Versión 1.1 — última actualización: 2026-10-09. En caso de discrepancia entre las versiones lingüísticas, prevalece la versión francesa.
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales recogidos a través de la plataforma Ya.puka Hub y de los productos vinculados a ella es:
[A COMPLETAR: nombre o razón social], [A COMPLETAR: forma jurídica], [A COMPLETAR: dirección completa], Quebec, Canadá Correo electrónico: [A COMPLETAR: correo de privacidad]
Actualmente no se ha designado ningún delegado de protección de datos (DPO). Toda solicitud debe dirigirse a la dirección indicada arriba.
2. Marco normativo aplicable
El tratamiento de los datos personales se rige por:
- en Quebec, la Ley sobre la protección de la información personal en el sector privado («Ley 25»)
- en la Unión Europea, el EEE y el Reino Unido, el Reglamento General de Protección de Datos (RGPD) y las leyes nacionales de aplicación
- en Suiza, la Ley federal de protección de datos (nLPD)
- en Canadá fuera de Quebec, la LPRPDE (PIPEDA)
Ya.puka aplica una base única alineada con estos requisitos.
3. Datos recogidos
3.1 Datos de identidad y de cuenta
- Apellido y nombre (opcionales al crear la cuenta, obligatorios para la facturación)
- Dirección de correo electrónico (obligatoria)
- Contraseña (almacenada como hash irreversible, nunca en claro)
- Idioma preferido
- Foto de perfil (opcional)
3.2 Datos de facturación
- Dirección de facturación
- Historial de transacciones y facturas
- Tipo de medio de pago (Ya.puka nunca almacena los datos de la tarjeta bancaria: los gestiona exclusivamente el proveedor de pagos, véase §5)
3.3 Datos de conexión y de uso
- Dirección IP, marca de tiempo, tipo de dispositivo, navegador, sistema operativo
- Registros técnicos y de seguridad
- Páginas consultadas, acciones realizadas en el Hub
- Datos técnicos transmitidos al servicio antirrobots Google reCAPTCHA al crear una cuenta (véase §5.1)
3.4 Datos específicos de los productos
Cada producto recoge datos propios. Se detallan en el anexo de privacidad del producto correspondiente (véase §12).
4. Finalidades y bases jurídicas
| Finalidad | Base jurídica (RGPD / Ley 25) |
|---|---|
| Prestar el servicio contratado (cuenta, SSO, acceso a los productos) | Ejecución del contrato |
| Facturar y cobrar los pagos | Ejecución del contrato + obligación legal (contabilidad, fiscalidad) |
| Garantizar la seguridad (registros, detección de fraude) | Interés legítimo |
| Proteger la creación de cuentas frente a envíos automatizados (reCAPTCHA) | Interés legítimo |
| Responder a las solicitudes de ejercicio de derechos | Obligación legal |
| Mejorar los servicios (estadísticas agregadas y anonimizadas) | Interés legítimo |
| Enviar comunicaciones de marketing | Consentimiento (opt-in, revocable en cualquier momento) |
5. Encargados del tratamiento y destinatarios
Los datos pueden transmitirse a los siguientes encargados del tratamiento, cada uno de ellos vinculado por un contrato conforme al art. 28 del RGPD y a la Ley 25:
| Encargado | Función | Ubicación |
|---|---|---|
| Hostinger International Ltd | Alojamiento de los sitios y de los datos de las aplicaciones | Servidores en Estados Unidos (Boston) — sociedad con sede en Chipre |
| [A COMPLETAR: proveedor de pagos] | Procesamiento de pagos | [Estados Unidos / UE según el proveedor] |
| [A COMPLETAR: proveedor de correo electrónico] | Envío de correos transaccionales y recordatorios | [UE / Estados Unidos] |
| [SOPORTE — p. ej. Crisp, Freshdesk] | Atención al cliente, chat | [Ubicación] |
| [ANALÍTICA — p. ej. Plausible / Matomo] | Estadísticas de audiencia anonimizadas | [UE, si procede] |
| Google LLC (reCAPTCHA) | Protección del formulario de registro frente a robots | Estados Unidos |
La lista actualizada de encargados está disponible en todo momento previa solicitud a [A COMPLETAR: correo de privacidad].
Los encargados específicos de los datos de los productos (por ejemplo: el proveedor de IA de Ya.puka Trader) figuran en el anexo del producto correspondiente.
5.1 Protección contra robots (Google reCAPTCHA)
Para proteger la creación de cuentas frente a envíos automatizados, el formulario de registro utiliza el servicio reCAPTCHA de Google. Cuando crea una cuenta, su navegador comunica a Google determinada información técnica (en particular su dirección IP, datos sobre su navegador y su dispositivo, y la forma en que interactúa con la página) para determinar si la solicitud procede de una persona. Google trata esta información conforme a su política de privacidad y a sus condiciones de servicio. Ya.puka solo recibe de este servicio el resultado de la verificación (superada o no) y no conserva esta información técnica. Esta verificación es necesaria para la seguridad del servicio (interés legítimo).
6. Transferencias internacionales de datos
6.1 Ya.puka tiene su sede en Quebec
Ya.puka opera desde Quebec. Ya.puka puede acceder allí a los datos personales en el marco del soporte y del mantenimiento.
6.2 Servidores en Estados Unidos
El alojamiento de los datos lo presta Hostinger en servidores ubicados en Boston (Estados Unidos). Para los Usuarios residentes en la UE / el EEE, esto constituye una transferencia de datos fuera del Espacio Económico Europeo.
Esta transferencia se rige por: – las cláusulas contractuales tipo (CCT) adoptadas por la Comisión Europea, incorporadas al contrato celebrado con Hostinger – medidas técnicas y organizativas complementarias (cifrado en reposo y en tránsito, control de acceso)
6.3 Otras transferencias
Algunos encargados (pagos, correo electrónico, soporte) pueden estar establecidos fuera de la UE. Cada uno de ellos aplica garantías equivalentes (CCT, decisión de adecuación o mecanismo equivalente).
7. Plazos de conservación
| Categoría de datos | Plazo |
|---|---|
| Cuenta de usuario activa | Durante toda la vida de la cuenta |
| Cuenta de usuario cerrada | Supresión en un plazo de 30 días, salvo obligación legal en sentido contrario |
| Registros de conexión y de seguridad | 12 meses |
| Facturas y documentos contables | Plazo legal mínimo de conservación (6 años en Quebec / 10 años en la UE) |
| Pruebas de consentimiento (condiciones aceptadas, cookies, marketing) | Duración de la cuenta + 5 años |
| Datos de contacto sin cuenta (formulario, soporte) | 3 años desde el último contacto |
| Comunicaciones de marketing (personas suscritas) | Hasta la retirada del consentimiento |
8. Seguridad
Ya.puka aplica medidas técnicas y organizativas razonables:
- Cifrado HTTPS/TLS de extremo a extremo en todos los intercambios
- Cifrado en reposo de los datos sensibles (identificadores de API de brokers, tokens de acceso a los proveedores de IA — véase el anexo de Trader)
- Contraseñas almacenadas como hash (algoritmo adecuado, salado)
- Control de acceso estricto, limitado al personal autorizado
- Registro de los accesos de administrador
- Copias de seguridad periódicas
- Política de actualización de los componentes de software
Sin embargo, Ya.puka no puede garantizar una seguridad absoluta. En caso de violación que pueda suponer un riesgo para los derechos y libertades de las personas, Ya.puka notifica a la autoridad competente y, si es necesario, a las personas afectadas dentro de los plazos previstos por la ley aplicable.
9. Sus derechos
Con sujeción al marco aplicable (RGPD, Ley 25, LPRPDE…), el Usuario dispone, entre otros, de los siguientes derechos:
- Acceso — obtener la confirmación de que se tratan sus datos y recibir una copia
- Rectificación — corregir datos inexactos o incompletos
- Supresión — solicitar su eliminación (dentro de los límites de las obligaciones legales de conservación)
- Oposición — oponerse a un tratamiento basado en el interés legítimo o a las comunicaciones de marketing
- Limitación — solicitar la limitación del tratamiento en determinadas condiciones
- Portabilidad — recibir sus datos en un formato estructurado y de uso común
- Retirada del consentimiento — para los tratamientos basados en el consentimiento, en cualquier momento
- Directrices póstumas — destino de los datos tras el fallecimiento (Ley 25, RGPD)
- Decisiones automatizadas — no ser objeto de una decisión basada únicamente en un tratamiento automatizado que produzca efectos jurídicos
Ejercer un derecho
Dirigir una solicitud a [A COMPLETAR: correo de privacidad] acompañada de un documento que acredite la identidad. Respuesta en 30 días (plazo ampliable si la solicitud es compleja).
Recursos
En caso de desacuerdo, el Usuario puede: – en Quebec: acudir a la Commission d’accès à l’information (CAI) – en la Unión Europea: acudir a la autoridad de control de su país (en España: la AEPD) – en el Reino Unido: acudir a la ICO – en Suiza: acudir al PFPDT
10. Cookies y rastreadores
El uso de las cookies se detalla en la sección Cookies que figura a continuación.
11. Modificaciones
Ya.puka puede modificar la presente política. Las modificaciones sustanciales se notifican por correo electrónico al menos 30 días antes de su entrada en vigor.
12. Anexos de producto
Los datos propios de cada producto y los encargados específicos se detallan en:
Cookies
1. ¿Qué es una cookie?
Una cookie es un pequeño archivo de texto que se almacena en su dispositivo (ordenador, teléfono inteligente, tableta) al visitar un sitio web o usar una aplicación. Permite que un sitio reconozca su dispositivo y recuerde cierta información, por ejemplo para:
- mantener su sesión iniciada
- recordar su idioma o sus preferencias
- garantizar la seguridad de su sesión
- medir la audiencia del sitio
Esta política abarca las cookies y las tecnologías similares (almacenamiento local, sessionStorage, indicadores invisibles, etc.) utilizadas por los sitios y servicios de Ya.puka («Cookies»).
2. Cookies utilizadas
2.1 Cookies estrictamente necesarias (siempre activas)
Estas cookies son indispensables para el funcionamiento del servicio. Sin ellas, no podría iniciar sesión, ni conservar su sesión, ni usar el Hub. No requieren consentimiento.
| Nombre / Tipo | Finalidad | Duración |
|---|---|---|
| Cookie de sesión | Mantener su conexión activa durante una sesión | Sesión (se elimina al cerrar el navegador) |
| Cookie de autenticación (JWT o equivalente) | Mantener su sesión iniciada entre visitas | [p. ej. 30 días] |
| Cookie CSRF | Protección contra los ataques de falsificación de petición | Sesión |
| Cookie de preferencia de idioma | Recordar el idioma elegido | [p. ej. 1 año] |
| Cookie de consentimiento | Recordar sus elecciones sobre las cookies no esenciales | 6 meses |
2.2 Cookies de medición de audiencia (sujetas a consentimiento si se utilizan)
Ya.puka [utiliza / todavía no utiliza] herramientas de medición de audiencia. Si se utiliza una herramienta de este tipo, se da preferencia a una herramienta respetuosa con la privacidad (como [Plausible / Matomo en configuración anonimizada]) que no deposita ninguna cookie no esencial y no transmite ningún dato personal a terceros.
Si en el futuro se despliega una herramienta que requiera consentimiento, se actualizará esta política y se mostrará un banner de consentimiento al entrar en el sitio.
2.3 Cookies publicitarias o de seguimiento de terceros
Ya.puka no utiliza cookies publicitarias ni rastreadores de terceros con fines de elaboración de perfiles o de reorientación publicitaria.
3. Gestión de las cookies
3.1 Desde Ya.puka
Puede modificar sus preferencias en cualquier momento haciendo clic en el enlace «Gestionar mis cookies» disponible al pie del sitio.
3.2 Desde su navegador
Puede configurar su navegador para: – aceptar o rechazar todas las cookies – aceptar únicamente las cookies del sitio visitado – recibir un aviso antes de que se deposite una cookie – eliminar las cookies ya depositadas
Atención: el rechazo de las cookies estrictamente necesarias puede impedir el buen funcionamiento del servicio (en particular, la imposibilidad de iniciar sesión).
Enlaces a la configuración de cookies de los principales navegadores: – Chrome — https://support.google.com/chrome/answer/95647 – Firefox — https://support.mozilla.org/kb/enhanced-tracking-protection-firefox-desktop – Safari — https://support.apple.com/guide/safari/manage-cookies-sfri11471 – Edge — https://support.microsoft.com/microsoft-edge
4. Base jurídica
- Cookies estrictamente necesarias: ejecución del contrato / interés legítimo
- Otras cookies (medición de audiencia no anonimizada, marketing, etc.): consentimiento libre, informado, específico e inequívoco, revocable en cualquier momento
5. Modificaciones
Esta política puede modificarse en cualquier momento para tener en cuenta la evolución técnica o normativa. En caso de modificación sustancial, podría solicitársele un nuevo consentimiento.
6. Contacto
Para cualquier pregunta: [A COMPLETAR: correo de privacidad].