Política de privacidad
Versión 2026-10-13 · Vigente desde el 13/10/2026
Esta política explica qué datos personales se tratan en Yapando, para qué, dónde se guardan y cómo ejercer tus derechos según la Ley 25.326 de Protección de Datos Personales.
1. Quién decide sobre tus datos
Yapando es el responsable de todas las bases de datos del servicio, en los términos de la Ley 25.326:
- La base de clientes de los comercios, si tenés una tarjeta de puntos. Yapando guarda tus datos para administrar tu tarjeta en el comercio donde te diste de alta. Ese comercio ve tus datos y los usa solo para su programa de puntos.
- La base del personal de los comercios, si trabajás en un comercio que usa Yapando (dueño, encargado o cajero): los datos de tu cuenta.
- La base de comercios: los datos de cada comercio que usa Yapando y de su suscripción.
Cuando esta política habla de clientes, personal y comercios, se refiere a estas tres bases.
2. Qué datos guardamos
Clientes de los comercios:
- Nombre y apellido, email y celular.
- Tu tarjeta: número de serie, puntos, nivel e historial de movimientos (compras, canjes, bonificaciones y vencimientos), con la fecha, la sucursal y la persona del comercio que los registró.
- El registro de tu consentimiento: la versión del texto que aceptaste, la fecha y hora, si fue en la página del comercio o en el mostrador, y, si fue en el mostrador, qué persona del comercio lo registró. No guardamos tu dirección IP ni los datos de tu navegador con el consentimiento.
- Si agregás la tarjeta a Apple Wallet, el identificador del dispositivo que Apple nos envía para poder actualizarla.
Personal de los comercios: nombre, email, contraseña (guardada cifrada, nunca en texto plano), rol, sucursal, sesiones abiertas y los intentos de ingreso fallidos. Del comercio guardamos además su nombre, rubro, plan, los pagos de la suscripción y qué versión de estos textos aceptó, cuándo y quién.
Registro de seguridad del personal: cada ingreso al panel, ingreso fallido, salida, acceso denegado y cambio en una cuenta del personal (alta, baja, rol, sucursal o contraseña) queda anotado con la fecha y hora, la dirección IP desde la que se hizo y una indicación del dispositivo y el navegador. Lo puede consultar el dueño del comercio desde el panel; nadie de otro comercio lo ve. No anotamos ahí contraseñas ni códigos.
3. Para qué los usamos
- Para emitir y mostrar tu tarjeta, sumar y canjear puntos, y actualizarla en tu wallet cuando cambia.
- Para enviarte por email el link de tu tarjeta si lo perdés y lo pedís. No enviamos publicidad.
- Para que el personal del comercio ingrese al panel, y para enviarle un email cuando pide restablecer su contraseña.
- Para proteger las cuentas del personal: el registro de seguridad permite ver ingresos indebidos o cambios que nadie del comercio pidió.
- Para mostrarle al comercio métricas de su programa.
4. Con quién se comparten
- Con el comercio donde te diste de alta. Ningún otro comercio puede ver tus datos.
- Con Apple o Google, solo si agregás la tarjeta a su wallet: reciben lo que se muestra en la tarjeta (tu nombre, tus puntos, tu nivel y el código).
- Con Mercado Pago, el email del dueño del comercio y los datos de pago de la suscripción. Los clientes de los comercios no pagan nada a través de Yapando.
- Con los proveedores que alojan el servicio, que solo procesan los datos para prestarlo.
Estos son los proveedores y dónde guardan o procesan los datos:
- Neon (base de datos): guarda todos los datos del servicio en São Paulo, Brasil.
- Cloudflare (alojamiento del servicio, colas de tareas, archivos como los logos de los comercios y envío de emails): procesa los datos en su red global, en el centro de datos más cercano a quien usa el servicio.
- Mercado Pago: recibe el email del dueño del comercio y los datos de la suscripción para cobrarla.
- Apple y Google: reciben lo que muestra la tarjeta, solo cuando la agregás a su billetera.
Mercado Pago, Apple y Google tratan esos datos además según sus propias políticas de privacidad.
Por eso tus datos se guardan y se procesan fuera de la Argentina. Esa transferencia se basa en el consentimiento que das al darte de alta, que lo dice expresamente, y en los acuerdos de tratamiento de datos (DPA) de Neon y de Cloudflare, que los obligan a proteger los datos y a usarlos solo para prestar el servicio.
5. Cuánto tiempo los guardamos
Mientras tengas tu tarjeta. Si borrás tus datos, se eliminan tu nombre, tu email y tu celular de la base de datos en ese momento, aunque las copias de seguridad de la base pueden conservarlos hasta 7 días más, sin usarse para nada, hasta que se borran solas. Los movimientos de puntos se conservan sin ningún dato que te identifique, porque forman parte de la contabilidad del programa del comercio. El registro de que pediste el borrado guarda solo identificadores internos, la fecha y si lo pediste desde tu tarjeta o en el mostrador (en ese caso, qué persona del comercio lo hizo). Un ajuste manual de puntos guarda además el motivo que escribió el comercio, que también se conserva; por eso le pedimos al comercio: «No escribas datos personales en el motivo.»
El registro de seguridad del personal se conserva 365 días; después se borra automáticamente.
6. Borrar mis datos
Podés borrar tus datos vos mismo, en cualquier momento, desde tu tarjeta: abrí el link de tu tarjeta, tocá Borrar mis datos y pedí el código que te mandamos al email que dejaste al registrarte. El código vence en 10 minutos y sirve una sola vez: así, alguien que solo tenga tu link no puede borrar tus datos.
Si no te llega el código, podés pedirle al comercio que borre tus datos en el mostrador: la persona que te atiende verifica tu identidad antes de hacerlo, y queda registrado qué persona del comercio lo hizo. En los dos casos, al confirmar:
- Se borran tu nombre, tu email y tu celular, y el comercio deja de verlos.
- La tarjeta se da de baja en el momento, también en Apple Wallet y Google Wallet, y los puntos que te quedaban se pierden.
- El historial de movimientos deja de mostrarse en tu tarjeta y queda guardado sin datos que te identifiquen.
- Las copias de seguridad de la base de datos pueden conservar tus datos hasta 7 días; no se usan para nada y se borran solas al vencer ese plazo.
- No se puede deshacer. Si querés volver a sumar puntos, podés darte de alta de nuevo con el mismo email.
7. Tus otros derechos
Tenés derecho a acceder a tus datos, a pedir que se corrijan o se actualicen y a pedir que se supriman (artículos 14, 15 y 16 de la Ley 25.326). El acceso es gratuito a intervalos no inferiores a seis meses, salvo que acredites un interés legítimo.
Para pedir el acceso a tus datos, una corrección o una actualización, escribí a soporte@yapando.com. Te vamos a pedir lo necesario para verificar que sos vos y te respondemos dentro de los plazos de la ley. Para borrar tus datos usá tu tarjeta o pedilo en el mostrador, como explica el punto 6.
La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.
8. Seguridad
La conexión con el servicio viaja cifrada, la base de datos se guarda cifrada, los datos de cada comercio están separados de los de los demás, las contraseñas se guardan cifradas y el link de tu tarjeta lleva un código secreto: no lo compartas. Si lo compartiste sin querer, podés generar un link nuevo desde tu tarjeta (también con un código que te mandamos por email), y el anterior deja de funcionar.
9. Cookies
Usamos solo las cookies necesarias para que el servicio funcione: la sesión del personal en el panel y, en la página de alta, el acceso a la tarjeta que ya sacaste. No usamos cookies de publicidad ni de analítica.
10. Cambios
Si cambiamos esta política, publicamos la nueva versión en esta página con su fecha de vigencia.