Política de Privacidad

1. Introducción

Bienvenido a Yala, plataforma digital operada desde Ecuador, cuyo propósito es conectar a sus usuarios con establecimientos afiliados para acceder a beneficios, promociones, descuentos, programas de fidelización y demás servicios ofrecidos dentro de la aplicación.

La presente Política de Privacidad explica de manera transparente cómo recopilamos, utilizamos, almacenamos, protegemos y, cuando corresponda, compartimos la información personal de nuestros usuarios.

Al crear una cuenta, utilizar nuestros servicios o acceder a cualquiera de las funcionalidades de Yala, usted acepta el tratamiento de sus datos personales conforme a esta Política de Privacidad.

Nos comprometemos a tratar su información con responsabilidad, transparencia y confidencialidad, respetando la legislación vigente de la República del Ecuador, especialmente la Ley Orgánica de Protección de Datos Personales (LOPDP), sin perjuicio de otras normas nacionales e internacionales que resulten aplicables.

2. Responsable del tratamiento de datos

El responsable del tratamiento de los datos personales es:

3. Alcance

Esta Política aplica a:

• Aplicación móvil Yala para Android.
• Aplicación móvil Yala para iOS.
• Sitio web oficial https://yala.com.ec.
• Panel administrativo y herramientas operativas.
• Plataforma de soporte y atención al cliente.
• Cualquier otro servicio digital administrado por YALA S.A.S.

4. Definiciones

Para efectos del presente documento:

5. Información que recopilamos

Dependiendo de los servicios utilizados, podremos recopilar información como:

Información de identificación

• Nombres y apellidos completos.
• Número de identificación o cédula.
• Fecha de nacimiento.
• Fotografía de perfil (opcional, configurada por el usuario).

Información de contacto

• Correo electrónico principal.
• Número telefónico móvil.

Información de la cuenta

• Nombre de usuario.
• Estado de la cuenta y fecha de registro.
• Historial de autenticación y registros de sesión.
• Preferencias de configuración dentro de la app.

Información sobre membresías

• Plan contratado y estado de la membresía.
• Historial de pagos y fecha de renovación.
• Beneficios disponibles y promociones vigentes.

Información sobre descuentos

• Cupones generados y cupones utilizados.
• Historial de uso y establecimientos donde fueron canjeados.
• Fecha y hora de canje.

Información técnica

Podremos recopilar automáticamente información técnica para garantizar el funcionamiento seguro:

• Dirección IP y registros de conexión.
• Sistema operativo y modelo del dispositivo móvil.
• Versión del sistema operativo y de la aplicación Yala.
• Registros anónimos de errores y eventos de uso.

Permisos del dispositivo

Dependiendo de las funcionalidades utilizadas, Yala podrá solicitar acceso a:

6. Información que NO recopilamos

Yala no recopila deliberadamente:

• Contraseñas de otras plataformas o servicios externos.
• Conversaciones privadas o mensajes del dispositivo.
• Información bancaria completa o números de tarjeta (procesados por pasarelas seguras).
• Fotografías privadas o galería del teléfono.
• Contactos o libreta de direcciones del teléfono.
• Micrófono o grabaciones de audio.
• Información biométrica o de salud sensible.

7. Finalidad del tratamiento

Los datos personales serán utilizados únicamente para:

• Crear y administrar la cuenta del usuario.
• Gestionar la autenticación y seguridad del acceso.
• Administrar la membresía y el cobro correspondiente.
• Permitir acceder a descuentos, promociones y generar códigos QR.
• Validar el canje de promociones en los comercios afiliados.
• Prevenir fraudes, suplantaciones y accesos no autorizados.
• Brindar soporte técnico y resolver incidencias.
• Enviar notificaciones operativas relacionadas con el servicio.
• Cumplir con las obligaciones legales y regulatorias de Ecuador.

Nunca utilizaremos sus datos personales para fines distintos a los aquí establecidos sin informar previamente al titular.

8. Base legal del tratamiento

El tratamiento de datos personales en Yala se fundamenta en:

• Consentimiento expreso del titular: Otorgado libremente al aceptar esta Política.
• Ejecución contractual: Necesario para brindar los servicios de membresía y beneficios.
• Cumplimiento de obligaciones legales: Exigencias tributarias, contables y regulatorias en Ecuador.
• Interés legítimo: Prevención de fraudes y mantenimiento de la seguridad de la plataforma.

9. Seguridad de la información

La seguridad de nuestros usuarios constituye una prioridad. Aplicamos estándares de la industria, incluyendo:

• Cifrado de comunicaciones de extremo a extremo mediante HTTPS/TLS.
• Almacenamiento seguro de credenciales mediante algoritmos de hashing criptográfico.
• Controles de acceso basados en roles mínimos necesarios (least privilege).
• Monitoreo continuo de incidentes y registros de auditoría protegidos.
• Copias de seguridad periódicas y redundantes.
• Actualizaciones permanentes contra vulnerabilidades conocidas.

10. Compartición de información

Yala NO vende, alquila, comercializa ni intercambia datos personales de sus usuarios con terceros con fines publicitarios o comerciales.

Únicamente podremos compartir información cuando:

• Exista autorización expresa del usuario.
• Sea estrictamente necesario para validar un beneficio en el comercio afiliado (ej. validación del código QR).
• Sea requerido por orden judicial o autoridad competente conforme a la ley ecuatoriana.
• Sea indispensable para prevenir fraudes graves o delitos informáticos.

11. Proveedores tecnológicos

Para garantizar una alta calidad de servicio, nos apoyamos en proveedores tecnológicos especializados que operan bajo estrictas cláusulas de confidencialidad y seguridad:

• Servicios de infraestructura y bases de datos en la nube.
• Google Firebase (notificaciones push, monitoreo de estabilidad y métricas operativas).
• Google Play Services y Apple APNs para entrega de notificaciones en dispositivos móviles.

12. Conservación de la información

Los datos personales serán conservados únicamente durante el tiempo necesario para prestar los servicios, cumplir las obligaciones legales y contables en Ecuador, y resolver controversias.

Cuando la información deje de ser requerida, será eliminada definitivamente o anonimizada de manera irreversible.

13. Tus derechos como titular (LOPDP)

Conforme a la Ley Orgánica de Protección de Datos Personales de Ecuador, tienes derecho a:

14. Eliminación de la cuenta

El usuario podrá solicitar en cualquier momento la eliminación definitiva de su cuenta y datos personales asociados.

Para conocer los plazos, el procedimiento paso a paso y los canales disponibles, visita nuestra página dedicada:

Ir a la Política de Eliminación de Cuenta →

15. Menores de edad

Los servicios de Yala están dirigidos a personas con capacidad legal para contratar conforme a la legislación ecuatoriana. No recopilamos conscientemente datos de menores sin la debida autorización de sus representantes legales.

16. Cookies y tecnologías similares

Nuestro sitio web podrá utilizar cookies técnicas para recordar preferencias de navegación, optimizar el rendimiento y medir estadísticas de uso. El usuario puede deshabilitarlas desde la configuración de su navegador.

17. Transferencias internacionales

Cuando los servidores de alojamiento o procesamiento estén situados fuera de Ecuador, YALA S.A.S. se asegurará de que los proveedores cumplan con garantías adecuadas de seguridad y protección de datos acordes a la LOPDP.

18. Incidentes de seguridad

En caso de suscitarse un incidente que comprometa la confidencialidad de los datos, Yala activará sus protocolos de contención y notificará oportunamente a las autoridades correspondientes y a los usuarios afectados conforme a la ley.

19. Cambios a esta Política

Yala podrá actualizar esta Política para reflejar mejoras operativas o adecuaciones normativas. Cualquier cambio relevante será anunciado oportunamente en nuestros canales oficiales.

20. Contacto y Ejercicio de Derechos

Para ejercer cualquiera de tus derechos o realizar consultas sobre privacidad:

21. Legislación aplicable

Esta Política de Privacidad se rige por las leyes de la República del Ecuador, con especial sujeción a la Ley Orgánica de Protección de Datos Personales.