Política de Protección y Tratamiento de Datos Personales

1. Objeto

La presente Política de Protección y Tratamiento de Datos Personales tiene como finalidad establecer los principios, normas, procedimientos y medidas de seguridad adoptadas por YALA S.A.S., propietaria de la plataforma Yala, para garantizar el tratamiento lícito, transparente, seguro y responsable de los datos personales de sus usuarios.

Esta política complementa la Política de Privacidad y los Términos y Condiciones de Uso.

2. Marco Legal

El tratamiento de datos personales se realizará conforme a la legislación vigente de la República del Ecuador, especialmente:

• Ley Orgánica de Protección de Datos Personales (LOPDP).
• Reglamento General que resulte aplicable.
• Normativa emitida por la Autoridad de Protección de Datos Personales.
• Demás normativa relacionada con comercio electrónico, protección del consumidor y seguridad informática.

Cuando corresponda, también se observarán estándares internacionales de protección de datos como referencia de buenas prácticas.

3. Alcance

Esta política aplica a:

• Usuarios de la aplicación móvil.
• Usuarios del sitio web.
• Clientes.
• Comercios afiliados.
• Proveedores.
• Personal autorizado que tenga acceso a información personal.
• Sistemas informáticos administrados por YALA ECUADOR S.A.S.

4. Principios

Toda actividad relacionada con datos personales observará los siguientes principios:

Licitud

Los datos serán tratados únicamente cuando exista una base legal que lo permita.

Lealtad

Nunca se obtendrán datos mediante engaño, fraude o mecanismos ocultos.

Transparencia

El titular conocerá claramente el uso que se dará a su información.

Finalidad

Los datos únicamente serán utilizados para los fines informados.

Minimización

Solo solicitaremos los datos estrictamente necesarios.

Exactitud

Los datos deberán mantenerse actualizados.

Integridad

Se adoptarán medidas para evitar alteraciones no autorizadas.

Confidencialidad

Toda persona con acceso a datos personales estará obligada a mantener reserva sobre la información.

5. Datos Tratados

Dependiendo del servicio podrán tratarse:

• nombres;
• apellidos;
• correo electrónico;
• número telefónico;
• documento de identidad;
• historial de membresías;
• historial de promociones;
• códigos QR generados;
• registros de acceso;
• información técnica del dispositivo;
• registros de auditoría;
• registros de errores.

No tratamos categorías especiales de datos personales salvo obligación legal o consentimiento expreso.

6. Finalidades

Los datos podrán utilizarse para:

• identificar usuarios;
• administrar cuentas;
• autenticar accesos;
• generar códigos QR;
• administrar membresías;
• procesar pagos;
• brindar soporte;
• enviar notificaciones;
• prevenir fraude;
• detectar actividades sospechosas;
• generar estadísticas internas;
• mejorar la plataforma;
• cumplir obligaciones legales.

7. Bases de Legitimación

El tratamiento podrá sustentarse en:

• consentimiento del titular;
• ejecución de un contrato;
• cumplimiento de obligaciones legales;
• interés legítimo;
• protección del interés vital del titular cuando corresponda.

8. Confidencialidad

Toda la información personal será considerada confidencial.

El personal de YALA ECUADOR S.A.S. que tenga acceso a información personal deberá mantener absoluta reserva incluso después de finalizar su relación laboral o contractual.

9. Seguridad de la Información

Yala implementa medidas técnicas, administrativas y organizativas para proteger la información.

Entre ellas:

• cifrado HTTPS/TLS;
• cifrado de información sensible;
• autenticación segura;
• almacenamiento protegido;
• control de acceso basado en roles;
• auditorías de acceso;
• monitoreo continuo;
• registros de eventos;
• copias de seguridad;
• protección contra malware;
• firewalls;
• actualización permanente de sistemas.

10. Cifrado

Siempre que sea técnicamente posible, la información será protegida mediante mecanismos modernos de cifrado durante:

• la transmisión;
• el almacenamiento;
• las copias de respaldo.

Las contraseñas nunca serán almacenadas en texto plano y serán protegidas mediante algoritmos criptográficos adecuados.

11. Acceso a la Información

Solo podrá acceder a datos personales el personal autorizado que requiera dicha información para cumplir funciones específicas.

Todos los accesos podrán registrarse con fines de auditoría y seguridad.

12. Compartición de Datos

YALA ECUADOR S.A.S. no vende, alquila, comercializa ni intercambia datos personales.

La información únicamente podrá compartirse cuando:

• exista autorización expresa del titular;
• sea necesario para prestar el servicio contratado;
• exista obligación legal;
• exista orden judicial;
• exista requerimiento de autoridad competente;
• sea necesario para prevenir fraude;
• sea necesario para investigaciones relacionadas con delitos;
• sea necesario para proteger derechos de terceros o de la propia empresa.

13. Transferencias Internacionales

Cuando la infraestructura tecnológica implique almacenamiento o procesamiento fuera del Ecuador, YALA ECUADOR S.A.S. procurará que los proveedores implementen niveles adecuados de protección de datos.

14. Conservación

Los datos personales serán conservados únicamente durante el tiempo necesario para:

• prestar el servicio;
• cumplir obligaciones legales;
• resolver controversias;
• atender auditorías;
• ejercer derechos.

Posteriormente serán eliminados o anonimizados de forma segura.

15. Derechos del Titular

Los titulares podrán ejercer:

• acceso;
• rectificación;
• actualización;
• eliminación;
• oposición;
• limitación del tratamiento;
• portabilidad cuando corresponda;
• revocatoria del consentimiento.

Las solicitudes serán atendidas dentro de los plazos previstos por la legislación aplicable.

16. Eliminación de Datos

Cuando proceda la eliminación:

• los datos serán eliminados de las bases activas;
• podrán anonimizarse cuando sea necesario para fines estadísticos;
• únicamente se conservará información exigida por ley o necesaria para atender obligaciones pendientes.

17. Incidentes de Seguridad

Ante cualquier incidente que comprometa información personal, YALA ECUADOR S.A.S.:

• activará sus protocolos internos;
• evaluará el impacto;
• mitigará los riesgos;
• documentará el incidente;
• notificará a las autoridades competentes cuando legalmente corresponda;
• informará a los titulares afectados cuando el riesgo sea significativo.

18. Responsabilidades del Usuario

El usuario deberá:

• mantener protegidas sus credenciales;
• utilizar contraseñas seguras;
• informar accesos no autorizados;
• mantener actualizados sus datos.

19. Auditorías

La empresa podrá realizar auditorías internas y revisiones periódicas para verificar el cumplimiento de esta política y fortalecer continuamente sus controles de seguridad.

20. Capacitación

El personal autorizado recibirá capacitación periódica sobre:

• protección de datos;
• seguridad informática;
• confidencialidad;
• prevención de incidentes;
• manejo responsable de información personal.

21. Modificaciones

Esta política podrá actualizarse cuando existan cambios legales, regulatorios, tecnológicos o de negocio.

La versión vigente será publicada en los canales oficiales de Yala.

22. Contacto

Para consultas relacionadas con protección de datos personales:

• Correo electrónico: soporte@yala.com.ec
• Sitio web: https://yala.com.ec

23. Vigencia

La presente Política entra en vigencia desde su publicación y permanecerá aplicable mientras YALA ECUADOR S.A.S. trate datos personales relacionados con los servicios de Yala.