Política de privacidad

1. Información que recopilamos

Cuando inicia sesión con Google, recibimos la siguiente información de su cuenta de Google:

• Dirección de correo electrónico: Se utiliza para la identificación y autenticación de la cuenta.
• Nombre para mostrar / Nombre de usuario: Se utiliza para identificarle en las aplicaciones que utiliza (p. ej., tablas de clasificación, perfiles).
• Foto de perfil (opcional): Si la proporciona su cuenta de Google, se utiliza exclusivamente para fines de visualización.

No recopilamos ni almacenamos contraseñas. La autenticación se realiza exclusivamente a través de Iniciar sesión con Google (OAuth 2.0).

Además, para fines de seguridad, depuración y mejora del servicio, se pueden recopilar los siguientes datos técnicos de telemetría en todas nuestras plataformas (Web, Android y Windows):

• Identificador de usuario / dispositivo (UID): Estándar en todas las plataformas (Web, Android, Windows); un identificador único UUID v4 generado en la configuración y el ID de usuario de Supabase (UID) asignado al iniciar sesión.
• Dirección IP: Transmitida desde todas las plataformas para la seguridad de la red, la prevención de abusos y el enrutamiento de solicitudes.
• Información del cliente (User-Agent): Detalles estándar del navegador y del sistema operativo en entornos web; detalles del cliente en tiempo de ejecución (p. ej., encabezado de cliente Dart/HTTP) en aplicaciones de Android y Windows.

2. Cómo utilizamos su información

• Para crear y administrar su cuenta en todas nuestras aplicaciones; para verificar su identidad cuando inicia sesión con Google. (Base legal: Ejecución contractual – RGPD Art. 6(1)(b) / KVKK Art. 5(2)(c))
• Para habilitar funciones como tablas de clasificación y perfiles entre aplicaciones. (Base legal: Ejecución contractual – RGPD Art. 6(1)(b) / KVKK Art. 5(2)(c))
• Para detectar y prevenir accesos fraudulentos o no autorizados; para depuración y registros de seguridad. (Base legal: Interés legítimo – RGPD Art. 6(1)(f) / KVKK Art. 5(2)(f))
• Para cumplir con las obligaciones legales aplicables. (Base legal: Obligación legal – RGPD Art. 6(1)(c) / KVKK Art. 5(2)(ç))

3. Almacenamiento de datos, seguridad y transferencias internacionales

Todos los datos se alojan en la infraestructura de Supabase en centros de datos seguros ubicados en la Unión Europea (AWS Irlanda).

Para usuarios residentes en Turquía: los datos de identidad y telemetría se transfieren a servidores seguros fuera de Turquía (región de la UE) con el fin de operar y alojar el servicio, de conformidad con la Ley de Protección de Datos Personales N.º 6698 (KVKK).

Se aplican políticas de seguridad a nivel de fila (RLS) en la base de datos, y todos los datos en tránsito están protegidos mediante cifrado HTTPS/TLS.

Sus datos se conservan mientras su cuenta permanezca activa. Tras la eliminación de la cuenta, los datos se eliminan permanentemente de Supabase en un plazo de 30 días. Los registros del sistema y de seguridad se conservan durante un máximo de 90 días.

4. Proveedores de servicios terceros

Utilizamos los siguientes servicios de terceros para operar nuestro sistema de autenticación. Estos proveedores tienen acceso a su información personal únicamente para realizar tareas en nuestro nombre y están obligados a no divulgarla ni utilizarla para ningún otro fin.

• Supabase – Infraestructura de autenticación y base de datos. (Rol: Encargado del tratamiento / Data Processor)
• Google (Iniciar sesión con Google) – Proveedor de inicio de sesión OAuth 2.0. (Rol: Proveedor de identidad independiente) Al iniciar sesión con Google, también acepta la Política de privacidad de Google.

5. Compartición de datos

No vendemos, intercambiamos ni alquilamos su información personal a terceros. Sus datos solo se podrán compartir en las siguientes circunstancias limitadas:

• Únicamente con los proveedores de servicios indicados arriba para operar el servicio de autenticación.
• Si así lo exige la ley, un reglamento o un proceso judicial válido.
• Para proteger los derechos, la propiedad o la seguridad de Kerem Kuyucu o de nuestros usuarios.

6. Datos de registro

En caso de error o evento de seguridad, nuestros servidores pueden recopilar automáticamente datos de registro como su dirección IP, tipo de navegador, fecha y hora de la solicitud y páginas visitadas. Esta información se utiliza únicamente con fines de depuración y supervisión de seguridad.

7. Privacidad infantil

Nuestras aplicaciones tienen clasificación PEGI 3 y están diseñadas para todas las edades. El inicio de sesión se gestiona exclusivamente a través de Google Sign-In, lo que significa que los usuarios deben disponer de una cuenta válida de Google. Se aplican las políticas de Google relativas a menores de edad.

No recopilamos conscientemente ninguna información personal más allá de la proporcionada en el inicio de sesión con Google.

Si es padre o tutor y tiene inquietudes sobre el uso de nuestras aplicaciones por parte de su hijo, contáctenos en help@keremkuyucu.com.tr.

8. Sus derechos (en virtud del RGPD y de la ley turca KVKK)

En virtud de los Artículos 15–22 del RGPD y el Artículo 11 de la ley turca KVKK, usted tiene los siguientes derechos:

• Acceder a los datos personales que conservamos sobre usted (Derecho de acceso).
• Solicitar la corrección de datos inexactos (Derecho de rectificación).
• Solicitar la eliminación de su cuenta y de todos los datos asociados (Derecho de supresión). Puede enviar esta solicitud por correo electrónico o visitar nuestra página de Eliminación de cuenta y datos.
• Oponerse a determinados usos de sus datos o solicitar su limitación (Derecho de oposición / limitación).
• Solicitar que se le entreguen sus datos en un formato estructurado y de lectura mecánica (p. ej. JSON) (Derecho a la portabilidad de los datos).

Las solicitudes se tramitan de forma gratuita en un plazo máximo de 30 días, de conformidad con el RGPD y la KVKK.

9. Cambios en esta Política de privacidad

Podemos actualizar esta Política de privacidad periódicamente. Los cambios entran en vigor inmediatamente después de su publicación en esta página. Le recomendamos revisarla periódicamente. El uso continuado de nuestros servicios tras cualquier modificación constituye la aceptación de la nueva política.

10. Contacto

Si tiene alguna pregunta o inquietud sobre esta Política de privacidad, contáctenos en help@keremkuyucu.com.tr.