Política de privacidad

1. Alcance y responsables

Yvy Community es un producto de software operado por Yvy Ultramar. La entidad que figure en la propuesta, orden de servicio o checkout será la entidad contractual aplicable.

En la operación de una comunidad, el cliente —por ejemplo, la administración, consorcio o propietario— normalmente decide las finalidades y reglas del tratamiento y actúa como responsable. Yvy Community trata esos datos como proveedor tecnológico o encargado, conforme a las instrucciones del cliente. Para el sitio web, la contratación, la seguridad del servicio y la relación comercial, Yvy determina directamente ciertas finalidades.

2. Datos que tratamos

• Identificación y contacto: nombre, correo, teléfono y rol.
• Datos de comunidad: unidad, edificio, permisos y relación con la comunidad.
• Operación: invitaciones, accesos, reservas, incidencias, anuncios, documentos y registros de auditoría.
• Datos técnicos y de seguridad: dirección IP, dispositivo, sesión, fecha, hora y eventos de autenticación.
• Contratación y facturación: plan, unidades, estado de pago e identificadores de Stripe. Yvy no almacena el número completo de la tarjeta.
• Preferencias de comunicaciones, soporte y consentimientos opcionales.

3. Para qué usamos los datos

Usamos los datos necesarios para prestar y proteger el servicio, autenticar usuarios, ejecutar flujos solicitados, mantener trazabilidad, responder consultas, administrar la relación contractual y cumplir obligaciones legales.

Las comunicaciones comerciales y el uso de datos seleccionados y anonimizados para mejora o entrenamiento de sistemas de IA son opcionales, requieren una autorización separada cuando corresponda y pueden revocarse. Nunca utilizamos credenciales, contenido sensible ni datos operativos identificables para entrenar modelos generales sin una base y autorización específica.

4. Proveedores y transferencias

Podemos utilizar proveedores especializados, sujetos a obligaciones de seguridad y confidencialidad, como Supabase para base de datos y autenticación, Cloudflare para entrega y protección, Stripe para pagos, Google para integraciones autorizadas y proveedores de correo o mensajería.

Según la región contratada, los datos pueden alojarse o procesarse fuera de Paraguay. La instancia identifica su región principal y Yvy aplica salvaguardas contractuales y técnicas razonables para las transferencias.

5. Conservación

Conservamos los datos mientras la cuenta o comunidad esté activa y durante el plazo necesario para prestar el servicio. Tras la baja, los datos operativos activos se eliminan o anonimizan normalmente dentro de 30 días, salvo que el contrato, una obligación legal, una disputa o una instrucción válida del cliente exija otro plazo.

Copias de seguridad cifradas y registros de seguridad pueden persistir durante ciclos limitados antes de sobrescribirse. Los comprobantes, pagos y registros que deban conservarse por ley pueden mantenerse durante el plazo legal aplicable.

6. Derechos y solicitudes

Podés solicitar acceso, rectificación, actualización, supresión, oposición o portabilidad, según corresponda. También podés retirar consentimientos opcionales sin afectar el tratamiento previo ni los avisos operativos necesarios.

La Ley paraguaya N.º 7593/2025 establece un marco integral cuya plena vigencia está prevista para noviembre de 2027. Yvy adopta desde ahora sus principios de transparencia, minimización y ejercicio accesible de derechos como estándar de preparación.

Escribinos a hello@yvycommunity.com. Si los datos pertenecen a una comunidad, podremos derivar la solicitud a su administración para verificar identidad y autoridad.

7. Seguridad

Aplicamos controles de acceso por rol, cifrado en tránsito, registro de eventos, separación de entornos y proveedores con prácticas de seguridad reconocidas. Ningún sistema es infalible; ante un incidente relevante seguiremos el procedimiento de respuesta y notificación aplicable.

8. Menores y decisiones automatizadas

El servicio no está dirigido a menores para su contratación directa. Si una comunidad trata datos de menores, debe contar con la autorización y base legal correspondiente. Yvy no toma decisiones exclusivamente automatizadas con efectos jurídicos sobre residentes; las sugerencias de IA deben ser revisadas por una persona responsable.

9. Cambios y contacto

Podemos actualizar esta política para reflejar cambios legales, técnicos o del servicio. Publicaremos la nueva fecha y comunicaremos cambios materiales por un canal razonable.

Esta política describe el tratamiento general de Yvy Community. El contrato, la configuración de cada instancia y las instrucciones de la comunidad pueden añadir condiciones específicas.