Esta Política de Privacidad explica cómo YAAP ("nosotros") procesa los datos personales de las personas usuarias de WhatsApp ("tú") que interactúan con los comercios que operan en la plataforma de comercio conversacional de YAAP.
1. Quién es el responsable del tratamiento
YAAP, con oficinas en Bogotá, Colombia. Consultas de privacidad: admin@yaap.bot.
2. Qué datos tratamos
- Identificadores — tu número de teléfono de WhatsApp y el nombre de perfil público que WhatsApp comparte con el comercio que contactas.
- Contenido de la conversación — los mensajes de texto, las selecciones de botones y de listas que envías al comercio.
- Datos comerciales — productos que ves o agregas a un carrito, pedidos que realizas y la dirección de entrega que proporcionas.
- Metadatos de pago — estado del pago, referencia del proveedor y montos. No almacenamos números de tarjeta; los pagos los procesan nuestros aliados de pago (ver Sección 5).
- Metadatos operativos — marcas de tiempo, registros de error y métricas agregadas necesarias para operar el servicio.
3. Por qué los tratamos (finalidades y bases legales)
- Para prestar el servicio que solicitaste (ejecución de contrato) — responder tus mensajes, generar enlaces de pago, confirmar pedidos y enviar actualizaciones de envío.
- Para prevenir abuso y fraude (interés legítimo) — límite de velocidad, validación de firmas y deduplicación de eventos.
- Para cumplir obligaciones tributarias y comerciales (obligación legal) — conservar registros de pedidos y facturación conforme a la ley aplicable.
4. Procesamiento de tus mensajes con IA
Tus mensajes los procesa un asistente de inteligencia artificial para reconocer la intención, buscar en el catálogo del comercio y generar respuestas. Enviamos el texto del mensaje y el contexto necesario a proveedores de modelos de lenguaje únicamente para producir la respuesta. Estos proveedores operan bajo sus propios términos y compromisos de privacidad, y actúan como encargados del tratamiento en nuestro nombre.
5. Encargados y destinatarios
Compartimos el mínimo de datos necesarios con los siguientes encargados para que el servicio funcione:
- Meta Platforms, Inc. — Plataforma WhatsApp Business (transporte de mensajes).
- Microsoft Azure — alojamiento de la aplicación y base de datos.
- Groq Inc. y/o OpenRouter — inferencia del modelo de IA.
- OpenAI — embeddings para búsqueda de productos.
- Wompi (Bancolombia) — procesamiento de pagos en Colombia.
- Stripe, Inc. — procesamiento de pagos en México.
- Envia.com — generación de guías y seguimiento de envíos.
El comercio que contactas (el negocio que opera su número de WhatsApp sobre YAAP) es un responsable independiente del tratamiento respecto a los datos del pedido y del despacho que compartes con él.
6. Transferencias internacionales
Algunos encargados se ubican fuera de Colombia y México. Cuando aplica, nos basamos en cláusulas contractuales de protección de datos o salvaguardas equivalentes, conforme a la Ley 1581 de 2012 de Colombia y la LFPDPPP de México.
7. Conservación
- Mensajes de la conversación: hasta 24 meses desde tu última interacción.
- Registros de pedidos y facturas: hasta 5 años (o más cuando la ley tributaria lo exija).
- Registros operativos: hasta 30 días.
8. Tus derechos
Puedes acceder, rectificar, eliminar, restringir el tratamiento o exportar tus datos personales. Para ejercer estos derechos escribe a admin@yaap.bot desde el número que usaste para contactar al comercio, indicando el nombre del comercio y la acción que deseas. Respondemos en un plazo de 15 días hábiles.
Para el proceso específico de eliminación, consulta Eliminación de Datos.
9. Seguridad
Usamos TLS en tránsito, cifrado de almacenamiento en reposo, control de acceso basado en roles y cifrado por inquilino (AES-256) para las credenciales de WhatsApp que cada comercio nos confía.
10. Menores de edad
El servicio no está dirigido a menores de 13 años. No utilices el servicio si eres menor de la edad mínima permitida en tu jurisdicción.
11. Cambios a esta política
Actualizaremos esta página cuando cambien nuestras prácticas y modificaremos la fecha de "Última actualización" en la parte superior.
12. Contacto
Consultas o quejas: admin@yaap.bot. También puedes presentar una queja ante la Superintendencia de Industria y Comercio (Colombia) o ante el INAI (México).