Política de Protección y Tratamiento de Datos Personales
Yala · Club de Descuentos (YALA S.A.S.)
Establece los principios, procedimientos, normas de seguridad y garantías aplicadas por Yala para asegurar el tratamiento legítimo, confidencial y transparente de tus datos personales en Ecuador.
Tratamiento basado en licitud, lealtad, transparencia, minimización y exactitud.
Cifrado moderno TLS, almacenamiento protegido y estricto control de acceso por roles.
Acceso, rectificación, actualización, oposición, portabilidad y supresión expedita.
1. Objeto
La presente Política de Protección y Tratamiento de Datos Personales tiene como finalidad establecer los principios, normas, procedimientos y medidas de seguridad adoptadas por YALA S.A.S., propietaria de la plataforma Yala, para garantizar el tratamiento lícito, transparente, seguro y responsable de los datos personales de sus usuarios.
Esta política complementa la Política de Privacidad y los Términos y Condiciones de Uso.
2. Marco Legal
El tratamiento de datos personales se realizará conforme a la legislación vigente de la República del Ecuador, especialmente:
- Ley Orgánica de Protección de Datos Personales (LOPDP).
- Reglamento General a la LOPDP y resoluciones complementarias.
- Normativa emitida por la Autoridad de Protección de Datos Personales de Ecuador.
- Demás normativa relacionada con comercio electrónico, protección del consumidor y seguridad informática.
Cuando corresponda, también se observarán estándares internacionales de protección de datos como referencia de buenas prácticas tecnológicas.
3. Alcance
Esta política aplica a:
- Usuarios de la aplicación móvil (Android e iOS).
- Visitantes y usuarios del sitio web oficial.
- Clientes y suscriptores de membresías Yala.
- Comercios afiliados y sus representantes autorizados.
- Proveedores y colaboradores autorizados que traten datos personales.
- Sistemas informáticos y bases de datos administradas por YALA S.A.S.
4. Principios Rectores del Tratamiento
Toda actividad relacionada con datos personales en Yala observará rigurosamente los siguientes principios de la LOPDP:
5. Datos Tratados
Dependiendo del tipo de servicio utilizado por el usuario, podrán tratarse las siguientes categorías de datos:
- Nombres y apellidos completos.
- Dirección de correo electrónico y número telefónico.
- Documento de identificación personal (cédula o pasaporte).
- Historial de membresías contratadas y transacciones asociadas.
- Historial de promociones consultadas y canjeadas.
- Códigos QR generados para validación de beneficios.
- Registros de acceso, fecha y hora de conexión.
- Información técnica del dispositivo móvil y sistema operativo.
- Registros anónimos de errores y auditoría de seguridad.
Yala no trata categorías especiales o sensibles de datos personales (salud, biométricos, ideología, religión), salvo obligación legal imperativa o consentimiento explícito.
6. Finalidades del Tratamiento
Los datos personales podrán utilizarse para:
- Identificar y registrar a los usuarios de la plataforma.
- Administrar cuentas, perfiles y autenticación segura.
- Generar y validar códigos QR para canjear promociones en comercios.
- Administrar las membresías anuales y el procesamiento de pagos.
- Brindar soporte técnico eficiente y responder a requerimientos.
- Enviar notificaciones operativas y avisos sobre descuentos relevantes.
- Prevenir fraudes, suplantaciones y accesos no autorizados.
- Generar estadísticas agregadas e internas para la optimización de la app.
- Cumplir con las obligaciones legales y regulatorias exigidas por las autoridades ecuatorianas.
7. Bases de Legitimación
Conforme al artículo 7 de la LOPDP, el tratamiento de datos personales se sustentará en:
- Consentimiento del titular: Otorgado libre, voluntaria y explícitamente al aceptar los términos y políticas.
- Ejecución contractual: Para cumplir con la activación de la membresía y el acceso a beneficios.
- Cumplimiento de obligaciones legales: Exigencias tributarias, contables y normativas del Ecuador.
- Interés legítimo: Para la seguridad técnica, auditoría y prevención de actividades ilícitas.
8. Deber de Confidencialidad
Toda la información personal tratada por Yala es considerada estrictamente confidencial.
El personal y los colaboradores de YALA S.A.S. que tengan acceso a información personal están obligados a mantener absoluta reserva sobre los datos, deber que subsiste de manera indefinida incluso tras la terminación de su vínculo laboral o contractual.
9. Seguridad de la Información
Yala implementa un conjunto coordinado de medidas técnicas, administrativas y organizativas para proteger la información:
- Cifrado de todas las comunicaciones mediante protocolos seguros HTTPS/TLS.
- Cifrado en reposo para información crítica y sensible.
- Autenticación protegida y políticas de contraseñas robustas.
- Control de acceso basado en roles mínimos necesarios (RBAC).
- Auditorías continuas de acceso y monitoreo preventivo de eventos.
- Copias de seguridad periódicas almacenadas en entornos redundantes.
- Sistemas de mitigación de ataques y firewalls de aplicaciones.
- Actualización y parchado permanente de servidores y dependencias de software.
10. Cifrado Criptográfico
Siempre que resulte técnicamente viable, la información será protegida mediante mecanismos criptográficos estándar durante la transmisión, almacenamiento y en las copias de respaldo.
Las contraseñas de acceso nunca son almacenadas en texto plano; se resguardan mediante funciones hash irreversibles de alta seguridad con salting.
11. Acceso a la Información
Solo podrá acceder a datos personales el personal autorizado que requiera dicha información para cumplir funciones operativas o de soporte específicas. Todos los accesos quedan debidamente registrados en bitácoras de auditoría interna.
12. Compartición y Destinatarios de Datos
YALA S.A.S. no vende, no alquila, no comercializa ni intercambia datos personales con terceros.
La información únicamente podrá transferirse o comunicarse cuando:
- Exista autorización expresa y previa del titular.
- Sea indispensable para validar un beneficio en el comercio afiliado (ej. verificación del código QR presentado).
- Exista orden formal emitida por juez o autoridad administrativa legalmente facultada.
- Sea necesario para investigaciones relacionadas con delitos, fraudes informáticos o lavado de activos.
13. Transferencias Internacionales de Datos
Cuando la infraestructura en la nube requiera alojamiento o procesamiento fuera del territorio ecuatoriano, YALA S.A.S. se asegurará de contratar proveedores de clase mundial que certifiquen niveles adecuados de protección de datos, cláusulas contractuales tipo y estándares internacionales reconocidos.
14. Plazos de Conservación
Los datos personales serán conservados únicamente durante el tiempo estrictamente necesario para prestar el servicio convenido, cumplir obligaciones tributarias y legales en Ecuador, y atender potenciales auditorías. Posteriormente, serán destruidos de forma segura o anonimizados para fines estadísticos.
15. Derechos del Titular (Derechos ARCO+)
De conformidad con la legislación ecuatoriana, todo titular de datos personales podrá ejercer en cualquier momento sus derechos:
Las solicitudes serán tramitadas y resueltas dentro de los plazos legales establecidos por la LOPDP.
16. Procedimiento de Eliminación de Datos
Cuando proceda la eliminación conforme a la ley, los datos serán suprimidos de nuestras bases de datos activas o anonimizados de manera irreversible. Para mayor información sobre los pasos y canales disponibles, consulta la Política de Eliminación de Cuenta.
17. Gestión de Incidentes de Seguridad
En caso de confirmarse una vulneración de seguridad que comprometa la confidencialidad de datos personales, Yala activará de inmediato sus protocolos de contención e investigación técnica, notificando a la Autoridad de Protección de Datos Personales y a los titulares afectados dentro de los plazos normativos.
18. Auditoría y Control Interno
Yala lleva a cabo revisiones periódicas sobre sus sistemas informáticos, procesos de seguridad y prácticas de privacidad para verificar la estricta conformidad con la LOPDP y las mejores directrices técnicas vigentes.
19. Responsable del Tratamiento
20. Delegado de Protección de Datos (DPO)
Cuando resulte exigible por la normativa vigente, YALA S.A.S. designará formalmente un Delegado de Protección de Datos, cuyos datos de contacto serán publicados en este mismo espacio oficial para la atención de requerimientos ciudadanos.
21. Modificaciones a la Política
Esta política podrá actualizarse cuando existan cambios legales, regulatorios, tecnológicos o de negocio. La versión vigente y actualizada estará siempre disponible en los canales oficiales de Yala.
22. Canales de Contacto para Protección de Datos
Para consultas, reclamos o ejercicio de derechos de protección de datos personales:
23. Vigencia
La presente Política entra en vigencia desde su publicación oficial y permanecerá aplicable mientras YALA S.A.S. realice el tratamiento de datos personales relacionados con los servicios de Yala.