Política de Privacidad
Versión / última actualización: 2026-07-05
BORRADOR DE TRABAJO — pendiente de revisión por abogado. Este texto está completo salvo los datos fiscales marcados como [PENDIENTE: …] y debe ser validado por un profesional (RGPD + condición de encargado/responsable en whitelabel) antes de considerarse definitivo. Última actualización del borrador: 5 de julio de 2026.Esta Política de Privacidad explica cómo se tratan los datos personales en la plataforma YASTA (yasta.live), conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
- Titular: yasta.live
[PENDIENTE: dato fiscal — razón social o nombre y apellidos] - NIF / CIF:
[PENDIENTE: dato fiscal — NIF/CIF] - Domicilio:
[PENDIENTE: dato fiscal — domicilio completo] - Contacto en materia de privacidad: legal@yasta.live
2. Doble condición de YASTA: responsable y encargado
La Plataforma funciona en modo «whitelabel» para directorios gestionados por terceros (ayuntamientos, mercados, asociaciones, etc.). Por ello, conviene distinguir dos planos:
- YASTA actúa como Responsable del tratamiento respecto de los datos necesarios para prestar y gestionar el servicio: cuentas de comercios y gestores, facturación, soporte, seguridad y funcionamiento de la Plataforma.
- YASTA actúa como Encargado del tratamiento respecto de los datos que los comercios y gestores introducen y gestionan a través de la Plataforma (por ejemplo, los datos de los clientes que realizan pedidos). En esos casos, el comercio o la entidad gestora es el Responsable de dichos datos y determina las finalidades y los medios; YASTA los trata únicamente siguiendo sus instrucciones, en los términos del correspondiente contrato de encargo de tratamiento.
Si eres cliente final de un comercio, para ejercer tus derechos sobre los datos de tus pedidos debes dirigirte, en primer término, al comercio o directorio correspondiente como responsable de esos datos.
3. Datos que tratamos y finalidades
| Categoría de interesado | Datos | Finalidad | Base jurídica |
|---|---|---|---|
| Comercios y gestores | Identificación, contacto, credenciales, datos del negocio, datos de facturación | Alta y gestión de la cuenta, prestación del servicio, soporte, facturación | Ejecución del contrato; obligación legal (facturación) |
| Visitantes del sitio | Datos de navegación y técnicos | Funcionamiento, seguridad y mejora de la Plataforma | Interés legítimo |
| Clientes que realizan pedidos | Nombre, contacto, detalle del pedido y, en su caso, dirección de entrega | Gestión y transmisión del pedido al comercio | Por cuenta del comercio (YASTA como encargado) |
| Personas que contactan | Datos facilitados en la comunicación | Atender la consulta | Consentimiento / interés legítimo |
4. Pedidos a través de WhatsApp
Cuando un cliente formaliza un pedido mediante la función de pedido por WhatsApp, los datos del pedido se transmiten al comercio a través de WhatsApp, servicio titularidad de un tercero (Meta), que los trata conforme a sus propias políticas. A partir de esa transmisión, el comercio es el responsable del tratamiento de dichos datos. YASTA no controla las conversaciones de WhatsApp entre cliente y comercio.
5. Conservación
Los datos se conservan mientras la relación esté vigente y, posteriormente, durante los plazos legalmente exigibles (por ejemplo, obligaciones fiscales y contables) o el tiempo necesario para atender eventuales responsabilidades. Los contenidos eliminados pueden conservarse de forma temporal en copias de seguridad o papelera durante un periodo limitado antes de su borrado definitivo.
6. Destinatarios y encargados de tratamiento
Para prestar el servicio, YASTA recurre a proveedores que actúan como encargados de tratamiento, entre los que se incluyen categorías como: alojamiento e infraestructura en la nube, base de datos gestionada, envío de correo transaccional y, cuando el usuario lo elige, servicios de mensajería (WhatsApp). Estos proveedores tratan los datos siguiendo las instrucciones de YASTA y con las garantías exigidas por la normativa. Puede solicitarse información sobre los proveedores concretos en legal@yasta.live.
No se ceden datos a terceros salvo obligación legal o cuando sea necesario para la prestación del servicio.
7. Transferencias internacionales
Alguno de los proveedores tecnológicos puede estar ubicado fuera del Espacio Económico Europeo. En tal caso, las transferencias se realizan con las garantías adecuadas previstas por el RGPD (por ejemplo, decisiones de adecuación o Cláusulas Contractuales Tipo de la Comisión Europea).
8. Derechos de las personas
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento prestado, escribiendo a legal@yasta.live y acreditando tu identidad. Asimismo, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que el tratamiento no se ajusta a la normativa.
9. Seguridad
YASTA aplica medidas técnicas y organizativas razonables para proteger los datos frente a accesos no autorizados, pérdida o alteración. No obstante, ningún sistema es completamente infalible, por lo que no puede garantizarse una seguridad absoluta.
10. Menores
La Plataforma no está dirigida a menores de edad. Quien aporte datos declara ser mayor de edad o contar con la autorización de su representante legal.
11. Cookies
La Plataforma utiliza únicamente cookies y almacenamiento técnico estrictamente necesarios para su funcionamiento (sesión de usuario, preferencias como la aceptación de este aviso y el carrito de pedido). No se utilizan cookies de seguimiento, analítica de terceros ni publicidad, por lo que no existe una política de cookies separada: este apartado y el aviso de cookies de la propia Plataforma recogen toda la información aplicable. Si en el futuro se incorporasen otras cookies, se solicitará el consentimiento correspondiente y se actualizará esta Política.
12. Cambios
Esta Política puede actualizarse para adaptarla a cambios normativos o del servicio. La versión vigente será la publicada en la Plataforma.