1. Responsable del tratamiento
Responsable del tratamiento conforme a la Ley n.º 6698 de Protección de Datos Personales («KVKK») y al Reglamento General de Protección de Datos de la UE («RGPD»):
- Empresa: vita RnD Teknoloji Anonim Şirketi
- Dirección: Sanayi Mah. Teknopark Bul. No: 1/4C İç Kapı No: 307 Pendik / İstanbul, Turquía
- Correo electrónico: kvkk@vitarnd.com
- N.º fiscal: 9251032374
2. Datos personales que recopilamos
Cuando utiliza nuestro servicio, podemos recopilar datos personales de las siguientes categorías:
a) Datos de cuenta e identidad
- Nombre y apellidos, nombre de la empresa
- Dirección de correo electrónico
- Contraseña (se almacena cifrada, nunca en texto plano)
b) Datos de facturación y pago
- Dirección de facturación, número de identificación fiscal, oficina tributaria
- Registros de operaciones de pago (no almacenamos números de tarjeta; los procesa PayTR)
c) Datos técnicos y de uso
- Dirección IP, tipo de navegador, sistema operativo
- Registros de llamadas a la API: endpoint, marca de tiempo, tiempo de respuesta, código de estado, número de nodos
- Datos de sesión y de cookies
- Información sobre visitas al sitio web y páginas vistas (salvo que se desactiven las cookies de análisis; en los visitantes que llegan mediante un enlace de uno de nuestros correos, también asociada a su registro de cliente)
d) Datos tratados a través de la API
Las coordenadas y los datos logísticos que envía para la optimización de rutas. Estos datos se utilizan para procesar su solicitud y no se registran; se borran de la memoria una vez generada la respuesta de la API.
3. Finalidades del tratamiento y bases jurídicas
Tratamos sus datos personales con las siguientes finalidades y sobre las siguientes bases jurídicas:
- Ejecución del contrato: creación de la cuenta, acceso a la API, gestión de la suscripción, emisión de facturas.
- Obligación legal: conservación de los registros de facturas y pagos conforme a la legislación tributaria.
- Interés legítimo: seguridad del servicio, detección de fraudes, análisis de uso, asociación de las visitas procedentes de enlaces de correo al registro de cliente, mejora de la calidad del servicio.
- Consentimiento explícito: correos de marketing y novedades de producto (su consentimiento se recaba por separado y puede retirarlo en cualquier momento).
4. Comunicación y transferencia de datos
No vendemos, alquilamos ni transferimos sus datos personales a terceros con fines comerciales. Solo se comparten con las siguientes partes cuando es necesario para prestar el servicio:
- Proveedores de infraestructura: infraestructura de alojamiento, base de datos, autenticación, envío de correos electrónicos y seguridad (protección contra bots). Las transferencias se realizan conforme al art. 9 de la KVKK.
- Servicios de análisis y medición publicitaria: datos estadísticos sobre el uso del sitio (salvo que desactive las cookies de análisis y de marketing).
- PayTR Ödeme Hizmetleri A.Ş. (Turquía): procesamiento de pagos. Existe un contrato de tratamiento de datos conforme a la KVKK.
- Paraşüt (Fonzip Yazılım A.Ş., Turquía): integración contable y de facturación electrónica.
- Autoridades competentes: los datos pueden comunicarse a los organismos oficiales correspondientes cuando lo exija la ley o una resolución judicial.
5. Plazos de conservación
- Datos de la cuenta: mientras la cuenta esté activa y durante 3 años después de su eliminación.
- Registros de facturas y pagos: 10 años, según exige la legislación tributaria.
- Registros de la API: 90 días (con fines de seguridad y resolución de incidencias).
- Consentimientos de marketing: hasta que se retire el consentimiento o durante 3 años desde la última interacción.
Los datos cuyo plazo de conservación ha vencido se eliminan de forma segura o se anonimizan.
6. Seguridad de los datos
Las medidas técnicas y organizativas que aplicamos para proteger sus datos personales:
- Todas las comunicaciones se cifran con TLS 1.2+.
- Las contraseñas se almacenan con hash bcrypt.
- Las claves API se guardan como hash SHA-256; la clave completa solo se muestra en el momento de su creación.
- El acceso a la base de datos está restringido mediante Row Level Security (RLS).
- El acceso de administración está protegido mediante una herramienta interna independiente con autenticación multifactor.
- En caso de violación de datos, se notifica a las autoridades competentes y a las personas afectadas conforme al art. 12 de la KVKK y al art. 33 del RGPD.
7. Derechos de los usuarios
Conforme al art. 11 de la KVKK y a los arts. 15-22 del RGPD, usted tiene los siguientes derechos:
- Acceso: solicitar información sobre los datos tratados sobre usted.
- Rectificación: solicitar la corrección de datos inexactos o incompletos.
- Supresión: solicitar la eliminación de sus datos («derecho al olvido»).
- Limitación del tratamiento: solicitar que se detenga el tratamiento en determinadas condiciones.
- Portabilidad: solicitar sus datos en un formato legible por máquina.
- Oposición: oponerse al tratamiento basado en el interés legítimo o con fines de mercadotecnia directa.
- Retirada del consentimiento: retirar su consentimiento en los tratamientos basados en él.
Puede enviar sus solicitudes a kvkk@vitarnd.com. Tras verificar su identidad, su solicitud se responde en un plazo máximo de 30 días. Se reserva su derecho a oponerse a nuestra respuesta; en Turquía puede acudir a la Autoridad de Protección de Datos Personales (kvkk.gov.tr).
8. Cookies
Para obtener información detallada sobre el uso de cookies, consulte nuestra Política de cookies.
9. Cambios en la política
Podemos actualizar esta política cuando sea necesario. Los cambios importantes se notifican por correo electrónico. La versión actual está siempre disponible en esta página.