Aviso sobre la protección y el tratamiento de datos personales

Este texto cumple dos obligaciones en un solo documento: la obligación de información prevista en el artículo 10 de la Ley turca n.º 6698 respecto de las personas interesadas situadas en Türkiye, y la obligación de información prevista en el artículo 13 del Reglamento (UE) 2016/679 (RGPD) respecto de las personas interesadas situadas en la Unión Europea. Para los derechos y vías de reclamación que derivan únicamente de la normativa de la Unión Europea, puede consultarse la sección 10.

1. Identidad del responsable del tratamiento

Este aviso ha sido preparado por Kulular Bilişim Teknolojileri Limited Şirketi (la Empresa), que ostenta la condición de responsable del tratamiento conforme a la Ley de Protección de Datos Personales n.º 6698, en el marco de su artículo 10 y del Comunicado sobre los Procedimientos y Principios que deben Observarse en el Cumplimiento de la Obligación de Información.

• Razón social: Kulular Bilişim Teknolojileri Limited Şirketi
• Número MERSIS: 0591095454600001
• Número de registro mercantil: 550123, Ankara Ticaret Sicili Müdürlüğü
• Domicilio: Kızılırmak Mah. 1450 Sk. Hayat Plaza No: 16 Çankaya / Ankara
• Correo electrónico: [email protected]

Conforme al artículo 3 de la Ley, se considera dato personal "cualquier información relativa a una persona física identificada o identificable". Por ello, se ruega encarecidamente no compartir en los formularios y mensajes enviados a la Empresa más datos personales de los que exija su solicitud.

Si en los formularios y mensajes se comparten datos personales de un tercero, se considerará que dicho tercero ha sido informado en el sentido del artículo 10 de la Ley y que se ha proporcionado la base jurídica exigida por el artículo 5 de la Ley para dicha comunicación.

2. Categorías de datos personales tratados

La Empresa trata datos personales a través de los canales que se enumeran a continuación y únicamente con las finalidades indicadas.

2.1. Formulario de contacto

• Datos de identidad: nombre y apellidos
• Datos de contacto: dirección de correo electrónico
• Datos de experiencia profesional: nombre de la organización, si se indica
• Datos de seguridad de la transacción: dirección de conexión, retenida temporalmente para prevenir el uso indebido
• Otra información compartida por la persona interesada en el contenido del mensaje

2.2. Campo de texto libre de la pantalla de protocolo de trabajo

En la página de inicio del sitio web, dentro de la pantalla de protocolo de trabajo, existe un campo en el que la persona interesada puede, si lo desea, describir en texto libre su asunto institucional. El texto introducido en este campo se transfiere a proveedores de servicios establecidos en el extranjero, como se explica en la sección 5 más abajo, y se trata de forma automatizada.

Se ruega encarecidamente no introducir en dicho campo datos personales, información de clientes, secretos comerciales ni información sujeta a un deber de confidencialidad. Esta advertencia se muestra además junto al propio campo.

2.3. Estadísticas de visitas (Google Analytics)

El sitio utiliza Google Analytics para medir las estadísticas de visitas. Este tratamiento solo comienza si la persona interesada otorga su consentimiento expreso en la barra de cookies situada al pie de la página; mientras no se otorgue el consentimiento, o si se rechaza, no se trata ningún dato.

• Datos de seguridad de la transacción y de uso: página visitada, sitio de referencia
• Datos de ubicación: ubicación aproximada derivada de la dirección IP; la propia dirección IP no se conserva de forma completa
• Datos de seguridad de la transacción: tipo aproximado de dispositivo y navegador

El consentimiento puede retirarse en cualquier momento mediante "Preferencias de cookies" en el pie de página. Para más detalle debe consultarse la Política de cookies.

2.4. Correspondencia por correo electrónico y KAI, nuestro miembro de IA

Los correos electrónicos enviados a la Empresa también los lee KAI, el miembro de IA del equipo de la Empresa. KAI responde por sí mismo a los mensajes rutinarios y organiza reuniones. Cada mensaje enviado por KAI lleva una firma que indica que lo ha redactado un sistema de inteligencia artificial. En los mensajes fuera de la rutina, KAI solo prepara un borrador y el equipo de la Empresa decide si se envía.

• Datos identificativos: nombre y apellidos
• Datos de contacto: dirección de correo electrónico y, si figura en el mensaje, número de teléfono
• Datos de experiencia profesional: organización y cargo, si figuran en el mensaje
• Fecha, hora y participantes indicados para organizar una reunión
• Cualquier otra información que la persona interesada comparta en el contenido del mensaje

Le pedimos que no envíe por correo electrónico categorías especiales de datos personales, información confidencial de terceros ni secretos comerciales.

3. Finalidades del tratamiento de datos personales

• Llevar a cabo las actividades de comunicación
• Dar seguimiento a solicitudes y reclamaciones
• Llevar a cabo negociaciones previas a la contratación
• Ejecutar los procesos de seguridad de la información y prevenir el uso indebido
• Desarrollar las actividades conforme a la normativa aplicable
• Medir las estadísticas de visitas, cuando se otorgue el consentimiento
• Gestión de la correspondencia por correo electrónico y organización de reuniones

Los datos personales no se tratan con fines de marketing directo, elaboración de perfiles ni publicidad, ni se venden o ceden a terceros.

4. Bases jurídicas del tratamiento de datos personales

Los datos personales se tratan sobre la base de los siguientes fundamentos jurídicos previstos en el segundo párrafo del artículo 5 de la Ley.

• Letra c): que el tratamiento de los datos personales de las partes sea necesario, siempre que esté directamente relacionado con la celebración o la ejecución de un contrato.
• Letra ç): que sea obligatorio para que el responsable del tratamiento pueda cumplir su obligación legal.
• Letra f): que el tratamiento de datos sea obligatorio para los intereses legítimos del responsable del tratamiento, siempre que no se perjudiquen los derechos y libertades fundamentales de la persona interesada.

La medición de estadísticas de visitas mediante Google Analytics no se basa en los fundamentos anteriores, sino en el consentimiento expreso de la persona interesada conforme al primer párrafo del artículo 5 de la Ley. Este consentimiento se recaba mediante la barra de cookies situada al pie de la página y puede retirarse en cualquier momento mediante "Preferencias de cookies" en el pie de página.

No está previsto el tratamiento de datos personales de categoría especial. Por ello, no se lleva a cabo ninguna actividad de tratamiento en el sentido del artículo 6 de la Ley.

La correspondencia por correo electrónico y la organización de reuniones que realiza KAI se basan en las letras c) y f) anteriores.

5. Transferencia de datos personales

5.1. Transferencia nacional

Los mensajes enviados a través del formulario de contacto se transmiten, mediante el proveedor del servicio de correo electrónico, a la cuenta de correo electrónico corporativa de la Empresa.

5.2. Transferencia internacional

El texto introducido en el campo de texto libre de la pantalla de protocolo de trabajo se transfiere, con el fin de ser analizado, a través del servidor de la Empresa, a proveedores de servicios de grandes modelos de lenguaje establecidos en el extranjero. El grupo de destinatarios está formado por el proveedor de servicios intermediario que facilita el acceso al modelo y por el proveedor que opera el modelo. La Empresa puede cambiar el proveedor de servicios de forma periódica. La razón social del proveedor actual al que se realiza la transferencia se comunicará a la persona interesada previa solicitud.

Esta transferencia se realiza en el marco del artículo 9 de la Ley y únicamente cuando la persona interesada introduce el texto en dicho campo por su propia voluntad y realiza el envío. Una vez generado el resultado del análisis, el texto no es registrado ni conservado por la Empresa.

La persona interesada puede impedir que se produzca esta transferencia optando por no utilizar dicho campo. Todas las demás funciones del sitio funcionan de forma completa sin necesidad de utilizar ese campo.

Los correos electrónicos enviados a la Empresa también se transfieren a proveedores de servicios de grandes modelos de lenguaje establecidos en el extranjero, para el tratamiento descrito en la sección 2.4. El grupo de destinatarios está formado por el proveedor intermediario que da acceso al modelo y el proveedor que lo opera. La razón social de los proveedores actuales se comunica a la persona interesada si lo solicita. Esta transferencia se realiza conforme a las condiciones previstas en el artículo 9 de la Ley.

5.3. Transferencia a través de Google Analytics

Cuando la persona interesada otorga su consentimiento expreso en la barra de cookies descrita en la sección 2.3, los datos de estadísticas de visitas son tratados por Google Ireland Limited. El marco jurídico en el que Google se basa para la transferencia fuera de la Unión Europea se explica en la propia política de privacidad de Google. Mientras no se otorgue el consentimiento, esta transferencia no se produce.

5.4. Transferencia a organismos e instituciones autorizados

Los datos personales pueden transferirse a los organismos e instituciones públicas competentes, únicamente dentro del alcance de la solicitud, cuando así lo prevea expresamente la ley o cuando dichos organismos lo soliciten conforme a derecho. Fuera de estos supuestos, los datos personales no se venden a terceros, ni se comparten con fines de marketing, ni se ceden.

6. Plazos de conservación de los datos personales

• Registros del formulario de contacto: un máximo de dos años desde la resolución de la solicitud
• Dirección de conexión conservada por razones de seguridad de la transacción: un máximo de veinticuatro horas
• Campo de texto libre del protocolo de trabajo: no se conserva de forma permanente
• Datos de visitantes de Google Analytics: el plazo determinado en la configuración de la cuenta de Google Analytics, con un máximo de catorce meses
• Correspondencia por correo electrónico: como máximo dos años desde la conclusión de la solicitud

Una vez transcurrido el plazo de conservación, los datos personales se suprimen, se destruyen o se anonimizan conforme al Reglamento sobre la Supresión, Destrucción o Anonimización de Datos Personales.

7. Método de recogida de los datos personales

Los datos personales se recogen por medios electrónicos a través del sitio web, mediante la propia declaración de la persona interesada y, en parte, por medios automatizados.

Los datos relativos a la correspondencia por correo electrónico se recogen a través de los mensajes que la persona interesada envía a la Empresa y, como se explica en la sección 2.4, se tratan en parte por medios automatizados.

8. Derechos de la persona interesada

Conforme al artículo 11 de la Ley, la persona interesada puede dirigirse al responsable del tratamiento para ejercer los siguientes derechos.

• Saber si se están tratando o no sus datos personales.
• Solicitar información al respecto, en caso de que se traten.
• Conocer la finalidad del tratamiento y si los datos se utilizan conforme a dicha finalidad.
• Conocer a los terceros, en el país o en el extranjero, a quienes se transfieren sus datos personales.
• Solicitar la rectificación de sus datos personales, en caso de que hayan sido tratados de forma incompleta o incorrecta.
• Solicitar su supresión o destrucción, dentro de los requisitos previstos en el artículo 7 de la Ley.
• Solicitar que las operaciones de rectificación, supresión o destrucción se comuniquen a los terceros a quienes se hayan transferido sus datos personales.
• Oponerse a la aparición de un resultado en su contra derivado exclusivamente del análisis mediante sistemas automatizados.
• Solicitar la reparación del perjuicio sufrido en caso de daño derivado de un tratamiento contrario a la ley.

9. Procedimiento de solicitud

Conforme al artículo 13 de la Ley y al Comunicado sobre el Procedimiento y los Principios de las Solicitudes al Responsable del Tratamiento, la persona interesada puede presentar sus solicitudes por escrito o mediante una dirección de correo electrónico registrado, firma electrónica segura, firma móvil, o la dirección de correo electrónico previamente comunicada a la Empresa y registrada en su sistema.

Las solicitudes pueden dirigirse a [email protected] o a la dirección Kızılırmak Mah. 1450 Sk. Hayat Plaza No: 16 Çankaya / Ankara. La Empresa resolverá la solicitud, según su naturaleza, lo antes posible y, en cualquier caso, en un plazo máximo de treinta días, de forma gratuita. Cuando la operación exija además un coste, podrá cobrarse la tarifa fijada por el Consejo.

En caso de que la solicitud sea rechazada, la respuesta se considere insuficiente o no se responda dentro de plazo, la persona interesada podrá presentar una reclamación ante el Consejo de Protección de Datos Personales en el plazo de treinta días desde que conozca la respuesta y, en todo caso, en el plazo de sesenta días desde la fecha de la solicitud.

10. Información adicional para las personas interesadas situadas en la Unión Europea

La Empresa está establecida en Türkiye y trata los datos personales principalmente en el marco de la Ley n.º 6698. No obstante, respecto de los datos de las personas interesadas situadas en la Unión Europea, puede resultar aplicable el Reglamento General de Protección de Datos (UE) 2016/679 (RGPD). Esta sección contiene, además de las explicaciones anteriores, la información exigida por el RGPD; en caso de conflicto, se aplicará la disposición más favorable para la persona interesada.

10.1. Bases jurídicas del tratamiento

• Formulario de contacto: artículo 6.1.b del RGPD (medidas precontractuales adoptadas a petición del interesado) y artículo 6.1.f (interés legítimo: responder a las solicitudes recibidas).
• Registro de seguridad de la transacción: artículo 6.1.f del RGPD (interés legítimo: prevenir el uso indebido y los envíos automatizados).
• Campo de texto libre de la pantalla de protocolo de trabajo: artículo 6.1.a del RGPD (consentimiento expreso). El consentimiento se otorga al enviar el texto y puede retirarse en cualquier momento no utilizando el campo; la retirada no afecta a la licitud del tratamiento realizado hasta ese momento.
• Cumplimiento de obligaciones legales: artículo 6.1.c del RGPD.
• Correspondencia por correo electrónico y organización de reuniones: artículo 6.1.b) del RGPD (medidas precontractuales a petición de la persona interesada) y artículo 6.1.f) (interés legítimo: responder a tiempo a los mensajes recibidos).

10.2. Transferencia internacional y garantías

La transferencia descrita en la sección 5.2 anterior puede constituir una transferencia fuera del Espacio Económico Europeo. La Empresa realiza dicha transferencia basándose en el consentimiento expreso de la persona interesada en el sentido del artículo 49.1.a del RGPD, y únicamente cuando se utiliza dicho campo. Con los proveedores de servicios, en la medida en que resulte aplicable, se toman como base las cláusulas contractuales tipo de la Comisión Europea. La persona interesada puede evitar por completo que se produzca la transferencia no utilizando dicho campo.

La transferencia de correos electrónicos descrita en la sección 5.2 también puede constituir una transferencia fuera del Espacio Económico Europeo. Se realiza sobre la base de una de las garantías previstas en el capítulo V del RGPD.

10.3. Derechos conforme al RGPD

Además de los derechos enumerados en la sección 8 anterior, las personas interesadas en el ámbito del RGPD disponen de los siguientes derechos.

• Solicitar la limitación del tratamiento (art. 18).
• Portabilidad de los datos: recibir los datos que le conciernen en un formato estructurado, de uso común y lectura mecánica (art. 20).
• Oponerse, por motivos relacionados con su situación particular, al tratamiento basado en el interés legítimo (art. 21).
• Retirar en cualquier momento el consentimiento otorgado (art. 7.3).
• Presentar una reclamación ante una autoridad de control (art. 77). La persona interesada puede dirigirse a la autoridad de protección de datos del Estado miembro de su residencia habitual, su lugar de trabajo o el lugar en que se haya cometido la infracción.

10.4. Decisiones automatizadas y elaboración de perfiles

La Empresa no adopta decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o afecten de forma significativa de modo similar, en el sentido del artículo 22 del RGPD. El resultado del análisis de la pantalla de protocolo de trabajo tiene carácter de borrador y no genera ninguna decisión sobre la persona.

Las respuestas de KAI a los mensajes rutinarios y las reuniones que organiza no son decisiones que produzcan efectos jurídicos en la persona interesada o que la afecten significativamente de modo similar. La indicación, en la firma de cada mensaje enviado por KAI, de que lo ha redactado una IA se realiza, respecto de las personas interesadas situadas en la Unión Europea, en el marco de la obligación de transparencia del artículo 50 del Reglamento (UE) 2024/1689 sobre inteligencia artificial.

10.5. Obligación de facilitar los datos

Facilitar datos personales no constituye una obligación legal ni contractual. Completar los campos del formulario de contacto es necesario únicamente para poder responder a la solicitud; si no se facilitan, la única consecuencia es que la Empresa no podrá dar respuesta.

11. Modificaciones

La Empresa se reserva el derecho a actualizar este aviso conforme a los cambios normativos y a la evolución de sus actividades. El texto vigente se publica en esta página y su fecha de entrada en vigor se indica al principio del texto.