Política de privacidad y tratamiento de datos

Yapa es responsable del tratamiento de los datos personales descritos en esta política. Canal de atención: youyapa.app@gmail.com. País: Colombia.

• Titular: persona natural cuyos datos son objeto de tratamiento.
• Responsable: quien decide sobre el tratamiento de los datos.
• Encargado: quien trata los datos por cuenta del Responsable.
• Negocio: el establecimiento que usa Yapa para agendar y atender a sus clientes.
• Cliente final: la persona que reserva una cita con un Negocio a través de Yapa.

Como Responsable: tratamos los datos de la cuenta de los dueños de Negocio y los datos técnicos de uso de la plataforma.

Como Encargado: respecto de los datos de los Clientes finales que cada Negocio recolecta y administra a través de Yapa, el Responsable es el Negocio, y Yapa los trata por cuenta de éste, únicamente para prestar el servicio. Cada Negocio debe contar con la autorización de sus Clientes finales y tener su propia política de tratamiento.

• De los dueños de Negocio: nombre y correo (gestionados por el proveedor de autenticación), y la información del negocio que ingresas (nombre, teléfono, horarios, servicios, equipo, fotos, datos de la cuenta para recibir anticipos). Si el Negocio elige cobrar el anticipo por transferencia, los datos de esa cuenta —tipo, número o llave y titular— se muestran a quien reserva, porque son necesarios para pagarle.
• De los Clientes finales: nombre y número de teléfono; correo y fecha de cumpleaños si los aportan (ambos opcionales); la cita agendada; la calificación y el comentario que dejen en la encuesta posterior a la cita; su turno en la lista de espera si se apuntan a uno; y, si el Negocio las registra, notas internas del Negocio sobre el cliente.
• Datos de uso y técnicos: información necesaria para operar y asegurar la plataforma (por ejemplo, registros de acceso), y un registro de los mensajes de WhatsApp enviados —número de destino, plantilla usada, fecha y estado de entrega— que se conserva 30 días y sirve para comprobar que los avisos llegan.
• Días con demanda: cuando alguien consulta un día que ya no tiene horas libres, se guarda la fecha consultada —sin ningún dato de quien consultó— para que el Negocio sepa qué días se le llenan.
• Datos de pago: las suscripciones se procesan por la pasarela de pagos. Yapa no almacena datos de tarjetas.

• Crear y gestionar las reservas y la agenda del Negocio.
• Enviar confirmaciones y recordatorios de citas por WhatsApp.
• Avisar por WhatsApp cuando se libera un cupo, a quien pidió estar en la lista de espera de ese día.
• Preguntar por WhatsApp cómo estuvo la visita, una sola vez por cliente, para que el Negocio conozca su servicio.
• Invitar a volver a reservar por WhatsApp a quien lleva tiempo sin ir. Es una comunicación comercial del Negocio y funciona con reglas propias, descritas más abajo.
• Permitir al Negocio administrar su información, servicios, equipo y clientes.
• Gestionar la cuenta, el plan y los cobros de suscripción.
• Dar soporte, garantizar la seguridad y cumplir obligaciones legales.

No vendemos datos personales ni los usamos para finalidades distintas a las aquí descritas.

Al registrarte y usar Yapa, autorizas el tratamiento de tus datos conforme a esta política. Para los datos de los Clientes finales, es el Negocio quien debe obtener y conservar la autorización de cada titular.

Los mensajes que salen de Yapa no son todos iguales, y no todos se pueden desactivar:

• De tu cita — confirmación, recordatorio y aviso de cupo liberado. Son parte del servicio que pediste al reservar: sin ellos no hay reserva de la que enterarse. Si no quieres recibirlos, díselo al Negocio y cancela la cita.
• Encuesta posterior a la cita — se envía una sola vez por cliente y solo por una visita de las últimas 48 horas. Responderla es voluntario.
• Invitación a volver — es publicidad del Negocio. Solo se envía a quien ya fue cliente y lleva semanas sin ir, como máximo dos veces en total, y cada mensaje lleva un enlace para darte de baja. Al darte de baja dejas de recibir esta clase de mensajes de ese Negocio de forma inmediata y permanente; las confirmaciones y recordatorios de tus citas siguen llegando, porque son otra cosa.

El Negocio decide si activa la encuesta y la invitación a volver, y es quien debe contar con la autorización de sus Clientes para las comunicaciones comerciales. Yapa aporta el medio, el límite de envíos y el mecanismo de baja.

Como titular tienes derecho a:

• Conocer, actualizar y rectificar tus datos.
• Solicitar prueba de la autorización otorgada.
• Ser informado sobre el uso que se da a tus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones.
• Revocar la autorización y/o solicitar la supresión de tus datos, cuando proceda.
• Acceder de forma gratuita a tus datos.

Escríbenos a youyapa.app@gmail.com indicando tu solicitud y datos de contacto. Si el dato lo administra un Negocio (Cliente final), te orientaremos y/o trasladaremos la solicitud al Negocio responsable.

• Consultas: se atienden en un máximo de 10 días hábiles, prorrogables por 5 días hábiles más.
• Reclamos: se atienden en un máximo de 15 días hábiles, prorrogables por 8 días hábiles más.

Nos apoyamos en proveedores que hacen funcionar el servicio y que tratan los datos solo para su función:

• Clerk — autenticación y gestión de cuentas.
• Supabase — base de datos y almacenamiento.
• Vercel — alojamiento de la aplicación.
• Meta (WhatsApp) — envío de los mensajes descritos arriba y reporte de su estado de entrega.
• Mercado Pago — procesamiento de las suscripciones y, si el Negocio la conecta, de los anticipos de sus reservas.
• Wompi — alternativa para el cobro de anticipos, cuando el Negocio la configura.

Algunos de estos proveedores procesan información en servidores fuera de Colombia. Al aceptar esta política, autorizas dicha transferencia y transmisión internacional, que se realiza bajo medidas de seguridad y confidencialidad adecuadas y conforme a la ley aplicable.

Aplicamos medidas técnicas y administrativas razonables para proteger los datos: control de acceso, aislamiento de datos por negocio, cifrado en tránsito y verificación de las notificaciones de pago. Ningún sistema es completamente infalible, pero trabajamos para reducir los riesgos.

Si detectamos un incidente de seguridad que comprometa datos personales, tomaremos medidas para contenerlo e informaremos, sin dilación indebida, a los titulares afectados y, cuando corresponda, a la Superintendencia de Industria y Comercio (SIC), conforme a la normativa vigente.

Conservamos los datos mientras exista la cuenta o sean necesarios para las finalidades descritas o para cumplir obligaciones legales. Cuando dejan de ser necesarios, se suprimen o anonimizan. El Negocio puede editar o eliminar la información de sus Clientes finales desde su panel.

Yapa no está dirigida a menores de edad como titulares de cuenta. El tratamiento de datos de menores, cuando ocurra, se hará atendiendo a su interés superior y con la autorización de sus representantes, conforme a la ley.

Podemos actualizar esta política. Si el cambio es sustancial, lo informaremos por los medios disponibles. La fecha de la última actualización aparece al inicio.

Para cualquier asunto sobre tus datos: youyapa.app@gmail.com. La autoridad de protección de datos en Colombia es la Superintendencia de Industria y Comercio (SIC).