Política de Privacidad
1. Quiénes somos
Yupay es un servicio operado por Quipus Labs, una iniciativa peruana con sede en Arequipa, Perú.
- Persona de contacto para datos personales: el fundador (datos publicados al constituirse formalmente la sociedad).
- Correo de privacidad: privacidad@yupay.com.pe
- Correo general: hola@yupay.com.pe
- WhatsApp oficial del piloto: +51 938 790 580 (contacto operativo; no es número de cobro/Yape)
2. Qué datos recopilamos
2.1 Datos del titular del negocio (tú, nuestro cliente)
- Nombre y apellidos
- Número de WhatsApp / celular
- Nombre del negocio
- Ubicación del negocio (zona)
- Tipo de comercio
- Horario de cierre de caja
- Medios de cobro que usas
2.2 Datos transaccionales que tú nos envías
- Capturas de pantalla (screenshots) de tus aplicaciones de cobro (Yape, Plin, app bancaria, etc.)
- Totales declarados de ventas del día (efectivo, otros canales)
- Notas o aclaraciones que decidas compartir
2.3 Lo que NO recopilamos ni te pediremos
- NUNCA te pediremos tu PIN, contraseña, CVV ni código de acceso a tus aplicaciones bancarias.
- NUNCA te pediremos transferencias a otras cuentas distintas a tu pago mensual de suscripción.
- No accedemos a tus cuentas bancarias.
- No custodiamos tu dinero.
3. Para qué usamos tus datos (finalidad)
Usamos tus datos exclusivamente para:
- Generar tu reporte diario de conciliación de ventas y cobros.
- Generar tu reporte mensual consolidado.
- Comunicarnos contigo sobre el servicio (recordatorios, reportes, cobros, soporte).
- Cumplir nuestras obligaciones legales y tributarias propias.
No usamos tus datos para publicidad, venta a terceros, ni análisis no relacionados al servicio.
4. Base legal del tratamiento
Tratamos tus datos basados en tu consentimiento previo, expreso, libre e informado (Art. 5 de la Ley N° 29733), que nos otorgas por escrito a través de WhatsApp respondiendo "SÍ ACEPTO" al texto de consentimiento que te enviamos al iniciar el servicio.
Puedes retirar tu consentimiento en cualquier momento (ver § 7).
5. Datos de terceros que aparecen en los screenshots
Cuando nos envías capturas de pantalla de tus transacciones, pueden aparecer nombres y números de personas que te pagaron. Para ellos:
- Tú eres el titular del banco de datos (es información de tu negocio).
- Yupay actúa como encargado del tratamiento según el Art. 14 del Reglamento de la Ley N° 29733.
- Anonimizamos los nombres de terceros en nuestras hojas de trabajo (usamos identificadores como
PAG-A,PAG-Ben lugar de nombres reales). - No contactamos ni hacemos uso de los datos de los pagadores para nada distinto a tu reporte.
Esta relación se formaliza en un contrato de encargado de tratamiento que pondremos a disposición al iniciar el servicio.
6. Cuánto tiempo conservamos tus datos
| Tipo de dato | Tiempo de conservación | Razón |
|---|---|---|
| Capturas de pantalla originales | Máximo 7 días | Suficiente para generar el reporte y resolver disputas |
| Hojas de trabajo del día | Máximo 30 días | Permite recompilar reportes mensuales |
| Reportes mensuales (agregados, sin nombres de terceros) | 5 años | Respaldo para ti |
| Datos de contrato y consentimiento | 5 años desde el fin de la relación | Defensa ante reclamos |
| Logs de incidentes | 1 año | Trazabilidad |
Después de los plazos, los datos se eliminan definitivamente (incluyendo papelera de respaldos).
7. Tus derechos ARCO
Como titular de tus datos, tienes derecho a:
- Acceso — saber qué datos tuyos tenemos y para qué los usamos.
- Rectificación — pedir que corrijamos datos inexactos.
- Cancelación — pedir que eliminemos tus datos (con las excepciones legales aplicables).
- Oposición — oponerte al tratamiento por motivos legítimos.
Cómo ejercer estos derechos
Envía un correo a privacidad@yupay.com.pe con:
- Asunto:
ARCO [Acceso / Rectificación / Cancelación / Oposición] - Tu nombre, número de WhatsApp y nombre del negocio
- Describe brevemente lo que quieres
Te responderemos dentro de 20 días hábiles (plazo máximo según Art. 22 de la Ley N° 29733).
Derecho a presentar denuncia
Si consideras que no atendemos correctamente tu solicitud, puedes presentar una denuncia ante la Autoridad Nacional de Protección de Datos Personales (ANPD), dependiente del Ministerio de Justicia y Derechos Humanos.
8. Con quién compartimos tus datos
Por regla general, no compartimos tus datos con nadie. No vendemos, alquilamos ni cedemos tu información.
Excepciones específicas y limitadas:
| Con quién | Cuándo | Qué se comparte |
|---|---|---|
| Proveedores de infraestructura (Google Workspace) | De forma incidental al usar Gmail / Google Sheets para operar | Solo lo estrictamente necesario; Google actúa bajo su propia política y como encargado de tratamiento |
| Autoridades peruanas (SUNAT, ANPD, Poder Judicial, BCRP) | Solo si hay requerimiento legal formal y vinculante | Únicamente lo solicitado |
| Asesores legales / contables propios de Yupay | Bajo contrato de confidencialidad | Solo lo estrictamente necesario para el caso |
9. Seguridad
Aplicamos medidas técnicas y organizativas razonables:
- Acceso con autenticación de doble factor a las cuentas operativas.
- Cifrado de disco en los dispositivos del operador.
- Comunicación con cliente exclusivamente por WhatsApp (cifrado de extremo a extremo).
- Retención mínima necesaria (ver § 6).
- Anonimización de nombres de terceros (§ 5).
- Política interna de manejo de incidentes.
- Inscripción del banco de datos en el Registro Nacional de Protección de Datos Personales (RNPDP) de la ANPD: prevista dentro de los primeros 30 días de inicio de operación. Mientras el trámite está en curso, aplicamos todas las medidas técnicas y organizativas exigidas por la Ley N° 29733.
En caso de un incidente de seguridad que afecte tus datos, te notificaremos por WhatsApp y/o correo dentro de las 72 horas de detectado, y notificaremos a la ANPD en los plazos legales aplicables.
10. Cookies y tecnologías similares
Yupay opera principalmente por WhatsApp y no requiere que uses un sitio web ni una aplicación. Si visitas yupay.com.pe, este sitio solo muestra información pública y no instala cookies de seguimiento ni de publicidad. Si en el futuro incorporamos un panel web con cookies, actualizaremos esta política.
11. Menores de edad
Yupay es un servicio dirigido a personas mayores de 18 años que operan negocios. No solicitamos ni tratamos conscientemente datos de menores de edad.
12. Cambios a esta política
Podemos actualizar esta política para reflejar cambios en nuestras prácticas o en la regulación. Cuando publiquemos una nueva versión:
- La fecha de "Vigente desde" se actualizará.
- Te notificaremos por WhatsApp si los cambios son sustanciales.
- La versión anterior queda archivada en nuestro repositorio para trazabilidad.
13. Contacto
| Para | Escríbenos a |
|---|---|
| Ejercer tus derechos ARCO | privacidad@yupay.com.pe |
| Reportar un incidente | privacidad@yupay.com.pe |
| Consultas generales | hola@yupay.com.pe |
| Consultas operativas del piloto | WhatsApp +51 938 790 580 |
14. Información legal
- Servicio: Yupay
- Operado por: Quipus Labs (Arequipa, Perú)
- Marco legal: Ley N° 29733 — Protección de Datos Personales del Perú
- Reglamento: Decreto Supremo 003-2013-JUS
- Autoridad de control: Autoridad Nacional de Protección de Datos Personales (ANPD), MINJUS
- Versión de esta política: 1.0
- Vigente desde: 26 de mayo de 2026