POLÍTICA DE PRIVACIDAD Y TEXTO DE INFORMACIÓN SOBRE PROTECCIÓN DE DATOS
Esta Política de Privacidad y Texto Informativo de la KVKK se ha elaborado, de conformidad con la legislación aplicable —en particular, la Ley turca n.º 6698 sobre la Protección de Datos Personales («KVKK»)—, en relación con los datos personales tratados en el sitio web Numji.com, la aplicación móvil Numji y los servicios digitales relacionados («Plataforma»), operados por DEVFRECO BİLİŞİM TEKNOLOJİLERİ İTHALAT İHRACAT TİCARET LİMİTED ŞİRKETİ («Empresa»), en calidad de responsable del tratamiento.
Este texto tiene como objetivo informar a los interesados sobre las finalidades y los fundamentos jurídicos del tratamiento de sus datos personales, a quiénes pueden transferirse, los métodos de recogida y sus derechos en virtud de la Ley de Protección de Datos Personales (KVKK). Este texto informativo no constituye un formulario de consentimiento. Si alguna actividad de tratamiento de datos requiere consentimiento explícito, este se obtendrá de forma independiente y libre del interesado.
1. IDENTIDAD DEL RESPONSABLE DEL TRATAMIENTO
- Nombre comercial: DEVFRECO BİLİŞİM TEKNOLOJİLERİ İTHALAT İHRACAT TİCARET LİMİTED ŞİRKETİ
- Dirección: KUŞTEPE MAH. MECİDİYEKÖY YOLU CAD. TRUMP TOWER NO:12 İÇ KAPI NO: 405 PK: 34387 ŞİŞLİ/İSTANBUL
- Número MERSİS: 0294068272400001
- Número de registro mercantil: 292050-0
- Correo electrónico: info@devfreco.com
2. CATEGORÍAS DE DATOS PERSONALES TRATADOS
Dependiendo de las funciones utilizadas en la plataforma y las transacciones realizadas, se podrán tratar las siguientes categorías de datos personales:
- Información de identidad: Nombre, apellidos y otros datos identificativos introducidos por el usuario con fines de cálculo o elaboración de informes.
- Información de contacto: Dirección de correo electrónico, número de teléfono e información de contacto compartida por el usuario durante los procesos de soporte.
- Información de membresía y cuenta: Nombre de usuario, estado de membresía, fechas de inicio y finalización de la suscripción, preferencias de cuenta e información de la sesión.
- Datos de cálculo e informes: Nombre, apellidos, fecha de nacimiento, selección de género, datos de comparación de parentesco e información similar proporcionada por el usuario para generar informes e ingresarla en las herramientas de cálculo de Numji.
- Información sobre transacciones del cliente: Pedido, suscripción, factura, estado del pago, producto o servicio adquirido y registros de cancelación y reembolso.
- Información sobre solicitudes y reclamaciones: Correspondencia de soporte, solicitudes del usuario, reclamaciones y registros de resolución.
- Información sobre seguridad de las transacciones: Dirección IP, registros de acceso y sesión, fecha y hora, registros de errores y seguridad, información del navegador, dispositivo y sistema operativo.
- Información sobre cookies y uso: Datos obtenidos mediante cookies necesarias y, conforme a las preferencias del usuario, mediante cookies funcionales, de rendimiento, analíticas o publicitarias.
- Información financiera: Información de referencia, cobro y reembolso relacionada con transacciones de pago. Si la empresa no almacena la información completa del banco o la tarjeta, esta información es procesada por una entidad de pago autorizada.
La Plataforma no está diseñada para introducir datos de salud, datos biométricos, creencias religiosas, opiniones políticas u otras categorías especiales similares de datos personales. Los usuarios no deben introducir estas categorías de datos en los campos de cálculo, informes, soporte o texto libre.
3. MÉTODOS DE RECOPILACIÓN DE DATOS PERSONALES
Los datos personales pueden recopilarse total o parcialmente mediante medios automatizados utilizando los siguientes métodos:
- Formularios de membresía, inicio de sesión, cuenta y perfil,
- Pantallas de cálculo, comparación, informes y pedidos,
- Transacciones de pago y suscripción,
- Correo electrónico, formulario de soporte y comunicaciones con el usuario,
- Registros del servidor, del sistema, de seguridad y de transacciones,
- Cookies y tecnologías en línea similares,
- Registros de uso de la aplicación móvil y del sitio web.
4. FINALIDADES Y FUNDAMENTOS JURÍDICOS DEL TRATAMIENTO DE DATOS PERSONALES
| Finalidad del tratamiento | Categorías de datos relevantes | Fundamentos jurídicos |
|---|---|---|
| Creación de cuenta de miembro, verificación de identidad y gestión de cuenta | Información de identidad, contacto, membresía y seguridad de transacciones | Necesario para la celebración o ejecución de un contrato en el marco del artículo 5/2-c de la KVKK (Ley de Protección de Datos Personales) |
| Cálculo numerológico, matriz numérica, comparación y generación de informes | Datos de cálculo e informes | Necesario para el establecimiento o la ejecución del contrato en el ámbito del artículo 5/2-c de la Ley de Protección de Datos Personales |
| Ejecución de pedidos, suscripciones, pagos, facturación, cancelaciones y devoluciones | Identidad, contacto, transacciones con clientes e información financiera | Ejecución del contrato y cumplimiento de las obligaciones legales en el ámbito de los artículos 5/2-c y 5/2-ç de la Ley de Protección de Datos Personales |
| Soporte al usuario, resolución de solicitudes y reclamaciones | Identidad, contacto, solicitudes y reclamaciones, membresía y transacciones con clientes Información | Ley de Protección de Datos Personales. Ejecución de un contrato, establecimiento o protección de un derecho e interés legítimo en el ámbito de aplicación de los artículos 5/2-c, 5/2-e y 5/2-f |
| Garantizar la seguridad de la información, prevenir el uso indebido y el acceso no autorizado | Seguridad de la transacción, membresía, información del dispositivo y uso. | Obligación legal e interés legítimo del responsable del tratamiento de datos conforme a los artículos 5/2-c y 5/2-f de la Ley de Protección de Datos Personales. |
| Mantenimiento de registros legales y atención a solicitudes de autoridades competentes. | Categorías de datos relevantes según la naturaleza de la operación. | Disposición explícita en las leyes y obligación legal en el ámbito de aplicación del artículo 5/2-a y el artículo 5/2-ç de la Ley de Protección de Datos Personales. |
| Mejora de la calidad del servicio, el rendimiento y la experiencia del usuario. | Datos técnicos y de uso anónimos o agregados en la medida de lo posible. | Interés legítimo en el ámbito del artículo 5/2-f de la Ley de Protección de Datos Personales, siempre que no vulnere los derechos y libertades fundamentales del interesado. |
| Funcionamiento de cookies analíticas, publicitarias o de marketing no esenciales. | Información sobre cookies, dispositivos, uso e identificadores en línea. | Consentimiento explícito e independiente del interesado, cuando proceda. |
| Envío de comunicaciones comerciales electrónicas. | Identidad, comunicación y preferencias de comunicación. | Legislación pertinente sobre comunicaciones electrónicas y consentimiento/aprobación explícito, cuando sea necesario. |
5. INTRODUCCIÓN DE DATOS PERTENECIENTES A TERCEROS EN LA PLATAFORMA
Los usuarios pueden introducir datos personales, como nombre, apellidos, fecha de nacimiento, etc., pertenecientes a otras personas en la Plataforma al utilizar funciones como la comparación de relaciones, el análisis de nombres o funciones similares. En este caso, el usuario acepta que:
- Obtuvo los datos legalmente,
- Existe una razón legal válida para introducir los datos en la Plataforma,
- Informó a la persona correspondiente u obtuvo el permiso necesario cuando fuese preciso,
- No introducirá datos personales innecesarios, excesivos o sensibles.
La Empresa procesa estos datos únicamente con el propósito de realizar el proceso de cálculo e informe solicitado por el usuario y no realiza actividades de consultoría o evaluación personal independientes sobre estos datos.
6. TRANSFERENCIA DE DATOS PERSONALES
Los datos personales podrán ser transferidos a los siguientes grupos de destinatarios, siempre que dicha transferencia sea limitada y proporcional a la finalidad del tratamiento, de conformidad con las condiciones establecidas en los artículos 8 y, en su caso, 9 de la Ley de Protección de Datos Personales (KVKK):
- Proveedores de alojamiento e infraestructura informática: Con el fin de proporcionar servicios de servidor, base de datos, copia de seguridad, correo electrónico e infraestructura técnica,
- Entidades de pago y bancos: Con el fin de llevar a cabo procesos de cobro, reembolso y seguridad de pagos,
- Proveedores de servicios de contabilidad y consultoría financiera: Con el fin de facturación, contabilidad y cumplimiento de obligaciones financieras. de:
- Proveedores de servicios legales, de auditoría y consultoría: Con el fin de cumplir con las obligaciones legales y proteger los derechos,
- Instituciones y organizaciones públicas autorizadas: Con el fin de cumplir con los requerimientos debidamente solicitados por las autoridades legalmente autorizadas.
La empresa no vende datos personales a terceros. El intercambio de datos con proveedores de servicios se limita a la finalidad específica, y se aplican las medidas de seguridad contractuales, administrativas y técnicas adecuadas.
Transferencia de Datos Personales al Extranjero
Debido a que algunos servicios de tecnología e infraestructura utilizados en la plataforma operan a través de servidores o proveedores de servicios ubicados en el extranjero, una cantidad limitada de datos personales puede transferirse al extranjero. La transferencia de datos al extranjero se realiza de conformidad con las condiciones especificadas en el artículo 9 de la Ley turca n.º 6698 sobre la Protección de Datos Personales y los mecanismos de salvaguardia adecuados estipulados en la legislación pertinente.
| Proveedor de servicios / Grupo destinatario | Finalidad de la transferencia | Categorías de datos que se pueden transferir | Descripción |
|---|---|---|---|
| Google Analytics / Google LLC | Medición del uso de la plataforma, evaluación del rendimiento técnico, generación de estadísticas anónimas o agregadas y mejora de la experiencia del usuario. | Identificadores de cookies, información del dispositivo y del navegador, información técnica derivada de la dirección IP, información de ubicación aproximada, hora de acceso, páginas visitadas y datos de uso e interacción en la plataforma. | Google Analytics solo se ejecuta si el usuario ha dado su preferencia o consentimiento explícito para las cookies analíticas no esenciales. Se implementan medidas técnicas y administrativas para evitar el envío de datos que permitan identificar directamente a los sistemas de Google Analytics, como nombre, apellidos, dirección de correo electrónico, número de teléfono, fecha de nacimiento, contenido del informe o información similar. |
La empresa limita la transferencia de datos al extranjero únicamente al alcance necesario para la prestación del servicio. Se aplican las medidas de seguridad contractuales, técnicas y administrativas adecuadas con los proveedores de servicios a quienes se transfieren los datos. En función de la naturaleza de la transferencia, la decisión apropiada sobre su idoneidad se toma utilizando salvaguardias adecuadas, contratos estándar u otros mecanismos de transferencia previstos en la legislación pertinente.
Los datos de uso obtenidos a través de Google Analytics no se utilizan para identificar directamente a los usuarios. El servicio de Google Analytics no se ejecuta para los usuarios que no permiten las cookies analíticas. Los usuarios pueden cambiar sus preferencias de cookies en cualquier momento a través del panel de gestión de cookies de la Plataforma.
7. COOKIES Y TECNOLOGÍAS SIMILARES
Se pueden utilizar cookies esenciales para el funcionamiento de la Plataforma para prestar el servicio y garantizar la seguridad de la sesión. Las cookies funcionales, de rendimiento, analíticas o publicitarias/de marketing se ejecutan únicamente cuando es necesario, de conformidad con la legislación aplicable, en función de la preferencia previa o el consentimiento explícito del usuario.
Las cookies no esenciales deben estar desactivadas por defecto; se deben ofrecer al usuario las opciones "Aceptar todo", "Rechazar todo" y "Gestionar preferencias". El nombre, el proveedor, la finalidad, el tipo y la duración de almacenamiento de las cookies utilizadas también se explican en la Política de cookies.
8. PERÍODOS DE CONSERVACIÓN DE DATOS PERSONALES
Los datos personales se conservan durante el periodo necesario para cada categoría de datos y finalidad del tratamiento, y están limitados por los plazos de prescripción o conservación establecidos en la legislación aplicable. No se aplica un único periodo de conservación general a todos los datos personales.
| Tipo de datos o registro | Método de almacenamiento |
|---|---|
| Registros de membresía y cuentas | Durante el periodo de membresía; limitado a litigios y plazos de prescripción tras la finalización de la membresía. |
| Facturación, contabilidad y registros de pago. | Durante los periodos estipulados en la legislación fiscal, comercial y financiera. |
| Datos de cálculo e informes. | Durante el periodo especificado por la preferencia de almacenamiento del usuario y requerido por el servicio; se eliminan las solicitudes de eliminación de cuenta o los datos para fines de retención, con sujeción a las excepciones legales pertinentes. Registros de solicitudes de soporte y reclamaciones ( |
| ) Durante el proceso de resolución de solicitudes y posibles disputas ( | ) Seguridad de las transacciones y registros de acceso ( |
| ) Limitado a los plazos estipulados en la legislación pertinente y para fines de seguridad de la información ( | ) Registros de cookies ( |
| ) Durante el período especificado en la Política de cookies, según el tipo de cookie ( | ) Los datos personales se eliminan, destruyen o anonimizan de conformidad con la legislación pertinente al expirar el período de retención o la finalidad del tratamiento. Si la empresa dispone de una política de retención y destrucción de datos personales, las transacciones se realizan de acuerdo con dicha política. |
Cuando finaliza el período de almacenamiento o la finalidad del tratamiento, los datos personales se eliminan, destruyen o anonimizan de conformidad con la legislación aplicable. Si la empresa cuenta con una política de almacenamiento y destrucción de datos personales, los procesos se llevarán a cabo de acuerdo con dicha política.
9. SEGURIDAD DE LOS DATOS PERSONALES
La empresa implementa medidas técnicas y administrativas adecuadas a la naturaleza de la actividad de tratamiento para prevenir el tratamiento y acceso ilícitos a los datos personales y garantizar su conservación. Estas medidas pueden incluir, en la medida en que lo requiera la situación:
- Uso de comunicación de datos cifrada y conexión segura,
- Limitación de los derechos de acceso a la tarea y necesidad,
- Medidas de cortafuegos, actualización, registro y prevención de malware,
- Controles de copia de seguridad y continuidad del negocio,
- Contratos con proveedores de servicios que incluyan cláusulas de seguridad de datos,
- Monitorización de los riesgos de acceso no autorizado y de violación de datos,
y prácticas similares.
10. SUS DERECHOS SEGÚN EL ARTÍCULO 11 DE LA KVKK (Ley de Protección de Datos Personales)
Como interesado, puede presentar una solicitud al responsable del tratamiento de datos;
- Para saber si sus datos personales están siendo procesados,
- Para solicitar información sobre el procesamiento de sus datos personales,
- Para conocer la finalidad del procesamiento y si se está utilizando de acuerdo con dicha finalidad,
- Para conocer los terceros a quienes se transfieren datos personales a nivel nacional o internacional,
- Para solicitar la corrección de datos personales incompletos o procesados incorrectamente,
- Para solicitar la supresión o destrucción de datos personales en el marco de las condiciones del artículo 7 de la KVKK (Ley de Protección de Datos Personales),
- Para solicitar que se notifiquen los procesos de corrección, supresión o destrucción a los terceros a quienes se han transferido los datos,
- Para oponerse a un resultado que le sea perjudicial como consecuencia del procesamiento de sus datos personales. El análisis de los datos procesados se realiza exclusivamente mediante sistemas automatizados.
- Para solicitar que se traten sus datos personales de forma ilícita, tiene derecho a reclamar una indemnización por daños y perjuicios si sufre algún daño como consecuencia del tratamiento de sus datos personales.
11. MÉTODO DE SOLICITUD AL RESPONSABLE DEL TRATAMIENTO DE DATOS
Puede presentar sus solicitudes conforme a la Ley de Protección de Datos Personales (KVKK) a la Empresa mediante uno de los siguientes métodos:
- Solicitud por escrito enviada a KUŞTEPE MAH. MECİDİYEKÖY YOLU CAD. TRUMP TOWER NO:12 İÇ KAPI NO: 405 PK: 34387 ŞİŞLİ/İSTANBUL, acompañada de documentos que acrediten su identidad;
- solicitud enviada a info@devfreco.com desde una dirección de correo electrónico previamente registrada en los sistemas de la Empresa y vinculada a su identidad;
- Otros métodos de solicitud permitidos por la legislación.
La solicitud debe incluir la siguiente información:
- Nombre, apellidos y firma (si la solicitud se realiza por escrito),
- Número de identificación de la República Turca (para ciudadanos turcos); nacionalidad, número de pasaporte o número de identificación (si está disponible para extranjeros),
- Domicilio particular o comercial (para notificaciones),
- Correo electrónico, teléfono y fax (si procede) (para notificaciones),
- Asunto de la solicitud e información y documentos justificativos.
Las solicitudes se procesan lo antes posible, según la naturaleza de la solicitud y dentro del plazo establecido en la legislación. Si el procesamiento requiere costos adicionales, se podrá aplicar una tarifa según la establecida por la Junta de Protección de Datos Personales.
12. DATOS PERSONALES DE MENORES
Si la Plataforma no cuenta con un servicio dirigido específicamente a menores, estos no deben usarla sin la supervisión de sus padres o tutores legales. Si se ingresan datos en nombre de un menor, la persona que los ingresa debe contar con la autorización o la base legal necesaria para ejercer sus derechos parentales o de tutela.
13. ACTUALIZACIONES DE LA POLÍTICA
La Empresa podrá actualizar este texto en función de los cambios en la legislación, los servicios, las actividades de procesamiento de datos o la infraestructura técnica. El presente texto entra en vigor en la fecha de su publicación en la Plataforma. Los cambios sustanciales podrán anunciarse por separado a través de los canales de comunicación correspondientes.
Fecha de última actualización: 1 de agosto de 2026