Reconocemos la importancia que tiene para nuestros usuarios la privacidad y seguridad de su información personal. Por esta razón, asumimos un compromiso serio, transparente y permanente con la correcta recolección, tratamiento y resguardo de los datos que se generan en el uso de nuestros servicios y plataformas digitales.

La presente Política de Privacidad establece de forma clara y detallada los principios, criterios y procedimientos mediante los cuales gestionamos los datos de quienes interactúan con nosotros, sean estos clientes, vendedores o simples visitantes del sitio web. Aquí explicamos qué tipo de información recopilamos, cómo la utilizamos, bajo qué circunstancias puede ser compartida y qué medidas adoptamos para garantizar su confidencialidad e integridad.

El acceso, registro y utilización de esta plataforma web implica que el usuario reconoce y acepta las prácticas descritas en esta política, lo que constituye un consentimiento informado respecto al tratamiento de sus datos. Nuestro objetivo es brindar una experiencia segura y confiable, en la que los usuarios tengan la certeza de que su información está protegida bajo los más altos estándares de cumplimiento legal, tecnológico y organizativo, alineados con las normativas vigentes en la República del Ecuador y con las mejores prácticas internacionales en materia de protección de datos personales.

Información que recopilamos

En el marco de la operación de Yapa, recopilamos y almacenamos diferentes tipos de información personal necesaria para garantizar el correcto funcionamiento de la Plataforma y la prestación de nuestros servicios. Esta información puede incluir, entre otros datos:

• Datos de cuenta: nombre completo, correo electrónico, número de teléfono, número de identificación (C.I.) cuando aplique.
• Direcciones: direcciones de envío y facturación (calle, número, referencia, provincia, ciudad, teléfono).
• Datos de tienda (vendedores): razón social, RUC, descripción, logo, redes sociales, métodos de pago aceptados, políticas de devolución y términos de servicio de la tienda.
• Transacciones: historial de compras y ventas, pedidos, métodos de pago utilizados, información relacionada con facturación.
• Métodos de retiro (vendedores): banco, tipo de cuenta, número de cuenta, teléfono, correo electrónico y C.I. para el procesamiento de retiros.

Los pagos en línea se procesan exclusivamente a través de Stripe, una pasarela de pago certificada que cumple con estándares internacionales como PCI DSS (Payment Card Industry Data Security Standard). No almacenamos información confidencial de tarjetas de crédito, débito ni credenciales financieras sensibles. Solo conservamos identificadores de métodos de pago (por ejemplo, últimos cuatro dígitos) para que el usuario reconozca sus tarjetas guardadas. Los datos críticos relacionados con medios de pago permanecen bajo el resguardo de Stripe.

Asimismo, recopilamos información mediante el uso de cookies, píxeles y tecnologías similares que permiten recordar preferencias, personalizar la experiencia de navegación, optimizar el rendimiento de la plataforma y analizar comportamientos de uso para la mejora continua de nuestros servicios. El usuario puede configurar su navegador para rechazar total o parcialmente el uso de cookies; sin embargo, esta decisión puede afectar la disponibilidad y el correcto funcionamiento de ciertas funcionalidades del sitio.

También podemos recopilar datos de uso anónimos o agregados, como vistas de productos, sesiones de navegación y métricas de rendimiento, para mejorar la Plataforma y ofrecer recomendaciones personalizadas.

Cómo utilizamos su información

La información recopilada se emplea principalmente para:

• Permitir la creación de cuentas y la interacción entre clientes y vendedores.
• Procesar pedidos, generar facturas y respaldar transacciones.
• Gestionar pagos a través de Stripe y retiros a vendedores.
• Brindar soporte técnico y resolver incidencias.
• Enviar notificaciones sobre pedidos (confirmación, envío, entrega), mensajes entre usuarios y alertas de stock.
• Mantenerlo informado sobre novedades, promociones o cambios relevantes en la Plataforma, cuando haya dado su consentimiento.
• Elaborar reportes estadísticos y analíticos para mejorar la experiencia de uso, siempre de manera anonimizada.

Garantizamos de manera expresa que nunca comercializamos, alquilamos ni vendemos datos personales a terceros bajo ninguna circunstancia. La información recopilada se utiliza únicamente dentro del marco legítimo de la operación de la Plataforma y, en casos puntuales, para estrategias de comunicación y marketing orientadas a mejorar la experiencia de clientes y vendedores, siempre con su consentimiento.

El usuario mantiene en todo momento el derecho a decidir sobre el uso de su información, pudiendo solicitar la exclusión de nuestras listas de comunicaciones comerciales o de marketing mediante los mecanismos de baja disponibles en cada mensaje o escribiéndonos directamente. Aun en el caso de exclusión, el usuario seguirá recibiendo las comunicaciones esenciales relacionadas con la administración de su cuenta, facturación, recordatorios de pago o notificaciones técnicas indispensables para la correcta prestación del servicio.

Con quién compartimos la información

Solo compartimos datos personales en circunstancias específicas, limitadas y justificadas, siempre en estricto cumplimiento de la normativa vigente y bajo los más altos estándares de seguridad y confidencialidad.

La información podrá compartirse con proveedores de servicios externos que colaboran en la operación de la Plataforma, tales como:

• Stripe: para el procesamiento de pagos y retiros.
• Clerk: para la autenticación y gestión de cuentas de usuario.
• Convex: para el almacenamiento y procesamiento de datos en la nube.
• Empresas de mensajería de correo electrónico, servicios de almacenamiento en la nube, aliados tecnológicos o proveedores de soporte técnico.

En todos los casos, estos terceros acceden únicamente a los datos estrictamente necesarios para cumplir con la función que se les ha encomendado y están sujetos a obligaciones contractuales de confidencialidad y protección de datos.

En cumplimiento de la ley, podremos compartir información con autoridades competentes en caso de recibir solicitudes válidas o mandatos judiciales, o cuando consideremos necesario hacerlo para proteger nuestros derechos, prevenir fraudes, atender incidentes de seguridad o salvaguardar los derechos de nuestros usuarios y de terceros.

Queda expresamente establecido que no vendemos, alquilamos, licenciamos ni comercializamos de ninguna forma los datos personales de nuestros usuarios.

Derechos de los usuarios

Reconocemos y garantizamos a todos los usuarios el ejercicio de sus derechos en materia de protección de datos personales. Usted tiene la facultad de:

• Acceder a la información que hemos recopilado sobre su persona.
• Corregir, actualizar o eliminar aquellos datos que sean inexactos, desactualizados o que ya no resulten necesarios.
• Retirar en cualquier momento su consentimiento respecto al uso de su información personal, cuando dicho consentimiento sea la base legal del tratamiento.
• Solicitar la exclusión de listas de comunicaciones comerciales o promocionales.

El ejercicio de estos derechos es gratuito, personal y directo, y puede realizarse comunicándose con nosotros a través de los canales de contacto indicados al final de la presente Política de Privacidad. Con el fin de garantizar la seguridad de la información, podremos solicitar la verificación de identidad del solicitante antes de atender su requerimiento.

Seguridad de la información

Aplicamos un conjunto de medidas técnicas, administrativas, organizativas y legales orientadas a garantizar la confidencialidad, integridad y disponibilidad de la información personal que gestionamos. Estas medidas incluyen controles de acceso, monitoreo continuo, encriptación de datos y auditorías internas que nos permiten prevenir accesos no autorizados, pérdidas, alteraciones o divulgaciones indebidas de la información.

El sitio web utiliza protocolos de cifrado SSL (Secure Sockets Layer) en todos sus formularios y procesos sensibles, asegurando que la transmisión de datos entre el usuario y nuestros servidores se realice de manera segura. Los pagos se procesan a través de Stripe, que cumple con estándares internacionales como PCI DSS.

Si bien adoptamos todas las medidas razonables para proteger la información de nuestros usuarios, ningún sistema tecnológico es completamente invulnerable. Nos comprometemos a notificar de manera oportuna a los usuarios y autoridades competentes cualquier incidente de seguridad que pueda comprometer datos personales, conforme a lo exigido por la ley.

Menores de edad

Nuestros servicios y nuestra Plataforma Web no están dirigidos a menores de 13 años, por lo que no solicitamos, recopilamos ni almacenamos de manera intencional información personal de personas que se encuentren por debajo de dicha edad mínima. En caso de que tengamos conocimiento de que se ha registrado información personal de un menor sin la debida autorización de sus representantes legales, procederemos de forma inmediata a eliminar dicha información de nuestros sistemas y a bloquear cualquier cuenta asociada.

Recomendamos a los padres, tutores o representantes legales que supervisen de manera activa la actividad en línea de los menores a su cargo.

Cambios en la política

Nos reservamos el derecho de modificar, actualizar o complementar en cualquier momento la presente Política de Privacidad, con el fin de adaptarla a cambios normativos, regulatorios, tecnológicos o a mejoras internas en nuestros procesos de gestión de datos.

Cuando se realicen cambios sustanciales que puedan afectar los derechos o las condiciones bajo las cuales se tratan los datos personales, estos serán notificados de forma oportuna a través de la propia Plataforma y/o mediante el envío de un aviso al correo electrónico registrado por el usuario. El uso continuado de la Plataforma después de la publicación o notificación de las modificaciones será entendido como una aceptación de la nueva versión de la Política de Privacidad.

Contacto

Si tiene preguntas, inquietudes, solicitudes o desea ejercer cualquiera de sus derechos relacionados con la protección de sus datos personales, puede comunicarse con nosotros a través de los canales de contacto disponibles en la Plataforma.

Al enviar una solicitud, podremos requerirle información adicional que permita verificar su identidad antes de dar trámite a su requerimiento. Todas las solicitudes serán atendidas en un plazo razonable y conforme a la normativa vigente.