Política de Privacidad y KVKK

Texto informativo sobre la protección y el tratamiento de tus datos personales.

Política de Protección de Datos Personales y Privacidad de HepyApp

Hepy.app (“nosotros”, “nuestro” o “nos”), se compromete a proteger la privacidad de nuestros usuarios. Esta Política de Privacidad explica cómo Hepy.app recopila, utiliza, almacena y divulga tu información personal. Esta Política de Privacidad se aplica a nuestra aplicación y a nuestro sitio web en www.hepy.app, junto con todos sus subdominios (colectivamente, nuestro “Servicio”). Al acceder a nuestro Servicio o utilizarlo, declaras que has leído, comprendido y aceptado las prácticas de recopilación, almacenamiento, uso y divulgación de datos personales descritas en esta Política de Privacidad y en nuestros Términos de Servicio.

1. Definiciones

Los conceptos utilizados en esta sección se definen para que el documento sea más claro y comprensible. Estas definiciones aclaran el significado de los términos que aparecen en el resto del texto.

• Dato Personal: Toda información relativa a una persona física identificada o identificable (por ejemplo, nombre, apellidos, correo electrónico, dirección IP).
• Titular de los Datos (Interesado): La persona física cuyos datos personales son objeto de tratamiento.
• Responsable del Tratamiento: La persona o entidad que determina los fines y medios del tratamiento de los datos personales, y que es responsable de establecer y gestionar el sistema de registro de datos. En este documento, es Hepy.app.
• Cookie: Pequeños archivos de datos que los sitios web visitados depositan en el dispositivo del usuario y que sirven para reconocer dicho dispositivo.
• Consentimiento Explícito: La declaración de consentimiento relativa a un asunto concreto, basada en la información y expresada libremente.
• Servicio: Todas las soluciones de software, servicios de integración, servicios de notificación y paneles de usuario ofrecidos por Hepy.app.
• Tercero: Personas o entidades que no están directamente vinculadas con Hepy.app, pero a las que se transfieren datos para la prestación de determinados servicios (por ejemplo: proveedores de servicios de correo electrónico, empresas de alojamiento).

2. ¿Qué Datos Recopilamos?

En Hepy.app recopilamos diversos datos personales de nuestros usuarios con el fin de prestar y mejorar nuestros servicios, y de cumplir con nuestras obligaciones legales. Estos datos pueden recopilarse de forma automática o manual durante la interacción de los usuarios con el sistema.

Datos Personales Recopilados:

• Datos de Identidad: Nombre, apellidos; nombre de usuario
• Datos de Contacto: Dirección de correo electrónico; número de teléfono; datos de dirección (cuando sea necesario para el envío de facturas/documentos)
• Datos de Transacciones y Uso: Solicitudes de servicio, historial de transacciones; formularios enviados, registros de soporte; contenido de los comentarios
• Datos del Dispositivo: Dirección IP; tipo y versión del navegador; información del sistema operativo; modelo y tipo de dispositivo; ubicación (según el permiso del usuario)
• Datos de Cookies: Información de sesión; páginas visitadas; duración de la visita e idioma preferido

Estos datos se recopilan únicamente con el fin de prestar el servicio y mejorar la experiencia del usuario. Conforme a la KVKK, no se realiza ningún tratamiento fuera de una finalidad legítima.

3. Métodos de Recopilación de Datos Personales

Hepy.app recopila datos personales mediante los siguientes métodos. Estos métodos abarcan tanto los datos proporcionados directamente por los usuarios como los datos recopilados de forma sistémica.

• a) Datos Recopilados mediante Interacciones Directas del Usuario
  • Datos introducidos manualmente mediante acciones del usuario como el registro, la cumplimentación de formularios, las solicitudes de soporte o de presupuesto
  • Información proporcionada por correo electrónico y teléfono
  • Contenido de las comunicaciones mantenidas a través de WhatsApp, SMS o chat de soporte en vivo
• b) Datos Recopilados mediante Métodos Automáticos
  • Datos obtenidos mediante cookies durante el uso del sitio web o las aplicaciones
  • Registros de sesión y de transacciones
  • Registros de log, como la dirección IP, la información del navegador y la fecha/duración de acceso
  • Datos de ubicación del dispositivo (si se ha concedido el permiso)
• c) Datos Obtenidos a través de Integraciones con Terceros
  • Datos de usuario procedentes de herramientas integradas como la API de WhatsApp Business, proveedores de servicios de correo electrónico (p. ej., MailerLite, SendGrid) o servicios de notificación
  • Datos que el usuario ha hecho públicos en plataformas de redes sociales
  • Información y solicitudes transferidas por socios comerciales autorizados

Todos los datos recopilados mediante estos métodos se procesan y almacenan únicamente conforme a los fines establecidos en esta política.

4. Finalidades del Tratamiento de Datos Personales

Los datos personales recopilados se tratan para las finalidades indicadas a continuación, conforme a las condiciones de tratamiento de datos establecidas en los artículos 5 y 6 de la KVKK:

• a) Prestación del Servicio y Gestión de Procesos
  • Creación y gestión de la cuenta de usuario
  • Recepción, seguimiento y resolución de las solicitudes de servicio
  • Garantizar el correcto funcionamiento de los servicios ofrecidos (por ejemplo, notificaciones por correo electrónico, SMS o WhatsApp)
  • Ofrecer soporte técnico ante problemas de dispositivo o software
• b) Desarrollo y Mejora
  • Mejora de la calidad del servicio
  • Personalización de la experiencia del usuario
  • Análisis de fallos, incidencias y comentarios para el desarrollo de productos/servicios
• c) Comunicación e Información
  • Informar al usuario sobre los procesos relativos al servicio (p. ej., avisos de mantenimiento, estado de entrega, anuncios de nuevas funciones)
  • Proporcionar respuesta a la información o gestiones solicitadas por el usuario
  • Establecer comunicación directa durante los procesos de soporte
• d) Cumplimiento de Obligaciones Legales
  • Emisión y conservación de facturas
  • Comunicación de la información solicitada por tribunales, fiscalías y organismos oficiales
  • Gestión de las solicitudes de consentimiento, objeción, eliminación y actualización recibidas conforme a la KVKK
• e) Actividades de Marketing y Campañas (con Consentimiento Explícito)
  • Informar, con el consentimiento del usuario, sobre nuevos servicios, campañas y ofertas especiales
  • Realizar análisis orientados a la promoción de los servicios ofrecidos a través de la plataforma

Los datos personales no se utilizan en ningún caso para fines distintos de los indicados en estos apartados.

5. Bases Jurídicas para el Tratamiento de Datos Personales

Hepy.app trata los datos personales sobre la base de los siguientes fundamentos jurídicos establecidos en los artículos 5 y 6 de la KVKK:

• a) Consentimiento Explícito — mediante la declaración de consentimiento obtenida expresamente del usuario; información sobre campañas, promociones y publicidad; el intercambio de datos de ubicación; la transferencia de datos con fines de marketing a terceros
• b) Celebración o Ejecución del Contrato — las actividades de tratamiento de datos necesarias para la prestación de nuestros servicios, la creación de cuentas, la atención de solicitudes y la prestación de soporte
• c) Cumplimiento de Obligaciones Legales — en casos como impuestos, emisión de facturas, plazos de conservación o respuesta a solicitudes de organismos oficiales
• d) Interés Legítimo — garantizar la seguridad del servicio; prevenir el fraude; medir el rendimiento del sitio; realizar mejoras del sistema mediante el análisis de la experiencia del usuario
• e) Previsión Legal — los tratamientos de datos exigidos por normativas como la Ley N.º 5651, el Código de Comercio turco y la Ley de Protección de Datos Personales N.º 6698 (KVKK)

Los datos se tratan únicamente conforme a estos fundamentos legítimos y jurídicos, y no se utilizan en ningún caso para fines distintos.

6. Plazo de Conservación de los Datos Personales

Hepy.app conserva tus datos personales únicamente durante el tiempo que requieran las finalidades del tratamiento o durante el plazo exigido legalmente.

Principios del Plazo de Conservación:

• Los datos se conservan durante el tiempo necesario para la prestación del servicio y la finalización de las actividades relacionadas.
• Las facturas, los registros y la información de transacciones se conservan durante un mínimo de 10 años conforme a la Ley de Procedimiento Tributario y la normativa aplicable.
• Los consentimientos explícitos obtenidos conforme a la KVKK se conservan mientras dicho consentimiento siga siendo válido.
• Los datos de uso diario, como el correo electrónico, el soporte o el historial de transacciones, se eliminan o anonimizan en un plazo máximo de 180 días tras la eliminación de la cuenta del usuario.
• Los datos temporales basados en el consentimiento explícito, como la ubicación, se conservan en el sistema únicamente durante la vigencia de dicho consentimiento.

Eliminación y Anonimización:

Cuando los datos dejan de ser necesarios para su finalidad de tratamiento:

• Se eliminan por completo del sistema,
• o se anonimizan de forma que no permitan la identificación.

Conforme al artículo 7 de la KVKK, estos procesos se supervisan mediante controles periódicos.

7. Seguridad de los Datos Personales (Medidas de Protección)

Hepy.app aplica sólidas medidas de seguridad técnicas y administrativas para proteger tus datos personales frente al acceso no autorizado, la divulgación, la pérdida, el uso indebido, la destrucción o la alteración.

Medidas de Seguridad Técnicas

• El acceso a bases de datos y servidores está protegido mediante autenticación multicapa.
• Los datos se transfieren a través de conexiones seguras (HTTPS/SSL).
• Las contraseñas y la información sensible se almacenan mediante algoritmos criptográficos unidireccionales.
• Los registros de acceso al servidor se supervisan periódicamente y se auditan las vulnerabilidades de seguridad.

Medidas de Seguridad Administrativas

• Los permisos de acceso se limitan conforme a las funciones del puesto.
• Se informa al personal y a los socios comerciales sobre las obligaciones de la KVKK y de confidencialidad, y se les hace firmar acuerdos de confidencialidad.
• El acceso a los datos se concede únicamente conforme al principio de "necesidad de conocer".

Medidas de Seguridad Físicas

• Los sistemas que albergan los datos se alojan en instalaciones físicamente protegidas.
• Los sistemas de copia de seguridad se mantienen en entornos aislados frente a una posible pérdida de datos.

Garantía Adicional:

Aunque las medidas adoptadas son de alto nivel, no puede garantizarse una seguridad del 100% en el entorno de internet. No obstante, en caso de una posible vulneración, se informará al interesado y a la Autoridad conforme a los artículos 12 y 14 de la KVKK.

8. Divulgación de Datos Personales a Terceros

Hepy.app comparte tus datos personales con terceros de forma respetuosa con la confidencialidad y solo para fines determinados. Esta cesión se realiza conforme a los artículos 8 y 9 de la KVKK.

a) Cesión a Proveedores de Servicios

Para la prestación de los siguientes servicios, puede realizarse una cesión de datos limitada, en la medida en que sea necesaria:

• Servicios de servidor y alojamiento (p. ej., empresas de centros de datos)
• Infraestructuras de envío de correo electrónico y SMS
• Sistemas de pago y facturación
• Software de atención al cliente
• Servicios de copia de seguridad en la nube

Con estos terceros se suscriben acuerdos de confidencialidad, y los datos se utilizan únicamente para la prestación del servicio.

b) Cesión por Obligaciones Legales

En los siguientes casos, los datos personales pueden compartirse con autoridades legales:

• Resolución judicial, solicitud de la fiscalía, comunicación oficial de autoridades administrativas
• Solicitudes de organismos públicos en procesos fiscales, de auditoría o de facturación

c) Cesión a Socios Comerciales y Proveedores (si se ha obtenido el consentimiento explícito)

• En el marco de actividades de marketing como campañas de correo electrónico, encuestas o promociones
• Con empresas que, con el consentimiento explícito del usuario, le presentarán campañas u ofertas

d) Transmisiones Empresariales y Reestructuración

En caso de fusión, adquisición, venta de activos o reestructuración de Hepy.app, los datos de los usuarios solo podrán transferirse a un tercero que mantenga los mismos estándares de privacidad.

Los datos nunca se comercializan, venden ni alquilan sin autorización.

9. Transferencia Internacional de Datos

Hepy.app cumple plenamente con las disposiciones del artículo 9 de la KVKK en materia de transferencia internacional de datos personales.

Principio General: Como norma, los datos personales se almacenan y tratan dentro del país.

Casos Excepcionales: En caso de trabajar con determinados proveedores de servicios establecidos en el extranjero (por ejemplo, infraestructura de correo electrónico, copias de seguridad en la nube, herramientas de análisis);

• La transferencia de datos se realiza únicamente sobre la base del consentimiento explícito del interesado,
• o hacia países considerados seguros declarados por la Autoridad conforme a la KVKK.

En los casos aprobados por la Autoridad, se opera mediante protocolos de transferencia de datos que incluyen un "compromiso de protección adecuada".

Medidas Técnicas: Los datos transferidos al extranjero se limitan a lo estrictamente necesario, y durante la transferencia se utilizan protocolos de comunicación cifrados (por ejemplo, TLS).

10. Derechos del Interesado (Usuario) conforme a la KVKK

Conforme al artículo 11 de la Ley de Protección de Datos Personales N.º 6698, puedes ejercer los siguientes derechos dirigiéndote a Hepy.app:

Tus Derechos como Usuario:

1. Saber si tus datos personales están siendo tratados
2. Solicitar información al respecto, en caso de que lo estén
3. Conocer la finalidad del tratamiento de los datos personales y si se utilizan conforme a dicha finalidad
4. Conocer a los terceros, nacionales o extranjeros, a quienes se transfieren los datos personales
5. Solicitar la rectificación de los datos tratados de forma incompleta o incorrecta
6. Solicitar su eliminación o destrucción conforme a la KVKK
7. Solicitar que las peticiones anteriores se notifiquen a los terceros a quienes se hayan transferido los datos
8. Oponerte a que el análisis de los datos tratados mediante sistemas automatizados dé lugar a un resultado desfavorable para ti
9. Reclamar una indemnización en caso de sufrir daños derivados de un tratamiento de datos contrario a la ley

Método de Solicitud:

Para ejercer estos derechos, puedes ponerte en contacto con nosotros a través de los siguientes medios:

• Correo electrónico: info@hepy.app
• Sitio web: el formulario de contacto en www.hepy.app

Las solicitudes se responderán de forma gratuita en un plazo máximo de 30 días, conforme a la KVKK.

11. Cookies y Tecnologías Similares

En Hepy.app utilizamos cookies y tecnologías similares con el fin de mejorar la experiencia del usuario y garantizar un funcionamiento más eficiente de nuestro sistema.

1. ¿Qué es una Cookie?
   Las cookies son pequeños archivos de texto que tu navegador guarda en tu dispositivo cuando visitas un sitio web. Se utilizan para recordar las páginas visitadas, la información de tu sesión y tus preferencias.
2. Tipos de Cookies que Utilizamos:
   • Cookies Necesarias: son imprescindibles para el funcionamiento seguro de nuestro sistema y para garantizar funciones básicas (inicio de sesión, envío de formularios).
   • Cookies Funcionales: se utilizan para recordar ajustes del usuario, como el idioma preferido o el tema elegido.
   • Cookies Analíticas: nos permiten medir el rendimiento analizando cómo utilizan el sitio los visitantes (por ejemplo, Google Analytics).
   • Cookies de Marketing/Seguimiento: permiten mostrar publicidad a los usuarios según sus intereses (funcionan únicamente con consentimiento explícito).
3. Gestión de las Preferencias de Cookies:
   Los usuarios pueden bloquear, eliminar cookies o permitir solo determinados tipos a través de la configuración de su navegador. Sin embargo, si se desactivan las cookies necesarias, es posible que algunas funciones del sistema no funcionen correctamente.
4. Contenido de Datos Personales:
   Hepy.app no almacena en las cookies datos de identificación personal (como nombre, teléfono o correo electrónico). Las cookies solo contienen datos técnicos.

12. Privacidad de los Menores

Los servicios de Hepy.app no están dirigidos a menores de 13 años y no recopilamos conscientemente datos personales de este grupo de edad.

1. Usuarios Menores de 13 Años:
   • Hepy.app no recopila conscientemente datos de menores de 13 años.
   • Si un padre, madre o tutor detecta que su hijo o hija ha enviado datos personales a la plataforma sin autorización, debe ponerse en contacto con nosotros.
   • En tal caso, los datos existentes en nuestro sistema se revisarán de inmediato y se eliminarán si fuera necesario.
2. Responsabilidad de los Padres:
   Los padres o tutores legales deben supervisar el uso de internet de sus hijos y asegurarse de que utilicen nuestra plataforma únicamente bajo supervisión de un adulto.
3. Conformidad Legal:
   Este apartado se ha redactado de conformidad tanto con la KVKK como con la Guía para la Protección de Datos Personales de los Menores (publicada por la Autoridad de Protección de Datos Personales de Turquía).

13. Cambios en la Política de Privacidad

Hepy.app puede actualizar periódicamente esta Política de Privacidad por motivos legales, cambios en el servicio o por la seguridad de los usuarios.

1. Notificación de Cambios:
   • En caso de introducirse un cambio importante en la política:
   • Se publicará un aviso visible en nuestro sitio web,
   • Si es necesario, se informará al usuario mediante correo electrónico o notificación dentro del sistema.
2. Fecha de Entrada en Vigor:
   La versión actualizada entrará en vigor a partir de la fecha de su publicación en www.hepy.app.
3. Declaración de Aceptación:
   Si el usuario continúa utilizando la plataforma tras los cambios realizados en la política, se considerará que los ha aceptado. Si no los acepta, podrá eliminar su cuenta y dejar de utilizar el sistema.
4. Responsabilidad de Seguimiento:
   El usuario es responsable de seguir las actualizaciones de la política de privacidad.

14. Datos de Contacto y Métodos de Solicitud

Para cualquier solicitud, reclamación o petición de información relacionada con tus datos personales, puedes ponerte en contacto con nosotros a través de los siguientes canales.

1. Vías de Solicitud:
   • Los usuarios pueden ejercer sus derechos conforme a la KVKK mediante cualquiera de los siguientes métodos:
   • Correo electrónico: info@hepy.app
   • Sitio web: https://www.hepy.app — formulario de contacto
   • Solicitud por escrito: los usuarios pueden presentar su solicitud mediante un escrito firmado físicamente, siempre que se facilite la dirección correspondiente.
2. Contenido de la Solicitud:
   • La solicitud debe incluir la siguiente información:
   • Nombre y apellidos
   • Dirección de correo electrónico y/o número de teléfono
   • Asunto de la solicitud
   • Documento o método que acredite tu identidad
3. Plazo de Respuesta:
   Las solicitudes se resolverán de forma gratuita en un plazo de 30 días. No obstante, si el trámite genera un coste adicional, podrá aplicarse la tarifa establecida por la Autoridad de Protección de Datos Personales.