Na Yana App, S.A.P.I. de C.V. (doravante “Yana” ou “Nós”), valorizamos a sua privacidade e a de todas as pessoas que compartilham seus dados pessoais conosco, incluindo, sem limitação, clientes, titulares, fornecedores e funcionários (doravante “Você” ou o “Titular”), e nos comprometemos a protegê-la. Nesse sentido, a Yana é a controladora responsável pelo tratamento e pela proteção dos Dados Pessoais que você compartilha conosco, razão pela qual levamos ao seu conhecimento o presente Aviso de Privacidade (o “Aviso de Privacidade”).
Pedimos que você leia atentamente este Aviso de Privacidade, pois, ao acessar ou utilizar nossos Serviços ou navegar em nossa Plataforma, você declara tê-lo lido e compreendido integralmente. Caso você não concorde com a totalidade do presente Aviso de Privacidade, fica proibido o uso e pedimos que não utilize a Plataforma nem nossos Serviços, pois o acesso ou uso da Plataforma implica sua aceitação plena deste Aviso de Privacidade.
Nossos dados de contato e identificação:
Razão social: Yana App, S.A.P.I. de C.V
Nome comercial: Yana
Registro fiscal mexicano (RFC): YAP170328656
Endereço: Av. Paseo de la Reforma #404, Piso 1, Interior B, Col. Juárez, Alcaldía Cuauhtémoc, C.P. 06600, Cidade do México, México.
E-mail: [email protected]
Plataforma: É nosso aplicativo móvel (compatível com Android e iOS), nosso site https://www.yana.ai, bem como qualquer subdomínio, domínio vinculado ou redirecionado a ele.
Responsável pelos Dados Pessoais:
Departamento: Departamento de Dados Pessoais da Yana
Representante do Responsável pelos Dados Pessoais: Andrea Campos Guerra
Dados de contato: [email protected]
Ao utilizar ou navegar em nossa Plataforma, fazer uso de nossos Serviços ou colaborar conosco, você aceita, de forma expressa, a coleta e o tratamento de seus Dados Pessoais de acordo com o presente Aviso de Privacidade.
I. Para quais finalidades a Yana utilizará seus Dados Pessoais?
Os Dados Pessoais que coletarmos serão utilizados para as seguintes finalidades:
Finalidades Primárias. São aquelas necessárias para a existência, manutenção e cumprimento da relação jurídica entre você e a Yana, que consistem em: (i) criar e administrar sua conta; (ii) verificar se você cumpre a idade mínima necessária para utilizar a Yana; (iii) adaptar algumas funções e tornar a experiência mais personalizada; (iv) melhorar a Yana, suas respostas e suas funções; (v) atender seus comentários, reclamações e sugestões; e (vi) cumprir obrigações legais e regulatórias e solicitações de autoridades competentes.
Adicionalmente, e somente caso você não manifeste sua oposição, seus Dados Pessoais poderão ser utilizados para as seguintes:
Finalidades Secundárias. (i) Avaliar a qualidade de nossos serviços; (ii) enviar informações sobre produtos, serviços, promoções, novidades e conteúdos relacionados à Yana; (iii) realizar atividades de marketing, publicidade e prospecção comercial; (iv) realizar campanhas publicitárias e promocionais; e (v) realizar análises estatísticas, estudos de mercado e atividades de melhoria de nossos serviços.
Caso você não deseje que seus Dados Pessoais sejam tratados para as finalidades secundárias descritas acima, poderá manifestar sua recusa seguindo o processo descrito na seção XXI (vinte e um) deste Aviso de Privacidade.
II. Quais Dados Pessoais a Yana coleta sobre você?
Para as finalidades mencionadas acima, a Yana poderá solicitar, coletar e/ou ter acesso a uma ou mais das seguintes categorias de Dados Pessoais:
(i) Dados necessários para a criação e o acesso à sua conta;
(ii) Dados técnicos que podem ser gerados ou coletados em razão do uso da Plataforma; e
(iii) Conteúdo gerado pelo usuário.
Dependendo das funcionalidades que você utilizar na Plataforma e da forma como interagir com a Yana.
1. Dados necessários para a criação e o acesso à sua conta:
Dados de identificação:
Nome de usuário.
Data de nascimento.
Idade.
País de residência
Sexo ou gênero, em algumas ocasiões.
Nem todos esses dados são utilizados da mesma maneira. Alguns são necessários para criar e administrar sua conta e outros nos ajudam a personalizar sua experiência.
Dados de contato:
E-mail.
São aqueles que permitem estabelecer comunicação com você.
Esses dados poderão ser utilizados para a criação, verificação e administração da sua conta, bem como para fornecer a você informações relacionadas ao Serviço.
Uma vez criada sua conta, as informações que você compartilhar nas conversas com a Yana serão desvinculadas dos dados diretamente associados à sua conta, com a finalidade de proteger sua privacidade e evitar que essas informações possam ser identificadas diretamente com sua conta de usuário.
Ao se cadastrar pela primeira vez na Yana, poderemos aplicar um breve questionário que nos permitirá conhecer suas preferências e oferecer uma experiência mais personalizada no aplicativo. Se você decidir não concluir o processo de cadastro, a Yana não armazenará as informações fornecidas durante esse processo.
2. Dados técnicos que podem ser gerados ou coletados em razão do uso da Plataforma:
Dependendo das funcionalidades que você utilizar e das informações que decidir fornecer voluntariamente, poderemos coletar as seguintes categorias de dados:
Dados de uso e comportamento na Plataforma: informações relacionadas à forma como você utiliza e interage com a Plataforma, incluindo preferências, padrões de navegação, frequência e duração de uso. Consulte a seção XXV (vinte e cinco) deste Aviso de Privacidade.
Dados técnicos do dispositivo: informações técnicas do dispositivo por meio do qual você acessa ou utiliza a Plataforma, incluindo, conforme o caso, tipo e modelo do dispositivo, sistema operacional e versão do aplicativo. Consulte a seção XXV (vinte e cinco) deste Aviso de Privacidade.
3. Conteúdo gerado pelo usuário:
A Yana não solicita dados de saúde nem outros dados sensíveis nos termos da Lei Federal mexicana de Proteção de Dados Pessoais em Posse de Particulares (LFPDPPP), nem categorias especiais de dados nos termos do Regulamento Geral sobre a Proteção de Dados da União Europeia (GDPR).
Quando você utiliza o chatbot, pode escrever livremente e decidir se deseja compartilhar voluntariamente esse tipo de informação em uma conversa. Se decidir incluí-la, essa informação permanecerá integrada ao histórico da conversa e poderá ser processada de forma automatizada, incluindo seu armazenamento como memória, com a finalidade de personalizar sua experiência e detectar possíveis situações de crise.
III. O que acontece com as conversas que eu tiver com o personagem Yana?
O chatbot da Yana foi projetado para permitir conversas livres. Isso significa que você decide o que quer compartilhar. Você pode escrever informações pessoais em uma conversa, inclusive informações que possam ser consideradas especialmente protegidas, ainda que a Yana não as solicite diretamente. Enquanto sua conta estiver ativa e até que você solicite sua exclusão, as conversas serão armazenadas no banco de dados da Yana.
A Yana utiliza mecanismos de separação e pseudonimização para reduzir a possibilidade de associar diretamente uma conversa às informações utilizadas para criar sua conta. Ao entrarem em nossos sistemas, os e-mails são criptografados automaticamente e a atividade na Yana é vinculada a um identificador único de usuário (UID). Por isso, em condições ordinárias, a Yana não pode associar diretamente sua atividade no aplicativo ao seu e-mail ou à sua identidade.
IV. A Yana pode saber quem eu sou?
A Yana adota medidas para manter as informações da sua conta separadas da sua atividade no aplicativo. O e-mail é criptografado e a atividade é relacionada a um UID. Por isso, em condições normais, a Yana não associa diretamente uma conversa ao seu e-mail.
No entanto, existem situações específicas em que pode ser necessário verificar sua identidade. A associação entre as informações da sua conta e sua atividade no aplicativo somente poderá ser realizada quando necessária para atender a uma solicitação específica e com o seu consentimento, nos seguintes casos:
O exercício de algum dos direitos previstos em nosso Aviso de Privacidade.
O atendimento a uma solicitação de suporte técnico quando for necessário identificar sua conta.
V. A Yana usa minhas conversas para melhorar o aplicativo?
Sim. Podemos utilizar informações derivadas do uso da Yana e das conversas para melhorar nossos produtos e serviços. Quando as utilizamos para esses fins, as informações são mantidas separadas do seu e-mail, e a Yana não tentará reidentificar nenhuma pessoa a partir delas.
VI. Quem é o operador do tratamento dos meus Dados Pessoais?
A Yana é a controladora dos seus Dados Pessoais; no entanto, poderá contratar fornecedores e terceiros que atuem como operadores do tratamento para prestar serviços de infraestrutura, armazenamento, tecnologia, suporte ou outros necessários ao funcionamento da Plataforma, incluindo Amazon Web Services (AWS). Esses fornecedores deverão oferecer garantias suficientes de segurança e proteção de dados e estarão sujeitos a obrigações de confidencialidade e segurança.
Alguns dados poderão ser armazenados ou processados nos Estados Unidos da América, para o que a Yana implementará os mecanismos e medidas legalmente aplicáveis para proteger seus dados pessoais nessas transferências.
VII. O que posso fazer para que a Yana não use meus dados para finalidades secundárias?
Caso você não deseje que seus Dados Pessoais sejam tratados para essas finalidades secundárias, poderá nos informar a qualquer momento, seguindo o processo indicado na seção XXI (vinte e um) deste Aviso de Privacidade. A recusa ao uso de seus Dados Pessoais para finalidades secundárias não poderá ser motivo para que neguemos os serviços que você contratar conosco.
VIII. Sob quais princípios a Yana tratará meus Dados Pessoais?
O tratamento dos seus Dados Pessoais na Yana, de acordo com a Lei Federal mexicana de Proteção de Dados Pessoais em Posse de Particulares (LFPDPPP), é realizado em conformidade com os princípios de:
Licitude: Trataremos seus Dados Pessoais conforme o disposto na Lei Federal de Proteção de Dados Pessoais em Posse de Particulares, seu Regulamento e demais disposições legais aplicáveis, sempre dentro dos limites permitidos pela legislação vigente.
Finalidade: Seus Dados Pessoais serão tratados unicamente para as finalidades descritas no presente Aviso de Privacidade. Caso pretendamos utilizá-los para finalidades distintas, solicitaremos previamente seu consentimento, quando exigido pela legislação aplicável.
Lealdade: O tratamento dos seus Dados Pessoais será realizado privilegiando, em todo momento, a proteção dos seus interesses, limitando-nos a utilizá-los da maneira e para os fins informados neste Aviso de Privacidade.
Consentimento: Quando necessário de acordo com a legislação aplicável, solicitaremos seu consentimento prévio para o tratamento dos seus Dados Pessoais.
Qualidade: Procuraremos que os Dados Pessoais que tratamos sejam corretos, completos, exatos e devidamente atualizados, a fim de cumprir as finalidades para as quais foram coletados.
Proporcionalidade: Somente coletaremos e trataremos os Dados Pessoais que sejam necessários, adequados e relevantes para cumprir as finalidades indicadas no presente Aviso de Privacidade.
Informação: Disponibilizaremos o presente Aviso de Privacidade de forma clara e acessível, a fim de informar você sobre o tratamento dos seus Dados Pessoais, as finalidades correspondentes e os mecanismos para exercer seus direitos. Manteremos este Aviso de Privacidade atualizado para que você esteja sempre ciente de quais Dados Pessoais coletamos sobre você e como os tratamos.
Responsabilidade: Na Yana, adotamos medidas de segurança para proteger seus Dados Pessoais contra danos, perda, alteração, destruição ou uso, acesso ou tratamento não autorizado, bem como para assegurar o cumprimento dos princípios e obrigações descritos neste Aviso de Privacidade.
IX. A Yana coleta Dados Pessoais de menores de idade?
De acordo com as leis aplicáveis na jurisdição em que você se encontra, o uso de qualquer dos Serviços oferecidos pela Yana é destinado a pessoas maiores de idade, com a exceção indicada no parágrafo seguinte.
Caso você seja menor de idade, mas tenha 13 (treze) anos ou mais, poderá utilizar os Serviços da Yana única e exclusivamente se contar com o consentimento de seus pais ou tutores, ficando entendido que em nenhuma circunstância a Yana pode interagir com menores de 13 (treze) anos. Portanto, se você é menor de idade e não conta com a autorização de seus pais ou tutores legais, ou se tem menos de 13 (treze) anos, deverá abster-se de utilizar a Plataforma.
Se você é pai, mãe, tutor ou representante legal de um menor ou incapaz e sabe que ele nos forneceu Dados Pessoais sem o seu consentimento, poderá solicitar sua exclusão por meio do procedimento descrito na seção XXI (vinte e um) deste Aviso de Privacidade.
X. A Yana coleta Dados Pessoais sensíveis?
A Yana NÃO solicita nem exige Dados Pessoais Sensíveis para a prestação de seus Serviços.
Como parte das funcionalidades da Plataforma, a Yana convida você a registrar seu estado de humor. Esse registro é opcional e é utilizado para personalizar sua experiência. Além disso, em decorrência das interações e conversas mantidas com a Plataforma, você poderá, a seu inteiro e absoluto critério, fornecer voluntariamente informações consideradas sensíveis, cuja divulgação fica sob sua exclusiva responsabilidade.
Entre os Dados Pessoais Sensíveis que você poderia fornecer como resultado da sua interação com a Yana estão:
a) Dados de saúde: informações relacionadas à avaliação, preservação, cuidado, melhoria ou recuperação da saúde física ou mental, passada, presente ou futura, bem como informações genéticas.
b) Dados ideológicos: informações relativas a convicções ideológicas, religiosas, filosóficas ou morais.
c) Dados sobre a vida sexual: informações relacionadas ao comportamento, preferências, práticas, hábitos ou atividade sexual de uma pessoa.
Neste ato, você reconhece e aceita que a inclusão dessas informações nas conversas com a Yana é voluntária e NÃO constitui requisito para acessar ou utilizar nossos Serviços. Dependendo das funcionalidades que você utilizar e das informações que decidir fornecer voluntariamente, a Plataforma poderá tratar Dados Pessoais Sensíveis.
XI. O que é a pseudonimização de Dados Pessoais e em quais casos a Yana a utiliza?
A pseudonimização é uma medida por meio da qual os Dados Pessoais são separados das informações que permitem identificar diretamente uma pessoa e substituídos por um identificador, como um código ou UID. As informações podem voltar a ser relacionadas à pessoa se houver informações adicionais disponíveis.
Em quais casos é utilizada: a Yana adota medidas para manter as informações da sua conta separadas da sua atividade no aplicativo. O e-mail é criptografado e a atividade é relacionada a um UID. Por isso, em condições normais, a Yana não associa diretamente uma conversa ao seu e-mail. Ou seja, sua atividade no aplicativo é associada a um UID em vez de estar diretamente vinculada ao seu e-mail.
Adicionalmente, a Yana poderá gerar estatísticas, tendências e métricas agregadas que não permitem identificar nenhuma pessoa, e somente esse tipo de informação agregada poderá ser compartilhado com universidades, instituições acadêmicas ou centros de pesquisa.
XII. De onde vêm os dados pessoais que coletamos?
Seus dados pessoais podem vir das seguintes fontes:
Diretamente de você, quando você cria uma conta, completa suas informações, utiliza o chatbot, registra informações no diário de emoções ou utiliza as diferentes funções da Yana.
De terceiros, quando você decide se cadastrar ou fazer login por meio de serviços como Google, Apple ou Facebook. Nesses casos, a Yana pode receber as informações que esses serviços fornecerem de acordo com as permissões correspondentes.
De forma automática, quando você utiliza a Yana, por meio de informações técnicas relacionadas ao seu dispositivo, conexão e uso do aplicativo, como endereço IP, tipo de dispositivo, sistema operacional, identificadores técnicos, registros e cookies.
A Plataforma foi projetada para oferecer um espaço de acompanhamento no qual você possa se expressar com liberdade e confiança. Se você incluir Dados Pessoais, informações sobre suas experiências, emoções, pensamentos, relacionamentos ou outros aspectos da sua vida nos prompts ou conversas com a Yana, essas informações serão recebidas e processadas para fornecer as funcionalidades de acompanhamento e personalização da Plataforma. Se você incluir em suas conversas informações pessoais de outras pessoas, essas informações serão recebidas e tratadas pela Yana como parte do Conteúdo que você compartilha, sob sua responsabilidade. Dependendo da conversa e da solicitação que você fizer, as informações compartilhadas poderão ser utilizadas para gerar as respostas correspondentes e, se for o caso, poderão aparecer ou ser reproduzidas total ou parcialmente em respostas posteriores.
XIII. O que acontece se eu usar Google, Apple ou Facebook para me cadastrar?
Se você decidir criar sua conta ou fazer login na Plataforma por meio de serviços de autenticação de terceiros, como Apple, Google ou Facebook, poderemos receber desses fornecedores determinadas informações associadas à sua conta, exclusivamente para permitir a criação, identificação e autenticação da sua conta na Yana. As informações que poderemos receber dependerão do fornecedor que você utilizar:
Apple: poderemos receber seu endereço de e-mail.
Google: poderemos receber seu nome e endereço de e-mail.
Facebook: poderemos receber seu nome e endereço de e-mail.
As informações que recebermos desses fornecedores serão tratadas de acordo com o presente Aviso de Privacidade. O uso, o tratamento e a proteção das informações realizados pela Apple, Google ou Facebook serão regidos por seus respectivos avisos ou políticas de privacidade, razão pela qual recomendamos que você os consulte antes de utilizar seus serviços de autenticação.
XIV. Qual é a base legal para o tratamento dos seus Dados Pessoais?
A base legal para o tratamento dos seus Dados Pessoais é:
Seu consentimento: você pode retirar seu consentimento a qualquer momento.
A execução de nossos serviços.
O cumprimento de uma obrigação legal: quando uma lei nos obrigar a utilizar ou conservar determinadas informações.
Em determinados casos, podemos utilizar informações porque isso é necessário para nossos interesses legítimos, por exemplo, para manter a segurança, prevenir usos indevidos ou melhorar o funcionamento da Yana.
Nós, a Yana, por sermos uma empresa mexicana, estamos sujeitos às leis da República Mexicana; por isso, independentemente do local em que você se encontre ou de sua nacionalidade, ao utilizar nossa Plataforma, nossos serviços e/ou estabelecer uma relação conosco, você se obriga a resolver qualquer disputa ou interpretação deste Aviso de Privacidade nos tribunais mexicanos e em conformidade com as leis vigentes aplicáveis do México, renunciando a qualquer outra jurisdição decorrente de nacionalidade, domicílio ou qualquer outro motivo presente ou futuro. O disposto acima não prejudica os direitos irrenunciáveis que lhe correspondam de acordo com a legislação do seu local de residência.
XV. O que acontece se você reside na União Europeia e o GDPR se aplica a você?
Além do disposto neste Aviso de Privacidade, se você reside na União Europeia, informamos que o tratamento dos seus dados pessoais pela Yana está sujeito, quando aplicável, ao Regulamento Geral sobre a Proteção de Dados da União Europeia (GDPR).
Princípios
A Yana tratará seus dados pessoais de acordo com os seguintes princípios:
Licitude, lealdade e transparência: trataremos seus dados de forma lícita, leal e transparente.
Limitação da finalidade: coletaremos seus dados para finalidades determinadas, explícitas e legítimas.
Minimização: coletaremos somente os dados adequados, pertinentes e necessários.
Exatidão: procuraremos que seus dados sejam exatos e mantidos atualizados quando necessário.
Limitação da conservação: conservaremos seus dados somente pelo tempo necessário para cumprir as finalidades informadas.
Integridade e confidencialidade: protegeremos seus dados por meio de medidas de segurança adequadas contra acessos, perdas, alterações ou tratamentos não autorizados.
Responsabilização: a Yana será responsável pelo cumprimento desses princípios e poderá demonstrar as medidas implementadas para garanti-lo.
Quando você exercer seus direitos, a Yana informará as medidas adotadas em resposta à sua solicitação dentro do prazo estabelecido pelo GDPR, que geralmente será de um mês a partir do recebimento. Esse prazo poderá ser prorrogado por até dois meses adicionais quando necessário.
Transferências internacionais
A Yana utiliza infraestrutura tecnológica de terceiros para operar o aplicativo. Atualmente, determinadas informações são armazenadas na Amazon Web Services (AWS), nos Estados Unidos. Você poderá solicitar informações adicionais sobre as garantias utilizadas para uma transferência internacional escrevendo para [email protected].
Seus direitos
Você tem os mesmos direitos indicados neste Aviso de Privacidade. Se considerar que a Yana não está tratando corretamente seus dados, você pode primeiro entrar em contato conosco para que possamos analisar sua situação. Você também tem o direito de apresentar uma reclamação à autoridade de proteção de dados competente, especialmente à autoridade do país da União Europeia onde você vive, trabalha ou considera que ocorreu uma infração.
Violações de dados pessoais
Em caso de violação dos seus dados pessoais que deva ser notificada nos termos do GDPR, a Yana realizará a notificação à autoridade de controle competente sem demora injustificada e, quando for o caso, dentro do prazo estabelecido pelo GDPR.
XVI. A Yana pode transferir seus Dados Pessoais?
Sim. Para poder oferecer a você um serviço adequado, a Yana poderá transferir seus Dados Pessoais às pessoas indicadas a seguir. Ao aceitar o presente Aviso de Privacidade, durante o tempo em que seus Dados Pessoais forem conservados, você reconhece e aceita que a Yana poderá comunicá-los ou dar acesso, total ou parcial, aos Dados Pessoais, sem necessidade de solicitar novamente sua autorização, a:
A. Prestadores de Serviços: terceiros contratados para atuar em nome da Yana, como: (i) serviços administrativos, jurídicos e/ou contábeis; (ii) fornecedores de serviços tecnológicos, como (a) fornecedores de serviços de inteligência artificial, (b) fornecedores de análise de dados, e (c) fornecedores de nuvem e infraestrutura; (iii) desenvolvedores; (iv) sociedades controladoras, subsidiárias, afiliadas ou relacionadas societariamente à Yana por meio das quais a Yana preste serviços. As informações fornecidas a esses prestadores serão única e exclusivamente as necessárias para a devida execução dos serviços que prestarão à Yana. Eles podem incluir:
Amazon Web Services (AWS): infraestrutura e armazenamento.
Google: autenticação e outros serviços.
Apple: autenticação.
Facebook/Meta: autenticação.
Fornecedores de inteligência artificial: processamento necessário para determinadas funções do chatbot.
Fornecedores de análise e estatísticas de uso.
Fornecedores de gestão de assinaturas: administração das compras e assinaturas realizadas por meio das lojas de aplicativos.
Outros fornecedores que sejam necessários para operar, proteger e melhorar a Yana.
B. Autoridades: as autoridades administrativas e judiciais que, no exercício de sua competência, solicitem informações, ou quando a Yana, a seu critério, considerar que existem motivos suficientes para supor o cometimento de alguma infração ou crime.
A Yana não vende, aluga, licencia nem comercializa seus Dados Pessoais. Além disso, não comunicará, transmitirá nem cederá seus Dados Pessoais a terceiros distintos daqueles previstos neste Aviso de Privacidade.
A Yana somente compartilhará com terceiros as informações estritamente necessárias para cumprir as finalidades previstas neste Aviso de Privacidade.
Seus Dados Pessoais são armazenados e processados em servidores localizados nos Estados Unidos da América, operados por nossos fornecedores de infraestrutura em nuvem. Ao utilizar a Plataforma de fora desse país, você aceita que seus dados sejam transferidos para os Estados Unidos da América. Para Dados Pessoais originados no Espaço Econômico Europeu ou no Reino Unido, a Yana implementa salvaguardas reconhecidas, como as Cláusulas Contratuais-Padrão aprovadas pela Comissão Europeia.
XVII. O que acontece se a Yana for adquirida por um terceiro?
Caso a Yana seja adquirida por um terceiro, os Dados Pessoais coletados serão transferidos ao adquirente da Yana. Nesse caso, o adquirente, como novo controlador dos seus Dados Pessoais, continuará mantendo as medidas de segurança administrativas, técnicas e físicas necessárias para garantir a privacidade e a proteção dos Dados Pessoais coletados contra danos, perda, alteração, destruição ou uso, acesso ou tratamento não autorizado, de acordo com o estabelecido no presente Aviso de Privacidade. O disposto acima fica entendido no sentido de que os Titulares deverão aceitar as novas políticas de privacidade.
XVIII. Quais medidas a Yana adota para proteger seus Dados Pessoais?
A Yana implementa medidas de segurança técnicas e administrativas voltadas a proteger os dados pessoais contra danos, perda, alteração, destruição, acesso ou tratamento não autorizado. Entre essas medidas estão as seguintes:
O acesso aos nossos bancos de dados é restrito e somente podem se conectar pessoas, sistemas ou dispositivos previamente autorizados;
Os e-mails dos usuários são armazenados por meio de mecanismos de criptografia, com o objetivo de reduzir o risco de identificação direta dos usuários em caso de acesso não autorizado às informações armazenadas;
Utilizamos mecanismos de criptografia para proteger determinadas informações e evitar que possam ser lidas ou utilizadas por pessoas não autorizadas, tanto quando são armazenadas quanto quando são transmitidas;
A Yana mantém mecanismos de registro de eventos e controles de segurança sobre seus sistemas e serviços.
Seus Dados Pessoais estão protegidos tanto on-line, por meio de criptografia, quanto off-line, pois somente o pessoal designado para realizar alguma tarefa específica com os Dados Pessoais tem acesso ao Banco de Dados. Esses procedimentos são avaliados e atualizados constantemente pela Yana. Nenhum sistema pode garantir segurança absoluta. No entanto, a Yana trabalha para reduzir os riscos e manter medidas de segurança adequadas às informações que trata.
XIX. Por quanto tempo a Yana conservará seus Dados Pessoais?
Não conservamos seus dados por mais tempo do que o necessário para as finalidades para as quais foram coletados, salvo se houver uma obrigação legal que exija conservá-los por um período maior. O período de conservação dependerá do tipo de informação e da finalidade. Por exemplo:
as informações da sua conta poderão ser conservadas enquanto você mantiver sua conta; e
as conversas poderão ser conservadas enquanto sua conta estiver ativa ou até que você solicite sua exclusão.
Quando você solicitar a exclusão da sua conta, excluiremos seus dados pessoais de acordo com nossos procedimentos de exclusão.
Quando houver obrigação legal, uma vez terminada nossa relação, a Yana resguardará seus Dados Pessoais, para o cumprimento das obrigações legais aplicáveis, por um prazo adicional de 5 (cinco) anos, de acordo com as obrigações de guarda exigidas pela legislação vigente.
As conversas pseudonimizadas continuam sendo consideradas Dados Pessoais; por isso, serão conservadas enquanto sua conta estiver ativa e excluídas de acordo com nossos procedimentos de exclusão quando você solicitar o encerramento da sua conta.
XX. Quais são seus direitos em relação aos seus Dados Pessoais?
De acordo com a Lei Federal de Proteção de Dados Pessoais em Posse de Particulares e seu regulamento, seus direitos são os seguintes:
Acesso: você tem o direito de saber quais dados pessoais temos sobre você e como os utilizamos.
Exemplo: você pode nos perguntar quais informações suas temos registradas.
Retificação: você pode solicitar que corrijamos seus dados quando estiverem incorretos ou incompletos.
Exemplo: se sua data de nascimento estiver incorreta, você pode nos pedir que a corrijamos.
Cancelamento: você pode solicitar que deixemos de utilizar determinados dados pessoais.
Exemplo: você pode solicitar que deixemos de utilizar um dado que não seja mais necessário para a finalidade para a qual foi coletado.
Oposição: você pode se opor a determinados usos dos seus dados pessoais.
Exemplo: você pode se opor a que seus dados sejam utilizados para uma determinada finalidade.
Revogação do consentimento: quando o tratamento dos seus dados se basear no seu consentimento, você pode retirá-lo a qualquer momento.
Exemplo: se você aceitou receber comunicações comerciais, pode posteriormente retirar esse consentimento.
Limitação do tratamento: você pode solicitar que restrinjamos temporariamente o uso dos seus dados.
Exemplo: se você considerar que seus dados estão incorretos e os estivermos verificando, pode solicitar que limitemos seu uso enquanto a verificação é realizada.
Portabilidade: você pode solicitar o recebimento dos seus dados pessoais em formato estruturado, de uso comum e legível por máquina.
Exemplo: você pode solicitar que entreguemos seus dados.
Eliminação ou direito ao esquecimento: você pode solicitar que eliminemos seus dados pessoais.
Exemplo: você pode solicitar que eliminemos os dados que não sejam mais necessários para a finalidade para a qual foram coletados.
Reclamação perante uma autoridade de controle: se considerar que seus dados não estão sendo tratados de acordo com a regulamentação aplicável, você pode apresentar uma reclamação à autoridade de proteção de dados competente.
Se você nos deu seu consentimento para alguma finalidade específica, tem o direito de retirá-lo a qualquer momento, sem que isso afete a licitude do tratamento baseado no consentimento prévio à sua retirada.
O exercício de determinados direitos, como a eliminação ou a limitação do tratamento, pode implicar que a Yana não possa mais prestar a você determinados serviços ou funcionalidades, quando os dados forem necessários para fornecê-los.
Caso uma solicitação não possa ser atendida total ou parcialmente, informaremos as razões correspondentes e, quando aplicável, as alternativas disponíveis.
XXI. Como você pode exercer seus direitos ARCO (R)?
Para exercer qualquer um dos direitos, você deverá:
1. Elaborar uma solicitação por escrito, em formato livre, dirigida a nós (Yana), indicando: (i) seu nome completo; (ii) o e-mail no qual a Yana poderá responder à sua solicitação; (iii) qual é sua relação com a Yana; e (iv) uma breve descrição dos fatos, incluindo, da maneira mais precisa possível, qual direito você deseja exercer e em relação a qual dado.
No caso de solicitações de retificação de Dados Pessoais, é necessário que você indique, além do acima, as modificações a serem realizadas e apresente a documentação que fundamente sua solicitação.
2. Sua solicitação deverá ser acompanhada de cópia simples dos documentos que comprovem sua identidade ou, se for o caso, a representação legal do Titular.
3. Você deve enviar sua solicitação ao seguinte e-mail: [email protected] ou ao endereço Av. Paseo de la Reforma #404, Piso 1, Interior B, Col. Juárez, Alcaldía Cuauhtémoc, C.P. 06600, Cidade do México, México, aos cuidados do “Departamento de Dados Pessoais”.
Quando, para atender à sua solicitação, for necessário realizar essa associação e for o caso de obter seu consentimento, solicitaremos um consentimento específico antes de realizá-la.
Para localizar sua conta e atender adequadamente à sua solicitação, poderemos solicitar:
Nome de usuário no aplicativo.
E-mail cadastrado
Idade.
Data de nascimento.
As informações solicitadas dependerão da natureza do seu pedido e serão utilizadas unicamente para verificar sua identidade e atender à sua solicitação.
As informações que você nos fornecer para verificar sua identidade serão utilizadas unicamente para atender à solicitação para a qual foram fornecidas e serão tratadas de acordo com nosso Aviso de Privacidade e com a legislação aplicável.
Assim que recebermos sua solicitação, confirmaremos o recebimento no e-mail que você indicou. A partir do dia em que confirmarmos o recebimento da sua solicitação, a Yana terá um prazo máximo de 20 (vinte) dias úteis para responder, de modo que, se procedente, a solicitação seja efetivada nos 20 (vinte) dias úteis seguintes à data em que a resposta for comunicada.
Os prazos acima poderão ser prorrogados uma única vez por igual período, desde que as circunstâncias do caso o justifiquem.
É importante esclarecer que, além do processo aqui estabelecido, se você considerar que seus direitos relativos à proteção dos seus Dados Pessoais foram violados, tem o direito de recorrer à autoridade correspondente para defender seu exercício. No México, essa autoridade é a Secretaria Anticorrupção e de Bom Governo (Secretaría Anticorrupción y Buen Gobierno).
XXII. Como deixar de receber mensagens publicitárias da Yana?
A Yana pode entrar em contato com você para fins publicitários. Caso receba e-mails desse tipo, você poderá, se desejar, retirar seu consentimento por meio do link “Não quero mais receber e-mails deste tipo” incluído neles.
XXIII. Existem decisões automatizadas, elaboração de perfis ou lógica aplicada em relação aos seus Dados Pessoais?
Sim. A Yana utiliza tratamento automatizado para personalizar sua experiência: as informações que você compartilha são utilizadas para adaptar as respostas, recomendações e conteúdos que você recebe. A Yana NÃO toma decisões automatizadas que produzam efeitos jurídicos sobre você nem que o afetem de maneira significativa (não negamos serviços nem determinamos preços de forma automatizada).
XXIV. A Yana utiliza Inteligência Artificial no tratamento dos seus Dados Pessoais?
Sim. Informamos que a Yana utiliza sistemas de Inteligência Artificial fornecidos por terceiros para facilitar suas interações conversacionais, gerar conteúdo e, em geral, oferecer a você uma melhor experiência de usuário. Ao utilizar nossa Plataforma, você reconhece e aceita que as respostas, recomendações e conteúdos gerados pela Yana são produzidos por meio de processos automatizados e probabilísticos, razão pela qual podem conter erros, omissões, vieses, imprecisões, informações desatualizadas ou interpretações incorretas do contexto. Consequentemente, as informações e o conteúdo gerados pela Yana têm finalidade exclusivamente informativa e recreativa e não constituem aconselhamento médico, psicológico, psiquiátrico ou profissional de qualquer natureza, nem substituem o critério humano, a consulta a profissionais ou a intervenção de serviços especializados.
Observe que a Yana utiliza diversos fornecedores externos de Inteligência Artificial e, por isso, está sujeita aos seus termos e condições; no entanto, o conteúdo das conversas que você mantiver com o Personagem Yana NÃO será utilizado para treinar ou melhorar os modelos gerais de inteligência artificial desses fornecedores. As conversas que você mantiver com a Yana serão conservadas exclusivamente pela Yana, separadas do seu e-mail por meio de processos de pseudonimização, e poderão ser utilizadas pela Yana exclusivamente para fins de manutenção, monitoramento e melhoria da qualidade dos Serviços.
XXV. Quais dados técnicos a Yana coleta?
A) Site.
Em nosso site utilizamos cookies e web beacons, por meio dos quais é possível analisar seu comportamento com o objetivo de oferecer a você um melhor serviço e experiência de navegação. Os Dados Pessoais que coletamos por meio dessas tecnologias são utilizados para: análises e estatísticas do site; melhorar o serviço, a qualidade e o desempenho do site. As informações que obtemos incluem: características técnicas do seu equipamento, região em que você se encontra, tipo de navegador e sistema operacional, e data e hora de acesso. Você pode desabilitar ou bloquear essas tecnologias nas configurações de cookies do seu navegador; fazer isso pode fazer com que o site não funcione corretamente.
B) Aplicativo móvel
Em nosso aplicativo, utilizamos ferramentas de análise integradas ao aplicativo (SDKs) que nos permitem entender como a Plataforma é utilizada. As informações que obtemos por meio dessas tecnologias incluem: características técnicas do seu dispositivo, sistema operacional e versão do aplicativo, região aproximada em que você se encontra, identificadores do dispositivo e da instalação, tokens de notificações push e dados de uso, como as funcionalidades que você utiliza e a data e hora das suas sessões.
Essas informações são utilizadas para: análises e estatísticas de uso da Plataforma; melhorar o serviço, a qualidade e o desempenho do aplicativo; e diagnosticar erros e falhas técnicas.
Para esses fins, utilizamos serviços de fornecedores de análise de dados, cujo tratamento das informações também é regido por suas próprias políticas de privacidade. Atualmente, utilizamos Unity Analytics (unity.com/legal/privacy-policy) e PostHog (posthog.com/privacy). Adicionalmente, as lojas de aplicativos nos fornecem estatísticas agregadas sobre o download e o uso da Yana, de acordo com suas próprias políticas.
Você pode limitar parte dessa coleta nas configurações de privacidade do seu dispositivo: no iOS, por meio das permissões de rastreamento de aplicativos; no Android, por meio das configurações do identificador de publicidade. As notificações push podem ser desativadas nas configurações do seu dispositivo ou do aplicativo. Desabilitar essas tecnologias pode fazer com que o aplicativo não funcione corretamente.
C) Lojas de aplicativos
Quando você baixa ou utiliza o aplicativo pela App Store ou pelo Google Play, essas plataformas coletam informações de acordo com suas próprias políticas de privacidade e nos fornecem estatísticas agregadas sobre downloads e uso. A Yana não controla as informações que essas Lojas coletam diretamente de você.
XXVI. O que acontece se você acessar outro site a partir da nossa Plataforma?
A Plataforma pode conter links para outros sites que não são de propriedade da Yana. Portanto, a Yana não se responsabiliza de forma alguma pelas políticas de privacidade ou pelo conteúdo desses sites. Recomendamos que, sempre que você acessar um novo site, leia seu aviso de privacidade e somente utilize sua plataforma e/ou seus serviços quando estiver totalmente de acordo com eles.
XXVII. Como notificaremos você sobre alterações em nosso Aviso de Privacidade?
O presente Aviso de Privacidade poderá sofrer modificações, alterações ou atualizações de tempos em tempos, decorrentes de novos requisitos legais, das necessidades próprias dos serviços oferecidos pela Yana, das práticas de privacidade, de mudanças no modelo de operações ou de outras causas. Na Yana, nos comprometemos a manter você informado sobre as alterações que o presente Aviso de Privacidade possa sofrer por meio da nossa Plataforma.
XXVIII. Aceitação dos Termos.
O presente Aviso de Privacidade constitui um acordo legal entre você (o Titular) e a Yana. Ao manter uma relação conosco ou utilizar os serviços desta Plataforma, você declara que leu, entendeu e consentiu com os termos expostos acima.
O presente Aviso de Privacidade é regido e será aplicado de acordo com as leis dos Estados Unidos Mexicanos. Caso você acesse a plataforma ou mantenha uma relação conosco a partir de outra jurisdição, será sua responsabilidade verificar que o tratamento dos seus Dados Pessoais conforme este Aviso de Privacidade não contrarie a legislação aplicável no seu local de residência. Caso exista alguma restrição ou incompatibilidade legal, você deverá abster-se de utilizar a plataforma ou de manter uma relação conosco.
O presente Aviso de Privacidade poderá ser disponibilizado a você em diferentes idiomas. Em caso de divergência entre as versões, prevalecerá a versão em espanhol, na medida permitida pela legislação aplicável.
Para esclarecer qualquer dúvida a esse respeito ou referente a este aviso de privacidade, entre em contato conosco pelo e-mail [email protected]
Última atualização: 23 de setembro de 2026
YANA APP, S.A.P.I. DE C.V.
É proibida a reprodução total ou parcial, por qualquer meio ou forma, sem a autorização prévia, expressa e por escrito de seu titular.