Política de Privacidad

Última actualización: 22 de agosto de 2026

1. Quiénes somos

Este sitio y los servicios que describe son operados por Yaya Tech PBC, una public benefit corporation constituida en el Estado de California, Estados Unidos de América («Yaya Tech», «nosotros»). Contacto para asuntos de privacidad: andre@yaya.tech.

Esta política se rige por la Ley N.º 29733, Ley de Protección de Datos Personales del Perú, y su Reglamento (D.S. N.º 016-2024-JUS), y se aplica también, en lo pertinente, a usuarios fuera del Perú (incluida la legislación de California, CCPA/CPRA, para residentes de ese estado).

2. Dos tipos de personas, dos roles

• Operadores: los negocios y dueños de máquinas que crean una cuenta en yaya.cash, instalan la app YAYA y conectan sus billeteras o máquinas. Respecto de sus datos, Yaya Tech es titular del banco de datos (responsable del tratamiento).
• Pagadores: las personas que pagan al Operador. Sus datos llegan a yaya.cash únicamente como parte de la notificación de cobro del Operador. Respecto de esos datos, el Operador es el titular del banco de datos y Yaya Tech actúa como encargado del tratamiento.

Si pagaste en una máquina o a un negocio que usa yaya.cash y tienes preguntas sobre tus datos, dirígete primero a ese negocio. También puedes escribirnos y te ayudaremos a canalizar tu solicitud.

3. Qué datos recopilamos

3.1 Datos que nos das al registrarte

Número de teléfono, correo electrónico, nombre del negocio, dirección de las máquinas (si las tienes), y las billeteras que decides conectar. Si contratas un plan, la referencia del pago.

3.2 Datos que la app lee de tu teléfono (solo con tu permiso)

La app YAYA solicita el permiso de Android de acceso a notificaciones. Con ese permiso, y únicamente para las apps de billetera o banco que actives, lee y envía a nuestros servidores: monto, moneda, nombre o teléfono parcial del pagador tal como aparece en la notificación, código de operación si aparece, fecha y hora, y la app de origen. La app no lee tu historial de chats, contactos, galería ni el contenido de otras apps; solo ve el texto que cada app muestra en su notificación.

3.3 Máquinas y dispositivos

Las máquinas expendedoras equipadas con nuestro módulo envían telemetría: identificador de la máquina, estado de conexión, producto y precio seleccionados, resultado de la venta, errores. No hay cámaras ni micrófonos en el módulo.

3.4 Mensajería (beta)

Si activas canales de mensajería (por ejemplo WhatsApp), leemos las notificaciones de confirmación de pago para correlacionarlas con la billetera, y el historial de conversación con cada cliente para dar continuidad a la atención.

3.5 Datos técnicos y del sitio

Modelo de dispositivo, versión de Android y de la app, identificador de dispositivo generado por nosotros, dirección IP, fechas y horas, contadores de uso y registros de errores. El sitio yaya.cash registra un acceso estándar (IP, páginas, navegador, fecha). No usamos cookies de rastreo ni publicidad de terceros; el panel guarda en tu navegador una cookie de sesión y tu preferencia de idioma.

4. Para qué usamos los datos

• Confirmar pagos, liberar máquinas, registrar ventas y cobros de servicios (incluidos los planes de otros productos de Yaya Tech que se pagan a través de yaya.cash), y mostrarte tu historial.
• Verificar tu identidad al registrarte y proteger las cuentas contra abuso y fraude.
• Enviarte comunicaciones operativas (pagos, fallos de máquina, cambios del Servicio) y, si lo aceptaste, novedades.
• Medir y mejorar el Servicio con datos agregados o anonimizados. Cumplir obligaciones legales (incluidas las contables y las de prevención de lavado de activos cuando apliquen).

Base legal. Tu consentimiento (al registrarte y al activar cada permiso) y la ejecución del contrato contigo. Respecto de los datos de los Pagadores, actuamos por encargo del Operador. No hacemos publicidad dirigida ni vendemos o alquilamos datos personales.

5. Decisiones automatizadas

La confirmación de un pago es automática: comparamos la notificación de la billetera con la venta pendiente (monto, hora, máquina). Si una notificación es ambigua podemos usar un modelo de IA para interpretarla. Un pago no reconocido nunca se «inventa»: queda pendiente para que el Operador lo revise en su panel con el comprobante de la billetera.

6. Con quién compartimos datos

Billeteras y bancos. yaya.cash lee las notificaciones que esas apps muestran en tu teléfono. No tenemos acuerdo con ellas, no accedemos a tus cuentas ni les enviamos tus datos; ellas tratan tus datos según sus propias políticas.

Podemos cambiar de proveedor dentro de estas categorías; actualizaremos la tabla. También podríamos revelar datos si una ley o autoridad competente lo exige, o en una fusión o adquisición, con aviso previo.

7. Cuánto tiempo conservamos los datos

• Cuenta y configuración: mientras la cuenta esté activa y hasta 90 días después de cerrarla, salvo que pidas borrado inmediato.
• Registros de pagos y ventas: mientras la cuenta esté activa, y después el plazo que exijan las normas contables y tributarias aplicables (hasta 5 años), solo para ese fin.
• Telemetría de máquinas: 12 meses. Registros técnicos y de acceso: hasta 12 meses. Códigos de verificación: minutos.

Transferencias internacionales

Yaya Tech es una empresa estadounidense y nuestros servidores y proveedores pueden estar fuera del Perú (principalmente en Estados Unidos y la Unión Europea). Al usar el Servicio consientes este flujo transfronterizo de datos. Exigimos a nuestros proveedores garantías de confidencialidad y seguridad equivalentes a las de esta política.

Seguridad

Usamos cifrado en tránsito (TLS) en todo el Servicio; las claves de acceso se guardan cifradas; los accesos administrativos requieren claves separadas y quedan registrados; aplicamos límites de uso para frenar abusos. Ningún sistema es infalible: si detectamos una brecha que afecte tus datos te avisaremos sin demora injustificada y, cuando corresponda, a la Autoridad Nacional de Protección de Datos Personales.

Tus derechos

Tienes derecho a acceder a tus datos, rectificarlos, cancelarlos (borrarlos), oponerte a su tratamiento, revocar tu consentimiento y pedir la portabilidad de tu información (derechos ARCO). Para ejercerlos escribe a andre@yaya.tech desde el correo o número registrado; responderemos en un plazo máximo de 10 días hábiles (acceso: 20). El ejercicio es gratuito. Si consideras que no atendimos tu solicitud, puedes presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales (ANPD) del Ministerio de Justicia y Derechos Humanos del Perú. Residentes de California: tienen además los derechos que reconoce la CCPA/CPRA; no vendemos ni «compartimos» datos personales en el sentido de esa ley.

Menores de edad

El Servicio está dirigido a negocios y a personas mayores de 18 años. No registramos cuentas de menores a sabiendas.

Cambios a esta política

Si hacemos cambios relevantes te avisaremos en el Servicio o por correo antes de que entren en vigor. La fecha de «última actualización» indica la versión vigente.

Contacto

Yaya Tech PBC · andre@yaya.tech. Para reclamos de consumo en el Perú, también puedes usar nuestro Libro de Reclamaciones.