Política de privacidad

1. Responsable del tratamiento

A continuación se indican las personas jurídicas que actúan como responsables del tratamiento en el marco de la presente Política de privacidad. Para las actividades de tratamiento de datos realizadas dentro del territorio de la República de Turquía, el responsable del tratamiento conforme a la Ley turca n.º 6698 de Protección de Datos Personales (“KVKK”) es Partnerfy Bilgi Teknolojileri ve Pazarlama Sanayi Ticaret Ltd. Şti., con domicilio social en Orta Mah. Kavaklar Cad. No:15 Ofisada Plaza D:104, Adapazarı, Sakarya.

Para los interesados con domicilio en la Unión Europea, el responsable del tratamiento conforme al Reglamento General de Protección de Datos de la UE (“RGPD”) es Partnerfy Informations- und Marketingtechnologien GmbH, con domicilio social en Emmy-Noether-Str. 10, 76131 Karlsruhe, Alemania.

Los procesos de protección de datos personales de ambas personas jurídicas se gestionan de forma centralizada. Puede ponerse en contacto con el delegado de protección de datos (DPO) en [email protected]. Para la comunicación general con clientes puede escribir a [email protected], para soporte técnico a [email protected] y para asuntos operativos a [email protected], o bien llamar al +90 850 259 30 04.

2. Datos que recopilamos

En función de los servicios que ofrecemos y de las interacciones que usted realice en la Plataforma, Partnerfy puede tratar distintas categorías de datos personales. Las categorías de datos y los elementos típicos que incluyen son los siguientes:

• Datos de identidad: nombre, apellidos, título, cargo y nombre de la empresa en la que trabaja
• Datos de contacto: dirección de correo electrónico, número de teléfono, dirección postal, cuenta de redes sociales y punto de contacto corporativo
• Datos técnicos: dirección IP, tipo de dispositivo, sistema operativo, versión del navegador, resolución de pantalla, duración de la sesión, páginas visitadas, URL de referencia, preferencia de idioma e identificadores de cookies
• Datos de comportamiento: visualizaciones de páginas, secuencia de clics, eventos de envío de formularios, interacciones con el contenido y datos anónimos de mapas de calor
• Datos comerciales: tipo de servicio solicitado, alcance del proyecto, rango de presupuesto, expectativas de plazos, sector y país
• Datos de transacciones de clientes: número de propuesta, registros de pedidos, datos de facturación, método de pago y referencia de cuenta bancaria (solo mientras se mantenga la relación con el cliente)
• Preferencias de marketing: estado de la suscripción al boletín informativo, registros de consentimiento y eventos de apertura y clic en correos electrónicos

Como regla general, no está previsto el tratamiento de datos personales sensibles (categorías especiales de datos); los datos de esta categoría solo pueden tratarse con su consentimiento explícito o cuando concurra una excepción prevista en la ley.

3. Cómo recopilamos los datos

Sus datos personales pueden recopilarse directamente de usted o por medios automatizados a partir de diversas fuentes. Los métodos de recopilación habituales son los siguientes:

• Formularios de contacto, de solicitud de demostración, de solicitud de propuesta, de candidatura profesional y de suscripción al boletín informativo disponibles en la Plataforma
• Llamadas telefónicas a nuestro centro de contacto (recibirá un aviso si la llamada se graba)
• Correos electrónicos enviados a [email protected], [email protected], [email protected] y [email protected]
• Cookies, píxeles, registros (logs) y tecnologías de seguimiento similares utilizados en el sitio web
• Herramientas de analítica y publicidad como Google Analytics, Google Ads, Meta Pixel y LinkedIn Insights
• Contratos de servicios firmados, acuerdos de confidencialidad, contratos de compra y procesos de facturación
• Datos de desarrollo de negocio obtenidos de fuentes públicas (LinkedIn, boletín del registro mercantil, el sitio web de su empresa)
• Información transmitida por socios comerciales o proveedores mediante referencias o recomendaciones

4. Fines y base jurídica

Sus datos personales se tratan para los siguientes fines, sobre la base de los fundamentos jurídicos establecidos en el artículo 5 de la KVKK y en el artículo 6, apartado 1, del RGPD:

• Celebración o ejecución de un contrato (KVKK 5/2-c, RGPD 6(1)(b)): preparación de propuestas, celebración de contratos, ejecución de proyectos, facturación y procesos de entrega
• Cumplimiento de una obligación legal (KVKK 5/2-a, RGPD 6(1)(c)): obligaciones derivadas de la legislación fiscal, el derecho mercantil, la normativa de comercio electrónico y la legislación sobre protección de datos personales
• Interés legítimo (KVKK 5/2-f, RGPD 6(1)(f)): gestión de las relaciones con los clientes, prevención del fraude, seguridad de las redes y de la información, tramitación de solicitudes y reclamaciones y mejora de la calidad del servicio
• Consentimiento explícito (KVKK 5/1, RGPD 6(1)(a)): comunicaciones de marketing, envío de comunicaciones comerciales electrónicas, publicidad comportamental mediante cookies y cesión de datos a terceros con fines de marketing
• Interés vital o interés público: solo en circunstancias excepcionales (p. ej., la notificación a las personas afectadas durante una violación de la seguridad de los datos personales)

Si cambia la finalidad del tratamiento, se le facilitará información por separado y, cuando sea necesario, se volverá a recabar su consentimiento explícito.

5. Destinatarios

Sus datos personales pueden comunicarse a las siguientes categorías de destinatarios, para los fines indicados y con la aplicación de las medidas de seguridad técnicas y organizativas necesarias:

• Proveedores de infraestructura en la nube: proveedores como AWS, Google Cloud, Microsoft Azure, Hetzner y DigitalOcean (hosting, copias de seguridad, almacenamiento)
• Proveedores de analítica y publicidad: Google (Analytics, Ads, Tag Manager), Meta (Facebook, Instagram), LinkedIn y TikTok (para la medición de campañas y el seguimiento de conversiones)
• Proveedores de correo electrónico y mensajería: servicios de envío de correo electrónico transaccional y de marketing como SendGrid, Postmark, Mailgun y Amazon SES
• Servicios de pago y facturación: infraestructuras bancarias, Stripe, iyzico e integradores de e-Fatura (sistema turco de factura electrónica)
• Asesores profesionales: contables, asesores jurídicos, auditores independientes y asesores fiscales
• Organismos públicos y autoridades judiciales: cuando lo soliciten en el marco de una obligación legal
• Socios comerciales y proveedores: proveedores de servicios de software, diseño o marketing que participan directamente en su proyecto

Todas las comunicaciones de datos se enmarcan en contratos con responsables o encargados del tratamiento, compromisos de confidencialidad y cláusulas contractuales tipo.

6. Transferencias internacionales

Debido a la naturaleza de los servicios, algunos proveedores de servicios en la nube y algunas herramientas de analítica y publicidad se encuentran fuera de Turquía o de la Unión Europea (en particular, en los Estados Unidos, el Reino Unido e Irlanda). Por ello, sus datos personales pueden transferirse al extranjero en una medida limitada.

Las transferencias fuera de la UE se realizan conforme a los artículos 44 a 49 del RGPD, a países que cuenten con una decisión de adecuación de la Comisión Europea o a destinatarios que hayan firmado las cláusulas contractuales tipo (SCC). En cuanto a las transferencias con origen en Turquía, conforme a lo dispuesto en el artículo 9 de la KVKK, se toman como base el consentimiento explícito del interesado, los compromisos de transferencia de datos firmados entre las partes u otros mecanismos aprobados por el Kişisel Verileri Koruma Kurulu (Consejo turco de Protección de Datos Personales).

Para obtener más información sobre las transferencias en las que sus datos personales se tratan en el extranjero, o para solicitar una copia de las garantías utilizadas (p. ej., las SCC), puede dirigirse a [email protected].

7. Plazo de conservación

Los datos personales se conservan durante el tiempo que exija la finalidad del tratamiento y durante los plazos mínimos y máximos de conservación previstos en la legislación aplicable. La siguiente tabla resume los plazos de conservación de las principales categorías de datos:

Una vez expirado el plazo de conservación, los datos personales se suprimen, se destruyen o se anonimizan de forma irreversible.

8. Medidas de seguridad

Partnerfy aplica medidas de seguridad técnicas y organizativas proporcionales al nivel de riesgo para proteger los datos personales frente al acceso no autorizado, la pérdida, la divulgación, la alteración o la destrucción. Las principales medidas que aplicamos son las siguientes:

• Cifrado TLS 1.2+ en todas las comunicaciones
• Cifrado en reposo (encryption at rest) en las capas de bases de datos y de almacenamiento de archivos
• Autenticación multifactor (MFA) y control de acceso basado en roles (RBAC)
• Cortafuegos (firewalls), WAF y protección frente a DDoS
• Análisis periódicos de vulnerabilidades y pruebas de penetración
• Recopilación centralizada de registros (logs), correlación basada en SIEM y pistas de auditoría
• Formación periódica del personal en protección de datos y concienciación en ciberseguridad
• Programa de auditoría y control contractual de proveedores
• Seguimiento del modelo de madurez en el marco de nuestras actividades de cumplimiento de la norma ISO/IEC 27001 y de la KVKK

Pese a todas estas medidas, le recordamos que ninguna transmisión por internet es segura al 100 %; si observa cualquier situación inusual, le rogamos que lo notifique a [email protected].

9. Cookies

La Plataforma de Partnerfy utiliza cookies y tecnologías de seguimiento similares para mejorar la experiencia de navegación, garantizar la seguridad de la sesión, realizar mediciones estadísticas y, si usted ha otorgado su consentimiento explícito, enviar comunicaciones de marketing. La información detallada sobre estas tecnologías, los tipos de cookies y la forma de gestionarlas figura en nuestra Política de cookies, publicada por separado.

En su primera visita, el banner de consentimiento de cookies le permite registrar sus preferencias sobre las cookies de rendimiento, funcionales y de marketing. Puede actualizar, retirar o restablecer su consentimiento en cualquier momento haciendo clic en el enlace “Preferencias de cookies” del pie de página del sitio.

Las cookies estrictamente necesarias (como las de sesión, seguridad y preferencia de idioma) no requieren su consentimiento, ya que la Plataforma no puede funcionar sin ellas.

10. Decisiones automatizadas y elaboración de perfiles

Partnerfy no adopta decisiones basadas únicamente en medios automatizados que produzcan efectos jurídicos en los interesados o les afecten significativamente de modo similar. La personalización de contenidos, la segmentación del boletín informativo y las actividades de remarketing realizadas mediante nuestras herramientas de automatización de marketing, aunque técnicamente constituyen elaboración de perfiles, no producen efectos jurídicos y su consentimiento puede retirarse en cualquier momento.

Al evaluar una solicitud de servicio, puede realizarse una puntuación preliminar de calificación (por ejemplo, puntuación de leads en función de parámetros como el presupuesto, el sector o la ubicación). No obstante, las decisiones de aceptación o rechazo siempre incluyen intervención humana y la decisión final corresponde al personal autorizado.

En virtud del artículo 22 del RGPD y del artículo 11 de la KVKK, usted tiene en todo momento derecho a oponerse a los procesos de decisión automatizada, a expresar su punto de vista y a solicitar una revisión humana.

11. Datos de menores

Dado que los servicios de Partnerfy se dirigen a clientes corporativos y a profesionales adultos, la Plataforma no está destinada a personas menores de 18 años. No recopilamos a sabiendas datos personales de personas menores de 18 años.

Si un progenitor o representante legal advierte que se han tratado en la Plataforma datos personales de una persona menor de 18 años y se pone en contacto con nosotros a través de [email protected], los datos en cuestión se suprimirán, se destruirán o se anonimizarán a la mayor brevedad.

Quedan a salvo las normas nacionales sobre la “edad de consentimiento para los servicios de la sociedad de la información” vigentes en los países de la UE (artículo 8 del RGPD). En Alemania esta edad es de 16 años; si fuera necesario tratar datos de menores por debajo de dicho umbral, será obligatorio el consentimiento de los progenitores.

12. Sus derechos

En virtud del artículo 11 de la KVKK y de los artículos 15 a 22 del RGPD, como interesado tiene los siguientes derechos:

• Saber si se están tratando sus datos personales
• En caso afirmativo, solicitar información al respecto y obtener una copia (derecho de acceso)
• Solicitar la rectificación de los datos incompletos o inexactos
• Solicitar la supresión o la destrucción en las condiciones previstas en la normativa (derecho al olvido)
• Solicitar la limitación del tratamiento
• Recibir los datos en un formato estructurado, de uso común y de lectura mecánica (derecho a la portabilidad de los datos)
• Oponerse a las decisiones automatizadas, a la elaboración de perfiles o al tratamiento con fines de marketing directo
• Retirar en cualquier momento el consentimiento en los tratamientos basados en el consentimiento explícito
• Solicitar que se le comunique cualquier violación de la seguridad de los datos personales
• Reclamar la indemnización de los daños sufridos como consecuencia de un tratamiento ilícito

13. Cómo ejercer sus derechos

Para ejercer sus derechos como interesado, puede utilizar cualquiera de los siguientes medios:

• Correo electrónico: puede escribir a [email protected] junto con información que permita verificar su identidad.
• Solicitud escrita (TR): puede enviar un escrito con firma manuscrita a Orta Mah. Kavaklar Cad. No:15 Ofisada Plaza D:104, Adapazarı/Sakarya.
• Solicitud escrita (DE): puede enviar un escrito con firma manuscrita a Emmy-Noether-Str. 10, 76131 Karlsruhe, Alemania.
• KEP (TR): si dispone de una cuenta de correo electrónico registrado (sistema turco KEP), puede dirigir su solicitud a la dirección KEP de la Empresa (que se facilitará previa petición).

Las solicitudes se resuelven de forma gratuita dentro del plazo previsto en la normativa aplicable (como regla general, 30 días como máximo). Si la gestión supone un costo adicional, podrá cobrarse una tarifa conforme al baremo establecido por el Kişisel Verileri Koruma Kurulu.

14. Derecho a presentar una reclamación

Si su solicitud es rechazada, si considera insuficiente la respuesta recibida o si no se le responde dentro del plazo legal, tiene derecho a presentar una reclamación ante la autoridad de protección de datos competente.

En Turquía, la autoridad competente es la Kişisel Verileri Koruma Kurumu (Autoridad turca de Protección de Datos Personales, kvkk.gov.tr). Para poder acudir a la vía de la reclamación tras presentar su solicitud como interesado, debe haber expirado el plazo de respuesta de 30 días y la reclamación debe presentarse dentro de los 30 días siguientes a la notificación de la respuesta.

En Alemania, la autoridad competente es la autoridad de control del estado federado de Baden-Württemberg, donde tiene su sede Partnerfy GmbH: el Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg (baden-wuerttemberg.datenschutz.de). Los interesados residentes en otros Estados miembros de la UE pueden dirigirse a la autoridad de protección de datos competente del país de su residencia habitual o de su lugar de trabajo.

15. Cambios en la política

Partnerfy puede actualizar ocasionalmente esta Política de privacidad debido a cambios normativos, necesidades comerciales o la evolución de sus servicios. La versión actualizada entra en vigor en el momento de su publicación en la Plataforma; la fecha de “Última actualización” que figura en la parte superior de la página indica siempre la fecha de la versión vigente.

En caso de cambios sustanciales, procuramos enviarle un aviso en una medida razonable, que puede realizarse por correo electrónico, mediante un banner en el sitio, un mensaje en su cuenta o a través de nuestros canales de comunicación.

Si necesita una versión anterior concreta de la Política, puede solicitar una copia dentro de un plazo razonable escribiendo a [email protected].

16. Contacto

Para cualquier pregunta, solicitud o comentario relacionados con esta Política de privacidad, puede utilizar los siguientes datos de contacto:

• Responsable del tratamiento (TR): Partnerfy Bilgi Teknolojileri ve Pazarlama Sanayi Ticaret Ltd. Şti., Orta Mah. Kavaklar Cad. No:15 Ofisada Plaza D:104, Adapazarı, Sakarya, TURQUÍA
• Responsable del tratamiento (DE): Partnerfy Informations- und Marketingtechnologien GmbH, Emmy-Noether-Str. 10, 76131 Karlsruhe, Alemania
• Teléfono: +90 850 259 30 04
• DPO / Privacidad: [email protected]
• General: [email protected]
• Soporte: [email protected]
• Operaciones: [email protected]