Política de privacidad de Yellz (español)

Actualmente Yellz no se ofrece en la UE/EEE, el Reino Unido ni Suiza. Antes de ampliar las regiones en las que se ofrece, añadiremos a esta Política las medidas del RGPD y equivalentes.

1. Ámbito y principios

Esta Política abarca la información personal tratada a través de las aplicaciones y páginas web de Yellz, la base de datos compartida de eventos en vivo y el soporte. No mostramos publicidad ni realizamos segmentación por comportamiento en las aplicaciones. En las aplicaciones podemos mostrar enlaces de socios de alojamiento y transporte con comisión, indicando que generan comisión, solo para los próximos conciertos fuera de la ciudad de usuarios adultos. No usamos SDK publicitarios y puedes desactivar estos enlaces en los ajustes. Los artículos de nuestro sitio web (yellz.app) pueden incluir enlaces con comisión a productos y servicios de socios (enlaces de afiliados), señalados claramente como publicidad. No cargamos scripts publicitarios ni imágenes de seguimiento para estos enlaces y no facilitamos tu información a los socios. Al abrir un enlace, el socio y la red de afiliados pueden usar cookies o tecnologías similares conforme a sus propias políticas de privacidad para atribuir registros o reservas. No vendemos información personal a cambio de dinero ni la «compartimos» para publicidad comportamental entre contextos, tal como la define la legislación de California.[P1]

2. Información que recopilamos

3. Finalidades

3.1 Lista de espera y correos de novedades (boletín)

1. El correo electrónico, el país de residencia, el artista favorito opcional y el idioma que recoge el formulario de la lista de espera se usan para enviar el correo de confirmación, anunciar la beta cerrada y gestionar la lista de espera. El registro no se completa, y no se envía ningún aviso, hasta que se confirma el correo.
2. «Quiero recibir novedades de Yellz por correo (boletín)» es una casilla opcional que aparece sin marcar. Puedes registrarte sin marcarla y no es una condición para usar el servicio.
3. Solo si la marcas, y solo después de confirmar tu correo, usamos el correo y el idioma registrados para enviar novedades del servicio y avisos de nuevas funciones y eventos. Registramos la fecha y hora de tu consentimiento y la versión del texto aceptado.
4. Puedes dejar de recibir el boletín en cualquier momento desde el enlace de baja de cada correo (retirada del consentimiento). Después no lo enviamos y registramos la hora de la baja. La retirada no afecta a la licitud del uso anterior. Puedes pedir la eliminación del propio registro en support@yellz.app.
5. Añadir la cuenta oficial de LINE es opcional y es un servicio de LINE. Podemos mostrar un enlace para añadirla, pero no vinculamos los datos de la lista de espera con tu cuenta de LINE. Después de añadirla, rigen los términos y políticas de LINE.
6. El envío de correos lo realiza el encargado Cloudflare, Inc. (Cloudflare Email Service; EE. UU. y otras regiones de tratamiento indicadas). Los registros de la lista de espera y del consentimiento al boletín se conservan 365 días desde la confirmación de la dirección de correo y después se eliminan.

4. Imágenes de entradas, OCR y correo electrónico

1. El OCR se ejecuta normalmente en el dispositivo mediante Google ML Kit.
2. No almacenamos imágenes de entradas ni el texto completo del OCR en los servidores de la Empresa. Cuando es necesario estructurar los datos en el servidor, se mantienen de forma transitoria en la memoria del proceso. En la medida de lo posible, eliminamos o sustituimos nombres, números de teléfono, direcciones de correo, números de pedido y códigos de barras o QR antes de enviar a la IA solo las partes necesarias, y descartamos los datos temporales al terminar el tratamiento.
3. Las capturas de pantalla de la importación masiva no se almacenan de forma permanente y se descartan tras el tratamiento. Son independientes de las fotos normales que eliges para la copia de seguridad en la nube.
4. En el registro por reenvío de correo (F19), Cloudflare Email Workers analiza en memoria el correo reenviado a tu dirección exclusiva y envía a nuestra API el asunto, el cuerpo, el identificador del destinatario y la hora de recepción. Se prefiere el texto sin formato; los mensajes solo en HTML se convierten a texto. Los archivos adjuntos, los datos del remitente y otros encabezados no se envían a la API. El límite por mensaje es de 2 MB y se usan hasta 50.000 caracteres del asunto y el cuerpo para estructurar los datos. Los mensajes que solo contienen adjuntos no pueden procesarse.
5. El asunto y el cuerpo se enmascaran antes de extraer los datos de la actuación y cotejarlos con la base de datos compartida. Nuestro proceso de recepción no guarda de forma permanente el mensaje original, el asunto, el cuerpo, los adjuntos ni los datos del remitente; los datos temporales se descartan al terminar el tratamiento. Si se produce un fallo, no se conserva el cuerpo ni se pone el original en cola para reprocesarlo automáticamente. Los mensajes enviados a direcciones desactivadas o que superan los límites se descartan sin extraer datos.
6. Los datos de la actuación, las coincidencias, el ID de recepción, el estado del tratamiento y los datos relacionados se guardan como un borrador privado para que los revises y corrijas antes de guardar un registro. Eliminar un borrador no elimina un registro ya guardado. También almacenamos las direcciones de reenvío, el número de mensajes recibidos, los vínculos de titularidad y los identificadores, el estado y las horas de entrega para evitar duplicados. Consulta el apartado 8 sobre la conservación. Puedes regenerar o desactivar la dirección en Ajustes.
7. Con independencia de nuestro diseño sin almacenamiento permanente, Cloudflare puede conservar temporalmente datos de entrega y registros conforme a sus condiciones y configuración.
8. Los datos de actuación, fecha y recinto que el usuario confirma y guarda pasan a ser registros privados o aportaciones a la base de datos compartida.

5. Tratamiento con IA mediante Vertex AI Gemini

La evaluación inicial por IA se aplica a las publicaciones en hilos de conciertos y comunidades de artistas, incluidas preguntas y respuestas. Los mensajes de las salas del día no se evalúan con IA ni se envían a la IA. Las reglas rechazan URL, imágenes, datos de contacto, palabras prohibidas y otras infracciones similares; después se gestionan mediante denuncias, con ocultación automática al superar el umbral de denuncias.

No introduzcas secretos ni información personal de otras personas. La búsqueda con IA que usa la fundamentación con la Búsqueda de Google solo se muestra al usuario que la solicita y no se guarda en la base de datos compartida.

5.1 My Live Wrapped

Agregamos tus registros de asistencia y el catálogo compartido para obtener el número de conciertos, recintos, ciudades y canciones de setlists confirmados, los artistas principales, la asistencia mensual, la fecha de la primera asistencia del año y el mes con más actividad. Para este cálculo no se leen asientos, gastos, notas ni fotos. Los resúmenes del vídeo y los nombres visibles se mantienen en memoria durante el renderizado.

El comentario breve de IA está desactivado de forma predeterminada en la configuración del operador. Cuando se activa, los únicos datos personales agregados que se envían a Vertex AI Gemini son el número de conciertos, recintos y ciudades, junto con el idioma de salida. No se envían nombres, el UID, nombres de artistas, nombres de recintos ni el texto de los registros. Si está desactivado, pendiente o falla, se usa un mensaje fijo. La implementación actual no ofrece un interruptor por usuario.

Los vídeos no se publican automáticamente: tú decides si los guardas o compartes. Incluyen los datos agregados anteriores e información como nombres de artistas, así que revisa el contenido antes de compartirlos. La conservación se describe en el apartado 8.

6. Proveedores de servicios y comunicaciones de datos

Solo comunicamos datos personales con consentimiento, cuando lo exige la ley, en una transmisión de negocio o cuando es necesario para los encargados del tratamiento y vendedores que se indican a continuación. Los encargados actúan siguiendo nuestras instrucciones. Las tiendas y el MoR pueden tratar datos de forma independiente conforme a sus propias políticas.

En el sitio web (yellz.app) usamos Web Analytics de Cloudflare, Inc. para agregar cómo se visitan las páginas (URL visitadas, origen de la visita, tipo de navegador y dispositivo, métricas como la velocidad de carga y estimación de país o región). La finalidad es mejorar el sitio y conocer su velocidad de carga. Web Analytics no identifica a los usuarios mediante cookies ni almacenamiento local, y no recibimos información que identifique a personas, incluidas las direcciones IP.

En el sitio web (yellz.app) usamos Google Analytics de Google LLC para medir cómo se ven las páginas, solo si aceptas las cookies. La información enviada es: URL visitadas, referentes, tipo de navegador y dispositivo, tamaño de pantalla, idioma, interacciones en la página, país/región estimados e identificador aleatorio por dispositivo guardado en cookies (como _ga). La finalidad es mejorar el sitio. No usamos Google Signals ni funciones publicitarias, y no usamos esta información para publicidad ni segmentación por comportamiento. Si no das tu consentimiento, Google Analytics no se carga. Tu elección se guarda en el almacenamiento local del navegador y no se usa para identificarte. Puedes retirar el consentimiento en cualquier momento desde "Configuración de cookies" al pie de la página; al retirarlo se eliminan las cookies de Google Analytics. No recibimos direcciones IP. Sobre cómo trata Google estos datos, consulta "Cómo utiliza Google la información de sitios o aplicaciones que usan sus servicios". También puedes detener la medición con el complemento de inhabilitación para navegadores de Google Analytics. El plazo de conservación de los datos es de 14 meses.

En el futuro, los Datos de aportación podrían distribuirse comercialmente como datos B2B conforme a los Términos. Antes de hacerlo, eliminaremos los identificadores personales, añadiremos a esta Política las categorías de datos y destinatarios y el método para oponerse, y avisaremos u obtendremos el consentimiento cuando sea necesario. Actualmente no hay ningún destinatario B2B.

En la revisión de reembolsos de Apple, podemos facilitar a Apple información de uso relacionada con la compra cuando Apple lo solicite (CONSUMPTION_REQUEST). Apple decide si procede el reembolso.[P11]

Al abrir un enlace de socio de alojamiento o transporte en la aplicación, solo se envían al socio la ciudad y las fechas de estancia. No enviamos nombres de recintos, ubicaciones, nombres de artistas, ID de conciertos, UID, direcciones de correo electrónico ni ID publicitarios. El enlace se abre en un navegador externo, donde se aplican los términos y la política de privacidad del socio. Para saber cómo trata el socio las direcciones IP, las cookies y otros datos que envía tu navegador, consulta su propia información.

7. Transferencias internacionales

Los datos pueden consultarse o tratarse en Japón, Estados Unidos y los países donde operan los proveedores y subencargados. La base de datos principal se almacena en la región de Google Cloud Firestore en EE. UU. (us-central1, Iowa).[P5]

La APPI de Japón exige información y controles para determinadas transferencias a terceros en el extranjero. La PIPA de Corea exige una base jurídica y la comunicación de los datos transferidos, el país, el momento y el método, el destinatario, la finalidad y el plazo de conservación.[P6][P7]

8. Conservación y eliminación

Los plazos de eliminación se aplican a los datos activos y a las copias de seguridad. Los registros necesarios para el cumplimiento normativo, la prevención del fraude o las disputas se aíslan, se limitan a su finalidad y se eliminan al terminar el plazo exigido.

9. Visibilidad

Los perfiles públicos solo contienen el apodo elegido, el nivel, las insignias y el número de aportaciones. El historial de asistencia solo aparece si lo haces público expresamente. Mientras una revisión está pendiente, las pantallas de revisión ocultan el nombre de quien la propuso. Los usuarios bloqueados no ven los perfiles ni los envíos del otro y quedan excluidos de revisarse mutuamente.

9.1 Comunidad de fans

Los usuarios que han iniciado sesión pueden ver las preguntas y respuestas de texto libre sobre artistas, incluidos el texto y la hora de creación. No se muestran el UID, el ID público ni el apodo del autor; el vínculo entre el autor y la cuenta se guarda de forma privada. Para participar no se necesita un perfil público ni un historial de asistencia público. Los menores y los usuarios cuya franja de edad se desconoce solo pueden consultar. Usamos comprobaciones mediante reglas, denuncias, revisión por el personal, ocultación y restauración, y bloqueo bidireccional. Las comprobaciones al enviar preguntas y respuestas no llaman a la IA. Las publicaciones pendientes de moderación u ocultadas por el personal solo son visibles para su autor.

9.2 Páginas públicas de actuaciones y setlists (W01) y enlaces para compartir

Las páginas disponibles sin iniciar sesión muestran los nombres de actuaciones verificadas del catálogo compartido, las fechas y horas (solo la fecha si se desconoce la hora), los nombres de los recintos, los artistas, el estado de cancelación o aplazamiento y los títulos y el orden de los setlists confirmados. Las páginas están abiertas a los buscadores, y los metadatos de búsqueda pueden incluir la dirección del recinto. No muestran historiales de asistencia personales, asientos, notas, gastos, fotos, informes de asistencia, perfiles ni apodos. Los enlaces y códigos QR para compartir una actuación incluyen el ID de la actuación y parámetros relacionados, pero no el UID, el ID de registro personal, el asiento ni las notas.

W01 presenta información compartida: poner un registro personal en privado o dejar de compartir un enlace no retira la página. No existe un interruptor para que el usuario haga privada una página de actuación. Para solicitar que se retire de la vista pública, se corrija o se elimine, escribe a support@yellz.app indicando la URL y el motivo. Después de que el personal excluya una página de la publicación, nuestra caché de distribución puede conservarla hasta una hora. Nuestra configuración no puede eliminar las copias de buscadores o de terceros. Para evitar la publicación externa de imágenes o vídeos privados, no los compartas; elimina en el destino las publicaciones que ya hayas compartido.

9.3 Datos de la ampliación y salas en vivo (previstos)

Lo siguiente está previsto según las decisiones del responsable del 2026-10-09 (#439 y #447). Menores de 18 años y usuarios de edad desconocida solo pueden leer hilos de conciertos, comunidades de artistas y salas del día; publicar requiere al menos 18 años y una cuenta activa (se mantiene #208). Se retira la prohibición de charla informal para adultos: se prevén categorías de charla, salas del día, seguimiento de usuarios y reacciones para adultos. Las preguntas y respuestas de las comunidades de artistas pasan por comprobaciones mediante reglas y después por evaluación inicial por IA cuando la IA de moderación está activada en la configuración. Si la IA no está disponible por fallo, límite de costes o parada de emergencia, quedan retenidas sin publicarse; mientras la IA esté desactivada en la configuración, se publican solo tras las comprobaciones mediante reglas.

1. Se prevé recoger/utilizar texto/imágenes (hasta 4) de hilos y comunidades ampliadas, mensajes/horas/autoría de salas, relaciones de seguimiento de usuarios/artistas y aprobación, reacciones, bloqueos/palabras silenciadas, motivos e historial de denuncias, decisiones de IA y puntuaciones de confianza. Los fines son visualización/distribución, avisos de novedades, preferencias, prevención del fraude y seguridad.
2. Se da prioridad a iOS Declared Age Range / Android Play Age Signals; si no están disponibles, se solicita autodeclarar la categoría de edad. No recopilamos fechas de nacimiento. No se adoptarán publicaciones restringidas de menores.
3. La moderación por IA envía solo el contenido necesario de publicaciones en hilos de conciertos y comunidades de artistas, incluidas preguntas y respuestas, conforme a los destinatarios de IA ya descritos en los apartados 5–7 para publicar/retener/rechazar. La evaluación inicial por IA se aplica a las publicaciones en hilos de conciertos y comunidades de artistas, incluidas preguntas y respuestas. Los mensajes de las salas del día no se evalúan con IA ni se envían a la IA. Las reglas rechazan URL, imágenes, datos de contacto, palabras prohibidas y otras infracciones similares; después se gestionan mediante denuncias, con ocultación automática al superar el umbral de denuncias. Las preguntas y respuestas de las comunidades de artistas pasan por comprobaciones mediante reglas y después por evaluación inicial por IA cuando la IA de moderación está activada en la configuración. Si la IA no está disponible por fallo, límite de costes o parada de emergencia, quedan retenidas sin publicarse; mientras la IA esté desactivada en la configuración, se publican solo tras las comprobaciones mediante reglas.
4. Las salas del día abrirán 3 horas antes de abrir las puertas en el lugar del concierto y cerrarán 24 horas después de su fin. Se conservarán en modo lectura 7 días tras el cierre; después se eliminarán los registros y solo quedarán estadísticas no identificables. El contenido denunciado se conservará 90 días para investigar, separado de los registros ordinarios, accesible solo a revisores, y después se eliminará. Todos pueden leer; publicar requiere al menos 18 años, una cuenta activa y registrar asistencia prevista/realizada. Solo texto/sellos, sin URL/imágenes; se prevén límites de frecuencia. La conservación de preguntas/respuestas de los apartados 8 y 9.1 no se aplica a salas.
5. La distribución de salas usará Cloudflare Durable Objects. Mensajes e identificadores/datos de conexión necesarios se procesan por Cloudflare en EE. UU. y otras regiones divulgadas. Google Cloud / Firebase sigue siendo el sistema autorizado de autenticación, registro de participación y moderación. Se aplican los apartados 6–7 sobre proveedores y transferencias internacionales.
6. Los informes de asistencia se integrarán en la pestaña «después del concierto». La integración por sí sola no ampliará visibilidad ni cambiará licencias, eliminación o tratamiento al cerrar la cuenta de los informes existentes. No se publicarán automáticamente registros privados ni informes en W01. Los plazos de eliminación de salas no se aplican a informes.

9.4 Anuncios de apoyo (F26, previstos)

La verificación de ubicación de visitas a anuncios (prevista) se realiza en el dispositivo; no se envía ni almacena en servidores ni se divulga a otros. Se eliminarán metadatos de ubicación de fotos. Fotos enviadas, lugares/períodos del anuncio, URL oficiales y resultados de visita verificada se usarán para publicación, verificación de existencia, puntos/insignias y seguridad. El emplazamiento del anuncio es información pública distinta de la ubicación actual del usuario. Las solicitudes de titulares usan el objeto, derechos y contacto para tramitar la solicitud y hacer privado el objeto inmediatamente.

Términos, apartado 4.3 · Directrices, apartado 4.3

10. Seguridad

Aplicamos medidas de seguridad razonables, como cifrado en tránsito y en reposo, controles de acceso, autenticación multifactor para administradores, App Check, filtrado de datos personales en los registros, límites de uso, registros de auditoría y gestión de proveedores. Ningún sistema es totalmente seguro. Notificaremos a las autoridades y a las personas afectadas cuando lo exijan las leyes aplicables sobre brechas de datos.

11. Tus derechos

Tras verificar tu identidad, puedes ejercer los derechos que te correspondan a través de support@yellz.app. Respondemos, en principio, en un plazo de 30 días (o en el plazo más breve que exija la legislación de cada país).

Podemos solicitar una verificación y comprobar la autorización de un representante. Si se aplica una excepción legal, te explicaremos el motivo de la denegación. Con independencia de que la CCPA/CPRA nos sea aplicable, ofrecemos un canal de solicitudes razonable y equivalente.

12. Menores

1. El Servicio no está disponible para menores de 13 años fuera de Corea ni para menores de 14 años en Corea.[P10][P7]
2. Si no está disponible la franja de edad del sistema operativo, pedimos que declares tu edad.
3. La visibilidad de los menores es privada de forma predeterminada. En las aplicaciones no ofrecemos publicidad ni segmentación por comportamiento, mensajes directos ni emparejamiento con desconocidos. No mostramos enlaces de socios de alojamiento y transporte a menores de 18 años ni a usuarios cuya edad se desconoce.
4. Si descubrimos que se han recopilado datos de una persona que no alcanza la edad mínima, suspenderemos la cuenta y la eliminaremos según lo exigido. La madre, el padre o el tutor pueden contactar con el canal de privacidad.

13. Cambios en esta Política

Avisaremos de los cambios importantes antes de su entrada en vigor en la app o por otros medios razonables. Obtendremos un nuevo consentimiento cuando sea necesario para una nueva finalidad.

14. Contacto y autoridades de control

También puedes presentar una reclamación ante la autoridad de control de tu lugar de residencia.

Fuentes

Todas las fuentes se consultaron el 24 de septiembre de 2026.

Fuente adicional consultada el 2026-09-28: