Política de privacidad
Última actualización: 4 de octubre de 2026
Vitolarium es una aplicación para llevar el registro de un humidor personal. Esta página dice, sin vueltas, qué datos guarda, dónde viven y quién puede verlos. Está escrita para leerse, no para cubrirnos.
Qué datos guardamos
- De tu cuenta: correo electrónico, nombre para mostrar y contraseña. La contraseña se guarda como un hash argon2id, nunca en texto legible: ni nosotros podemos leerla.
- Si activás la verificación en dos pasos: el secreto de tu aplicación de códigos y tus códigos de recuperación.
- Lo que cargás vos: humidores, compras, proveedores, lotes, catas, notas, puntajes y fotos.
- Tus preferencias: idioma, formato de fecha y zona horaria.
- Un registro de auditoría: qué se hizo en tu cuenta y cuándo. Sirve para que puedas revisar tu propia actividad.
- Los intentos de inicio de sesión, con la dirección IP desde la que se hicieron. Se guardan para frenar ataques de fuerza bruta contra tu cuenta, y por ninguna otra razón.
- Si usás la app de Android: el modelo del teléfono y la versión de la app, para mostrarte en Preferencias → Dispositivos dónde está abierta tu cuenta y poder cerrarla desde la web. La sesión de la app se guarda en el almacén seguro del teléfono.
Cookies
Una sola: la cookie de sesión, que es la que te mantiene conectado. Es imprescindible para que la aplicación funcione y no se usa para seguirte. No hay cookies de publicidad ni de medición.
Qué NO hacemos
- En la web no hay analítica, ni rastreadores, ni píxeles de seguimiento, ni chat de soporte, ni fuentes tipográficas cargadas desde servidores de terceros. No es una promesa: es una regla escrita del proyecto. La única excepción es la app de Android, y se explica abajo.
- No vendemos, alquilamos ni compartimos tus datos con nadie.
- No hay publicidad.
- No usamos tus datos para entrenar modelos de inteligencia artificial.
Dónde viven los datos
La base de datos está en Neon (PostgreSQL), en la región de San Pablo. Las fotos están en Cloudflare R2. La aplicación corre en Vercel, también en San Pablo. Los correos salen por un proveedor de SMTP. Cada uno de ellos procesa los datos por cuenta nuestra y nada más.
Quién puede ver lo tuyo
Solo vos y las personas a las que se lo compartas. La separación entre cuentas no depende de que el código se acuerde de filtrar: está impuesta por la propia base de datos, con seguridad a nivel de fila. Un invitado ve únicamente lo que el dueño del humidor decidió mostrarle, y nunca las catas marcadas como privadas.
La administración de la plataforma puede ver los datos de las cuentas para poder operarla y dar soporte. Es una sola persona y es el dueño del sitio.
La app de Android: uso y errores
La app de Android usa Firebase Analytics y Firebase Crashlytics, de Google, para saber qué pantallas se usan y para recibir un reporte cuando la app se cierra por un error. Viajan las pantallas vistas, unos pocos eventos (entrar, buscar en el catálogo, abrir una cata), datos técnicos del teléfono (modelo, versión de Android, idioma) y, si la app falla, el detalle técnico del error.
No viajan tu correo, tu nombre, los nombres de tus humidores, tus notas ni montos. Para contar usuarios sin identificarte, la app usa un código derivado de tu cuenta con una clave que solo tiene nuestro servidor: con ese código Google no puede llegar a tu cuenta. No se usa el identificador de publicidad del teléfono.
Solo se activa si lo aceptás: la app te lo pregunta la primera vez que entrás, y hasta que elijas no se manda nada, tampoco los reportes de errores. Decir que no no cambia nada de la app. Podés cambiar la decisión cuando quieras en Perfil, con un toque. Google conserva los datos de uso dos meses y los reportes de errores noventa días.
El escáner de la app lee la anilla con ML Kit, de Google, dentro del teléfono: la foto no se sube para identificar el cigarro, solo viaja a nuestro servidor el texto leído. ML Kit le manda a Google datos técnicos de su propio funcionamiento (qué función se usó, cuánto tardó, el modelo del teléfono), nunca la foto ni el texto. La foto llega a Vitolarium únicamente si elegís "Sugerir a Vitolarium": se guarda con la sugerencia para que el administrador verifique qué se escaneó.
Lo que se comparte es público
Si compartís una cata por enlace, esa ficha queda accesible para cualquiera que tenga la dirección, y es indexable por los buscadores. Está hecho a propósito: la idea es que se encuentre. Un enlace compartido se reenvía, así que compartí solo lo que quieras que se vea. Las catas marcadas como privadas nunca salen.
Cuánto tiempo
Mientras tengas la cuenta abierta. Si pedís que se borre, se borra: tus datos, tus fotos y tu cuenta. Los registros de auditoría y de seguridad pueden conservarse un tiempo más si hacen falta para investigar un incidente.
Tus derechos
Podés pedir una copia de todo lo tuyo, su corrección o su borrado. Escribí a la dirección de abajo y te respondemos.
Derecho de acceso y reclamos
El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto, conforme lo establecido en el artículo 14, inciso 3 de la Ley N.º 25.326 (Argentina).
La Agencia de Acceso a la Información Pública, órgano de control de la Ley N.º 25.326, tiene la atribución de atender las denuncias y reclamos que se interpongan con relación al incumplimiento de las normas sobre protección de datos personales.
En Paraguay, quien resulte afectado en sus derechos puede presentar su reclamo ante la Agencia Nacional de Protección de Datos Personales (ANPDP), conforme a la Ley N.º 7593/2025.
Cambios
Si esto cambia, cambia la fecha de arriba. Si el cambio es de fondo —algo que hoy no hacemos y mañana sí—, te lo mostramos la próxima vez que entres a Vitolarium, en la web o en la app, y te pedimos que lo aceptes de nuevo antes de seguir.