PRIVACIDAD
Política de privacidad
Cómo tratamos los datos personales que nos envías a través de esta web — bajo la Ley turca n.º 6698 de protección de datos personales (KVKK) y, si te encuentras en España o en el resto del EEE, bajo el Reglamento General de Protección de Datos (RGPD).
Responsable del tratamiento
Esta web se publica bajo la marca SPN. Responsable del tratamiento aquí descrito: ApiPrime® — Kırmızıtoprak Mh. Porsuk Blv. Nilay Sk. Emin Apt. No:11/B, 26020 Odunpazarı/Eskişehir, Turquía.
Contacto: [email protected] · +90 222 606 0200
ApiPrime decide los fines y los medios del tratamiento aquí descrito y es, por tanto, el responsable.
Qué normativa se te aplica
ApiPrime está establecida en Turquía, así que la Ley n.º 6698 (KVKK) rige todo lo que aquí se describe, con independencia de dónde lo leas.
Si te encuentras en España o en el resto del Espacio Económico Europeo, el RGPD se aplica además. Su artículo 3.2 lo extiende a los responsables establecidos fuera de la Unión que ofrecen servicios a personas que están dentro de ella, que es justo lo que hace esta web. En España se completa con la Ley Orgánica 3/2018 (LOPDGDD). Por eso una empresa turca publica una política conforme al RGPD.
Los dos marcos describen el mismo tratamiento; lo que cambia son las reglas que cada uno le aplica. Cuando una regla viene de una ley y no de la otra, el apartado lo indica.
Qué recogemos
- Formulario de contacto Tu nombre, tu organización, tu dirección de email, el tipo de proyecto que seleccionas y tu mensaje. Todo lo introduces tú.
- Configurador de presupuesto El tipo de servicio, el sector, tus respuestas sobre el alcance, el plazo y la horquilla de presupuesto que eliges, junto con tus datos de contacto.
- Registros técnicos Registros de acceso del servidor con dirección IP, información del navegador y hora de la petición, conservados para seguridad y diagnóstico técnico.
Por qué lo tratamos y con qué base
Tratamos tus datos para responder a tu consulta, preparar una propuesta y mantener las conversaciones previas a un contrato. Salvo que lo autorices por separado, tus datos no se usan para enviarte comunicaciones comerciales. No vendemos ni alquilamos lo que nos envías.
Rellenar el formulario o el configurador no es un requisito legal ni contractual. Tú decides qué contarnos; sin esos datos, eso sí, no podemos responder a tu consulta.
Bajo la KVKK el mismo tratamiento se apoya en el artículo 5.2.c — relación directa con la celebración o la ejecución de un contrato — y en el artículo 5.2.f, interés legítimo. La analítica funciona con tu consentimiento expreso. En términos del RGPD:
- Formulario de contacto y configurador — art. 6.1.b del RGPD Tratamiento para actuaciones realizadas a petición tuya antes de un contrato: responder a la consulta, preparar una propuesta, aclarar el alcance.
- Registros técnicos — art. 6.1.f del RGPD Nuestro interés legítimo en operar esta web, mantenerla segura y hacer el diagnóstico técnico.
- Microsoft Clarity — art. 6.1.a del RGPD Solo con tu consentimiento. Leer y escribir en el almacenamiento de tu navegador se apoya en ese mismo consentimiento, conforme al artículo 22.2 de la LSSI-CE.
- Retirada — art. 7.3 del RGPD Puedes retirar un consentimiento cuando quieras. Surte efecto hacia delante; el tratamiento anterior sigue siendo lícito.
Cuánto tiempo los conservamos
Las consultas que no se convierten en propuesta se conservan un máximo de 24 meses y después se eliminan. Cuando se firma un contrato, rigen los plazos legales de conservación.
Si nos pides que eliminemos tus datos, todo lo que no esté sujeto a una obligación legal de conservación se borra en los 30 días siguientes a tu solicitud.
Los registros técnicos se conservan solo el tiempo que exigen la operación segura y el diagnóstico técnico.
Alojamiento y destinatarios
La web y los formularios que se envían desde ella se alojan en infraestructura de DigitalOcean, en una región de la Unión Europea. El tráfico entre tu navegador y la web va cifrado con TLS. El email que nos escribes directamente se entrega a través de nuestro proveedor de correo corporativo.
Cuando envías un formulario, tu solicitud llega además a nuestro equipo como aviso: un resumen con tu nombre, tu empresa, tu dirección de email y tus respuestas del formulario se entrega a la propia línea corporativa de WhatsApp de ApiPrime mediante la WhatsApp Business API. El destinatario es ApiPrime; las sociedades de Meta que operan la WhatsApp Business Platform actúan únicamente como encargadas del tratamiento y aportan la infraestructura de transmisión.
Si autorizas la analítica en el banner de cookies, los datos de medición sobre cómo usas la web se transfieren a Microsoft Clarity, operado por Microsoft Corporation. La herramienta registra interacciones como el movimiento del ratón, los clics y el desplazamiento, y esas grabaciones pueden reproducirse después como sesión; como los formularios de contacto están enmascarados, tu nombre, tu empresa, tu dirección de email, tu teléfono y el texto de tu mensaje nunca entran en ellas. Si no lo autorizas, el código de Clarity no se añade a la página y no sale ni una sola petición de tu navegador; puedes retirar el consentimiento cuando quieras. El detalle está en la Política de cookies.
Aparte de los proveedores de alojamiento, transmisión y medición enumerados arriba, tus datos personales no se comparten con terceros. Puede haber comunicación a las autoridades públicas competentes cuando la ley lo exija.
Adónde viajan tus datos
La web y los datos de los formularios están en una región de la Unión Europea. Como ApiPrime está establecida en Turquía, leemos esos datos desde allí — desde un tercer país para el que la Comisión Europea no ha adoptado una decisión de adecuación.
Para los datos del formulario y del configurador, ese acceso se apoya en el artículo 49.1.b del RGPD: es necesario para actuaciones previas a un contrato realizadas a petición tuya. Lo mismo vale para el aviso de WhatsApp que llega a nuestro número corporativo en Turquía — también sale del EEE, y el artículo 49.1.b del RGPD es igualmente su base.
Los datos de medición llegan a Microsoft Corporation en Estados Unidos. Esa transferencia se produce solo una vez que has dado tu consentimiento expreso (art. 49.1.a del RGPD). Microsoft declara aplicar además sus propias garantías de transferencia; aquello en lo que nos apoyamos nosotros es tu consentimiento.
Bajo la KVKK la dirección se invierte: todo lo que está fuera de Turquía cuenta como extranjero. Nuestros servidores están en la Unión Europea, así que mantener allí la web y los datos de tus formularios ya es en sí una transferencia al extranjero, igual que el aviso de WhatsApp y — si lo autorizas — la medición de Clarity. La medición se apoya únicamente en tu consentimiento expreso.
Tus derechos cuando te alcanza el RGPD
Si el RGPD se te aplica — es decir, si te encuentras en España o en el resto del EEE —, estos son tus derechos. Si no te alcanza, los de la KVKK que vienen después son los tuyos. Uno merece mención aparte: puedes oponerte en cualquier momento al tratamiento que se apoya en nuestro interés legítimo, que aquí son los registros técnicos (art. 21 del RGPD).
- Acceso — art. 15 Saber si tratamos datos sobre ti y, en tal caso, cuáles son, para qué, cuánto tiempo los guardamos y quién los recibe, además de obtener una copia.
- Rectificación — art. 16 Que se corrijan los datos inexactos y se completen los incompletos.
- Supresión — art. 17 Que se eliminen tus datos cuando se cumpla alguna de las condiciones del art. 17 y no lo impida una obligación legal de conservación.
- Limitación — art. 18 Pedirnos que limitemos el tratamiento a la mera conservación mientras se examina una rectificación o una oposición.
- Portabilidad — art. 20 Recibir los datos que nos diste en un formato estructurado, de uso común y lectura mecánica, y que se transmitan a otro responsable.
- Oposición — art. 21 Oponerte al tratamiento que se apoya en nuestro interés legítimo; aquí son los registros técnicos.
- Retirada del consentimiento — art. 7.3 Retirar un consentimiento que hayas dado, como el de la analítica, con efecto hacia delante.
- Reclamación — art. 77 Presentar una reclamación ante una autoridad de control: en España, la Agencia Española de Protección de Datos (AEPD), o bien la del lugar donde vives, donde trabajas o donde se produjo el hecho que la motiva.
Tus derechos bajo la KVKK, estés donde estés
La Ley n.º 6698 se nos aplica porque estamos establecidos en Turquía, y su artículo 11 te da los derechos de abajo. No dependen de dónde te encuentres: si lees esto desde Turquía, o desde cualquier lugar fuera de la UE y del EEE, este es el marco que te habla; si estás dentro, estos derechos conviven con los del RGPD de arriba.
La vía de la KVKK pasa primero por nosotros: envíanos tu solicitud y, si el resultado no te convence, puedes llevarla a la Junta de Protección de Datos Personales de Turquía (Kişisel Verileri Koruma Kurulu).
- Acceso Saber si se tratan tus datos personales y, en tal caso, pedir información sobre ellos.
- Finalidad Conocer la finalidad del tratamiento y si los datos se usan conforme a ella.
- Destinatarios Conocer a los terceros, en Turquía o en el extranjero, a los que se han transferido tus datos.
- Rectificación Solicitar la corrección de datos incompletos o inexactos.
- Supresión Solicitar la eliminación o destrucción de tus datos dentro de las condiciones que fija la ley.
- Oposición Oponerte a un resultado que se produzca en tu contra únicamente por un análisis automatizado.
- Reparación Reclamar la reparación del perjuicio derivado de un tratamiento contrario a la ley.
Sin decisiones automatizadas
No tomamos decisiones sobre ti basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos o te afecten de modo similarmente significativo, y no elaboramos perfiles en el sentido del art. 22 del RGPD. Bajo la KVKK vale lo mismo: ningún resultado sobre ti sale de un análisis automatizado por sí solo, que es aquello a lo que el artículo 11 te permite oponerte.
Tu consulta la lee y la responde nuestro equipo.
Cómo contactar con nosotros
Envía cualquier solicitud sobre estos derechos a [email protected], o por escrito a la dirección de arriba. Tramitarla es gratuito.
En una solicitud así corren dos relojes. La KVKK nos da 30 días; el RGPD nos da un mes desde la recepción, ampliable hasta dos meses más cuando la solicitud es compleja o cuando hay varias — y si eso llegara a pasar, te lo decimos dentro del primer mes (art. 12.3 del RGPD). Trabajamos con el plazo de 30 días.
¿Tienes preguntas sobre tus datos?
No deck needed. 20 minutes. The rest is up to you.