← Volver a Yayika

Aviso de Privacidad

Última actualización: 30 de julio de 2026

En cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y su Reglamento, el responsable hace de su conocimiento el presente Aviso de Privacidad, conforme a los siguientes lineamientos:

1. Datos personales que recabamos

Para los fines de esta política de privacidad, los datos personales que recabamos incluyen:

• Datos de identificación: nombre completo, correo electrónico, teléfono (opcional)
• Datos de contacto: dirección de correo electrónico, número telefónico
• Datos de pago: información de tarjeta de crédito o débito procesada por nuestro proveedor de pagos (Stripe). No almacenamos datos de tarjeta en nuestros servidores
• Datos de uso: preferencias, historial de compras, interacciones con la plataforma
• Datos de ubicación: país y zona horaria (a partir de la dirección IP, de forma general)

2. Finalidades del tratamiento

Los datos personales recabados serán utilizados para las siguientes finalidades:

Finalidades primarias (necesarias para el servicio):

• Procesar compras y entregas de productos digitales
• Gestionar membresías y accesos a la plataforma
• Enviar confirmaciones de compra, recibos y actualizaciones del servicio
• Brindar atención al cliente y soporte técnico
• Procesar devoluciones y reembolsos
• Cumplir obligaciones legales y fiscales

Finalidades secundarias (opcionales):

• Enviar comunicaciones sobre nuevos productos, funciones y promociones
• Personalizar la experiencia de uso en la plataforma
• Realizar análisis estadísticos y de comportamiento para mejorar el servicio
• Enviar newsletters y contenido educativo relacionado con bienestar, productividad y finanzas

Si no deseas recibir comunicaciones de finalidades secundarias, puedes indicarlo al momento de proporcionar tus datos o en cualquier momento a través de admin@yayika.com.

3. Consentimiento

El tratamiento de tus datos personales se realizará con tu consentimiento, el cual podrás manifestar de las siguientes maneras:

• Al aceptar este Aviso de Privacidad al registrarte o realizar una compra
• Al proporcionar tus datos de forma voluntaria a través de formularios en la plataforma
• Al continuar navegando y utilizando los servicios de Yayika después de la notificación de este aviso

4. Transferencias de datos

Tus datos personales podrán ser compartidos con terceros únicamente en los siguientes casos:

• Stripe, Inc.: Proveedor de servicios de pago. Los datos de tarjeta de crédito/débito son procesados directamente por Stripe y no son almacenados por Yayika. Consulta la política de privacidad de Stripe en stripe.com/privacy
• Supabase, Inc.: Proveedor de infraestructura de base de datos y alojamiento. Los datos se almacenan en servidores seguros. Consulta la política de privacidad de Supabase en supabase.com/privacy
• Resend, Inc.: Proveedor de servicios de correo electrónico transaccional. Consulta la política de privacidad de Resend en resend.com/privacy
• Plausible Insights OÜ: Proveedor de analítica web respetuosa con la privacidad. No utiliza cookies ni recaba datos personales identificables. Consulta la política de privacidad de Plausible en plausible.io/privacy
• Autoridades competentes: Cuando sea requerido por ley, orden judicial o autoridad gubernamental

5. Derechos ARCO

Conforme a la ley, tienes los siguientes derechos respecto a tus datos personales:

• Acceso: Conocer qué datos personales tenemos sobre ti y cómo los tratamos
• Rectificación: Solicitar la corrección de datos inexactos o incompletos
• Cancelación: Solicitar la eliminación de tus datos personales cuando considere que no están siendo tratados conforme a los principios y deberes establecidos en la ley
• Oposición: Oponerte al tratamiento de tus datos personales para finalidades específicas

Para ejercer estos derechos, envía una solicitud a admin@yayika.com con:

• Tu nombre completo y correo electrónico registrado
• Copia de una identificación oficial (INE, pasaporte)
• Descripción clara del derecho que deseas ejercer

Responderemos tu solicitud en un plazo máximo de 20 días hábiles a partir de la recepción.

6. Medidas de seguridad

El responsable ha implementado medidas de seguridad administrativas, técnicas y físicas para proteger tus datos personales contra daño, pérdida, alteración, destrucción, uso, acceso o divulgación no autorizados, incluyendo:

• Cifrado SSL/TLS en todas las comunicaciones
• Autenticación segura con tokens JWT
• Políticas de Row Level Security (RLS) en la base de datos
• Acceso restringido a datos personales según el principio de mínimo privilegio
• Monitoreo de accesos y actividad del sistema

7. Retención de datos

Conservaremos tus datos personales durante el tiempo que mantengas una relación activa con Yayika. Una vez cancelada tu cuenta o membresía, tus datos serán eliminados o anonimizados en un plazo máximo de 6 meses, excepto cuando la ley requiera su conservación por un periodo mayor.

• Datos de cuenta: Mientras mantengas una cuenta activa. Tras la eliminación, se conservan máximo 30 días por razones de backup
• Datos de compra: 10 años desde la transacción (obligación fiscal)
• Datos de marketing: Hasta que retires tu consentimiento
• Datos de soporte: 2 años desde la última interacción
• Datos de interacción con IA: Hasta 12 meses después de la última interacción, para mejorar la calidad del servicio

8. Cookies y tecnologías de rastreo

Yayika utiliza únicamente cookies esenciales para el funcionamiento de la plataforma (sesiones de usuario, preferencias). No utilizamos cookies de rastreo publicitario. Para más detalles, consulta nuestra Política de Cookies.

Si deseas rechazar las cookies de análisis, puedes hacerlo a través del banner de cookies que se muestra al visitar la plataforma, o configurando tu navegador para bloquear cookies de Plausible Analytics.

9. Menores de edad

El servicio de Yayika está dirigido a personas mayores de 18 años. No recabamos intencionalmente datos personales de menores de edad. Si un padre o tutor tiene conocimiento de que su hijo menor de 16 años nos ha proporcionado datos personales sin su consentimiento, puede contactarnos a admin@yayika.com para solicitar su eliminación inmediata.

Si Yayika detecta que un usuario es menor de 16 años, se reserva el derecho de suspender o eliminar su cuenta sin previo aviso.

10. Protección de datos para residentes de la Unión Europea (GDPR)

Si eres residente del Espacio Económico Europeo (EEE), Reino Unido o Suiza, tienes derechos adicionales bajo el Reglamento General de Protección de Datos (GDPR — Reglamento UE 2016/679). Esta sección se aplica exclusivamente a ti.

10.1 Base legal para el tratamiento

Tratamos tus datos personales bajo las siguientes bases legales:

• Ejecución de contrato (Art. 6.1.b): Cuando el tratamiento es necesario para cumplir con nuestro contigo (procesamiento de compras, entrega de productos, gestión de membresías)
• Consentimiento (Art. 6.1.a): Para comunicaciones de marketing y newsletters. Puedes retirar tu consentimiento en cualquier momento
• Interés legítimo (Art. 6.1.f): Para mejorar nuestro servicio, prevenir fraude y garantizar la seguridad de la plataforma
• Obligación legal (Art. 6.1.c): Para cumplir con obligaciones fiscales y contables

10.2 Transferencias internacionales de datos

Tus datos pueden ser transferidos y almacenados en servidores ubicados fuera del EEE. Estas transferencias se realizan bajo las siguientes garantías:

• Stripe, Inc. (EE.UU.): Transferencia amparada por las Cláusulas Contractuales Estándar (SCCs) de la Comisión Europea. Stripe está certificado bajo el EU-U.S. Data Privacy Framework. Consulta: stripe.com/legal/privacy
• Supabase, Inc. (EE.UU.): Transferencia amparada por Cláusulas Contractuales Estándar. Supabase ofrece opciones de residencia de datos en la UE. Consulta: supabase.com/privacy
• Resend, Inc. (EE.UU.): Transferencia amparada por Cláusulas Contractuales Estándar. Consulta: resend.com/privacy
• Plausible Insights OÜ (UE): Proveedor ubicado en la Unión Europea (Estonia). No hay transferencia internacional. Consulta: plausible.io/privacy

10.3 Tus derechos bajo el GDPR

Si eres residente del EEE, Reino Unido o Suiza, tienes los siguientes derechos:

• Derecho de acceso (Art. 15): Solicitar una copia de todos los datos personales que tenemos sobre ti
• Derecho de rectificación (Art. 16): Solicitar la corrección de datos inexactos o incompletos
• Derecho de supresión — "derecho al olvido" (Art. 17): Solicitar la eliminación de tus datos personales cuando:
  • Los datos ya no son necesarios para la finalidad que fueron recabados
  • Retiras tu consentimiento y no existe otra base legal
  • Te opones al tratamiento y no hay otros motivos legítimos
  • Los datos han sido tratados ilícitamente
• Derecho a la restricción del tratamiento (Art. 18): Solicitar que limitemos el tratamiento de tus datos en ciertos casos
• Derecho a la portabilidad de datos (Art. 20): Recibir tus datos en un formato estructurado, de uso común y legible por máquina, y transmitirlos a otro responsable
• Derecho de oposición (Art. 21): Oponerte al tratamiento de tus datos basado en interés legítimo, incluyendo la creación de perfiles
• Derecho a no ser objeto de decisiones automatizadas (Art. 22): No ser sujeto de decisiones basadas únicamente en tratamiento automatizado, incluyendo la creación de perfiles, que produzcan efectos legales o te afecten significativamente

10.4 Plazo de respuesta

Responderemos a tus solicitudes de derechos GDPR en un plazo máximo de 30 días naturales. Si la solicitud es compleja, podemos extender el plazo a 60 días naturales, notificándote del cambio.

10.5 Notificación de brechas de seguridad

En caso de una brecha de seguridad que suponga un riesgo para tus derechos y libertades, te notificaremos a ti y a la autoridad de supervisión competente dentro de las 72 horas posteriores a la toma de conocimiento de la misma, conforme al Art. 33 del GDPR.

10.6 Derecho a presentar una queja

Si consideras que el tratamiento de tus datos personales viola el GDPR, tienes derecho a presentar una queja ante la autoridad de supervisión de protección de datos de tu país de residencia. Puedes encontrar la lista de autoridades en: edpb.europa.eu

10.7 Retención de datos (GDPR)

Conservamos tus datos personales únicamente durante el tiempo necesario para las finalidades para las que fueron recabados:

• Datos de cuenta: Mientras mantengas una cuenta activa. Tras la eliminación, se conservan máximo 30 días por razones de backup
• Datos de compra: 10 años desde la transacción (obligación fiscal)
• Datos de marketing: Hasta que retires tu consentimiento
• Datos de soporte: 2 años desde la última interacción

11. Decisiones automatizadas y procesamiento con IA

Yayika utiliza herramientas de inteligencia artificial para proporcionar ciertos servicios personalizados. Esta sección describe cómo afecta esto a tus datos y derechos.

11.1 ¿Qué procesamiento con IA realizamos?

• Asistentes de bienestar y seguimiento de ciclo: Análisis de patrones de ciclo para generar recomendaciones personalizadas de bienestar
• Asesoría financiera automatizada: Recomendaciones de ahorro y productividad basadas en tus interacciones
• Generación de contenido: Afirmaciones, planes y contenido motivacional personalizado
• Notificaciones inteligentes: Envío de recordatorios y contenido basado en tu actividad y preferencias

11.2 Base legal para el procesamiento con IA

El procesamiento de datos personales con fines de personalización mediante IA se realiza bajo:

• Consentimiento (Art. 6.1.a GDPR): Para servicios de personalización que requieren análisis de tu comportamiento
• Interés legítimo (Art. 6.1.f GDPR): Para mejorar la calidad del servicio y la experiencia del usuario

11.3 Decisiones automatizadas con efectos significativos

Conforme al Art. 22 del GDPR, tienes derecho a no ser objeto de decisiones basadas únicamente en tratamiento automatizado —incluyendo la creación de perfiles— que produzcan efectos legales o te afecten significativamente.

En Yayika, esto aplica específicamente a:

• Recomendaciones financieras automatizadas: Si el sistema genera recomendaciones que podrían influir en decisiones financieras significativas
• Clasificación de contenido personalizado: Si el sistema determina qué contenido ves basándose en análisis automatizado

11.4 Tus derechos en decisiones automatizadas

Tienes derecho a:

• Intervención humana: Solicitar que una persona revise cualquier recomendación o decisión automatizada que te afecte
• Expresar tu punto de vista: Presentar tus argumentos antes de que se tome una decisión automatizada
• Impugnar la decisión: Cuestionar la exactitud o fundamentación de una recomendación automatizada
• Explicación de la lógica: Solicitar información significativa sobre la lógica involucrada en el procesamiento automatizado

Para ejercer estos derechos, contacta a admin@yayika.com. Responderemos en un plazo máximo de 30 días naturales.

11.5 Transparencia en IA (EU AI Act)

Conforme al Art. 50 del EU AI Act (Regulation 2024/1689), Yayika te informa que:

• Algunos servicios en la plataforma son proporcionados por sistemas de inteligencia artificial
• El contenido generado por IA (afirmaciones, consejos, planes) está claramente identificado
• Tienes derecho a saber cuándo estás interactuando con un sistema de IA
• No estás obligado a utilizar los servicios de IA para acceder a otros servicios de la plataforma

12. Protección de datos para residentes de Latinoamérica

Si eres residente de alguno de los siguientes países, tienes derechos adicionales bajo la legislación local:

12.1 Brasil (LGPD — Lei 13.709/2018)

• Base legal: Los datos se procesan bajo consentimiento (Art. 7, I), ejecución de contrato (Art. 7, V) e interés legítimo (Art. 7, IX)
• Derechos ARCO: Acceso, rectificación, anonimización, bloqueo, eliminación, portabilidad e información sobre compartición
• Decisiones automatizadas (Art. 20): Tienes derecho a solicitar la revisión de decisiones tomadas exclusivamente mediante tratamiento automatizado
• Autoridad de control: Autoridad Nacional de Protección de Datos (ANPD)
• Brecha de seguridad: Serás notificado en un plazo razonable (interpretado como ~2 días hábiles)

12.2 Argentina (Ley 25.326)

• Derechos ARCO: Acceso, rectificación, actualización y eliminación de datos
• Adecuación UE: Argentina cuenta con decisión de adecuación de la UE para transferencias de datos
• Autoridad de control: Agencia de Acceso a la Información Pública (AAIP)

12.3 Colombia (Ley 1581/2012)

• Derechos ARCOP: Acceso, rectificación, cancelación, oposición y portabilidad
• Autoridad de control: Superintendencia de Industria y Comercio (SIC)
• Brecha de seguridad: Serás notificado dentro de 15 días hábiles

12.4 Chile (Ley 21.719/2025)

• Derechos ARCO: Acceso, rectificación, cancelación y oposición
• Brecha de seguridad: Notificación "pronta" a la autoridad y a los titulares
• Autoridad de control: Agencia de Protección de Datos Personales (en implementación)

12.5 Perú (Ley 29733)

• Derechos ARCO: Acceso, rectificación, cancelación y oposición
• Brecha de seguridad: Serás notificado dentro de 10 días hábiles
• Autoridad de control: Autoridad Nacional de Protección de Datos Personales (ANPDP)

13. Cambios en el Aviso de Privacidad

El responsable se reserva el derecho de realizar modificaciones al presente Aviso de Privacidad en cualquier momento. Los cambios serán publicados en esta página y serán efectivos a partir de su publicación. Te recomendamos revisar periódicamente esta página.

14. Contacto

Si tienes alguna duda o comentario sobre este Aviso de Privacidad o sobre el tratamiento de tus datos personales, puedes contactarnos a través de:

• Correo electrónico: admin@yayika.com
• Sitio web: yayika.com

Este documento fue actualizado por última vez el 30 de julio de 2026.