Política de privacidad

Versión 2.0 · Vigente desde el 1 de noviembre de 2026 · Reemplaza a la versión 1.1 de diciembre de 2025.

Esta política explica qué datos personales trata Yarbys, para qué, con quién los comparte, cuánto tiempo los guarda y cómo ejercer tus derechos. Cumple la Ley 29733, Ley de Protección de Datos Personales, y su Reglamento (Decreto Supremo 016-2024-JUS).

Aplica a Yarbys ERP (sistema actual, app.yarbys.com), a Yarbys Clásico (sistema anterior, solo clientes existentes; ver Anexo A) y al sitio web yarbys.com.

1. Quién es responsable de tus datos

Titular: Paul Yoel Antezana, RUC 10739757555
Domicilio: Jr. Michel Fort, Urb. Ingeniería, Lima, Perú
Correo para datos personales: [email protected]
WhatsApp: +51 920 471 971

La ANPD es la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.

2. A quién y a qué aplica

Esta política alcanza a cuatro grupos de personas:

Clientes y Usuarios de Yarbys: quien registra una cuenta y las personas a las que da acceso.
Clientes, proveedores y contactos de cada negocio: las personas cuyos datos un negocio carga en Yarbys o que le escriben por el CRM.
Compradores de las tiendas virtuales que los negocios publican con Yarbys.
Visitantes de yarbys.com y personas que nos escriben para conocer el sistema.

Cubre todo lo que hacen Yarbys ERP y Yarbys Clásico: gestión del negocio, comprobantes electrónicos, tienda virtual, CRM con WhatsApp, Messenger, Instagram y TikTok, y el asistente de inteligencia artificial.

3. Los dos papeles de Yarbys

Yarbys trata datos personales en dos papeles distintos. Saber cuál aplica te dice a quién pedir lo que necesites.

	Yarbys como titular	Yarbys como encargado
Qué datos	Los de su relación con sus Clientes y Usuarios: registro, acceso, pagos, soporte; y los de los visitantes de yarbys.com	Los que cada negocio carga o recibe en el sistema: sus clientes, proveedores, contactos, compradores de su tienda y conversaciones del CRM
Quién decide para qué se usan	Yarbys	El negocio, que es el titular de esos datos
A quién pides tus derechos	A Yarbys (sección 12)	Al negocio. Si nos escribes a nosotros, te ayudamos a llegar a él

Como encargado, Yarbys solo usa esos datos para dar el servicio que el negocio contrató y siguiendo sus instrucciones. No los usa para fines propios ni los vende.

4. Qué datos tratamos

Categoría	Datos	De dónde vienen
Cuenta y acceso	Nombre, correo (con el que entras), teléfono o WhatsApp, contraseña (guardada solo como huella cifrada, nunca legible), país, idioma y zona horaria	De ti, al registrarte
Empresa	Razón social, RUC, dirección, logo; certificado digital y credenciales de SUNAT, guardados cifrados	De ti, al configurar
Pagos del servicio	Plan, montos, fechas y comprobantes. La tarjeta la procesa Izipay; Yarbys no ve ni guarda su número	De ti y de la pasarela
Uso y seguridad	Dirección IP, navegador, fechas de acceso, acciones en el sistema y errores técnicos	Del sistema
Datos que carga el negocio	De sus clientes, proveedores y contactos: nombre, DNI o RUC, dirección, teléfono, correo, compras y deudas	Del negocio; el nombre y la dirección de un DNI o RUC pueden completarse desde el padrón público
Mensajes del CRM	Texto, fotos, audios y archivos; identificadores de WhatsApp, Messenger, Instagram o TikTok; nombre de perfil; respuestas a formularios de anuncios	De las redes que el negocio conecta (sección 6)
Tienda virtual	Nombre, contacto, dirección de envío y pedidos de los compradores	Del comprador, en la tienda del negocio
Asistente de IA	Lo que escribes, dictas o adjuntas al asistente y sus respuestas	De ti (sección 7)
Sitio web	Páginas visitadas, dispositivo y origen de la visita	De cookies (sección 13)

No pedimos datos sensibles. Si un negocio los carga, por ejemplo en una nota, es responsable de tener una base legal para hacerlo.

También guardamos la constancia de lo que aceptas o autorizas: los términos, esta política y el acceso de la IA a los datos de la empresa, con la versión, la fecha, el usuario y la dirección IP.

5. Para qué usamos tus datos

Finalidad	Base legal
Crear tu cuenta, darte acceso y prestarte el servicio contratado	Relación contractual (Ley 29733, art. 14.5)
Cobrarte y emitirte comprobantes	Relación contractual y obligación tributaria
Darte soporte y acompañarte en la prueba, también por WhatsApp	Relación contractual
Avisarte de vencimientos, topes, cambios del servicio y de estos documentos	Relación contractual
Proteger el sistema, prevenir fraudes y corregir fallas	Relación contractual y deber de seguridad
Emitir comprobantes ante SUNAT por cuenta del negocio	Instrucción del negocio, como encargado
Guardar y mostrar los datos que el negocio carga y las conversaciones de su CRM	Instrucción del negocio, como encargado
Enviarte novedades y promociones de Yarbys	Tu consentimiento, que puedes retirar en cualquier momento
Medir y mejorar el sitio web y nuestros anuncios	Tu consentimiento a las cookies (sección 13)

Para mejorar el sistema usamos métricas de uso agregadas, sin leer el contenido de tus datos. No vendemos datos personales ni los usamos para decisiones automatizadas que te afecten legalmente.

6. Si le escribes a un negocio que usa Yarbys

Cuando un negocio conecta WhatsApp, Messenger, Instagram o TikTok, los mensajes que le envías llegan a su bandeja en Yarbys. Yarbys los guarda por encargo de ese negocio, que decide cómo responderte.

Qué se guarda. El texto, las fotos, audios y archivos, tu identificador en esa red (por ejemplo, tu número de WhatsApp) y el nombre de tu perfil.
Por dónde pasan. Los mensajes viajan por los servidores de Meta o de TikTok, fuera del Perú, antes de llegar a Yarbys (sección 9).
Historial de WhatsApp. Si el negocio conecta el número que ya usa en la app WhatsApp Business, con su autorización entra el historial de esos chats de hasta los últimos 6 meses.
Bot de atención. Si el negocio lo activa, un asistente virtual puede responderte. Siempre se presenta como asistente virtual y puedes pedir hablar con una persona.
Chat de la tienda. Antes de tu primer mensaje ves un aviso de privacidad. El chat usa una cookie para reconocer tu conversación.
Publicidad. El negocio solo puede enviarte promociones si antes diste tu consentimiento, y debe dejar de hacerlo apenas lo pidas.
Borrado. El negocio puede borrar tu contacto, tus conversaciones y tus archivos de forma definitiva. Para pedirlo, escríbele al negocio; si no responde, sigue los pasos de Eliminación de datos.

7. Inteligencia artificial

El asistente, el bot de atención y el copiloto usan modelos de OpenAI. Funcionan por niveles, y los datos de la empresa solo llegan al proveedor si un administrador lo autoriza.

Modo ayuda. Sin autorización, el asistente solo responde con el manual de Yarbys. Al proveedor llega tu pregunta, nunca datos de la empresa.
Acceso a los datos de la empresa. Si un administrador lo autoriza, el asistente puede consultar los datos que permite el rol de quien pregunta. Para cada respuesta se envía solo lo necesario: la pregunta, la conversación en curso y los datos que hacen falta. La autorización se puede retirar en cualquier momento.
Bot y copiloto. Solo funcionan si un administrador los activa. Entonces los mensajes de los clientes del negocio se envían al proveedor para preparar cada respuesta.
No entrenan modelos. Ni Yarbys ni el proveedor usan ese contenido para entrenar modelos.
Dónde queda. Las conversaciones con el asistente se guardan en tu cuenta de Yarbys y se borran con ella. Las del CRM viven solo en la bandeja del negocio: el servicio de IA de Yarbys no guarda su texto y sus registros técnicos se borran a los 30 días. El proveedor puede conservar lo que recibe hasta 30 días para prevenir abusos.
Voz. Si hablas con el asistente, el audio va cifrado de tu navegador al proveedor para convertirlo en texto. Yarbys no guarda el audio.

8. Con quién compartimos datos

Compartimos datos solo con los proveedores que necesitamos para dar el servicio, y solo lo que cada uno necesita. La lista completa, con su país, está en el Anexo B.

Proveedores que trabajan para Yarbys: el alojamiento de servidores, el envío de correos, la red de entrega y protección del sitio y del sistema, la pasarela de pagos y el proveedor de IA. Tratan los datos solo por encargo nuestro y con medidas de seguridad.
Servicios que el negocio decide conectar: SUNAT para sus comprobantes; Meta (WhatsApp, Messenger, Instagram) y TikTok para su CRM; la pasarela de pago de su tienda. Cada uno trata los datos también bajo sus propias políticas.
Autoridades: cuando una ley o una orden judicial nos lo exige.
Cambio de dueño: si Yarbys se fusiona o se vende, los datos pasan al nuevo titular, que debe respetar esta política. Te avisaremos antes.

No vendemos ni alquilamos datos personales.

9. Transferencias fuera del Perú

Algunos proveedores tratan datos fuera del Perú, principalmente en Estados Unidos: Hostinger, SendPulse, Meta, TikTok, OpenAI, Cloudflare, Google y PayPal. La lista con el país de cada uno está en el Anexo B.

Solo enviamos lo que cada servicio necesita para funcionar.
Exigimos a esos proveedores un nivel de protección adecuado, por contrato o por sus políticas públicas.

Al usar las funciones que dependen de esos servicios, como conectar WhatsApp o activar el bot, el negocio acepta que los datos necesarios viajen a ellos.

10. Cuánto tiempo guardamos los datos

Guardamos los datos mientras la cuenta esté vigente y, después, solo por los plazos de esta tabla. Son los mismos de las Políticas de la cuenta.

Situación	Cuánto se guardan	Después
Prueba sin plan activado	44 días desde el registro	Se borran. Si emitió comprobantes reales ante SUNAT, se trata como una cuenta que pagó
Impago	Solo lectura hasta el día 105 desde el vencimiento; archivo interno hasta el día 470	Se borran el día 471
Baja voluntaria	Fin del período pagado, más 90 días de solo lectura y 1 año de archivo interno	Se borran
Pedido de borrado del titular de la cuenta	Hasta confirmar el pedido	Se borran
Conversación o contacto que el negocio borra	Nada	Se borran al momento, con sus archivos
Acceso a una red del CRM (WhatsApp, Messenger, Instagram o TikTok)	Mientras el canal esté vinculado	Se borra al desvincularlo; a TikTok, además, se le revoca. Los mensajes ya recibidos siguen las filas de arriba
Registros técnicos del servicio de IA	30 días	Se borran
Contabilidad de Yarbys: cobros, comprobantes que te emitimos y registro del borrado	El plazo que exige la ley tributaria	Se borran

Durante el archivo interno nadie del equipo de Yarbys entra a la cuenta, salvo para entregarte tus datos; cada acceso queda registrado.

11. Cómo protegemos los datos

Separación por cuenta y por empresa. La base de datos solo deja ver a cada cuenta sus propios datos, aunque una pantalla fallara.
Permisos por rol. Cada Usuario ve y hace solo lo que su rol le permite.
Contraseñas y claves. Las contraseñas se guardan solo como huella cifrada. Las credenciales de SUNAT, los certificados y los tokens de las redes se guardan cifrados y nunca se pueden descargar.
Conexión cifrada. Todo el tráfico va por HTTPS.
Protección contra robots en el registro, el inicio de sesión y la recuperación de contraseña.
Enlaces firmados. Los comprobantes que compartes por WhatsApp se abren con un enlace cifrado que vence.
Incidentes. Si ocurre un incidente de seguridad, lo comunicamos a la ANPD dentro de las 48 horas de conocerlo y avisamos a los afectados cuando corresponda, como exige el Reglamento.

Ningún sistema es infalible. Si encuentras una falla de seguridad, escríbenos y no la publiques mientras la corregimos.

12. Tus derechos y cómo ejercerlos

Puedes pedir en cualquier momento:

Información y acceso: saber qué datos tuyos tenemos, de dónde salieron y con quién los compartimos.
Rectificación: corregir los que estén mal o desactualizados.
Cancelación: que borremos tus datos cuando ya no sean necesarios o retires tu consentimiento.
Oposición: que dejemos de usarlos para un fin concreto, como las promociones.
Portabilidad: recibir tus datos en un formato ordenado y de uso común, como Excel.

Cómo pedirlo. Escríbenos al correo de la sección 1 o por WhatsApp. Indica tu nombre, qué pides y un medio para responderte. Podemos pedirte que acredites tu identidad. Respondemos sin costo dentro de los plazos del Reglamento.

Si eres cliente de un negocio que usa Yarbys, pide primero al negocio. Si no te responde, escríbenos con el nombre del negocio y el número o cuenta que usaste, y lo gestionamos con él. Los pasos están en Eliminación de datos.

Si no estás conforme con nuestra respuesta, puedes presentar un reclamo ante la ANPD.

13. Cookies

En yarbys.com usamos Google Analytics y Google Tag Manager para medir las visitas, y el píxel de Meta para medir nuestros anuncios. La primera vez que entras te mostramos un aviso para aceptarlas o rechazarlas, y puedes cambiar tu elección cuando quieras desde el enlace «Cookies» del pie de página. Si las rechazas, no se cargan y el sitio funciona igual. Las cookies necesarias para que el sitio funcione no requieren tu aceptación.

En el sistema solo usamos el almacenamiento necesario para mantener tu sesión y tus preferencias de pantalla. No hay cookies de publicidad.

En las tiendas virtuales el chat usa una cookie para reconocer la conversación del visitante. Las herramientas de medición que agregue cada negocio a su tienda son responsabilidad de ese negocio.

14. Menores de edad

Yarbys es un servicio para negocios. Las cuentas y los Usuarios deben ser mayores de 18 años, y no recogemos a sabiendas datos de menores. Si un negocio carga datos de un menor, por ejemplo de un cliente, debe contar con el consentimiento de sus padres o tutores cuando la ley lo exija.

15. Cambios a esta política

Cada cambio publica una versión nueva, con su número, su fecha de vigencia y una línea en el historial del final. Si el cambio afecta qué datos tratamos, para qué o con quién los compartimos, te avisamos por correo y en el sistema al menos 30 días antes. Si un cambio necesita tu consentimiento, el sistema te lo pide antes de seguir.

Anexo A. Yarbys Clásico

Yarbys Clásico es el sistema anterior, que siguen usando solo los clientes que lo tenían antes del 1 de noviembre de 2026. Esta política le aplica completa, con estas diferencias:

Funciones. Es un sistema de ventas básico. No tiene manufactura, CRM, tienda virtual ni asistente de IA, así que las secciones 6 y 7 no le aplican.
Conservación. Si el cliente deja de pagar, sus datos se guardan 1 año desde el último período pagado y luego se borran. Un pedido de borrado se atiende al confirmarlo.
Paso a Yarbys ERP. Si el cliente pasa al sistema nuevo, llevamos sus datos de un sistema al otro y, al terminar, borramos la copia del sistema anterior.

Anexo B. Proveedores y servicios conectados

Proveedor	Para qué	Qué datos recibe	País
Hostinger (servidor privado virtual)	Servidores y base de datos	Todos los datos del sistema	EE. UU.
SendPulse	Envío de correos del sistema	Correo, nombre y el contenido del aviso	EE. UU. y Alemania
Cloudflare	Red de entrega y protección: todo el tráfico de yarbys.com y del sistema pasa por sus servidores; protección contra robots en el acceso	IP y datos del navegador	EE. UU.
Izipay	Cobro con tarjeta del servicio	Datos del pago	Perú
OpenAI	Asistente, bot y copiloto	El texto o audio de cada consulta	EE. UU.
SUNAT	Comprobantes, guías y SIRE del negocio	Datos de los comprobantes	Perú
Meta (WhatsApp, Messenger, Instagram)	CRM, si el negocio lo conecta	Mensajes e identificadores	EE. UU. y otros
TikTok	CRM, si el negocio lo conecta	Mensajes, comentarios y formularios	Fuera del Perú
PayPal	Cobros de la tienda, con la cuenta del negocio	Datos del pago del comprador	EE. UU.
Google	Medición del sitio web, si aceptas las cookies	Datos de navegación	EE. UU.

Para completar el nombre y la dirección de un RUC o DNI usamos una copia del padrón reducido público de SUNAT en nuestros servidores: esa consulta no sale a ningún tercero.

Antes de sumar o cambiar un proveedor que trate datos de los clientes de un negocio, avisamos por correo a los Clientes con al menos 30 días de anticipación. Las versiones anteriores de esta política se publican en yarbys.com/privacidad.

Historial de versiones

Versión	Vigente desde	Cambios
2.0	1 de noviembre de 2026	Política completa para Yarbys ERP y Yarbys Clásico: titular y encargado, CRM, IA, tienda virtual, plazos de conservación, transferencias, derechos y lista de proveedores, conforme al DS 016-2024-JUS
1.1	Diciembre de 2025	Resumen en yarbys.com; el documento enlazado contenía los términos y condiciones

Versiones anteriores

Versión 1.1, de diciembre de 2025.