Política de Privacidad

Última actualización: 2 de octubre de 2026

Esta Política de Privacidad explica qué datos personales recolecta Yumi (en adelante, "la Plataforma"), con qué fines los usa, y qué derechos tenés sobre ellos, de acuerdo con la Ley 25.326 de Protección de Datos Personales y su Decreto Reglamentario 1558/2001, de la República Argentina.

1. Quiénes somos

Yumi es una plataforma tecnológica que permite a comercios ("Vendedores") crear un catálogo online y recibir pedidos de sus clientes ("Compradores") a través de WhatsApp. [Razón social y CUIT del titular de la plataforma a completar al momento de la inscripción societaria/monotributo.]

2. Qué datos recolectamos

Según cómo uses Yumi, podemos recolectar:

• Si sos Vendedor: nombre del negocio, email, contraseña (encriptada), número de WhatsApp, dirección, logo/banner que subas, y los datos de tu suscripción al plan.
• Si sos Comprador en una tienda de Yumi: nombre, teléfono, dirección de envío (si corresponde) y el detalle del pedido que armás. Estos datos se envían directamente al Vendedor a través de WhatsApp para que pueda procesar tu pedido.
• Ubicación (opcional, solo pedidos con envío): al hacer el pedido podés marcar tu ubicación en un mapa (el negocio la recibe junto con el pedido, también como link de Google Maps en el mensaje de WhatsApp), y desde la página de seguimiento de tu pedido podés elegir compartir tu ubicación en tiempo real para que el repartidor te encuentre. Solo se activa si tocás el botón y das permiso en tu navegador, la ve únicamente el Vendedor de esa tienda, guardamos solo tu última posición (sin historial de recorrido) y la borramos cuando el pedido se marca como entregado o cancelado, o a las 24 horas como máximo. Podés dejar de compartirla cuando quieras: desde ese momento no se envían nuevas posiciones, aunque la última que mandaste sigue visible para el Vendedor hasta que se borra.
• Datos técnicos: dirección IP, tipo de dispositivo y navegador, con fines de seguridad y funcionamiento del sitio.
• Datos de navegación y analítica: ver la sección 11 (Cookies y analítica) para el detalle de qué herramientas usamos y qué recolecta cada una.

3. Para qué usamos tus datos

• Operar tu tienda o permitirte comprar en una tienda de Yumi.
• Comunicarte el estado de tu cuenta, suscripción o pedidos.
• Prevenir fraude y uso indebido de la Plataforma.
• Mejorar el servicio (estadísticas de uso agregadas y anónimas).

4. Con quién compartimos datos

Los datos de un Comprador que hace un pedido se comparten únicamente con el Vendedor de esa tienda puntual (es el destinatario natural del pedido vía WhatsApp). Además, compartimos datos con estos terceros, siempre en la medida necesaria para operar la Plataforma:

• WhatsApp / Meta Platforms, Inc.: el pedido armado en Yumi se envía como un mensaje de WhatsApp desde el dispositivo del Comprador al del Vendedor. Ese mensaje pasa a estar sujeto a las políticas de privacidad y los términos propios de WhatsApp/Meta, que Yumi no controla ni administra. Te recomendamos revisar la política de privacidad de WhatsApp para entender cómo trata esa empresa los mensajes una vez enviados.
• Mercado Pago (Mercado Libre S.R.L.) — suscripción del Vendedor: cuando un Vendedor contrata o gestiona un plan pago de Yumi, compartimos con Mercado Pago los datos necesarios para procesar el cobro de la suscripción (por ejemplo, el email asociado a la cuenta del Vendedor). Mercado Pago procesa esos datos como responsable independiente, de acuerdo con su propia política de privacidad. Yumi no almacena números de tarjeta ni datos sensibles de medios de pago: eso queda en manos de Mercado Pago.
• Mercado Pago — cobro de un pedido (Vendedores con esa opción activa): algunos Vendedores conectan su propia cuenta de Mercado Pago para que sus Compradores puedan pagar el pedido en línea. En ese caso, cuando pagás, tus datos de pago los recibe y procesa directamente Mercado Pago y la cuenta del Vendedor: Yumi genera el link de cobro pero nunca ve ni guarda tu tarjeta u otros datos sensibles de pago, y no es parte de esa transacción entre vos y el Vendedor.
• Proveedores de infraestructura (hosting y base de datos): actúan como encargados del tratamiento, exclusivamente para prestar el servicio. Estos proveedores pueden operar servidores fuera de la República Argentina.

Yumi no vende tus datos personales a terceros.

5. Transferencia internacional de datos

Parte de la infraestructura técnica que usamos (hosting, bases de datos, servicios en la nube) puede estar ubicada fuera de la Argentina. La Ley 25.326 permite este tipo de transferencias cuando el país de destino garantiza un nivel de protección adecuado, o cuando existen garantías contractuales equivalentes con el proveedor. Solo transferimos los datos mínimos necesarios para que la Plataforma funcione, y exigimos a estos proveedores compromisos de confidencialidad y seguridad sobre esos datos.

6. Cuánto tiempo guardamos tus datos

• Datos de cuenta de Vendedor: mientras la cuenta esté activa, y hasta 12 meses después de darla de baja (por si necesitás reactivarla o hacer un reclamo), salvo que la ley exija un plazo distinto (por ejemplo, por motivos impositivos o contables).
• Datos de un pedido de Comprador: el pedido en sí se envía y queda en el chat de WhatsApp entre Comprador y Vendedor, fuera del control de Yumi. En nuestros propios registros (logs técnicos del envío del pedido) los conservamos por un plazo acotado, razonablemente necesario para dar soporte y prevenir fraude.
• Cumplido el plazo de conservación, eliminamos o anonimizamos los datos, salvo que debamos conservarlos por una obligación legal (por ejemplo, normativa impositiva) o para el ejercicio de derechos en un reclamo en curso.

7. Menores de edad

Yumi está pensada para ser usada por personas mayores de 18 años (Vendedores que administran un negocio) o por Compradores que hacen un pedido en una tienda. No recolectamos intencionalmente datos de personas menores de edad como titulares de una cuenta. Si sos padre, madre o tutor y creés que un menor a tu cargo nos proporcionó datos personales sin tu consentimiento, escribinos para que los eliminemos.

8. Tus derechos (Ley 25.326)

Como titular de tus datos personales, tenés derecho a solicitar en cualquier momento el acceso, la rectificación, la actualización y la supresión de tus datos (arts. 14 a 16, Ley 25.326). La Ley 25.326 no prevé un "derecho al olvido" autónomo como el del derecho europeo, pero el derecho de supresión te permite pedir que eliminemos tus datos cuando ya no sean necesarios para la finalidad con la que se recolectaron, o cuando retires tu consentimiento.

Cómo ejercerlos: escribinos a los canales de contacto de la Plataforma indicando tu pedido y los datos que te identifican. Vamos a responderte dentro de los 10 días corridos desde tu solicitud, tal como establece el art. 14 de la Ley 25.326. Si no obtenés respuesta en ese plazo, o considerás insuficiente la respuesta, podés iniciar la acción de habeas data que prevé la ley.

La Agencia de Acceso a la Información Pública (AAIP) es el órgano de control de la Ley 25.326 en la Argentina. Ante ella podés hacer consultas o presentar reclamos si considerás que no respetamos tus derechos: argentina.gob.ar/aaip.

9. Inscripción ante el Registro Nacional de Bases de Datos

La Ley 25.326 exige que las bases de datos personales destinadas a dar informes se inscriban en el Registro Nacional de Bases de Datos que administra la AAIP. [Estado de inscripción de la Plataforma ante la AAIP a completar/actualizar por el titular de Yumi una vez realizado el trámite correspondiente.]

10. Seguridad de tus datos

Estas son las medidas técnicas concretas que aplicamos para proteger tus datos:

• Contraseñas: se almacenan encriptadas con un algoritmo de hash (bcrypt), nunca en texto plano. Ni siquiera nosotros podemos ver tu contraseña.
• Conexión cifrada: todo el sitio (panel, tiendas, pagos) viaja exclusivamente por HTTPS. Los navegadores rechazan automáticamente cualquier intento de acceso sin cifrar (política HSTS).
• Sesión protegida: la cookie que te mantiene identificado en el panel no es accesible desde JavaScript, viaja solo por conexión cifrada, y no se envía en solicitudes originadas en otros sitios (protección contra robo de sesión y CSRF).
• Aislamiento entre tiendas: cada Vendedor solo puede ver y modificar los datos de su propia tienda. Ningún Vendedor tiene acceso a los datos de otro.
• Límite de intentos: los formularios de acceso e inicio de sesión tienen un límite de intentos para dificultar ataques automatizados de fuerza bruta.
• Datos de pago: Yumi nunca almacena números de tarjeta ni claves de Mercado Pago del Comprador. Los tokens de acceso que un Vendedor autoriza al conectar su cuenta de Mercado Pago se guardan en nuestra base de datos, protegida detrás de un firewall y sin acceso público directo.

Ningún sistema es 100% infalible, pero estas medidas reducen fuertemente el riesgo de acceso indebido a tus datos. La Ley 25.326 todavía no impone una obligación legal expresa de notificar incidentes de seguridad, pero seguimos como criterio de buena práctica la recomendación de la AAIP (Resolución 47/2018): si detectamos un incidente que afecte tus datos personales, vamos a evaluarlo y, cuando corresponda, notificarlo a la AAIP y a las personas afectadas dentro de un plazo razonable.

11. Cookies y analítica

Usamos una cookie de sesión estrictamente necesaria para mantenerte identificado mientras usás el panel de administración. Además, en las páginas públicas del sitio (landing, tiendas, blog) usamos estas herramientas de análisis:

• Microsoft Clarity: registra clics, scroll y el recorrido de pantalla de los visitantes, y nos permite reproducir esa navegación para entender cómo se usa el sitio. Corre con enmascarado estricto: los textos que aparecen en pantalla se reemplazan por bloques antes de salir de tu navegador, así que lo que vemos nosotros muestra cómo te moviste por el sitio, nunca qué decían los productos, precios o datos que hayas escrito.
• Google Analytics y Meta Pixel (cuando tengamos campañas publicitarias activas): nos permiten saber de qué anuncio llegó una visita, para medir si una campaña funciona. Se usan únicamente en nuestras páginas públicas, nunca dentro del panel de administración de un Vendedor.

No usamos estas herramientas para vender tus datos a terceros, ni las combinamos con tu identidad real más allá de lo que cada proveedor (Microsoft, Google, Meta) permite en su propia política de privacidad.

12. Cambios a esta política

Podemos actualizar este documento, entre otros motivos, para reflejar cambios en la normativa argentina de protección de datos (por ejemplo, si se aprueba alguno de los proyectos de reforma de la Ley 25.326 actualmente en trámite en el Congreso). Los cambios importantes se van a reflejar con una nueva fecha de "última actualización" en esta misma página.