Política de Privacidad

El responsable del tratamiento es el equipo de Yumikuu, con contacto en soporte@yumikuu.com. Esta política se aplica a la aplicación móvil, al panel de los locales aliados y a los servicios asociados.

El tratamiento se realiza conforme a la Ley Orgánica de Protección de Datos Personales del Ecuador y su reglamento.

De identidad y contacto: nombre y apellido, fecha de nacimiento, correo institucional, número de teléfono, universidad, facultad y tu vínculo con ella, además del tag con el que te identifican dentro de la aplicación.

De actividad: pedidos, recargas, retiros, transferencias, compras y ventas en el mercado, canjes de recompensas, mensajes de chat con otras personas usuarias, calificaciones y reseñas, y el contenido que publicas voluntariamente (fotos, videos y descripciones).

Técnicos: identificador del dispositivo para notificaciones push, versión de la aplicación, sistema operativo, registros de acceso y de errores, y dirección IP.

No recogemos datos de tarjetas ni de cuentas bancarias de las personas usuarias. No accedemos a tus contactos, a tu ubicación en segundo plano ni a tu galería sin tu autorización explícita para una acción concreta.

Para prestar el servicio: crear tu cuenta, verificar que perteneces a la comunidad universitaria, registrar tus operaciones, permitir pedidos, transferencias, retiros y el mercado entre estudiantes.

Para seguridad: detectar fraude y suplantación, aplicar límites de operación, investigar reportes y proteger a las demás personas usuarias.

Para soporte: atender tus reportes y sugerencias, y responderte dentro de la aplicación.

Para mejorar el producto: entender de forma agregada qué funciona y qué no, medir tiempos de preparación y corregir errores.

Para comunicarte cosas necesarias: el estado de un pedido, una recarga confirmada, un retiro cobrado, un mensaje nuevo o un aviso del campus.

Con los locales aliados, únicamente lo necesario para atender tu pedido o tu operación en ventanilla: tu nombre, tu tag, el detalle del pedido y el valor. Nunca compartimos tu saldo, tu historial ni tus datos de contacto completos.

Con otras personas usuarias, lo que tú decides mostrar: tu nombre, tu tag, tus publicaciones y los mensajes que envías. Quien recibe una transferencia tuya ve tu nombre y tu tag.

Con proveedores de infraestructura que actúan como encargados del tratamiento y solo siguiendo nuestras instrucciones: alojamiento y base de datos (Railway), entrega de actualizaciones y notificaciones push (Expo). Esos proveedores pueden almacenar datos fuera del Ecuador; en ese caso se aplican las garantías previstas por la ley.

Con autoridades competentes, cuando exista una obligación legal o un requerimiento formal.

No vendemos tus datos personales ni los cedemos con fines publicitarios de terceros.

Los datos de tu cuenta se conservan mientras la cuenta esté activa. Puedes eliminarla cuando quieras desde la aplicación, en Perfil → Seguridad → Eliminar mi cuenta, o siguiendo las instrucciones de https://proactive-beauty-production-20a2.up.railway.app/eliminar-cuenta.

Al eliminarla borramos al instante tu nombre, correo, teléfono, fecha de nacimiento, avatar, historias, contactos y notificaciones, cerramos todas tus sesiones y retiramos tus publicaciones del mercado. Para eliminarla no debes tener saldo, garantía, deudas ni operaciones en curso.

Los registros de operaciones se conservan por el tiempo que exijan las obligaciones contables, tributarias y de prevención de fraude. Un comprobante de un pago hecho entre dos personas no se borra a petición de una sola de ellas, porque sostiene el derecho de la otra.

Los mensajes de chat se conservan mientras exista la conversación y durante el tiempo necesario para resolver disputas sobre entregas.

Puedes solicitar acceso a tus datos, su rectificación, su eliminación, la oposición al tratamiento, su portabilidad y la limitación del tratamiento, así como no ser objeto de decisiones automatizadas con efectos jurídicos.

Para ejercerlos, escríbenos desde "Ayúdanos a mejorar" o a soporte@yumikuu.com indicando tu solicitud. Responderemos dentro de los plazos legales. Si consideras que no atendimos tu solicitud, puedes acudir a la autoridad de protección de datos personales del Ecuador.

Algunos derechos tienen límites: no podemos eliminar registros contables obligatorios ni información necesaria para acreditar operaciones ya realizadas.

Ciframos la comunicación entre la aplicación y nuestros servidores, guardamos las contraseñas con algoritmos de hash diseñados para ese fin, y almacenamos tu sesión y tu PIN en el almacén seguro del teléfono, donde no son accesibles para otras aplicaciones.

Puedes activar un PIN y, si tu teléfono lo permite, desbloqueo biométrico. Ninguna medida es infalible: mantener tu dispositivo bloqueado y tu PIN en secreto es parte de la protección.

Yumikuu está dirigida a personas de 17 años en adelante que pertenezcan a una comunidad universitaria. Si detectamos una cuenta de una persona menor de esa edad sin autorización de su representante, la suspenderemos y eliminaremos sus datos.

Si cambiamos esta política, publicaremos la nueva versión en esta pantalla e informaremos dentro de la aplicación. La fecha de actualización aparece al inicio del documento.