Política de Privacidad

1. Responsable del Tratamiento de Datos

2. Información que Recopilamos

Recopilamos los siguientes datos personales según el servicio que utilices:

3. Base Legal del Tratamiento (GDPR / LGPD)

Para usuarios en la Unión Europea, Reino Unido y Brasil, el tratamiento de datos se apoya en las siguientes bases legales:

• Ejecución de contrato — procesar pedidos, gestionar tu cuenta y proporcionar el servicio Ask Yaro
• Consentimiento — cookies de análisis y marketing, comunicaciones promocionales; puedes retirar tu consentimiento en cualquier momento
• Interés legítimo — prevención de fraude, seguridad del sitio, mejora de servicios y comunicaciones de servicio al cliente
• Obligación legal — cumplimiento de requisitos fiscales y legales (facturas, registros contables)

4. Procesamiento con Inteligencia Artificial — Ask Yaro

Ask Yaro es un asistente de IA operado por Merkava Studio que utiliza la API de Anthropic (modelo Claude) para generar respuestas personalizadas sobre acuarismo. Al usar Ask Yaro:

• El contenido de tu consulta (texto y datos de tu acuario) se envía a los servidores de Anthropic, Inc. (ubicados en Estados Unidos) para procesar la respuesta
• Anthropic procesa estos datos conforme a su propia Política de Privacidad
• No utilizamos tus conversaciones para entrenar modelos de IA propios
• Los datos de tus acuarios (parámetros, especies, tareas) se almacenan en nuestros servidores seguros para personalizar las respuestas de la IA
• Las respuestas generadas por IA son orientativas y de carácter informativo; no sustituyen el consejo de un veterinario o experto certificado

5. Uso de tu Información

• Procesar y gestionar pedidos, envíos y devoluciones
• Crear y mantener tu cuenta de usuario
• Proporcionar y mejorar el servicio Ask Yaro
• Enviar confirmaciones de pedidos, facturas y notificaciones de servicio
• Enviarte comunicaciones de marketing (solo con tu consentimiento explícito)
• Detectar y prevenir fraude y actividades no autorizadas
• Cumplir con obligaciones fiscales y legales aplicables
• Mejorar la experiencia del sitio mediante análisis de uso

6. Con Quién Compartimos tus Datos

No vendemos ni alquilamos tu información personal. La compartimos solo con los siguientes terceros, estrictamente para los fines indicados:

• Stripe, Inc. — procesamiento de pagos (certificado PCI-DSS Nivel 1)
• Anthropic, Inc. — procesamiento de IA para Ask Yaro (únicamente el texto de tus consultas y datos de acuario relevantes)
• Empresas de paquetería — datos de contacto y dirección de entrega necesarios para el envío
• Google LLC — Google Analytics para análisis de tráfico (datos anonimizados o pseudonimizados)
• Meta Platforms, Inc. — Meta Pixel para publicidad (sujeto a tu consentimiento)
• Autoridades competentes — cuando lo exija la ley, una orden judicial o para proteger derechos legales

7. Transferencias Internacionales de Datos

Algunos de nuestros proveedores (Anthropic, Stripe, Google) tienen servidores ubicados en Estados Unidos. Si te encuentras en:

• Unión Europea / Reino Unido — las transferencias están amparadas por Cláusulas Contractuales Tipo (SCCs) aprobadas por la Comisión Europea o mecanismos equivalentes
• Brasil — las transferencias cumplen con las garantías adecuadas establecidas en la LGPD (art. 33)
• California, EUA — cumplimos con CCPA/CPRA; no vendemos datos personales a terceros
• México y resto del mundo — cumplimos con la LFPDPPP y nos comprometemos a mantener estándares de protección equivalentes

8. Retención de Datos

• Datos de cuenta — durante la vigencia de la cuenta + 90 días tras el cierre (para gestionar cancelaciones y disputas)
• Conversaciones Ask Yaro — hasta 24 meses; pueden eliminarse antes a solicitud
• Datos de pedidos y facturación — 5 años (obligación fiscal conforme a ley mexicana y normativa aplicable)
• Datos de marketing — hasta que retires el consentimiento o te des de baja de comunicaciones
• Datos técnicos / logs — máximo 12 meses con fines de seguridad

9. Tus Derechos

Dependiendo de tu ubicación, tienes los siguientes derechos sobre tus datos personales. Para ejercerlos, escríbenos a hola@yaroreef.com; responderemos en un máximo de 30 días.

10. Seguridad de los Datos

• Todas las comunicaciones cifradas mediante SSL/TLS
• Contraseñas almacenadas con hash bcrypt (nunca en texto plano)
• Pagos gestionados por Stripe (certificado PCI-DSS Nivel 1)
• Acceso a datos personales restringido al personal estrictamente necesario
• En caso de brecha de seguridad que afecte tus datos, te notificaremos en un máximo de 72 horas conforme al GDPR y tan pronto como sea posible en los demás casos

11. Menores de Edad

Nuestros servicios están dirigidos a personas mayores de 18 años. No recopilamos intencionalmente datos personales de menores de 16 años. Si identificamos que hemos recopilado datos de un menor sin el consentimiento parental verificable, los eliminaremos de inmediato. Si eres padre o tutor y crees que tu hijo ha proporcionado datos personales, contáctanos a hola@yaroreef.com.

12. Cookies

Utilizamos cookies y tecnologías similares. Solo se instalan cookies estrictamente necesarias sin tu consentimiento; las cookies de análisis y marketing requieren tu aceptación explícita. Puedes gestionar tus preferencias en cualquier momento. Para más información, consulta nuestra Política de Cookies.

13. Cambios en esta Política

Podemos actualizar esta Política de Privacidad para reflejar cambios en nuestras prácticas, en la ley aplicable o en los servicios ofrecidos. Para cambios sustanciales, te notificaremos por correo electrónico con al menos 30 días de anticipación. La fecha de "última actualización" al inicio del documento refleja cuándo entró en vigor la versión vigente.

14. Contacto

Para ejercer tus derechos, presentar una queja o resolver cualquier duda sobre el tratamiento de tus datos personales: