Política de privacidad
Versión 3 — vigente desde el 23/10/2026
Esta página explica, en palabras simples y sin rodeos, qué datos personales trata Fernando Olmos bajo la marca VektraSoft, para qué, con quién los comparte (incluidos los proveedores de inteligencia artificial y de nube que están fuera de la Argentina), cuánto tiempo los guarda y cómo ejercer tus derechos. Se rige por la Ley 25.326 de Protección de los Datos Personales y su decreto reglamentario 1558/2001. Describe lo que el sistema hace hoy, no lo que quisiéramos que hiciera.
1. Quién es el responsable
VektraSoft es un emprendimiento unipersonal de Fernando Olmos, persona humana, con domicilio en Mendoza, Argentina. No hay una sociedad ni un equipo detrás: quien decide sobre tus datos, administra la plataforma y te responde personalmente es él.
Para cualquier consulta o pedido sobre tus datos escribile a [email protected].
Hay dos situaciones distintas. Sobre los datos de tu cuenta y del alta, el responsable es Fernando Olmos. Sobre los datos de tus propios clientes, alumnos o colaboradores que cargás en los productos, el responsable sos vos: VektraSoft los guarda y procesa por tu cuenta y según tus instrucciones, como prestador del servicio, y no los usa para otra cosa.
2. Qué datos recolectamos
Cuando pedís una prueba desde esta web
- Los que escribís en el formulario: tu nombre, el nombre del negocio, la razón social, el CUIT, tu correo, tu teléfono, el nombre del espacio que elegís, el producto y el rubro.
- Para dejar constancia de que aceptaste los términos: la fecha y hora, la dirección IP desde la que te registraste, el navegador (el dato «user agent») y el texto de la declaración de uso comercial que aceptaste.
- Esos datos se envían al hub de VektraSoft y al producto que elegiste para crear tu cuenta, y además queda una constancia local de cada alta en un archivo del servidor del portal. Nunca se guarda la contraseña en ese archivo.
- Si usás el formulario de pedido de campaña de Vektra Marketing: el nombre del negocio, tu forma de contacto y tu mensaje. Ese formulario solo manda un correo a Fernando Olmos; el portal no guarda el pedido.
- Esta web no usa cookies de seguimiento, ni analítica, ni píxeles de publicidad. Mientras completás el formulario, un borrador se guarda en tu propio navegador (sessionStorage) y se borra al enviarlo o al cerrar la pestaña.
- Para frenar abusos, el portal cuenta en memoria cuántos pedidos hace cada dirección IP; esa cuenta se pierde cuando el servicio se reinicia.
Cuando usás los productos
- Los datos que vos cargás en Vektra Gestión Comercial, Vektra Gym, Vektra Market, Vektra Marketing y VektraMóvil: clientes, artículos, ventas, alumnos, cuotas, publicaciones, etc.
- Datos técnicos y de auditoría: registros de acceso, la dirección IP de conexión (que llega a través de Cloudflare) y registros de errores, necesarios para que el servicio funcione, diagnosticar fallas y cuidar la seguridad.
- Control horario (Vektra Gestión Comercial y Vektra Market): por cada fichada, la hora, la dirección IP y, si el celular la informa, la ubicación (latitud y longitud), su precisión y la distancia al local. Quien trabaja desde su casa tiene guardado el punto de su domicilio para comparar las fichadas. No hay seguimiento continuo: la ubicación se registra solo en el momento de fichar. Las fichadas no se pueden editar ni borrar desde la aplicación: una corrección se agrega como una fichada nueva.
- Vektra Gym, control de acceso: la huella o el rostro NO se guardan en Vektra Gym. La plantilla queda en el equipo lector del gimnasio; Vektra Gym guarda solamente el número con el que el equipo identifica a la persona y la constancia (fecha y texto) del permiso que dio. Ese permiso se puede revocar. Si cobrás cuotas con Mercado Pago, se guardan los últimos 4 dígitos de la tarjeta.
- Vektra Marketing: los parámetros de procedencia de una campaña (etiquetas UTM, fbclid de Meta y gclid de Google) y, si conectás tus cuentas, las credenciales de acceso a Meta y a Google Ads.
- El asistente de inteligencia artificial y la lectura de comprobantes: lo que escribís en la conversación, las imágenes de comprobantes de pago o facturas que subís y los audios cortos que se transcriben. Ver la sección 5.
Carácter de los datos
Los datos del formulario de alta son necesarios para crear tu cuenta: si no los das, no podemos darte la prueba. Los demás los cargás vos según lo que uses. Los productos no piden datos sensibles, con una excepción: en Vektra Gym, la huella o el rostro son datos biométricos sensibles, y por eso solo se habilitan con tu permiso expreso, fechado y revocable. Los datos que cargues sobre otras personas tienen que haberse obtenido lícitamente y para una finalidad compatible con la que se los usa.
3. Para qué los usamos
Solo para prestarte el servicio: crear y administrar tu cuenta, que puedas usar los productos contratados, cobrar y facturar, avisarte sobre el servicio, darte soporte técnico, cuidar la seguridad y mantener copias de respaldo. La constancia del alta (fecha, IP, navegador) sirve para acreditar que aceptaste los términos.
No usamos tus datos para publicidad ni para perfilarte, no los vendemos y no los usamos para una finalidad distinta de la que acabamos de decir. Solo los entregaríamos a una autoridad judicial o fiscal competente que los pida formalmente.
4. Con quién los compartimos
Compartimos datos únicamente con los proveedores que intervienen en el servicio, en la medida que cada función lo necesita:
- Brevo (o el servidor de correo que se configure): para enviar los correos del servicio, como la bienvenida o los avisos.
- Mercado Pago: para procesar cobros y suscripciones.
- ARCA (ex AFIP): para emitir comprobantes electrónicos, con tu CUIT y tus propios certificados.
- Cloudflare: provee el túnel cifrado (HTTPS) por el que llega el tráfico al servicio y, en el motor de inteligencia artificial, Cloudflare Workers AI (ver sección 5).
- WhatsApp: los avisos que decidas mandar a tus clientes salen por un servidor Evolution propio de VektraSoft o, si lo configurás, por la API en la nube de Meta.
- Google: Google Drive para las copias de respaldo (ver sección 7) y, en el motor de inteligencia artificial, Google Gemini (ver sección 5).
- Meta (Facebook e Instagram) y Google Ads: solo si vos conectás tus cuentas en Vektra Marketing. Reciben lo que hace falta para publicar y medir campañas; el sistema lee de ahí campañas, estadísticas y datos de clientes potenciales.
- Los proveedores de inteligencia artificial de la sección 5.
5. Inteligencia artificial y transferencias al exterior
Algunas funciones envían texto, imágenes o audio a proveedores de inteligencia artificial que están fuera de la Argentina. Estas son las funciones y los proveedores que el código puede usar hoy:
- Asistente de Vektra Gestión Comercial, lectura de comprobantes de pago y análisis de tickets de soporte: Anthropic (Claude) y Google (Gemini). El asistente envía el historial de la conversación y lo que escribís; la lectura de comprobantes envía el texto y la imagen del comprobante.
- Motor de inteligencia artificial del hub (lectura de facturas y comprobantes, asistente de ayuda, clasificación y redacción de mensajes, transcripción de audio): según la tarea y la disponibilidad, Google Gemini, Groq, NVIDIA, OpenRouter, Cerebras, Cloudflare Workers AI, Z.ai, Mistral AI y SambaNova. Si se habilita, también un servicio local de modelos (Ollama), que no saca los datos del servidor, y un gateway local, apagado por defecto, que a su vez reenvía a proveedores gratuitos que no controlamos.
- Vektra Marketing redacta con Anthropic (Claude) y, como respaldo, usa el motor del hub de la lista anterior.
Lo que tenés que saber antes de usar estas funciones
Desde el 19/10/2026 usamos los proveedores gratuitos de inteligencia artificial sin restringir qué datos pueden recibir. Los proveedores de modelos gratuitos pueden guardar y usar lo que reciben para entrenar y mejorar sus modelos. En VektraSoft no hay hoy una forma de excluir tus datos de esos proveedores (opt-out) una vez que usás la función.
Lo que sí hacemos: en las tareas que no manejan plata, antes de enviar el texto reemplazamos los datos personales que podemos detectar (CUIT, DNI, teléfonos, correos, cuentas bancarias, tarjetas, direcciones y algunos nombres) por marcadores, y también tapamos claves y secretos. Lo que NO hacemos: no enmascaramos las imágenes, los PDF ni el audio, y tampoco la lectura de facturas y comprobantes, que necesita el CUIT y los montos. Esos archivos y datos viajan tal cual.
Si no querés que tus datos o los de tus clientes vayan a estos proveedores, no uses el asistente, la lectura de comprobantes ni las demás funciones de inteligencia artificial. El resto de los productos funciona sin ellas. Al usar una de estas funciones, aceptás el envío descripto acá.
Transferencia internacional (artículo 12 de la Ley 25.326): estos proveedores, y Google para Drive, tienen sus servidores y operan fuera de la Argentina, en particular en los Estados Unidos, en países que pueden no tener una legislación de protección de datos considerada adecuada por la autoridad argentina. Por eso la transferencia solo ocurre cuando vos usás una de esas funciones o servicios y aceptás lo que se explica en esta sección. Cada proveedor aplica sus propios términos y política de privacidad.
6. Dónde se guardan y cómo los cuidamos
Los datos de los productos se guardan en servidores de VektraSoft bajo el control de Fernando Olmos. Estas son las medidas que se cumplen hoy, y también lo que no hacemos:
- El acceso a tu cuenta y el tráfico web viajan cifrados (HTTPS/TLS) a través de un túnel de Cloudflare.
- En Vektra Gestión Comercial y Vektra Market, cada empresa está aislada de las demás: la base de datos aplica seguridad a nivel de fila por empresa.
- Las credenciales de terceros que guardan los productos (por ejemplo, el acceso a tu Google Drive en Gestión, o las claves de integración de Market) se guardan cifradas en la base de datos.
- La copia continua de las bases de datos, el Paquete Maestro, los respaldos de la plataforma, los de las bases de clientes de Gestión y la base de VektraMóvil que VektraSoft sube a su Google Drive se cifran antes de subirlos (AES-256-GCM, con la clave guardada fuera de Drive).
- NO está cifrado con una clave propia: las copias de Vektra Market (ver sección 7), las copias en los discos del servidor y la copia de tus datos que descargás o que se sube a tu Google Drive. Se protegen con el acceso a la cuenta de Google y a los discos donde están. No declaramos cifrado de disco.
- Las copias de respaldo de VektraSoft son una salvaguarda de última instancia de la plataforma, no reemplazan tu propio resguardo: te recomendamos descargar copias periódicas de tu información.
7. Copias de respaldo y Google Drive
Hay dos caminos distintos hacia Google Drive. Se explican por separado porque cambian los permisos y quién es el titular de la cuenta de Drive.
a) A tu propio Google Drive (Vektra Gestión Comercial)
- La conexión es por OAuth con la aplicación «VektraSoft — Respaldo de tus datos» y pide tres permisos: drive.file (la aplicación solo ve los archivos que ella misma crea en tu Drive, no el resto), openid y email (solo para mostrarte con qué cuenta de Google la conectaste).
- Sube una copia de los datos de tu empresa y la vuelve a bajar para comprobar que quedó completa. Para no llenarte el espacio, conserva las últimas copias y borra, dentro de su propia carpeta, las anteriores que ella misma había guardado.
- El archivo que queda en tu Drive es un ZIP con todos los datos de tu empresa (incluidos DNI, CUIT, CBU y sueldos) y no está cifrado con una clave propia.
- Podés desconectarla cuando quieras desde el producto: se revoca el permiso en Google y se borra el acceso guardado. Las copias que ya están en tu Drive no se tocan.
b) Al Google Drive de VektraSoft (cuenta de Fernando Olmos)
- Lo usa Fernando Olmos para las copias de la plataforma: bases de datos de la plataforma, el Paquete Maestro (bases de datos, repositorios de código y archivos de configuración de los productos, que incluyen sus claves de servicio), la base de VektraMóvil, las copias de Vektra Market (por una cuenta de servicio con permiso drive.file; el ZIP no va cifrado con una clave propia), copias de las bases de datos de clientes de Gestión y la copia continua de las bases.
- La copia continua, el Paquete Maestro, los respaldos de la plataforma, los de las bases de clientes de Gestión y la base de VektraMóvil se cifran antes de subirlos (AES-256-GCM). Las copias de Vektra Market se suben como archivos comunes, protegidos únicamente por el acceso a la cuenta de Google de VektraSoft.
- Si sos cliente de Gestión o de Market, tus datos pueden estar en esas copias. Si querés que salgan de ahí, pedilo por correo (sección 9).
Cumplimiento de la política de datos de Google
El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google por parte de Fernando Olmos (VektraSoft) se ajustará a la Política de Datos de Usuario de los Servicios de API de Google (Google API Services User Data Policy), incluidos los requisitos de Uso Limitado (Limited Use).
- Usamos los datos recibidos de Google solo para prestar la función de respaldo y recuperación de archivos de seguridad.
- No transferimos esa información a terceros, salvo que sea indispensable para prestar el servicio, para cumplir una obligación legal o en una transferencia del negocio con aviso previo.
- No la usamos para mostrar publicidad ni para entrenar modelos de inteligencia artificial.
- Fernando Olmos no hace una auditoría de accesos humanos individuales sobre la consola de Google Cloud: el acceso depende de los permisos de las cuentas involucradas.
8. Cuánto tiempo los guardamos
- Mientras tu cuenta o suscripción esté activa.
- Si la suscripción vence sin pagarse, el sistema pasa por tres etapas automáticas: 5 días de gracia, 10 días de solo lectura y después el acceso queda bloqueado. En el bloqueo podés seguir bajando tus datos.
- Los términos del servicio dicen que, pasados 90 días corridos de la suspensión, VektraSoft puede borrar los datos. Hoy el sistema no borra nada de forma automática: los datos se conservan hasta que se borren a pedido tuyo (sección 9) o por una decisión manual de Fernando Olmos.
- Los comprobantes, ventas y documentación con relevancia fiscal se conservan 10 años por obligación legal, aunque pidas la supresión.
- Las fichadas del control horario se conservan porque no se pueden borrar desde la aplicación; las pruebas laborales así lo exigen.
- Los registros técnicos y de soporte no tienen hoy un plazo de borrado definido.
9. Tus derechos y cómo ejercerlos (Ley 25.326)
La Ley 25.326 te reconoce los derechos de acceso, rectificación, actualización y supresión sobre tus datos personales, y de oposición al tratamiento en los casos que la ley prevé. Podés pedir que te digamos qué datos tuyos tenemos, de dónde salieron y a quiénes se comunicaron.
Cómo: escribí a [email protected] desde el correo con el que te diste de alta, diciendo qué pedís. Para cuidar tus datos, podemos pedirte que confirmes tu identidad. El trámite es manual; hoy no hay una pantalla de autoservicio para esto. La única herramienta que existe es, en Vektra Gestión Comercial, la descarga de una copia de tus datos, y en Vektra Gym, la revocación del permiso de huella o rostro.
- Acceso: te respondemos dentro de los 10 días corridos de recibido el pedido (artículo 14 de la Ley 25.326).
- Rectificación, actualización o supresión: lo hacemos dentro de los 5 días hábiles de recibido el pedido (artículo 16).
- El acceso es gratuito a intervalos no inferiores a seis meses, salvo que acredites un interés legítimo (artículo 14, inciso 3).
- No podemos borrar lo que la ley nos obliga a conservar (sección 8). Si el pedido se refiere a datos de tus clientes o empleados, el responsable sos vos: nosotros te damos las herramientas del producto para atenderlo.
Órgano de control
El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley Nº 25.326.
La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley Nº 25.326, tiene la atribución de atender las denuncias y reclamos que se interpongan con relación al incumplimiento de las normas sobre protección de datos personales. (Leyenda exigida por la Disposición 10/2008 de la entonces Dirección Nacional de Protección de Datos Personales.)
10. Cambios en esta política
Si cambia algo de fondo en cómo tratamos tus datos, publicamos una nueva versión en esta misma página con su fecha de vigencia. Esta es la versión 3, vigente desde el 23/10/2026. Reemplaza a la versión 2 del 20/10/2026.