Aviso de Privacidad

Yelli («Yelli»), con domicilio en México, es responsable del tratamiento de los datos personales que recabamos a través de la aplicación móvil Yelli, nuestro sitio web y servicios relacionados (el «Servicio»), de conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.

Este Aviso de Privacidad describe qué datos recopilamos, para qué los usamos, con quién los compartimos y cómo puedes ejercer tus derechos ARCO (Acceso, Rectificación, Cancelación y Oposición).

1. Datos personales que recabamos

Podemos recabar las siguientes categorías de datos, según cómo uses el Servicio:

1.1 Datos de identificación y contacto

• Nombre completo
• Correo electrónico
• Contraseña (almacenada de forma cifrada; no legible en texto plano)
• Género (opcional, según registro)
• Teléfono (opcional)
• Identificador único de usuario (unique_id) para programa de lealtad y código QR

1.2 Datos de la cuenta y programa de lealtad

• Progreso de sellos por comercio y tarjeta de lealtad
• Historial de tarjetas completadas y premios canjeados
• Comercios visitados o asociados a tu actividad en la app
• Puntos o estrellas acumuladas dentro del programa (si aplica)

1.3 Datos técnicos y de uso

• Identificador de dispositivo y tipo de sistema operativo
• Token de notificaciones push (FCM/APNs), si activas las alertas
• Dirección IP, fecha y hora de acceso, registros de actividad en la app
• Preferencias de notificaciones

1.4 Datos de ubicación (opcional)

Si otorgas permiso en tu dispositivo, podemos usar ubicación aproximada para mostrarte comercios cercanos. Puedes desactivar este permiso en la configuración de tu teléfono en cualquier momento.

1.5 Datos que no solicitamos de forma activa

No recabamos intencionalmente datos sensibles (salud, origen étnico, opiniones políticas, etc.) salvo que la ley lo exija o tú los proporciones voluntariamente en campos opcionales.

2. Finalidades del tratamiento

Utilizamos tus datos para las siguientes finalidades:

Finalidades primarias (necesarias para el Servicio)

• Crear y administrar tu cuenta de usuario
• Autenticarte y mantener la seguridad de la sesión
• Operar el programa de sellos, tarjetas de lealtad y canje de premios
• Mostrar tu progreso y beneficios disponibles
• Permitir que el staff autorizado de comercios registre sellos asociados a tu unique_id
• Enviar notificaciones sobre sellos, premios y actividad relevante (si las activas)
• Atender solicitudes de soporte y comunicaciones relacionadas con el Servicio
• Cumplir obligaciones legales aplicables

Finalidades secundarias (opcionales)

• Enviar promociones, novedades y comunicaciones comerciales de Yelli o comercios afiliados
• Realizar estadísticas y análisis para mejorar la experiencia de usuario

Si no deseas que tus datos se utilicen para finalidades secundarias, puedes manifestarlo enviando un correo a privacidad@yelli.app . Esto no afectará las finalidades primarias necesarias para el Servicio.

3. Transferencia y comunicación de datos

Tus datos pueden compartirse en los siguientes casos:

• Comercios afiliados: información mínima necesaria para validar sellos, canjes y tu participación en su programa de lealtad (por ejemplo, nombre, identificador único y progreso en sus tarjetas).
• Proveedores de servicios: hosting, envío de correos, notificaciones push, analítica o soporte técnico, bajo contratos de confidencialidad y solo para las finalidades descritas.
• Autoridades: cuando exista requerimiento legal o mandato de autoridad competente.

No vendemos tus datos personales. Cualquier transferencia internacional, de realizarse, se hará con las salvaguardas que exija la legislación aplicable.

4. Medios para limitar el uso o divulgación

Puedes limitar el uso de tus datos para finalidades secundarias contactándonos en el correo indicado al final. También puedes desactivar notificaciones push desde la app o la configuración de tu dispositivo.

5. Derechos ARCO y revocación del consentimiento

Tienes derecho a:

• Acceder a tus datos personales
• Rectificarlos si son inexactos o incompletos
• Cancelarlos cuando ya no sean necesarios para las finalidades autorizadas
• Oponerte al tratamiento para fines específicos
• Revocar el consentimiento otorgado, sin efectos retroactivos

Para ejercer estos derechos, envía una solicitud a privacidad@yelli.app incluyendo: nombre completo, medio de contacto, descripción clara del derecho que deseas ejercer y copia de identificación oficial. Responderemos en un plazo máximo de 20 días hábiles conforme a la LFPDPPP.

6. Conservación de datos

Conservamos tus datos mientras mantengas una cuenta activa o sea necesario para cumplir las finalidades descritas, obligaciones legales o resolución de disputas. Tras la cancelación de la cuenta, podremos conservar cierta información de forma bloqueada durante los plazos que la ley establezca.

7. Seguridad

Implementamos medidas técnicas, administrativas y físicas razonables para proteger tus datos contra daño, pérdida, alteración, destrucción o acceso no autorizado. Ningún sistema es 100% seguro; te recomendamos usar contraseñas fuertes y no compartir tus credenciales.

8. Uso de cookies y tecnologías similares (sitio web)

Nuestro sitio web puede utilizar cookies o tecnologías similares para funcionamiento básico, preferencias y analítica. Puedes configurar tu navegador para rechazar cookies; algunas funciones del sitio podrían verse limitadas.

9. Menores de edad

El Servicio está dirigido principalmente a mayores de 18 años. No recabamos de forma intencional datos de menores sin el consentimiento de padre o tutor. Si detectamos una cuenta de menor sin autorización, podremos eliminarla.

10. Cambios al Aviso de Privacidad

Podemos actualizar este Aviso para reflejar cambios en el Servicio o en la normativa. Publicaremos la versión vigente en esta URL con la fecha de última actualización. Te notificaremos por medios razonables si los cambios son sustanciales.

11. Contacto del responsable

Responsable: Yelli
Correo de privacidad: privacidad@yelli.app
Contacto general: hola@yelli.app

Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI).

Consulta también nuestros Términos y Condiciones.