En Yana App, S.A.P.I. de C.V. (en lo sucesivo “Yana” o “Nosotros”) valoramos tu privacidad y la de todas las personas que comparten sus datos personales con Nosotros, incluyendo sin limitar clientes, titulares, proveedores y empleados (en adelante “Tú” o el “Titular”) y nos comprometemos a protegerlos. En ese sentido, Yana es el responsable del tratamiento y protección de los Datos Personales que compartas con nosotros por lo que hacemos de tu conocimiento el presente Aviso de Privacidad (el “Aviso de Privacidad”).
Te rogamos leer atentamente este Aviso de Privacidad, ya que, al acceder, utilizar nuestros Servicios o navegar en nuestra Plataforma, aceptas haberlos leído y comprendido en su totalidad. En caso de que no estés de acuerdo con la totalidad del presente Aviso de Privacidad, estará prohibido y te pedimos no utilizar la Plataforma ni nuestros Servicios; ya que el acceso o uso de la misma implica tu aceptación plena a este Aviso de Privacidad.
Nuestros datos de contacto e identificación:
Razón social: Yana App, S.A.P.I. de C.V
Nombre comercial: Yana
RFC: YAP170328656
Domicilio: Av. Paseo de la Reforma #404, Piso 1, Interior B, Col. Juárez, Alcaldía Cuauhtémoc, C.P. 06600, Ciudad de México, México.
Correo electrónico: [email protected]
Plataforma: Es nuestra aplicación móvil (compatible con Android e iOS), nuestro sitio web https://www.yana.ai, así como cualquier subdominio, dominio vinculado o redireccionado al mismo.
Responsable de Datos Personales:
Departamento: Departamento de Datos Personales de Yana
Representante del Responsable de Datos Personales: Andrea Campos Guerra
Datos de contacto: [email protected]
Al utilizar o navegar dentro de nuestra Plataforma, hacer uso de nuestros Servicios, o colaborar con Nosotros, estás aceptando, de manera expresa, la recolección y tratamiento de tus Datos Personales de acuerdo con el presente Aviso de Privacidad.
I. ¿Para qué finalidades utilizará Yana tus Datos Personales?
Los Datos Personales que recabemos serán utilizados para las siguientes finalidades:
Finalidades Primarias. Son aquellas necesarias para la existencia, mantenimiento y cumplimiento de la relación jurídica entre tú y Yana, las cuales consisten en: (i) crear y administrar tu cuenta; (ii) comprobar que cumples con la edad mínima necesaria para utilizar Yana; (iii) adaptar algunas funciones y hacer que la experiencia sea más personalizada; (iv) mejorar Yana, sus respuestas y sus funciones; (v) atender tus comentarios, quejas y sugerencias; y (vi) cumplir con obligaciones legales, regulatorias y requerimientos de autoridades competentes.
Adicionalmente, y únicamente en caso de que no manifiestes tu oposición, tus Datos Personales podrán ser utilizados para las siguientes:
Finalidades Secundarias. (i) Evaluar la calidad de nuestros servicios; (ii) enviar información sobre productos, servicios, promociones, novedades y contenidos relacionados con Yana; (iii) realizar actividades de mercadotecnia, publicidad y prospección comercial; (iv) llevar a cabo campañas publicitarias y promocionales; y (v) realizar análisis estadísticos, estudios de mercado y actividades de mejora de nuestros servicios.
En caso de que no desees que tus Datos Personales sean tratados para las finalidades secundarias antes descritas, podrás manifestar tu negativa siguiendo el proceso descrito en el apartado XXI (veintiuno romano) de este Aviso de Privacidad.
II. ¿Qué Datos Personales recaba Yana de ti?
Para las finalidades antes mencionadas, Yana podrá solicitar, recopilar y/o tener acceso a una o más de las siguientes categorías de Datos Personales:
Datos necesarios para la creación y acceso a tu cuenta;
Datos técnicos que pueden generarse o recabarse con motivo del uso de la Plataforma; y
Contenido generado por el usuario.
Dependiendo de las funcionalidades que utilices dentro de la Plataforma y de la forma en que interactúes con Yana.
1. Datos necesarios para la creación y acceso a tu cuenta:
Datos de identificación:
Nombre de usuario.
Fecha de nacimiento.
Edad.
País de residencia
Sexo o género, en algunas ocasiones.
No todos estos datos tienen que ser utilizados de la misma manera. Algunos son necesarios para crear y administrar tu cuenta y otros nos ayudan a personalizar tu experiencia.
Datos de contacto:
Correo electrónico.
Son aquellos que permiten establecer comunicación contigo.
Estos datos podrán ser utilizados para la creación, verificación y administración de tu cuenta, así como para proporcionarte información relacionada con el Servicio.
Una vez creada tu cuenta, la información que compartas en las conversaciones con Yana será desvinculada de los datos directamente asociados a tu cuenta, con la finalidad de proteger tu privacidad y evitar que dicha información pueda ser identificada directamente con tu cuenta de usuario.
Al registrarte por primera vez en Yana, podremos realizarte un breve cuestionario que nos permitirá conocer tus preferencias y ofrecerte una experiencia más personalizada dentro de la aplicación. Si decides no concluir el proceso de registro, Yana no almacenará la información que hayas proporcionado durante dicho proceso.
2. Datos técnicos que pueden generarse o recabarse con motivo del uso de la Plataforma:
Dependiendo de las funcionalidades que utilices y de la información que decidas proporcionar voluntariamente, podremos recopilar las siguientes categorías de datos:
Datos de uso y comportamiento dentro de la Plataforma: información relacionada con la forma en que utilizas e interactúas con la Plataforma, incluyendo preferencias, patrones de navegación, frecuencia y duración de uso. Favor de revisar el apartado XXV (veinticinco romano) de este Aviso de Privacidad.
Datos técnicos del dispositivo: información técnica del dispositivo mediante el cual accedes o utilizas la Plataforma, incluyendo, según corresponda, tipo y modelo de dispositivo, sistema operativo, versión de la aplicación. Favor de revisar el apartado XXV (veinticinco romano) de este Aviso de Privacidad.
3. Contenido generado por el usuario:
Yana no solicita datos de salud ni otros datos sensibles de acuerdo con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), ni categorías especiales de datos de acuerdo con el Reglamento General de Protección de Datos de la Unión Europea (GDPR).
Cuando utilizas el chatbot, puedes escribir libremente y decidir si deseas compartir voluntariamente este tipo de información dentro de una conversación. Si decides incluirla, dicha información permanecerá integrada en el historial de la conversación y podrá ser procesada de manera automatizada, incluyendo su almacenamiento como memoria, con la finalidad de personalizar tu experiencia y detectar posibles situaciones de crisis.
III. ¿Qué pasa con las conversaciones que tenga con el personaje de Yana?
El chatbot de Yana está diseñado para permitir conversaciones libres. Esto significa que tú decides qué quieres compartir. Puedes escribir información personal dentro de una conversación, incluso información que pueda considerarse especialmente protegida, aunque Yana no te la solicite directamente. Mientras tu cuenta esté activa y hasta que solicites su eliminación, las conversaciones se almacenarán en la base de datos de Yana.
Yana utiliza mecanismos de separación y seudonimización para reducir la posibilidad de asociar directamente una conversación con la información utilizada para crear tu cuenta. Al ingresar a nuestros sistemas, los correos electrónicos son cifrados automáticamente y la actividad dentro de Yana se vincula a un identificador único de usuario (UID). Por ello, en condiciones ordinarias, Yana no puede asociar directamente tu actividad dentro de la aplicación con tu correo electrónico o identidad.
IV. ¿Yana puede saber quién soy?
Yana utiliza medidas para mantener separada la información de tu cuenta con tu actividad dentro de la aplicación. El correo electrónico se encuentra cifrado y la actividad se relaciona con un UID. Por ello, en condiciones normales, Yana no asocia directamente una conversación con tu correo electrónico.
Sin embargo, existen situaciones específicas en las que puede ser necesario verificar tu identidad. La asociación entre la información de tu cuenta y tu actividad dentro de la aplicación podrá realizarse únicamente cuando sea necesario para atender una solicitud específica y con tu consentimiento, en los siguientes casos:
El ejercicio de alguno de los derechos previstos en nuestro Aviso de Privacidad.
La atención de una solicitud de soporte técnico cuando sea necesario identificar tu cuenta.
V. ¿Yana utiliza mis conversaciones para mejorar la aplicación?
Sí. Podemos utilizar información derivada del uso de Yana y de las conversaciones para mejorar nuestros productos y servicios. Cuando la utilizamos para estos fines, la información se mantiene separada de tu correo electrónico, y Yana no intentará reidentificar a ninguna persona a partir de ella.
VI. ¿Quién es el encargado del tratamiento de mis Datos Personales?
Yana es el responsable del tratamiento de tus Datos Personales; sin embargo, podrá contratar proveedores y terceros que actúen como encargados del tratamiento para prestar servicios de infraestructura, almacenamiento, tecnología, soporte u otros necesarios para el funcionamiento de la Plataforma incluyendo Amazon Web Services (AWS). Estos proveedores deberán ofrecer garantías suficientes de seguridad y protección de datos y estarán sujetos a obligaciones de confidencialidad y seguridad.
Algunos datos podrán ser almacenados o procesados en Estados Unidos de América, para lo cual Yana implementará los mecanismos y medidas legalmente aplicables para proteger tus datos personales en dichas transferencias.
VII. ¿Qué puedo hacer para que Yana no utilice mis datos para las finalidades secundarias?
En el supuesto de que no desees que tus Datos Personales sean tratados para estas finalidades secundarias, desde este momento podrás hacérnoslo saber, siguiendo el proceso señalado en el apartado XXI (veintiuno romano) de este Aviso de Privacidad. La negativa para el uso de tus Datos Personales para finalidades secundarias no podrá ser un motivo para que te neguemos los servicios que contrates con Nosotros.
VIII. ¿Bajo qué principios Yana tratará mis Datos Personales?
El tratamiento de tus Datos Personales en Yana de acuerdo con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), se realiza de conformidad con los principios de:
Licitud: Trataremos tus Datos Personales conforme a lo dispuesto por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, su Reglamento y demás disposiciones legales aplicables, siempre dentro de los límites permitidos por la legislación vigente.
Finalidad: Tus Datos Personales serán tratados únicamente para las finalidades descritas en el presente Aviso de Privacidad. En caso de que pretendamos utilizarlos para finalidades distintas, solicitaremos previamente tu consentimiento, cuando así lo requiera la legislación aplicable.
Lealtad: El tratamiento de tus Datos Personales se realizará privilegiando en todo momento la protección de tus intereses, limitándonos a utilizarlos de la manera y para los fines informados en este Aviso de Privacidad.
Consentimiento: Cuando sea necesario conforme a la legislación aplicable, solicitaremos tu consentimiento previo para el tratamiento de tus Datos Personales.
Calidad: Procuraremos que los Datos Personales que tratemos sean correctos, completos, exactos y estén debidamente actualizados, a efecto de cumplir con las finalidades para las cuales fueron recabados.
Proporcionalidad: Únicamente recabaremos y trataremos aquellos Datos Personales que resulten necesarios, adecuados y relevantes para cumplir con las finalidades señaladas en el presente Aviso de Privacidad.
Información: Pondremos a tu disposición el presente Aviso de Privacidad de manera clara y accesible, a efecto de informarte sobre el tratamiento de tus Datos Personales, las finalidades correspondientes y los mecanismos para ejercer tus derechos. Mantendremos este Aviso de Privacidad actualizado para que siempre estés consciente y conozcas qué Datos Personales recabamos de ti y cómo los tratamos.
Responsabilidad: En Yana tomamos medidas de seguridad para proteger tus Datos Personales contra daño, pérdida, alteración, destrucción o el uso, acceso o tratamiento no autorizado, así como para asegurar el cumplimiento de los principios y obligaciones descritos en este Aviso de Privacidad.
IX. ¿Yana recaba Datos Personales de menores de edad?
De conformidad con las leyes aplicables en la jurisdicción en la que te encuentres, el uso de cualquiera de los Servicios ofrecidos por Yana está dirigido a personas mayores de edad, con la excepción señalada en el párrafo siguiente.
En caso de que seas menor de edad, pero tengas 13 (trece) años o más, podrás hacer uso de los Servicios de Yana, única y exclusivamente si cuentas con el consentimiento de tus padres o tutores, en el entendido de que en ninguna circunstancia Yana puede interactuar con menores de 13 (trece) años. Por lo anterior, si eres menor de edad y no cuentas con la autorización de tus padres o tutores legales, o bien, si eres menor de 13 (trece) años, deberás abstenerte de utilizar la Plataforma.
Si eres padre, tutor o representante legal de un menor o incapaz y sabes que nos ha proporcionado Datos Personales sin tu consentimiento, podrás solicitar que los mismos sean suprimidos por medio del procedimiento descrito en el apartado XXI (veintiuno romano) de este Aviso de Privacidad.
X. ¿Yana recaba Datos Personales sensibles?
Yana NO solicita ni requiere Datos Personales Sensibles para la prestación de sus Servicios.
Como parte de las funcionalidades de la Plataforma, Yana te invita a registrar tu estado de ánimo. Este registro es opcional y se utiliza para personalizar tu experiencia. Asimismo como consecuencia de las interacciones y conversaciones mantenidas con la Plataforma, a tu entera y absoluta discreción podrás proporcionar voluntariamente información considerada sensible, cuya divulgación queda bajo tu exclusiva responsabilidad.
Entre los Datos Personales Sensibles que podrías proporcionar como resultado de tu interacción con Yana se encuentran:
a) Datos de salud: información relacionada con la evaluación, preservación, cuidado, mejora o recuperación de la salud física o mental, pasada, presente o futura, así como información genética.
b) Datos ideológicos: información relativa a convicciones ideológicas, religiosas, filosóficas o morales.
c) Datos sobre la vida sexual: información relacionada con el comportamiento, preferencias, prácticas, hábitos o actividad sexual de una persona.
En este acto reconoces y aceptas que la inclusión de dicha información en las conversaciones con Yana es voluntaria y NO constituye un requisito para acceder o utilizar nuestros Servicios. Dependiendo de las funcionalidades que utilices y de la información que voluntariamente decidas proporcionar, la Plataforma podría tratar Datos Personales Sensibles.
XI. ¿Qué es la seudonimización de Datos Personales y en qué casos Yana la utiliza?
La seudonimización es una medida mediante la cual los Datos Personales se separan de la información que permite identificar directamente a una persona y se sustituyen por un identificador, como un código o UID. La información puede volver a relacionarse con la persona si se cuenta con información adicional.
En qué casos se utiliza: Yana utiliza medidas para mantener separada la información de tu cuenta de tu actividad dentro de la aplicación. El correo electrónico se encuentra cifrado y la actividad se relaciona con un UID. Por ello, en condiciones normales, Yana no asocia directamente una conversación con tu correo electrónico. Es decir, tu actividad dentro de la aplicación se asocia a un UID en lugar de estar directamente vinculada con tu correo electrónico.
Adicionalmente, Yana podrá generar estadísticas, tendencias y métricas agregadas que no permiten identificar a ninguna persona, y únicamente este tipo de información agregada podrá compartirse con universidades, instituciones académicas o centros de investigación.
XII. ¿De dónde provienen los datos personales que recabamos?
Tus datos personales pueden provenir de las siguientes fuentes:
De ti directamente, cuando creas una cuenta, completas tu información, utilizas el chatbot, registras información en la bitácora de emociones o utilizas las diferentes funciones de Yana.
De terceros, cuando decides registrarte o iniciar sesión mediante servicios como Google, Apple o Facebook. En estos casos, Yana puede recibir la información que dichos servicios proporcionen de acuerdo con los permisos correspondientes.
De forma automática, cuando utilizas Yana, a través de información técnica relacionada con tu dispositivo, conexión y uso de la aplicación, como dirección IP, tipo de dispositivo, sistema operativo, identificadores técnicos, registros y cookies.
La Plataforma está diseñada para ofrecer un espacio de acompañamiento en el que puedas expresarte con libertad y confianza. Si incluyes Datos Personales, información sobre tus experiencias, emociones, pensamientos, relaciones u otros aspectos de tu vida en los prompts o conversaciones con Yana, dicha información será recibida y procesada para proporcionar las funcionalidades de acompañamiento y personalización de la Plataforma. Si en tus conversaciones incluyes información personal de otras personas, dicha información será recibida y tratada por Yana como parte del Contenido que compartes, bajo tu responsabilidad. En función de la conversación y de la solicitud que realices, la información que compartas podrá ser utilizada para generar las respuestas correspondientes y, en su caso, podrá aparecer o reproducirse total o parcialmente en respuestas posteriores.
XIII. ¿Qué ocurre si utilizo Google, Apple o Facebook para registrarme?
Si decides crear tu cuenta o iniciar sesión en la Plataforma mediante servicios de autenticación de terceros, como Apple, Google o Facebook, podremos recibir de dichos proveedores determinada información asociada a tu cuenta, exclusivamente para permitir la creación, identificación y autenticación de tu cuenta en Yana. La información que podremos recibir dependerá del proveedor que utilices:
Apple: podremos recibir tu dirección de correo electrónico.
Google: podremos recibir tu nombre y dirección de correo electrónico.
Facebook: podremos recibir tu nombre y dirección de correo electrónico.
La información que recibamos de estos proveedores será tratada de conformidad con el presente Aviso de Privacidad. El uso, tratamiento y protección de la información que realicen Apple, Google o Facebook se regirá por sus respectivos avisos o políticas de privacidad, por lo que te recomendamos consultarlos antes de utilizar sus servicios de autenticación.
XIV. ¿Cuál es la base jurídica para el tratamiento de tus Datos Personales?
La base jurídica para el tratamiento de tus Datos Personales es:
Tu consentimiento: Puedes retirar tu consentimiento en cualquier momento.
La ejecución de nuestros servicios.
El cumplimiento de una obligación legal: Cuando una ley nos obligue a utilizar o conservar determinada información.
En determinados casos podemos utilizar información porque es necesario para nuestros intereses legítimos, por ejemplo, para mantener la seguridad, prevenir usos indebidos o mejorar el funcionamiento de Yana.
Nosotros, Yana, al ser una empresa mexicana, estamos regulados conforme a las leyes de la República Mexicana, por lo que, sin importar el lugar en el que te encuentres o de tu nacionalidad, al hacer uso de nuestra Plataforma, nuestros servicios y/o entablar una relación con Nosotros, te estás obligando a resolver cualquier disputa o interpretación de este Aviso de Privacidad en los tribunales mexicanos y con apego a las leyes vigentes aplicables de México, renunciando a cualquier otra jurisdicción derivada de nacionalidad, domicilio y cualesquier otro motivo presente o futuro. Lo anterior, sin perjuicio de los derechos irrenunciables que te correspondan conforme a la legislación de tu lugar de residencia.
XV. ¿Qué pasa si eres residente de la Unión Europea y te aplica el GDPR?
Adicionalmente a lo señalado en este Aviso de Privacidad, si eres residente de la Unión Europea, te informamos que el tratamiento de tus datos personales por parte de Yana se encuentra sujeto, cuando resulte aplicable, al Reglamento General de Protección de Datos de la Unión Europea (GDPR).
Principios
Yana tratará tus datos personales de acuerdo con los siguientes principios:
Licitud, lealtad y transparencia: trataremos tus datos de manera lícita, justa y transparente.
Limitación de la finalidad: recopilaremos tus datos para fines específicos, explícitos y legítimos.
Minimización: recopilaremos únicamente los datos adecuados, pertinentes y necesarios.
Exactitud: procuraremos que tus datos sean exactos y se mantengan actualizados cuando sea necesario.
Limitación del plazo de conservación: conservaremos tus datos únicamente durante el tiempo necesario para cumplir con las finalidades informadas.
Integridad y confidencialidad: protegeremos tus datos mediante medidas de seguridad adecuadas contra accesos, pérdidas, alteraciones o tratamientos no autorizados.
Rendición de cuentas: Yana será responsable del cumplimiento de estos principios y podrá demostrar las medidas implementadas para garantizarlo.
Cuando ejerzas tus derechos, Yana te informará sobre las medidas adoptadas en respuesta a tu solicitud dentro del plazo establecido por el GDPR, que generalmente será de un mes desde su recepción. Este plazo podrá ampliarse hasta dos meses adicionales cuando sea necesario.
Transferencias internacionales
Yana utiliza infraestructura tecnológica de terceros para operar la aplicación. Actualmente, determinada información se almacena en Amazon Web Services (AWS), en Estados Unidos. Podrás solicitar información adicional sobre las garantías utilizadas para una transferencia internacional escribiendo a través de [email protected].
Tus derechos
Tienes los mismos derechos señalados en este Aviso de Privacidad. Si consideras que Yana no está tratando correctamente tus datos, primero puedes contactarnos para que podamos revisar tu situación. También tienes derecho a presentar una reclamación ante la autoridad de protección de datos que corresponda, especialmente ante la autoridad del país de la Unión Europea donde vivas, trabajes o consideres que se produjo una infracción.
Violaciones de datos personales
En caso de una violación de tus datos personales que deba ser notificada conforme al GDPR, Yana realizará la notificación a la autoridad de control competente sin demora indebida y, cuando corresponda, dentro del plazo establecido por el GDPR.
XVI. ¿Yana puede transferir tus Datos Personales?
Sí. Para poder ofrecerte un servicio adecuado, Yana puede llegar a transferir tus Datos Personales a las personas que se señalan más adelante. Al aceptar el presente Aviso de Privacidad, durante el tiempo que se conserven tus Datos Personales, estás reconociendo y aceptando que Yana podrá comunicarlos o dar acceso de manera parcial o total de los Datos Personales, sin necesidad de solicitar nuevamente tu autorización, a:
Proveedores de Servicios: terceros que son contratados para actuar en nombre de Yana, como: (i) Servicios administrativos, jurídicos y/o de contabilidad; (ii) Proveedores de servicios tecnológicos como (a) proveedores de servicios de inteligencia artificial, (b) proveedores de analítica, y (c) proveedores de nube e infraestructura; (iii) Desarrolladores; (iv) Sociedades controladoras, subsidiarias, afiliadas o relacionadas corporativamente con Yana a través de las cuales Yana preste servicios. La información que se brindará a estos proveedores será única y exclusivamente la necesaria para la debida ejecución de los Servicios que brindarán a Yana. Estos pueden incluir:
Amazon Web Services (AWS): infraestructura y almacenamiento.
Google: autenticación y otros servicios.
Apple: autenticación.
Facebook/Meta: autenticación.
Proveedores de inteligencia artificial: procesamiento necesario para determinadas funciones del chatbot.
Proveedores de analítica y estadísticas de uso.
Proveedores de gestión de suscripciones: administración de las compras y suscripciones realizadas a través de las tiendas de aplicaciones.
Otros proveedores que resulten necesarios para operar, proteger y mejorar Yana.
Autoridades: Las autoridades administrativas y judiciales que en ejercicio de su competencia requieran información, o cuando Yana discrecionalmente considere que existen motivos suficientes para suponer la comisión de alguna falta o delito.
Yana no vende, renta, licencia ni comercializa tus Datos Personales. Asimismo, no comunicará, transmitirá ni cederá tus Datos Personales a terceros distintos de aquellos previstos en este Aviso de Privacidad.
Yana únicamente compartirá con terceros la información que resulte estrictamente necesaria para cumplir con las finalidades previstas en este Aviso de Privacidad.
Tus Datos Personales se almacenan y procesan en servidores ubicados en los Estados Unidos de América, operados por nuestros proveedores de infraestructura en la nube. Al utilizar la Plataforma desde fuera de dicho país, aceptas que tus datos sean transferidos a los Estados Unidos de América. Para Datos Personales originados en el Espacio Económico Europeo o el Reino Unido, Yana implementa salvaguardas reconocidas, como las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
XVII. ¿Qué pasa si Yana llegara a ser adquirido por un tercero?
En caso de que Yana sea adquirido por un tercero, los Datos Personales recabados serán transferidos al adquirente de Yana. En ese caso, el adquirente, como nuevo responsable del tratamiento de tus Datos Personales, seguirá manteniendo las medidas de seguridad administrativas, técnicas y físicas necesarias que permitan garantizar la privacidad y protección de los Datos Personales recabados, contra daño, pérdida, alteración, destrucción o el uso, acceso o tratamiento no autorizado de los mismos de conformidad con lo establecido en el presente Aviso de Privacidad. Lo anterior en el entendido de que los Titulares deberán aceptar las nuevas políticas de privacidad.
XVIII. ¿Qué medidas emplea Yana para la Protección de tus datos Personales?
Yana implementa medidas de seguridad técnicas y administrativas orientadas a proteger los datos personales contra daño, pérdida, alteración, destrucción, acceso o tratamiento no autorizado. Entre estas medidas se encuentran las siguientes:
El acceso a nuestras bases de datos está restringido y únicamente pueden conectarse personas, sistemas o dispositivos que hayan sido previamente autorizados;
Los correos electrónicos de los usuarios se almacenan mediante mecanismos de cifrado, con el objetivo de reducir el riesgo de identificación directa de los usuarios en caso de acceso no autorizado a la información almacenada;
Utilizamos mecanismos de cifrado para proteger determinada información y evitar que pueda ser leída o utilizada por personas no autorizadas, tanto cuando se almacena como cuando se transmite;
Yana mantiene mecanismos de registro de eventos y controles de seguridad sobre sus sistemas y servicios.
Tus Datos Personales se encuentran protegidos tanto en línea, mediante códigos de cifrado, como fuera de línea, ya que solo el personal designado para realizar alguna tarea específica con los Datos Personales tiene acceso a la Base de Datos. Estos procedimientos son evaluados y actualizados constantemente por Yana. Ningún sistema puede garantizar una seguridad absoluta. Sin embargo, Yana trabaja para reducir los riesgos y mantener medidas de seguridad adecuadas a la información que trata.
XIX. ¿Durante qué plazo Yana va a conservar tus Datos Personales?
No conservamos tus datos durante más tiempo del necesario para las finalidades para las que fueron recopilados, salvo que exista una obligación legal que requiera conservarlos durante un periodo mayor. El periodo de conservación dependerá del tipo de información y de la finalidad. Por ejemplo:
la información de tu cuenta podrá conservarse mientras mantengas tu cuenta; y
las conversaciones podrán conservarse mientras tu cuenta esté activa o hasta que solicites su eliminación.
Cuando solicites eliminar tu cuenta, eliminaremos tus datos personales conforme a nuestros procedimientos de eliminación.
Cuando existan obligación legal, una vez que nuestra relación termine Yana resguardará tus Datos Personales, para el cumplimiento de las obligaciones legales aplicables, por un plazo adicional de 5 (cinco) años posteriores, de acuerdo con las obligaciones de resguardo exigidas por la legislación vigente.
Las conversaciones seudonimizadas siguen considerándose Datos Personales, por lo que se conservarán mientras tu cuenta esté activa y se eliminarán conforme a nuestros procedimientos de eliminación cuando solicites la baja de tu cuenta.
XX. ¿Cuáles son tus derechos respecto a tus Datos Personales?
De conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y su reglamento, son tus derechos, los siguientes:
Acceso: tienes derecho a saber qué datos personales tenemos sobre ti y cómo los utilizamos.
Ejemplo: puedes preguntarnos qué información de ti tenemos registrada.
Rectificación: puedes solicitar que corrijamos tus datos cuando sean incorrectos o estén incompletos.
Ejemplo: si tu fecha de nacimiento es incorrecta, puedes pedirnos que la corrijamos.
Cancelación: puedes solicitar que dejemos de utilizar determinados datos personales.
Ejemplo: puedes solicitar que dejemos de utilizar un dato que ya no sea necesario para la finalidad para la que fue recopilado.
Oposición: puedes oponerte a determinados usos de tus datos personales.
Ejemplo: puedes oponerte a que tus datos sean utilizados para una determinada finalidad.
Revocación del consentimiento: cuando el tratamiento de tus datos se base en tu consentimiento, puedes retirarlo en cualquier momento.
Ejemplo: si aceptaste recibir comunicaciones comerciales, puedes retirar posteriormente ese consentimiento.
Limitación del tratamiento: puedes solicitar que restrinjamos temporalmente el uso de tus datos.
Ejemplo: si consideras que tus datos son incorrectos y estamos verificándolos, puedes solicitar que limitemos su uso mientras se realiza la comprobación.
Portabilidad: puedes solicitar recibir tus datos personales en un formato estructurado, de uso común y lectura mecánica.
Ejemplo: puedes solicitar que te entreguemos tus datos.
Supresión o derecho al olvido: puedes solicitar que eliminemos tus datos personales.
Ejemplo: puedes solicitar que eliminemos los datos que ya no sean necesarios para la finalidad para la que fueron recopilados.
Reclamación ante una autoridad de control: si consideras que tus datos no están siendo tratados de acuerdo con la normativa aplicable, puedes presentar una reclamación ante la autoridad de protección de datos competente.
Si nos otorgaste tu consentimiento para alguna finalidad concreta, tienes derecho a retirar el consentimiento otorgado en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.
El ejercicio de determinados derechos, como la supresión o limitación del tratamiento, puede implicar que Yana ya no pueda prestarte determinados servicios o funcionalidades, cuando los datos sean necesarios para proporcionarlos.
En caso de que una solicitud no pueda atenderse total o parcialmente, te informaremos las razones correspondientes y, cuando aplique, las alternativas disponibles.
XXI. ¿Cómo puedes hacer valer tus derechos ARCO (R)?
Para ejercer cualquiera de los derechos, deberás:
Elaborar un escrito libre dirigido a nosotros (Yana) señalando: (i) tu nombre completo; (ii) correo electrónico en el cual Yana podrá dar respuesta a tu solicitud; (iii) cuál es tu relación con Yana y, (iv) una breve descripción de los hechos, en los que incluyas, de la manera más precisa posible, qué derecho quieres hacer valer y respecto a qué dato.
En el caso de solicitudes de rectificación de Datos Personales, es necesario que nos indiques, además de lo arriba señalado, las modificaciones a realizarse y aportar la documentación que sustente tu solicitud.
A tu escrito, lo debes de acompañar de copia simple de los documentos que acrediten tu identidad o, en su caso, la representación legal del Titular.
Debes dirigir tu escrito al siguiente correo: [email protected] o bien, a la dirección Av. Paseo de la Reforma #404, Piso 1, Interior B, Col. Juárez, Alcaldía Cuauhtémoc, C.P. 06600, Ciudad de México, México, en atención al “Departamento de Datos Personales”.
Cuando para atender tu solicitud sea necesario realizar dicha asociación y corresponda obtener tu consentimiento, te solicitaremos un consentimiento específico antes de llevarla a cabo.
Para poder localizar tu cuenta y atender adecuadamente tu solicitud, podremos solicitarte:
Nombre de usuario dentro de la aplicación.
Correo electrónico registrado
Edad.
Fecha de nacimiento.
La información solicitada dependerá de la naturaleza de tu petición y será utilizada únicamente para verificar tu identidad y atender tu solicitud.
La información que nos proporciones para verificar tu identidad será utilizada únicamente para atender la solicitud para la cual fue proporcionada y será tratada conforme a nuestro Aviso de Privacidad y a la legislación aplicable.
Una vez que recibamos tu solicitud, te confirmaremos su recepción al correo electrónico que hayas señalado en tu escrito. A partir del día en el que confirmemos la recepción de tu solicitud, Yana tendrá un plazo máximo de 20 (veinte) días hábiles para dar respuesta, a efecto de que, si resulta procedente, se haga efectiva la misma dentro de los 20 (veinte) días hábiles siguientes a la fecha en que se comunique la respuesta.
Los plazos antes referidos podrán ser ampliados una sola vez por un periodo igual, siempre y cuando así lo justifiquen las circunstancias del caso.
Es importante aclarar, que adicional al proceso aquí establecido, si consideras que han sido vulnerados tus derechos respecto de la protección de tus Datos Personales, tienes el derecho de acudir ante la autoridad correspondiente para defender su ejercicio. La autoridad es la Secretaría Anticorrupción y Buen Gobierno.
XXII. ¿Cómo puedes dejar de recibir mensajes publicitarios de Yana?
Yana puede contactarte con fines publicitarios. En caso de recibir correos electrónicos de este tipo, si así lo deseas, podrás retirar tu consentimiento, mediante el enlace “No quiero recibir más correos de este tipo” que se encuentra inserto en los mismos.
XXIII. ¿Existen decisiones automatizadas, elaboración de perfiles o lógica aplicada en relación con tus Datos Personales?
Sí. Yana utiliza tratamiento automatizado para personalizar tu experiencia: la información que compartes se utiliza para adaptar las respuestas, recomendaciones y contenidos que recibes. Yana NO toma decisiones automatizadas que produzcan efectos jurídicos sobre ti ni que te afecten de manera significativa (no negamos servicios ni determinamos precios de forma automatizada).
XXIV. ¿Yana utiliza Inteligencia Artificial en el tratamiento de tus Datos Personales?
Sí. Te informamos que Yana utiliza sistemas de Inteligencia Artificial proporcionados por terceros para facilitar tus interacciones conversacionales, generar contenido y, en general, brindarte una mejor experiencia de usuario. Al utilizar nuestra Plataforma reconoces y aceptas que las respuestas, recomendaciones y contenidos generados por Yana son producidos mediante procesos automatizados y probabilísticos, por lo que pueden contener errores, omisiones, sesgos, imprecisiones, información desactualizada o interpretaciones incorrectas del contexto. En consecuencia, la información y el contenido generados por Yana tienen una finalidad exclusivamente informativa y recreativa y no constituyen asesoramiento médico, psicológico, psiquiátrico o profesional de ninguna naturaleza, ni sustituyen el criterio humano, la consulta con profesionales o la intervención de servicios especializados.
Toma en cuenta que Yana utiliza diversos proveedores externos de Inteligencia Artificial por lo que estamos sujetos a sus términos y condiciones; sin embargo, el contenido de las conversaciones que sostengas con el Personaje Yana NO será utilizado para entrenar o mejorar los modelos generales de inteligencia artificial de tales proveedores. Las conversaciones que sostengas con Yana serán conservadas únicamente por Yana, separadas de tu correo electrónico mediante procesos de seudonimización, y podrán ser utilizadas por Yana exclusivamente para fines de mantenimiento, monitoreo y mejora de la calidad de los Servicios.
XXV. ¿Qué datos técnicos recaba Yana?
Sitio web.
En nuestro sitio web utilizamos cookies y web beacons, a través de los cuales es posible analizar tu comportamiento con el objetivo de brindarte un mejor servicio y experiencia de navegación. Los Datos Personales que recabamos mediante estas tecnologías se utilizan para: análisis y estadísticas del sitio; mejorar el servicio, calidad y rendimiento del sitio. La información que obtenemos incluye: características técnicas de tu equipo, región en la que te encuentras, tipo de navegador y sistema operativo, y fecha y hora de acceso. Puedes deshabilitar o bloquear estas tecnologías desde la configuración de cookies de tu navegador; hacerlo puede ocasionar que el sitio no funcione correctamente.
Aplicación móvil
En nuestra aplicación empleamos herramientas de análisis integradas en la aplicación (SDKs) que nos permiten entender cómo se utiliza la Plataforma. La información que obtenemos mediante estas tecnologías incluye: características técnicas de tu dispositivo, sistema operativo y versión de la aplicación, región aproximada en la que te encuentras, identificadores de dispositivo y de instalación, tokens de notificaciones push, y datos de uso como las funcionalidades que utilizas y la fecha y hora de tus sesiones.
Esta información se utiliza para: análisis y estadísticas de uso de la Plataforma; mejorar el servicio, calidad y rendimiento de la aplicación; y diagnosticar errores y fallas técnicas.
Para estos fines utilizamos servicios de proveedores de analítica, cuyo tratamiento de la información se rige además por sus propias políticas de privacidad. Actualmente utilizamos Unity Analytics (unity.com/legal/privacy-policy) y PostHog (posthog.com/privacy). Adicionalmente, las tiendas de aplicaciones nos proporcionan estadísticas agregadas sobre la descarga y el uso de Yana, conforme a sus propias políticas.
Puedes limitar parte de esta recopilación desde la configuración de privacidad de tu dispositivo — en iOS, mediante los permisos de seguimiento de aplicaciones; en Android, mediante la configuración del identificador de publicidad. Las notificaciones push pueden desactivarse desde la configuración de tu dispositivo o de la aplicación. Deshabilitar estas tecnologías puede ocasionar que la aplicación no funcione correctamente.
Tiendas de aplicaciones
Cuando descargas o utilizas la aplicación a través de App Store o Google Play, dichas plataformas recopilan información conforme a sus propias políticas de privacidad y nos proporcionan estadísticas agregadas sobre descargas y uso. Yana no controla la información que estas Tiendas recaban directamente de ti.
XXVI. ¿Qué sucede si accedes a otro sitio, desde nuestra Plataforma?
La Plataforma puede contener enlaces a otros sitios web que no son propiedad de Yana. Por tanto, en Yana no nos hacemos responsable de forma alguna, respecto de las políticas de privacidad o el contenido de dichos sitios web. Te recomendamos que siempre que ingreses a un sitio nuevo, leas su aviso de privacidad, y únicamente hagas uso de su plataforma y/o sus servicios, cuando estés completamente de acuerdo con los mismos.
XXVII. ¿Cómo te notificamos si llevamos a cabo algún cambio en nuestro Aviso de Privacidad?
El presente Aviso de Privacidad podrá sufrir modificaciones, cambios o actualizaciones de tiempo en tiempo derivadas de nuevos requerimientos legales, de las necesidades propias por los servicios ofrecidos en Yana, de las prácticas de privacidad, o bien, de cambios en el modelo de operaciones u otras causas. En Yana nos comprometemos a mantenerte informado sobre los cambios que pueda sufrir el presente Aviso de Privacidad por medio de nuestra Plataforma.
XXVIII. Aceptación de los Términos.
El presente Aviso de Privacidad constituye un acuerdo legal entre tú (el Titular) y Yana. Al mantener una relación con nosotros o utilizar los servicios de esta Plataforma, significa que has leído, entendido y consentido los términos antes expuestos.
El presente Aviso de Privacidad se rige y será aplicable conforme a las leyes de los Estados Unidos Mexicanos. En caso de que accedas a la plataforma o mantengas una relación con nosotros desde otra jurisdicción, será tu responsabilidad verificar que el tratamiento de tus Datos Personales conforme a este Aviso de Privacidad no contravenga la legislación aplicable en tu lugar de residencia. En caso de existir alguna restricción o incompatibilidad legal, deberás abstenerte de utilizar la plataforma o de mantener una relación con nosotros.
El presente Aviso de Privacidad podrá ponerse a tu disposición en distintos idiomas. En caso de discrepancia entre versiones, prevalecerá la versión en español, en la medida permitida por la legislación aplicable.
Para resolver cualquier duda en este sentido y cualquier referente a este aviso de privacidad, nos puedes contactar al correo [email protected]
Última Actualización: 23 de septiembre de 2026
YANA APP, S.A.P.I. DE C.V.
Queda prohibida la reproducción total o parcial, por cualquier medio o forma, sin la autorización previa, expresa y por escrito de su titular.