Política de privacidad y tratamiento de datos

El responsable del tratamiento de los datos personales descritos en esta política es Angel Arbey Romero Serrano, persona natural comerciante, identificado con cédula de ciudadanía 1.148.964.304, quien opera la plataforma Yapa.

Domicilio: Autopista Internacional, Barrio Lomitas, Cúcuta, Norte de Santander, Colombia.
Correo: youyapa.app@gmail.com
Teléfono: 313 840 9615

Ese correo es el canal de atención para ejercer los derechos que se describen más abajo.

• Titular: persona natural cuyos datos son objeto de tratamiento.
• Responsable: quien decide sobre el tratamiento de los datos.
• Encargado: quien trata los datos por cuenta del Responsable.
• Negocio: el establecimiento que usa Yapa para agendar y atender a sus clientes.
• Cliente final: la persona que reserva una cita con un Negocio a través de Yapa.

Como Responsable: tratamos los datos de la cuenta de los dueños de Negocio y los datos técnicos de uso de la plataforma.

Como Encargado: respecto de los datos de los Clientes finales que cada Negocio recolecta y administra a través de Yapa, el Responsable es el Negocio, y Yapa los trata por cuenta de éste, únicamente para prestar el servicio. Cada Negocio debe contar con la autorización de sus Clientes finales y tener su propia política de tratamiento.

• De los dueños de Negocio: nombre y correo (gestionados por el proveedor de autenticación), y la información del negocio que ingresas (nombre, teléfono, horarios, servicios, equipo, fotos, datos de la cuenta para recibir anticipos). Si el Negocio elige cobrar el anticipo por transferencia, los datos de esa cuenta —tipo, número o llave y titular— se muestran a quien reserva, porque son necesarios para pagarle.
• De los Clientes finales: nombre y número de teléfono; correo si lo aportan (opcional); la cita agendada; la calificación y el comentario que dejen, sea en la encuesta que reciben por WhatsApp o en la página pública del Negocio (donde pedimos el teléfono con un único fin: comprobar que ya fueron atendidos allí, y no se publica nunca); su turno en la lista de espera si se apuntan a uno; su membresía, si el Negocio se la activa o la compran (el plan, sus fechas de vigencia y las visitas usadas); y, si el Negocio las registra, notas internas del Negocio sobre el cliente. Para reconocer su membresía al reservar se usan su nombre y su teléfono juntos, y a quien no coincide en los dos no se le muestra nada.
• Datos de uso y técnicos: información necesaria para operar y asegurar la plataforma (por ejemplo, registros de acceso), y un registro de los mensajes de WhatsApp enviados —número de destino, plantilla usada, fecha y estado de entrega— que se conserva 30 días y sirve para comprobar que los avisos llegan.
• Registros de seguridad: cuando la plataforma detecta un intento de uso indebido —por ejemplo, un aviso de pago o de mensajería que no viene de su emisor real, muchas reservas seguidas desde un mismo lugar, un formulario llenado por un programa automático o un intento de entrar a una zona de administración sin permiso—, guardamos la dirección IP desde la que se hizo, la página afectada, la fecha y hora, y una breve descripción del intento (en el caso de la zona de administración, el correo de la cuenta que lo intentó). Lo usamos solo para proteger la plataforma y a sus usuarios, solo lo ve el equipo de Yapa y se borra automáticamente a los 90 días.
• Mensajes que nos escriben por WhatsApp: cuando alguien le escribe o le responde al número de WhatsApp de Yapa, guardamos su número, el nombre de su perfil, el mensaje y nuestras respuestas, para poder contestarle. Solo los ve el equipo de Yapa y se conservan 12 meses.
• Días con demanda: cuando alguien consulta un día que ya no tiene horas libres, se guarda la fecha consultada —sin ningún dato de quien consultó— para que el Negocio sepa qué días se le llenan.
• Datos de pago: las suscripciones de los Negocios y los anticipos y membresías que el Cliente final paga en línea los procesan empresas de pagos independientes de Yapa. De esos pagos guardamos solo lo necesario para registrarlos —monto, fecha, medio de pago y la cita o membresía a la que corresponden—. Yapa no almacena datos de tarjetas ni de cuentas bancarias de los Clientes finales: esos datos se ingresan directamente en la página del procesador de pagos.

• Crear y gestionar las reservas y la agenda del Negocio.
• Enviar confirmaciones y recordatorios de citas por WhatsApp.
• Avisar por WhatsApp cuando se libera un cupo, a quien pidió estar en la lista de espera de ese día.
• Preguntar por WhatsApp cómo estuvo la visita, una sola vez por cliente, para que el Negocio conozca su servicio.
• Invitar a volver a reservar por WhatsApp a quien lleva tiempo sin ir. Es una comunicación comercial del Negocio y funciona con reglas propias, descritas más abajo.
• Responder los mensajes que nos escriban al número de WhatsApp de Yapa.
• Permitir al Negocio administrar su información, servicios, equipo y clientes.
• Procesar, a través de un proveedor de pagos, los anticipos y las membresías que el Cliente final paga en línea, y registrar esos pagos para el Negocio.
• Llevar la cuenta de las membresías de los Clientes finales (vigencia y visitas usadas) y avisarle al Negocio, en su panel y por correo, cuando una está por terminar.
• Gestionar la cuenta, el plan y los cobros de suscripción, incluido el programa de referidos.
• Saber cómo llegaste a Yapa cuando creas tu cuenta de Negocio: guardamos en una cookie propia, por 60 días, la red, la campaña o el sitio desde el que entraste por primera vez a nuestra página (por ejemplo, «Instagram» o el nombre de un anuncio). No guardamos tu navegación ni compartimos este dato con terceros; lo usamos solo para medir nuestra publicidad. No se aplica a las páginas de reserva de los Negocios.
• Dar soporte, garantizar la seguridad y cumplir obligaciones legales.

No vendemos datos personales ni los usamos para finalidades distintas a las aquí descritas.

Al registrarte y usar Yapa, autorizas el tratamiento de tus datos conforme a esta política. Para los datos de los Clientes finales, es el Negocio quien debe obtener y conservar la autorización de cada titular.

Los mensajes que salen de Yapa no son todos iguales, y no todos se pueden desactivar:

• De tu cita — confirmación, recordatorio y aviso de cupo liberado. Son parte del servicio que pediste al reservar: sin ellos no hay reserva de la que enterarse. Si no quieres recibirlos, díselo al Negocio y cancela la cita.
• Encuesta posterior a la cita — se envía una sola vez por cliente y solo por una visita de las últimas 48 horas. Responderla es voluntario.
• Invitación a volver — es publicidad del Negocio. Solo se envía a quien ya fue cliente y lleva semanas sin ir, como máximo dos veces en total, y cada mensaje lleva un enlace para darte de baja. Al darte de baja dejas de recibir esta clase de mensajes de ese Negocio de forma inmediata y permanente; las confirmaciones y recordatorios de tus citas siguen llegando, porque son otra cosa.

El Negocio decide si activa la encuesta y la invitación a volver, y es quien debe contar con la autorización de sus Clientes para las comunicaciones comerciales. Yapa aporta el medio, el límite de envíos y el mecanismo de baja.

Como titular tienes derecho a:

• Conocer, actualizar y rectificar tus datos.
• Solicitar prueba de la autorización otorgada.
• Ser informado sobre el uso que se da a tus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones.
• Revocar la autorización y/o solicitar la supresión de tus datos, cuando proceda.
• Acceder de forma gratuita a tus datos.

Escríbenos a youyapa.app@gmail.com indicando tu solicitud y datos de contacto. Si el dato lo administra un Negocio (Cliente final), te orientaremos y/o trasladaremos la solicitud al Negocio responsable.

• Consultas: se atienden en un máximo de 10 días hábiles, prorrogables por 5 días hábiles más.
• Reclamos: se atienden en un máximo de 15 días hábiles, prorrogables por 8 días hábiles más.

Nos apoyamos en proveedores que hacen funcionar el servicio. Actúan como encargados del tratamiento: tratan los datos solo para su función, por cuenta de Yapa y bajo compromisos de confidencialidad y seguridad. Son de estas categorías:

• Autenticación — inicio de sesión y gestión de cuentas.
• Infraestructura en la nube — alojamiento de la aplicación, base de datos y almacenamiento.
• Mensajería de WhatsApp — envío de los mensajes descritos arriba y reporte de su estado de entrega.
• Correo electrónico — envío de los correos de Yapa a los Negocios (avisos de cuenta y de membresías por terminar).
• Procesamiento de pagos — cobro de las suscripciones de los Negocios a Yapa, y de los anticipos y las membresías que el Cliente final paga en línea cuando el Negocio conecta su cuenta. Yapa le envía al procesador el monto, una descripción y una referencia del pago; los datos de pago los ingresa el Cliente final directamente en la página del procesador.

Si quieres saber qué proveedor concreto trata tus datos, puedes pedirlo por los canales de contacto de esta política.

Algunos de estos proveedores procesan información en servidores ubicados fuera de Colombia, principalmente en Estados Unidos. Ahí se alojan la base de datos, la autenticación y el envío de mensajes. Al aceptar esta política autorizas de forma expresa e inequívocaesa transferencia y transmisión internacional, en los términos del artículo 26 de la Ley 1581 de 2012, realizada bajo medidas de seguridad y confidencialidad adecuadas y bajo compromisos contractuales con cada proveedor.

Si no quieres autorizarla, no podremos prestarte el servicio: toda la infraestructura sobre la que Yapa funciona está alojada en esos proveedores.

Aplicamos medidas técnicas y administrativas razonables para proteger los datos: control de acceso, aislamiento de datos por negocio, cifrado en tránsito y verificación de las notificaciones de pago. Ningún sistema es completamente infalible, pero trabajamos para reducir los riesgos.

Si detectamos un incidente de seguridad que comprometa datos personales, tomaremos medidas para contenerlo e informaremos, sin dilación indebida, a los titulares afectados y, cuando corresponda, a la Superintendencia de Industria y Comercio (SIC), conforme a la normativa vigente.

Conservamos los datos mientras exista la cuenta o sean necesarios para las finalidades descritas o para cumplir obligaciones legales. Cuando dejan de ser necesarios, se suprimen o anonimizan. El Negocio puede editar o eliminar la información de sus Clientes finales desde su panel.

Yapa no está dirigida a menores de edad como titulares de cuenta. El tratamiento de datos de menores, cuando ocurra, se hará atendiendo a su interés superior y con la autorización de sus representantes, conforme a la ley.

Podemos actualizar esta política. Si el cambio es sustancial, lo informaremos por los medios disponibles. La fecha de la última actualización aparece al inicio.

Para cualquier asunto sobre tus datos: youyapa.app@gmail.com. La autoridad de protección de datos en Colombia es la Superintendencia de Industria y Comercio (SIC).