Raute) actúa como Responsable del Tratamiento de datos personales en cumplimiento de la Ley Estatutaria 1581 de 2012 y los Decretos 1377 de 2013 y 886 de 2014 (HÁBEAS DATA) de la República de Colombia. Esta política rige el tratamiento de información de nuestros "Vinculados" (clientes, prospectos, proveedores y aliados) captada a través de nuestros "Medios", tales como sitios web, redes sociales, WhatsApp, APIs y herramientas digitales. Se reitera que todas las actividades de tratamiento de datos son responsabilidad de la persona jurídica GESTRAL SAS y cualquier actuación de sus representantes se realiza estrictamente en ejercicio de sus funciones corporativas.

2. Finalidades del Tratamiento

GESTRAL recolecta y trata datos personales para las siguientes finalidades:

• Gestión Administrativa y Comercial: Registro en nuestro CRM (GOPLUS / Go High Level), facturación y soporte.

• Procesamiento de Pagos: Gestión de transacciones mediante Stripe y PayPal.

• Marketing y Publicidad: Envío de ofertas, promociones y contenido informativo vía mailing, SMS o redes sociales.

• Análisis y Medición: Mejora de la experiencia de usuario mediante el seguimiento de comportamiento y conversiones.

3. Ecosistema Tecnológico y Seguimiento Avanzado

Para la prestación de sus servicios, GESTRAL utiliza herramientas de terceros. El usuario acepta el uso de:

• Seguimiento del Lado del Servidor (Server-Side): Procesamiento de datos mediante Stape.io para mejorar la privacidad y precisión antes de enviar la información a plataformas de análisis.

• APIs de Conversión: Uso de Google Measurement Protocol y Meta Conversions API para registrar interacciones directamente desde el servidor.

• Análisis y Píxeles: Uso de Google Analytics, Google Tag Manager, Metricool y Meta Pixel.

• Identificación Técnica: Uso de huellas digitales (fingerprinting) y cookies para análisis estadísticos seudonimizados.

4. Transferencia y Transmisión Internacional de Datos

Dada la naturaleza de los proveedores utilizados (ubicados principalmente en EE. UU. y la Unión Europea), el Titular otorga su autorización expresa para que GESTRAL realice la transferencia y transmisión internacional de sus datos personales. GESTRAL manifiesta que se acoge a las políticas y medidas de seguridad informática de dichos proveedores (Google, Meta, Stape.io, GoHighLevel, Stripe, etc.) para procurar la integridad y confidencialidad de la información.

5. Derechos de los Titulares

Todo Titular tiene derecho a:

1. Conocer, actualizar, rectificar y suprimir sus datos personales.

2. Solicitar prueba de la autorización otorgada.

3. Ser informado sobre el uso dado a sus datos previa solicitud.

4. Presentar quejas ante la Superintendencia de Industria y Comercio (SIC).

5. Revocar la autorización cuando no se respeten los principios legales.

6. Procedimiento para Consultas y Reclamos (PQR)

Para ejercer sus derechos, el Titular debe escribir a [email protected] (sin espacios).

• Consultas: Serán atendidas en un término máximo de diez (10) días hábiles.

• Reclamos: Si el reclamo está incompleto, se requerirá al interesado dentro de los 5 días siguientes para subsanar. Una vez recibido el reclamo completo, GESTRAL anotará en su base de datos la leyenda "reclamo en trámite" en un término de 2 días hábiles. El término máximo para resolver el reclamo será de quince (15) días hábiles.

7. Cláusula de Indemnidad por Transmisión de Terceros

La persona que transmita datos personales a GESTRAL declara que ha obtenido la autorización previa, expresa e informada de los Titulares. En consecuencia, el transmisor exonera a GESTRAL de cualquier responsabilidad por reclamaciones de terceros derivadas de la falta de dicha autorización y asumirá la defensa técnica y costos legales en caso de litigio.

8. Seguridad y Datos de Menores

GESTRAL implementa medidas como autenticación de doble factor y cifrado en el acceso a sus sistemas. El tratamiento de datos de menores de edad se realizará respetando siempre su interés superior y contando con la autorización de sus representantes legales.

Fin de Documento