Cláusula Informativa KVKK
Conforme al art. 10 de la Ley turca n.º 6698 (KVKK): qué datos personales tratamos, con qué fin y base jurídica, con quién los compartimos y cuáles son sus derechos.
Última actualización: 14 de octubre de 2026 · Versión v1.7
Esta cláusula se emite conforme al art. 10 de la Ley turca n.º 6698 de Protección de Datos Personales ("KVKK") y al Comunicado correspondiente. Para nuestras prácticas generales consulte la Política de Privacidad; para cookies, la Política de Cookies.
1. Identidad del responsable
| Responsable | Birileri Dış Ticaret Danışmanlık Sanayi ve Ticaret Limited Şirketi |
|---|---|
| Marca | Smartifie |
| MERSİS | 0177070525100001 |
| Registro mercantil | 227539 — Registro Mercantil de Esmirna |
| Oficina tributaria / NIF | Oficina Tributaria de Karşıyaka / 1770705251 |
| Dirección | Bahariye Mah. 1865 Sk. Karadoğan Blok No: 9, İç Kapı No: 1, Karşıyaka / İZMİR |
| Teléfono | +90 555 561 45 47 |
| Correo | info@smartifie.com |
| KEP | kayacan.kirpikli@hs01.kep.tr |
| Persona de contacto KVKK | Kayacan Kırpıklı — kayacan.kirpikli@smartifie.com |
2. Nuestro papel depende de la variante del producto
| Variante | Sus datos de negocio | Cuenta, licencia, pago, soporte |
|---|---|---|
| Local en el dispositivo (Windows/Android/iOS/macOS) | Permanece en su dispositivo, no llega a nosotros — usted es el responsable | Somos el responsable |
| Multiplataforma / nube | En nuestros servidores (Türkiye) — somos encargados, usted responsable | Somos el responsable |
| Complemento Custom DB | En su propio servidor; no guardamos sus credenciales ni tenemos acceso a los datos — no somos parte respecto de ellos (ni responsable ni encargado); usted es el responsable | Somos el responsable |
3. Datos personales que tratamos
| Categoría | Datos |
|---|---|
| Identidad | Nombre, apellidos, (si procede para facturación) documento nacional / NIF |
| Contacto | Correo, teléfono, dirección de facturación |
| Transacciones | Producto/plan adquirido, licencias, historial de suscripción, solicitudes de soporte |
| Financieros | Registros de pago, datos de factura (no almacenamos números de tarjeta) |
| Seguridad / técnicos | Dirección IP, dispositivo y navegador, huella del dispositivo para la activación de licencia, registros de sesión y auditoría |
| Seguridad de la cuenta | Si su correo está verificado; si activa la verificación en dos pasos, la clave secreta del autenticador y los códigos de recuperación; una cookie de corta duración que registra que su contraseña se confirmó recientemente; el registro de un eventual restablecimiento. No se recopila número de teléfono — se usa una aplicación de autenticación en lugar de SMS. |
| Marketing (si procede) | Solo con su consentimiento explícito: suscripción al boletín |
| Chat del sitio web | Las preguntas que escribe en el asistente de chat y los mensajes anteriores de la misma conversación (no se conservan en nuestros servidores); la ruta y el idioma de la página en la que se encuentra; la dirección IP y las características del navegador/dispositivo que Cloudflare trata para la protección contra bots; la dirección IP que se mantiene solo en memoria para la limitación de peticiones — detalle en el apartado 12 |
4. Finalidades y bases jurídicas
| Finalidad | Base jurídica (art. 5 KVKK) |
|---|---|
| Apertura de la cuenta, emisión y verificación de licencia, entrega del producto | art. 5/2-c — celebración/ejecución del contrato |
| Cobro, emisión de facturas, contabilidad | art. 5/2-ç — obligación legal |
| Atención de solicitudes de soporte | art. 5/2-c — ejecución del contrato |
| Prevención de la piratería y el abuso de licencias | art. 5/2-f — interés legítimo |
| Seguridad de la cuenta: verificación de correo, verificación en dos pasos, reconfirmación de contraseña, limitación de peticiones | art. 5/2-f — interés legítimo; art. 12 — obligación de seguridad. No se basa en el consentimiento. |
| Respuesta a su pregunta sobre nuestros productos, planes y precios en el asistente de chat del sitio web (apartado 12) | art. 5/2-f — interés legítimo; si su pregunta se refiere a la compra de un plan, art. 5/2-c — relación directa con la celebración de un contrato |
| Protección del formulario de contacto y del chat del sitio web frente a programas automatizados (Cloudflare Turnstile); limitación de peticiones en el chat | art. 5/2-f — interés legítimo; art. 12 — obligación de seguridad |
| Cookies analíticas (Google Analytics) | CONSENTIMIENTO EXPLÍCITO |
| Correo de marketing (no se envía actualmente) | CONSENTIMIENTO EXPLÍCITO + Ley 6563 / permiso IYS |
5. Método de recogida
Recogemos sus datos por medios electrónicos y automatizados: formularios del sitio, el asistente de chat del sitio web, creación de cuenta e inicio de sesión, checkout, activación de licencia y llamadas de verificación periódica, correos de soporte y cookies sujetas a su consentimiento.
6. Destinatarios y transferencias internacionales
| Destinatario | Finalidad | País |
|---|---|---|
| Google Ireland/LLC | Analítica — solo con su consentimiento | UE/EE. UU. |
| Iyzico | Cobro en Türkiye | Türkiye |
| Paddle | Merchant of Record fuera de Türkiye: pago, factura, impuestos | UE / RU |
| Pentech Bilişim Teknolojileri San. ve Tic. Ltd. Şti. | Alojamiento del servidor (VM) — todos los datos alojados | Türkiye — Bursa |
| Google Play · App Store · Trendyol · Amazon | Distribución y cobro si compró por ese canal | EE. UU. / TR |
| Autoridades públicas competentes | Obligación legal (art. 8/2-a) | Türkiye |
| Anthropic, PBC | Generar con IA una respuesta a su pregunta en el chat del sitio web (como encargado): su pregunta, los mensajes anteriores de la misma conversación (como máximo 6), la ruta y el idioma de la página — no se envían dirección IP, identidad ni datos de cuenta (apartado 12) | EE. UU. |
| Cloudflare, Inc. | Protección contra bots (Turnstile) — formulario de contacto y chat del sitio web: dirección IP, características del navegador/dispositivo | EE. UU. |
Base de las transferencias internacionales (art. 9). Las transferencias a Google solo se realizan con su consentimiento explícito. Respecto de Anthropic y Cloudflare (EE. UU.) no existe decisión de adecuación. Ambas transferencias se basan en el contrato estándar previsto en el art. 9 KVKK.
Sus datos no se venden con fines de marketing.
7. Plazos de conservación
| Datos | Plazo |
|---|---|
| Facturas, pagos, contabilidad | 10 años (art. 82 del Código de Comercio) |
| Cuenta, licencia, suscripción | Mientras exista la cuenta + 10 años en lo vinculado a facturación |
| Correspondencia de soporte | 3 años tras el cierre de la solicitud |
| Registros de auditoría y seguridad — IP en bruto | 90 días; después se borra la IP en bruto y solo quedan ciudad/país. El borrado se ejecuta a diario. |
| Clave de verificación en dos pasos y códigos de recuperación | Mientras la verificación en dos pasos esté activada; se borran al desactivarla o al restablecerla soporte |
| Cookie de confirmación de contraseña | 15 minutos |
| Registro del consentimiento de cookies | En el localStorage de su navegador, hasta que lo borre |
| Chat del sitio web — contenido del chat | No se conserva en nuestros servidores; el historial permanece solo en su navegador hasta que se cierra la pestaña. Copia de Anthropic hasta 30 días (excepciones en el 12.5) |
| Chat del sitio web — dirección IP para la limitación de peticiones | Solo en la memoria del servidor, como máximo 1 hora; no se escribe en disco |
8. Seguridad de los datos
Aplicamos cifrado en tránsito y en reposo, control de accesos, registro y auditorías periódicas (art. 12 KVKK). En caso de brecha, lo notificamos al Consejo en 72 horas y a usted a la mayor brevedad.
Medidas específicas de la cuenta. Iniciar una prueba, comprar un plan y vincular un dispositivo requieren un correo verificado. La verificación en dos pasos es opcional en todas las cuentas y obligatoria en las que gestionan facturación, asientos o el acceso de otras personas (aplicación de autenticación; sin SMS). En acciones sensibles, como retirar un dispositivo o cambiar los datos de facturación, se solicita de nuevo su contraseña. Si pierde el teléfono y los códigos de recuperación, soporte puede restablecer la verificación en dos pasos; se le notifica por correo.
9. Sus derechos (art. 11 KVKK)
Tiene derecho a saber si se tratan sus datos personales; a solicitar información si así es; a conocer la finalidad del tratamiento y si se usan conforme a ella; a conocer los terceros a los que se transfieren en el país o en el extranjero; a solicitar su rectificación si son incompletos o inexactos; a solicitar su supresión o destrucción cuando se cumplan las condiciones; a que estas operaciones se comuniquen a dichos terceros; a oponerse a un resultado adverso derivado del análisis exclusivamente automatizado; y a reclamar la reparación del daño en caso de tratamiento ilícito.
Puede enviar sus solicitudes a kayacan.kirpikli@smartifie.com o info@smartifie.com, o a nuestra dirección de correo electrónico registrado (KEP). Respondemos gratuitamente en un plazo máximo de 30 días. Si considera insuficiente nuestra respuesta, puede reclamar ante el Consejo de Protección de Datos Personales de Türkiye.
10. Dónde se recoge el consentimiento
El deber de informar y el consentimiento explícito se cumplen por separado. Esta página es solo la cláusula informativa; cuando se requiere consentimiento explícito, se recoge en la pantalla de la acción correspondiente, por separado y nunca premarcado: el aviso de cookies para las analíticas, el formulario de suscripción para el correo comercial. Puede retirar su consentimiento en cualquier momento; la retirada no afecta a la licitud del tratamiento anterior.
11. Páginas de herramientas gratuitas (herramientas en línea sin registro)
Nuestro sitio web ofrece páginas de herramientas gratuitas que pueden usarse sin cuenta y sin pago: smartifie.com/es/herramientas. Hoy hay dos herramientas publicadas: el generador de códigos de barras y el generador de etiquetas de bultos. Este apartado se aplica a todas las páginas de herramientas, actuales y futuras, y tiene finalidad exclusivamente informativa conforme al art. 10 KVKK y al Comunicado sobre los procedimientos y principios del deber de información (RG 10.03.2018-30356). Para estas páginas no se recaba consentimiento explícito ni es necesario.
11.1. No somos responsables del tratamiento de los datos que introduce en una herramienta. La generación de códigos y etiquetas se realiza íntegramente dentro de su navegador, en su propio dispositivo. Los contenidos de los códigos, los textos de las etiquetas y el archivo de hoja de cálculo que seleccione no se envían a nuestros servidores; el archivo no se sube, se lee en la memoria de su navegador. Las imágenes y los PDF generados también se crean en su navegador.
Como estos datos nunca llegan a nosotros, no se produce ninguna operación de tratamiento (obtención) en el sentido del art. 3/1-e KVKK; no surge ni la condición de responsable (art. 3/1-ı) ni la de encargado (art. 3/1-ğ).
11.2. El único dato personal que tratamos en estas páginas deriva de servirle la página. Registro de acceso del servidor web: su dirección IP, la información de navegador y dispositivo, y una marca temporal. La finalidad es la seguridad del sistema, el diagnóstico de errores y la prevención del abuso; las bases jurídicas son el art. 5/2-f (interés legítimo) y el art. 12 (deber de seguridad). Plazo: 14 días — los registros rotan a diario, se conservan como máximo 14 copias y lo anterior se borra automáticamente. Además se mantiene un contador agregado de páginas por día, ruta, idioma, fuente de referencia y distinción bot/persona; al no conservarse ningún registro vinculable a un visitante, en ese aspecto no se tratan datos personales.
Estos 14 días son distintos de la fila de 90 días del apartado 7. Ese plazo se refiere a los registros de auditoría y seguridad de usuarios con cuenta. Para quien visita una página de herramienta sin cuenta, no se crea ningún registro de ese tipo.
11.3. Método de recogida. Los registros técnicos anteriores se recogen por medios electrónicos y automatizados al servirse la página a su navegador. En una página de herramienta no hay envío de formularios; sus entradas no se nos transmiten.
11.4. Transferencias. El funcionamiento propio de la herramienta no implica ninguna transferencia a terceros, ni en el país ni en el extranjero: todas las bibliotecas que necesita están alojadas en nuestro propio servidor, no se envía ninguna solicitud a redes de distribución de contenidos (CDN), proveedores de tipografías o de scripts, y los datos que introduce no se comunican a ningún destinatario.
Única excepción — medición analítica (sujeta a consentimiento explícito). Las páginas de herramientas usan la maquetación general del sitio. Si ha dado su consentimiento explícito a las cookies analíticas, el script de Google Analytics también se carga aquí; su navegador envía una solicitud a googletagmanager.com y los datos de su visita (IP, dispositivo/navegador, navegación) se transfieren a Google Ireland/LLC (UE/EE. UU.), que figura en el apartado 6. La base de la transferencia es su consentimiento explícito (art. 5/1; para transferencias internacionales, art. 9). Si no ha consentido o lo ha rechazado, el script no se añade a la página y no se envía ninguna solicitud. No es una transferencia nueva propia de estas páginas y no añade ningún destinatario a la lista del apartado 6; puede retirar su consentimiento en cualquier momento desde la Política de Cookies.
El chat del sitio web es independiente. Si usted abre y utiliza el asistente de chat del sitio en una página de herramientas, se producen las transferencias descritas en el apartado 12 (la verificación de Cloudflare y el envío de su pregunta a Anthropic). Ese flujo no forma parte del funcionamiento propio de la herramienta: los datos que introduce en la herramienta no se transmiten al chat; solo se envía el texto que usted mismo escribe en el chat. Guardar el historial de la conversación en su navegador (sessionStorage) también corresponde al chat, no a la herramienta.
11.5. Datos de terceros que introduce en una herramienta. Si introduce datos personales de otra persona (por ejemplo, el nombre o la dirección de su cliente en el texto de una etiqueta), usted es el responsable del tratamiento: disponer de una base jurídica, informar al interesado y, cuando proceda, obtener su consentimiento explícito son obligaciones suyas. Como no vemos, recibimos ni conservamos esos datos, no podemos cumplirlas en su nombre.
11.6. Cookies y almacenamiento local del navegador. Para su propio funcionamiento, las páginas de herramientas no escriben ninguna cookie ni usan localStorage o sessionStorage; sus entradas y ajustes no se guardan y vuelven a los valores por defecto al recargar. Las cookies estrictamente necesarias del sitio y las analíticas que se cargan solo con su consentimiento explícito son independientes (véase la Política de Cookies); la página de la herramienta no añade ninguna cookie nueva. El registro de su elección de cookies entra en esa misma excepción: se guarda en el localStorage de su navegador (véase el apartado 7) y pertenece al sitio en su conjunto; aunque responda al banner por primera vez en una página de herramientas, ese registro no es de la herramienta.
11.7. Sus derechos y cómo ejercerlos. Sus derechos del art. 11 KVKK recogidos en el apartado 9 se aplican también al tratamiento descrito aquí, y puede ejercerlos por el procedimiento allí explicado.
12. Asistente de chat del sitio web
Nuestro sitio web (smartifie.com) dispone de un asistente de chat con inteligencia artificial que responde a sus preguntas sobre los productos, planes, precios y casos de uso de Smartifie y que no requiere iniciar sesión. Existe solo en el sitio web, no dentro de nuestros productos (el asistente integrado en los productos se retiró el 6 de agosto de 2026). Este apartado tiene finalidad informativa conforme al art. 10 KVKK y al Comunicado sobre los procedimientos y principios del deber de información; para este tratamiento no se recaba consentimiento explícito.
12.1. Lo utiliza sabiendo qué es. Las respuestas no las genera una persona, sino el modelo de inteligencia artificial Claude Haiku de Anthropic; la ventana del chat lo indica claramente y enlaza con este texto. Las respuestas pueden contener errores; en cuanto a precios y detalles de los planes, lo vinculante son el precio y las condiciones que se le muestran en el paso de pago. El asistente no accede a su cuenta de Smartifie, a su licencia ni a los datos de negocio de nuestros productos, aunque haya iniciado sesión en el sitio. Le rogamos que no escriba datos personales en el chat (nombre, correo electrónico, teléfono, datos de identidad o de pago, categorías especiales de datos como los de salud, información sobre otras personas).
12.2. Datos tratados, finalidad, base jurídica y plazo.
| Datos | Finalidad | Base jurídica (art. 5 KVKK) | Plazo |
|---|---|---|---|
| La pregunta que escribe, los mensajes anteriores de la misma conversación (como máximo 6), la ruta y el idioma de la página en la que se encuentra | Generar una respuesta a su pregunta | art. 5/2-f — nuestro interés legítimo en atender su solicitud de información sobre nuestros productos; si su pregunta se refiere a la compra de un plan, art. 5/2-c | No se conservan en nuestros servidores; hasta 30 días en Anthropic (12.5) |
| Dirección IP (limitación de peticiones) | Limitar el abuso | art. 5/2-f + art. 12 | Solo en la memoria del servidor, como máximo 1 hora; no se escribe en disco |
| Dirección IP, características del navegador/dispositivo (Cloudflare Turnstile) | Proteger el asistente frente a programas automatizados | art. 5/2-f + art. 12 | Cloudflare trata estos datos conforme a sus propias condiciones para la detección de bots; nosotros no los recibimos ni los conservamos — solo recibimos el resultado de la verificación |
| Dirección IP, información del navegador, marca temporal (registro de acceso del servidor web) | Seguridad del sistema, diagnóstico de errores | art. 5/2-f + art. 12 | 14 días (el mismo registro de todo el sitio — 11.2); no contiene el contenido del chat |
| (no son datos personales) Contadores diarios agregados de uso y coste | Control del coste | No contienen contenido ni identificadores, por lo que no se tratan datos personales conforme a la KVKK | — |
El historial de la conversación se guarda solo en su navegador, en el almacenamiento de sesión de esta pestaña (sessionStorage). Se envía a nuestro servidor con cada pregunta para que el asistente pueda seguir la conversación; nuestro servidor no lo conserva ni lo escribe en sus registros. Al cerrar la pestaña, su navegador borra este historial. El asistente no toma decisiones automatizadas sobre usted ni elabora perfiles.
12.3. Método de recogida. El texto que usted escribe en la ventana del chat y los datos técnicos de la solicitud se recogen por medios electrónicos y automatizados cuando utiliza el chat. Si no utiliza el asistente, no se trata ningún dato con esta finalidad.
12.4. Transferencias (arts. 8-9 KVKK).
- Anthropic, PBC (EE. UU.) — proveedor del modelo de IA, encargado del tratamiento. El envío se realiza desde nuestro servidor (Türkiye); su navegador no se conecta con Anthropic. Se envía: su pregunta, los mensajes anteriores de la misma conversación (como máximo 6), la ruta (sin parámetros de consulta) y el idioma de la página en la que se encuentra, y nuestro texto informativo sobre los productos, que no contiene datos personales. No se envía: su dirección IP, su nombre, su correo electrónico, los datos de su cuenta o de su empresa, sus cookies ni los datos de negocio de nuestros productos, aunque haya iniciado sesión. No existe decisión de adecuación respecto de EE. UU. La transferencia se basa en el contrato estándar previsto en el art. 9 KVKK y publicado por el Consejo.
- Cloudflare, Inc. (EE. UU.) — protección contra bots (Turnstile). El script de Turnstile solo se carga cuando usted abre la ventana del chat (y en el formulario de nuestra página de contacto); en ese momento su navegador se conecta al servidor de Cloudflare y Cloudflare trata su dirección IP y las características de su navegador/dispositivo. Al comprobar el resultado, nuestro servidor también transmite su dirección IP a Cloudflare. La transferencia se basa en el contrato estándar previsto en el art. 9 KVKK.
12.5. La copia de Anthropic. Según las condiciones comerciales de Anthropic, el contenido que enviamos no se utiliza para entrenar modelos. Anthropic conserva las entradas y salidas de la API con fines de confianza y seguridad hasta 30 días y después las elimina. Excepción: si el contenido se marca por infringir la política de uso de Anthropic, las entradas y salidas pueden conservarse hasta 2 años y las puntuaciones de clasificación de seguridad hasta 7 años; más tiempo si la ley lo exige. No tenemos con Anthropic un acuerdo separado de retención cero de datos.
12.6. Sus derechos. Sus derechos del art. 11 KVKK recogidos en el apartado 9 se aplican también a este tratamiento, y puede ejercerlos por el procedimiento allí explicado. Como no conservamos el contenido del chat, no podemos mostrárselo en respuesta a una solicitud posterior; la copia de Anthropic se elimina al finalizar el plazo del 12.5.
13. Cambios
Actualizamos esta cláusula ocasionalmente; el número de versión y la fecha cambian en cada revisión. Consultas: info@smartifie.com.