Política de privacidad
Última actualización: 26 de octubre de 2026
Esta política explica qué datos trata Vitralis (la app para iPhone y el sitio vitralis.app), para qué, con quién los comparte y cómo puedes ejercer tus derechos. Sigue la Ley General de Protección de Datos de Brasil (Ley n.º 13.709/2018, “LGPD”) y, cuando corresponda, otras leyes de protección de datos de tu país.
1. Responsable
El responsable del tratamiento es P.r.o Tecnologia Consultoria e Desenvolvimento de Software LTDA (nombre comercial P.r.o Tecnologia), con CNPJ (registro fiscal brasileño) 37.302.421/0001-87, con domicilio en Avenida Gabriel de Rezende Passos, 316 - Santa Ines, Betim - MG, CP 32.603-100, Brasil (“Vitralis”, “nosotros”). Canal de comunicación para asuntos de privacidad y ejercicio de derechos: [email protected]. Como agente de tratamiento de pequeño porte, el responsable está dispensado de designar un encargado de protección de datos (art. 11 de la Resolución CD/ANPD n.º 2/2022); este canal cumple la función de comunicación con los titulares y con la autoridad brasileña de protección de datos (ANPD).
2. Qué datos tratamos
Cuenta e inicio de sesión
- Tu correo, cuando entras con correo o cuando Apple o Google nos lo comparten.
- El identificador de tu cuenta en el proveedor de inicio de sesión (Apple o Google). Con Iniciar sesión con Apple guardamos también el token de actualización que entrega Apple, usado solo para revocar la autorización cuando eliminas tu cuenta.
- Códigos de acceso enviados por correo: guardamos solo una versión cifrada (hash), con validez corta, que se borra al usarse o al vencer.
- Sesiones: un identificador cifrado de la sesión del dispositivo y su fecha de vencimiento.
Seguridad y prevención de abusos
- App Attest (Apple): al entrar con correo, la app demuestra que es la app original en un dispositivo Apple. Guardamos el identificador de la clave verificada y desafíos de un solo uso. Las claves sin uso durante 180 días se borran.
- Dirección IP: usamos una versión cifrada (hash) de tu IP para limitar intentos de acceso y envíos de correo. Estos registros se borran a las 24 horas. También guardamos durante 24 horas una versión cifrada de tu correo para contar los envíos de códigos.
Uso de la app
- Tus respuestas al cuestionario inicial (por ejemplo: rango de edad, épocas, lugares y temas que te interesan, horario preferido, meta diaria y lo que suele interrumpirte) y el capítulo gratuito elegido a partir de ellas.
- Progreso: capítulos empezados y terminados, la escena donde te quedaste, aciertos en los quizzes, meta del día y racha.
- Preferencias guardadas en tu dispositivo, como idioma, narración y el recordatorio diario. El recordatorio es una notificación local programada por tu iPhone: no recopilamos token de notificaciones.
- Widget: las frases del widget se guardan en tu dispositivo.
Compras
- Compras dentro de la app (App Store): las procesa Apple. El estado de la suscripción nos llega a través de RevenueCat, que recibe el identificador de tu cuenta de Vitralis y los datos de la compra. Nunca recibimos los datos de tu tarjeta.
- Compras en el sitio: las procesa una plataforma de pago asociada, que recopila lo necesario para el pago (como nombre, correo, documento y datos de pago) según su propia política. La plataforma nos avisa de cada compra; guardamos el correo de la compra, los identificadores de la factura, la suscripción y el producto, el plan, el estado, las fechas de pago y de vencimiento del acceso y el idioma, para desbloquear tu acceso en la app y enviarte el correo de confirmación. También registramos los avisos que recibimos de la plataforma (tipo, identificadores y resultado) para no procesar dos veces el mismo aviso.
Sitio vitralis.app
- El sitio no requiere registro. Las respuestas del quiz del sitio quedan solo en tu navegador (almacenamiento de sesión) y no se nos envían.
- Guardamos en el navegador una cookie con el idioma elegido y, durante la visita, los parámetros de campaña de la URL (como utm_source), que se pasan a la página de pago de la plataforma asociada.
- Las herramientas de análisis (Google Analytics 4 y Microsoft Clarity) y de marketing (Meta Pixel) solo se cargan si aceptas esa categoría en el aviso de cookies. Consulta la sección 6.
3. Para qué usamos los datos y con qué base legal
| Finalidad | Base legal |
|---|---|
| Crear y mantener tu cuenta, iniciar sesión y sincronizar tu progreso | Ejecución de contrato |
| Desbloquear lo que compraste (App Store o sitio) y gestionar suscripciones | Ejecución de contrato |
| Armar tu plan y sugerir capítulos según tus respuestas | Ejecución de contrato |
| Prevenir fraude y abuso (App Attest, límites por IP y por correo) | Interés legítimo |
| Enviar correos de acceso y códigos de inicio de sesión | Ejecución de contrato |
| Cumplir obligaciones legales y fiscales y defendernos en procesos | Obligación legal e interés legítimo |
| Medir el uso del sitio (Google Analytics 4 y Microsoft Clarity) para mejorarlo | Consentimiento, solo después de aceptar en el aviso de cookies |
| Medir nuestros anuncios y mostrarlos a quien visitó el sitio (Meta Pixel) | Consentimiento, solo después de aceptar marketing |
No vendemos tus datos. Con tu consentimiento de marketing, el Meta Pixel comparte con Meta eventos de tu navegación en el sitio para medir y segmentar anuncios; tus respuestas y tu progreso en la app nunca se usan para publicidad.
4. Con quién los compartimos
Usamos proveedores que tratan datos por cuenta nuestra, solo para operar el servicio:
- Cloudflare: alojamiento del sitio, la API, la base de datos y los archivos multimedia.
- Apple: Iniciar sesión con Apple, App Attest, App Store y notificaciones locales.
- Google: inicio de sesión con Google, si lo usas.
- RevenueCat: gestión de las suscripciones de la App Store.
- Plataforma de pago asociada: pagos hechos en el sitio.
- Resend: envío de los correos de código y de acceso.
- Google (Google Analytics 4) y Microsoft (Clarity): análisis del uso del sitio, solo si aceptas las cookies de análisis.
- Meta (Meta Pixel): medición y segmentación de anuncios en Facebook e Instagram, solo si aceptas las cookies de marketing.
Estos proveedores pueden almacenar datos fuera de tu país. Las transferencias internacionales se apoyan en las garantías contractuales que ofrecen. También podemos compartir datos cuando lo exija la ley o una autoridad competente.
5. Cuánto tiempo los guardamos
- Datos de la cuenta, respuestas y progreso: mientras exista la cuenta. Al eliminarla, se borran.
- Códigos de acceso: hasta que se usan o vencen. Registros cifrados de IP y de envíos de correo: 24 horas. Claves de App Attest: hasta 180 días sin uso. Sesiones: hasta que vencen o cierras sesión.
- Registros de compra (incluidas las compras en el sitio): durante el plazo que exijan las leyes fiscales y de consumo, aun después de eliminar la cuenta.
6. Cookies y tecnologías similares
Al abrir el sitio, solo usamos lo necesario para que funcione. Las cookies de análisis y de marketing quedan apagadas hasta que las aceptes en el aviso de cookies (Aceptar activa las dos; en Personalizar eliges cada una); antes de eso, no se carga ningún script de Google, Microsoft ni Meta. Si tu navegador envía la señal Global Privacy Control, la tratamos como un rechazo, incluido el de compartir datos para publicidad.
| Categoría | Qué es | Para qué | Base legal | Duración |
|---|---|---|---|---|
| Necesarias | cookie vt_lang | recordar el idioma elegido | interés legítimo (funcionamiento del sitio) | 1 año |
| Necesarias | vt_params (almacenamiento de sesión) | llevar los parámetros de campaña (como utm_source) a la página de pago | ejecución de contrato | hasta cerrar la pestaña |
| Necesarias | vt_consent (almacenamiento local) | guardar tu elección de cookies, con versión y fecha | obligación legal | hasta que la cambies o borres el navegador |
| Análisis | Google Analytics 4: cookies _ga y _ga_* | contar visitas, páginas vistas y clics (por ejemplo, ver los planes, hacer clic para comprar, empezar y terminar el quiz) | consentimiento | 13 meses; los informes se guardan hasta 14 meses en la cuenta de Google Analytics |
| Marketing | Meta Pixel: cookie _fbp y, cuando llegas desde un anuncio, _fbc | informar a Meta eventos de tu visita (página vista, planes vistos, clic para comprar con plan y precio, fin del quiz) para medir qué anuncios funcionan y mostrar nuestros anuncios a quien visitó el sitio | consentimiento | 90 días |
| Análisis | Microsoft Clarity: cookies _clck y _clsk | mapas de calor y grabaciones de la navegación (movimientos, clics y desplazamiento) para encontrar problemas en la página; el texto escrito en los campos se enmascara | consentimiento | _clck 1 año, _clsk 1 día; los datos se guardan hasta 13 meses en Clarity |
Transferencia internacional. Google LLC, Microsoft Corporation y Meta Platforms (Meta Platforms Ireland Limited y Meta Platforms, Inc.) procesan estos datos en Estados Unidos y otros países, con base en cláusulas contractuales tipo y en las garantías que ofrecen estos proveedores (incluida la certificación en el EU-U.S. Data Privacy Framework).
Cómo cambiar o retirar el consentimiento. Usa el enlace Preferencias de cookies en el pie de cualquier página. Al rechazar o apagar una categoría, dejamos de cargar sus scripts y borramos las cookies que el sitio puede borrar (_ga, _ga_*, _clck, _clsk, _fbp, _fbc). También puedes borrar las cookies en la configuración de tu navegador y ajustar tus preferencias de anuncios en tu cuenta de Meta.
7. Tus derechos
Puedes pedir acceso, rectificación, supresión o portabilidad de tus datos, limitar u oponerte al tratamiento, retirar tu consentimiento y saber con quién los compartimos. Escribe a [email protected]. También puedes presentar un reclamo ante la autoridad de protección de datos de tu país (en Brasil, la ANPD).
Eliminar la cuenta: en la app, en Configuración › Eliminar cuenta. Esto borra la cuenta, el progreso y las respuestas y revoca Iniciar sesión con Apple. No cancela suscripciones: en la App Store, cancela en los Ajustes del iPhone; en las compras del sitio, desde el área de cliente de la plataforma de pago o escribiéndonos.
8. Seguridad
Usamos conexiones cifradas (HTTPS), guardamos códigos e identificadores sensibles solo como hash, limitamos los intentos de acceso y verificamos la integridad de la app con App Attest. Ningún sistema es 100% seguro; si ocurre un incidente relevante, te avisaremos a ti y a las autoridades como lo exige la ley.
9. Menores
Vitralis está pensado para personas de 18 años o más. No recopilamos a sabiendas datos de menores. Si crees que un menor nos dio datos, escríbenos y los borraremos.
10. Cambios
Podemos actualizar esta política. La versión vigente está siempre en esta página, con la fecha arriba; avisaremos los cambios relevantes en la app o por correo.