Aviso de privacidad conforme al RGPD (Espacio Económico Europeo y Suiza)

Este Aviso se publica en turco y en inglés con el mismo contenido. Esta versión en español es una traducción facilitada por comodidad; prevalecen las versiones en inglés y en turco conforme a lo indicado en el Aviso y, si usted se encuentra fuera de Türkiye, la versión en inglés es la versión vinculante para usted (véase la Sección 19).

Información del responsable del tratamiento

• Responsable del tratamiento: Mobiza Teknoloji
• Marca / servicio: Planfly
• Contacto de protección de datos: legal@planfly.com.tr
• Atención al cliente: destek@planfly.com.tr
• Teléfono: +90 850 307 90 23
• Dirección: Ovaakça Santral Mah. Ovaakça Fatih Sultan Mehmet Cad. No: 86/2, 16335 Osmangazi, Bursa, Türkiye
• Sitio web: planfly.com.tr

1. Finalidad y ámbito de este Aviso

Este Aviso de privacidad conforme al RGPD (el "Aviso") explica cómo Mobiza Teknoloji ("nosotros"), que gestiona la plataforma de citas en línea Planfly, trata los datos personales de las personas que se encuentran en el Espacio Económico Europeo ("EEE": los Estados miembros de la Unión Europea, Islandia, Liechtenstein y Noruega) y en Suiza. Proporciona la información exigida por los artículos 13 y 14 del Reglamento (UE) 2016/679 (Reglamento general de protección de datos, "RGPD", GDPR por sus siglas en inglés) y, para Suiza, por el artículo 19 de la Ley federal de protección de datos de 25 de septiembre de 2020 ("FADP"). Dado que ofrecemos Planfly a empresas y personas del EEE y, si usted presta su consentimiento, medimos el uso de nuestras páginas de marketing, el RGPD se aplica al tratamiento descrito en este Aviso (artículo 3(2) del RGPD).

Este Aviso abarca el tratamiento respecto del cual somos responsables, en particular cuando usted:

• visita planfly.com.tr o cualquiera de sus subdominios,
• crea una cuenta de empresa o utiliza el panel de gestión empresarial o la aplicación móvil Planfly como propietario, administrador o usuario autorizado de una empresa,
• recibe una invitación de una empresa para incorporarse a su equipo y utiliza su propia cuenta de usuario de Planfly,
• solicita información, una demostración o un presupuesto, o se pone en contacto con nosotros por correo electrónico, teléfono, el formulario de asistencia o el asistente de chat de nuestro sitio web,
• adquiere, renueva o cancela una suscripción o un complemento,
• recibe mensajes de servicio o de marketing de nuestra parte,
• se registra mediante el enlace de recomendación de un socio o participa en nuestro programa de socios (a los socios también se les aplica el Aviso de privacidad para socios).

Citas reservadas con empresas: Si usted reserva una cita a través de la página o el widget de reservas de una empresa, o si una empresa lo registra como cliente, dicha empresa es responsable del tratamiento de los datos de su cita y nosotros tratamos estos datos únicamente por cuenta de la empresa (Sección 3.2).

Relación con otros documentos: Este Aviso complementa la Política de privacidad, que describe nuestro tratamiento con mayor detalle y se aplica a todas las personas que utilizan Planfly. Si usted se encuentra en el EEE o Suiza y este Aviso difiere de la Política de privacidad, prevalece este Aviso. Como empresa establecida en Türkiye, también estamos sujetos a la Ley turca n.º 6698 de protección de datos personales (KVKK), descrita en el Aviso de privacidad conforme a la KVKK; ello no limita los derechos que le reconoce este Aviso. Las personas del Reino Unido deben consultar el Aviso de privacidad para el Reino Unido, y los residentes de Estados Unidos, el Aviso de privacidad para Estados Unidos.

2. Responsable, representante y contacto

El responsable del tratamiento descrito en este Aviso es Mobiza Teknoloji, establecido en Türkiye, cuyos datos de contacto figuran al principio de este Aviso. No tenemos establecimiento en el EEE ni en Suiza.

No hemos designado un delegado de protección de datos. Dirija las preguntas sobre el tratamiento de sus datos personales y las solicitudes de ejercicio de derechos a legal@planfly.com.tr; también puede enviar preguntas sobre su cuenta o el servicio a destek@planfly.com.tr.

3. Nuestra función y la función de las empresas

3.1. Tratamiento respecto del cual somos responsables

Determinamos los fines y los medios, y por tanto somos responsables, del tratamiento relacionado con nuestro sitio web, las cuentas de empresa y los usuarios del panel, las cuentas de la aplicación móvil Planfly, las suscripciones y compras, la facturación, la asistencia al cliente y el asistente de chat, la seguridad de la información, la analítica del producto, nuestras propias comunicaciones de marketing, el programa de socios y el cumplimiento de las leyes que nos resultan aplicables.

3.2. Páginas de reservas: la empresa es responsable del tratamiento

Las empresas que utilizan Planfly, como peluquerías, centros de estética, psicólogos, dietistas, clínicas, fisioterapeutas y estudios, son responsables del tratamiento de los datos personales de sus clientes (usuarios, pacientes, socios, alumnos y similares) que recopilan a través de su página de reservas, widget de reservas, panel de gestión o aplicación móvil Planfly, o que introducen ellas mismas en Planfly. Lo mismo se aplica a los perfiles de personal que una empresa crea para su equipo (nombre, cargo, fotografía, horario de trabajo y servicios prestados).

Respecto de estos datos, actuamos como encargados del tratamiento de la empresa en el sentido del artículo 28 del RGPD: los tratamos únicamente siguiendo las instrucciones documentadas de la empresa, únicamente para prestar el servicio Planfly y conforme al Acuerdo de tratamiento de datos entre la empresa y nosotros. La página de reservas de cada empresa enlaza a su propio aviso de privacidad o al aviso que Planfly prepara por cuenta de la empresa a partir de sus datos; dicho aviso explica cómo utiliza la empresa sus datos y cómo puede ejercer sus derechos. Si nos envía una solicitud relativa a datos de citas, la remitiremos a la empresa sin dilación indebida y se lo comunicaremos.

3.3. Pagos y compras

• Compras en liras turcas: Las suscripciones y los complementos pagados en liras turcas son vendidos por Mobiza Teknoloji y el pago es tramitado por iyzico Ödeme Hizmetleri A.Ş. ("iyzico"). Los datos de tarjeta se transmiten mediante una conexión cifrada directamente a la infraestructura de iyzico y no se almacenan en nuestros sistemas; únicamente recibimos datos de pago limitados, como el estado del pago, la referencia de la transacción, el tipo de tarjeta y sus últimos cuatro dígitos enmascarados (Sección 4.6 de la Política de privacidad). iyzico también trata determinados datos como responsable independiente, por ejemplo para prevenir el fraude y cumplir sus propias obligaciones legales.
• Pedidos en otras monedas (Paddle): Nuestro proceso de pedidos se realiza a través de nuestro revendedor en línea Paddle.com. Paddle.com es el vendedor registrado (Merchant of Record) de todos los pedidos pagados en monedas distintas de la lira turca en nuestro sitio web. Paddle proporciona atención al cliente para consultas sobre pagos y facturación y gestiona las devoluciones y los reembolsos de dichos pedidos. Paddle.com Market Limited (número de sociedad 08172165, 30 Old Bailey, London EC4M 7AU, Reino Unido) y las empresas del grupo Paddle indicadas en las condiciones para compradores de Paddle ("Paddle") nos compran la suscripción y se la revenden a usted; Paddle cobra el pago, calcula e ingresa el IVA o el impuesto sobre las ventas y emite la factura o el recibo. Paddle trata sus datos de pago como responsable independiente conforme a su propio aviso de privacidad. No recibimos los datos de su tarjeta; Paddle únicamente nos envía los datos del pedido que necesitamos para prestar el servicio: el ID de pedido y suscripción, el plan, el importe, la moneda, el país, la situación fiscal, su nombre y dirección de correo electrónico, el estado del pago y cualquier estado de reembolso o contracargo.
• App Store y Google Play: Si adquiere una suscripción en la aplicación móvil Planfly, Apple o Google es el vendedor y trata sus datos de pago como responsable independiente. Para activar su suscripción, únicamente recibimos de ellos información sobre la transacción relativa a la compra, renovación, cancelación y estado de reembolso.

4. Datos personales que tratamos y su procedencia

4.1. Categorías de datos personales

Según cómo interactúe con Planfly, tratamos las siguientes categorías de datos personales; la Sección 4 de la Política de privacidad contiene una lista detallada:

• Visitantes del sitio web: Dirección IP, información del dispositivo, navegador y sistema operativo, horas de acceso y registros, información sobre la página de procedencia y la campaña (UTM), datos de cookies y, si presta su consentimiento, datos de medición de Google Analytics 4.
• Clientes potenciales y personas que nos contactan: Nombre, apellidos, dirección de correo electrónico, número de teléfono, nombre y sector de la empresa, contenido de sus mensajes, solicitudes de asistencia y conversaciones con el asistente de chat, archivos adjuntos e historial de comunicaciones.
• Titulares de cuentas de empresa y usuarios del panel: Nombre, apellidos, dirección de correo electrónico, número de teléfono, identificadores de cuenta, contraseña almacenada como hash y configuración de autenticación de dos factores, identificador de cuenta de Google o Apple si inicia sesión mediante Google o Apple, datos de conexión de Google Calendar si lo conecta, datos de la empresa (nombre, sector, dirección, datos de contacto, logotipo e imagen de portada), datos de facturación, registros de suscripciones, pedidos, pagos y facturas, funciones y permisos, registros de sesiones, dispositivos y seguridad, token del dispositivo utilizado para notificaciones push en la aplicación móvil y datos de uso del panel.
• Miembros del equipo con su propia cuenta de usuario: Nombre, apellidos, dirección de correo electrónico, número de teléfono, función y permisos, registros de inicio de sesión y seguridad.
• Compradores: Los datos del pedido recibidos de Paddle, la información de la transacción recibida de Apple o Google y los datos de pago limitados recibidos de iyzico (Sección 3.3).
• Programa de socios: El código de socio utilizado para el registro, una versión enmascarada del nombre de la empresa, el plan y el estado de la suscripción.

4.2. Fuentes

Recopilamos datos personales:

• directamente de usted, cuando rellena formularios, utiliza su cuenta, nos escribe o utiliza el asistente de chat,
• automáticamente de su dispositivo y navegador cuando utiliza nuestro sitio web, el panel o la aplicación (y, si presta su consentimiento, mediante cookies analíticas),
• de la empresa que lo invita a su equipo (su nombre, dirección de correo electrónico y función),
• de Google o Apple, si elige iniciar sesión mediante sus servicios, y de Google, si conecta Google Calendar (Sección 16 de la Política de privacidad),
• de Paddle, Apple, Google e iyzico en relación con sus compras,
• del socio cuyo enlace de recomendación utilizó (únicamente el código de socio).

5. Finalidades y bases jurídicas

5.1. Nuestros intereses legítimos

Cuando nos basamos en intereses legítimos, nuestros intereses son: proporcionar un servicio seguro y fiable y prevenir el fraude y el uso indebido; comprender cómo se utiliza el servicio para mejorarlo; responder consultas y mantener informados a nuestros clientes empresariales; gestionar el programa de socios; cumplir las leyes que nos resultan aplicables como empresa establecida en Türkiye; y formular, ejercer o defender reclamaciones legales. Utilizamos únicamente los datos necesarios para estos intereses y los ponderamos frente a sus intereses y derechos y libertades fundamentales. Puede solicitarnos información sobre esta ponderación y oponerse en cualquier momento al tratamiento basado en intereses legítimos (Sección 11).

5.2. Consentimiento

Cuando nos basamos en su consentimiento, otorgarlo es voluntario y puede retirarlo en cualquier momento con efectos para el futuro: para la analítica, mediante el enlace "Preferencias de cookies" de nuestras páginas; para los mensajes de marketing, mediante el enlace o las instrucciones de baja incluidos en cada mensaje o escribiendo a legal@planfly.com.tr. La retirada del consentimiento no afecta a la licitud del tratamiento realizado antes de retirarlo.

6. ¿Es obligatorio facilitar sus datos?

No tiene la obligación legal de facilitarnos datos personales. Sin embargo, los datos marcados como obligatorios en nuestros formularios son necesarios para celebrar y ejecutar el contrato con usted: sin ellos no podemos abrirle una cuenta, prestar el servicio ni tramitar una compra. Para las compras en liras turcas, los datos de facturación son necesarios para emitir la factura exigida por la legislación fiscal turca. El consentimiento a las cookies analíticas y a los mensajes de marketing es totalmente opcional y rechazarlo no afecta a su uso de Planfly.

7. Categorías especiales de datos personales y datos de salud

No tratamos categorías especiales de datos personales, como datos de salud, para nuestros propios fines, y le pedimos que no incluya dichos datos en solicitudes de asistencia o conversaciones con el asistente de chat. Las empresas del sector sanitario pueden tratar datos de salud mediante preguntas iniciales, notas de citas y notas de clientes. Respecto de estos datos, la empresa es responsable del tratamiento y determina la condición del artículo 9 del RGPD en la que se basa, en particular los artículos 9(2)(h) y 9(3) para la asistencia sanitaria prestada por un profesional sanitario sujeto a una obligación de secreto profesional o bajo su responsabilidad, y el artículo 9(2)(a) para el consentimiento explícito. En los formularios de reserva de empresas fuera de Türkiye, el consentimiento explícito es siempre opcional y la reserva de una cita en línea nunca se condiciona a él. Tratamos estos datos únicamente como encargados del tratamiento de la empresa y con garantías adicionales: las notas privadas de la ficha del cliente se cifran en la base de datos y solo se muestran a los usuarios autorizados de la empresa, y las empresas pueden utilizar la opción de mensajes discretos para que los recordatorios no muestren el nombre del servicio.

8. Destinatarios

Comunicamos datos personales únicamente en la medida necesaria para las finalidades anteriores, a las siguientes categorías de destinatarios (véase también la Sección 9 de la Política de privacidad):

• proveedores de servicios que actúan como nuestros encargados del tratamiento: proveedores de alojamiento y bases de datos, Cloudflare (red de distribución de contenido, almacenamiento de archivos, DNS y seguridad de red), proveedores de envío de correo electrónico, Netgsm İletişim ve Bilgi Teknolojileri A.Ş. y otros proveedores de SMS, Google (copias de seguridad cifradas en Google Drive y notificaciones push de la aplicación móvil mediante Firebase Cloud Messaging) y proveedores de modelos de inteligencia artificial para el asistente de chat de nuestro sitio web; los subencargados del tratamiento que utilizamos para los datos de clientes de las empresas figuran en el Anexo 3 del Acuerdo de tratamiento de datos,
• proveedores de inicio de sesión: Google y Apple, si elige iniciar sesión mediante ellos,
• socios de pagos y compras: iyzico y bancos para compras en liras turcas, Paddle para pedidos pagados en otras monedas, y Apple y Google para compras en la aplicación móvil; estos destinatarios actúan como responsables independientes de sus propios tratamientos,
• proveedor de analítica: Google (Google Analytics 4), únicamente si presta su consentimiento, con las funciones publicitarias desactivadas,
• la empresa con la que usted trabaja: si es miembro del equipo, los usuarios autorizados de la empresa pueden ver su perfil y actividad en el panel de la empresa,
• asesores profesionales: proveedores de servicios de contabilidad, facturación electrónica, servicios jurídicos y auditoría,
• autoridades públicas: autoridades competentes, tribunales y oficinas de ejecución, cuando estemos legalmente obligados a comunicar datos o cuando la comunicación sea necesaria para formular, ejercer o defender reclamaciones legales.

No vendemos sus datos personales ni los utilizamos para publicidad de terceros.

9. Transferencias internacionales de datos

Estamos establecidos en Türkiye y la Comisión Europea no ha adoptado una decisión de adecuación para Türkiye. Los datos personales que nos envía directamente al utilizar Planfly son recopilados y tratados por nosotros en Türkiye. Según el Comité Europeo de Protección de Datos (Directrices 05/2021), dicha recopilación directa de usted no constituye una transferencia en el sentido del capítulo V del RGPD; no obstante, el RGPD se aplica a nuestro tratamiento y protegemos sus datos con las medidas descritas en la Sección 14.

Cuando comunicamos datos personales a proveedores de servicios fuera de Türkiye, nos basamos en:

• una decisión de adecuación de la Comisión Europea para el país del destinatario (por ejemplo, para los países del EEE y el Reino Unido) y, para destinatarios de Estados Unidos certificados conforme al Marco de Privacidad de Datos UE-EE. UU., la Decisión de Ejecución (UE) 2023/1795 de la Comisión,
• cuando ninguna decisión de adecuación cubra la transferencia, las cláusulas contractuales tipo adoptadas por la Comisión Europea en la Decisión de Ejecución (UE) 2021/914, junto con medidas complementarias cuando sean necesarias.

Las transferencias de datos personales de clientes de empresas del EEE a nosotros se basan en las cláusulas contractuales tipo (módulo dos o módulo tres) incorporadas al Acuerdo de tratamiento de datos. Paddle recopila directamente de usted los datos necesarios para los pedidos en otras monedas como responsable independiente; el Reino Unido, donde está establecido Paddle.com Market Limited, está cubierto por una decisión de adecuación de la Comisión Europea. Las transferencias relativas a personas de Suiza se describen en la Sección 17.2. Puede solicitar una copia de las garantías que utilizamos en legal@planfly.com.tr.

10. Conservación

Conservamos los datos personales únicamente durante el tiempo necesario para las finalidades para las que se tratan. Para determinar los plazos de conservación, utilizamos los siguientes criterios: la duración del contrato y de su cuenta; el tiempo necesario para atender su solicitud o caso de asistencia; los plazos de conservación de los registros de facturación, contables y mercantiles conforme a la legislación turca (por regla general, hasta 10 años) y de los registros de tráfico conforme a la Ley n.º 5651; los plazos de prescripción de posibles reclamaciones legales; y el tiempo durante el que debemos poder acreditar consentimientos y bajas. Los datos relacionados con su cuenta se conservan mientras esta permanece activa y, una vez eliminada, únicamente para estos fines y hasta que finalice el ciclo de copias de seguridad; posteriormente se eliminan o anonimizan. Los datos de Google Analytics se conservan como máximo 14 meses y las cookies de Google Analytics caducan como máximo a los 12 meses. Los plazos de cada categoría figuran en la Sección 12 de la Política de privacidad. Los datos de clientes de las empresas se conservan conforme a las instrucciones de la empresa y al Acuerdo de tratamiento de datos.

11. Sus derechos

Con sujeción a las condiciones y excepciones del RGPD, usted tiene derecho:

• a obtener confirmación de si tratamos sus datos personales y a acceder a los datos y a la información sobre el tratamiento (artículo 15),
• a que se rectifiquen los datos inexactos y se completen los incompletos (artículo 16),
• a que se supriman sus datos (artículo 17),
• a que se limite el tratamiento (artículo 18),
• a recibir los datos que nos haya facilitado, cuando se traten por medios automatizados sobre la base de su consentimiento o un contrato, en un formato estructurado, de uso común y lectura mecánica, y a que se transmitan a otro responsable del tratamiento (artículo 20),
• a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento basado en nuestros intereses legítimos, y a oponerse en cualquier momento y sin indicar motivos al uso de sus datos para marketing directo (artículo 21),
• a retirar su consentimiento en cualquier momento, sin afectar a la licitud del tratamiento anterior a la retirada (artículo 7(3)),
• a presentar una reclamación ante una autoridad de control (artículo 77; Sección 16).

Cómo ejercer sus derechos: Envíe su solicitud a legal@planfly.com.tr, preferiblemente desde la dirección de correo electrónico registrada en su cuenta de Planfly. También puede consultar y corregir gran parte de sus datos y eliminar su cuenta desde la configuración de su cuenta. Las solicitudes son gratuitas. Respondemos sin dilación indebida y, en todo caso, en un plazo de un mes desde la recepción; cuando sea necesario, teniendo en cuenta la complejidad y el número de solicitudes, podemos ampliar este plazo otros dos meses, en cuyo caso se lo comunicaremos durante el primer mes y explicaremos el motivo. Solo solicitamos la información razonablemente necesaria para verificar su identidad; no solicitamos un número de identidad nacional turco, un número de pasaporte ni una carta firmada a mano. Cuando una solicitud sea manifiestamente infundada o excesiva, podemos cobrar una tarifa razonable o negarnos a actuar, conforme al artículo 12(5) del RGPD. Informamos de cualquier rectificación, supresión o limitación a los destinatarios a quienes se hayan comunicado sus datos, salvo que resulte imposible o exija un esfuerzo desproporcionado (artículo 19).

Si su solicitud se refiere a datos de citas tratados por cuenta de una empresa, diríjala a esa empresa; si la recibimos nosotros, la remitiremos a la empresa y la ayudaremos a responder.

12. Decisiones automatizadas

No tomamos decisiones sobre usted basadas únicamente en tratamientos automatizados, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre usted o le afecten significativamente de modo similar (artículo 22 del RGPD). En el panel, las empresas pueden ver indicadores de probabilidad de asistencia de sus clientes, calculados por cuenta de la empresa a partir del historial de citas del cliente; estos indicadores son únicamente orientativos para la empresa y el bloqueo de un cliente es una acción manual realizada por la empresa. Los controles de seguridad automatizados, como los límites de frecuencia y las comprobaciones de bots, pueden limitar temporalmente las solicitudes; si considera que un control de este tipo le ha afectado indebidamente, póngase en contacto con nosotros y un miembro de nuestro equipo lo examinará.

13. Cookies y tecnologías similares

Sin solicitar consentimiento, utilizamos únicamente las cookies y tecnologías similares estrictamente necesarias para el funcionamiento de nuestro sitio web, el panel y las páginas de reservas. Todas las demás cookies y tecnologías similares, en particular Google Analytics 4 en nuestras páginas de marketing, se utilizan únicamente con su consentimiento previo, que puede otorgar o rechazar en el aviso de cookies y modificar en cualquier momento mediante el enlace "Preferencias de cookies". Google Analytics funciona con las funciones publicitarias y Google signals desactivados y no se ejecuta mientras su navegador envía una señal de Do Not Track o Global Privacy Control. En las visitas desde el EEE y Suiza, no establecemos la cookie de recomendación de socios (el código de socio se conserva únicamente en la sesión de esa visita), no almacenamos nada en el navegador para los mensajes informativos junto al botón de chat y no conservamos las estadísticas de visitas sin cookies de las páginas de reservas. Los detalles, incluida la lista completa de cookies y sus duraciones, figuran en la Política de cookies.

Cuando abre el pago de Paddle para un pedido en una moneda distinta de la lira turca, Paddle puede utilizar cookies y tecnologías similares necesarias para el pago y su seguridad, conforme a su propio aviso de privacidad.

14. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas para proteger los datos personales, incluida la transmisión cifrada (TLS) en todas las conexiones, la separación de datos de las empresas y el control de acceso basado en funciones, contraseñas almacenadas como hash y autenticación de dos factores opcional, cifrado en la base de datos de notas privadas de clientes y tokens de acceso de terceros, limitación de frecuencia y detección de uso indebido, registro y copias de seguridad cifradas periódicas (Sección 13 de la Política de privacidad). Si se produce una violación de la seguridad de los datos personales, notificaremos a la autoridad de control competente y a las personas afectadas cuando lo exija el RGPD.

15. Menores

Planfly está destinado a empresas y sus clientes y no se dirige a menores. No recopilamos conscientemente datos personales de menores para nuestros propios fines. Cuando una empresa acepta citas para menores, se espera que la cita sea reservada por un progenitor o tutor legal, y la empresa es responsable del tratamiento como responsable (Sección 17 de la Política de privacidad).

16. Derecho a presentar una reclamación

Si considera que tratamos sus datos personales infringiendo el RGPD, puede presentar una reclamación ante la autoridad de control del país del EEE de su residencia habitual, de su lugar de trabajo o del lugar de la supuesta infracción. Los datos de contacto de todas las autoridades de control del EEE figuran en la lista de miembros del Comité Europeo de Protección de Datos. También tiene derecho a la tutela judicial efectiva. Agradeceríamos la oportunidad de atender primero su preocupación, por lo que puede ponerse en contacto con nosotros en legal@planfly.com.tr; esto no es un requisito previo para presentar una reclamación.

17. Información adicional para personas en Suiza

17.1. Legislación aplicable y contacto

Para las personas de Suiza, nuestro tratamiento está sujeto a la FADP, en vigor desde el 1 de septiembre de 2023, y a la Ordenanza de protección de datos ("DPO"). Este Aviso proporciona la información exigida por el artículo 19 de la FADP; las secciones anteriores también se aplican a usted, con las adiciones de esta sección. Tratamos sus datos personales conforme a los principios del artículo 6 de la FADP (licitud, buena fe, proporcionalidad, limitación de la finalidad y transparencia). Cuando se requiere una justificación, nos basamos en su consentimiento, en nuestros intereses privados preponderantes, que corresponden a los intereses legítimos descritos en la Sección 5.1, o en la ley (artículo 31 de la FADP). Los datos de salud son datos personales sensibles conforme a la FADP; para los datos de salud tratados mediante la página de reservas de una empresa, la empresa es responsable del tratamiento (Sección 7). El almacenamiento de información en su dispositivo y su lectura también están sujetos al artículo 45c de la Ley de telecomunicaciones (Sección 13).

Puede ponerse en contacto directamente con nosotros para cualquier cuestión relativa a sus datos personales en legal@planfly.com.tr.

17.2. Comunicación al extranjero

Sus datos personales se tratan en Türkiye, donde estamos establecidos, y pueden comunicarse a nuestros proveedores de servicios en Estados Unidos, en Estados del EEE, en el Reino Unido (Paddle) y en los demás países indicados en la columna de ubicación de la lista de subencargados del tratamiento del Anexo 3 del Acuerdo de tratamiento de datos. Türkiye no figura en la lista de Estados con un nivel adecuado de protección de datos del Anexo 1 de la DPO; los Estados del EEE y el Reino Unido sí figuran. Para las comunicaciones a destinatarios en Estados sin un nivel adecuado de protección, nos basamos, para los destinatarios certificados de Estados Unidos, en el Marco de Privacidad de Datos Suiza-EE. UU., reconocido por el Consejo Federal con efectos desde el 15 de septiembre de 2024, y en los demás casos en las cláusulas contractuales tipo de la Comisión Europea reconocidas por el Comisionado Federal de Protección de Datos y Transparencia ("FDPIC"), con las adaptaciones exigidas para Suiza (artículo 16(2)(d) de la FADP). Las transferencias a nosotros de datos de clientes de empresas de Suiza se rigen por el Acuerdo de tratamiento de datos. Puede solicitar una copia de estas garantías en legal@planfly.com.tr.

17.3. Sus derechos en Suiza

Conforme a la FADP, usted tiene derecho:

• a solicitar información sobre si tratamos datos personales sobre usted y, en caso afirmativo, cuáles (artículo 25 de la FADP); proporcionamos esta información gratuitamente, por regla general en un plazo de 30 días, y si no podemos hacerlo en 30 días, le indicaremos dentro de ese plazo cuándo la recibirá,
• a recibir los datos personales que nos haya comunicado en un formato electrónico de uso común, o a que se transfieran a otro responsable del tratamiento (artículo 28 de la FADP),
• a solicitar la rectificación de datos personales inexactos (artículo 32(1) de la FADP) y a solicitar que cese el tratamiento, que los datos no se comuniquen a terceros o que se eliminen o destruyan (artículo 32(2) de la FADP),
• a retirar su consentimiento en cualquier momento con efectos para el futuro.

No adoptamos decisiones individuales automatizadas en el sentido del artículo 21 de la FADP. Si considera que tratamos sus datos personales de manera ilícita, puede comunicarlo al FDPIC, que puede iniciar una investigación (artículo 49 de la FADP), y presentar sus reclamaciones ante los tribunales civiles (artículo 32 de la FADP). Agradeceríamos la oportunidad de atender primero su preocupación en legal@planfly.com.tr.

18. Cambios en este Aviso

Podemos actualizar este Aviso si cambian la legislación, nuestros servicios o nuestros proveedores de servicios. Esta versión se actualizó por última vez el 10 de octubre de 2026. Para cambios significativos, también podemos informar a los usuarios empresariales por correo electrónico o mediante una notificación en el panel.

19. Idioma de este Aviso

Este Aviso se publica en turco y en inglés con el mismo contenido. Para las personas que se encuentren fuera de Türkiye, la versión en inglés es la versión vinculante.