Aviso informativo KVKK

1. Responsable del tratamiento

Maksim Golitsyn (persona física), Mersin, Turquía. La dirección completa puede facilitarse previa solicitud a través del soporte.

Tus datos personales son tratados por Maksim Golitsyn en calidad de «responsable del tratamiento» en el sentido de la ley turca nº 6698 de protección de datos personales (KVKK).

2. Datos personales tratados

En el marco de la prestación del servicio AtoC.ai se tratan las siguientes categorías de datos personales:

• Identidad y contacto: dirección de correo electrónico, nombre visible, nombre de usuario, foto de perfil, mes y año de nacimiento (no la fecha de nacimiento completa), datos de inicio de sesión social de Google/Apple.
• Contenido de la cuenta: contraseña (con hash), ajustes, pares de idiomas, estado de suscripción, logros.
• Nombre del certificado: el nombre que proporcionas para la emisión de un certificado de finalización. Su aportación es totalmente voluntaria; puedes omitirlo. Se almacena cifrado (AES-256) y no se transfiere a terceros.
• Datos de aprendizaje: progreso de vocabulario, finalización de gramática, estado FSRS, XP, racha (streak), historial de entrenamiento, respuestas, clasificación.
• Datos del dispositivo y de uso: tipo de dispositivo, versión del sistema operativo, interacciones con la app, token push, dirección IP (con hash, conservada un máximo de 30 días), identificador de publicidad (controlado por consentimiento), registros de fallos, datos de diagnóstico.
• Datos de comunicación: comentarios, solicitudes de soporte, correspondencia por correo electrónico.
• Datos de pago: identificadores de transacción, estado de suscripción, tipo de plan (procesados por Apple, Google, RevenueCat o Paddle; los datos completos de la tarjeta no se almacenan por nosotros).
• Audio TTS: voz sintetizada generada por Google Cloud TTS o Amazon Polly. No es tu voz.

3. Finalidades del tratamiento

Tus datos personales se tratan con las siguientes finalidades:

• Creación de cuenta y autenticación;
• Prestación del servicio de aprendizaje de idiomas, registro y sincronización del progreso;
• Emisión de certificados de finalización;
• Gestión de suscripciones y procesamiento de pagos;
• Seguridad del servicio, monitorización de errores y prevención del fraude;
• Análisis del producto y mejora del servicio (los SDK de análisis de terceros solo se activan tras consentimiento explícito);
• Publicación de anuncios (personalización solo tras consentimiento explícito);
• Cumplimiento de obligaciones legales.

4. Base jurídica

Tus datos personales se tratan sobre la base de los siguientes fundamentos jurídicos conforme a los arts. 5 y 6 de la KVKK:

• Consentimiento explícito (art. 5(1)): SDK de análisis, anuncios personalizados, transferencia transfronteriza de datos.
• Ejecución del contrato (art. 5(2)(c)): cuenta, datos de aprendizaje, gestión de suscripciones.
• Obligación legal (art. 5(2)(ç)): registros fiscales/contables, respuestas a solicitudes legales.
• Interés legítimo (art. 5(2)(f)): seguridad, monitorización de errores, prevención del fraude.

5. Destinatarios de los datos transferidos

Tus datos personales pueden transferirse a las siguientes categorías de destinatarios:

• Proveedores de infraestructura en la nube: Netcup (Alemania — base de datos principal), Cloudflare (CDN, Workers, R2 — archivos de audio TTS sintetizados y avatares).
• Procesadores de pago: Apple App Store, Google Play, RevenueCat, Paddle (Merchant of Record para compras web).
• Análisis y monitorización de errores: Firebase Analytics, Crashlytics, AppsFlyer, Amplitude, Mixpanel, Sentry (en la UE/EEE tras consentimiento explícito; Crashlytics y AppsFlyer están siempre activos).
• Publicidad: Google Mobile Ads (AdMob) — personalización solo tras consentimiento explícito.
• Proveedores TTS: Google Cloud TTS, Amazon Polly (solo cadenas de texto).
• Notificaciones push: Firebase Cloud Messaging.

Los datos personales de usuarios en Turquía se tratan y almacenan en servidores en Alemania (Netcup). La transferencia transfronteriza se basa en tu consentimiento explícito conforme al art. 9 de la KVKK o en otros fundamentos permitidos.

6. Método de recogida y base jurídica

Tus datos personales se recogen durante el registro (correo electrónico, inicio de sesión social), durante el uso del servicio (datos de aprendizaje, datos del dispositivo), durante los pagos (identificadores de transacción) y durante las comunicaciones (solicitudes de soporte), por medios automatizados o parcialmente automatizados. Los datos se tratan en el marco de los fundamentos jurídicos de la KVKK indicados anteriormente.

7. Plazo de conservación

Tus datos personales se conservan durante el tiempo que exija la finalidad del tratamiento. Tras tu solicitud de eliminación de la cuenta comienza un período de gracia de 30 días; dentro de ese plazo puedes revocar la solicitud. A su vencimiento, tus datos personales se eliminan o anonimizan, salvo los datos que deban conservarse por obligaciones legales (fiscales, contables). Las direcciones IP con hash no se conservan más de 30 días. Los registros de transacciones de pago se conservan conforme a la normativa fiscal aplicable.

8. Tus derechos conforme al art. 11 de la KVKK

Conforme al art. 11 de la KVKK, dispones de los siguientes derechos:

• saber si tus datos personales son tratados;
• solicitar información sobre el tratamiento;
• conocer la finalidad del tratamiento y si los datos se utilizan conforme a ella;
• solicitar la rectificación de datos incompletos o inexactos;
• solicitar la supresión o destrucción conforme al art. 7 de la KVKK;
• solicitar que las operaciones de rectificación o supresión se notifiquen a los terceros a los que se hayan transferido los datos;
• conocer los terceros a los que se han transferido los datos;
• oponerte a un resultado en tu contra derivado de un análisis realizado exclusivamente mediante sistemas automatizados;
• solicitar la reparación del daño sufrido por un tratamiento ilícito.

Para ejercer estos derechos puedes contactarnos a través del soporte. Tus solicitudes se tramitarán conforme al art. 13 de la KVKK lo antes posible y, en cualquier caso, en un plazo de 30 días.

9. Reclamaciones relacionadas con la KVKK

Si consideras que se han vulnerado tus derechos de protección de datos personales, tienes derecho a presentar una reclamación ante la Autoridad Turca de Protección de Datos Personales (KVKK Kurumu). Se recomienda contactar primero con el responsable del tratamiento antes de presentar la reclamación.