La información de su cuenta, sus proyectos, sus enlaces compartidos y comentarios, y sus solicitudes de soporte se almacenan en nuestros servidores en la infraestructura de Cloudflare (véase 05 Transferencia de datos personales). En su navegador solo se guardan copias temporales para una carga más rápida y sus preferencias.
01Responsable del tratamiento
[RAZÓN SOCIAL] (“Nodaform”, la “Empresa” o “nosotros”) es el responsable del tratamiento, conforme a la Ley turca n.º 6698 de Protección de Datos Personales (“KVKK”), de los datos personales de usted tratados en relación con el sitio web nodaform.com y el servicio de dibujo de planos de planta basado en el navegador (el “Servicio”).
Este aviso de privacidad se ha elaborado conforme al artículo 10 de la KVKK y al Comunicado sobre los Procedimientos y Principios que deben seguirse en el Cumplimiento de la Obligación de Informar, con el fin de explicarle con qué fines, sobre qué bases jurídicas y por qué métodos se tratan sus datos personales, a quién pueden transferirse y cuáles son sus derechos.
| Razón social | [RAZÓN SOCIAL] |
|---|---|
| Dirección | [DIRECCIÓN] |
| Número MERSİS (registro mercantil central de Turquía) | [N.º MERSİS] |
| Oficina tributaria / número de identificación fiscal | [OFICINA TRIBUTARIA / N.º] |
| Correo electrónico | info@nodaform.com |
| Dirección KEP | [DIRECCIÓN KEP] |
| Teléfono | [TELÉFONO] |
02Categorías de datos personales tratados
Según el modo en que utilice el Servicio, pueden tratarse los siguientes datos personales. El Servicio no está diseñado para recoger categorías especiales de datos personales (salud, datos biométricos, religión, origen étnico, etc.); le rogamos que no incluya este tipo de datos en sus planos ni en sus solicitudes de soporte.
| Categoría | Datos |
|---|---|
| Identidad | El nombre (y, en su caso, los apellidos) que indique en su cuenta. Si inicia sesión con Google, el nombre y el enlace a la foto de perfil de su cuenta de Google. |
| Contacto | Dirección de correo electrónico; otros datos de contacto que comparta en la correspondencia de soporte o contacto. |
| Operaciones del cliente | Proyectos y planos de planta, plantillas de lámina, datos del cajetín y, si lo sube, el logotipo de su empresa; enlaces compartidos y comentarios; solicitudes de soporte y correspondencia; registros de plan, suscripción y lista de espera; preferencias como el idioma y la región. |
| Seguridad de las operaciones | Registros de inicio de sesión y de sesión (fecha, hora), dirección IP, información del navegador y del dispositivo, y un hash unidireccional de su contraseña (la contraseña en sí no se almacena). |
| Datos financieros | Si adquiere un plan de pago: la información limitada de la operación que nos facilita la entidad de pago (número de operación, importe, fecha, estado del pago) y los datos de facturación que exige la normativa para emitir la factura. |
| Marketing | Solo si ha dado su consentimiento para recibir boletines o comunicaciones comerciales electrónicas: su dirección de correo electrónico y el registro de su consentimiento (fecha, canal). |
Los datos de su tarjeta los recoge y trata directamente, en la página de pago, la entidad de pago autorizada [ENTIDAD DE PAGO]. Nodaform no ve ni almacena el número de la tarjeta, la fecha de caducidad ni el código de seguridad.
Si añade a sus planos información de terceros (p. ej., el nombre de su cliente o la dirección de un inmueble), usted es responsable de obtener dicha información de forma lícita y de añadirla al Servicio.
03Fines del tratamiento de los datos personales
Sus datos personales se tratan con los siguientes fines y de forma limitada a ellos:
- crear el registro de usuario, verificar la identidad y gestionar la cuenta;
- prestar el Servicio: guardar proyectos, funciones de dibujo y exportación, enlaces para compartir y comentarios;
- llevar a cabo los procesos de suscripción, pago y facturación, y aplicar los derechos de cada plan y los límites de uso;
- recibir, responder y registrar las solicitudes de soporte, peticiones y reclamaciones;
- llevar a cabo los procesos de seguridad de la información; prevenir el acceso no autorizado, el fraude y el uso indebido;
- enviar las notificaciones obligatorias relativas al Servicio (como las de seguridad, cambios en el contrato y en los precios, y renovación de la suscripción);
- cumplir las obligaciones legales y atender las solicitudes de las autoridades e instituciones competentes;
- establecer, ejercer y proteger derechos en posibles controversias;
- si da su consentimiento, enviar comunicaciones comerciales electrónicas sobre novedades, campañas y el boletín.
04Bases jurídicas
Sus datos personales se tratan sobre la base de las siguientes bases jurídicas enumeradas en el artículo 5 de la KVKK:
| Base jurídica | Tratamientos a los que se aplica |
|---|---|
| Art. 5/2-c — Celebración o ejecución de un contrato | Creación de la cuenta e inicio de sesión, almacenamiento de proyectos, funciones de uso compartido y comentarios, procesos de suscripción y pago, respuesta a las solicitudes de soporte. |
| Art. 5/2-ç — Cumplimiento de una obligación legal | Registros de facturación y contabilidad (Ley de Procedimiento Tributario, Código de Comercio turco), obligaciones de registro e información derivadas de la normativa de consumo, registros conforme a la Ley n.º 5651, solicitudes de las autoridades competentes. |
| Art. 5/2-e — Establecimiento, ejercicio o protección de un derecho | Conservación y uso de los registros pertinentes en procesos de controversias, reclamaciones y recursos. |
| Art. 5/2-f — Interés legítimo | Registros de seguridad y de inicio de sesión, prevención del uso indebido, notificaciones operativas relativas al servicio, recordar sus preferencias de idioma y región. Estos tratamientos se realizan de forma que no perjudiquen sus derechos y libertades fundamentales. |
| Art. 5/1 — Consentimiento expreso | Envío de boletines y comunicaciones comerciales electrónicas (se obtiene un consentimiento adicional conforme a la Ley n.º 6563); transferencias al extranjero cuando no concurran las demás condiciones del art. 9 de la KVKK. |
El consentimiento expreso no es condición previa para utilizar el Servicio. Puede retirar el consentimiento expreso otorgado en cualquier momento; la retirada no afecta a la licitud de los tratamientos anteriores.
05Transferencia de datos personales
Sus datos personales pueden transferirse a los siguientes grupos de destinatarios en la medida necesaria para los fines anteriores y de conformidad con los artículos 8 y 9 de la KVKK. Sus datos no se venden ni se comparten con terceros con fines publicitarios.
| Destinatario | Datos transferidos y finalidad |
|---|---|
| Proveedor de servicios de alojamiento e infraestructura (Cloudflare, Inc.) | Todos los datos de cuenta, proyectos y registros almacenados en los servidores en los que funciona el Servicio; publicación del sitio web, base de datos, seguridad y reenvío de los correos electrónicos dirigidos a info@nodaform.com. La ubicación principal de la base de datos es Europa del Este; el contenido del sitio se sirve a través de la red global de Cloudflare. |
| Entidad de pago ([ENTIDAD DE PAGO]) | Nombre, correo electrónico, importe del pedido e información de la operación; cobro y reembolso de pagos y prevención del fraude. Usted facilita los datos de su tarjeta directamente a la entidad de pago. |
| Google (solo si se elige iniciar sesión con Google) | Cuando usted inicia sesión con Google, la autenticación la realiza Google, y Google nos facilita su nombre, su correo electrónico y el enlace a su foto de perfil. |
| Proveedor de servicios de envío de correo electrónico (Resend, Inc.) | Dirección de correo electrónico y contenido del mensaje; envío de notificaciones de verificación de la cuenta, restablecimiento de contraseña, seguridad y suscripción. El servidor de envío se encuentra en Irlanda (UE). |
| Asesores contables y jurídicos | Registros de facturación y contabilidad, registros relacionados con controversias; cumplimiento de obligaciones legales. |
| Autoridades e instituciones públicas competentes, órganos judiciales | Solo en los casos previstos por la ley y en la medida solicitada. |
Cuando usted comparte un plano mediante un enlace para compartir, las personas que accedan al enlace pueden ver la información del plano. Este uso compartido se produce por decisión suya; puede eliminar el enlace en cualquier momento.
Transferencias al extranjero (art. 9 de la KVKK)
Los servidores de los proveedores de alojamiento, pago, correo electrónico o autenticación pueden encontrarse fuera de Turquía. En ese caso, conforme al artículo 9 de la KVKK y al Reglamento sobre los Procedimientos y Principios para la Transferencia de Datos Personales al Extranjero, sus datos personales se transfieren:
- sobre la base de una decisión de adecuación de la Autoridad de Protección de Datos Personales, si existe para el país de destino;
- a falta de decisión de adecuación, siempre que concurra una de las condiciones de los art. 5 o 6 de la KVKK y se ofrezca una de las garantías adecuadas, como el contrato tipo publicado por la Autoridad (el contrato tipo se notifica a la Autoridad en los cinco días hábiles siguientes a su firma);
- si nada de lo anterior es posible, solo de forma ocasional y con base en uno de los supuestos excepcionales previstos en la ley (p. ej., su consentimiento expreso).
Mecanismo de transferencia utilizado: [MECANISMO DE TRANSFERENCIA — p. ej., contrato tipo].
06Método de recogida
Sus datos personales se recogen sobre la base de las bases jurídicas indicadas anteriormente, por medios total o parcialmente automatizados y en formato electrónico, a través de los siguientes canales:
- formularios de registro, inicio de sesión, ajustes de la cuenta, soporte y contacto;
- el editor de planos, las plantillas de lámina y las funciones de uso compartido y comentarios;
- de Google, cuando se elige iniciar sesión con Google;
- de la entidad de pago, cuando se adquiere un plan de pago;
- de los registros del servidor y de seguridad generados automáticamente durante el uso del Servicio;
- del almacenamiento local de su navegador (para más detalles, consulte la Política de cookies y almacenamiento local);
- de la correspondencia que mantenga con nosotros por correo electrónico o correo electrónico certificado (KEP).
07Plazos de conservación
Sus datos personales se conservan durante el tiempo que exija la finalidad del tratamiento y prevea la normativa. Al término de dicho plazo, los datos se eliminan, se destruyen o se anonimizan conforme al Reglamento sobre la Eliminación, Destrucción o Anonimización de Datos Personales; la destrucción periódica se realiza a intervalos no superiores a seis meses.
| Datos | Plazo de conservación |
|---|---|
| Datos de cuenta, proyectos y plantillas | Mientras su cuenta permanezca abierta. Un proyecto que elimine permanece 30 días en la papelera y después se elimina de forma permanente. Cuando elimina su cuenta, su cuenta, sus proyectos, sus enlaces compartidos y sus comentarios se eliminan de inmediato del sistema activo y desaparecen de los registros de recuperación de la base de datos en un plazo máximo de 30 días. |
| Registros de suscripción, pago y facturación | 10 años, conforme a la normativa tributaria y mercantil aplicable. |
| Registros de contratos a distancia e información precontractual | Al menos 3 años conforme al Reglamento de Contratos a Distancia; para posibles controversias, durante el plazo general de prescripción (10 años). |
| Solicitudes de soporte y correspondencia | [PLAZO — p. ej., 3 años] desde el cierre de la solicitud. |
| Registros de sesión | Dirección IP e información del navegador de una sesión abierta: mientras dure la sesión, con un máximo de 30 días; se eliminan al cerrar sesión. Los contadores de intentos fallidos de inicio de sesión se eliminan en un plazo de 1 día. |
| Registros de inicio de sesión, IP y seguridad | Durante el plazo previsto en la Ley n.º 5651 y la normativa relacionada (no inferior a un año ni superior a dos años): [PLAZO]. |
| Consentimiento para comunicaciones comerciales electrónicas | Hasta que se retire el consentimiento; los registros de consentimiento y rechazo se conservan durante 3 años desde que el consentimiento deja de ser válido. |
| Registros guardados en su navegador | Hasta que usted los elimine o borre los datos del navegador; estos registros se guardan en su dispositivo. Las copias temporales de los proyectos se eliminan al cerrar sesión. |
08Sus derechos según el artículo 11 de la KVKK
Conforme al artículo 11 de la KVKK, dirigiéndose al responsable del tratamiento, usted tiene derecho a:
- a) saber si sus datos personales están siendo tratados;
- b) solicitar información sobre el tratamiento si sus datos personales han sido tratados;
- c) conocer la finalidad del tratamiento de sus datos personales y si se utilizan conforme a dicha finalidad;
- ç) conocer los terceros, en Turquía o en el extranjero, a los que se transfieren sus datos personales;
- d) solicitar la rectificación de sus datos personales si se han tratado de forma incompleta o inexacta;
- e) solicitar la supresión o destrucción de sus datos personales en las condiciones previstas en el artículo 7 de la KVKK;
- f) solicitar que las actuaciones realizadas conforme a los apartados (d) y (e) se notifiquen a los terceros a los que se hayan transferido sus datos personales;
- g) oponerse a cualquier resultado que le perjudique derivado del análisis de los datos tratados exclusivamente mediante sistemas automatizados;
- ğ) reclamar la indemnización de los daños sufridos a causa del tratamiento ilícito de sus datos personales.
Puede corregir la información de su cuenta desde Mi cuenta › Ajustes y eliminar su cuenta y sus proyectos desde la misma sección.
09Cómo presentar una solicitud
Conforme al Comunicado sobre los Procedimientos y Principios de Solicitud al Responsable del Tratamiento, puede presentar sus solicitudes relativas a sus derechos en turco y por uno de los siguientes medios:
- Mediante escrito con firma manuscrita, en persona o a través de notario: [DIRECCIÓN]
- Por correo electrónico certificado (KEP): [DIRECCIÓN KEP]
- Con firma electrónica segura o firma móvil: info@nodaform.com
- Desde la dirección de correo electrónico que nos haya facilitado previamente y que figure registrada en nuestro sistema: info@nodaform.com
Su solicitud debe incluir la siguiente información: su nombre, sus apellidos y, en las solicitudes por escrito, su firma; para los ciudadanos de la República de Turquía, el número de identidad nacional turco (T.C.), y para los extranjeros, la nacionalidad y el número de pasaporte o de identidad; su domicilio o dirección profesional a efectos de notificaciones; en su caso, la dirección de correo electrónico, el teléfono y el fax para notificaciones; y el objeto de su solicitud. Debe adjuntar a la solicitud la información y los documentos pertinentes.
Su solicitud se resolverá de forma gratuita lo antes posible según su naturaleza y, a más tardar, en un plazo de treinta días. Si la tramitación supone un coste adicional, podrá cobrarse la tarifa fijada por la Autoridad de Protección de Datos Personales. Podemos solicitarle información adicional para verificar su identidad.
Si su solicitud es rechazada, si considera insuficiente la respuesta o si no se responde en plazo, puede presentar una reclamación ante la Autoridad de Protección de Datos Personales en un plazo de treinta días desde que conozca la respuesta y, en todo caso, en un plazo de sesenta días desde la fecha de su solicitud (KVKK, art. 14).
10Cambios
Este aviso de privacidad puede actualizarse en función de los cambios en la normativa, en el Servicio o en nuestras actividades de tratamiento de datos. La versión vigente se publica siempre en esta página; los cambios importantes se anuncian además por correo electrónico o mediante una notificación dentro del Servicio.
Para conocer nuestras prácticas generales de privacidad, consulte la Política de privacidad; para los registros que se guardan en el navegador, consulte la Política de cookies y almacenamiento local.