Política de Privacidad
Aplicación YAPA — Programa de Beneficios y Fidelización
Última actualización: 21 de agosto de 2026
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales es YAPA FIDELIZACIÓN E.A.S. UNIPERSONAL (en adelante, «YAPA»), con RUC N° 801753813, domicilio en Senador Long esquina Del Maestro, ciudad de Asunción, República del Paraguay, correo electrónico ventas@yapa.com.py y teléfono 0992573000.
2. Marco normativo y alcance
2.1. La presente Política se dicta conforme a la Constitución Nacional, en particular su artículo 135; a la Ley N° 1682/2001 «Que reglamenta la información de carácter privado» y sus modificatorias; a la Ley N° 4868/2013 «De Comercio Electrónico» y su Decreto Reglamentario N° 1165/2014; a la Ley N° 1334/1998 «De Defensa del Consumidor y del Usuario»; y al estándar de la Ley N° 7593/2025 «De Protección de Datos Personales».
2.2. Esta Política se aplica al tratamiento de los datos personales de los usuarios de la aplicación YAPA (en adelante, el «Usuario») y de las personas físicas vinculadas a los comercios adheridos al Programa, conforme a la sección 11.
3. Datos que se tratan
- De registro: nombre y apellido, documento de identidad, fecha de nacimiento, correo electrónico y número de teléfono.
- De uso del Programa: comprobantes de compra cargados y los datos que de ellos se extraen, YAPAS acumuladas y canjeadas, comercios en los que opera, fechas y horarios de las operaciones.
- Técnicos: identificador del dispositivo, sistema operativo, versión de la aplicación, dirección IP y registros de acceso.
- De geolocalización: únicamente si el Usuario habilita expresamente el permiso correspondiente en su dispositivo, y con la finalidad de mostrar comercios adheridos cercanos. El permiso puede revocarse en cualquier momento desde la configuración del dispositivo, sin que ello impida el uso del Programa.
- De contacto: los datos que el Usuario proporcione al efectuar consultas o reclamos.
YAPA no solicita ni requiere datos de tarjetas de crédito o débito, cuentas bancarias ni credenciales de medios de pago, por cuanto el Usuario abona sus compras directamente al comercio adherido.
4. Tratamiento de los comprobantes de compra
4.1. Del comprobante cargado por el Usuario, YAPA extrae únicamente los datos necesarios para validar la operación y determinar las YAPAS a acreditar: identificación del comercio emisor, número y fecha del comprobante e importe total de la compra.
4.2. La imagen del comprobante se conserva por el plazo indicado en la sección 12, exclusivamente a efectos de auditoría, prevención de fraude y atención de reclamos, y se suprime vencido dicho plazo.
4.3. El Usuario debe abstenerse de cargar comprobantes correspondientes a compras de terceros. Si un comprobante contuviera datos de terceros, YAPA no los utilizará para finalidad alguna y procederá a su supresión.
5. Finalidades del tratamiento
- a) Crear y administrar la cuenta del Usuario y permitirle el acceso al Programa.
- b) Validar los comprobantes cargados y acreditar, registrar y descontar YAPAS.
- c) Gestionar las solicitudes de canje ante los comercios adheridos.
- d) Prevenir, detectar e investigar el uso indebido del Programa y el fraude.
- e) Atender consultas y reclamos.
- f) Elaborar estadísticas agregadas sobre el funcionamiento del Programa.
- g) Cumplir obligaciones legales y requerimientos de autoridad competente.
- h) Previo consentimiento específico y diferenciado, remitir comunicaciones comerciales y promocionales, y elaborar perfiles conforme a la sección 6.
6. Elaboración de perfiles
6.1. YAPA informa expresamente que, previo consentimiento específico y diferenciado del Usuario, analiza sus hábitos de consumo dentro del Programa —comercios en los que opera, categorías de compra, frecuencia e importes— con la finalidad de presentarle beneficios, promociones y comercios adheridos que puedan resultarle de interés, y de ofrecer a los comercios adheridos herramientas de segmentación de audiencia.
6.2. La segmentación se pone a disposición de los comercios adheridos en forma agregada, sin identificar individualmente al Usuario, salvo consentimiento expreso de este.
6.3. El Usuario puede oponerse a la elaboración de perfiles en cualquier momento, mediante un procedimiento sencillo y gratuito disponible en la Aplicación, sin que ello afecte su participación en el Programa ni sus YAPAS acumuladas.
6.4. YAPA no adopta decisiones automatizadas que produzcan efectos jurídicos sobre el Usuario o que lo afecten significativamente de modo similar.
7. Consentimiento
7.1. El tratamiento se sustenta en el consentimiento libre, previo, expreso, específico e informado del Usuario, prestado mediante la selección de casillas no premarcadas al momento del registro, con excepción de los tratamientos necesarios para la ejecución del contrato y de los que resulten exigidos por disposición legal.
7.2. Se recaban consentimientos diferenciados e independientes para: (a) el tratamiento operativo del Programa; (b) las comunicaciones comerciales; y (c) la elaboración de perfiles.
7.3. YAPA conserva registro de la prestación del consentimiento, con indicación de fecha, hora, dirección IP y versión del texto aceptado.
7.4. El Usuario puede revocar su consentimiento en cualquier momento, sin expresión de causa y sin costo, mediante los canales indicados en la sección 15. La revocación no afecta la licitud del tratamiento previo.
8. Comunicaciones comerciales
Toda comunicación comercial identifica a YAPA como remitente e incluye un mecanismo sencillo y gratuito para oponerse a su recepción, conforme al artículo 22 de la Ley N° 4868/2013. La oposición se hace efectiva sin demora y no afecta las comunicaciones operativas necesarias para la ejecución del Programa.
9. Destinatarios de los datos
9.1. Los datos del Usuario son tratados por YAPA y, en su carácter de encargados del tratamiento, por los proveedores de servicios tecnológicos que la asisten en el alojamiento, procesamiento y seguridad de la información, quienes actúan siguiendo sus instrucciones y en virtud de contratos que les imponen obligaciones de confidencialidad y seguridad, y que les prohíben utilizar los datos para finalidades propias.
9.2. Al momento del canje, el comercio adherido accede únicamente a la confirmación de la validez de la operación y a los datos mínimos indispensables para entregar el beneficio. El comercio adherido no accede al historial de compras del Usuario en otros establecimientos.
9.3. YAPA no vende, alquila ni cede los datos personales del Usuario a terceros.
9.4. Los datos podrán ser comunicados a autoridades competentes cuando ello sea requerido por disposición legal o por orden judicial.
10. Transferencia internacional
La infraestructura tecnológica utilizada por YAPA puede encontrarse alojada en servidores situados fuera de la República del Paraguay, en [países o regiones]. En tales casos, YAPA adopta las medidas contractuales y técnicas necesarias para que los datos gocen de un nivel de protección equivalente al previsto en esta Política y en la normativa paraguaya aplicable.
11. Datos de los comercios adheridos
11.1. YAPA trata los datos personales de los titulares, representantes legales y personal de contacto de los comercios adheridos —nombre y apellido, documento de identidad, cargo, correo electrónico y teléfono de contacto— con la finalidad de gestionar la relación contractual, administrar el acceso a las herramientas de la plataforma, facturar y cumplir obligaciones legales.
11.2. Respecto de los datos que el comercio adherido obtenga por su participación en el Programa, este reviste la calidad de responsable independiente del tratamiento y responde por su licitud. El comercio adherido se obliga contractualmente a no utilizarlos para finalidades propias ajenas al Programa sin consentimiento independiente del titular.
12. Plazos de conservación
- a) Datos de la cuenta: mientras la cuenta permanezca activa y hasta [ ] días posteriores a su baja.
- b) Imágenes de comprobantes: [ ] días desde su carga.
- c) Registros de acumulación y canje: mientras la cuenta permanezca activa y por el plazo adicional que exijan las obligaciones legales aplicables.
- d) Registros técnicos y de acceso: [ ] días.
- e) Registros de consentimiento: mientras subsista la relación y por el plazo de prescripción de las acciones correspondientes.
Vencidos los plazos, los datos son suprimidos o anonimizados de manera irreversible, salvo que su conservación resulte exigida por disposición legal o necesaria para la defensa de derechos en un procedimiento en curso.
13. Seguridad de la información
13.1. YAPA adopta medidas técnicas y organizativas razonables para proteger los datos personales frente a la pérdida, el acceso no autorizado, la alteración y la divulgación indebida, entre ellas el cifrado de las comunicaciones, el control de accesos por perfiles, el registro de operaciones y los respaldos periódicos.
13.2. Ninguna medida de seguridad es infalible. YAPA no garantiza la inviolabilidad absoluta de sus sistemas, y se obliga a actuar con la diligencia debida en su protección.
14. Incidentes de seguridad
Detectado un incidente de seguridad que afecte datos personales y pueda entrañar un riesgo para los derechos de los titulares, YAPA lo evaluará sin dilación, adoptará las medidas de contención y remediación correspondientes, y comunicará el hecho a los titulares afectados y a la autoridad competente, informando su naturaleza, los datos comprometidos, las consecuencias previsibles, las medidas adoptadas y las recomendaciones aplicables.
15. Derechos del titular
15.1. El Usuario tiene derecho a: (a) acceder a sus datos personales; (b) solicitar su rectificación o actualización; (c) solicitar su supresión; (d) oponerse a determinados tratamientos, incluidas las comunicaciones comerciales y la elaboración de perfiles; (e) revocar el consentimiento prestado; y (f) obtener una copia de sus datos en formato electrónico estructurado y de uso común.
15.2. El ejercicio de estos derechos es gratuito y puede canalizarse a través de la Aplicación o del correo electrónico ventas@yapa.com.py. YAPA acusará recibo y responderá dentro de un plazo máximo de [ ] días hábiles. La solicitud de eliminación de la cuenta también puede realizarse desde este formulario.
15.3. YAPA podrá requerir la acreditación de la identidad del solicitante como condición para dar curso a la petición.
15.4. Sin perjuicio de lo anterior, el titular puede ejercer la garantía constitucional de hábeas data prevista en el artículo 135 de la Constitución Nacional, presentar reclamo ante la Secretaría de Defensa del Consumidor y del Usuario, y ante la autoridad de aplicación en materia de protección de datos personales una vez que esta se encuentre operativa.
16. Menores de edad
El Programa está dirigido exclusivamente a personas mayores de dieciocho (18) años. YAPA no recaba intencionalmente datos de menores de edad. Verificado el registro de una persona menor de edad, YAPA procederá a la baja de la cuenta y a la supresión de sus datos. Toda persona que advierta esta circunstancia puede comunicarla a los canales indicados en la sección 15.
18. Modificaciones de esta Política
YAPA podrá modificar la presente Política. Toda modificación será comunicada con una antelación no menor a quince (15) días corridos a su entrada en vigencia. Las modificaciones que impliquen un cambio sustancial de las finalidades del tratamiento requerirán un nuevo consentimiento expreso del Usuario. Las versiones anteriores permanecerán disponibles para su consulta.
19. Contacto
Para cualquier consulta relativa a esta Política o al tratamiento de sus datos personales, el Usuario puede dirigirse a YAPA FIDELIZACIÓN E.A.S. UNIPERSONAL, Senador Long esquina Del Maestro, Asunción, correo electrónico ventas@yapa.com.py y teléfono 0992573000.