Política de Privacidad
Versión: 1.0 ·
Vigente desde: 26 de mayo de 2026 ·
Operada por: Quipus Labs ·
Marco legal: Ley N° 29733 (Perú)
1. Quiénes somos
Yupay es un servicio operado por Quipus Labs, una iniciativa peruana con sede en Arequipa, Perú.
2. Qué datos recopilamos
2.1 Datos del titular del negocio (tú, nuestro cliente)
- Nombre y apellidos
- Número de WhatsApp / celular
- Nombre del negocio
- Ubicación del negocio (zona)
- Tipo de comercio
- Horario de cierre de caja
- Medios de cobro que usas
2.2 Datos transaccionales que tú nos envías
- Capturas de pantalla (screenshots) de tus aplicaciones de cobro (Yape, Plin, app bancaria, etc.)
- Totales declarados de ventas del día (efectivo, otros canales)
- Notas o aclaraciones que decidas compartir
2.3 Lo que NO recopilamos ni te pediremos
- NUNCA te pediremos tu PIN, contraseña, CVV ni código de acceso a tus aplicaciones bancarias.
- NUNCA te pediremos transferencias a otras cuentas distintas a tu pago mensual de suscripción.
- No accedemos a tus cuentas bancarias.
- No custodiamos tu dinero.
Sobre el pago de tu suscripción mensual: durante tu prueba gratuita no hay ningún cobro. Si decides pasar al plan pagado, te confirmaremos por escrito el monto final y el único número de Yape oficial de Yupay recién al iniciar la suscripción, después de cerrar los aspectos administrativos y tributarios pertinentes. Ese número será siempre el mismo y solo se te comunicará por este canal. Si recibes un mensaje pidiéndote pagar a un número distinto, repórtanos inmediatamente — puede ser un intento de fraude.
3. Para qué usamos tus datos (finalidad)
Usamos tus datos exclusivamente para:
- Generar tu reporte diario de conciliación de ventas y cobros.
- Generar tu reporte mensual consolidado.
- Comunicarnos contigo sobre el servicio (recordatorios, reportes, cobros, soporte).
- Cumplir nuestras obligaciones legales y tributarias propias.
No usamos tus datos para publicidad, venta a terceros, ni análisis no relacionados al servicio.
4. Base legal del tratamiento
Tratamos tus datos basados en tu consentimiento previo, expreso, libre e informado (Art. 5 de la Ley N° 29733), que nos otorgas por escrito a través de WhatsApp respondiendo "SÍ ACEPTO" al texto de consentimiento que te enviamos al iniciar el servicio.
Puedes retirar tu consentimiento en cualquier momento (ver § 7).
5. Datos de terceros que aparecen en los screenshots
Cuando nos envías capturas de pantalla de tus transacciones, pueden aparecer nombres y números de personas que te pagaron. Para ellos:
- Tú eres el titular del banco de datos (es información de tu negocio).
- Yupay actúa como encargado del tratamiento según el Art. 14 del Reglamento de la Ley N° 29733.
- Anonimizamos los nombres de terceros en nuestras hojas de trabajo (usamos identificadores como
PAG-A, PAG-B en lugar de nombres reales).
- No contactamos ni hacemos uso de los datos de los pagadores para nada distinto a tu reporte.
Esta relación se formaliza en un contrato de encargado de tratamiento que pondremos a disposición al iniciar el servicio.
6. Cuánto tiempo conservamos tus datos
| Tipo de dato | Tiempo de conservación | Razón |
|---|
| Capturas de pantalla originales | Máximo 7 días | Suficiente para generar el reporte y resolver disputas |
| Hojas de trabajo del día | Máximo 30 días | Permite recompilar reportes mensuales |
| Reportes mensuales (agregados, sin nombres de terceros) | 5 años | Respaldo para ti |
| Datos de contrato y consentimiento | 5 años desde el fin de la relación | Defensa ante reclamos |
| Logs de incidentes | 1 año | Trazabilidad |
Después de los plazos, los datos se eliminan definitivamente (incluyendo papelera de respaldos).
7. Tus derechos ARCO
Como titular de tus datos, tienes derecho a:
- Acceso — saber qué datos tuyos tenemos y para qué los usamos.
- Rectificación — pedir que corrijamos datos inexactos.
- Cancelación — pedir que eliminemos tus datos (con las excepciones legales aplicables).
- Oposición — oponerte al tratamiento por motivos legítimos.
Cómo ejercer estos derechos
Envía un correo a privacidad@yupay.com.pe con:
- Asunto:
ARCO [Acceso / Rectificación / Cancelación / Oposición]
- Tu nombre, número de WhatsApp y nombre del negocio
- Describe brevemente lo que quieres
Te responderemos dentro de 20 días hábiles (plazo máximo según Art. 22 de la Ley N° 29733).
Derecho a presentar denuncia
Si consideras que no atendemos correctamente tu solicitud, puedes presentar una denuncia ante la Autoridad Nacional de Protección de Datos Personales (ANPD), dependiente del Ministerio de Justicia y Derechos Humanos.
8. Con quién compartimos tus datos
Por regla general, no compartimos tus datos con nadie. No vendemos, alquilamos ni cedemos tu información.
Excepciones específicas y limitadas:
| Con quién | Cuándo | Qué se comparte |
|---|
| Proveedores de infraestructura (Google Workspace) | De forma incidental al usar Gmail / Google Sheets para operar | Solo lo estrictamente necesario; Google actúa bajo su propia política y como encargado de tratamiento |
| Autoridades peruanas (SUNAT, ANPD, Poder Judicial, BCRP) | Solo si hay requerimiento legal formal y vinculante | Únicamente lo solicitado |
| Asesores legales / contables propios de Yupay | Bajo contrato de confidencialidad | Solo lo estrictamente necesario para el caso |
Importante: Yupay NO comparte tus datos con SUNAT por iniciativa propia. Cualquier fiscalización tributaria sobre tu uso de Yape/Plin u otros medios de cobro se realiza directamente entre SUNAT y tú, de forma independiente a Yupay.
9. Seguridad
Aplicamos medidas técnicas y organizativas razonables:
- Acceso con autenticación de doble factor a las cuentas operativas.
- Cifrado de disco en los dispositivos del operador.
- Comunicación con cliente exclusivamente por WhatsApp (cifrado de extremo a extremo).
- Retención mínima necesaria (ver § 6).
- Anonimización de nombres de terceros (§ 5).
- Política interna de manejo de incidentes.
- Inscripción del banco de datos en el Registro Nacional de Protección de Datos Personales (RNPDP) de la ANPD: prevista dentro de los primeros 30 días de inicio de operación. Mientras el trámite está en curso, aplicamos todas las medidas técnicas y organizativas exigidas por la Ley N° 29733.
En caso de un incidente de seguridad que afecte tus datos, te notificaremos por WhatsApp y/o correo dentro de las 72 horas de detectado, y notificaremos a la ANPD en los plazos legales aplicables.
10. Cookies y tecnologías similares
Yupay opera principalmente por WhatsApp y no requiere que uses un sitio web ni una aplicación. Si visitas yupay.com.pe, este sitio solo muestra información pública y no instala cookies de seguimiento ni de publicidad. Si en el futuro incorporamos un panel web con cookies, actualizaremos esta política.
11. Menores de edad
Yupay es un servicio dirigido a personas mayores de 18 años que operan negocios. No solicitamos ni tratamos conscientemente datos de menores de edad.
12. Cambios a esta política
Podemos actualizar esta política para reflejar cambios en nuestras prácticas o en la regulación. Cuando publiquemos una nueva versión:
- La fecha de "Vigente desde" se actualizará.
- Te notificaremos por WhatsApp si los cambios son sustanciales.
- La versión anterior queda archivada en nuestro repositorio para trazabilidad.
13. Contacto
14. Información legal
- Servicio: Yupay
- Operado por: Quipus Labs (Arequipa, Perú)
- Marco legal: Ley N° 29733 — Protección de Datos Personales del Perú
- Reglamento: Decreto Supremo 003-2013-JUS
- Autoridad de control: Autoridad Nacional de Protección de Datos Personales (ANPD), MINJUS
- Versión de esta política: 1.0
- Vigente desde: 26 de mayo de 2026