Política de Privacidad

Vitto (el "Servicio") es un colega de IA para personas y equipos, operado por GOGRAB LLC ("GOGRAB", "nosotros" o "nuestro"), una sociedad de responsabilidad limitada constituida conforme a las leyes del Estado de Florida, Estados Unidos. GOGRAB LLC es el responsable del tratamiento de los datos personales descritos en esta Política.

Vitto vive en myvitto.com y sus subdominios: la portada en myvitto.com, la consola en agent.myvitto.com (donde inicias sesión y trabajas), este sitio de negocio en about.myvitto.com, y las apps de la casa como tasks.myvitto.com y pulse.myvitto.com. El Servicio también se usa desde nuestros clientes móvil, de escritorio, de extensión de navegador y de editor, que muestran la misma consola. La sección Dónde se aplica esta Política dice qué guarda cada host.

Esta Política de Privacidad ("Política") describe qué datos personales recogemos cuando usas Vitto, para qué, quién los ve, cuánto tiempo los conservamos, dónde se almacenan y qué puedes pedirnos sobre ellos. Cubre a las personas que inician sesión, a las personas que ellas invitan a su Org y a las personas que solo visitan nuestras páginas públicas.

Fecha de entrada en vigor: 14 de octubre de 2026
Última actualización: 14 de octubre de 2026

Esta Política se aplica a myvitto.com y a todos los subdominios de myvitto.com, presentes y futuros, y a todos los clientes que se conectan a ellos. Un subdominio nuevo queda cubierto desde el día en que existe; no necesita una política nueva. GOGRAB LLC publica todos estos hosts bajo la misma marca, Vitto, y es el responsable del tratamiento en todos ellos.

Los hosts no guardan lo mismo. Para que siempre sepas qué se aplica dónde:

about.myvitto.com — este sitio

Nada. Estas páginas se publican como documentos estáticos: sin cuenta, sin sesión, sin formulario, sin ningún script nuestro y sin ninguna cookie nuestra. Leer esta Política no deja en tu dispositivo más rastro que el que tu navegador guarda por sí mismo.

myvitto.com — la portada

Sin cuenta y sin formulario. La página guarda un valor en el almacenamiento local de tu navegador para saber si ya tienes una sesión abierta y mostrarte la puerta correcta; no pone ninguna cookie propia y no lleva analítica de terceros.

agent.myvitto.com — la consola

Todo lo que describe esta Política: tu cuenta, tu sesión, tu Org y su gente, tus conversaciones con Vitto, tus archivos y el trabajo que Vitto hace por ti. El token de sesión se guarda en el almacenamiento de sesión de tu navegador mientras dura la pestaña; las preferencias, como el último Space que abriste, se guardan en el almacenamiento local. La consola no pone ninguna cookie propia.

tasks.myvitto.com, pulse.myvitto.com y otras apps de la casa

Apps que publicamos y que leen y escriben los datos del Space en el que las abres. Usan la misma cuenta y la misma sesión que la consola y no guardan nada propio más allá de eso.

Hosts servidos a través de Cloudflare

Algunos hosts se entregan a través de la red de Cloudflare. Cloudflare puede poner cookies técnicas propias en esos hosts (por ejemplo, para distinguir un navegador de un bot); esas cookies son de Cloudflare, nosotros no las usamos para identificarte y están descritas en la documentación de Cloudflare. Nosotros no ponemos ninguna.

Vitto no está pensado para menores. Debes tener al menos 16 años para crear una cuenta, o más si la ley de tu país fija una edad mayor para consentir por tu cuenta el uso de un servicio en línea. Si eres menor de 18, un padre, madre o tutor debe haber aceptado los Términos de Uso en tu nombre.

No recogemos a sabiendas datos personales de menores de 16 años. En Estados Unidos, conforme a la Children's Online Privacy Protection Act (COPPA), si sabemos que tenemos datos personales de un menor de 13 años, los borramos. En la Unión Europea, conforme al artículo 8 del RGPD, no nos basamos en el consentimiento propio de un menor por debajo de la edad que fija la ley de su Estado miembro.

Si eres padre, madre o tutor y crees que un menor nos ha dado datos personales, escribe a vito@myvitto.com y los eliminaremos.

Lo que recogemos depende de cómo uses Vitto. Esta sección enumera las categorías; las siguientes dicen de dónde sale cada una.

Cuenta e identidad

• Tu dirección de correo electrónico, la única credencial que usa Vitto. No hay contraseña: inicias sesión con un enlace de un solo uso enviado a esa dirección.
• El nombre visible y, si la añades, la imagen de perfil que elijas.
• Los tokens de identidad y las sesiones que te mantienen conectado, y los dispositivos y clientes (móvil, escritorio, extensión de navegador, editor) desde los que iniciaste sesión.

Tu Org y su gente

• La Org creada para ti en el alta (con el nombre de la parte local de tu dirección de correo, que puedes cambiar), sus Workspaces y sus Spaces.
• Quién pertenece a la Org, en qué grupos, con qué rol, y las invitaciones enviadas y aceptadas.
• La configuración de la Org: qué apps están instaladas, qué funciones están activadas, en quién se puede delegar.

Facturación

• Tu ficha de cliente en nuestro procesador de pagos, el plan o la prueba en que estás, el uso que medimos (llamadas a modelos, almacenamiento) y los cargos que resultan.
• Los datos de la tarjeta se introducen directamente en nuestro procesador de pagos (Stripe), que es quien los guarda. Nosotros nunca vemos ni guardamos tu número de tarjeta completo.

La mayor parte de lo que Vitto guarda es lo que tú y la gente de tu Org ponéis en él al trabajar:

Conversaciones y trabajo

• Los mensajes que envías a Vitto y las respuestas que da, con sus adjuntos.
• Los Spaces que creas y los registros que hay en ellos (notas, tareas, citas, tarjetas en un Wall, documentos).
• Los planes que Vitto propone, las reseñas y aportaciones de las personas con las que los compartes, y la decisión de aplicar un plan.
• Los archivos que subes y los artefactos que Vitto produce para ti.

Lo que Vitto recuerda

• Hechos que Vitto guarda sobre ti y sobre tu trabajo para no preguntarte dos veces (tu Memoria). Puedes verlos uno a uno en la consola, corregirlos y borrarlos.
• Lo que Vitto nota de ti (tu configuración de percepción): nada, salvo que actives un sentido; cada interruptor puedes volver a apagarlo.

Canales y dispositivos conectados

• Si conectas un bot de Telegram o un número de WhatsApp a tu Org, la identidad de ese bot o número, los chats que enlazas a Spaces y los mensajes intercambiados a través de ellos.
• Si conectas un dispositivo (un portátil, un ordenador del equipo, una máquina en la nube), su nombre, las capacidades que concedes a Vitto en él y los resultados de las herramientas que Vitto ejecuta allí por tu instrucción.
• Si activas las notificaciones, la suscripción de tu navegador o el token push de tu teléfono.

Comunicaciones con nosotros

• Los mensajes, preguntas y solicitudes que envías a la dirección de contacto de abajo.

Cuando usas la consola y las apps de la casa registramos, de forma automática, lo que el Servicio necesita para funcionar y mantenerse seguro. No ejecutamos analítica de terceros, píxeles publicitarios ni grabación de sesión en ningún host.

Registros operativos

• Registros del servidor: la dirección IP, la página o el endpoint solicitado, la hora y la cadena de agente de usuario del navegador. Sirven para la seguridad y la resolución de problemas y se conservan poco tiempo.
• El diario de lo que ocurrió en tu Org: cada mensaje, plan, ejecución, aprobación, llamada a una herramienta y su resultado es un hecho con hora. El diario es el único registro de verdad del Servicio; cada pantalla se deriva de él, y es lo que permite rebobinar un plan.

Uso y coste

• Por cada llamada que Vitto hace a un modelo de IA en tu nombre: qué modelo, cuántos tokens, cuántos se leyeron de caché y cuánto costó. Ves esos números en la consola; son también sobre los que facturamos.

Almacenamiento del navegador

La consola guarda tu token de sesión en el almacenamiento de sesión (desaparece al cerrar la pestaña) y pequeñas preferencias en el almacenamiento local (el último Space, un panel plegado). Ninguno es una cookie, ninguno se envía a nadie salvo a nosotros, y borrar los datos del sitio en tu navegador elimina ambos. Véase Cookies y tecnologías de seguimiento.

Vitto es una IA. Cada vez que te responde, prepara un plan o ejecuta un encargo, un modelo trata texto en tu nombre. Esta sección dice qué texto es y adónde va.

Qué contiene un turno

• Las instrucciones que definen cómo se comporta Vitto y las herramientas que puede usar.
• Tu conversación hasta ese momento: tus mensajes, las respuestas de Vitto y los adjuntos que añadiste.
• Lo que el turno lee: los registros de los Spaces que seleccionaste para él, los archivos que le señalaste, los resultados de las herramientas que ejecutó (una búsqueda, un calendario, un dispositivo) y los hechos que recuerda sobre ti. Un turno lee solo aquello a lo que tienes acceso y que seleccionaste; el acceso se comprueba en cada lectura, con tu identidad.

Qué produce un turno

• La respuesta que ves, y los registros que Vitto escribe en tus Spaces (una tarea, una cita, una nota), cada uno un hecho en el diario, con el turno que lo escribió.
• Cuando Vitto actúa, lo hace a través de herramientas cuyo uso está gobernado: un plan se aplica solo después de que lo apruebes, una acción sensible te pregunta primero, y una ejecución se detiene cuando se agota su presupuesto.

Adónde va el texto

El contenido de un turno se envía al proveedor de IA que sirve el modelo en uso (véase Proveedores de IA terceros). No se envía nada más de tu Org: ni su gente, ni sus otros Spaces, ni su facturación. Vitto mantiene con el proveedor, durante poco tiempo, una caché de la parte fija de su prompt para no pagar por releerla; las condiciones de conservación del propio proveedor gobiernan esa caché.

Vitto no ejecuta modelos fundacionales propios. Llama a los proveedores de abajo, a través de sus API, bajo sus condiciones de empresa. Para cada uno: para qué lo usamos, qué enviamos y dónde trata los datos.

Anthropic (Claude)

• Para: conversación, planificación, el Coach y los Vittos especialistas.
• Qué se envía: el contenido del turno, como se describe en Tratamiento por IA.
• Dónde: Estados Unidos. Las condiciones comerciales de Anthropic gobiernan los datos de la API; su política de privacidad declara que el contenido tratado para clientes de empresa se rige por esos acuerdos de cliente.

OpenAI

• Para: algunos modelos en conversación y tareas de voz y medios.
• Qué se envía: el contenido del turno, o el audio o archivo a transcribir o analizar.
• Dónde: Estados Unidos, bajo las condiciones de la API de OpenAI.

DeepSeek

• Para: algunos modelos en conversación.
• Qué se envía: el contenido del turno.
• Dónde: la política de privacidad de DeepSeek declara que trata y almacena los datos en la República Popular China. Las condiciones de su plataforma gobiernan los datos de las solicitudes hechas a través de su API.

Google (Gemini)

• Para: algunos modelos en conversación y tareas de imagen y multimodales.
• Qué se envía: el contenido del turno, o la imagen o archivo a analizar.
• Dónde: instalaciones de Google, que pueden estar en cualquier país. Bajo las condiciones de pago de la API de Gemini, Google no usa los prompts ni las respuestas para mejorar sus productos y los conserva solo un tiempo limitado para vigilar abusos.

Replicate

• Para: generación de imágenes y otros modelos alojados.
• Qué se envía: el prompt y las entradas de la generación.
• Dónde: Estados Unidos, bajo las condiciones de Replicate.

Qué proveedor sirve cada turno

Vitto encamina un turno a un modelo según la tarea y el ajuste que elige tu Org. la consola muestra qué modelo respondió cada turno y cuánto costó, de modo que nunca te quedas sin saber qué proveedor trató un mensaje.

Estas son las empresas que tratan datos personales por cuenta nuestra para hacer funcionar Vitto, agrupadas por lo que hacen. Cada una está obligada por sus condiciones de servicio a tratar los datos solo para prestar su servicio.

Modelos de IA

• Anthropic, PBC — modelos de lenguaje — Estados Unidos.
• OpenAI, L.L.C. — modelos de lenguaje, voz y medios — Estados Unidos.
• DeepSeek — modelos de lenguaje — República Popular China.
• Google LLC — modelos Gemini — instalaciones de Google en todo el mundo.
• Replicate, Inc. — modelos alojados de imagen y medios — Estados Unidos.

Alojamiento y entrega

• Hetzner Online GmbH — los servidores que ejecutan el Servicio, su base de datos y su almacén de archivos — Alemania (Unión Europea).
• Cloudflare, Inc. — entrega de algunos hosts y de los sitios estáticos — red de borde mundial.
• OVH — infraestructura solo de construcción y pruebas; no tiene datos de clientes.

Pagos, correo y notificaciones

• Stripe, Inc. — procesamiento de pagos y custodia de tarjetas — Estados Unidos.
• Resend — correo transaccional (enlaces de inicio de sesión, avisos) — Estados Unidos.
• Amazon Web Services (SES) — correo transaccional — Estados Unidos.
• Google (Firebase Cloud Messaging) y Apple (APNs) — notificaciones push a la app móvil — Estados Unidos.

Canales que conectas

• Telegram FZ-LLC — cuando conectas un bot de Telegram; los mensajes viajan por Telegram bajo sus condiciones.
• Meta Platforms, Inc. (WhatsApp Business) — cuando conectas un número de WhatsApp; los mensajes viajan por Meta bajo sus condiciones.

Los cambios en esta lista se publican aquí con la fecha movida. Si te opones a un subencargado nuevo y no podemos ofrecerte una forma de evitarlo, puedes cerrar tu cuenta como se describe en Borrar tus datos.

No entrenamos modelos de IA con tu contenido. Vitto no tiene una tubería de entrenamiento: tus mensajes, archivos, planes y registros se usan para responderte y hacer tu trabajo, no para construir un modelo.

Lo que sí aprende de ti, y sigue siendo tuyo

• La Memoria de Vitto: hechos que guarda sobre ti y sobre tu trabajo, en tu Org, visibles y editables por ti.
• Las habilidades de Vitto: formas de hacer una tarea que extrae del trabajo en tu Org, guardadas en tu Org y usadas para tu Org.
• Ninguna de las dos sale de tu Org, y las dos se borran con ella.

Nuestros proveedores

El contenido de un turno va a un proveedor de IA solo para generar la respuesta. Usamos las API de empresa de los proveedores, cuyas condiciones son las que dicen si el proveedor puede usar los datos de las solicitudes para mejorar sus modelos; la sección Proveedores de IA terceros dice lo que declaran las condiciones publicadas de cada proveedor, y mantenemos esa sección al día.

Vitto toma decisiones automatizadas sobre cómo funciona el Servicio. Ninguna de ellas produce efectos jurídicos sobre ti ni te afecta de modo similarmente significativo sin que una persona pueda intervenir.

Decisiones automatizadas que tomamos

• Acceso. Cada lectura y cada escritura se comprueba contra los permisos de tu Org por un motor de políticas que deniega por defecto. Lo que tú no puedes ver, Vitto no puede leerlo por ti.
• Aprobaciones. Las acciones que escriben fuera de la conversación, gastan dinero o tocan un dispositivo preguntan primero a una persona y, si nadie responde, no se ejecutan.
• Presupuestos y límites. Una ejecución se detiene cuando se agota su presupuesto y tú puedes reanudarla; las solicitudes tienen límites de frecuencia; un patrón sospechoso puede pausar una cuenta para que una persona la revise.
• Encaminamiento. Qué modelo sirve un turno se elige por tarea y ajuste, y se te muestra.

Lo que no hacemos

• No te perfilamos para publicidad, puntuación ni precios.
• No suspendemos ni cerramos una cuenta solo por una señal automática sin que una persona la revise cuando lo pides.

Tu derecho a una persona

Puedes pedirnos que revisemos cualquier decisión automatizada que afecte a tu cuenta o a tu acceso, y que te expliquemos la lógica que hay detrás. Escribe a vito@myvitto.com; acusamos recibo en 5 días hábiles y respondemos en 30 días naturales. Los residentes en California y en otras jurisdicciones con derechos sobre la tecnología de decisiones automatizadas pueden ejercerlos en la misma dirección.

Usamos los datos descritos arriba para estos fines, y para ningún otro:

Para hacer funcionar Vitto para ti

• Para crear tu cuenta, iniciar tu sesión y mantenerla.
• Para responderte, preparar planes, ejecutar encargos y actuar en tus Spaces por tu instrucción.
• Para que la gente de tu Org comparta, revise y aporte a los planes, con su propio acceso.
• Para entregar mensajes por los canales y dispositivos que conectaste, y las notificaciones que activaste.
• Para recordar lo que le pediste a Vitto que recordara, y notar lo que le permitiste notar.

Para operar y asegurar el Servicio

• Para medir el uso, facturarlo y mostrarte el coste de cada turno.
• Para detectar y detener abusos, fraudes y ataques, y mantener el Servicio disponible.
• Para encontrar y corregir defectos, usando los registros de lo que ocurrió.

Para comunicarnos contigo

• Para enviar los correos que el Servicio necesita (enlaces de inicio de sesión, avisos sobre tu cuenta o sobre un plan que necesita tu decisión).
• Para responder a tus preguntas y solicitudes.

Para cumplir la ley

• Para cumplir obligaciones legales, responder a requerimientos legítimos y proteger los derechos y la seguridad de GOGRAB, de nuestros usuarios y del público.

No usamos tus datos para publicidad, no los vendemos y no construimos perfiles tuyos para terceros.

Si estás en el Espacio Económico Europeo, el Reino Unido o Suiza, tratamos tus datos personales sobre las siguientes bases jurídicas:

• Ejecución de un contrato (art. 6.1.b RGPD): todo lo necesario para prestarte Vitto conforme a los Términos de Uso: tu cuenta, tus conversaciones y tu trabajo, la gente de tu Org, la facturación.
• Consentimiento (art. 6.1.a): lo que Vitto nota de ti (percepción), los dispositivos que conectas, los canales que enlazas, la investigación en la web en tu nombre y cualquier comunicación opcional. Cada consentimiento puede retirarse en la consola o escribiéndonos, con efecto hacia el futuro.
• Interés legítimo (art. 6.1.f): mantener el Servicio seguro y disponible, prevenir abusos, corregir defectos y medir el coste de lo que ejecutamos. No nos basamos en esta base para nada que no esperarías razonablemente, y puedes oponerte.
• Obligación legal (art. 6.1.c): conservar los registros de facturación el tiempo que exige la ley tributaria y responder a requerimientos legítimos.

Cuando Vitto trata los datos de las personas de tu Org por tu instrucción, tú eres el responsable de esos datos y nosotros actuamos como tu encargado conforme a los Términos de Uso; los miembros de tu Org deben dirigir sus solicitudes sobre esos datos al dueño de la Org, y también pueden escribirnos.

Comunicamos datos personales solo en estos casos:

Dentro de tu Org

Lo que pones en un Space es visible para las personas que tienen acceso a ese Space, con los roles que fija el dueño de la Org. Un plan que compartes para reseña es visible para las personas que nombraste, y solo en la medida en que ya puedan leer lo que toca. Tu conversación privada con Vitto sigue siendo privada: compartir un plan no comparte la conversación que lo preparó.

A los subencargados de arriba

A los proveedores de IA (el contenido de un turno), al proveedor de alojamiento (todo, en nuestros servidores en la Unión Europea), al procesador de pagos (facturación), a los servicios de correo y push (el mensaje a entregar) y a los canales que conectas (los mensajes que intercambias por ellos).

Cuando la ley lo exige

• En respuesta a una citación, una orden judicial u otro requerimiento legal.
• Para proteger los derechos, la seguridad o la propiedad de GOGRAB, de nuestros usuarios o del público, o para investigar una actividad presuntamente ilegal.

En una transmisión de empresa

Si GOGRAB LLC se fusiona, es adquirida o vende el Servicio, tus datos pueden transmitirse como parte de esa operación. Te avisaremos antes de que tus datos queden sujetos a una política de privacidad distinta.

Con tu consentimiento

En cualquier otro caso, solo si nos lo pides.

Vitto no envía SMS ni mensajes de texto. Las vías por las que puede llegarte son las que tú configuras:

• Correo electrónico: el enlace de inicio de sesión y los avisos sobre tu cuenta o sobre un plan que necesita tu decisión. No enviamos correo de marketing.
• Notificaciones: en tu navegador o en tu teléfono, si las activas; puedes apagarlas en la consola o en tu dispositivo en cualquier momento.
• Telegram y WhatsApp: si conectas un bot o un número a tu Org, Vitto puede leer y responder los chats que enlaces a un Space. Los mensajes viajan por Telegram o Meta bajo sus condiciones, y la conexión es tuya y puedes quitarla.

Desactivar las notificaciones o desconectar un canal no detiene los correos que el Servicio necesita para operar tu cuenta, como un enlace de inicio de sesión que hayas pedido.

Conservamos los datos personales mientras existe tu Org, y no más de lo que exigen los fines de arriba.

Mientras existe tu Org

• Tu cuenta, tu Org y todo lo que hay en ella (conversaciones, Spaces, archivos, planes, memoria) se conservan para que puedas seguir trabajando y rebobinando.
• Los hechos más antiguos del diario pasan a un archivo frío tras un periodo configurable; siguen siendo tuyos y siguen sujetos a borrado.

Después de borrar tu Org

• Borrar tu cuenta borra la Org entera de la que eres dueño: los Workspaces, Spaces y archivos de todos sus miembros. El acceso termina de inmediato y todas las sesiones se revocan.
• Los datos se conservan entonces durante un periodo de gracia, tras el cual se borran de nuestros sistemas, también del archivo frío y del almacén de archivos.
• Los registros de facturación se conservan el tiempo que exige la ley tributaria y contable, en los sistemas de nuestro procesador de pagos.

Lo que conservan nuestros proveedores

• Los proveedores de IA conservan el contenido de una solicitud solo lo que permiten sus condiciones de API (por ejemplo, un tiempo limitado para vigilar abusos). No les pedimos que conserven nada por nosotros.
• Los registros del servidor se conservan poco tiempo, para seguridad y resolución de problemas.

Según dónde vivas, tienes derechos sobre tus datos personales. Los de abajo los respetamos para todo el mundo, allí donde la ley lo permite.

Derechos que ejerces en la consola

• Ver: tus conversaciones, tus Spaces, tus archivos, el coste de cada turno y cada hecho que Vitto recuerda sobre ti.
• Corregir: editar o borrar cualquier hecho de tu Memoria; cambiar tu nombre y tu perfil.
• Consentir: activar o desactivar lo que Vitto nota; conectar o desconectar un canal o un dispositivo; aprobar o rechazar una acción.
• Borrar: borrar tu cuenta, que borra tu Org.

Derechos que ejerces escribiéndonos

• Acceso: una copia de los datos personales que tenemos sobre ti.
• Portabilidad: esa copia en un formato estructurado y legible por máquina.
• Limitación y oposición: limitar u oponerte al tratamiento basado en el interés legítimo.
• Revisión humana: de una decisión automatizada que te afecte, con una explicación de la lógica.
• Reclamación: ante tu autoridad de protección de datos, si no estás conforme con nuestra respuesta.

Residentes en el Espacio Económico Europeo, el Reino Unido y Suiza

Tienes los derechos del RGPD y del RGPD del Reino Unido, incluidos el derecho a retirar un consentimiento en cualquier momento, a oponerte al tratamiento basado en el interés legítimo y a no ser objeto de una decisión basada únicamente en un tratamiento automatizado que produzca efectos jurídicos sobre ti. Nuestras bases jurídicas están en Bases jurídicas; las transferencias, en Transferencias internacionales de datos.

Residentes en California

Tienes los derechos de la California Consumer Privacy Act modificada por la California Privacy Rights Act: saber qué recogemos y para qué, borrar, corregir, limitar el uso de información personal sensible y no sufrir discriminación por ejercer un derecho. No vendemos ni compartimos tu información personal para publicidad conductual entre contextos, así que no hay nada de lo que optar por salir; respetamos igualmente las señales de preferencia de exclusión.

Residentes en otros estados de EE. UU.

Si tu estado tiene una ley integral de privacidad del consumidor (como Virginia, Colorado, Connecticut, Utah, Texas, Oregón u otros que la hayan promulgado), tienes derechos comparables de acceso, corrección, borrado, portabilidad y exclusión del perfilado para decisiones con efectos jurídicos o similarmente significativos. Los respetamos en la misma dirección, y puedes recurrir nuestra decisión escribiendo de nuevo.

Para ejercer cualquier derecho, escribe a vito@myvitto.com desde la dirección de correo de tu cuenta, para que podamos verificar que eres tú. Respondemos en 30 días naturales, o antes si la ley lo exige; si necesitamos más tiempo, te decimos por qué.

No ponemos cookies. Ningún host de myvitto.com pone una cookie nuestra, y ninguno lleva píxeles publicitarios, analítica de terceros ni grabación de sesión.

Lo que la consola guarda en tu navegador

• Almacenamiento de sesión: el token de tu sesión, para que la pestaña siga conectada. Se descarta al cerrar la pestaña.
• Almacenamiento local: pequeñas preferencias (el último Space que abriste, un panel plegado, si la portada debe llevarte a la consola). Solo los leen nuestras páginas.

Ambos están bajo tu control: la opción «borrar datos del sitio» de tu navegador los elimina, y la consola vuelve a funcionar cuando inicias sesión.

Cookies que no son nuestras

Los hosts entregados a través de la red de Cloudflare pueden recibir cookies técnicas puestas por Cloudflare (por ejemplo, cuando distingue navegadores de bots). Son de Cloudflare, no nuestras; no las leemos y no te identifican ante nosotros.

Como no te rastreamos, no hay nada de lo que optar por salir; «Do Not Track» y las señales de preferencia de exclusión se respetan por construcción.

Protegemos tus datos con medidas proporcionadas a lo que Vitto guarda, y aquí decimos solo lo que hacemos.

Medidas técnicas

• Todo el tráfico entre tus clientes y nuestros servidores va cifrado en tránsito (TLS).
• El inicio de sesión usa enlaces de un solo uso enviados a tu correo; no hay contraseña que robar ni reutilizar.
• Cada lectura y cada escritura se comprueba contra los permisos de tu Org por un motor de políticas que deniega por defecto, y la base de datos impone la separación entre Orgs a nivel de fila.
• Las acciones que salen de una conversación (escribir en un Space, gastar, tocar un dispositivo, publicar) pasan por aprobaciones que fallan cerradas.
• El código que escribe Vitto y las apps que instalas se ejecutan en sandboxes aislados, nunca con los privilegios de la consola.
• Los secretos (claves de proveedores, tokens) se mantienen fuera de los registros y fuera de los prompts.
• Los archivos se almacenan en nuestros propios servidores en la Unión Europea, no en un alojamiento de archivos de terceros.

Medidas organizativas

• El acceso a los datos de producción se limita a las personas que operan el Servicio y queda registrado.
• Cada cambio del Servicio pasa comprobaciones automáticas antes de desplegarse, incluidas las que verifican que ninguna tabla nueva escapa a la separación entre Orgs y que ningún secreto se imprime.

Si algo sale mal

Si una brecha pone en riesgo tus derechos, te avisaremos sin dilación indebida, y en un plazo de 72 horas desde que tengamos conocimiento cuando la ley lo exija, con lo que ocurrió y lo que estamos haciendo.

GOGRAB LLC es una sociedad del Estado de Florida, Estados Unidos. El Servicio en sí funciona en servidores en Alemania, en la Unión Europea: tu cuenta, tu Org, tus conversaciones y tus archivos se almacenan allí.

Qué sale de la Unión Europea

• El contenido de un turno, al proveedor de IA que lo sirve (Estados Unidos; la República Popular China en el caso de DeepSeek), solo durante el tiempo que el proveedor necesita para responder y el que permiten sus condiciones.
• Los datos de facturación, a Stripe (Estados Unidos).
• Los correos y notificaciones que enviamos, a los servicios que los entregan (Estados Unidos).
• Los mensajes que intercambias por un canal que conectaste, a Telegram o Meta.

Garantías

Las transferencias desde el Espacio Económico Europeo, el Reino Unido y Suiza a estos proveedores se apoyan en las Cláusulas Contractuales Tipo de la Comisión Europea incorporadas en las condiciones de empresa de los proveedores, en las decisiones de adecuación donde existen, y en enviar solo lo que la solicitud necesita. No transferimos los datos de tu Org a ningún país para almacenarlos, salvo donde funciona el Servicio.

En la consola

• Un hecho que Vitto recuerda: bórralo en tu Memoria; desaparece desde el siguiente turno.
• Un registro, un archivo, un plan: bórralo en su Space, con las reglas de acceso de ese Space.
• Un canal o un dispositivo: desconéctalo; Vitto deja de leer y escribir por él.
• Tu cuenta: bórrala desde los ajustes de tu cuenta. Esto borra la Org entera de la que eres dueño (los Workspaces, Spaces y archivos de todos sus miembros) y revoca todas las sesiones a la vez. Los miembros de una Org que quieran salir de ella sin borrarla piden al dueño de la Org que los quite.

Qué ocurre después

• El acceso termina de inmediato.
• Los datos se conservan durante un periodo de gracia y después se borran de nuestros sistemas, también del archivo frío y del almacén de archivos.
• Lo que guardan nuestros proveedores se borra conforme a sus propias condiciones: el procesador de pagos conserva los registros de facturación que exige la ley tributaria; los proveedores de IA no conservan nada más allá de su ventana de vigilancia de abusos.

Escribiéndonos

Si no puedes iniciar sesión, o quieres que borremos datos concretos en vez de la Org entera, escribe a vito@myvitto.com desde la dirección de tu cuenta. Verificamos que eres tú y actuamos en 30 días naturales.

Esta Política cambia cuando cambia el Servicio. La fecha de arriba es la del último cambio, y se muestra en la página que publica este documento.

Cambios materiales

Para un cambio que afecte a cómo tratamos tus datos o a lo que puedes pedirnos (un subencargado nuevo, un fin nuevo, un traslado de los servidores a otro país) te avisamos por correo a la dirección de tu cuenta y con un aviso en la consola al menos 30 días antes de que entre en vigor, describiendo qué cambia y por qué.

Otros cambios

Para aclaraciones, correcciones y añadidos que no cambian lo que hacemos, actualizamos el texto y movemos la fecha.

Si no estás de acuerdo con un cambio, puedes borrar tu cuenta antes de que entre en vigor. Seguir usando Vitto después de la fecha de entrada en vigor significa que aceptas la Política actualizada.

Para cualquier pregunta o solicitud sobre esta Política o sobre tus datos:

• Responsable: GOGRAB LLC, Estado de Florida, Estados Unidos.
• Correo electrónico: vito@myvitto.com
• Avisos legales: legal@gograb.io
• Dónde se publica este documento: about.myvitto.com/es/legal/privacy-policy

Qué esperar

• Acusamos recibo de una solicitud en 5 días hábiles y respondemos en 30 días naturales, o antes si la ley lo exige.
• Si estás en el Espacio Económico Europeo, el Reino Unido o Suiza y no estás conforme con nuestra respuesta, puedes presentar una reclamación ante tu autoridad de protección de datos.