Política de privacidad

Yapilas es una plataforma en línea donde vendedores de Ecuador abren su tienda, reciben pedidos y gestionan pagos y entregas. Los compradores compran sin crear una cuenta.

El responsable de los datos personales que trata Yapilas es Jonathan Suarez Calle, con domicilio legal en Gualaceo, Azuay, Ecuador (código postal 010350), teléfono +593 96 008 9512 y correo hello@yapilas.ec.

Esta política cumple la Constitución de la República del Ecuador (art. 66 numeral 19, protección de datos personales, y art. 92, hábeas data) y la Ley Orgánica de Protección de Datos Personales (LOPDP), publicada en el Registro Oficial Suplemento 459 del 26 de mayo de 2021, con su Reglamento.

Depende de quién eres:

• Si vendes en Yapilas, Yapilas es responsable de los datos de tu cuenta y de tu tienda.
• Si compras en una tienda, esa tienda es la responsable de los datos de tu pedido, porque es quien te vende y te entrega. Yapilas los trata por cuenta de la tienda, como encargado, solo para que el pedido funcione.
• Los datos de navegación anónimos (por ejemplo, cuántas veces se abrió una tienda) los trata Yapilas para que la plataforma funcione y para darle a cada tienda sus números.

Si no sabes a quién escribir, escríbenos a hello@yapilas.ec. Si tu pedido corresponde a una tienda, le pasamos tu solicitud y te avisamos.

Si compras:

• Nombre, número de celular y cédula, que son obligatorios para emitir el pedido y verificar el pago por transferencia.
• Dirección, ciudad y provincia, solo si pides envío a domicilio.
• Lo que compraste, el total, la forma de pago y de entrega, y el estado del pedido.
• La foto o el archivo del comprobante de pago, si pagas por transferencia o con QR.
• Las ofertas que hagas por un producto (monto, nombre y celular) y las reseñas que dejes (calificación, comentario y tu primer nombre, que es lo que se publica).

Si vendes:

• Tu nombre, correo y contraseña (la guardamos cifrada, nunca en texto plano).
• Los datos de tu tienda: nombre, subdominio, número de WhatsApp, logo, portada, descripción, redes sociales, ciudad, dirección de retiro y horarios.
• Los datos de tus cuentas para cobrar: banco, tipo y número de cuenta, titular, cédula o RUC del titular, billeteras y códigos QR. Se muestran a tus compradores para que te paguen.
• Las respuestas del cuestionario de bienvenida y los reportes o capturas que nos envíes desde Ayuda.

De cualquier persona que visite el sitio:

• Un identificador aleatorio del navegador, que guardamos convertido en una huella que no se puede revertir. Sirve para contar visitas, recordar tus favoritos y tu bolsa, y evitar abusos. No incluye tu nombre ni tu número.
• La dirección IP, que usamos en el momento para limitar intentos repetidos y no guardamos en la base de datos.

No pedimos datos sensibles (salud, religión, ideología, orientación sexual, datos biométricos ni similares). Te pedimos que no los escribas en comentarios ni mensajes.

• Crear y entregar tu pedido, verificar el pago y avisar a la tienda. Base: la ejecución del contrato de compra que pides (art. 7 num. 5 de la LOPDP).
• Darte una cuenta de vendedor, publicar tu tienda y mostrar tus datos de cobro a tus compradores. Base: el contrato de uso de la plataforma (art. 7 num. 5).
• Avisarte por WhatsApp de los pedidos nuevos, si eres vendedor y encendiste los avisos. Base: tu consentimiento, que puedes retirar apagando los avisos (art. 7 num. 1).
• Guardar los datos de las ventas que exigen las normas tributarias y de defensa del consumidor. Base: obligación legal (art. 7 num. 2).
• Prevenir fraudes, como comprobantes repetidos, y proteger la plataforma. Base: interés legítimo de Yapilas y de las tiendas (art. 7 num. 8).
• Mostrar a cada tienda sus números de ventas y visitas, sin datos que identifiquen a los visitantes. Base: interés legítimo (art. 7 num. 8).

No usamos tus datos para publicidad, no hacemos perfiles para venderte cosas y no los vendemos a nadie.

Cuando subes un comprobante de pago, el sistema calcula una huella del archivo para detectar si ese mismo comprobante ya se usó en otro pedido. Con eso el pedido puede quedar aprobado de forma provisional, pero la confirmación final siempre la hace la tienda, que es una persona.

Si no estás de acuerdo con una decisión sobre tu pedido, puedes pedir una explicación y que la revise una persona, como dice el art. 20 de la LOPDP.

• Con la tienda donde compras: recibe tus datos de pedido para venderte y entregarte.
• Con tus compradores, si vendes: ven el nombre de tu tienda, tu WhatsApp, tu dirección de retiro y tus datos de cobro.
• Con Microsoft (Azure), que nos alquila el servidor donde funciona Yapilas, ubicado en Estados Unidos. Las fotos, los comprobantes y la base de datos están en ese mismo servidor, administrado por Yapilas.
• Con Meta Platforms (WhatsApp), solo cuando un vendedor activa los avisos por WhatsApp: el mensaje al vendedor lleva el número de pedido, el nombre y el celular del comprador, los productos y el total.
• Con autoridades, cuando una ley o una orden judicial lo exija.

Las copias de seguridad se guardan en el mismo servidor y en una copia fuera de él, bajo control de Yapilas.

El servidor está en Estados Unidos y los avisos por WhatsApp pasan por los servidores de Meta. Eso es una transferencia internacional de datos (arts. 55 y siguientes de la LOPDP).

Usamos proveedores que se comprometen por contrato a proteger los datos y a no usarlos para sus propios fines. Estados Unidos no tiene, a la fecha de esta política, una declaratoria de nivel adecuado de protección emitida por la autoridad ecuatoriana, así que puede haber riesgos distintos a los del Ecuador. Al usar Yapilas, quedas informado de esto.

• Datos de tu cuenta y tienda: mientras tu cuenta esté activa. Si pides borrarla, los eliminamos en máximo 15 días, salvo lo que la ley nos obligue a guardar.
• Pedidos, comprobantes y datos de compra: mientras la tienda tenga cuenta y por el tiempo que exijan las normas tributarias y de defensa del consumidor del Ecuador. Después se borran o se anonimizan.
• Ofertas que no terminaron en compra y la bolsa: mientras sigan activas. La bolsa se limpia sola cuando pasa tiempo sin usarse.
• Identificadores anónimos de visitas: los usamos solo como números agregados por día.

Tienes derecho a:

• Saber qué datos tenemos de ti y para qué (información y acceso).
• Corregirlos si están mal o incompletos (rectificación y actualización).
• Pedir que los borremos (eliminación).
• Oponerte a que los usemos para ciertos fines (oposición).
• Recibirlos en un archivo que puedas llevar a otro lado (portabilidad).
• Pedir que dejemos de usarlos por un tiempo mientras se resuelve un reclamo (suspensión).
• Retirar tu consentimiento cuando quieras, sin dar explicaciones. Lo que se hizo antes sigue siendo válido.
• No quedar sujeto a una decisión solo automática que te afecte.

Para ejercerlos, escribe a hello@yapilas.ec con tu nombre, tu número de celular o correo con el que usaste Yapilas, y lo que necesitas. Si eres vendedor, escríbenos desde el correo de tu cuenta. Puede que te pidamos confirmar tu identidad para no entregar tus datos a otra persona.

Es gratis. Te respondemos dentro de 15 días, el plazo de los arts. 13 a 16 de la LOPDP.

Si no te respondemos o no estás de acuerdo, puedes reclamar ante la Superintendencia de Protección de Datos Personales del Ecuador, o presentar una acción de hábeas data ante un juez (art. 92 de la Constitución).

Sin nombre, celular y cédula no se puede crear el pedido. Sin dirección no se puede enviar a domicilio. Si los datos están mal, puede que la tienda no te encuentre, que el pago no se pueda verificar o que el pedido no llegue.

Usamos conexión cifrada (HTTPS) en todo el sitio, contraseñas cifradas, acceso al panel solo con tu sesión, comprobantes que solo ve la tienda del pedido y copias de seguridad diarias.

Si pasa algo que ponga en riesgo tus datos, avisamos a la Superintendencia en máximo 5 días y a ti en máximo 3 días cuando haya riesgo para tus derechos (arts. 43 y 46 de la LOPDP).

Para vender en Yapilas tienes que ser mayor de 18 años. Si eres menor de edad y quieres comprar, hazlo con tu papá, tu mamá o tu representante legal.

Yapilas funciona para Ecuador. Si usas Yapilas desde otro país, te damos los mismos derechos de esta política, sin importar dónde estés.

Si cambiamos algo importante, lo publicamos aquí con la fecha nueva antes de que empiece a valer.