Política de privacidad y aviso informativo de la KVKK
Última actualización: 28 septiembre 2026 · Versión 2026-09-28.2
Este texto es una traducción con fines informativos; en caso de discrepancia, prevalecerá el texto en turco.
Este texto es el aviso informativo elaborado conforme al art. 10 de la Ley n.º 6698 de Protección de Datos Personales ("KVKK") y explica cómo se tratan los datos personales en el servicio KaliteGO.
1. Responsable del tratamiento
Respecto a sus datos de cuenta, contacto, pago y seguridad, el responsable del tratamiento es ZincirX Inc.. El Servicio lo opera desde Turquía ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş. en nombre de ZincirX Inc.; esta empresa trata sus datos únicamente siguiendo las instrucciones de ZincirX Inc. y para prestar el Servicio, y es la destinataria de sus solicitudes en Turquía.
Datos incluidos en el contenido de la empresa: El contenido que su empresa introduce en KaliteGO (por ejemplo, participantes en formaciones, hallazgos de auditoría, personas responsables, representantes de proveedores) puede contener datos personales de otras personas. Respecto a estos datos, el responsable del tratamiento es la empresa correspondiente; nosotros los tratamos únicamente como encargado del tratamiento, siguiendo las instrucciones de la empresa y para prestar el Servicio. Las solicitudes relativas a estos datos deben dirigirse a la empresa correspondiente.
2. Datos personales tratados
| Categoría | Datos |
|---|---|
| Identidad y contacto | Nombre y apellidos, dirección de correo electrónico, su cargo en la empresa |
| Cuenta | El resumen (hash) de su contraseña (la contraseña en sí no se almacena), los datos de verificación en dos pasos (cifrados), su identificador de cuenta de Google si inicia sesión con Google, sus roles y membresías, y la versión y la fecha en que aceptó las condiciones de uso |
| Empresa | Razón social, dirección, teléfono y correo electrónico de la empresa, nombre del director general, declaración de alcance y sitio web; normas seleccionadas por la empresa |
| Contenido de la empresa | Documentos y sus revisiones, registros de aprobación, acciones correctivas, auditorías, riesgos, formación, proveedores, calibración, objetivos y certificación; registros de generación con IA |
| Pago | Plan, importe, moneda, fecha, estado del pago, números de cliente y de suscripción de Stripe o números de pedido y de factura de ZincirX, dirección de facturación, oficina tributaria y número de identificación fiscal (VKN) o número de identidad de la República de Turquía. Los datos de su tarjeta los trata Stripe; nosotros no vemos ni almacenamos el número de su tarjeta. |
| Seguridad de las operaciones | Dirección IP, datos de sesión, información del navegador, registros de operaciones (quién cambió qué y cuándo) y registros del servidor (logs) |
3. Finalidades del tratamiento y bases jurídicas
| Propósito | Base jurídica (art. 5/2 de la KVKK) |
|---|---|
| Abrir y gestionar la cuenta, invitar a usuarios a la empresa, almacenar documentos y registros, enviar correos electrónicos de notificación | Celebración y ejecución del contrato (c) |
| Generar borradores de documentos con IA cuando lo solicite, y extraer información de la empresa de su sitio web | Ejecución del contrato (c) |
| Gestionar la suscripción y los pagos, y llevar los registros de facturación y contables | Ejecución del contrato (c); obligación legal (ç) |
| Mantener la trazabilidad de los cambios en documentos y registros (pista de auditoría) | Ejecución del contrato (c); constitución, ejercicio o protección de un derecho (e) |
| Garantizar la seguridad del Servicio, prevenir usos indebidos y corregir errores | Interés legítimo (f); obligación legal (ç) |
| Atender los requerimientos de las autoridades y tribunales competentes | Obligación legal (ç) |
No enviamos correos electrónicos de marketing, no usamos sus datos con fines publicitarios y no los usamos para entrenar modelos de inteligencia artificial.
4. Método de recopilación
Sus datos se recopilan por medios electrónicos, de forma automatizada o parcialmente automatizada, a través de los formularios de registro y de perfil, el inicio de sesión con Google, los formularios y módulos del Servicio, los proveedores de pago Stripe y ZincirX, y las cookies necesarias.
5. Transferencia de datos
Compartimos los datos con los siguientes destinatarios únicamente en la medida necesaria para prestar el Servicio:
| Comprador | Propósito | Ubicación |
|---|---|---|
| ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş. | Operación del Servicio en nombre de ZincirX Inc., soporte y mantenimiento | Turquía |
| Hostinger | Alojamiento del Servicio y de los datos; envío de correos electrónicos de notificación | Lituania (UE) |
| Stripe | Gestión de las suscripciones y pagos con tarjeta en USD, y emisión de facturas y recibos | EE. UU. / Irlanda |
| ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş. (página de pago de ZincirX) y la entidad de pago Tosla (Akbank) | Cobro y facturación de los pagos en liras turcas | Turquía |
| Anthropic (Claude) | Generación de borradores de documentos con IA: contenido de las plantillas y datos de la empresa necesarios para la generación | EE. UU. |
| Inicio de sesión con Google; análisis del sitio web de la empresa y clasificación (Gemini) | EE. UU. | |
| Autoridades públicas y tribunales competentes | Requerimientos legales | Turquía |
Dado que algunos de estos destinatarios se encuentran en el extranjero, sus datos se transfieren fuera de Turquía. La transferencia internacional se realiza conforme a los procedimientos y garantías previstos en el art. 9 de la KVKK.
6. Plazos de conservación
- Contenido de la cuenta y de la empresa: mientras la cuenta y el registro de la empresa permanezcan abiertos. Tras la solicitud de cierre, se eliminan o anonimizan en un plazo máximo de 30 días; en las copias de seguridad, se eliminan dentro del ciclo de copias (como máximo 14 días).
- Registros de pagos y contables: durante el plazo que establezca la legislación fiscal y mercantil aplicable (5–10 años).
- Registros del servidor y de seguridad: durante el tiempo que exija la finalidad de seguridad, con un máximo de 2 años.
7. Sus derechos (art. 11 de la KVKK)
Dirigiéndose al responsable del tratamiento, puede ejercer los siguientes derechos:
- Saber si se tratan sus datos personales y, en caso afirmativo, solicitar información al respecto,
- Conocer la finalidad del tratamiento y si los datos se utilizan conforme a dicha finalidad,
- Conocer a los terceros, en el país o en el extranjero, a quienes se hayan transferido los datos,
- Solicitar la rectificación de los datos si se han tratado de forma incompleta o inexacta,
- Solicitar la supresión o destrucción de los datos en el marco de las condiciones del art. 7 de la KVKK,
- Solicitar que la rectificación, supresión o destrucción se notifique a los terceros a quienes se hayan transferido los datos,
- Oponerse a que se produzca un resultado desfavorable para usted como consecuencia del análisis de los datos tratados exclusivamente mediante sistemas automatizados,
- Reclamar la indemnización de los daños sufridos como consecuencia de un tratamiento ilícito.
Puede presentar su solicitud escribiendo a bilgi@kalitego.com desde la dirección de correo electrónico registrada en su cuenta, para que podamos verificar su identidad, o por escrito a una de las direcciones indicadas a continuación. Resolveremos su solicitud de forma gratuita en un plazo máximo de 30 días. Si su solicitud es rechazada o considera insuficiente la respuesta, puede presentar una reclamación ante el Consejo de Protección de Datos Personales (Kişisel Verileri Koruma Kurulu).
8. Cookies
Solo utilizamos las cookies necesarias para el funcionamiento del Servicio; no utilizamos cookies analíticas ni publicitarias. Para más detalles, consulte la Política de cookies.
9. Seguridad
Las conexiones se cifran con TLS, las contraseñas se almacenan como resumen (hash), se admite la verificación en dos pasos y cada empresa solo puede acceder a sus propios datos. Ningún sistema es completamente seguro; si se produce una violación de datos, lo notificaremos a los interesados y al Consejo de Protección de Datos Personales conforme a la KVKK.
10. Modificaciones
Podemos actualizar este texto. El texto vigente siempre estará disponible en esta página; además, notificaremos por separado los cambios importantes.
Prestador del servicio
- Vendedor y responsable del tratamiento
- ZincirX Inc.
- País
- Estados Unidos (Delaware)
- Dirección
- c/o Legalinc Corporate Services Inc., 131 Continental Drive, Suite 305, Newark, DE 19713, ABD
- Correo electrónico
- bilgi@kalitego.com
- Teléfono
- +90 536 587 41 81
El Servicio lo opera desde Turquía la siguiente empresa en nombre de ZincirX Inc.; su interlocutor en Turquía es esta empresa.
- Razón social
- ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş.
- Dirección
- Teknopark İzmir, İYTE Kampüsü, 35430 Urla/İzmir, Türkiye
- Oficina tributaria / n.º
- Urla Vergi Dairesi 9991441373
- MERSİS
- 0999144137300001