Política de Privacidad

Última actualización: 22 de agosto de 2026

1. Quiénes somos

Este sitio y los servicios que describe son operados por Yaya Tech PBC, una public benefit corporation constituida en el Estado de California, Estados Unidos de América («Yaya Tech», «nosotros»). Contacto para asuntos de privacidad: andre@yaya.tech.

Esta política se rige por la Ley N.º 29733, Ley de Protección de Datos Personales del Perú, y su Reglamento (D.S. N.º 016-2024-JUS), y se aplica también, en lo pertinente, a usuarios fuera del Perú (incluida la legislación de California, CCPA/CPRA, para residentes de ese estado).

2. Qué cubre esta política

• El sitio web yaya.tech y sus subdominios.
• El gateway de IA llm.yaya.tech: el servicio que reenvía las solicitudes de texto, visión y voz de las apps de la red yaya a proveedores de modelos de IA, mide el uso y gestiona planes de pago.
• El registro y red de agentes (directorio público de agentes, relay cifrado entre agentes, CLI yaya).

Cada producto (agento, agento business, yaya.cash, agente.fit) tiene su propia política, que aplica además de esta cuando usas ese producto.

3. Qué datos recopilamos

3.1 Sitio web

Registro de acceso estándar: dirección IP, páginas visitadas, navegador y fecha/hora, para estadísticas agregadas y seguridad. No usamos cookies de rastreo ni publicidad de terceros. Si dejas tu correo electrónico en un formulario (por ejemplo para recibir nuestra tesis o novedades), lo guardamos junto con la fecha y lo que pediste.

3.2 Gateway de IA (llm.yaya.tech)

• Identidad del agente: cada instalación de una app genera una clave criptográfica (id de agente). El gateway guarda ese id, la fecha de alta, la dirección IP de alta y, opcionalmente, una atestación de hardware del dispositivo (un certificado firmado por el fabricante que prueba que la app corre en un dispositivo genuino). No usamos el ID de publicidad.
• Contenido de las solicitudes: el texto de los mensajes, las imágenes y el audio que la app envía para obtener una respuesta. El gateway los reenvía al proveedor de IA y no los almacena; conserva solo contadores (número de llamadas, tokens, fecha) para medir el uso y aplicar límites.
• Planes y pagos: plan activo, fecha de vencimiento, referencia de pago. Los pagos se procesan mediante yaya.cash; no vemos datos de tarjetas ni credenciales de billeteras.

3.3 Registro y red de agentes

Un negocio que publica su agente en la red crea una tarjeta pública firmada: nombre del negocio, oferta (servicios, precios, horarios, próximos turnos), ubicación aproximada (≈100 m), rails de pago, reputación y el estado de atestación. Esa tarjeta es pública por diseño: cualquier agente puede consultarla. Las personas que usan la app de consumidor no publican tarjeta; su perfil y ubicación quedan en su teléfono y la ubicación viaja redondeada solo con las búsquedas. Los mensajes entre agentes van por nuestro relay cifrados de extremo a extremo: vemos remitente, destinatario, tamaño y hora, no el contenido. Las reseñas y calificaciones firmadas son públicas y se asocian al id del agente, no a un nombre.

4. Para qué usamos los datos

• Prestar el Servicio: generar respuestas, entregar mensajes entre agentes, publicar y buscar tarjetas.
• Medir el uso, aplicar límites de cuota y cobrar los planes.
• Prevenir abusos (límites por IP, atestación, revocación de claves).
• Enviarte lo que pediste y comunicaciones operativas; novedades solo si las aceptaste (baja en cualquier momento).
• Mejorar el Servicio con datos agregados o anonimizados. Cumplir obligaciones legales.

Base legal. Tu consentimiento (al registrarte, publicar o dejar tu correo) y la ejecución del contrato contigo. No hacemos publicidad dirigida, no vendemos ni alquilamos datos personales, y no usamos el contenido de las solicitudes para entrenar modelos de IA.

5. Inteligencia artificial

Las respuestas las genera un modelo de lenguaje de un proveedor externo. El modelo puede equivocarse. Las apps están diseñadas para que la persona vea y corrija lo que el agente hace; el Servicio no toma decisiones con efectos legales sobre las personas.

6. Con quién compartimos datos

Podemos cambiar de proveedor dentro de estas categorías; actualizaremos la tabla. También podríamos revelar datos si una ley o autoridad competente lo exige, o en una fusión o adquisición, con aviso previo.

7. Cuánto tiempo conservamos los datos

• Identidad de agente, plan y contadores de uso: mientras el agente esté activo y hasta 90 días después de su revocación.
• Contenido de solicitudes de IA: no se almacena más allá del procesamiento.
• Mensajes del relay: hasta que se entregan o 7 días.
• Tarjetas públicas y reseñas: mientras el negocio las mantenga publicadas; puede retirarlas en cualquier momento.
• Registros técnicos y de acceso: hasta 12 meses. Correos dejados en el sitio: hasta que te des de baja.

Transferencias internacionales

Yaya Tech es una empresa estadounidense y nuestros servidores y proveedores pueden estar fuera del Perú (principalmente en Estados Unidos y la Unión Europea). Al usar el Servicio consientes este flujo transfronterizo de datos. Exigimos a nuestros proveedores garantías de confidencialidad y seguridad equivalentes a las de esta política.

Seguridad

Usamos cifrado en tránsito (TLS) en todo el Servicio; las claves de acceso se guardan cifradas; los accesos administrativos requieren claves separadas y quedan registrados; aplicamos límites de uso para frenar abusos. Ningún sistema es infalible: si detectamos una brecha que afecte tus datos te avisaremos sin demora injustificada y, cuando corresponda, a la Autoridad Nacional de Protección de Datos Personales.

Tus derechos

Tienes derecho a acceder a tus datos, rectificarlos, cancelarlos (borrarlos), oponerte a su tratamiento, revocar tu consentimiento y pedir la portabilidad de tu información (derechos ARCO). Para ejercerlos escribe a andre@yaya.tech desde el correo o número registrado; responderemos en un plazo máximo de 10 días hábiles (acceso: 20). El ejercicio es gratuito. Si consideras que no atendimos tu solicitud, puedes presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales (ANPD) del Ministerio de Justicia y Derechos Humanos del Perú. Residentes de California: tienen además los derechos que reconoce la CCPA/CPRA; no vendemos ni «compartimos» datos personales en el sentido de esa ley.

Menores de edad

El Servicio está dirigido a negocios y a personas mayores de 18 años. No registramos cuentas de menores a sabiendas.

Cambios a esta política

Si hacemos cambios relevantes te avisaremos en el Servicio o por correo antes de que entren en vigor. La fecha de «última actualización» indica la versión vigente.

Contacto

Yaya Tech PBC · andre@yaya.tech. Para reclamos de consumo en el Perú, también puedes usar nuestro Libro de Reclamaciones.