Aviso de privacidad KVKK

01Responsable del tratamiento

Murat Can Akatay (“Nodaform” o “nosotros”) es el responsable del tratamiento, conforme a la Ley turca n.º 6698 de Protección de Datos Personales (“KVKK”), de los datos personales de usted tratados en relación con el sitio web nodaform.com y el servicio de dibujo de planos de planta basado en el navegador (el “Servicio”).

Este aviso de privacidad se ha elaborado conforme al artículo 10 de la KVKK y al Comunicado sobre los Procedimientos y Principios que deben seguirse en el Cumplimiento de la Obligación de Informar, con el fin de explicarle con qué fines, sobre qué bases jurídicas y por qué métodos se tratan sus datos personales, a quién pueden transferirse y cuáles son sus derechos.

02Categorías de datos personales tratados

Según el modo en que utilice el Servicio, pueden tratarse los siguientes datos personales. El Servicio no está diseñado para recoger categorías especiales de datos personales (salud, datos biométricos, religión, origen étnico, etc.); le rogamos que no incluya este tipo de datos en sus planos ni en sus solicitudes de soporte.

Si añade a sus planos información de terceros (p. ej., el nombre de su cliente o la dirección de un inmueble), usted es responsable de obtener dicha información de forma lícita y de añadirla al Servicio.

03Fines del tratamiento de los datos personales

Sus datos personales se tratan con los siguientes fines y de forma limitada a ellos:

• crear el registro de usuario, verificar la identidad y gestionar la cuenta;
• prestar el Servicio: guardar proyectos, funciones de dibujo y exportación, enlaces para compartir y comentarios;
• llevar a cabo los procesos de suscripción, pago y facturación, y aplicar los derechos de cada plan y los límites de uso;
• Funcionamiento del código regalo: entrega del código, envío del correo de regalo al destinatario y canje del código;
• Funcionamiento de las funciones de equipo (membresía corporativa): invitaciones, asignación y transferencia de licencias de equipo y, a elección del administrador del equipo, transferencia de los proyectos que un miembro retirado del equipo creó mientras formaba parte de él;
• recibir, responder y registrar las solicitudes de soporte, peticiones y reclamaciones;
• llevar a cabo los procesos de seguridad de la información; prevenir el acceso no autorizado, el fraude y el uso indebido;
• enviar las notificaciones obligatorias relativas al Servicio (como las de seguridad, cambios en el contrato y en los precios, y renovación de la suscripción);
• cumplir las obligaciones legales y atender las solicitudes de las autoridades e instituciones competentes;
• Establecer, ejercer y proteger derechos en posibles controversias.

04Bases jurídicas

Sus datos personales se tratan sobre la base de las siguientes bases jurídicas enumeradas en el artículo 5 de la KVKK:

El consentimiento expreso no es condición previa para utilizar el Servicio. Puede retirar el consentimiento expreso otorgado en cualquier momento; la retirada no afecta a la licitud de los tratamientos anteriores.

05Transferencia de datos personales

Sus datos personales pueden transferirse a los siguientes grupos de destinatarios, en la medida necesaria para las finalidades indicadas anteriormente y de conformidad con los artículos 8 y 9 de la KVKK. Sus datos no se venden. Para la medición publicitaria y de uso, solo se transfieren a Meta y a Google con su consentimiento expreso y en la medida que se indica a continuación.

Cuando usted comparte un plano, este solo se abre para la persona que inicie sesión con la dirección de correo electrónico que usted haya invitado y que tenga esa dirección verificada; esta persona puede ver la información del plano con el permiso que usted le conceda. A la dirección invitada se le envía un correo electrónico de invitación en el que figuran su nombre y el nombre del plano. Este uso compartido se produce por decisión suya; puede retirarlo en cualquier momento.

Transferencias al extranjero (art. 9 de la KVKK)

Los servidores de nuestros proveedores de alojamiento, pago, correo electrónico, IA, autenticación o publicidad pueden estar fuera de Turquía. Estas transferencias se realizan conforme al artículo 9 de la KVKK de la siguiente manera:

• Las transferencias a nuestros proveedores de servicios (Cloudflare, Paddle, Resend, Anthropic, Google, Have I Been Pwned) son necesarias para prestar el Servicio y ejecutar el contrato; se basan en las garantías de las condiciones de tratamiento de datos de estos proveedores (incluidas las cláusulas contractuales tipo que prevén para las transferencias internacionales).
• Las transferencias a Meta Pixel, Google Analytics y Google Ads se basan únicamente en el consentimiento explícito que usted otorga en el banner de cookies. Puede retirar su consentimiento en cualquier momento mediante el enlace de la Política de cookies.

06Método de recogida

Sus datos personales se recogen sobre la base de las bases jurídicas indicadas anteriormente, por medios total o parcialmente automatizados y en formato electrónico, a través de los siguientes canales:

• formularios de registro, inicio de sesión, ajustes de la cuenta, soporte y contacto;
• el editor de planos, las plantillas de lámina y las funciones de uso compartido y comentarios;
• de Google, cuando se elige iniciar sesión con Google;
• de la entidad de pago, cuando se adquiere un plan de pago, créditos de render o un código regalo;
• de la persona que compró el código, cuando se le envía a usted un código regalo (su dirección de correo electrónico y la nota);
• de los registros del servidor y de seguridad generados automáticamente durante el uso del Servicio;
• del almacenamiento local de su navegador (para más detalles, consulte la Política de cookies y almacenamiento local);
• de la correspondencia que mantenga con nosotros por correo electrónico.

07Plazos de conservación

Sus datos personales se conservan durante el tiempo que exija la finalidad del tratamiento y prevea la normativa. Al término de dicho plazo, los datos se eliminan, se destruyen o se anonimizan conforme al Reglamento sobre la Eliminación, Destrucción o Anonimización de Datos Personales; la destrucción periódica se realiza a intervalos no superiores a seis meses.

08Sus derechos según el artículo 11 de la KVKK

Conforme al artículo 11 de la KVKK, dirigiéndose al responsable del tratamiento, usted tiene derecho a:

• a) saber si sus datos personales están siendo tratados;
• b) solicitar información sobre el tratamiento si sus datos personales han sido tratados;
• c) conocer la finalidad del tratamiento de sus datos personales y si se utilizan conforme a dicha finalidad;
• ç) conocer los terceros, en Turquía o en el extranjero, a los que se transfieren sus datos personales;
• d) solicitar la rectificación de sus datos personales si se han tratado de forma incompleta o inexacta;
• e) solicitar la supresión o destrucción de sus datos personales en las condiciones previstas en el artículo 7 de la KVKK;
• f) solicitar que las actuaciones realizadas conforme a los apartados (d) y (e) se notifiquen a los terceros a los que se hayan transferido sus datos personales;
• g) oponerse a cualquier resultado que le perjudique derivado del análisis de los datos tratados exclusivamente mediante sistemas automatizados;
• ğ) reclamar la indemnización de los daños sufridos a causa del tratamiento ilícito de sus datos personales.

Puede corregir la información de su cuenta desde Mi cuenta › Ajustes y eliminar su cuenta y sus proyectos desde la misma sección (si tiene una suscripción con renovación automática, primero debe cancelarla en Mi cuenta › Mi plan y, si es propietario de un equipo, debe cancelar la suscripción del equipo en Mi cuenta › Equipo y licencias).

09Cómo presentar una solicitud

Conforme al Comunicado sobre los Procedimientos y Principios de Solicitud al Responsable del Tratamiento, puede presentar sus solicitudes relativas a sus derechos en turco y por uno de los siguientes medios:

• Con firma electrónica segura o firma móvil: info@nodaform.com
• Desde la dirección de correo electrónico que nos haya facilitado previamente y que figure registrada en nuestro sistema: info@nodaform.com

Su solicitud debe incluir la siguiente información: su nombre y sus apellidos; para los ciudadanos de la República de Turquía, el número de identidad nacional turco (T.C.), y para los extranjeros, la nacionalidad y el número de pasaporte o de identidad; su domicilio o dirección profesional a efectos de notificaciones; en su caso, la dirección de correo electrónico y el teléfono para notificaciones; y el objeto de su solicitud. Debe adjuntar a la solicitud la información y los documentos pertinentes.

Su solicitud se resolverá de forma gratuita lo antes posible según su naturaleza y, a más tardar, en un plazo de treinta días. Si la tramitación supone un coste adicional, podrá cobrarse la tarifa fijada por la Autoridad de Protección de Datos Personales. Podemos solicitarle información adicional para verificar su identidad.

Si su solicitud es rechazada, si considera insuficiente la respuesta o si no se responde en plazo, puede presentar una reclamación ante la Autoridad de Protección de Datos Personales en un plazo de treinta días desde que conozca la respuesta y, en todo caso, en un plazo de sesenta días desde la fecha de su solicitud (KVKK, art. 14).

10Cambios

Este aviso de privacidad puede actualizarse en función de los cambios en la normativa, en el Servicio o en nuestras actividades de tratamiento de datos. La versión vigente se publica siempre en esta página; los cambios importantes se anuncian además por correo electrónico o mediante una notificación dentro del Servicio.

Para conocer nuestras prácticas generales de privacidad, consulte la Política de privacidad; para los registros que se guardan en el navegador, consulte la Política de cookies y almacenamiento local.