Política de privacidad y aviso informativo KVKK / RGPD
Texto informativo donde explicamos qué datos tratamos, por qué motivos, con qué legitimación jurídica y durante cuánto tiempo, conforme al art. 10 de la Ley KVKK N° 6698 y el RGPD europeo.
1. Responsable del tratamiento
De conformidad con la Ley de Protección de Datos Personales N° 6698 ("KVKK"), sus datos personales son tratados en calidad de responsable por la siguiente entidad:
- Razón social: Baksoft Arge Yazılım Çözümleri Sanayi ve Ticaret Anonim Şirketi ("Baksoft Arge")
- Dirección: Antalya Teknokent, Ar-Ge 2 Binası, Konyaaltı / Antalya, 07070, Türkiye
- Correo electrónico: [email protected]
- Teléfono: +90 536 910 70 50
- Sitio web: https://baksoftarge.com
Este texto aplica a los visitantes de baksoftarge.com y a quienes se comuniquen con nosotros mediante formularios web, correo electrónico, teléfono o WhatsApp. Para usuarios del portal de clientes y datos tratados bajo contratos comerciales, rigen además las cláusulas de dichos contratos y avisos internos del portal.
2. Datos personales tratados y sus categorías
La siguiente tabla resume los datos tratados según cada escenario específico. Cada dato se procesa únicamente para el propósito y circunstancia pertinentes.
| Categoría de datos | Datos específicos | Cuándo / Cómo |
|---|---|---|
| Identificación y contacto | Nombre y apellidos, dirección de correo electrónico, número de teléfono (opcional) | Al rellenar el formulario de contacto o al contactarnos por correo electrónico, teléfono o WhatsApp |
| Información de la solicitud | Tipo de proyecto, contenido del mensaje (toda información incluida en el mensaje), fecha y hora del envío | Formulario de contacto |
| Origen de la solicitud | Parámetros de campaña (UTM) del enlace o anuncio de procedencia, ID de clic publicitario (gclid/gbraid/wbraid), primera página vista, web de referencia | Se almacena de forma temporal en tu navegador al acceder desde un enlace o anuncio; se adjunta a tu solicitud únicamente si envías el formulario |
| Seguridad de operaciones | Dirección IP, información de navegador/dispositivo, resultado de verificación antibot | Para prevenir el spam y el uso ilícito del formulario (Cloudflare Turnstile y límite de tasa); registros de acceso del servidor de alojamiento |
| Registro de consentimiento | ID aleatorio de consentimiento, preferencias elegidas (analítica / publicidad: aceptación o rechazo), fecha y hora exacta (milisegundos), versión de la política, página de origen, hash con clave de la IP y datos del navegador | Al configurar o modificar tus preferencias en el banner de cookies |
| Datos de medición (solo con consentimiento) | Visualizaciones de página; clics en botones de teléfono, correo, WhatsApp y contacto; envíos de formulario; datos de dispositivo/navegador, ubicación aproximada (a nivel ciudad), identificadores de cookies; ID de clic en caso de autorizar medición publicitaria | Mediante Google Analytics 4 y Google Ads al otorgar consentimiento en el banner de cookies |
Le solicitamos no compartir datos de categorías especiales (salud, religión, antecedentes penales, etc.); usted es responsable de los datos introducidos en el campo de texto libre. Si se comparten, se eliminarán a la brevedad una vez respondida la consulta.
No prestamos servicios a menores de 18 años ni recopilamos intencionadamente datos de menores.
3. Finalidades y bases jurídicas del tratamiento
Sus datos se tratan para las finalidades detalladas a continuación, conforme a los fundamentos jurídicos del artículo 5 de la KVKK (y el artículo 6 del RGPD para usuarios de la UE/EEE):
| Finalidad | Base jurídica (KVKK Art. 5) | Equivalencia RGPD |
|---|---|---|
| Atender consultas, preparar propuestas económicas y mantener la comunicación | Medidas precontractuales a petición del interesado (Art. 5/2-c) e interés legítimo (Art. 5/2-f) | Art. 6(1)(b) y 6(1)(f) |
| Determinar el canal publicitario de procedencia para medir la eficacia de las campañas | Interés legítimo (Art. 5/2-f) | Art. 6(1)(f) |
| Protección contra el spam, prevención de abusos y seguridad de la información | Interés legítimo (Art. 5/2-f) y cumplimiento de medidas de seguridad (Art. 12) | Art. 6(1)(f) y Art. 32 |
| Analizar y optimizar el uso del sitio web (Google Analytics 4) | Consentimiento explícito (Art. 5/1) | Art. 6(1)(a); Directiva ePrivacy Art. 5(3) |
| Medir conversiones publicitarias (Google Ads) | Consentimiento explícito (Art. 5/1) | Art. 6(1)(a); Directiva ePrivacy Art. 5(3) |
| Acreditar el registro de consentimiento de cookies y medición | Obligación legal (Art. 5/2-ç) y formulación o defensa de reclamaciones (Art. 5/2-e) | Art. 6(1)(c), 6(1)(f) y Art. 7(1) |
| Obligaciones legales (fiscales, contables o requerimientos de autoridades competentes) y litigios | Previsión legal expresa (Art. 5/2-a), obligación legal (Art. 5/2-ç) y defensa de derechos (Art. 5/2-e) | Art. 6(1)(c) y 6(1)(f) |
En los tratamientos basados en el consentimiento, puede retirarlo en cualquier momento sin efectos retroactivos a través del enlace "Preferencias de cookies" al pie de página. La falta de consentimiento no impide navegar por el sitio ni usar el formulario de contacto.
Sus datos no se utilizan para la toma de decisiones automatizadas ni para la elaboración de perfiles con efectos jurídicos vinculantes.
4. Método de recopilación de datos personales
Sus datos se recopilan por medios electrónicos, de forma automatizada o semiautomatizada, a través de los formularios web, correo electrónico, llamadas telefónicas, WhatsApp, datos técnicos del navegador y, si media su consentimiento, mediante cookies y tecnologías similares.
5. Destinatarios y cesión de datos
Sus datos personales no se venden, alquilan ni ceden a terceros con fines comerciales o de publicidad directa. Se comunican exclusivamente a los siguientes destinatarios en la medida necesaria para los fines indicados:
| Grupo de destinatarios | Finalidad | Ubicación |
|---|---|---|
| Proveedores de alojamiento e infraestructura tecnológica (servidores web y CMS) | Alojamiento del sitio, custodia de registros y control de accesos | Turquía |
| Cloudflare, Inc. (verificación antibot Turnstile e infraestructura) | Seguridad del formulario y prevención de spam | EE. UU. / Global |
| Google Ireland Limited y Google LLC (Google Analytics 4, Google Ads) — solo bajo consentimiento | Analítica de navegación y medición de conversiones de anuncios | Irlanda / EE. UU. |
| Organismos públicos competentes y juzgados | Requerimientos normativos e imperativo legal | Turquía |
| Asesores profesionales (abogados y asesores contables) | Gestión legal y contable en caso de ser requerido (bajo deber de secreto profesional) | Turquía |
Al contactarnos vía WhatsApp, llamadas o correo electrónico, rigen los términos y políticas de privacidad de dichos proveedores externos (p. ej. Meta/WhatsApp o su gestor de correo), los cuales escapan a nuestro control directo.
6. Transferencias internacionales de datos
Algunos de los proveedores antes mencionados se ubican fuera de Turquía. Estas transferencias se efectúan conforme a las garantías previstas en el artículo 9 de la KVKK: decisiones de adecuación territorial, cláusulas contractuales tipo con proveedores o el consentimiento explícito para los datos de medición analítica.
Puede contactarnos en cualquier momento para obtener detalles sobre los mecanismos y salvaguardas aplicadas.
7. Plazos de conservación
Sus datos se conservan durante el período estrictamente necesario para la consecución de cada fin o según los plazos legales aplicables, tras los cuales se eliminan, destruyen o anonimizan:
| Tipo de dato | Plazo de conservación |
|---|---|
| Solicitud de contacto (identidad, datos de contacto, mensaje, trazabilidad) | 2 años desde la resolución de la consulta. Si deviene en contrato, se aplican los plazos legales y fiscales (10 años bajo el Código de Comercio y normativa tributaria). |
| Notificaciones por correo electrónico | Mismo plazo que la solicitud de contacto asociada. |
| Registro de consentimiento de cookies | 3 años a partir de la fecha de registro. |
| Datos de analítica de Google Analytics 4 | 14 meses (plazo máximo configurado en la consola de GA4). |
| Registros volátiles de control de tasa (seguridad) | Almacenamiento en memoria volátil; borrado automático a los 10 minutos. |
| Logs de acceso del servidor web | Durante el tiempo estrictamente exigido por motivos de ciberseguridad y legislación aplicable. |
| Cookies y almacenamiento en navegador | Según los plazos detallados en la tabla de la Política de Cookies. |
8. Cookies y tecnologías similares
Salvo las cookies técnicas indispensables para el funcionamiento web, las cookies analíticas y de medición únicamente se instalan con su autorización expresa. Las especificaciones de cada cookie constan en la Política de Cookies. Puede reconfigurar sus preferencias mediante el enlace "Preferencias de cookies". No empleamos cookies para remarketing invasivo ni elaboración de perfiles.
9. Seguridad de la información
En cumplimiento del art. 12 de la KVKK, adoptamos medidas técnicas y organizativas adecuadas para evitar accesos indebidos o tratamientos no autorizados:
- Transmisión íntegra cifrada mediante protocolo HTTPS/TLS con directiva estricta de transporte (HSTS).
- Política de seguridad de contenido (CSP) y encabezados HTTP avanzados para limitar scripts externos; bloqueo de analítica hasta recibir consentimiento.
- Protección de formularios web mediante control de tasa y validación antibot.
- Acceso a la plataforma de gestión restringido por roles y autenticación de usuarios autorizados.
- Los registros de consentimiento almacenan la dirección IP codificada con hash de clave única (HMAC-SHA256), impidiendo su lectura en texto plano.
- Principio de minimización de datos: recopilación exclusiva de datos indispensables con conservación acotada.
10. Derechos de los interesados (KVKK Art. 11)
Conforme al artículo 11 de la ley KVKK, usted puede ejercer los siguientes derechos ante el responsable del tratamiento:
- Conocer si sus datos personales son objeto de tratamiento.
- Solicitar información sobre el tratamiento si este se ha llevado a cabo.
- Conocer el fin del tratamiento y si se utilizan conforme a dicho fin.
- Conocer los destinatarios terceros a quienes se transfieren sus datos en Turquía o en el extranjero.
- Solicitar la rectificación de sus datos si estuvieran incompletos o fuesen inexactos.
- Solicitar la supresión o destrucción de sus datos según los supuestos del artículo 7 de la KVKK.
- Pedir que se notifiquen las rectificaciones o eliminaciones a los terceros a quienes se hayan transferido los datos.
- Oponerse a decisiones basadas exclusivamente en tratamientos automatizados que perjudiquen sus intereses.
- Reclamar indemnización en caso de sufrir perjuicios a causa de un tratamiento ilícito.
Puede remitir sus solicitudes por escrito a nuestra dirección física o mediante correo a [email protected] a través de un canal que acredite fehacientemente su identidad. La solicitud debe consignar su nombre completo, datos de contacto y el objeto detallado del requerimiento.
Las peticiones se resolverán de forma gratuita en un plazo máximo de 30 días, salvo que el trámite conlleve costes especiales reglados por la Junta de Protección de Datos Personales.
Si no obtiene respuesta en plazo o la considera insatisfactoria, puede presentar una reclamación ante la Junta de Protección de Datos Personales dentro de los 30 días posteriores al conocimiento de la resolución, y siempre dentro de los 60 días siguientes a la solicitud.
11. Información complementaria del RGPD para la UE/EEE
Para usuarios que accedan desde la Unión Europea o el Espacio Económico Europeo, rige el Reglamento (UE) 2016/679 (RGPD) con las siguientes particularidades:
- Responsable del tratamiento: la entidad mercantil descrita en la sección 1. Nuestros servicios se dirigen al mercado de Turquía; no contamos con establecimiento en la UE ni se ha designado representante conforme al art. 27 del RGPD ni delegado DPO. Las consultas pueden canalizarse a [email protected].
- Bases legales: correspondencia con el art. 6 del RGPD reflejada en la tabla de la sección 3. En tratamientos por interés legítimo, puede requerir el balance de ponderación.
- Derechos reconocidos: acceso (art. 15), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18), portabilidad de datos (art. 20) y oposición (art. 21). Puede retirar su consentimiento en todo momento (art. 7(3)) sin afectar a la legalidad previa.
- Transferencias: el tratamiento principal radica en Turquía; determinadas integraciones técnicas derivan transferencias a EE. UU. amparadas en el Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo del Capítulo V.
- Toma de decisiones automatizadas: no se realizan tratamientos basados en decisiones enteramente automatizadas ni perfilados vinculantes (art. 22).
- Derecho de tutela: puede plantear una reclamación ante la autoridad de control de su residencia o centro de trabajo, o ante la Autoridad de Protección de Datos de Turquía.
- Obligatoriedad de los datos: los campos del formulario de contacto son indispensables para gestionar la propuesta o respuesta. Los datos de medición analítica son enteramente facultativos.
12. Modificaciones de la presente política
Este aviso se actualiza cuando acontecen cambios normativos o técnicos. La fecha y versión vigentes se exhiben al comienzo del documento. Cambios estructurales en las herramientas de analítica motivarán un nuevo aviso de consentimiento de cookies. Dudas: [email protected]