Política de Privacidad
Versión / última actualización: 2026-06-07
[BORRADOR PARA REVISIÓN LEGAL] — Base sólida y protectora, pero no sustituye el asesoramiento de un abogado. Antes de publicar: rellena los[CORCHETES], ajusta los proveedores reales que uses, y que lo revise un profesional (RGPD + condición de encargado/responsable en whitelabel). Elimina esta nota. Última actualización sugerida:[FECHA].
Esta Política de Privacidad explica cómo se tratan los datos personales en la plataforma YASTA (yasta.live), conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
- Titular:
[RAZÓN SOCIAL O NOMBRE Y APELLIDOS] - NIF / CIF:
[NIF/CIF] - Domicilio:
[DOMICILIO] - Contacto en materia de privacidad:
[EMAIL]
2. Doble condición de YASTA: responsable y encargado
La Plataforma funciona en modo «whitelabel» para directorios gestionados por terceros (ayuntamientos, mercados, asociaciones, etc.). Por ello, conviene distinguir dos planos:
- YASTA actúa como Responsable del tratamiento respecto de los datos necesarios para prestar y gestionar el servicio: cuentas de comercios y gestores, facturación, soporte, seguridad y funcionamiento de la Plataforma.
- YASTA actúa como Encargado del tratamiento respecto de los datos que los comercios y gestores introducen y gestionan a través de la Plataforma (por ejemplo, los datos de los clientes que realizan pedidos). En esos casos, el comercio o la entidad gestora es el Responsable de dichos datos y determina las finalidades y los medios; YASTA los trata únicamente siguiendo sus instrucciones, en los términos del correspondiente contrato de encargo de tratamiento.
Si eres cliente final de un comercio, para ejercer tus derechos sobre los datos de tus pedidos debes dirigirte, en primer término, al comercio o directorio correspondiente como responsable de esos datos.
3. Datos que tratamos y finalidades
| Categoría de interesado | Datos | Finalidad | Base jurídica |
|---|---|---|---|
| Comercios y gestores | Identificación, contacto, credenciales, datos del negocio, datos de facturación | Alta y gestión de la cuenta, prestación del servicio, soporte, facturación | Ejecución del contrato; obligación legal (facturación) |
| Visitantes del sitio | Datos de navegación y técnicos | Funcionamiento, seguridad y mejora de la Plataforma | Interés legítimo |
| Clientes que realizan pedidos | Nombre, contacto, detalle del pedido y, en su caso, dirección de entrega | Gestión y transmisión del pedido al comercio | Por cuenta del comercio (YASTA como encargado) |
| Personas que contactan | Datos facilitados en la comunicación | Atender la consulta | Consentimiento / interés legítimo |
4. Pedidos a través de WhatsApp
Cuando un cliente formaliza un pedido mediante la función de pedido por WhatsApp, los datos del pedido se transmiten al comercio a través de WhatsApp, servicio titularidad de un tercero (Meta), que los trata conforme a sus propias políticas. A partir de esa transmisión, el comercio es el responsable del tratamiento de dichos datos. YASTA no controla las conversaciones de WhatsApp entre cliente y comercio.
5. Conservación
Los datos se conservan mientras la relación esté vigente y, posteriormente, durante los plazos legalmente exigibles (por ejemplo, obligaciones fiscales y contables) o el tiempo necesario para atender eventuales responsabilidades. Los contenidos eliminados pueden conservarse de forma temporal en copias de seguridad o papelera durante un periodo limitado antes de su borrado definitivo.
6. Destinatarios y encargados de tratamiento
Para prestar el servicio, YASTA recurre a proveedores que actúan como encargados de tratamiento, entre los que se incluyen categorías como: alojamiento e infraestructura en la nube, base de datos gestionada, envío de correo transaccional y, cuando el usuario lo elige, servicios de mensajería (WhatsApp). Estos proveedores tratan los datos siguiendo las instrucciones de YASTA y con las garantías exigidas por la normativa. Puede solicitarse información sobre los proveedores concretos en [EMAIL].
No se ceden datos a terceros salvo obligación legal o cuando sea necesario para la prestación del servicio.
7. Transferencias internacionales
Alguno de los proveedores tecnológicos puede estar ubicado fuera del Espacio Económico Europeo. En tal caso, las transferencias se realizan con las garantías adecuadas previstas por el RGPD (por ejemplo, decisiones de adecuación o Cláusulas Contractuales Tipo de la Comisión Europea).
8. Derechos de las personas
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento prestado, escribiendo a [EMAIL] y acreditando tu identidad. Asimismo, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que el tratamiento no se ajusta a la normativa.
9. Seguridad
YASTA aplica medidas técnicas y organizativas razonables para proteger los datos frente a accesos no autorizados, pérdida o alteración. No obstante, ningún sistema es completamente infalible, por lo que no puede garantizarse una seguridad absoluta.
10. Menores
La Plataforma no está dirigida a menores de edad. Quien aporte datos declara ser mayor de edad o contar con la autorización de su representante legal.
11. Cookies
La Plataforma puede utilizar cookies técnicas necesarias para su funcionamiento y, en su caso, otras cookies con el consentimiento del usuario. Para más detalle, consulta la [Política de Cookies, si procede].
12. Cambios
Esta Política puede actualizarse para adaptarla a cambios normativos o del servicio. La versión vigente será la publicada en la Plataforma.