Aviso informativo KVKK (Turquía)
Este aviso lo emite Ajansify en calidad de responsable del tratamiento conforme al artículo 10 de la Ley turca n.º 6698 de Protección de Datos Personales (KVKK) y al Comunicado sobre los Procedimientos y Principios para el Cumplimiento de la Obligación de Informar. Informa a las personas que utilizan el servicio Ajansify, abren una cuenta, realizan un pago, son invitadas a un equipo, visitan nuestros sitios web o nos escriben.
1. Responsable del tratamiento
| Concepto | Datos |
|---|---|
| Empresa | Ajansify |
| Número MERSIS | 1234567890765432 |
| Número de registro mercantil | 2573 |
| Dirección | Adres Adres Adres Adres Adres Adres |
| Correo electrónico certificado (KEP) | ajans,[email protected] |
| Teléfono | +902125055555 |
| Solicitudes KVKK | [email protected] |
| Sitio web | https://ajansify.app |
2. Alcance de este aviso
- Somos el responsable del tratamiento de los datos de su cuenta, suscripción, pago, seguridad, comunicación, marketing y cookies. Este aviso describe dicho tratamiento.
- El contenido que nuestros clientes suben a Ajansify o crean en él puede contener datos de otras personas, como las personas que aparecen en fotografías y vídeos, los autores de reseñas de Google o los propios clientes del cliente. Respecto de esos datos, el cliente es el responsable del tratamiento y nosotros actuamos como encargado del tratamiento, únicamente siguiendo las instrucciones del cliente. El cliente es responsable de informar a esas personas. Consulte el Acuerdo de tratamiento de datos.
- La información general para los usuarios que se encuentran fuera de Turquía figura en la Política de privacidad.
3. Categorías de datos personales tratados
| Categoría | Datos |
|---|---|
| Identidad y contacto | Nombre, apellidos, correo electrónico, teléfono, cargo, nombre de la empresa, sector, idioma, país, zona horaria |
| Seguridad de la cuenta | Contraseña (como hash), información de la sesión, códigos de verificación, identificador del dispositivo, dirección IP, información del navegador, horas de inicio de sesión, registros de actividad sospechosa |
| Facturación y pago | Perfil de facturación (particulares: nombre y, cuando sea obligatorio, número de identidad nacional turco; empresas: razón social, oficina tributaria y número de identificación fiscal), dirección, pedidos, facturas, estado de los pagos, referencia de la tarjeta y número de tarjeta enmascarado |
| Datos de marca y de contenido | Información de la marca, archivos subidos (fotografías, vídeos, documentos, audio, fuentes tipográficas), imágenes en las que aparecen personas, contenido generado, historial de revisiones y aprobaciones, perfil de gustos |
| Datos de cuentas conectadas | Claves de acceso a herramientas de publicación, almacenamiento en la nube y Google (cifradas), nombres de cuentas sociales, métricas de rendimiento, reseñas de Google (nombre del autor, texto de la reseña), archivos seleccionados en el almacenamiento en la nube |
| Datos de uso y de transacciones | Funciones utilizadas, movimientos de créditos, registros de trabajos, registros de instrucciones (prompts) y resultados de la IA, registros de errores |
| Comunicaciones y marketing | Mensajes de soporte y de contacto, registros de entrega de notificaciones (incluido el contenido), registros de aprobaciones y rechazos de mensajes comerciales (fecha y hora, origen) |
| Equipo | Direcciones de correo electrónico invitadas, funciones, permisos; códigos de invitación y de recompensa |
| Cookies y almacenamiento local | Registros de sesión, idioma, preferencias e identificador del dispositivo (Política de cookies) |
| Datos de rostro y voz | Solo si usted da su consentimiento explícito: imágenes de su propio rostro y grabaciones de su propia voz |
Categorías especiales de datos personales. No tratamos a sabiendas categorías especiales de datos conforme al artículo 6 de la KVKK (salud, religión, datos biométricos, etc.), y le pedimos que no suba este tipo de datos. Los datos de su propio rostro y de su propia voz no se utilizan para identificarle ni para autenticarle; se tratan únicamente con su consentimiento explícito y solo para producir contenido.
4. Finalidades y fundamentos jurídicos
La columna «Fundamento jurídico» remite al artículo 5 de la KVKK: (2-a) previsión expresa en la ley, (2-c) necesidad para la celebración o la ejecución de un contrato, (2-ç) necesidad para cumplir una obligación legal, (2-e) necesidad para constituir, ejercer o proteger un derecho, (2-f) interés legítimo, (1) consentimiento explícito.
| Finalidad | Categorías de datos | Fundamento jurídico |
|---|---|---|
| Registro y creación de la cuenta, inicio de sesión, gestión del equipo | Identidad y contacto, seguridad de la cuenta, equipo | art. 5/2-c |
| Prestación del servicio: perfil de marca, análisis del sitio web, generación de contenido con IA, editor, almacenamiento, publicación, almacenamiento en la nube, reseñas de Google, perfil de gustos | Marca y contenido, cuentas conectadas, uso | art. 5/2-c |
| Suscripción, pago, créditos y facturación | Identidad y contacto, facturación y pago, uso | art. 5/2-c; para la normativa fiscal y mercantil, art. 5/2-a y 2-ç |
| Mensajes del servicio y transaccionales (factura, seguridad, trabajo listo, fin de la prueba, cambios en el servicio) | Identidad y contacto, uso, registros de comunicaciones | art. 5/2-c |
| Respuesta a las solicitudes de soporte | Identidad y contacto, comunicaciones, uso | art. 5/2-c; art. 5/2-f |
| Seguridad de la información, prevención del fraude y del abuso de la prueba, controles de seguridad en el registro | Seguridad de la cuenta, uso, cookies y almacenamiento local | art. 5/2-f |
| Cookies y almacenamiento local estrictamente necesarios | Cookies y almacenamiento local | art. 5/2-c; art. 5/2-f |
| Conservación de los registros de tráfico y de acceso conforme a la Ley n.º 5651 | Dirección IP, fecha y hora, datos de la solicitud | art. 5/2-a; art. 5/2-ç |
| Registros exigidos por la normativa fiscal, contable y de consumo; respuesta a las autoridades | Facturación y pago, uso y transacciones | art. 5/2-a; art. 5/2-ç |
| Registros de aceptaciones y declaraciones legales (qué texto, qué versión, cuándo, IP); protección de derechos en litigios | Seguridad de la cuenta, comunicaciones y marketing, otros datos pertinentes | art. 5/2-ç; art. 5/2-e |
| Estadísticas de uso agregadas o anónimas para mejorar el servicio | Uso | art. 5/2-f |
| Envío de mensajes electrónicos comerciales (correo electrónico, SMS; dentro de la aplicación para quienes lo aprobaron) y conservación de los registros de aprobación | Identidad y contacto, registros de marketing | Su aprobación conforme al artículo 6 de la Ley n.º 6563 junto con el art. 5/2-a; art. 5/2-ç para los registros |
| Programas de invitación y de recompensas, cuando se ofrezcan | Identidad y contacto, códigos de invitación y de recompensa | art. 5/2-c |
| Análisis y elaboración de perfiles para campañas, anuncios y ofertas personalizadas | Identidad, contacto, uso y preferencias | Consentimiento explícito (art. 5/1), únicamente la Finalidad 1 del Formulario de consentimiento explícito |
| Creación de vídeos con persona que habla, avatares/mascotas y locuciones con su propio rostro y su propia voz | Imágenes del rostro, grabaciones de voz | Consentimiento explícito (art. 5/1), únicamente la Finalidad 2 del Formulario de consentimiento explícito |
| Cookies opcionales (funcionales, analíticas, de marketing), si se utilizan | Cookies y almacenamiento local | Consentimiento explícito (art. 5/1), a través del panel de preferencias de cookies |
No solicitamos el consentimiento explícito para los tratamientos que se basan en otro fundamento jurídico. El consentimiento explícito solo se solicita para las finalidades opcionales indicadas, en un texto independiente.
5. Cómo recogemos los datos personales
Recogemos sus datos personales por vía electrónica, por medios automatizados o parcialmente automatizados:
- el formulario de registro y el paso de pago;
- el panel del cliente (perfil de marca, archivos subidos, editor, configuración, soporte);
- integraciones: herramientas de publicación, almacenamiento en la nube, Google Business Profile y la entidad de pago que usted utilice;
- las cookies y el almacenamiento local del navegador;
- registros automatizados, como los registros del servidor y de la aplicación;
- la correspondencia por correo electrónico y con el soporte;
- el sitio web público de su marca, cuando usted nos pide que lo analicemos.
Los datos recogidos por estos medios se tratan con arreglo a los fundamentos jurídicos indicados para cada finalidad en la sección 4.
6. Transferencias de datos personales
Sus datos personales pueden transferirse a los grupos de destinatarios que se indican a continuación, de conformidad con los artículos 8 y 9 de la KVKK y dentro de los límites de las finalidades y los fundamentos jurídicos de la sección 4.
6.1 Destinatarios en Turquía
| Grupo de destinatarios | Finalidad de la transferencia |
|---|---|
| Organismos públicos competentes (tribunales, fuerzas de seguridad, administración tributaria, la Autoridad de Protección de Datos Personales (Kişisel Verileri Koruma Kurumu) y otros) | Obligaciones legales y requerimientos oficiales |
| Entidad de pago (İyzico) | Cobro de pagos, almacenamiento de tarjetas, cancelaciones y reembolsos |
| Proveedores de SMS (Netgsm, İleti Merkezi) | SMS del servicio y, si usted lo aprobó, SMS de campañas |
| Sistema de Gestión de Mensajes Electrónicos Comerciales (İYS) | Registro de las aprobaciones y los rechazos de mensajes comerciales conforme a la Ley n.º 6563 |
| Abogados, contables y auditores | Obligaciones legales y financieras, protección de derechos |
6.2 Destinatarios en el extranjero
| Grupo de destinatarios | Finalidad de la transferencia | País |
|---|---|---|
| Servidores y almacenamiento de objetos (Contabo GmbH) | Alojamiento, almacenamiento de archivos, copias de seguridad | Alemania (UE) |
| Red y seguridad (Cloudflare, Inc.) | DNS, distribución de contenidos, seguridad, comprobación contra bots en el registro (Turnstile) | Estados Unidos y escala mundial |
| Proveedores de IA (OpenAI y Microsoft Azure OpenAI, Anthropic, Google, xAI, fal.ai, OpenRouter, ElevenLabs) | Generación de textos, imágenes, vídeo y audio | Estados Unidos |
| Proveedores de notificaciones (proveedor de envío de correo electrónico, Twilio, OneSignal, Google Firebase Cloud Messaging) | Envío de correos electrónicos, SMS de respaldo y notificaciones push | Estados Unidos; proveedor de correo electrónico [[doğrulanacak: e-posta sağlayıcısı ve ülkesi]] |
| Google LLC (Google Fonts, inicio de sesión y conexiones con Google) | Carga de fuentes tipográficas, conexiones y autenticación | Estados Unidos |
| Servicios de almacenamiento en la nube y de publicación que usted conecta (Google Drive, Dropbox, OneDrive, Box; Metricool, Buffer, Postiz, Zernio, Upload-Post, bundle.social, Publer, Hootsuite; Google Business Profile) | Lectura y guardado de archivos, publicación, métricas de rendimiento y lectura de reseñas siguiendo sus instrucciones | El país del proveedor (Estados Unidos, España, Canadá y otros) |
Las transferencias al extranjero se realizan con arreglo a los contratos tipo publicados por la Junta de Protección de Datos Personales (Kişisel Verileri Koruma Kurulu), de conformidad con el artículo 9.4 de la KVKK. Tras su firma, los contratos se notifican a la Autoridad de Protección de Datos Personales dentro del plazo legal. La lista actual de proveedores figura en Proveedores y subencargados del tratamiento.
7. Plazos de conservación
Conservamos los datos personales durante el tiempo que exija la finalidad y que prevea la ley. Los principales plazos son:
- datos de la cuenta: mientras la cuenta esté abierta; tras el cierre, el contenido del cliente puede exportarse durante 30 días y después se elimina (de las copias de seguridad, en un plazo máximo de 90 días);
- facturas, pedidos y registros contractuales: 10 años (Código de Comercio turco, art. 82, Ley de Procedimiento Tributario);
- registros de aceptaciones legales: duración del contrato más 10 años;
- registros de aprobación de mensajes comerciales: 3 años desde que finaliza la aprobación;
- registros de transacciones de consumo y registros de entrega de notificaciones: 3 años;
- registros de tráfico, de acceso y de seguridad: 2 años;
- registros de instrucciones y resultados de la IA: hasta 1 año;
- elección sobre cookies: 12 meses.
Cuando finaliza un plazo, los datos se suprimen, se destruyen o se anonimizan.
8. Sus derechos conforme al artículo 11 de la KVKK
Dirigiéndose al responsable del tratamiento, usted puede:
- saber si se tratan sus datos personales;
- solicitar información al respecto si se han tratado;
- conocer la finalidad del tratamiento y si los datos se utilizan conforme a dicha finalidad;
- conocer los terceros, en Turquía o en el extranjero, a los que se han transferido;
- solicitar su rectificación si están incompletos o son inexactos;
- solicitar su supresión o destrucción en las condiciones del artículo 7 de la KVKK;
- solicitar que las actuaciones de los puntos 5 y 6 se notifiquen a los terceros a los que se transfirieron los datos;
- oponerse a un resultado desfavorable para usted derivado del análisis de sus datos exclusivamente mediante sistemas automatizados;
- reclamar una indemnización si sufre un daño a causa de un tratamiento ilícito.
9. Cómo presentar una solicitud
Conforme al Comunicado sobre los Procedimientos y Principios de las Solicitudes al Responsable del Tratamiento, puede presentar su solicitud por una de las siguientes vías:
- Por escrito: mediante un escrito con firma manuscrita dirigido a Adres Adres Adres Adres Adres Adres;
- Por KEP: a ajans,[email protected];
- Con una firma electrónica segura o una firma móvil: a [email protected];
- Desde la dirección de correo electrónico registrada en nuestro sistema: desde la dirección de correo electrónico registrada en su cuenta de Ajansify a [email protected].
Su solicitud debe incluir: su nombre, apellidos y, en el caso de las solicitudes por escrito, su firma; su número de identidad turco si es ciudadano turco o, si es ciudadano extranjero, su nacionalidad y su número de pasaporte o de documento de identidad; su domicilio o su dirección profesional a efectos de notificaciones; su dirección de correo electrónico y su número de teléfono, en su caso; el objeto de su solicitud; y cualquier documento pertinente.
Podemos solicitarle más información para verificar su identidad. Resolvemos su solicitud lo antes posible según su naturaleza y, a más tardar, en un plazo de 30 días, de forma gratuita. Respondemos por escrito o por vía electrónica.
10. Reclamación ante la Junta
Si su solicitud es rechazada, considera insuficiente nuestra respuesta o no respondemos a tiempo, puede presentar una reclamación ante la Junta de Protección de Datos Personales en un plazo de 30 días desde que tenga conocimiento de nuestra respuesta y, en todo caso, en un plazo de 60 días desde la fecha de su solicitud (artículo 14 de la KVKK).
11. Consentimiento explícito y aprobación de mensajes comerciales
- Las dos finalidades opcionales que se basan en el consentimiento explícito (marketing y personalización; datos de rostro y voz) se describen en el Formulario de consentimiento explícito KVKK, que es un documento independiente. El consentimiento no es una condición del servicio.
- La aprobación para los mensajes de campañas se solicita mediante el texto independiente Consentimiento para comunicaciones comerciales.
12. Nota informativa
Este aviso tiene carácter meramente informativo conforme al artículo 10 de la KVKK; no solicita su aprobación ni su aceptación. La declaración «He leído y entendido» que usted realiza en el registro solo confirma que ha leído este aviso; no constituye un consentimiento explícito ni la aceptación de un contrato. Podemos actualizar este aviso; la versión vigente figura siempre en esta página.