Política de privacidad y tratamiento de datos
Cómo trata Gesto los datos personales de operadores, usuarios de la consola y titulares contactados, en el marco de la Ley 1581 de 2012 y la Ley 1266 de 2008.
Última actualización: 3 de julio de 2026. Este documento puede actualizarse; la versión vigente es la publicada en esta página.
01Responsable y encargado del tratamiento
La plataforma Gesto es operada por T-Systems LLC, con domicilio en 1000 Brickell Ave, Suite 715, Miami, Florida, Estados Unidos. Respecto de los datos de los deudores gestionados a través de la plataforma, el responsable del tratamiento es la entidad acreedora (el operador) que encarga la gestión de su cartera, y T-Systems LLC actúa como encargado del tratamiento, conforme al contrato de servicio y sus cláusulas de transmisión de datos. Respecto de los datos de los usuarios de la consola y de quienes nos contactan a través del sitio web, T-Systems LLC actúa como responsable. Canal de contacto para todo asunto de datos personales: [email protected]. Las solicitudes sobre los datos de una deuda se atienden en coordinación con la entidad acreedora responsable.
02Datos que se tratan y finalidades
Gesto trata datos de identificación (nombre y número de cédula), datos de contacto (números de teléfono), información de la obligación (saldo, días de mora, acuerdos y compromisos de pago) y los registros de las llamadas y mensajes (grabaciones, transcripciones y constancias de envío). Estos datos se usan para verificar la identidad del titular antes de tratar cualquier dato de la deuda, gestionar y documentar la negociación de acuerdos de pago, enviar las instrucciones de pago autorizadas, atender disputas y solicitudes, y cumplir las obligaciones legales y de auditoría del operador acreedor. Los datos provienen del operador que encarga la gestión y de lo que el titular aporta durante las llamadas. A través del sitio web, Gesto también trata los datos de contacto que los interesados envían en el formulario de demostración (nombre, empresa y correo electrónico), con la única finalidad de atender su solicitud.
03Mensajes de texto y números móviles
Gesto envía mensajes SMS o de WhatsApp únicamente a titulares que lo autorizan verbalmente durante una llamada grabada, con un máximo de dos o tres mensajes por acuerdo de pago. Pueden aplicar tarifas de mensajes y datos según el plan del operador móvil. Los números de teléfono móvil y los datos de consentimiento (opt-in) de mensajería no se comparten con terceros ni con afiliados con fines de mercadeo o promoción, y no se venden en ningún caso. El titular puede responder AYUDA para recibir asistencia o STOP para dejar de recibir mensajes. Los términos del programa de mensajes están en www.gesto.com.co/legal/terminos.
04Transferencia y transmisión internacional de datos
Los datos se procesan y almacenan en infraestructura ubicada en Estados Unidos, operada por T-Systems LLC y por sus proveedores de infraestructura, telefonía y mensajería, que actúan bajo contrato. La entrega de datos de deudores por parte de la entidad acreedora en Colombia a T-Systems LLC constituye una transmisión internacional de datos, amparada en las cláusulas de transmisión incluidas en el contrato de servicio entre la entidad acreedora y T-Systems LLC, conforme al Decreto 1377 de 2013. En todos los casos los datos viajan y se almacenan cifrados, sujetos a las medidas de seguridad descritas en esta política.
05Derechos del titular
Conforme a la Ley 1581 de 2012 y la Ley 1266 de 2008, el titular puede conocer, actualizar y rectificar sus datos, solicitar prueba de la autorización, ser informado sobre el uso que se ha dado a sus datos, revocar la autorización o solicitar la supresión cuando proceda, y presentar quejas ante la Superintendencia de Industria y Comercio (SIC). También puede solicitar en cualquier momento no volver a ser contactado. Para ejercer estos derechos escriba a [email protected]; las consultas y reclamos se atienden en los términos y plazos previstos por la ley.
06Seguridad y conservación
Los datos se almacenan cifrados en tránsito y en reposo. Los identificadores sensibles, como números de cédula y de teléfono, se protegen adicionalmente mediante índices ciegos, y la información de cada operador está aislada de la de los demás. Toda actuación sobre una cuenta queda registrada en trazas de auditoría inmutables. Las grabaciones, transcripciones y registros se conservan durante la relación de servicio y por los plazos necesarios para atender disputas y obligaciones legales; vencidos esos plazos se eliminan o anonimizan de forma segura.