Política de Privacidad

Vuelto es responsable del tratamiento descrito en esta política para la landing, cuentas de plataforma y servicios contratados. En pedidos de un restaurante, este puede actuar como responsable de los datos de sus clientes y Vuelto como encargado o proveedor tecnológico.

Contacto de privacidad: hola@somosvuelto.com.

• Identificación y contacto: nombre, correo, teléfono, empresa y cargo.
• Cuenta y seguridad: identificadores, rol, membresía, sesiones, auditoría e información antifraude.
• Operación: restaurantes, mesas, menús, pedidos, notas, solicitudes, inventario y estados.
• Pagos: proveedor, método, estado y referencias; no almacenamos números completos de tarjeta.
• Contenido: imágenes de menú, documentos o archivos que decidas cargar.
• Soporte y formularios: mensajes enviados mediante email, Tally o Typebot.
• Uso y dispositivo, solo con consentimiento cuando corresponde: páginas, acciones, navegador, fuente de tráfico, grabaciones protegidas y diagnósticos.
• IA: solicitudes, resúmenes, fuentes autorizadas y métricas de uso según la configuración de privacidad del restaurante.

Usamos datos para prestar y asegurar Vuelto, autenticar usuarios, procesar pedidos, ejecutar contratos, prestar soporte, facturar, prevenir abuso, cumplir obligaciones y mejorar el producto. La base puede ser la ejecución contractual, consentimiento, obligación legal o interés legítimo sujeto a los derechos aplicables.

No utilizamos datos sensibles para publicidad ni tomamos decisiones jurídicas exclusivamente automatizadas.

Vuelto puede usar Supabase (base de datos y autenticación), Vercel (hosting), Wompi (pagos), PostHog (analítica opcional), Tally (formularios autorizados), Typebot (asistente de feedback autorizado), YouTube (video solicitado) y proveedores configurados de IA como OpenAI, Google o Groq.

Estos proveedores tratan información conforme a sus contratos y políticas y pueden operar en otros países. Aplicamos controles razonables y minimización; el consentimiento controla las integraciones opcionales de la landing.

Conservamos datos mientras la cuenta esté activa y durante los plazos necesarios para prestar el servicio, resolver disputas, seguridad, auditoría, impuestos y obligaciones legales. Los periodos varían según el tipo de dato. Eliminamos o anonimizamos cuando dejan de ser necesarios, salvo deber de conservación.

Aplicamos aislamiento por restaurante, control de acceso por rol, conexiones cifradas, políticas de base de datos, registros de auditoría y proveedores con medidas de seguridad. Ningún sistema es infalible; reporta incidentes a soporte@somosvuelto.com.

Puedes solicitar acceso, corrección, actualización, portabilidad, eliminación, oposición, limitación o revocación del consentimiento, según tu jurisdicción. En Colombia puedes conocer, actualizar, rectificar y solicitar supresión conforme al régimen de protección de datos y presentar quejas ante la SIC.

En California, si la CCPA resulta aplicable, puedes solicitar conocimiento, corrección, eliminación y exclusión de venta o intercambio. Vuelto no vende datos personales por dinero. Puedes seleccionar “No vender ni compartir mis datos” en las preferencias para desactivar integraciones opcionales.

Escribe a hola@somosvuelto.com. Verificaremos tu identidad y responderemos dentro del plazo legal.

Vuelto está dirigida a empresas y personas con capacidad para contratar. No buscamos recopilar conscientemente datos de menores de 13 años. Los restaurantes deben gestionar de forma adecuada cualquier interacción con menores conforme a la ley.

Vuelto se ofrece actualmente como aplicación web. Si se distribuye en Apple App Store o Google Play, las etiquetas App Privacy y Data Safety deberán mantenerse coherentes con esta política y con cada SDK incluido.

Publicaremos modificaciones y cambiaremos la fecha de actualización. Los cambios materiales se comunicarán por medios razonables antes de entrar en vigor.