Política de Privacidad de Celesta

Última actualización: 3 de noviembre de 2026

1. Alcance y marco legal

Esta política aplica al sitio www.celesta.uy y a la plataforma Celesta, el agente de IA que automatiza el seguimiento de compras y gastos a partir de los CFE. Explica qué datos tratamos, para qué, con quién los compartimos y cómo ejercer sus derechos.

Esta política se rige por la legislación de la República Oriental del Uruguay, en particular por la Ley N° 18.331 de Protección de Datos Personales y Acción de Habeas Data, su decreto reglamentario N° 414/009, el artículo 37 y siguientes de la Ley N° 19.670, el Decreto N° 64/020 y las disposiciones de la Unidad Reguladora y de Control de Datos Personales (URCDP). Como estándar de referencia, GooIng también aplica los principios del Reglamento General de Protección de Datos de la Unión Europea (RGPD); ver la sección «Si usted se encuentra en la Unión Europea».

2. Responsable y roles

GooIng, nombre comercial de Pikamar S.A.S. (RUT 219290670016), con domicilio en Gral. Fraga 2198, Montevideo, Uruguay, es la empresa que desarrolla y opera Celesta. Contacto para temas de privacidad: legal@gooing.uy.

En Celesta intervienen dos roles:

• GooIng es responsable de los datos del sitio, de las cuentas de usuario y del uso del Servicio.
• Cada empresa cliente es responsable de los comprobantes y datos de compras que recibe de sus proveedores, y GooIng los trata como encargado, para generar sus alertas, informes y estadísticas. Esos datos pertenecen al cliente: GooIng no los vende ni los comparte con otros clientes.

3. Datos que tratamos y para qué

• Formulario de contacto: Nombre, empresa, correo electrónico y mensaje. Los usamos para responder su consulta, coordinar una demostración y, si corresponde, preparar una propuesta.
• Usuarios de la plataforma: nombre, correo electrónico y datos de contacto de las personas autorizadas por cada empresa. El inicio de sesión es con Google.
• Comprobantes Fiscales Electrónicos (CFE) recibidos: proveedor y su RUT, productos, precios, descuentos, fechas e impuestos, además de la configuración de alertas y el historial de compras. Pueden incluir datos de personas físicas (por ejemplo, proveedores unipersonales).
• Casilla de recepción de facturas: si el cliente conecta un correo de recepción, Celesta lee los mensajes con CFE para extraer los datos.
• Navegación y estadísticas: datos agregados de Google Analytics, solo si acepta las cookies de analítica.
• Datos técnicos y de seguridad: dirección IP y tipo de navegador, para entregar el sitio y protegerlo de abusos.

4. Bases legales

Tratamos sus datos únicamente cuando existe una base que lo permite:

• Consentimiento, por ejemplo al enviar un formulario o aceptar las cookies de analítica. Puede retirarlo en cualquier momento escribiendo a legal@gooing.uy; el retiro no afecta los tratamientos anteriores.
• Ejecución de un contrato o medidas precontractuales, cuando los datos son necesarios para prestarle el servicio que solicitó (cuenta, plan, soporte).
• Interés legítimo, para la seguridad del servicio, la prevención de abusos y las estadísticas agregadas, siempre que no prevalezcan sus derechos.
• Obligación legal, cuando una norma o una orden judicial lo exige.

No usamos sus datos para finalidades incompatibles con las aquí descritas.

5. Inteligencia artificial

Celesta usa un agente de inteligencia artificial que extrae, clasifica y analiza los datos de los CFE, detecta variaciones de precios y arma informes y proyecciones de flujo de caja. El proveedor de los modelos es Google (Gemini, a través de Google Cloud), que no usa los datos para entrenar sus propios modelos. GooIng sí utiliza los datos de los CFE para entrenar y mejorar los modelos de extracción y clasificación de Celesta, con el fin de aumentar su precisión. El entrenamiento se realiza sobre un modelo compartido entre clientes y los datos se anonimizan antes de usarse (se eliminan los datos que identifican a proveedores, como nombre y RUT, y a la empresa cliente). Los datos de una empresa nunca se muestran ni se entregan a otra empresa cliente. Usted puede oponerse al uso de sus datos para entrenar modelos en cualquier momento escribiendo a legal@gooing.uy; la oposición no afecta la prestación del Servicio. Los resultados son una ayuda a la decisión: verifique los datos relevantes antes de actuar.

6. Con quién compartimos los datos

GooIng no vende ni cede sus datos personales. Solo los reciben o procesan, por cuenta de GooIng o del servicio que usted activó, estos proveedores:

• Google (Firebase Hosting, Google Cloud, Google Identity): alojamiento, base de datos cifrada, respaldo, inicio de sesión, reCAPTCHA y, solo si lo acepta, Google Analytics.
• Formspree: recibe el formulario de contacto y nos lo reenvía por correo.

También podremos comunicar datos cuando lo exija una ley o una orden judicial.

7. Alojamiento y transferencias internacionales

La plataforma y sus datos se alojan, cifrados, en Google Cloud, con respaldo y posibilidad de recuperación ante incidentes. La infraestructura de Google Cloud se contrata bajo el Anexo de Tratamiento de Datos de Google (Cloud Data Processing Addendum), diseñado para cumplir con el RGPD, y cuenta con certificaciones de seguridad reconocidas.

Algunos proveedores indicados en la sección anterior (Formspree y Google Analytics) pueden tratar datos fuera de Uruguay, incluido Estados Unidos. Esas transferencias se realizan conforme al artículo 23 de la Ley N° 18.331, con su consentimiento, cuando son necesarias para prestarle el servicio o bajo garantías contractuales adecuadas. Uruguay cuenta con decisión de adecuación de la Comisión Europea, lo que facilita el intercambio de datos con el Espacio Económico Europeo.

8. Conservación

Conservamos los datos solo el tiempo necesario para las finalidades indicadas:

• Formulario de contacto: hasta 12 meses si no se concreta una relación comercial.
• Datos de la cuenta y de compras: durante el contrato. Al finalizar, el cliente puede solicitar la exportación o eliminación de sus registros; luego los eliminamos, salvo lo que deba conservarse por obligación legal.

Puede pedir su supresión antes, según la sección «Sus derechos».

9. Cookies y almacenamiento local

Usamos cookies solo en estos casos:

• Google Analytics (_ga, _ga_*, hasta 2 años): solo si las acepta en el aviso de cookies.
• reCAPTCHA (_GRECAPTCHA, hasta 6 meses): en las páginas con formulario.
• Preferencias (almacenamiento local, celesta_consent): su elección sobre cookies.

Puede borrar o bloquear las cookies desde su navegador y desactivar Google Analytics con el complemento oficial de Google. El sitio funciona sin cookies de analítica.

10. Seguridad e incidentes

Aplicamos medidas técnicas y organizativas razonables: conexión cifrada (HTTPS), cabeceras de seguridad y política de seguridad de contenidos, autenticación de usuarios, separación de la información de cada empresa, permisos por rol, datos cifrados en reposo, acceso limitado a las personas de GooIng que lo necesitan y revisión periódica de estas medidas. Ningún sistema es totalmente invulnerable.

Ante una vulneración de seguridad que afecte datos personales, la comunicaremos a la URCDP y a las personas afectadas dentro de los plazos de la normativa vigente (Decreto N° 64/020).

11. Sus derechos

De acuerdo con la Ley N° 18.331 usted puede solicitar el acceso, la rectificación, la actualización, la inclusión y la supresión de sus datos personales.

Para ejercerlos escriba a legal@gooing.uy indicando su pedido y acreditando su identidad. Responderemos dentro de los cinco días hábiles de recibido. El acceso es gratuito a intervalos de seis meses.

Si considera que no atendimos su pedido, puede presentar una denuncia ante la Unidad Reguladora y de Control de Datos Personales (URCDP) o iniciar la acción de habeas data.

12. Si usted se encuentra en la Unión Europea

Si usted reside en el Espacio Económico Europeo, además de lo anterior puede ejercer los derechos de portabilidad, oposición y limitación del tratamiento, y retirar su consentimiento en cualquier momento. Tiene derecho a presentar una reclamación ante la autoridad de control de protección de datos de su país. Las bases del tratamiento son las indicadas en la sección «Bases legales» (artículo 6.1 a, b, c y f del RGPD). No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre usted.

13. Comunicaciones comerciales

Solo le enviaremos comunicaciones comerciales si nos dio su consentimiento previo. Los mensajes operativos sobre el servicio no requieren ese consentimiento. Puede darse de baja respondiendo al mensaje o escribiendo a legal@gooing.uy.

14. Menores de edad

Nuestros servicios están dirigidos a personas mayores de 18 años. No recogemos a sabiendas datos de menores.

15. Enlaces a terceros

Nuestros sitios pueden enlazar a terceros (redes sociales y gooing.uy). Al seguir esos enlaces rigen las políticas de privacidad de cada sitio, sobre las que GooIng no tiene control.

16. Cambios en esta política

Podemos actualizar esta política por cambios legales o del servicio. La versión vigente es la publicada en esta página, con su fecha de actualización. Si el cambio es sustancial y usted tiene una cuenta, se lo informaremos por correo o dentro de la plataforma.

17. Contacto

GooIng · Gral. Fraga 2198, Montevideo, Uruguay · legal@gooing.uy

Esta política forma parte de una familia común: GooIng (gooing.uy), LicitaGo (licitago.uy), FiGo (figo.uy) y Celesta (celesta.uy). Las cuatro comparten responsable, canal de contacto, plazos de respuesta y medidas de seguridad; cambian solo los datos y proveedores propios de cada servicio.