Aviso de privacidad

Última actualización: 15 de octubre de 2026

Responsable del tratamiento

Gestario es responsable del tratamiento de los datos personales que recopila a través de esta plataforma. Para cualquier consulta sobre este aviso o sobre tus datos, escríbenos a [email protected].

Datos que recopilamos

Datos de tu cuenta: nombre, apellido y correo electrónico. Datos de tu empresa: RUC y razón social. Datos de nómina de los empleados que tú registras en la plataforma para operar tu facturación y tu nómina.

Finalidades

Usamos estos datos para prestarte el servicio de facturación electrónica y nómina, y para enviarte comunicaciones propias del servicio (confirmaciones, avisos de plazos, cambios relevantes).

Cuentas de acceso de empleados

Cuando una empresa invita a una persona trabajadora al portal de empleados, la cuenta de acceso se crea con el correo que la empresa tiene registrado: la persona no se registra por su cuenta. La empresa es responsable de los datos laborales que administra en Gestario (contrato, sueldo, ausencias, cargas familiares) y Gestario es responsable de la cuenta de acceso en sí. Dentro del portal cada persona ve únicamente su propia información. El enlace de acceso que enviamos por correo sirve una sola vez, caduca y no debe compartirse con nadie. Para ejercer tus derechos sobre tus datos laborales, escribe a tu empresa; sobre tu cuenta de acceso, escríbenos a [email protected].

Cuentas de acceso de administradores y contadores

Una empresa también puede invitar a personas que administran su cuenta: socios, quien lleva talento humano o nómina, o un contador externo. La cuenta de acceso se crea con el correo que la empresa escribe al invitarte; tú no te registras por tu cuenta. Gestario es responsable de esa cuenta de acceso —del correo con el que entras y de la contraseña que creas—, y la empresa que te invitó sigue siendo responsable de los datos de sus empleados a los que esa cuenta te da acceso. Al invitarte, la empresa te dice en el correo qué roles te dio y qué datos alcanzan. Puedes pedir en cualquier momento que se elimine tu cuenta de acceso escribiéndonos a [email protected]; para que te quiten el acceso a una empresa en particular, pídeselo a su propietario o administrador, que puede desactivarte desde Configuración → Usuarios. Desactivar no es eliminar: conservamos el registro de la membresía como constancia de quién tuvo acceso y cuándo.

Si ya no trabajas en la empresa

Cuando termina la relación laboral, la empresa cierra tu acceso al portal: desde ese momento no puedes entrar. Tu información no desaparece, y eso es deliberado. La empresa está obligada a conservar los registros laborales y de nómina —contrato, roles de pago, liquidación, aportes— durante los plazos que exigen la normativa laboral y tributaria, así que durante ese tiempo no puede eliminarlos aunque tú lo pidas. Es el mismo respaldo que te sirve a ti si más adelante necesitas probar cuánto ganaste o qué te pagaron al salir.

Tus derechos siguen vigentes. Para pedir acceso a tus datos laborales, corregirlos, oponerte a un tratamiento o pedir una copia portable, escríbele a la empresa donde trabajaste: es la responsable de esos datos y la única que puede decidir sobre ellos. Si lo que quieres es eliminar tu cuenta de acceso a Gestario —el correo con el que entrabas y tu contraseña—, eso sí es nuestro: escríbenos a [email protected] y te respondemos en los plazos que fija la ley. Si la empresa no te responde, puedes acudir a la Superintendencia de Protección de Datos Personales.

Tu firma electrónica

Si cargas tu firma electrónica, guardamos el archivo (.p12) y su contraseña para poder firmar tus facturas electrónicas cuando tú lo pidas — nunca por iniciativa nuestra. El archivo se guarda cifrado y la contraseña nunca se almacena en texto plano. Dentro de tu cuenta solo llegan a ella el propietario y los administradores que tú designes. La eliminamos cuando la reemplazas por una nueva o cuando cierras tu cuenta.

Consulta de tu RUC en el SRI

Cuando registras tu empresa, consultamos el RUC que escribes en el servicio público de consulta del SRI y guardamos la razón social y el estado que nos devuelve. Lo hacemos porque la factura electrónica debe llevar la razón social exactamente como consta en el registro: si no coincide, el SRI la rechaza. Consultamos un RUC a la vez, cuando tú lo pides, y guardamos únicamente esos datos —nunca direcciones ni información de terceros relacionados.

Base legal

Tratamos tus datos sobre la base de la ejecución del contrato de servicio que aceptas al crear tu cuenta y, cuando corresponde, de tu consentimiento. La consulta de tu RUC se ampara además en las medidas precontractuales que pides al registrar tu empresa (Art. 7, numeral 5 de la Ley Orgánica de Protección de Datos Personales) y en que el registro del SRI es una base de datos de acceso público (numeral 7 del mismo artículo). Los registros de nómina se conservan en cumplimiento de una obligación legal (numeral 2).

Con quién compartimos tus datos

No vendemos tus datos ni los cedemos para publicidad. Para funcionar, Gestario se apoya en proveedores que tratan datos personales únicamente por instrucción nuestra y para prestarnos su servicio: Resend entrega los correos que te enviamos (avisos, invitaciones, recordatorios) y por tanto procesa tu nombre y tu dirección de correo. Resend opera desde Estados Unidos, de modo que ese envío implica una transferencia internacional de datos, amparada en las garantías adecuadas que exige la ley para transferir a países sin declaratoria de nivel adecuado de protección.

Conservación

Conservamos tus datos mientras tu cuenta esté activa y, después, durante los plazos que exige la normativa ecuatoriana. Para los registros de nómina y sus respaldos —roles de pago, aportes, liquidaciones y el rastro de auditoría que los sustenta— el plazo es de siete años desde que termina la relación laboral, y en ningún caso menor a cinco años, el plazo máximo de prescripción de las acciones derivadas del contrato de trabajo (Art. 635 del Código del Trabajo). Cumplido el plazo, los datos se eliminan o se anonimizan, salvo el nombre, la cédula y el número de afiliación de la persona trabajadora, que se conservan hasta diez años y dos meses después de que termina la relación laboral, porque hasta entonces el IESS puede reclamar aportes (Art. 2415 del Código Civil). Si la ley exige conservarlos más tiempo —por ejemplo, cuando la persona trabajó veinte años o más en la empresa, continuada o interrumpidamente, porque desde entonces puede tener derecho a la jubilación patronal (arts. 188 y 216 del Código del Trabajo), o hay un reclamo en curso—, se conservan mientras dure esa obligación.

Registro de horas

Tus horas las ven solo tú, tu jefe directo y talento humano. Gestario no registra tu ubicación. Tu empresa las usa para pagarte lo que trabajaste y cumplir sus obligaciones laborales, y las conserva como respaldo de tu nómina hasta diez años y dos meses después de que termine tu relación laboral, o más si la ley se lo exige. Tus notas y los motivos de rechazo se borran a los siete años.

Tus derechos

La Ley Orgánica de Protección de Datos Personales te reconoce los derechos de acceso, rectificación, eliminación, oposición y portabilidad de tus datos. Para ejercerlos, escríbenos a [email protected] y te responderemos en los plazos que establece la ley.