Política

Política de Privacidad

Cómo Vitto trata datos personales en su sitio, sus aplicaciones para iPhone, iPad y Android, la plataforma de gestión y sus APIs.

Última actualización: 7 de octubre de 2026.

Quién trata tus datos

La responsable de los datos recopilados en este sitio es Vita Munhoz Tecnologia LTDA, CNPJ (registro empresarial brasileño) nº 59.414.271/0001-36, con sede en Rua Clorivaldo Migliari, 150, Nova Ourinhos, Ourinhos/SP, Brasil, CEP 19.907-475 — titular de la marca Vitto.

Actuamos como responsables de la administración de cuentas, suscripciones, seguridad, soporte y relaciones comerciales. Para los datos de clientes, proveedores, personal, repartidores y pedidos registrados por una organización, esta es la responsable y nosotros actuamos como encargados según sus instrucciones, el contrato y la legislación aplicable.

Datos que recopilamos

En el sitio, recopilamos lo necesario para atender tu solicitud y mantenerlo seguro:

• Formulario de demostración: nombre, e-mail, teléfono con código de país, tipo y etapa del negocio, plan de interés y mensaje — para responder y realizar el contacto comercial que autorizaste.
• Datos técnicos: un hash no reversible de la dirección IP para limitar envíos y prevenir abusos. El proveedor de alojamiento puede conservar IP, navegador, fecha y hora en sus propios registros técnicos.
• Cookies y almacenamiento local: consulta nuestra Política de Cookies.

Aplicaciones y datos operativos

Según las funciones utilizadas, tratamos identificadores de cuenta y organización, datos de contacto, permisos, registros de clientes y personal, direcciones, productos, pedidos, historial de compras, registros financieros de gestión, imágenes seleccionadas, notas, sesiones y registros de seguridad. Contraseñas y PIN se guardan como hashes en el servidor. No solicitamos ni almacenamos números de tarjeta, códigos de seguridad ni credenciales bancarias; registrar la forma de pago no equivale a procesar una tarjeta. No introduzcas datos sensibles innecesarios en los campos de texto libre.

Las aplicaciones no usan SDK de publicidad, seguimiento entre aplicaciones, identificadores publicitarios, SDK de análisis ni informes de fallos. El análisis del sitio es opcional. No vendemos datos ni los compartimos para publicidad de terceros. Vitto es una herramienta empresarial, no un servicio dirigido a niños.

WhatsApp e inteligencia artificial opcional

La organización puede conectar su número mediante QR y WhatsApp Web, no la API oficial de WhatsApp Business. Vitto trata identificadores de conversación, teléfonos, mensajes, imágenes seleccionadas, horarios, estados de envío, historial de atención, pausas del robot, borradores de pedidos, preferencias de campañas y datos técnicos de conexión. El historial está separado por organización y su acceso depende de los permisos del usuario. WhatsApp/Meta trata las comunicaciones conforme a sus propias reglas.

Cuando se habilita la interpretación o atención con IA, el servidor Vitto usa la API de OpenAI con gpt-6-luna para interpretar información limitada y componer respuestas:

• Pedidos: una selección permitida de datos del pedido y preferencias de productos, con nombres, categorías, descripciones, ingredientes, tamaños y opciones del catálogo mediante códigos temporales. Dirección de entrega, pago e identificación del cliente se tratan en Vitto, fuera de esa selección. El catálogo enviado no incluye precios ni identificadores internos de clientes u organizaciones;
• Atención contextual: fragmentos de hasta ocho mensajes del cliente de los últimos 30 minutos, limitados a 1.200 caracteres en conjunto, más el contexto necesario del catálogo. Se bloquea contenido con determinados datos personales identificables. No se incluyen el registro del cliente, teléfono ni otros metadatos del cliente. Al tratarse de texto libre, estos controles no garantizan anonimización absoluta;
• Control: OpenAI no recibe credenciales del establecimiento, acceso a la base de datos ni herramientas para ejecutar acciones. Las validaciones de productos, precios, disponibilidad y permisos permanecen en Vitto. La IA genera borradores para revisión humana, no concluye pedidos. Las respuestas automáticas dependen de la configuración y las reglas de atención.

La organización puede desactivar la IA y el robot en la configuración de WhatsApp y mantener la atención manual. Esto detiene nuevos usos, pero no elimina el historial. Activar una función no sustituye el deber de informar a los clientes, establecer una base legal adecuada y obtener consentimiento cuando corresponda. No presumimos que ese consentimiento ya haya sido obtenido.

Campañas de difusión: la selección por compras, ciudad y barrio se procesa en Vitto, no se envía a la IA como lista de clientes. Las campañas pueden incluir una imagen y hasta 200 clientes. Exigen consentimiento explícito y respeto a la negativa o baja.Una compra no equivale a consentimiento para recibir campañas.

Ubicación del repartidor y permisos del dispositivo

Con el consentimiento del repartidor y el permiso del dispositivo, se envía ubicación precisa durante las entregas en ruta, incluso en segundo plano cuando esté autorizado. Los usuarios autorizados de la organización pueden ver la posición y el trayecto. El enlace público muestra el progreso limitado del pedido, el primer nombre del cliente y el barrio, no coordenadas precisas del repartidor. El rastreo cesa cuando no hay entregas en ruta, al salir de la cuenta o al pausarlo; también se puede revocar el permiso en el dispositivo. La gestión de entregas sigue disponible sin rastreo. La preferencia se recuerda por repartidor y organización en el dispositivo.

Solo se envían las imágenes seleccionadas, no toda la biblioteca. El acceso a la red local permite la impresión configurada. El almacenamiento local puede guardar sesiones, tokens, identificadores de terminal y preferencias. La opción de guardar acceso conserva solo el código de empresa, no el PIN. Eliminar datos locales no borra los registros del servidor.

Base legal

Para el formulario del sitio usamos tu consentimiento, otorgado al marcar la casilla de aceptación del formulario y revocable en cualquier momento, y en nuestro interés legítimo en mantener el sitio seguro y funcional (registros técnicos y prevención de abuso), siempre de forma proporcional y sin afectar tus derechos.

En la plataforma también pueden aplicarse ejecución contractual, obligaciones legales, ejercicio de derechos o intereses legítimos proporcionales como seguridad, según la finalidad. La organización define la base legal para los datos que controla, incluidos WhatsApp e IA. El consentimiento se aplica al análisis opcional, ubicación del repartidor y otras situaciones adecuadas, con posibilidad de revocación.

Compartición y encargados

Limitamos el acceso al personal autorizado y a proveedores necesarios para cada finalidad. Los proveedores del sitio incluyen:

• Hosting e infraestructura (Locaweb), para almacenar el sitio y la base de datos;
• Servicio de envío de e-mail, para reenviar tu mensaje a nuestro equipo comercial;
• Google Analytics (GA4) — desactivado por defecto — solo se activa si aceptas cookies de análisis en el banner de consentimiento.

La plataforma también utiliza proveedores de alojamiento y base de datos, OpenAI para las entradas limitadas de IA descritas arriba, WhatsApp/Meta para comunicaciones, impresión local y autoridades cuando sea obligatorio. ViaCEP recibe el código postal y la IP de nuestro servidor, no la del dispositivo. Las imágenes de OpenStreetMap se cargan desde el dispositivo; OSRM y la geocodificación opcional Nominatim configurados usan los datos necesarios para calcular rutas o localizar direcciones. Puedes solicitar información sobre los proveedores por nuestro canal de privacidad.

OpenAI, WhatsApp/Meta y Google Analytics opcional pueden tratar datos fuera de Brasil. No prometemos procesamiento exclusivo en Brasil. Las transferencias internacionales deben cumplir los requisitos y garantías aplicables de la LGPD y la ANPD.

Por cuánto tiempo lo guardamos

Conservamos datos para su finalidad y, cuando se justifique, deberes contractuales, obligaciones legales o ejercicio de derechos. Los datos de la organización siguen sus instrucciones y deberes aplicables. Historial WhatsApp, borradores, registros de envío, preferencias de campañas y datos de conexión no tienen un plazo único garantizado de eliminación automática: depende de la configuración de limpieza y el tipo de registro. La ventana contextual de 30 minutos no es el plazo de conservación del historial. Las copias de seguridad restringidas se reemplazan progresivamente; las solicitudes de eliminación consideran la conservación legalmente válida.

Según la documentación de OpenAI, la API no entrena modelos con los datos por defecto, salvo adhesión explícita. Registros antiabuso pueden incluir contenido y durar normalmente hasta 30 días, con excepciones legales o de seguridad. Usamos store=false; no significa retención cero.

Seguridad

Usamos HTTPS, permisos por función, separación lógica entre organizaciones, hashes de contraseñas, límites de solicitudes, auditoría y acceso administrativo restringido. Ningún entorno es infalible; los incidentes relevantes se evalúan y notifican cuando corresponde.

Tus derechos

Conforme a la ley brasileña de protección de datos (LGPD — Ley nº 13.709/2018), puedes solicitar en cualquier momento: confirmación del tratamiento, acceso, corrección, portabilidad, eliminación de tus datos y revocación del consentimiento — por el e-mail contato@vitamunhoztecnologia.com.br.

Administradores autorizados pueden iniciar una solicitud de exclusión de cuenta en la aplicación, en Configuración → Privacidad y datos. Esto registra una solicitud, no una eliminación inmediata. Podemos verificar identidad, representación y alcance. Para datos controlados por una organización, contacta a esa organización; la ayudamos como encargados. Consulta las instrucciones de exclusión de cuenta y datoso nuestro e-mail. También puedes pedir información sobre compartición, oposición, bloqueo o eliminación cuando corresponda, y acudir a la ANPD después de contactar al responsable.

Cambios en esta política

Podemos actualizar este documento para reflejar mejoras en el sitio o cambios legales. La versión vigente es siempre la publicada en esta página, con la fecha de actualización en la parte superior.

¿Dudas sobre este documento? Escríbenos a contato@vitamunhoztecnologia.com.br.