Esta política explica qué datos tratamos, por qué los necesitamos y cómo puedes controlar su uso dentro de Yala Beauty.
1. Responsable y contacto
Yala Beauty es una plataforma tecnológica que conecta a clientas con especialistas o establecimientos del rubro de belleza. De acuerdo con nuestros Términos y Condiciones, TERRAVAL S.A.C. es titular del contenido de la aplicación.
Para consultas o solicitudes sobre datos personales, escríbenos a yalanailsbeauty@gmail.com con el asunto “Datos personales” e indica si tu solicitud es de acceso, rectificación, eliminación, oposición o retiro de consentimiento.
2. Datos que recopilamos
Clientas
| Tipo de dato | Ejemplos | Finalidad |
|---|---|---|
| Cuenta | Correo, identificador de cuenta, fecha de creación y credenciales administradas por el proveedor de autenticación. | Crear la cuenta, iniciar sesión, recuperar el acceso y protegerla frente a usos no autorizados. |
| Identificación y contacto | Nombre, teléfono, país y fecha de nacimiento. | Identificar la reserva, comunicarnos sobre una cita, dar soporte y realizar validaciones necesarias. |
| Perfil | Foto de perfil, si decides agregarla o si la comparte el proveedor de inicio de sesión. | Reconocer tu cuenta dentro de la aplicación. |
| Direcciones y ubicación | Dirección, ciudad, país, etiqueta, coordenadas, geohash y dirección principal. | Mostrar cobertura y cercanía, y coordinar servicios a domicilio o en el lugar elegido. |
| Reservas y pagos | Servicio, especialista, fecha, horario, modalidad, comentarios, precio, descuentos, estado y referencia de pago. | Crear, confirmar, reprogramar, cancelar, cobrar y dar soporte a la cita. |
| Dispositivo | Token de notificaciones, plataforma y estado del token. | Enviar avisos operativos, como cambios de cita, pagos o seguridad de cuenta. |
No solicitamos DNI a las clientas en el flujo actual. Si esto cambia, informaremos previamente la finalidad, el carácter obligatorio u opcional y el plazo de conservación.
Especialistas
| Tipo de dato | Ejemplos | Finalidad |
|---|---|---|
| Identificación profesional | Nombre completo, DNI, teléfono y correo. | Validar el perfil profesional, administrar la relación operativa, pagos y soporte. |
| Perfil público | Foto, galería, servicios, precios, duración, horarios, zonas de atención y enlaces sociales que decidas publicar. | Mostrar tu oferta a clientas y permitir reservas. |
| Ubicación profesional | Dirección de atención, coordenadas y zonas o distritos de cobertura. | Determinar cercanía, cobertura y modalidades disponibles. |
| Operación y pagos | Citas, montos, comisión, liquidaciones, historial de pagos, recibo por honorarios o factura. | Administrar reservas, cartera, pagos y obligaciones administrativas. |
| Información bancaria | Cuenta bancaria y CCI, cuando se habiliten pagos a especialistas. | Realizar abonos. Estos datos no son visibles para clientas ni otras especialistas. |
3. Cómo usamos tus datos
- Crear, autenticar y administrar cuentas.
- Mostrar especialistas, servicios, zonas de cobertura y disponibilidad.
- Crear, aprobar, reprogramar, cancelar y completar reservas.
- Coordinar servicios a domicilio o en la modalidad seleccionada.
- Gestionar pagos, cobros, liquidaciones, comprobantes, reembolsos y reclamos.
- Brindar soporte, prevenir fraude y proteger la seguridad de la plataforma.
- Enviar comunicaciones operativas relacionadas con tu cuenta, una reserva, un pago o una incidencia de seguridad.
- Cumplir obligaciones contractuales, tributarias o regulatorias aplicables.
No usamos tus datos para decisiones automatizadas que produzcan efectos legales o significativos sobre ti sin intervención humana.
4. Información compartida en una reserva
Compartimos sólo la información necesaria para ejecutar correctamente una cita.
- Antes de reservar: la clienta puede ver el perfil público de la especialista: nombre o nombre comercial, foto, galería, servicios, precios, duración, calificaciones, zonas de atención y disponibilidad.
- Cuando una reserva está confirmada: la especialista recibe el nombre de la clienta, servicio, fecha, hora, modalidad, comentarios necesarios y estado de pago.
- Servicios a domicilio: la dirección exacta y los datos de contacto de la clienta se comparten únicamente con la especialista asignada y sólo cuando sean necesarios para una reserva confirmada.
- Datos que no se comparten: DNI, cuenta bancaria, CCI, correo privado o dirección exacta de una especialista no se muestran a clientas. Tampoco se muestra la ubicación precisa de una clienta fuera del contexto de una reserva confirmada.
5. Proveedores que nos ayudan a operar Yala
| Proveedor o categoría | Uso |
|---|---|
| Google Firebase | Autenticación, base de datos, almacenamiento de fotos, operaciones de servidor y notificaciones. |
| Google Maps Platform | Búsqueda, selección y visualización de ubicaciones, cobertura y cercanía. |
| Google Analytics 4 | Analítica agregada de navegación web, únicamente si aceptas el aviso de analítica. |
| Firebase Cloud Messaging y servicios de notificaciones del dispositivo | Entrega de avisos operativos a tu dispositivo. |
| Pasarela de pago | Cuando se habilite una pasarela de pago real, procesará los datos necesarios para la transacción. Yala no debe almacenar números completos de tarjeta, CVV ni claves bancarias. |
Los proveedores pueden procesar datos fuera de Perú cuando ello sea necesario para prestar sus servicios. En esos casos aplicaremos las garantías exigidas por la normativa aplicable.
6. Analítica, promociones y preferencias
Con tu consentimiento, usamos Google Analytics para entender qué páginas y secciones son más útiles. No enviamos a Analytics nombres, correos, teléfonos, direcciones, reservas ni otros datos que te identifiquen directamente. Puedes aceptar o rechazar la analítica desde el aviso del sitio; tu elección se guarda en ese navegador.
Los mensajes sobre cuenta, reservas, pagos, soporte o seguridad son comunicaciones operativas. Las promociones por correo, WhatsApp o notificaciones push requieren una aceptación separada, libre, específica e informada. Puedes retirar esa autorización en cualquier momento, sin costo y sin afectar las comunicaciones necesarias para una reserva vigente.
7. Cuánto tiempo conservamos los datos
| Información | Plazo |
|---|---|
| Cuenta y perfil activo | Mientras la cuenta permanezca activa y sea necesaria para operar el servicio. |
| Datos de perfil tras una solicitud válida de eliminación | Hasta 30 días para procesar la solicitud, salvo que exista una razón legal, contractual o de seguridad para conservar información limitada. |
| Reservas, reclamos, reembolsos y evidencias operativas | Hasta 5 años desde la última operación relacionada, o el plazo legal aplicable si fuera mayor. |
| Comprobantes, liquidaciones y registros de pago | Hasta 5 años o el plazo legal aplicable si fuera mayor. |
| Tokens de notificaciones | Hasta que se revoquen, se detecte la desinstalación o transcurran 12 meses de inactividad. |
| Registros de seguridad y auditoría | Hasta 24 meses, salvo investigación o requerimiento de autoridad competente. |
8. Tus derechos sobre los datos
Puedes ejercer gratuitamente tus derechos de información y ARCO:
- Acceso: conocer qué datos tratamos, cómo los obtuvimos, para qué los usamos y con quién los compartimos.
- Rectificación: corregir información inexacta, incompleta o desactualizada.
- Cancelación o supresión: solicitar la eliminación cuando el dato ya no sea necesario o corresponda legalmente.
- Oposición: solicitar que dejemos de usar un dato para una finalidad concreta, por ejemplo, publicidad.
- Revocación: retirar autorizaciones opcionales, como promociones o analítica.
Envía tu solicitud a yalanailsbeauty@gmail.com. Incluye tu nombre, el derecho que deseas ejercer, una descripción clara de tu pedido y el medio por el cual quieres recibir la respuesta. Podemos solicitar información razonable para verificar tu identidad.
El plazo máximo de atención del derecho de acceso es de 20 días hábiles; la rectificación, cancelación u oposición se atienden en un máximo de 10 días hábiles, conforme a la normativa aplicable.
9. Menores de edad
Yala Beauty está dirigida a personas mayores de 18 años. Si en el futuro habilitamos el uso por menores de edad, implementaremos una autorización verificable de madre, padre o tutor, información adaptada a su edad y controles reforzados antes de recopilar sus datos personales.
10. Seguridad e incidentes
Aplicamos medidas razonables y proporcionales al riesgo, incluyendo autenticación de cuentas, controles de acceso por rol, reglas de seguridad, comunicación cifrada mediante HTTPS, registros de acciones administrativas y protección especial de direcciones, coordenadas, DNI, datos bancarios y tokens de notificación.
Si identificamos un incidente que pueda afectar datos personales, activaremos medidas de contención, investigación, reducción del impacto y documentación. Cuando corresponda según la ley y el nivel de riesgo, informaremos a la Autoridad Nacional de Protección de Datos Personales y a las personas afectadas por un canal claro y oportuno.
11. Cambios a esta política
Podemos actualizar esta política cuando cambien nuestros servicios, finalidades, proveedores o la normativa aplicable. Si el cambio es relevante, comunicaremos la nueva versión antes de que entre en vigor y, si corresponde, solicitaremos un nuevo consentimiento.