Política de privacidad

Esta es una traducción de cortesía. La versión en inglés es la vinculante.

Esta política explica qué datos personales trata Aphroa cuando usted visita aphroa.com, utiliza un formulario o se convierte en cliente, y con qué fin. Recopilamos pocos datos. No guardamos direcciones IP en nuestros registros de leads y de consentimiento, y solo cargamos Google después de que usted dé su consentimiento. Nuestros servicios se dirigen a empresas, por lo que los datos afectados son sobre todo datos de contacto profesionales.

1. Quién es el responsable

El responsable del tratamiento es Sedeus, una empresa individual que opera bajo la marca Aphroa. El titular de la empresa es Sercan Uslu.

İstiklal Mah. Demirciler Sk. No: 16/2
26120 Odunpazarı / Eskişehir
Türkiye
Correo electrónico: hello@aphroa.com
Teléfono: +90 530 898 13 11

Para cualquier solicitud relacionada con la privacidad, escriba a la dirección de correo electrónico indicada arriba. Encontrará más datos de la empresa en el aviso legal.

En el caso de Fair Lead Hub, Aphroa trata los contactos que nuestros clientes recopilan por cuenta propia. En ese caso, nosotros somos el encargado del tratamiento y nuestro cliente es el responsable del tratamiento (apartado 10).

2. Cómo tratamos sus datos

Visita al sitio web

• Datos: dirección IP, fecha y hora, página solicitada, estado de la respuesta, información del navegador y del dispositivo, página de procedencia.
• Finalidad: prestar el sitio web, garantizar la seguridad y detectar fallos.
• Base jurídica: interés legítimo, art. 6.1.f del RGPD, en un sitio web seguro y que funcione.
• Conservación: los registros del servidor se conservan 7 días. Cloudflare conserva sus propios registros técnicos conforme a sus condiciones.
• Destinatarios: Hetzner Online GmbH (alojamiento) y Cloudflare, Inc. (red y seguridad).

Ajustes guardados en su navegador

• Datos: modo claro u oscuro, si ha visto el aviso sobre el modo oscuro o ha cerrado la sugerencia de idioma, su elección sobre las cookies y los datos de campaña conservados para el formulario (apartado 5). Los elementos se enumeran en la tabla del apartado 5.
• Finalidad: ofrecerle los ajustes que ha elegido y recordar su consentimiento.
• Base jurídica: interés legítimo, art. 6.1.f, en un sitio que funcione como usted lo ha configurado. Estos elementos permanecen en su dispositivo y no los leemos en nuestros servidores, salvo los datos de campaña que usted envía con un formulario.
• Conservación: véase la tabla del apartado 5.

Registro del consentimiento de cookies

• Datos: un identificador de cliente aleatorio, sus elecciones, la versión de la política, el idioma y la hora. No se guarda ninguna dirección IP ni datos del navegador.
• Finalidad: acreditar que usted ha dado o retirado su consentimiento.
• Base jurídica: obligación legal de demostrar el consentimiento e interés legítimo, art. 6.1.c y f.
• Conservación: 13 meses, después se elimina automáticamente.
• Destinatarios: Hetzner Online GmbH (alojamiento).

Formularios: análisis web gratuito, contacto, pedidos, presupuestos y prueba de Fair Lead Hub

• Datos: dirección del sitio web, dirección de correo electrónico y lo que usted añada por su cuenta: nombre, empresa, teléfono, feria, mensaje. También guardamos el formulario que ha utilizado y el plan o servicio, el idioma, la hora, la primera página que visitó en nuestro sitio, el primer sitio externo de procedencia y las etiquetas de campaña UTM. Si ha dado su consentimiento para marketing, conservamos además los identificadores de clic de Google (gclid, gbraid, wbraid) que acompañan al enlace. Guardamos un hash de su dirección IP que cambia cada día. Solo permite relacionar los envíos de un mismo día. No es su dirección IP.
• Finalidad: responder a su solicitud, preparar un presupuesto o un análisis y gestionar el pedido.
• Base jurídica: medidas precontractuales a petición suya y ejecución de un contrato, art. 6.1.b. Para el registro de solicitudes y la defensa frente a reclamaciones, art. 6.1.f.
• Conservación: 24 meses desde la solicitud, después se elimina automáticamente. Las facturas y los registros contables se conservan durante el plazo que exija la ley.
• Destinatarios: Hetzner Online GmbH (alojamiento) y nuestro propio servidor de correo (véase abajo). Al utilizar un formulario se carga la comprobación antispam de Cloudflare, Inc. (Turnstile), que recibe señales técnicas del navegador. Si marca la casilla opcional, también le enviamos correos de marketing (siguiente bloque).
• Protección contra el spam: un campo oculto, un token de tiempo firmado, Cloudflare Turnstile y un límite de intentos por hora. El límite utiliza el hash diario, no su dirección IP.

Correos electrónicos

• Datos: su dirección de correo electrónico, el contenido de los correos y el estado de entrega. Para marketing, un registro de que usted marcó la casilla.
• Finalidad: confirmar su solicitud, responderle, enviarle correos de seguimiento sobre su solicitud y, solo si marca la casilla, correos de marketing ocasionales de Aphroa.
• Base jurídica: art. 6.1.b para respuestas y confirmaciones, interés legítimo (art. 6.1.f) para los correos de seguimiento a contactos profesionales sobre su solicitud, y consentimiento (art. 6.1.a) para el marketing. Usted puede retirar su consentimiento en cualquier momento.
• Baja: los correos de seguimiento y de marketing incluyen un enlace para darse de baja. Entonces guardamos un hash unidireccional (SHA-256) de su dirección en una lista de supresión para no volver a escribirle. No es su dirección. Si vuelve a confirmar, se elimina.
• Conservación: los correos finalizados (enviados, cancelados o fallidos) se eliminan de nuestra cola a los 30 días. El registro de correo de nuestro plug-in de envío se conserva 14 días. El contenido de los buzones se conserva mientras lo necesitemos para nuestra relación comercial y para cumplir obligaciones legales.
• Destinatarios: nuestro propio servidor de correo, operado en servidores de Hetzner Online GmbH. Los mensajes se envían mediante conexiones cifradas. Su propio proveedor de correo recibe los correos que usted recibe.

Clientes: pedidos, facturas y pago

• Datos: datos de la empresa y de contacto, datos de facturación y fiscales, servicio contratado, referencia de pago. En el caso del pago en USDT, los datos de la transacción.
• Finalidad: cumplir el contrato, facturar y cumplir con la contabilidad y los impuestos.
• Base jurídica: ejecución de un contrato, art. 6.1.b, y obligación legal, art. 6.1.c.
• Conservación: durante el plazo que exijan la legislación contable y la fiscal.
• Destinatarios: su banco y el nuestro en las transferencias bancarias. Las transacciones en USDT se registran en una cadena de bloques pública y cualquier persona puede verlas allí.
• Acceso a sus sistemas: si nos da acceso a su sitio web o a sus cuentas para un trabajo, lo utilizamos únicamente para ese trabajo. El apartado 10 y nuestro contrato de encargo de tratamiento se aplican a los datos personales que podamos ver allí.

Google Tag Manager y Google Analytics 4 (solo con su consentimiento)

• Datos: identificadores en línea, páginas vistas, ubicación aproximada, datos del dispositivo y del navegador y, con consentimiento para marketing, datos de campaña.
• Finalidad: entender cómo se utiliza el sitio web y medir campañas.
• Base jurídica: su consentimiento, art. 6.1.a del RGPD. Puede retirarlo en cualquier momento mediante «Preferencias de cookies».
• Conservación: según los ajustes de conservación de nuestra propiedad de Google Analytics. Los elementos de su navegador se enumeran en el apartado 5.
• Destinatarios: Google. No se solicita nada a Google antes de que usted dé su consentimiento. Utilizamos Google Consent Mode v2 con todas las finalidades denegadas por defecto.

Tecnología en nuestro propio servidor

El plug-in Rank Math genera en nuestro servidor los títulos de las páginas, los datos estructurados y el mapa del sitio. Con su módulo de indexación instantánea, avisa a los buscadores de que una página ha cambiado. Estos avisos contienen únicamente direcciones de páginas. En nuestro servidor funcionan una caché de objetos Redis y una caché de páginas Varnish. Las páginas en caché son iguales para todos los visitantes y no contienen datos personales. Nuestro equipo inicia sesión en el área de administración. Los visitantes no tienen cuenta.

3. Quién recibe los datos

No vendemos datos personales. Solo cedemos datos a las autoridades cuando la ley lo exige.

4. Transferencias a otros países

Cloudflare, Inc. y Google LLC tienen su sede en Estados Unidos. Cuando se les transmiten datos, nos basamos en el Marco de Privacidad de Datos UE-EE. UU. cuando el destinatario está certificado en él, y en las cláusulas contractuales tipo de la Comisión Europea incluidas en las condiciones de los proveedores. Google solo se utiliza después de que usted dé su consentimiento.

En el caso de Fair Lead Hub, la lectura de tarjetas de visita y la personalización de los correos de seguimiento corren a cargo de Anthropic, un proveedor de servicios de inteligencia artificial con sede en Estados Unidos. Por ello, los datos enviados con este fin salen del Espacio Económico Europeo. Solo los transferimos con garantías adecuadas.

Acceso desde Türkiye. Nuestros datos se almacenan en servidores de Hetzner Online GmbH en Alemania. Nosotros, como responsable del tratamiento, tenemos nuestra sede en Türkiye y accedemos a los datos desde allí para gestionar el negocio. La Comisión Europea no ha adoptado una decisión de adecuación respecto de Türkiye. Por ello limitamos el acceso a las personas que lo necesitan, utilizamos conexiones cifradas y mantenemos plazos de conservación cortos, tal como se describe en esta política.

5. Cookies y almacenamiento del navegador

Este sitio web no instala cookies propias. Utiliza los elementos de almacenamiento del navegador que se indican abajo. Los elementos de Google solo se guardan si usted acepta las cookies de analítica o de marketing. Puede cambiar su elección en cualquier momento mediante «Preferencias de cookies». Encontrará más detalles en la política de cookies.

6. Sus derechos

Usted tiene derecho a:

• acceder a sus datos y obtener una copia (art. 15),
• rectificar los datos erróneos (art. 16),
• suprimirlos (art. 17),
• limitar el tratamiento (art. 18),
• recibir sus datos en un formato común (art. 20),
• oponerse al tratamiento basado en el interés legítimo (art. 21),
• retirar su consentimiento en cualquier momento, sin que ello afecte al tratamiento anterior (art. 7.3).

Envíe su solicitud a legal@aphroa.com. Respondemos en el plazo de un mes. Si se ha puesto en contacto con nosotros únicamente por correo electrónico, podemos pedirle que confirme que la dirección es suya antes de facilitarle datos.

Reclamaciones. Usted puede presentar una reclamación ante la autoridad de protección de datos del Estado miembro de la UE en el que viva o trabaje o en el que considere que se ha producido una infracción. También puede dirigirse a la Autoridad turca de Protección de Datos Personales (KVKK). Agradeceríamos que nos diera antes la oportunidad de resolver el problema.

7. Legislación turca (KVKK)

Sedeus es responsable del tratamiento conforme a la Ley turca n.º 6698 de Protección de Datos Personales (KVKK). Los interesados tienen los derechos del artículo 11 de dicha ley: saber si se tratan sus datos, solicitar información, conocer la finalidad y si se utilizan conforme a ella, conocer los destinatarios en el país y en el extranjero, solicitar la rectificación, la supresión o la destrucción, solicitar que se informe a terceros, oponerse a resultados generados exclusivamente mediante análisis automatizado y reclamar una indemnización por los daños derivados de un tratamiento ilícito. Envíe las solicitudes a legal@aphroa.com. También puede presentar una reclamación ante el Consejo de Protección de Datos Personales.

8. Seguridad

• El sitio web y los formularios funcionan únicamente a través de HTTPS.
• No guardamos direcciones IP en los registros de leads y de consentimiento. Guardamos un hash que cambia a diario.
• Los formularios están protegidos con un campo oculto, un token de tiempo firmado, Cloudflare Turnstile y un límite de frecuencia.
• El acceso a la base de datos en nuestro código utiliza sentencias preparadas. La edición de archivos en el área de administración está desactivada, la interfaz XML-RPC está desactivada y no se exponen listas de nombres de usuario.
• Los registros se eliminan automáticamente tras los plazos de conservación indicados en el apartado 2.

Ningún sistema está completamente libre de riesgos. Le notificaremos a usted y a las autoridades una violación de la seguridad de los datos personales conforme a lo que exija la ley.

9. Menores

Nuestros servicios se dirigen a empresas. No recopilamos conscientemente datos de menores.

10. Fair Lead Hub y trabajos en sitios web de clientes: actuamos como encargado del tratamiento

Cuando usted utiliza Fair Lead Hub, es usted quien decide por qué y cómo se utilizan los contactos que recopila. Usted es el responsable del tratamiento de esos contactos y Aphroa es su encargado del tratamiento. Lo mismo ocurre si vemos datos personales en su sitio web o en sus sistemas mientras trabajamos para usted. Se aplica el contrato de encargo de tratamiento (art. 28 del RGPD). El tratamiento de los datos de su propia solicitud (su formulario de prueba o de pedido) se rige por esta política. Fair Lead Hub está alojado en Hetzner Online GmbH, con centros de datos en Finlandia. Anthropic (Estados Unidos) se encarga de leer las tarjetas de visita y de personalizar los correos de seguimiento.

11. Cambios

Actualizamos esta política cuando cambia nuestro tratamiento de datos. La fecha que aparece bajo el título indica la última actualización. Si añadimos un nuevo elemento de analítica o de marketing, volveremos a pedir su consentimiento.