Política de Privacidad

Última actualización: 30 de septiembre de 2026

En YaQu (yaqu.app) tratamos datos personales con dos roles distintos según de quién sean los datos — lo explicamos porque cambia quién responde de qué.

1. Quiénes somos y qué rol tenemos

YaQu es responsable del tratamiento de los datos de las personas profesionales que usan la plataforma (nombre, email, teléfono, NIF y, en su caso, IBAN). Para los datos de los clientes finales de cada profesional (las personas a las que él presupuesta y cobra), YaQu actúa como encargado del tratamiento: el responsable de esos datos es el propio profesional, que decide para qué los usa. El responsable del tratamiento es el titular de YaQu. Para cualquier consulta sobre privacidad puedes escribirnos a [email protected].

2. Qué datos recogemos y con qué base legal

• Del profesional (cuenta): nombre, email, teléfono, NIF/CIF, dirección fiscal e IBAN — necesarios para prestarte el servicio, gestionar el cobro de tu suscripción y, si los usas, mostrarlos como método de cobro a tus propios clientes (ejecución del contrato, art. 6.1.b RGPD; interés legítimo, art. 6.1.f).
• De tus clientes finales: nombre, teléfono, email y dirección del servicio que tú introduces para enviarles presupuestos, partes de trabajo y facturas. Los tratamos por tu cuenta y siguiendo tus instrucciones, como encargados del tratamiento — la base legal frente a ellos la aplicas tú, como responsable de esos datos.
• Evidencia de firma: cuando un cliente final firma un presupuesto o parte de trabajo, registramos fecha y hora, dirección IP, navegador/dispositivo y una huella (hash) del documento firmado, con la única finalidad de poder acreditar esa aceptación si hubiera una disputa (ejecución del contrato e interés legítimo, art. 6.1.b y 6.1.f RGPD, conforme al Reglamento eIDAS y la Ley 6/2020 de servicios electrónicos de confianza). Esta evidencia nunca se muestra públicamente ni se incluye en el PDF del documento.
• Datos de pago: procesados por nuestros proveedores de pago (Stripe, Mercado Pago); YaQu no almacena números de tarjeta.
• Datos técnicos: dirección IP, tipo de navegador y registros de actividad para seguridad y diagnóstico (interés legítimo, art. 6.1.f).

3. Para qué usamos los datos

• Prestar el servicio: crear y enviar presupuestos, partes de trabajo, facturas y recordatorios de cobro.
• Enviar mensajes por WhatsApp a tus clientes en tu nombre y procesar sus respuestas.
• Recoger y acreditar firmas digitales de aceptación.
• Procesar cobros y tu suscripción.
• Enviar emails transaccionales (acceso, notificaciones, resúmenes).
• Seguridad, prevención de fraude y mejora de la plataforma.

4. WhatsApp y Meta

YaQu utiliza la WhatsApp Business Cloud API de Meta para enviar y recibir mensajes relacionados con tus presupuestos y cobros. El número de teléfono y el contenido del mensaje se procesan a través de la infraestructura de Meta, que actúa como responsable independiente para sus propios fines conforme a su propia política. Esto implica una transferencia internacional de datos (Meta Platforms, Irlanda/EE. UU.), amparada en las cláusulas contractuales tipo de Meta. Solo enviamos mensajes en el contexto de la relación comercial entre el profesional y su cliente.

5. Con quién compartimos los datos

Compartimos datos únicamente con proveedores que nos permiten operar el servicio, actuando como encargados del tratamiento:

• Meta Platforms — mensajería WhatsApp (transferencia internacional).
• Stripe y Mercado Pago — procesamiento de pagos.
• Resend — envío de emails (transferencia internacional).
• Railway — alojamiento de la aplicación y base de datos.
• Cloudflare — red de entrega y seguridad por la que pasa todo el tráfico de yaqu.app, incluidas las páginas de presupuesto, firma y pago que abren tus clientes (dirección IP, navegador y dirección de la página); también gestiona el correo que se recibe en las direcciones @yaqu.app (transferencia internacional).
• Google (Gemini) — asistencia de inteligencia artificial. Recibe: el texto que escribes o dictas cuando pides ayuda para redactar un presupuesto, junto con productos de tu catálogo; el dictado del técnico en un parte de trabajo; y la foto del ticket de gasto que subes, de la que extrae el proveedor, su NIF, el importe, el IVA y la fecha. Si tu cuenta tiene activada la ayuda por voz en albaranes, también recibe la descripción del albarán. Los textos son libres, así que pueden incluir el nombre de tu cliente si lo mencionas. Transferencia internacional.

No vendemos tus datos ni los de tus clientes a terceros.

6. Conservación

Conservamos los datos de tu cuenta mientras esté activa. Los datos de facturación y demás documentación mercantil se conservan durante el plazo legal (con carácter general, 6 años desde su fecha, conforme al artículo 30 del Código de Comercio, sin perjuicio de plazos fiscales adicionales). La evidencia de firma se conserva mientras pueda ser relevante para acreditar la operación correspondiente. Puedes solicitar la eliminación de tu cuenta en cualquier momento, sin perjuicio de lo que debamos retener por obligación legal.

7. Tus derechos

Tienes derecho a acceder, rectificar, eliminar, limitar u oponerte al tratamiento de tus datos, así como a la portabilidad. Para ejercerlos escríbenos a [email protected]. Si consideras que no hemos atendido tu solicitud correctamente, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD), www.aepd.es.

Si eres cliente final de un profesional que usa YaQu y quieres ejercer tus derechos sobre tus propios datos, dirígete primero a ese profesional (es el responsable de tus datos); si no obtienes respuesta, puedes escribirnos también a nosotros.

8. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger los datos, incluyendo cifrado en tránsito, autenticación sin contraseña (enlaces mágicos), aislamiento multi-tenant de la información de cada cuenta, y acceso restringido a la evidencia de firma (IP y navegador nunca se exponen públicamente).

9. Cambios en esta política

Podemos actualizar esta política. Publicaremos cualquier cambio en esta misma página, indicando la fecha de la última actualización.

10. Contacto

Para cualquier duda sobre privacidad: [email protected].