Tratamiento de datos
Qué guarda VUELTA y quién puede verlo.
Subir la operación de tu empresa a un sistema ajeno es una decisión seria. Esta página es un inventario técnico verificable de cómo funciona VUELTA hoy: qué persiste, qué se comparte y qué controles existen antes de que un dato salga hacia un tercero.
Qué se guarda
De vos y de tu equipodatos de personas
- Tu correo y tu nombre, para la cuenta.
- Qué rol tiene cada integrante dentro de la organización.
- Un registro de auditoría de acciones sensibles.
De tu operación
- Camiones: patente, tipo, capacidad, estado y ubicación declarada.
- Cargas: origen, destino, flete, kilómetros, peso y fechas.
- Perfiles de costo: combustible, consumo, mantenimiento, cubiertas, chofer, viáticos, peajes y ripio.
- Importaciones: el archivo procesado, fila por fila, con sus errores.
- Optimizaciones: qué alternativas se compararon y qué se decidió.
De tus clientesdatos de personas
- Razón social y CUIT.
- Nombre, correo y teléfono de la persona de contacto, si los cargás.
Quién puede verlo
Cada dato operativo pertenece a una organización. Las reglas de acceso se aplican en PostgreSQL mediante RLS, no sólo en la interfaz, y hay pruebas automáticas multiempresa para detectar cruces de datos.
Dentro de tu organización, el rol de cada persona define qué puede ver y qué puede modificar.
Qué pasa cuando publicás en Red VUELTA
Publicar una carga es una acción deliberada de compartir información con otras empresas de la red. Es distinto del procesamiento por proveedores técnicos que se describe más abajo.
Lo ve cualquier empresa de la red
El nombre de tu empresa, el origen y el destino, la descripción de la carga, el peso, las fechas y el precio que ofrecés, mientras la publicación está abierta y no venció.
Lo ven sólo las dos partes
Las ofertas que recibís. Una transportista no ve lo que ofertaron las demás.
No se publica con la carga
Tus perfiles de costo, el resto de tus clientes, tu flota completa y las demás cargas privadas.
Dicho de frente: el precio que publicás es visible para empresas que compiten con vos. Es una consecuencia comercial que aceptás al abrir esa publicación y conviene decidirla conscientemente.
Qué sale hacia servicios de terceros
Supabase
Base de datos y cuentas.Es el sistema donde VUELTA persiste la información operativa y de cuenta.
Cloudflare / Workers AI
Infraestructura y motor de IA gratuito principal.Las solicitudes de la aplicación se procesan en Cloudflare. Cuando VueltaAI necesita un modelo y el binding AI está disponible, VUELTA puede usar Workers AI como motor sin enviar esa solicitud a OpenRouter, Google Gemini, Z.AI u OpenCode Zen.
VueltaAI usa motores por failover y los números económicos canónicos nunca se delegan al modelo. El motor puede cambiar entre proveedores gratuitos si uno no está disponible.
Vuelta Agent se puede desactivar por empresa desde Empresa → Vuelta Agent y privacidad. El motor determinístico, Retornos, Chain y Red VUELTA siguen funcionando sin IA.
Cada uso deja una auditoría de fecha, usuario, pantalla, categorías y cantidades de contexto, modelo, redacciones y tokens. El log no guarda el prompt ni la respuesta crudos.
Google Gemini
Motor gratuito opcional de VueltaAI para contexto previamente sanitizado.Sólo si se configura una clave de Gemini y únicamente para solicitudes que VUELTA ya marcó como sanitizadas. VUELTA no envía por esta ruta contexto marcado como estricto. En el nivel gratuito de Gemini, Google informa que puede usar entradas y respuestas para mejorar sus productos; por eso esta ruta queda excluida para contexto estricto y nunca reemplaza los cálculos económicos determinísticos de VUELTA.
VueltaAI usa motores por failover y los números económicos canónicos nunca se delegan al modelo. El motor puede cambiar entre proveedores gratuitos si uno no está disponible.
Vuelta Agent se puede desactivar por empresa desde Empresa → Vuelta Agent y privacidad. El motor determinístico, Retornos, Chain y Red VUELTA siguen funcionando sin IA.
Cada uso deja una auditoría de fecha, usuario, pantalla, categorías y cantidades de contexto, modelo, redacciones y tokens. El log no guarda el prompt ni la respuesta crudos.
Z.AI
Fallback gratuito opcional con GLM-4.7-Flash.Sólo si se configura su clave y únicamente con contexto que VUELTA ya sanitizó. El router acepta exclusivamente modelos Z.AI incluidos en su allowlist gratuita; si una variable intenta elegir un modelo pago, VUELTA vuelve al modelo gratuito por defecto. El contexto marcado como estricto no sale por esta ruta.
VueltaAI usa motores por failover y los números económicos canónicos nunca se delegan al modelo. El motor puede cambiar entre proveedores gratuitos si uno no está disponible.
Vuelta Agent se puede desactivar por empresa desde Empresa → Vuelta Agent y privacidad. El motor determinístico, Retornos, Chain y Red VUELTA siguen funcionando sin IA.
Cada uso deja una auditoría de fecha, usuario, pantalla, categorías y cantidades de contexto, modelo, redacciones y tokens. El log no guarda el prompt ni la respuesta crudos.
OpenRouter
Fallback opcional de VueltaAI con modelos gratuitos.Sólo cuando está configurado y VueltaAI necesita ese proveedor. Para contexto sensible, VUELTA exige Zero Data Retention y data_collection: "deny". Para el contexto que Vuelta Agent ya seudonimizó y redactó, mantiene data_collection: "deny" aunque puede admitir rutas que no declaren ZDR para no dejar al asistente sin motor gratuito.
VueltaAI usa motores por failover y los números económicos canónicos nunca se delegan al modelo. El motor puede cambiar entre proveedores gratuitos si uno no está disponible.
Vuelta Agent se puede desactivar por empresa desde Empresa → Vuelta Agent y privacidad. El motor determinístico, Retornos, Chain y Red VUELTA siguen funcionando sin IA.
Cada uso deja una auditoría de fecha, usuario, pantalla, categorías y cantidades de contexto, modelo, redacciones y tokens. El log no guarda el prompt ni la respuesta crudos.
OpenCode Zen
Fallback opcional de VueltaAI.Sólo si se configura su clave y los motores anteriores no están disponibles. VUELTA limita este fallback al modelo gratuito configurado y no lo usa para calcular kilómetros, costos, comisiones ni rentabilidad canónica.
VueltaAI usa motores por failover y los números económicos canónicos nunca se delegan al modelo. El motor puede cambiar entre proveedores gratuitos si uno no está disponible.
Vuelta Agent se puede desactivar por empresa desde Empresa → Vuelta Agent y privacidad. El motor determinístico, Retornos, Chain y Red VUELTA siguen funcionando sin IA.
Cada uso deja una auditoría de fecha, usuario, pantalla, categorías y cantidades de contexto, modelo, redacciones y tokens. El log no guarda el prompt ni la respuesta crudos.
Ollama autohospedado
Fallback opcional de VueltaAI bajo infraestructura controlada por el operador.Sólo se usa si se configura explícitamente un endpoint y un modelo. En desarrollo puede ser local; para un endpoint remoto VUELTA exige HTTPS y permite protegerlo con token. El contenido sale únicamente hacia ese endpoint configurado por el operador.
VueltaAI usa motores por failover y los números económicos canónicos nunca se delegan al modelo. El motor puede cambiar entre proveedores gratuitos si uno no está disponible.
Vuelta Agent se puede desactivar por empresa desde Empresa → Vuelta Agent y privacidad. El motor determinístico, Retornos, Chain y Red VUELTA siguen funcionando sin IA.
Cada uso deja una auditoría de fecha, usuario, pantalla, categorías y cantidades de contexto, modelo, redacciones y tokens. El log no guarda el prompt ni la respuesta crudos.
MercadoPago
Cobro del plan pago y de la comisión que nace al reservar en el mercado.El correo del pagador, el importe y una referencia interna del cobro. Nada de la operación viaja con el pago: MercadoPago no ve rutas, clientes ni precios de flete. VUELTA no guarda números de tarjeta ni los recibe en ningún momento. Los datos de contacto de una reserva permanecen cerrados hasta que la comisión correspondiente se acredita.
Resend
Avisos por correo.La dirección de correo del destinatario y el contenido del aviso que se envía.
Telegram
Asistente privado de VUELTA.Cuando el dueño autorizado le escribe al bot, Telegram entrega el texto del mensaje al webhook de VUELTA y recibe la respuesta para mostrarla en el chat. No hay polling ni mensajes automáticos en segundo plano.
El texto del mensaje —que incluye el link— pasa por WhatsApp como cualquier mensaje que uno mande. VUELTA no envía nada solo: abre WhatsApp con el texto escrito y manda el transportista.
PostHog
Analítica de uso de la aplicación.Sólo si se configura la clave del proyecto: registra vistas de página y eventos de producto que VUELTA define explícitamente. No se usa como base operativa ni reemplaza los logs del servidor.
Sentry
Monitoreo de errores del navegador.Sólo si se configura el DSN: cuando una pantalla no puede cargar, VUELTA puede enviar el tipo de error y la URL para diagnosticarlo. No incluye datos de operación ni credenciales.
La sanitización es una defensa automática, no una licencia para pegar datos personales innecesarios en el chat. Un texto libre siempre puede contener información que un detector no reconozca.
Lo que VUELTA no hace
- No vende tus datos como producto publicitario.
- No muestra tu operación privada a otra empresa salvo lo que publiques deliberadamente en Red VUELTA.
- No guarda números de tarjeta.
- No completa un dato económico faltante con un número inventado: lo informa como faltante.
Qué es y qué no es esta página
Es una descripción técnica del sistema y una base de trabajo para compliance. No son términos y condiciones, no es una política de privacidad final y no reemplaza asesoramiento legal. La base jurídica, los contratos con clientes/proveedores, los plazos de conservación, el mecanismo formal de derechos de titulares y la eventual inscripción regulatoria deben validarse para la entidad legal que opere VUELTA.