Política de Privacidad

Última actualización: 8 de junio de 2026

Velora (“nosotros”, “nuestro” o “la aplicación”) es un asistente de inteligencia artificial que ayuda a pequeños negocios a gestionar ventas, clientes, productos, stock, comprobantes y operaciones comerciales.

Esta Política de Privacidad explica qué información recopilamos, cómo la usamos, cuándo la compartimos y qué opciones tenés.

1. Información que recopilamos

Información de la cuenta

Podemos recopilar:

• Nombre
• Correo electrónico
• Información de tu cuenta de Google si iniciás sesión con Google
• Nombre de tu negocio y configuración del negocio

Datos del negocio

Velora guarda la información que ingresás en la aplicación, por ejemplo:

• Productos
• Clientes y proveedores
• Ventas y comprobantes
• Stock y movimientos de inventario
• Caja y registros del negocio
• Notas y mensajes ingresados al asistente

Uso del micrófono

Si elegís usar las funciones de voz, Velora puede acceder al micrófono de tu dispositivo únicamente mientras estás usando el ingreso por voz.

Las grabaciones o transcripciones de voz se utilizan solo para procesar tu solicitud y no se usan para publicidad.

Información técnica

También podemos recopilar automáticamente:

• Tipo de dispositivo
• Sistema operativo
• Navegador
• Versión de la aplicación
• Errores, fallos y registros técnicos
• Información de diagnóstico

Utilizamos Cloud Error Reporting de Google para recopilar información técnica sobre errores y así detectar y corregir problemas.

2. Cómo usamos tu información

Usamos tu información para:

• Proveer y operar Velora
• Guardar y sincronizar los datos de tu negocio
• Generar comprobantes, PDFs y enlaces para compartir por WhatsApp
• Procesar comandos de voz y texto mediante inteligencia artificial
• Mejorar el reconocimiento de voz y las respuestas del asistente
• Detectar errores, fallos y problemas de seguridad
• Brindar soporte
• Cumplir obligaciones legales

No vendemos tu información personal.

3. Cuándo compartimos información

Solo compartimos información cuando es necesario para que Velora funcione.

Velora puede utilizar proveedores externos como:

• Google — inicio de sesión (OAuth), infraestructura de hosting (Cloud Run), base de datos (Supabase), y modelos de inteligencia artificial (Google AI / Gemini) para procesar comandos de voz y texto.
• MercadoPago — procesamiento de pagos. Cuando generás un link de cobro, Velora crea una preferencia de pago en MercadoPago. El ingreso de datos de tarjeta ocurre exclusivamente en el sitio de MercadoPago; Velora nunca recibe ni almacena datos de tarjetas de crédito o débito.
• ARCA / AFIP — facturación electrónica. Cuando emitís una factura, Velora envía a ARCA (Agencia de Recaudación y Control Aduanero) los datos fiscales requeridos por ley: CUIT del cliente, monto, tipo de comprobante y concepto. La retención de esos datos en ARCA está regida por la normativa fiscal argentina.
• WhatsApp / Meta — envío de mensajes, comprobantes y notificaciones al cliente vía WhatsApp Business API de Meta.
• Andreani / OCA — logística y envíos. Si usás herramientas de cotización o creación de envíos, los datos necesarios para el despacho (dirección, código postal, DNI del destinatario cuando el courier lo requiere) se transmiten al courier seleccionado.
• Servicios de monitoreo — Cloud Error Reporting de Google, para detectar y corregir errores técnicos.

Estos proveedores reciben únicamente la información mínima necesaria para cumplir su función.

También podemos compartir información si es requerido por la ley o para proteger la seguridad e integridad del servicio.

4. Retención de datos

Velora retiene los datos mientras tu cuenta esté activa o mientras sean necesarios para prestar el servicio. Cuando eliminás tu cuenta, eliminamos los datos personales asociados a pedido tuyo (escribinos a soporte@somosvelora.com).

Plazos de retención por tipo de dato:

• Registros de auditoría y eventos críticos (operaciones financieras, accesos): 90 días, luego eliminados automáticamente.
• Historial de conversaciones (mensajes del asistente): 90 días, luego eliminados automáticamente.
• Registros de movimientos de stock y caja: 365 días (un año), por requisitos mínimos de trazabilidad financiera.
• Registros de eventos de agentes A2A (diagnóstico): 180 días.
• Sesiones de usuario: eliminadas al expirar (según la configuración de NextAuth).
• Datos operativos del negocio (catálogo, clientes, ventas, facturas): retenidos mientras la cuenta esté activa. No tienen TTL automático; se eliminan cuando se solicita la baja de la cuenta.
• Credenciales de integraciones (token de MercadoPago, credenciales de PedidosYa): almacenadas cifradas con AES-256-GCM; retenidas hasta que reconectés o des de baja la integración.

Los plazos indicados corresponden al comportamiento actual del sistema de limpieza automática de Velora (cron audit-cleanup, que corre diariamente). Pueden ajustarse en el futuro conforme a obligaciones legales o de servicio.

5. Uso de Velora como herramienta de IA (MCP)

Velora puede conectarse como toolkit MCP (Model Context Protocol) a asistentes de IA de terceros, como ChatGPT (OpenAI) o Claude (Anthropic). Cuando el dueño del negocio realiza esa conexión, el asistente de IA conectado puede invocar las herramientas de Velora para leer y actuar sobre los datos del propio negocio (catálogo, clientes, ventas, stock, caja) bajo la sesión autenticada del dueño.

Esta integración tiene las siguientes garantías:

• El acceso MCP requiere autenticación del dueño del negocio; no está disponible sin credenciales válidas.
• Velora no comparte los datos de un negocio con otro (aislamiento por tenant). Cada negocio accede exclusivamente a su propia información.
• Los datos leídos o modificados a través de MCP son los mismos datos del negocio descritos en esta política. No se crea una copia adicional ni se transmiten a Velora datos del asistente de IA.
• Las herramientas de conexión de integraciones (que aceptan credenciales) están excluidas de la superficie MCP pública; la configuración de integraciones se realiza desde el panel de Velora.

6. Seguridad de los datos

Tomamos medidas razonables para proteger tu información.

Tus datos pueden almacenarse en infraestructura y bases de datos seguras.

Sin embargo, ningún sistema es completamente seguro y no podemos garantizar seguridad absoluta.

7. Tus derechos

Podés:

• Acceder y actualizar tu información
• Eliminar clientes, productos y registros desde la aplicación
• Solicitar la eliminación de tu cuenta y datos asociados
• Desactivar el permiso de micrófono desde la configuración de tu dispositivo

Para solicitar la eliminación de tu cuenta o tus datos, escribinos a:

soporte@somosvelora.com

8. Menores de edad

Velora no está dirigida a menores de 13 años y no recopilamos intencionalmente información personal de menores.

9. Usuarios de otros países

Si usás Velora desde otro país, tu información puede procesarse en países donde operen nuestros proveedores.

10. Cambios a esta política

Podemos actualizar esta Política de Privacidad de vez en cuando.

Si realizamos cambios importantes, actualizaremos la fecha de vigencia indicada arriba.

11. Contacto

Si tenés preguntas sobre esta Política de Privacidad, podés escribirnos a:

soporte@somosvelora.com

Velora — somosvelora.com