Política de Protección de Datos Personales
Última actualización: Julio 2026
1. Responsable del Tratamiento
El responsable del tratamiento de sus datos personales es:
Nombre: Edgar Apolonio Aguilera
RFC: AOAE781008V98
Correo electrónico: admin@yayika.com
Sitio web: yayika.com
2. Tipos de Datos Personales Recopilados
Yayika puede recopilar las siguientes categorías de datos personales:
| Categoría | Descripción |
|---|---|
| Identidad | Nombre, apellido, fecha de nacimiento, fotografía de perfil |
| Contacto | Correo electrónico, número telefónico, dirección postal |
| Financieros | Datos de facturación, historial de pagos, información de tarjetas (procesada por Stripe) |
| Salud / Ciclo menstrual | Datos de ciclo menstrual, síntomas, notas de bienestar (solo con consentimiento explícito) |
| Comportamiento | Historial de navegación, preferencias, interacciones con la plataforma |
3. Finalidades del Tratamiento
| Finalidad | Base Legal | Categorías de Datos |
|---|---|---|
| Prestación del servicio | Ejecución de contrato | Identidad, Contacto, Ciclo menstrual |
| Gestión de cuentas | Ejecución de contrato | Identidad, Contacto |
| Procesamiento de pagos | Ejecución de contrato | Financieros |
| Notificaciones del servicio | Interés legítimo | Contacto |
| Personalización de experiencia | Interés legítimo | Comportamiento |
| Mejora del servicio | Interés legítimo | Comportamiento |
| Reportes de salud agregados | Consentimiento explícito | Ciclo menstrual |
| Cumplimiento legal | Obligación legal | Identidad, Financieros |
| Prevención de fraude | Interés legítimo | Identidad, Comportamiento |
4. Bases Legales para el Tratamiento
Tratamos sus datos personales bajo las siguientes bases legales:
- Consentimiento: Cuando usted nos autoriza expresamente (datos sensibles de salud)
- Ejecución de contrato: Para prestar los servicios contratados
- Interés legítimo: Para mejorar nuestros servicios y garantizar la seguridad
- Obligación legal: Para cumplir con obligaciones fiscales y regulatorias
5. Período de Retención de Datos
Sus datos personales se conservarán por los siguientes períodos:
- Datos de cuenta: Mientras la cuenta esté activa y hasta 2 años después de su eliminación
- Datos de ciclo menstrual: Hasta que solicite su eliminación o cierre de cuenta
- Datos financieros: Según la normativa fiscal aplicable (mínimo 5 años)
- Datos de comportamiento: Máximo 24 meses desde la última interacción
6. Medidas de Seguridad
Yayika implementa medidas de seguridad técnicas, administrativas y físicas para proteger sus datos, incluyendo:
- Cifrado TLS/SSL en todas las transmisiones de datos
- Cifrado en reposo para datos sensibles
- Control de acceso basado en roles
- Monitoreo continuo de seguridad
- Copias de seguridad automatizadas
- Auditorías periódicas de seguridad
7. Transferencias Internacionales de Datos
Nota: Sus datos pueden ser transferidos y almacenados en servidores ubicados fuera de su país de residencia.
| Proveedor | País | Finalidad | Garantías |
|---|---|---|---|
| Supabase | Estados Unidos | Almacenamiento de base de datos | Cláusulas contractuales estándar |
| Stripe | Estados Unidos | Procesamiento de pagos | Cláusulas contractuales estándar, PCI DSS |
8. Tabla de Tratamiento de Datos
| Propósito | Base Legal | Categorías | Retención |
|---|---|---|---|
| Servicio principal | Contrato | Identidad, Contacto, Salud | Duración del servicio |
| Pagos | Contrato | Financieros | 5+ años (fiscal) |
| Marketing | Consentimiento | Contacto, Comportamiento | Hasta revocación |
| Analítica | Interés legítimo | Comportamiento | 24 meses |
| Cumplimiento legal | Obligación legal | Identidad, Financieros | Según normativa |
🇪🇸 MÉXICO — Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP)
8.1 Autoridad Supervisora
La autoridad competente es la Secretaría Anticorrupción y Buen Gobierno (SABG), a través de la Unidad de Transparencia.
8.2 Derechos ARCO
Con fundamento en los artículos 15 a 47 de la LFPDPPP, usted tiene derecho a:
| Derecho | Descripción |
|---|---|
| Acceso | Conocer qué datos personales tenemos y cómo los tratamos |
| Rectificación | Solicitar la corrección de datos inexactos o incompletos |
| Cancelación | Solicitar la eliminación de sus datos cuando ya no sean necesarios |
| Oposición | Oponerse al tratamiento de sus datos para finalidades específicas |
8.3 Consentimiento
- Datos sensibles: Se requiere consentimiento expreso por escrito (Art. 9 LFPDPPP)
- Datos no sensibles: El consentimiento puede ser implícito cuando existe relación contractual
8.4 Aviso de Privacidad Simplificado
De conformidad con el Artículo 16 de la LFPDPPP, ponemos a su disposición un aviso de privacidad simplificado que contiene los elementos esenciales del tratamiento de datos.
8.5 Encargado de Protección de Datos
Para ejercer sus derechos ARCO, contacte a nuestro encargado: admin@yayika.com
🇪🇺 UNIÓN EUROPEA — Reglamento General de Protección de Datos (GDPR)
8.6 Base Legal del Tratamiento
El tratamiento se fundamenta en:
- Art. 6(1)(a): Consentimiento del interesado
- Art. 6(1)(b): Ejecución de contrato
- Art. 6(1)(f): Interés legítimo del responsable
8.7 Derechos del Interesado (GDPR)
| Derecho | Artículo | Descripción |
|---|---|---|
| Acceso | Art. 15 | Obtener confirmación y copia de sus datos |
| Rectificación | Art. 16 | Corregir datos inexactos |
| Supresión | Art. 17 | Derecho al olvido — eliminación de datos |
| Limitación | Art. 18 | Limitar el tratamiento en ciertos casos |
| Portabilidad | Art. 20 | Recibir datos en formato estructurado |
| Oposición | Art. 21 | Oponerse al tratamiento basado en interés legítimo |
8.8 Delegado de Protección de Datos (DPO)
Debido al tamaño de nuestra empresa, no estamos obligados a designar un DPO. No obstante, puede contactarnos en: admin@yayika.com
8.9 Evaluación de Impacto
Realizaremos una Evaluación de Impacto de Protección de Datos (DPIA) para el tratamiento de datos de salud/ciclo menstrual conforme al Artículo 35 del GDPR.
8.10 Autoridad de Supervisión
Las autoridades de supervisión varían por país miembro. Ejemplos: CNIL (Francia), BfDI (Alemania), AEPD (España). Usted tiene derecho a presentar una reclamación ante la autoridad de su país de residencia.
8.11 Retención de Datos
De conformidad con el Artículo 5(1)(e) del GDPR, los datos no se conservarán más allá de lo necesario para las finalidades del tratamiento.
8.12 Consentimiento de Cookies
Cumplimos con la Directiva ePrivacy relativa al uso de cookies. Utilizamos un banner de cookies que le permite aceptar o rechazar cookies no esenciales.
🇧🇷 BRASIL — Lei Geral de Proteção de Dados (LGPD)
8.13 Autoridade Nacional
La autoridad competente es la Autoridade Nacional de Proteção de Dados (ANPD).
8.14 Bases Legais (Art. 7 LGPD)
- Consentimiento del titular
- Cumplimiento de obligación legal o regulatoria
- Ejecución de políticas públicas o investigación
- Transferencia internacional de datos
- Ejecución de contrato o procedimientos preliminares
- Ejercicio regular de derechos en proceso
- Protección de la vida o de la salud
- Legítimo interés del controlador
8.15 Derechos del Titular (Art. 18 LGPD)
| Derecho | Descripción |
|---|---|
| Confirmación | Confirmar la existencia de tratamiento |
| Acceso | Acceder a los datos personales |
| Corrección | Corregir datos incompletos o desactualizados |
| Anonimización | Anonimizar, bloquear o eliminar datos innecesarios |
| Portabilidad | Solicitar la portabilidad de los datos |
| Eliminación | Solicitar la eliminación de datos tratados con consentimiento |
| Información | Conocer entidades con las que se comparten datos |
8.16 Encargado de Protección de Datos
Nuestro Encargado (DPO) es: admin@yayika.com
8.17 Datos Sensibles
Los datos de salud (ciclo menstrual) son considerados datos sensibles conforme al Art. 5(II) de la LGPD y requieren consentimiento específico y destacado.
🇺🇸 ESTADOS UNIDOS — CCPA/CPRA (California) y COPPA
8.18 California Consumer Privacy Act (CCPA/CPRA)
Si usted es residente de California, tiene los siguientes derechos:
| Derecho | Descripción |
|---|---|
| Right to Know | Solicitar las categorías y fuentes de datos recopilados |
| Right to Delete | Solicitar la eliminación de datos personales |
| Right to Opt-Out | Oponerse a la venta de datos personales |
| Right to Non-Discrimination | No ser discriminado por ejercer sus derechos |
8.19 Categorías de Información Personal (CCPA)
- Identificadores (nombre, correo, IP)
- Información comercial (historial de transacciones)
- Información de internet (historial de navegación)
- Inferencias derivadas de las anteriores
8.20 No Venta de Datos
Yayika no vende información personal a terceros.
8.21 Children's Online Privacy Protection Act (COPPA)
Plataforma diseñada para mayores de 18 años. No recopilamos intencionadamente datos de menores de 13 años. Si descubrimos que un usuario menor de 13 años ha proporcionado datos, eliminaremos la cuenta de inmediato.
🇬🇧 REINO UNIDO — UK GDPR + Data Protection Act 2018
8.22 Autoridad de Supervisión
La autoridad competente es la Information Commissioner's Office (ICO).
8.23 Marco Legal Post-Brexit
El UK GDPR es la versión del GDPR incorporada al derecho británico mediante la Data Protection Act 2018. Los derechos y obligaciones son sustancialmente equivalentes al GDPR de la UE.
8.24 Decisiones de Adecuación
El Reino Unido cuenta con decisiones de adecuación de la UE, lo que permite transferencias de datos desde la UE/EEE al Reino Unido sin garantías adicionales.
🇨🇦 CANADÁ — PIPEDA
8.25 Autoridad de Supervisión
La autoridad competente es el Office of the Privacy Commissioner (OPC).
8.26 Consentimiento Significativo
PIPEDA requiere un consentimiento significativo para la recopilación, uso y divulgación de datos personales. El consentimiento debe ser informado y aplicarse únicamente a los fines comunicados.
8.27 Derechos de Acceso y Contestación
Usted tiene derecho a acceder a sus datos personales y a impugnar su exactitud, completitud y actualización.
🇨🇭 SUIZA — nueva Ley Federal de Protección de Datos (nFADP)
8.28 Autoridad de Supervisión
La autoridad competente es el Federal Data Protection and Information Commissioner (FDPIC).
8.29 Entrada en Vigor
La nFADP entró en vigor el 1 de septiembre de 2023, modernizando el marco de protección de datos suizo.
8.30 Evaluación de Impacto
La nFADP requiere una Evaluación de Impacto de Protección de Datos para tratamientos que puedan resultar en un alto riesgo para la personalidad y los derechos fundamentales.
8.31 Transferencias Transfronterizas
Las transferencias internacionales de datos solo son permitidas si el país de destino figura en la lista de adecuación del Consejo Federal o si se establecen garantías adecuadas.
9. Ley Aplicable y Resolución de Controversias
9.1 Ley Aplicable
El presente documento se regirá e interpretará de conformidad con las leyes de los Estados Unidos Mexicanos, específicamente el Código Civil Federal y la Ley Federal de Protección al Consumidor, sin consideración a sus principios de conflicto de leyes.
9.2 Arbitraje Internacional Obligatorio
Toda controversia, diferencia o reclamación que surja del presente documento, incluyendo su incumplimiento, terminación o nulidad, será resuelta definitivamente mediante arbitraje obligatorio administrado por el Centro Internacional de Resolución de Diferencias (ICDR) de acuerdo con sus Reglas de Arbitraje Internacional. El arbitraje se realizará en español. La sede del arbitraje será la Ciudad de México, México. El tribunal arbitral estará compuesto por un (1) árbitro. El laudo arbitral podrá ejecutarse ante cualquier tribunal de jurisdicción competente.
9.3 Renuncia a Acciones Colectivas
En la máxima medida permitida por la ley aplicable, usted acepta que cualquier procedimiento de resolución de disputas se llevará a cabo únicamente a título individual y no en una acción colectiva, consolidada o representativa.
9.4 Protección al Consumidor — Unión Europea
Si usted es consumidor en la Unión Europea, también puede utilizar la plataforma de Resolución de Litigios en Línea de la Comisión Europea en https://ec.europa.eu/consumers/odr. Esto no afecta sus derechos obligatorios de protección al consumidor bajo la legislación nacional aplicable.
9.5 Protección al Consumidor — Brasil
Si usted es consumidor en Brasil, también puede utilizar las Agencias de Protección al Consumidor (PROCON) o el sistema judicial de su domicilio. Esto no afecta sus derechos bajo el Código de Defensa do Consumidor (CDC).
9.6 Protección al Consumidor — Argentina
Si usted es consumidor en Argentina, también puede utilizar la Dirección Nacional de Defensa del Consumidor o el sistema judicial de su domicilio. Esto no afecta sus derechos bajo la Ley de Defensa del Consumidor No. 24.240.
9.7 Protección al Consumidor — Chile
Si usted es consumidor en Chile, también puede utilizar el Servicio Nacional del Consumidor (SERNAC) o el sistema judicial de su domicilio. Esto no afecta sus derechos bajo la Ley No. 19.496 sobre Protección de los Derechos de los Consumidores.
9.8 Protección al Consumidor — Colombia
Si usted es consumidor en Colombia, también puede utilizar la Superintendencia de Industria y Comercio (SIC) o el sistema judicial de su domicilio. Esto no afecta sus derechos bajo la Ley Estatutaria 1755 de 2015 y el Código de Consumo.
9.9 Protección al Consumidor — Perú
Si usted es consumidor en Perú, también puede utilizar INDECOPI o el sistema judicial de su domicilio. Esto no afecta sus derechos bajo la Ley No. 29571 Código de Protección y Defensa del Consumidor.
9.10 Protección al Consumidor — Ecuador
Si usted es consumidor en Ecuador, también puede utilizar la Superintendencia de Control del Poder de Mercado o el sistema judicial de su domicilio. Esto no afecta sus derechos bajo la Ley Orgánica de Defensa del Consumidor.
9.11 Plazo de Prescripción
Cualquier reclamación que surja del presente documento deberá iniciarse dentro de un (1) año después de que la acción haya nacido, o dicha acción quedará permanentemente prescrita.
10. Cambios en esta Política
Nos reservamos el derecho de actualizar esta política. Cualquier cambio será publicado en esta página con la fecha de última actualización.
10. Contacto
Para ejercer sus derechos o realizar consultas sobre esta política:
Correo: admin@yayika.com
Sitio web: yayika.com