Aviso de datos personales KVKK (Aydınlatma Metni)

1. Responsable del tratamiento

Conforme a la Ley nº 6698 de Protección de Datos Personales («KVKK»), el responsable del tratamiento de los datos personales tratados en relación con la plataforma en la nube Projectman y los sitios web de marketing relacionados es el siguiente:

• Monovi Bilgi Teknolojileri Yayıncılık San. Tic. A.Ş. («Monovi» / «nosotros»)
• Dirección: Gulbahce Mahallesi Teknopark Izmir Building A10 No:1/40 Office: 19, Urla 35430, İzmir, Turkey
• Contacto: [email protected] · +90 232 502 5645
• Producto: Projectman — entrega de proyectos, CRM, portal de clientes y espacio de soporte (projectman.monovi.com.tr y dominios relacionados).

2. Ámbito de este aviso

Este aviso se aplica cuando visita nuestros sitios web públicos, crea o usa una cuenta de usuario de Projectman, es invitado a un espacio de trabajo de organización, accede al portal de clientes o interactúa de otro modo con Monovi en el contexto de Projectman.

Si su empleador u organización cliente usa Projectman para gestionar a sus propios clientes, esa organización puede ser un responsable independiente del tratamiento de los datos empresariales que introduce (por ejemplo, registros CRM o contactos del portal). En esos casos, Monovi suele actuar como encargado del tratamiento siguiendo las instrucciones de la organización. Este aviso sigue aplicándose a los datos de cuenta, autenticación, seguridad, facturación y operación de la plataforma de los que Monovi es responsable.

3. Categorías de datos personales que podemos tratar

• Identidad y contacto: nombre, apellidos, correo laboral, número de teléfono (si se proporciona), cargo, nombre de la organización.
• Cuenta y autenticación: credenciales con hash, identificadores de sesión, marcas de tiempo de inicio de sesión, tokens de restablecimiento de contraseña, preferencia opcional «recordarme».
• Profesional y de uso: asignación de roles, membresía en proyectos, permisos, metadatos de actividad en la app, eventos de auditoría atribuibles a un usuario.
• Datos de operaciones de clientes que usted o su organización introducen: contenido de tickets de soporte, adjuntos, registros CRM de clientes/contactos, detalles de contratos y facturas, mensajes del portal — tratados para prestar el servicio.
• Técnicos y de seguridad: dirección IP, tipo de navegador y dispositivo, sistema operativo, URL de referencia, ubicación aproximada derivada de la IP, registros de servidor y aplicación, señales antiabuso.
• Facturación y legales: referencias de suscripción o condiciones comerciales, identificadores fiscales cuando se faciliten, detalles de entrega de facturas, correspondencia relacionada con contratos o cumplimiento.
• Cookies y tecnologías similares — consulte nuestra Política de cookies para más detalles.

4. Finalidades del tratamiento

1. Proporcionar, operar, mantener y mejorar la plataforma Projectman y el portal de clientes.
2. Registro de usuarios, autenticación, autorización y control de acceso a organizaciones y proyectos.
3. Entregar las funciones que solicite: tableros, elementos de trabajo, QA, CRM, facturación, tickets de soporte, notificaciones e informes.
4. Seguridad, prevención de fraude, detección de abusos, respuesta a incidentes e integridad del servicio.
5. Soporte al cliente, resolución de problemas y comunicación sobre cambios del servicio o incidentes críticos.
6. Cumplimiento de obligaciones legales, fiscales y contables aplicables; establecimiento, ejercicio o defensa de reclamaciones legales.
7. Analítica limitada a métricas de servicio agregadas o seudonimizadas cuando esté configurada — no se vende como productos independientes de datos personales.

5. Métodos de recogida y bases jurídicas (KVKK arts. 5 y 6)

Los datos personales se recogen electrónicamente a través del sitio web, la aplicación web, las API, el correo electrónico, los canales de soporte y el registro automatizado cuando usa Projectman.

• Ejecución de un contrato o pasos precontractuales a su solicitud (KVKK art. 5/2-c): creación de cuenta, entrega de funciones suscritas, acceso al portal.
• Obligación legal (art. 5/2-ç): obligaciones fiscales, conservación de registros mercantiles, solicitudes lícitas de autoridades cuando proceda.
• Establecimiento, ejercicio o protección de un derecho (art. 5/2-e): gestión de disputas, aplicación de las Condiciones del servicio.
• Interés legítimo ponderado frente a sus derechos (art. 5/2-f): seguridad de la plataforma, analítica operativa mínima, fiabilidad del servicio — cuando no prevalezcan sus intereses.
• Consentimiento explícito cuando se requiera (art. 5/1): comunicaciones de marketing opcionales o cookies no esenciales cuando se presenten mecanismos de consentimiento.

6. Destinatarios y transferencias internacionales

Los datos personales pueden compartirse solo en la medida necesaria con:

Algunos proveedores pueden tratar datos fuera de Turquía. Cuando lo exija la KVKK, las transferencias se basan en salvaguardas adecuadas como cláusulas contractuales tipo, consentimiento explícito u otros mecanismos reconocidos por la ley aplicable. Puede solicitar información sobre las salvaguardas contactándonos.

• Proveedores de infraestructura y alojamiento que operan bases de datos, almacenamiento y hosting de aplicaciones para Projectman (incluida Supabase e infraestructura en la nube relacionada).
• Proveedores de entrega de correo y notificaciones usados para enviar mensajes transaccionales (invitaciones, restablecimiento de contraseña, actualizaciones de tickets).
• Google reCAPTCHA (Alphabet Inc.) cuando la protección antibots está habilitada en los flujos de autenticación — sujeta a las políticas de Google.
• Asesores profesionales (jurídicos, contables) bajo confidencialidad cuando sea necesario.
• Autoridades públicas cuando esté legalmente obligado y sea proporcional.

7. Periodos de conservación

• Datos de cuenta y perfil: se conservan mientras su cuenta o membresía en la organización esté activa; después se eliminan o anonimizan en un plazo razonable tras el cierre, salvo que la ley exija una conservación más larga.
• Registros mercantiles y fiscales (facturas, contratos): se conservan durante los periodos exigidos por la legislación mercantil y fiscal turca (normalmente hasta 10 años cuando proceda).
• Registros de seguridad y acceso: normalmente de 90 días a 24 meses según la gravedad y la necesidad legal; después se eliminan o agregan.
• Tickets de soporte: se conservan mientras lo exijan el ciclo de vida del ticket y la necesidad legítima del negocio; después se archivan o eliminan según la configuración de la organización y los límites legales.

8. Sus derechos conforme a la KVKK (art. 11)

Como interesado, puede solicitar a Monovi:

• Saber si se tratan sus datos personales.
• Solicitar información si se tratan.
• Conocer la finalidad del tratamiento y si los datos se transfieren a nivel nacional o al extranjero.
• Solicitar la rectificación de datos incompletos o inexactos.
• Solicitar la eliminación o destrucción en las condiciones del art. 7 KVKK.
• Solicitar la notificación de la rectificación o eliminación a terceros a quienes se hayan transferido los datos.
• Oponerse a resultados derivados únicamente de análisis automatizado cuando proceda.
• Reclamar indemnización por daños debidos a un tratamiento ilícito.

9. Cómo presentar una solicitud

1. 1

   Prepare su solicitud

   Envíe una solicitud escrita a [email protected] con el asunto «KVKK Application» / «Solicitud KVKK». Incluya su nombre completo, correo de contacto y una descripción clara de su petición. Adjunte documentos de verificación de identidad cuando sea necesario para evitar divulgaciones no autorizadas.

2. 2

   Plazo de respuesta

   Respondemos como regla general en un plazo máximo de 30 días conforme a la KVKK, salvo que la solicitud se rechace con motivos justificados o la complejidad requiera una prórroga limitada que se le comunicará.

3. 3

   Personal Data Protection Board

   Si su solicitud es denegada, respondida de forma insuficiente o no tramitada a tiempo, puede presentar una reclamación ante el Turkish Personal Data Protection Board (Kişisel Verileri Koruma Kurulu / KVKK Kurulu) conforme a los procedimientos aplicables.

10. Medidas de seguridad

Monovi aplica medidas técnicas y organizativas adecuadas a la naturaleza de Projectman, incluidos controles de acceso, cifrado en tránsito (TLS), permisos basados en roles, aislamiento de inquilinos, registro y obligaciones de confidencialidad del personal. Ningún método de transmisión o almacenamiento es 100 % seguro; trabajamos de forma continua para reducir el riesgo.

11. Actualizaciones de este aviso

Podemos actualizar este aviso cuando cambien nuestras actividades de tratamiento, los requisitos legales o las funciones de la plataforma. La fecha «Last updated» / «Última actualización» en la parte superior refleja la última revisión. Los cambios materiales pueden comunicarse además a través de la aplicación o por correo electrónico cuando proceda.