← Volver a Yayika

Aviso de Privacidad

Última actualización: 30 de julio de 2026

En cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento, así como del Reglamento General de Protección de Datos (GDPR — Reglamento UE 2016/679), la Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018) y la California Consumer Privacy Act (CCPA / CPRA), el responsable hace de su conocimiento el presente Aviso de Privacidad, conforme a los siguientes lineamientos.

1. Datos personales que recabamos

Para los fines de esta política de privacidad, los datos personales que recabamos incluyen:

• Datos de identificación: nombre completo, correo electrónico, teléfono (opcional)
• Datos de contacto: dirección de correo electrónico, número telefónico
• Datos financieros: información de tarjeta de crédito o débito procesada por nuestro proveedor de pagos (Stripe). No almacenamos datos de tarjeta en nuestros servidores
• Datos de salud y ciclo: patrones de ciclo menstrual, síntomas, energía, humor y bienestar general (proporcionados voluntariamente por el usuario)
• Datos de uso y comportamiento: preferencias, historial de compras, interacciones con la plataforma, datos de navegación, páginas visitadas y tiempo de permanencia
• Datos de ubicación: país y zona horaria (a partir de la dirección IP, de forma general, sin geolocalización precisa)

Estos datos se obtienen directamente de ti cuando te registras, realizas una compra o utilizas los servicios de la plataforma, así como de forma automática a través de tu interacción con el sitio.

2. Finalidades del tratamiento

Finalidades primarias (necesarias para el servicio):

• Procesar compras y entregas de productos digitales
• Gestionar membresías y accesos a la plataforma
• Enviar confirmaciones de compra, recibos y actualizaciones del servicio
• Brindar atención al cliente y soporte técnico
• Procesar devoluciones y reembolsos
• Cumplir obligaciones legales y fiscales
• Prevenir fraude y garantizar la seguridad de la plataforma

Finalidades secundarias (opcionales):

• Enviar comunicaciones sobre nuevos productos, funciones y promociones
• Personalizar la experiencia de uso en la plataforma
• Realizar análisis estadísticos y de comportamiento para mejorar el servicio
• Enviar newsletters y contenido educativo relacionado con bienestar, productividad y finanzas
• Generar recomendaciones personalizadas mediante herramientas de inteligencia artificial

Si no deseas recibir comunicaciones de finalidades secundarias, puedes indicarlo al momento de proporcionar tus datos o en cualquier momento a través de admin@yayika.com.

3. Consentimiento

El tratamiento de tus datos personales se realizará con tu consentimiento, el cual podrás manifestar de las siguientes maneras:

• Al aceptar este Aviso de Privacidad al registrarte o realizar una compra
• Al proporcionar tus datos de forma voluntaria a través de formularios en la plataforma
• Al continuar navegando y utilizando los servicios de Yayika después de la notificación de este aviso
• Al marcar activamente una casilla de verificación de consentimiento en formularios específicos

Puedes retirar tu consentimiento en cualquier momento contactando a admin@yayika.com. El retiro del consentimiento no afectará la licitud del tratamiento realizado con anterioridad.

4. Transferencias internacionales de datos

Tus datos personales podrán ser compartidos con los siguientes terceros, incluyendo transferencias internacionales:

• Stripe, Inc. (EE.UU.): Proveedor de servicios de pago. Los datos de tarjeta son procesados directamente por Stripe. Transferencia amparada por las Cláusulas Contractuales Estándar (SCCs) de la Comisión Europea y certificación bajo el EU-U.S. Data Privacy Framework. Consulta: stripe.com/privacy
• Supabase, Inc. (EE.UU.): Proveedor de infraestructura de base de datos y alojamiento. Datos almacenados bajo SCCs. Supabase ofrece opciones de residencia de datos en la UE. Consulta: supabase.com/privacy
• Resend, Inc. (EE.UU.): Proveedor de servicios de correo electrónico transaccional bajo SCCs. Consulta: resend.com/privacy
• Plausible Insights OÖ (UE): Proveedor de analítica web respetuosa con la privacidad. Ubicado en Estonia (sin transferencia internacional). No utiliza cookies ni recaba datos personales identificables. Consulta: plausible.io/privacy
• Autoridades competentes: Cuando sea requerido por ley, orden judicial o autoridad gubernamental

5. Derechos ARCO

Conforme a la LFPDPPP, tienes los siguientes derechos respecto a tus datos personales:

• Acceso: Conocer qué datos personales tenemos sobre ti y cómo los tratamos
• Rectificación: Solicitar la corrección de datos inexactos o incompletos
• Cancelación: Solicitar la eliminación de tus datos personales cuando considere que no están siendo tratados conforme a los principios y deberes establecidos en la ley
• Oposición: Oponerte al tratamiento de tus datos personales para finalidades específicas

Para ejercer estos derechos, envía una solicitud a admin@yayika.com con:

• Tu nombre completo y correo electrónico registrado
• Copia de una identificación oficial (INE, pasaporte)
• Descripción clara del derecho que deseas ejercer

Responderemos tu solicitud en un plazo máximo de 20 días hábiles a partir de la recepción.

6. Medidas de seguridad

El responsable ha implementado medidas de seguridad administrativas, técnicas y físicas para proteger tus datos personales, incluyendo:

• Cifrado SSL/TLS en todas las comunicaciones
• Autenticación segura con tokens JWT
• Políticas de Row Level Security (RLS) en la base de datos
• Acceso restringido a datos personales según el principio de mínimo privilegio
• Monitoreo de accesos y actividad del sistema
• Copias de seguridad cifradas y pruebas periódicas de recuperación

7. Retención de datos

• Datos de cuenta: Mientras mantengas una cuenta activa. Tras la eliminación, se conservan máximo 30 días por razones de backup
• Datos de compra: 10 años desde la transacción (obligación fiscal)
• Datos de marketing: Hasta que retires tu consentimiento
• Datos de soporte: 2 años desde la última interacción
• Datos de ciclo: Hasta que retires tu consentimiento o solicites eliminación
• Datos de interacción con IA: Hasta 12 meses después de la última interacción, para mejorar la calidad del servicio

8. Cookies y tecnologías de rastreo

Yayika utiliza únicamente cookies esenciales para el funcionamiento de la plataforma (sesiones de usuario, preferencias). No utilizamos cookies de rastreo publicitario. Para más detalles, consulta nuestra Política de Cookies.

Si deseas rechazar las cookies de análisis, puedes hacerlo a través del banner de cookies que se muestra al visitar la plataforma, o configurando tu navegador para bloquear cookies de Plausible Analytics.

9. Menores de edad

El servicio de Yayika está dirigido a personas mayores de 18 años. No recabamos intencionalmente datos personales de menores de edad. Si un padre o tutor tiene conocimiento de que su hijo menor de 16 años nos ha proporcionado datos personales sin su consentimiento, puede contactarnos a admin@yayika.com para solicitar su eliminación inmediata.

Si Yayika detecta que un usuario es menor de 16 años, se reserva el derecho de suspender o eliminar su cuenta sin previo aviso.

10. Protección de datos para residentes de la Unión Europea (GDPR)

Si eres residente del Espacio Económico Europeo (EEE), Reino Unido o Suiza, tienes derechos adicionales bajo el Reglamento General de Protección de Datos (GDPR — Reglamento UE 2016/679).

10.1 Base legal para el tratamiento

• Ejecución de contrato (Art. 6.1.b): Cuando el tratamiento es necesario para cumplir con nuestro contigo (procesamiento de compras, entrega de productos, gestión de membresías)
• Consentimiento (Art. 6.1.a): Para comunicaciones de marketing y newsletters. Puedes retirar tu consentimiento en cualquier momento
• Interés legítimo (Art. 6.1.f): Para mejorar nuestro servicio, prevenir fraude y garantizar la seguridad de la plataforma
• Obligación legal (Art. 6.1.c): Para cumplir con obligaciones fiscales y contables

10.2 Transferencias internacionales de datos

• Stripe, Inc. (EE.UU.): Transferencia amparada por SCCs y certificada bajo el EU-U.S. Data Privacy Framework
• Supabase, Inc. (EE.UU.): Transferencia amparada por Cláusulas Contractuales Estándar
• Resend, Inc. (EE.UU.): Transferencia amparada por Cláusulas Contractuales Estándar
• Plausible Insights OÖ (UE): Proveedor ubicado en Estonia. No hay transferencia internacional

10.3 Tus derechos bajo el GDPR

• Derecho de acceso (Art. 15): Solicitar una copia de todos los datos personales que tenemos sobre ti
• Derecho de rectificación (Art. 16): Solicitar la corrección de datos inexactos o incompletos
• Derecho de supresión — “derecho al olvido” (Art. 17): Solicitar la eliminación de tus datos cuando ya no son necesarios, retiras el consentimiento o te opones al tratamiento
• Derecho a la restricción del tratamiento (Art. 18): Solicitar que limitemos el tratamiento en ciertos casos
• Derecho a la portabilidad de datos (Art. 20): Recibir tus datos en un formato estructurado y transmitirlos a otro responsable
• Derecho de oposición (Art. 21): Oponerte al tratamiento basado en interés legítimo, incluyendo la creación de perfiles
• Derecho a no ser objeto de decisiones automatizadas (Art. 22): No ser sujeto de decisiones basadas únicamente en tratamiento automatizado

10.4 Plazo de respuesta y notificación de brechas

Responderemos a tus solicitudes en un plazo máximo de 30 días naturales. En caso de brecha de seguridad con riesgo para tus derechos, te notificaremos dentro de las 72 horas (Art. 33 GDPR). Autoridad de supervisión: EDPB.

11. Decisiones automatizadas y procesamiento con IA

• Asistentes de bienestar y seguimiento de ciclo: Análisis de patrones de ciclo para generar recomendaciones personalizadas de bienestar
• Asesoría financiera automatizada: Recomendaciones de ahorro y productividad basadas en tus interacciones
• Generación de contenido: Afirmaciones, planes y contenido motivacional personalizado
• Notificaciones inteligentes: Envío de recordatorios y contenido basado en tu actividad y preferencias

Conforme al Art. 22 del GDPR y al Art. 50 del EU AI Act (Regulation 2024/1689), tienes derecho a solicitar intervención humana, explicación de la lógica e impugnar cualquier decisión automatizada. El contenido generado por IA está claramente identificado en la plataforma.

12. Residentes de Latinoamérica (LGPD y demás)

12.1 Brasil (LGPD — Lei 13.709/2018)

• Base legal: Consentimiento (Art. 7, I), ejecución de contrato (Art. 7, V) e interés legítimo (Art. 7, IX)
• Derechos: Acceso, rectificación, anonimización, bloqueo, eliminación, portabilidad e información sobre compartición
• Decisiones automatizadas (Art. 20): Derecho a revisión de decisiones automatizadas
• Autoridad: Autoridad Nacional de Protección de Datos (ANPD)
• Brecha de seguridad: Notificación en plazo razonable (~2 días hábiles)

12.2 Argentina (Ley 25.326)

• Derechos ARCO: Acceso, rectificación, actualización y eliminación
• Adecuación UE: Argentina cuenta con decisión de adecuación para transferencias
• Autoridad: Agencia de Acceso a la Información Pública (AAIP)

12.3 Colombia (Ley 1581/2012)

• Derechos ARCOP: Acceso, rectificación, cancelación, oposición y portabilidad
• Autoridad: Superintendencia de Industria y Comercio (SIC)

12.4 Chile (Ley 21.719/2025)

• Derechos ARCO: Acceso, rectificación, cancelación y oposición
• Autoridad: Agencia de Protección de Datos Personales (en implementación)

13. Residentes de California (CCPA / CPRA)

Si eres residente de California, tienes derechos adicionales bajo la California Consumer Privacy Act (CCPA) y la California Privacy Rights Act (CPRA):

• Derecho a saber: Solicitar las categorías de datos personales recabados, fuentes, fines y terceros
• Derecho a eliminar: Solicitar la eliminación de tus datos personales
• Derecho a optar por la venta: Yayika no vende datos personales
• Derecho a no ser discriminado: No ser discriminado por ejercer tus derechos
• Derecho a corrección: Solicitar corrección de datos inexactos (CPRA)
• Derecho a limitar uso de datos sensibles: Limitar uso y divulgación de datos sensibles (CPRA)

Para ejercer estos derechos, contacta a admin@yayika.com. Responderemos en un plazo máximo de 45 días.

14. Datos sensibles

Yayika podría tratar datos personales sensibles únicamente cuando el usuario los proporciona de forma voluntaria (por ejemplo, datos de salud y ciclo). Estos datos se utilizan exclusivamente para proporcionar los servicios de bienestar y seguimiento de ciclo. En ningún caso se utilizarán para fines discriminatorios. Conforme al Art. 9 de la LFPDPPP, el tratamiento de datos sensibles requiere consentimiento expreso y por escrito.

15. Transferencias de datos a terceros en México

Además de las transferencias internacionales descritas, tus datos podrían ser compartidos con autoridades fiscales y administrativas en México cuando sea requerido por ley. Yayika no comparte datos personales con terceros para fines de marketing o publicidad.

16. Mecanismos de revocación de consentimiento

Además de contactar a admin@yayika.com, puedes revocar tu consentimiento:

• A través de la configuración de tu cuenta en la plataforma
• Utilizando el enlace de cancelación de suscripción en nuestros correos electrónicos de marketing
• Mediante solicitud escrita dirigida a nuestro correo electrónico de contacto

17. Cambios en el Aviso de Privacidad

El responsable se reserva el derecho de realizar modificaciones al presente Aviso en cualquier momento. Los cambios serán publicados en esta página y serán efectivos a partir de su publicación. Te recomendamos revisar periódicamente esta página.

15. Ley Aplicable y Resolución de Controversias

15.1 Ley Aplicable

El presente Aviso se regirá e interpretará de conformidad con las leyes de los Estados Unidos Mexicanos, específicamente el Código Civil Federal y la Ley Federal de Protección al Consumidor, sin consideración a sus principios de conflicto de leyes.

15.2 Arbitraje Internacional Obligatorio

Toda controversia, diferencia o reclamación que surja del presente Aviso, incluyendo su incumplimiento, terminación o nulidad, será resuelta definitivamente mediante arbitraje obligatorio administrado por el Centro Internacional de Resolución de Diferencias (ICDR) de acuerdo con sus Reglas de Arbitraje Internacional. El arbitraje se realizará en español. La sede del arbitraje será la Ciudad de México, México. El tribunal arbitral estará compuesto por un (1) árbitro. El laudo arbitral podrá ejecutarse ante cualquier tribunal de jurisdicción competente.

15.3 Renuncia a Acciones Colectivas

En la máxima medida permitida por la ley aplicable, usted acepta que cualquier procedimiento de resolución de disputas se llevará a cabo únicamente a título individual y no en una acción colectiva, consolidada o representativa.

15.4 Protección al Consumidor — Unión Europea

Si usted es consumidor en la Unión Europea, también puede utilizar la plataforma de Resolución de Litigios en Línea de la Comisión Europea en https://ec.europa.eu/consumers/odr. Esto no afecta sus derechos obligatorios de protección al consumidor bajo la legislación nacional aplicable.

15.5 Protección al Consumidor — Brasil

Si usted es consumidor en Brasil, también puede utilizar las Agencias de Protección al Consumidor (PROCON) o el sistema judicial de su domicilio. Esto no afecta sus derechos bajo el Código de Defensa do Consumidor (CDC).

15.6 Protección al Consumidor — Argentina

Si usted es consumidor en Argentina, también puede utilizar la Dirección Nacional de Defensa del Consumidor o el sistema judicial de su domicilio. Esto no afecta sus derechos bajo la Ley de Defensa del Consumidor No. 24.240.

15.7 Protección al Consumidor — Chile

Si usted es consumidor en Chile, también puede utilizar el Servicio Nacional del Consumidor (SERNAC) o el sistema judicial de su domicilio. Esto no afecta sus derechos bajo la Ley No. 19.496 sobre Protección de los Derechos de los Consumidores.

15.8 Protección al Consumidor — Colombia

Si usted es consumidor en Colombia, también puede utilizar la Superintendencia de Industria y Comercio (SIC) o el sistema judicial de su domicilio. Esto no afecta sus derechos bajo la Ley Estatutaria 1755 de 2015 y el Código de Consumo.

15.9 Protección al Consumidor — Perú

Si usted es consumidor en Perú, también puede utilizar INDECOPI o el sistema judicial de su domicilio. Esto no afecta sus derechos bajo la Ley No. 29571 Código de Protección y Defensa del Consumidor.

15.10 Protección al Consumidor — Ecuador

Si usted es consumidor en Ecuador, también puede utilizar la Superintendencia de Control del Poder de Mercado o el sistema judicial de su domicilio. Esto no afecta sus derechos bajo la Ley Orgánica de Defensa del Consumidor.

15.11 Plazo de Prescripción

Cualquier reclamación que surja del presente Aviso deberá iniciarse dentro de un (1) año después de que la acción haya nacido, o dicha acción quedará permanentemente prescrita.

16. Contacto

• Correo electrónico: admin@yayika.com
• Sitio web: yayika.com

Este documento fue actualizado por última vez el 30 de julio de 2026.