PrivacidadTus datos, claros.
Qué guarda Yapa, de quién es, para qué se usa y cómo pedir que lo corrijan o lo borren. Según la Ley 18.331 de Protección de Datos Personales.
01En pocas palabras
- Si sacaste la tarjeta de un local, tus datos son de ese local. Yapa los guarda por el local y los usa solo para su tarjeta.
- Guardamos tu nombre, tu celular y, si querés, tu cumpleaños y una foto. Y tus sellos, tus visitas y tus yapas.
- No vendemos datos, no los cruzamos entre locales y no hacemos publicidad con ellos.
- Solo te escriben por WhatsApp si lo aceptaste, y te podés dar de baja cuando quieras.
- Podés pedir ver, corregir, actualizar o borrar tus datos, gratis.
02De quién son tus datos
- Si sos cliente de un local: el responsable de tus datos es el local donde sacaste la tarjeta. Yapa es el encargado del tratamiento: los guarda y los usa por cuenta del local, solo para su tarjeta de fidelidad.
- Si sos dueño de un local o parte de su equipo: el responsable de los datos de tu cuenta es Yapa.
- Si te armamos una demo de Yapa para tu local: el responsable de tus datos de contacto es Yapa.
03Qué datos guardamos
De los clientes de los locales
- Lo que dejás al sacar la tarjeta: tu nombre, tu celular, tu cumpleaños si querés, y si aceptás recibir avisos del local por WhatsApp, con la fecha en que lo aceptaste o te diste de baja.
- Lo que pasa con tu tarjeta: los sellos, las visitas y las yapas, con la fecha y la hora, y qué cajero lo hizo.
- Si le contás algo al local desde tu tarjeta: cómo te fue, lo que escribas y si querés que te respondan, con la fecha y la visita de la que habla. Es opcional. Si tocás “Dejá tu reseña en Google”, anotamos que lo tocaste; lo que escribas en Google lo escribís en Google, con tu cuenta, y no lo vemos.
- Una foto tuya, solo si le das permiso al local: la sube el local para reconocerte en la caja, y se anota cuándo diste el permiso. Es opcional, y le podés pedir al local que la saque cuando quieras.
- Si guardás la tarjeta en Apple Wallet, un identificador del aparato y un código para mandarle los avisos de la tarjeta. Si la guardás en Google Wallet, el identificador de tu tarjeta en Google. No sabemos cuál es tu cuenta de Apple ni la de Google.
- No te pedimos mail, dirección ni ubicación. La Wallet no le pasa a Yapa ningún otro dato tuyo.
De los dueños y sus equipos
- El mail y la contraseña de la cuenta. La contraseña se guarda cifrada: nadie la puede leer.
- Los datos del local: nombre, dirección, WhatsApp, logo y cómo es su tarjeta. Si el local lo marca, el punto del mapa donde está, para que el iPhone muestre la tarjeta cerca: va adentro de la tarjeta, y es del local, no de sus clientes.
- De los cajeros, el nombre y el PIN, que también se guarda cifrado, y una foto si el local la pone, con su permiso. No les pedimos mail.
- De los celulares y las tablets de la caja, el nombre que les pone el local y cuándo se usaron.
- Los datos para cobrar y facturar el plan. Los pagos los procesa Mercado Pago: Yapa no ve los números de tu tarjeta.
- Lo que nos mandan desde el Buzón del panel (sugerencias, quejas y errores): el mensaje, las fotos o videos que suban, el local, quién lo mandó, en qué pantalla estaba y qué navegador usa. Lo ve solo Yapa, para contestar y arreglar.
De quien nos escribe desde Contacto
- Tu nombre, tu celular o tu mail, el nombre de tu local si lo ponés, y tu mensaje, solo para contestarte. De la conexión no guardamos la dirección IP: solo un código que no se puede revertir, para frenar el spam.
- Los mensajes del Buzón y de Contacto se guardan mientras haga falta para contestar y arreglar. Si querés que los borremos antes, pedilo.
De quien tiene una demo
- El nombre y el rubro del local, tu nombre, tu WhatsApp y, si querés, tu mail (nos los das vos o los dejás en la demo), con el permiso para que te escribamos y la fecha en que lo diste. También lo que anotamos de la charla con vos.
- Lo que hacés en la demo: cuándo la abrís y qué probás (sacar una tarjeta, dar un sello, cambiar la tarjeta, imprimir el cartel). Lo anota la base de Yapa, sin herramientas de terceros.
De cualquiera que entra al sitio
Como en cualquier sitio, nuestros proveedores registran datos técnicos de cada visita (la dirección IP, el navegador, la hora) por seguridad y para que el servicio funcione. No usamos herramientas de publicidad ni de seguimiento.
04Para qué los usamos
- Para que la tarjeta ande: sumar sellos, canjear yapas, mostrarte tu tarjeta y actualizarla en la Wallet.
- Para mandarte los avisos de la tarjeta: sello sumado y yapa lista.
- Para que el local vea su panel: cuántos clientes volvieron, quiénes, y su lista de clientes.
- Para que el local te escriba por WhatsApp, solo si lo aceptaste.
- Para que le llegue al local lo que le contás de tu visita, si querés contarle algo, y para que te responda por WhatsApp si se lo pediste. Lo lee el local y nadie más: no se publica.
- Para evitar trampas (un sello cada tanto, tope por día, registro de quién dio cada sello) y para cuidar la seguridad.
- Con los dueños, además, para darles el servicio, cobrarles, facturarles y atenderlos.
- Con quien tiene una demo, para mostrársela, escribirle sobre ella y, si quiere, darle de alta. Con su permiso, que puede retirar cuando quiera. No le pasamos esos datos a nadie.
Usamos tus datos porque los diste al sacar la tarjeta, con tu consentimiento, para algo que pediste: la tarjeta del local. Para WhatsApp, además, porque diste un permiso aparte, que podés retirar.
05Lo que no hacemos
- No vendemos ni alquilamos datos.
- No cruzamos los datos de un local con los de otro: el mismo celular en dos locales son dos clientes distintos.
- No los usamos para publicidad nuestra ni de otros.
- No usamos los avisos de la Wallet para promociones.
- No publicamos lo que le contás al local, ni se lo mostramos a nadie más.
06Con quién se comparten
- Con el local donde sacaste la tarjeta: ve tu nombre, tu celular, tu cumpleaños, tus sellos, tus visitas y lo que le contaste de ellas. Tu celular lo ve junto a lo que le contaste solo si pediste que te respondan.
- Con los proveedores que hacen andar Yapa, que los usan solo para eso:
- Supabase: la base de datos, en servidores de São Paulo, Brasil.
- Vercel: el sitio y la app, con servidores en São Paulo y una red en otros países para que cargue rápido.
- Apple y Google: si guardás la tarjeta en su Wallet, reciben lo que muestra la tarjeta y sus avisos.
- Mercado Pago: solo para cobrarles a los locales.
- Google Maps: el mapa y el buscador del panel, donde el dueño busca y marca su local. Recibe lo que escribe en el buscador y, como cualquier mapa en la web, la dirección IP de quien lo mira. No le mandamos datos de los clientes.
- OpenStreetMap: el mapa chico del panel, cuando Google Maps no está disponible. Como cualquier mapa en la web, recibe la dirección IP de quien lo mira.
- Con una autoridad, solo si lo exige una ley o un juez.
07Dónde se guardan
Los datos se guardan en servidores de Supabase en São Paulo, Brasil. Vercel, que sirve el sitio y la app, es una empresa de Estados Unidos. Son transferencias internacionales de datos: las hacemos con proveedores que se comprometen por contrato a protegerlos, como pide la Ley 18.331.
08Cuánto tiempo
- Mientras el local use Yapa y vos tengas su tarjeta.
- Si pedís que borremos tus datos, los borramos, salvo lo que la ley nos obligue a guardar.
- Si el local se da de baja, borramos sus datos y los de sus clientes 30 días después.
- Café Benteveo es un local de demo: lo que se carga ahí se borra cada noche.
- Las demos de cada local: mientras sigan en uso. Si pasan 12 meses sin que nadie las abra, las borramos con sus datos de contacto y las tarjetas que se sacaron en ellas. Si el local empieza a usar Yapa, su demo pasa a ser su cuenta.
- Las copias de seguridad se borran solas en los días siguientes.
09Tus derechos
Por la Ley 18.331 tenés derecho a:
- Acceso: saber qué datos tuyos tenemos.
- Rectificación y actualización: corregirlos o ponerlos al día.
- Inclusión: que se agregue un dato que falta.
- Supresión: que los borremos.
También podés retirar tu permiso de WhatsApp cuando quieras. Para cualquiera de estas cosas, pedíselo al local o escribinos desde Contacto, con el celular de tu tarjeta: para saber que sos vos, te lo confirmamos en ese celular. Es gratis, y te respondemos dentro de los 5 días hábiles que fija la ley.
Si tenés una demo, la podés borrar con tus datos desde la propia demo, con “Borrar mi demo y mis datos”.
Si no te respondemos o no estás conforme, podés hacer una denuncia ante la Unidad Reguladora y de Control de Datos Personales (URCDP). Y tenés siempre la acción de habeas data ante la justicia.
10WhatsApp: permiso y baja
- Al sacar la tarjeta elegís si querés recibir avisos del local por WhatsApp. La opción viene sin marcar.
- Te escribe solo el local, y solo si aceptaste. Yapa guarda cuándo aceptaste y cuándo te diste de baja.
- Para darte de baja, contestale al local que no te escriba más, o escribinos desde Contacto.
- Los avisos de la tarjeta en la Wallet (sello sumado, yapa lista) son parte de la tarjeta, no son promociones. Los podés apagar desde la configuración de la Wallet.
12Cómo los cuidamos
- Todo viaja cifrado.
- Nadie entra a la base directamente: cada pedido pasa por funciones que revisan quién lo hace y qué puede ver.
- Las contraseñas y los PIN se guardan cifrados.
- El link de cada tarjeta es secreto y difícil de adivinar. El escáner encuentra a un cliente solo por el QR de su tarjeta o por su celular completo.
- Desde la caja nadie ve la lista de clientes.
- Si pasara algo con los datos, les avisamos a los locales sin demora, para avisar a quien corresponda.
13Menores de edad
Si tenés menos de 18 años, pedile a un adulto responsable que saque la tarjeta con vos, o que la saque él.
14Cambios
Si cambiamos esta política, publicamos la versión nueva en esta página, con su fecha. Si el cambio es importante, les avisamos a los locales. Las condiciones de uso están en los términos y condiciones.