Aviso informativo KVKK (Turquía)

Este aviso informativo (Aydınlatma Metni) se facilita en virtud del artículo 10 de la Ley turca de Protección de Datos Personales n.º 6698 (KVKK) y del Comunicado sobre los Procedimientos y Principios para el Cumplimiento de la Obligación de Informar. Se aplica a las personas que se encuentran en Turquía y utilizan nomitale.com o la app NomiTale.

1. Responsable del tratamiento

Responsable del tratamiento: Cryptosam LLC, una sociedad constituida en los Estados Unidos (dirección más abajo). Contacto: support@nomitale.com.

2. Datos personales que tratamos

• Datos de identidad y de contacto: nombre, dirección de correo electrónico.
• Datos de transacciones de clientes: registro en la lista de espera, mensajes de soporte, estado de la suscripción, cuentos preparados, registros de consentimiento.
• Datos de seguridad de las transacciones: hash de la dirección IP, agente de usuario (user agent) del dispositivo, registros de inicio de sesión, registros de errores.
• Grabaciones de audio y categorías especiales de datos personales: tu muestra de voz, la frase de consentimiento grabada y el modelo de voz creado a partir de ellas (tratados como datos biométricos).
• Datos del hogar (opcionales): nombres visibles de las voces, el nombre de pila y el rango de edad de un niño.
• Datos de marketing y analítica: datos de uso del sitio web, solo si aceptas las cookies.

Guardamos textos privados, títulos, nombres de lectores, grabaciones, identificadores de compra e historial de créditos en tu cuenta. Las grabaciones manuales no se envían a proveedores de IA. La narración opcional con IA envía tu texto, solo con permiso separado, al revisor indicado en la app: OpenAI, Anthropic u OpenRouter y su proveedor específico identificado. Los revisores reciben texto, no audio. El texto aprobado pasa al proveedor de voz elegido. Un cambio de empresa requiere nuevo permiso antes de procesar datos nuevos. Puede aplicarse retención por seguridad del proveedor; desactivar el almacenamiento de respuestas no garantiza retención cero. Los cuentos y grabaciones permanecen hasta borrarlos; los registros financieros pueden conservarse por obligación legal.

3. Finalidades del tratamiento

• crear y gestionar tu cuenta y prestar el servicio;
• crear una copia de voz y preparar cuentos con esa voz;
• gestionar las suscripciones y los límites de coste;
• responder a las solicitudes de soporte y a las solicitudes de los interesados;
• garantizar la seguridad de la información y prevenir abusos y fraudes;
• enviar anuncios de la lista de espera y del lanzamiento si has confirmado tu registro;
• mejorar el sitio web mediante analítica, si has dado tu consentimiento;
• cumplir las obligaciones legales y atender los requerimientos de los organismos públicos autorizados.

4. Método de recogida y bases jurídicas

Tus datos se recogen por medios electrónicos a través de los formularios del sitio web, la app NomiTale, las grabaciones que realizas en la app, las cookies (con tu consentimiento) y los sistemas de nuestros proveedores de servicios. Bases jurídicas (artículos 5 y 6 de la KVKK):

• necesidad para la celebración o ejecución de un contrato (art. 5/2-c): datos de la cuenta, del servicio y de la suscripción;
• cumplimiento de una obligación legal (art. 5/2-ç);
• constitución, ejercicio o protección de un derecho (art. 5/2-e): registros de consentimiento, registros de seguridad;
• nuestro interés legítimo, siempre que no perjudique tus derechos y libertades fundamentales (art. 5/2-f): seguridad de la información y prevención de abusos;
• tu consentimiento explícito (art. 5/1 y art. 6): grabaciones de voz y modelo de voz (datos biométricos), cookies de analítica y correos electrónicos de la lista de espera.

5. Transferencia de datos personales y transferencia al extranjero

Dado que el responsable del tratamiento se encuentra en los Estados Unidos, tus datos personales se tratan en el extranjero. Se comparten, únicamente en la medida necesaria para las finalidades anteriores, con nuestros proveedores de servicios: Hetzner Online GmbH (Alemania, alojamiento), Cloudflare, Inc. (EE. UU., seguridad y almacenamiento cifrado), Amazon Web Services (Irlanda, correo electrónico), Fish Audio / ElevenLabs (EE. UU., modelo de voz y síntesis de voz), Apple y Google (EE. UU., verificación de suscripciones), Expo (EE. UU., notificaciones), Sentry (supervisión de errores) y, solo con tu consentimiento, Google (analítica del sitio web). También pueden comunicarse a instituciones públicas autorizadas cuando la ley lo exija.

Las transferencias al extranjero se realizan conforme al artículo 9 de la KVKK mediante los contratos tipo publicados por la Autoridad de Protección de Datos Personales, que se notifican a la Autoridad dentro del plazo legal y, cuando proceda, con tu consentimiento explícito para las transferencias ocasionales.

6. Conservación

Tus datos se conservan únicamente durante el tiempo que exija la finalidad y que requiera la ley, y después se suprimen, destruyen o anonimizan. Los datos de voz se suprimen cuando eliminas la voz o tu cuenta. Los plazos de conservación se indican en la Política de privacidad.

7. Tus derechos conforme al artículo 11 de la KVKK

Tienes derecho a:

• saber si se tratan tus datos personales;
• solicitar información sobre el tratamiento;
• conocer la finalidad del tratamiento y si los datos se utilizan conforme a dicha finalidad;
• conocer los terceros, en Turquía o en el extranjero, a los que se transfieren los datos;
• solicitar la rectificación de los datos incompletos o inexactos;
• solicitar la supresión o destrucción de tus datos conforme al artículo 7;
• solicitar que se notifique dicha rectificación, supresión o destrucción a los terceros a los que se hayan transferido los datos;
• oponerte a un resultado desfavorable para ti derivado exclusivamente del análisis automatizado de tus datos;
• reclamar una indemnización por los daños causados por un tratamiento ilícito.

8. Cómo presentar una solicitud

Puedes enviar tu solicitud en turco, por escrito o por correo electrónico desde la dirección registrada en nuestro sistema, a support@nomitale.com, o por correo postal a nuestra dirección indicada más abajo, de conformidad con el Comunicado sobre los Procedimientos y Principios de Solicitud al Responsable del Tratamiento. Tu solicitud debe incluir tu nombre y apellidos, tu dirección postal o de correo electrónico para las notificaciones y una descripción clara de lo que solicitas. Te responderemos de forma gratuita en un plazo máximo de 30 días; si el procedimiento requiere un coste adicional, podrá cobrarse la tarifa fijada por el Consejo de Protección de Datos Personales. Si tu solicitud es rechazada, si la respuesta se considera insuficiente o si no se responde en plazo, puedes presentar una reclamación ante el Consejo de Protección de Datos Personales.

Informa a NomiTale de contenido inapropiado o uso indebido de una voz. Solo enviamos la referencia del cuento, el motivo y tu nota a soporte. No se adjuntan audio ni texto del cuento. Las denuncias se eliminan a los 90 días o al borrar tu cuenta.