Qué datos guardamos y por qué

Si solo visitas

Sin cuenta, no guardamos nada sobre ti. Para ciertas protecciones, como limitar intentos repetidos, usamos un resumen con clave de tu dirección de red; la dirección en sí no se guarda.

• yav_locale y yav_theme: cookies con el idioma y el tema que elegiste.

Si creas una cuenta

Guardamos lo necesario para que la cuenta funcione y sea segura:

• Tu correo y tu nombre para mostrar.
• Tu contraseña, solo como un resumen irreversible (scrypt). Nunca la contraseña en sí.
• Tu YAY ID, el identificador público y permanente de tu cuenta.
• Tu idioma y tema preferidos.
• Tus sesiones: cuándo entraste, el tipo de navegador y un resumen cifrado de la red. La cookie de sesión identifica tu sesión y nada más.
• Los códigos de verificación, solo como resumen, y solo hasta que vencen.
• Tu saldo de tokens y tu reputación, con el historial de cada movimiento.

Si participas en Comunidad

Lo que publicas en la plaza lo ven solo los miembros con sesión iniciada, no el público ni los buscadores.

• Tus publicaciones y respuestas, con tu nombre para mostrar. En oración y apoyo familiar puedes ocultar tu nombre a otros miembros; los moderadores siempre pueden ver quién publicó.
• Quién pulsó «Te acompaño» en cada publicación, para que cada persona cuente una sola vez. Los demás solo ven el total.

Si usas el Santuario

Lo que publica una iglesia aprobada (su nombre, ciudad, horarios, transmisión y la palabra del día) es público.

• Si registras una iglesia, guardamos que la registraste. Los revisores ven tu nombre, tu YAY ID y tu correo para poder confirmar los datos; el público no.
• Las iglesias que sigues son privadas: nadie más ve a quién sigues. En la página de la iglesia solo se muestra cuántas personas la siguen.

Si usas Animales

Los animales publicados por rescatistas verificados son públicos, con la ciudad donde están; nunca su dirección.

• Guardamos si aprobaste la prueba de cuidado responsable y con qué puntaje.
• Tus respuestas a una solicitud de adopción solo las ve quien rescató a ese animal, y los revisores si alguien reporta un problema.
• Si te eligen, recibes el WhatsApp de quien lo rescató; tu contacto lo compartes tú.
• Si solicitas ser rescatista, los revisores ven tus datos, tu YAY ID y tu correo para comprobar tu trabajo de rescate.
• En Perdidos y encontrados, la foto, la ciudad y la descripción son públicas; tu WhatsApp solo lo ven miembros con cuenta. La publicación se cierra sola a los 60 días.

Si usas el Espacio Violeta

Nadie en el espacio ve tu nombre de Yavaya ni tu YAY ID: solo un nombre propio del espacio. Ninguna página lo muestra a nadie, tampoco al equipo de Yavaya.

• Tus mensajes se guardan cifrados. El cifrado es en nuestros servidores, no de extremo a extremo: Yavaya guarda la llave y la usa solo para mostrarte tus conversaciones.
• Una conversación privada solo la leen las dos personas que están en ella. Si una reporta un mensaje, una guardiana de Yavaya lee solo ese mensaje.
• Nada del espacio llega a tus notificaciones ni a tu correo, y no queda registrado en el historial de auditoría que entraste o escribiste.
• Los mensajes de la sala se borran a los 30 días y los privados a los 90. Si sales del espacio, borramos todo lo tuyo al instante.
• Guardamos la relación entre tu cuenta y tu nombre del espacio solo para poder expulsar a quien abuse.
• El espacio es gratis. Si eres profesional y lo permites, una mujer a quien ya respondiste puede ver tu nombre, licencia y WhatsApp para continuar fuera de Yavaya. Lo que acuerden allí, incluido el pago, es entre ustedes; Yavaya no participa ni cobra comisión.

Si usas YavayaGo

Para que un pedido llegue, algunas personas necesitan saber dónde y a quién. Solo esas, y solo mientras hace falta.

• El punto exacto de entrega, cómo llegar y tu WhatsApp los ve solo el repartidor que toma tu pedido, desde que lo toma. El negocio no los ve. Se borran un día después de que el pedido termina.
• Si repartes: tu nombre, tu foto, tu vehículo y su placa los ven los clientes de tus entregas. Tu ubicación se envía solo mientras tienes un pedido y la página de entrega está abierta, la ve solo ese cliente, y guardamos únicamente el último punto, que se borra al terminar el pedido. No guardamos el recorrido.
• La foto de tu documento de identidad se guarda en privado y solo la ve la persona de Yavaya que revisa tu solicitud. Nunca se muestra a clientes ni negocios.
• Los mapas se cargan a través de Yavaya, no directamente desde el servicio de mapas: ese servicio no ve tu dirección IP ni qué parte del mapa miras.
• Si tienes un negocio: su nombre, dirección, ubicación, horario, menú y WhatsApp son públicos, como lo es un local.

Si usas Trabajo

Las ofertas son públicas. Los perfiles profesionales solo los ven miembros con cuenta y no aparecen en buscadores.

• Una oferta muestra el título, la descripción, el pago, la ciudad y el nombre de quien publica.
• Cuando postulas, quien publicó ve tu perfil, tu mensaje y tu número de WhatsApp, para poder escribirte. Nadie más ve tu número.
• Si te preseleccionan o te contratan, tú también ves el WhatsApp de quien publicó.

Si usas Servicios

Los pedidos y las respuestas solo los ven miembros con cuenta; no aparecen en buscadores.

• Un pedido muestra tu nombre, tu ciudad y lo que escribes. En Salud mental y en Salud y cuidado solo lo ven profesionales de esa área, y puedes ocultar tu nombre.
• Si respondes a un pedido, quien lo hizo ve tu número de WhatsApp para poder escribirte. Nadie más lo ve.
• Si declaras una licencia profesional, los revisores la comparan con el registro oficial. Tu perfil muestra si fue revisada.
• Las reseñas que recibes se muestran en tu perfil de servicios, sin el nombre de quien las escribió.

Si publicas en Mercadito

Tus publicaciones son públicas: título, descripción, precio, ciudad, fotos, tu nombre para mostrar, tu YAY ID y tu Escudo de Confianza.

• Las fotos se guardan re-codificadas, sin ubicación GPS ni datos de la cámara. Guardamos un resumen de cada foto original para detectar fotos copiadas entre vendedores.
• Tu número de WhatsApp, si lo agregas, se usa solo para el botón de contacto, que ven los miembros con sesión iniciada. Puedes quitarlo cuando quieras.
• Si verificas tu teléfono, el número se envía a nuestro proveedor de SMS solo para mandarte el código. El número verificado se guarda en tu cuenta y no se muestra a nadie, salvo que sea también tu número de WhatsApp.
• Si alguien reporta una publicación, el reporte y su autor solo los ven los moderadores. El vendedor no sabe quién reportó.
• Si retiras una publicación o quitas una foto, deja de mostrarse. Una publicación retirada por moderación se conserva como evidencia, sin mostrarse a nadie.

Para proteger a todos

Para cumplir la regla de una persona, una cuenta, guardamos señales de seguridad en forma de resúmenes cifrados, nunca en claro. Las acciones importantes quedan en un registro de auditoría que no se puede reescribir; ese registro guarda resúmenes, no tu dirección IP.

Con quién se comparte

No vendemos datos. No hay publicidad ni analítica de terceros. Usamos estos proveedores para operar:

• dLocal Go, Stripe y PayPal procesan los pagos cuando compras tokens, según tu país: reciben el monto, una referencia de la compra y los datos que escribes en su página de pago. Yavaya no recibe los datos de tu tarjeta.
• Railway aloja la plataforma, su base de datos y las fotos de Mercadito (Estados Unidos).
• Resend envía los correos de verificación: recibe tu correo electrónico y el contenido del mensaje.

Lo que falta definir

Los plazos exactos de conservación, el procedimiento para borrar una cuenta y el responsable legal de los datos todavía no están definidos. Los publicaremos aquí. Mientras tanto, puedes pedir cualquier cosa sobre tus datos por WhatsApp al +505 5836 5522.