Política de privacidad

Esta Política se publica en turco y en inglés con el mismo contenido. Esta versión en español es una traducción facilitada por comodidad; prevalecen las versiones en inglés y en turco conforme a lo indicado en la Política y, si usted se encuentra fuera de Türkiye, la versión en inglés es la versión vinculante para usted (véase la Sección 22).

Información del responsable del tratamiento

• Responsable del tratamiento: Mobiza Teknoloji
• Marca / servicio: Planfly
• Correo electrónico: legal@planfly.com.tr
• Teléfono: +90 850 307 90 23
• Dirección: Ovaakça Santral Mah. Ovaakça Fatih Sultan Mehmet Cad. No: 86/2, 16335 Osmangazi, Bursa, Türkiye
• Número de identificación fiscal: 1280527561
• Oficina tributaria: Oficina de Impuestos de Uludağ
• Número DUNS: 751143161

1. Finalidad y ámbito

Esta Política de privacidad (la "Política") se ha preparado respecto de los datos personales tratados en relación con el sitio web de la marca Planfly gestionado por Mobiza Teknoloji, todos sus subdominios, el panel de gestión empresarial, las aplicaciones web, las páginas de reservas en línea, el widget de reservas integrable, las notificaciones de confirmación y recordatorio de citas, los canales de comunicación y los servicios digitales relacionados con Planfly.

Esta Política se aplica:

• en planfly.com.tr y todos sus subdominios,
• en los canales de comunicación pertenecientes a Planfly o gestionados por cuenta de Planfly,
• en las interacciones de clientes, usuarios y visitantes relacionadas con Planfly.

Esta Política no abarca otros productos, marcas, servicios o plataformas de Mobiza Teknoloji ajenos a Planfly. Debe leerse junto con el Aviso de privacidad conforme a la KVKK y la Política de cookies. Los avisos de privacidad aplicables según su región figuran en la Sección 20.

2. Responsable del tratamiento y distribución de funciones

Salvo que se indique expresamente lo contrario, el responsable del tratamiento de datos personales en Planfly es Mobiza Teknoloji.

Sin embargo, las empresas que utilizan Planfly, como peluquerías, centros de estética, psicólogos, dietistas, clínicas, estudios y empresas similares, son responsables del tratamiento respecto de sus propios procesos comerciales y profesionales, como la recopilación de datos de sus propios clientes, la gestión de citas, la comunicación con clientes, los formularios iniciales y los recordatorios.

Las funciones de las partes en el ecosistema de Planfly se distribuyen, por tanto, del siguiente modo:

• Mobiza Teknoloji es responsable del tratamiento respecto del sitio web propio de Planfly, procesos de venta, cuentas de empresa y acceso al panel, suscripciones, facturación y confirmación de pagos, asistencia, seguridad, administración del sistema, infraestructura, analítica y obligaciones legales.
• Las empresas son responsables del tratamiento respecto de los datos de clientes (usuarios, pacientes, socios, etc.) que recopilan o introducen mediante sus páginas de reservas, widgets y paneles.
• Mobiza Teknoloji actúa como encargado del tratamiento, tratando los datos de clientes de las empresas únicamente conforme a sus instrucciones y en la medida necesaria para prestar el servicio Planfly. Las disposiciones aplicables a esta relación figuran en la sección de tratamiento de datos de las Condiciones de uso y en el Acuerdo de tratamiento de datos.

Salvo que se indique expresamente lo contrario, Mobiza Teknoloji no es parte en las citas realizadas a través de Planfly ni en los servicios objeto de dichas citas. La relación de servicio se establece entre la persona que reserva la cita y la empresa correspondiente.

Pedidos pagados en monedas distintas de la lira turca: Nuestro proceso de pedidos se realiza a través de nuestro revendedor en línea Paddle.com. Paddle.com es el vendedor registrado (Merchant of Record) de todos los pedidos pagados en monedas distintas de la lira turca en nuestro sitio web. Paddle proporciona atención al cliente para consultas sobre pagos y facturación y gestiona las devoluciones y los reembolsos de dichos pedidos. En esta Política, "Paddle" significa Paddle.com Market Limited (número de sociedad 08172165, 30 Old Bailey, London EC4M 7AU, Reino Unido) y las empresas del grupo Paddle indicadas en las condiciones para compradores de Paddle (por ejemplo, Paddle.com Inc. para compradores de Estados Unidos y Paddle.com (Canada) Ltd. para compradores de Canadá).

Paddle es un responsable del tratamiento independiente respecto de los datos de pago que recopila en su página de pago (datos de tarjeta y otros métodos de pago, dirección de facturación e información fiscal), conforme a su propio aviso de privacidad. Para abrir la página de pago, Mobiza Teknoloji envía a Paddle su dirección de correo electrónico de facturación, nombre o razón social de facturación, país y dirección de facturación, número de identificación fiscal (si se facilita), preferencia de idioma e identificador de su cuenta de empresa en Planfly. Para activar y gestionar su suscripción, Mobiza Teknoloji recibe de Paddle únicamente datos del pedido (ID de pedido y suscripción, plan, importe, moneda, país, situación fiscal, nombre, correo electrónico, estado del pago y estado de reembolso o contracargo); no recibe los datos de su tarjeta. También para estos pedidos, Mobiza Teknoloji es responsable del tratamiento respecto de los procesos de cuenta, panel, asistencia, seguridad y marketing.

Compras dentro de la aplicación: Para las suscripciones adquiridas a través de App Store o Google Play, el vendedor es Apple o Google y los datos de pago se tratan bajo la responsabilidad propia de dichas sociedades como responsables del tratamiento. Para activar su suscripción, Mobiza Teknoloji recibe de ellas únicamente información sobre la transacción relativa a la compra, renovación y estado de reembolso.

Entidades de pago: Al prestar servicios de pago por cuenta nuestra, iyzico también trata determinados datos bajo su propia responsabilidad como responsable del tratamiento (por ejemplo, para prevenir el fraude y cumplir sus propias obligaciones legales).

3. ¿De quién tratamos datos personales?

Planfly puede tratar datos personales de los siguientes grupos de personas:

1. visitantes del sitio web,
2. clientes potenciales y personas que solicitan información o un presupuesto,
3. propietarios de empresas, administradores y usuarios autorizados que utilizan el panel de Planfly,
4. miembros del personal añadidos por las empresas o invitados a su equipo,
5. personas que reservan citas mediante la página de reservas o el widget de una empresa,
6. clientes registrados en el panel por las empresas (usuarios, pacientes, socios, alumnos, etc.),
7. personas que pagan una suscripción o participan en el proceso de facturación,
8. personas que contactan con Planfly en relación con procesos de asistencia, comunicación, ventas o reclamaciones.

4. ¿Qué datos personales tratamos?

Los datos tratados pueden variar según el módulo y el flujo utilizados.

4.1. Datos de visitantes del sitio web

• dirección IP,
• información del dispositivo y navegador,
• sistema operativo y datos técnicos de uso,
• registros de navegación por páginas y de uso,
• datos de la página de procedencia y campaña / UTM,
• datos de cookies e identificadores en línea similares,
• si presta su consentimiento, datos de medición recopilados mediante Google Analytics 4 relativos a la navegación e interacciones en páginas de marketing y a eventos de registro, inicio de sesión y configuración de empresa completados con éxito (ID de cookie de Google Analytics, información del dispositivo y navegador, ubicación aproximada, dominio del sitio de procedencia y etiquetas de campaña / UTM; no se envían nombres, correos electrónicos, números de teléfono ni contenido de formularios),
• si se rellena un formulario de contacto, nombre, apellidos, número de teléfono, dirección de correo electrónico, nombre de empresa, contenido del mensaje e información similar facilitada por el usuario.

4.2. Datos relativos a procesos de clientes potenciales, comunicación y asistencia

• nombre, apellidos,
• teléfono,
• correo electrónico,
• nombre y sector de la empresa,
• contenido de solicitudes, preguntas y solicitudes de asistencia, junto con sus archivos adjuntos,
• información de campaña o fuente de recomendación,
• historial de comunicación y asistencia.

4.3. Datos de cuentas de empresa y usuarios del panel

• nombre, apellidos,
• correo electrónico,
• teléfono,
• datos de identificación de cuenta,
• registros de contraseña almacenada como hash y configuración de autenticación de dos factores,
• si se utiliza el inicio de sesión con Google, el ID de cuenta de Google, la dirección de correo electrónico de la cuenta de Google y la fecha de vinculación (detalles en la Sección 16),
• si se utiliza la integración Google Calendar / Google Meet, la dirección de correo electrónico y el ID de la cuenta de Google conectada, tokens de acceso y actualización cifrados, permisos concedidos, calendario seleccionado y registros del estado de conexión (detalles en la Sección 16),
• nombre de la empresa, sector, dirección, datos de contacto, cuenta de redes sociales, logotipo e imagen de portada,
• datos de facturación (nombre completo o razón social, número de identidad nacional turco (T.C. kimlik numarası) o número de identificación fiscal, oficina tributaria, dirección de facturación),
• registros de suscripciones, planes, pagos y facturas,
• registros de funciones, permisos e invitaciones al equipo,
• registros de sesiones, transacciones y seguridad,
• registros de asistencia y comunicación,
• datos del dispositivo, navegador, IP y uso del panel.

4.4. Datos de miembros del personal

Pueden tratarse los siguientes datos relativos a los miembros del personal que las empresas añaden a Planfly:

• nombre, apellidos y cargo,
• fotografía y biografía,
• color del calendario y servicios que prestan,
• horario laboral, permisos y vacaciones,
• datos de la cuenta de usuario, si reciben una invitación al panel.

Según la preferencia de la empresa, el nombre, cargo, fotografía y biografía de un miembro del personal pueden mostrarse públicamente en la página de reservas.

4.5. Datos de personas que reservan citas y de clientes de las empresas

• nombre, apellidos,
• número de teléfono y/o dirección de correo electrónico,
• servicio seleccionado, opciones del servicio, miembro del personal, fecha y hora,
• nota de la cita,
• respuestas a las preguntas del formulario inicial,
• estado de la cita, registros de cancelación, reprogramación e inasistencia,
• registros de citas recurrentes y asistencia a clases grupales,
• enlaces de reuniones en línea y, si la empresa ha conectado su cuenta de Google, registros del evento creado en Google Calendar,
• fecha de nacimiento, etiquetas, notas privadas e historial de citas añadidos por la empresa mediante el panel,
• registros de visualización del aviso de privacidad, consentimiento explícito y consentimiento a mensajes electrónicos comerciales (fecha, dirección IP, información del navegador, versión del texto),
• registros de correos electrónicos / SMS de confirmación y recordatorio de citas enviados,
• registros técnicos relativos al uso del enlace de gestión de la cita.

4.6. Datos relativos a procesos de pago

Planfly no almacena números completos de tarjeta, códigos CVV/CVC ni datos de tarjetas de pago sin enmascarar en sus propios sistemas; para pagos realizados con iyzico, tampoco se almacena la fecha de caducidad de la tarjeta. Los datos de tarjeta introducidos en la página de pago de Planfly se transmiten mediante una conexión cifrada (TLS) a la infraestructura de iyzico Ödeme Hizmetleri A.Ş. ("iyzico"); Planfly trata esta información únicamente durante la transmisión y no la escribe en ninguna base de datos, registro ni sesión. Si se elige el formulario de pago de iyzico, los datos de tarjeta se introducen directamente en la página de iyzico. Las tarjetas guardadas se conservan en la infraestructura de almacenamiento de tarjetas de iyzico.

Para pedidos pagados en monedas distintas de la lira turca en nuestro sitio web, el pago se realiza en la página de pago de Paddle. Los datos de tarjeta y otros métodos de pago se introducen directamente en Paddle y nunca llegan a los servidores de Planfly; Paddle los trata como vendedor y responsable del tratamiento independiente conforme a su propio aviso de privacidad. Los datos que Planfly envía a Paddle y recibe de este se describen en la Sección 2.

Planfly puede tratar los siguientes datos de pago limitados:

• estado del pago,
• número de transacción y número de referencia,
• fecha, importe del pago y período que cubre,
• método de pago,
• tipo o red de tarjeta (por ejemplo, Visa, Mastercard, Troy),
• los últimos cuatro dígitos enmascarados de la tarjeta,
• si se elige guardar la tarjeta, claves de referencia de tarjeta y cliente (tokens) generadas por iyzico,
• datos limitados de transacciones proporcionados por iyzico para confirmación de pagos, renovación automática, reembolsos y controversias de pago,
• para pedidos pagados en monedas distintas de la lira turca, los datos del pedido recibidos de Paddle (Sección 2).

5. ¿Cómo recopilamos datos personales?

Sus datos personales pueden recopilarse por medios automatizados, parcialmente automatizados o no automatizados a través de los siguientes canales:

• visitas al sitio web,
• cookies y tecnologías similares,
• formularios de registro, inicio de sesión, contacto y asistencia,
• información recibida de Google, previa aprobación suya en su cuenta de Google, cuando inicia sesión o se registra con Google o vincula una cuenta de Google,
• uso del panel de gestión empresarial y registros de sesiones,
• páginas de reservas en línea y enlaces de gestión de citas,
• el widget de reservas o iframe que las empresas integran en sus propios sitios web,
• datos de clientes, miembros del personal o citas introducidos por las empresas mediante el panel,
• invitaciones al equipo,
• notificaciones de transacciones y pedidos de la entidad de pago, Paddle y otros proveedores de servicios,
• informes de entrega de proveedores de servicios SMS y correo electrónico,
• correo electrónico, teléfono y otros canales de comunicación.

6. ¿Para qué fines tratamos datos personales?

Planfly puede tratar datos personales para los siguientes fines:

6.1. Prestación y gestión del servicio

• operar el sitio web de Planfly y el panel de gestión empresarial,
• crear y gestionar cuentas de usuario y de empresa y ofrecer la opción de iniciar sesión y registrarse con Google,
• publicar páginas de reservas en línea y el widget,
• realizar cálculos de calendario, personal, servicios, horario laboral y disponibilidad,
• crear, confirmar, cancelar y reprogramar citas y permitir su incorporación a calendarios,
• a petición de la empresa, crear, actualizar y eliminar eventos de Google Calendar y enlaces de Google Meet para citas en línea,
• enviar correos electrónicos y SMS de confirmación y recordatorio de citas,
• conservar formularios iniciales y registros de clientes por cuenta de la empresa,
• gestionar las estructuras de equipos, funciones y permisos,
• proporcionar informes y estadísticas a la empresa.

6.2. Procesos de ventas, comunicación y asistencia

• recibir solicitudes de información y presupuestos,
• comunicarse con clientes potenciales,
• proporcionar información de productos, planes y precios,
• responder a solicitudes de asistencia, preguntas, sugerencias y reclamaciones.

6.3. Procesos contractuales y comerciales

• desarrollar procesos de prueba gratuita, suscripción, cambio de plan y renovación automática,
• cobrar pagos, guardar tarjetas y confirmar pagos,
• para pedidos pagados en monedas distintas de la lira turca, abrir la página de pago de Paddle y activar y gestionar la suscripción con los datos del pedido recibidos de Paddle,
• gestionar procesos de facturación, contabilidad y finanzas,
• celebrar, ejecutar y terminar el contrato.

6.4. Seguridad de la información y administración del sistema

• autenticación y autorización,
• al iniciar sesión con Google, comprobar que Google ha verificado la dirección de correo electrónico y prevenir el uso indebido de cuentas abiertas con una dirección de correo electrónico de otra persona,
• seguridad de sesiones,
• registro,
• detectar citas falsas, spam, bots, uso indebido y accesos no autorizados,
• operar mecanismos de limitación de frecuencia y protección similares,
• rendimiento del sistema, gestión de errores, mantenimiento y auditoría,
• realizar copias de seguridad y proteger la integridad de los datos.

6.5. Desarrollo del producto, analítica y mejora

• analizar la experiencia del usuario,
• elaborar estadísticas agregadas de uso,
• identificar errores y cuellos de botella,
• desarrollar funciones y mejorar el servicio.

6.6. Marketing y comunicaciones comerciales

• si se presta consentimiento, enviar campañas, novedades y anuncios sobre Planfly,
• medir el rendimiento de campañas y conversiones,
• gestionar las preferencias de comunicación.

Planfly no utiliza los datos de clientes de las empresas para sus propias actividades de marketing ni los vende o alquila.

6.7. Cumplimiento de obligaciones legales y administrativas

• cumplir obligaciones derivadas de la legislación,
• responder a solicitudes de autoridades competentes,
• resolver controversias,
• establecer, ejercer y proteger derechos,
• cumplir obligaciones de conservación, prueba y auditoría.

7. ¿Sobre qué bases jurídicas tratamos datos personales?

Planfly trata datos personales conforme a los artículos 5 y 6 de la Ley n.º 6698 de protección de datos personales (KVKK), apoyándose en distintas bases jurídicas según la naturaleza de la actividad de tratamiento correspondiente. En este contexto, sus datos personales pueden tratarse sobre una o varias de las siguientes bases jurídicas:

1. el tratamiento de los datos personales de las partes de un contrato es necesario, siempre que esté directamente relacionado con la celebración o ejecución de dicho contrato,
2. está previsto expresamente por la ley,
3. el tratamiento es obligatorio para que el responsable del tratamiento cumpla su obligación legal,
4. los datos han sido hechos públicos por el interesado,
5. el tratamiento es obligatorio para el establecimiento, ejercicio o protección de un derecho,
6. el tratamiento es obligatorio para los intereses legítimos del responsable del tratamiento, siempre que no perjudique sus derechos y libertades fundamentales,
7. su consentimiento explícito, cuando lo exija la legislación.

Para las actividades de tratamiento basadas en consentimiento explícito, puede retirar dicho consentimiento en cualquier momento. La retirada no afecta a la licitud del tratamiento realizado antes de ella.

8. Categorías especiales de datos personales

Planfly no establece ninguna estructura destinada a tratar categorías especiales de datos personales. Sin embargo, las empresas que prestan servicios sanitarios (por ejemplo, psicólogos, dietistas, clínicas dentales, consultas médicas privadas, fisioterapeutas) pueden tratar categorías especiales de datos personales, como datos de salud, mediante las preguntas iniciales que añaden a los formularios de reserva, las notas de citas o las notas que añaden a la ficha del cliente.

Respecto de estos datos:

• el responsable del tratamiento es la empresa correspondiente; la empresa decide qué preguntas formular, sobre qué base jurídica se tratarán los datos y si debe obtenerse consentimiento explícito cuando sea necesario, y es responsable de estas decisiones,
• las empresas pueden obtener un consentimiento explícito separado y opcional para tratar datos de salud en el formulario de reserva; Planfly registra este consentimiento junto con la fecha, la dirección IP y la versión del texto,
• se espera que las empresas no soliciten categorías especiales de datos que no sean necesarias para reservar una cita y que preparen sus preguntas conforme al principio de minimización de datos,
• las notas privadas añadidas a la ficha del cliente se almacenan cifradas en la base de datos y se muestran únicamente a los usuarios autorizados de la empresa,
• al utilizar la opción de mensajes discretos, que no muestra el nombre del servicio en los mensajes de recordatorio, las empresas pueden reducir el riesgo de que terceros conozcan información de salud a partir del contenido del mensaje,
• Planfly trata estos datos únicamente como encargado del tratamiento, en la medida necesaria para prestar el servicio y teniendo en cuenta las medidas adecuadas prescritas por la Junta de Protección de Datos Personales (Junta KVKK) para las categorías especiales de datos personales.

9. ¿Con quién podemos compartir datos personales?

Según la finalidad del tratamiento y la base jurídica, y únicamente en la medida necesaria, sus datos personales pueden compartirse con los siguientes grupos de destinatarios:

La información que facilita para una cita que realiza como cliente de una empresa se comparte con la empresa correspondiente, porque la relación de cita y servicio se establece esencialmente entre dicha empresa y usted.

La política de Planfly consiste en contratar proveedores de servicios mediante contratos que incluyen obligaciones de seguridad de datos y confidencialidad, y nunca vende datos personales a terceros bajo ninguna circunstancia.

10. Transferencias de datos al extranjero

La infraestructura del servicio Planfly puede incluir servicios que utilizan servidores situados en el extranjero o proveedores de servicios con vínculos en el extranjero. Como consecuencia, sus datos personales o registros técnicos que tengan la consideración de datos personales pueden transferirse al extranjero.

Las categorías de proveedores con vínculos en el extranjero pueden incluir:

• servicios de red de distribución de contenido, almacenamiento de archivos (Cloudflare R2), DNS y seguridad de red,
• proveedores de nube y alojamiento,
• servicios de entrega de correo electrónico,
• si se utilizan, inicio de sesión con Google e integración de Google Calendar y Google Meet (Google LLC),
• para pedidos pagados en monedas distintas de la lira turca en nuestro sitio web, Paddle (Paddle.com Market Limited, establecido en el Reino Unido y, para compradores de Estados Unidos, Paddle.com Inc., establecido en Estados Unidos),
• Apple Inc. para el inicio de sesión con Apple y las compras en App Store; Google LLC para compras en Google Play, notificaciones push de la aplicación móvil (Firebase Cloud Messaging) y copias de seguridad cifradas de la base de datos (Google Drive),
• proveedores de modelos de inteligencia artificial para el asistente de chat de nuestro sitio web,
• herramientas de supervisión de errores y rendimiento,
• si se presta consentimiento, Google Analytics 4 (Google LLC) y otras herramientas de analítica y medición.

Mobiza Teknoloji basa las transferencias de datos al extranjero en el artículo 9 de la KVKK y el Reglamento sobre los procedimientos y principios para la transferencia de datos personales al extranjero (Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik). Según la naturaleza de la transferencia, se recurre a:

• una decisión de adecuación respecto del país, organización internacional o sector al que se realiza la transferencia,
• en ausencia de una decisión de adecuación, garantías adecuadas: en particular, el contrato tipo anunciado por la Junta de Protección de Datos Personales (notificado a la Autoridad de Protección de Datos Personales (Autoridad KVKK) en un plazo de cinco días hábiles desde su firma), normas corporativas vinculantes o un compromiso escrito autorizado por la Junta,
• cuando estas opciones no estén disponibles, y únicamente siempre que la transferencia sea ocasional, los supuestos excepcionales enumerados en el sexto párrafo del artículo 9 de la KVKK, incluido el consentimiento explícito.

Las transferencias a Paddle para pedidos pagados en monedas distintas de la lira turca en nuestro sitio web se basan en el contrato tipo anunciado por la Junta de Protección de Datos Personales. Las garantías de transferencia para personas que se encuentran en el Espacio Económico Europeo, Suiza y el Reino Unido se describen en los avisos regionales de privacidad enumerados en la Sección 20.

11. Cookies y tecnologías similares

Planfly utiliza cookies y tecnologías similares en el sitio web, el panel de gestión empresarial y las páginas de reservas. Estas tecnologías pueden utilizarse para los siguientes fines:

• operar el sitio, el panel y las páginas de reservas,
• gestión de sesiones y seguridad de formularios,
• recordar preferencias de tema e interfaz,
• seguridad y prevención del uso indebido,
• si se presta consentimiento, análisis de tráfico y uso y medición de campañas.

Si presta su consentimiento, Planfly utiliza Google Analytics 4 en las páginas de marketing, documentos legales y el flujo de captación de cuentas (registro, inicio de sesión, verificación de correo electrónico y configuración de empresa). No se miden el panel de gestión empresarial, las páginas de reservas, el widget ni las páginas de gestión de citas (tras iniciar sesión, solo se envía el evento de inicio de sesión / registro completado con éxito, sin la dirección del panel); los permisos publicitarios y de personalización y Google signals están desactivados, y no se añaden nombres, correos electrónicos, números de teléfono ni contenido de formularios a los eventos de medición. Puede retirar su consentimiento en cualquier momento mediante el enlace "Preferencias de cookies" de la página.

Para cookies y tecnologías similares que no son estrictamente necesarias, se obtiene consentimiento previo / consentimiento explícito previo cuando lo exige la legislación aplicable. Para más información, consulte la Política de cookies.

12. ¿Durante cuánto tiempo conservamos datos personales?

Planfly conserva los datos personales únicamente durante el tiempo necesario para la finalidad para la que se tratan y en la medida exigida o permitida por la legislación aplicable. El plazo de conservación puede variar según la naturaleza de los datos, la finalidad del tratamiento, la relación contractual, los requisitos técnicos y las obligaciones legales.

12.1. Registros de tráfico, seguridad y sistema

Los registros de tráfico, acceso y seguridad se conservan durante los plazos establecidos en la Ley n.º 5651 sobre regulación de publicaciones en Internet y lucha contra los delitos cometidos mediante dichas publicaciones y sus normas de desarrollo, y durante el tiempo necesario para la seguridad de la información, la investigación de incidentes y los procedimientos legales.

12.2. Registros de comunicación, solicitudes y asistencia

Los registros de formularios de contacto, solicitudes de asistencia y correspondencia se conservan durante un período razonable según la naturaleza de la relación. Pueden conservarse durante más tiempo si existe una relación continuada con el cliente, una controversia, una necesidad probatoria o un requisito legal.

12.3. Datos de cuenta y panel

Los datos relacionados con las cuentas de empresa y usuario se conservan mientras la cuenta permanece activa. La información relacionada con el inicio de sesión con Google y la conexión de Google Calendar se conserva mientras se mantiene la conexión y se elimina cuando esta se retira (Sección 16.4). Tras eliminarse una cuenta o empresa, estos datos pueden conservarse durante el tiempo necesario por obligaciones legales, controversias, necesidades probatorias, seguridad y el ciclo de copias de seguridad, y se eliminan, destruyen o anonimizan al finalizar dicho período.

12.4. Registros contractuales, de facturación y comerciales

Los registros de facturación, contabilidad, contratos y transacciones comerciales se conservan durante los plazos establecidos en la legislación aplicable, en particular la Ley de procedimiento tributario n.º 213 (Vergi Usul Kanunu) y el Código de Comercio turco n.º 6102 (Türk Ticaret Kanunu) (por regla general, hasta 10 años).

12.5. Registros de pagos

Las referencias de transacciones de pago, información de tarjetas enmascarada y registros de confirmación de transacciones se conservan durante el tiempo necesario para fines contables, probatorios, de prevención del fraude y de obligaciones legales. Cuando elimina su tarjeta guardada desde el panel, la tarjeta deja de utilizarse para pagos posteriores y se solicita la eliminación del token de almacenamiento de tarjeta conservado por iyzico. Para pedidos realizados a través de Paddle, los métodos de pago se almacenan en Paddle y pueden gestionarse en paddle.net; los registros de pedidos recibidos de Paddle se conservan para los fines descritos en esta sección. Los plazos de conservación de los registros de pago y facturación que conserva el propio Paddle se rigen por su aviso de privacidad.

12.6. Registros de consentimiento y autorizaciones

Los registros relativos a avisos de privacidad, consentimiento explícito y consentimiento a mensajes electrónicos comerciales pueden conservarse, por la carga de la prueba, durante la relación correspondiente y, posteriormente, durante los plazos legales de prescripción. Si retira su consentimiento a mensajes electrónicos comerciales, se registra su aviso de baja y se detiene el envío de mensajes.

12.7. Datos de clientes y citas de las empresas

Los registros de citas, clientes, respuestas a formularios iniciales, notas de clientes y notificaciones se conservan conforme a las instrucciones y preferencias de la empresa, que es responsable del tratamiento. La empresa puede exportar o eliminar registros de clientes desde el panel. Si se cierra la cuenta de empresa, estos datos se eliminan o anonimizan, con sujeción al ciclo de copias de seguridad y las obligaciones legales.

12.8. Datos de analítica

Los datos de medición enviados a Google Analytics se conservan durante el plazo seleccionado en la cuenta de Google Analytics de Planfly (como máximo 14 meses para cuentas estándar); las cookies de Google Analytics son válidas como máximo 12 meses y se eliminan al retirar su consentimiento.

Los datos cuyo plazo de conservación ha finalizado se eliminan, destruyen o anonimizan conforme al Reglamento sobre la supresión, destrucción o anonimización de datos personales (Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik) y como parte de los procesos periódicos de destrucción.

13. Seguridad de los datos personales

Conforme al artículo 12 de la KVKK, Mobiza Teknoloji aplica medidas técnicas y administrativas apropiadas para garantizar la seguridad de los datos personales. En este contexto, pueden aplicarse las siguientes medidas según el riesgo:

• transmisión cifrada mediante TLS (HTTPS) en todas las conexiones,
• separación de los datos empresariales por empresa y control de acceso basado en funciones (propietario, administrador, miembro del personal),
• no conservar contraseñas en texto plano y opción de autenticación de dos factores,
• cifrar los tokens de acceso y actualización de Google Calendar en la base de datos; utilizar valores de verificación de un solo uso específicos de cada solicitud para el inicio de sesión con Google y no almacenar el token de acceso de Google emitido para iniciar sesión,
• cifrar las notas privadas de la ficha del cliente en la base de datos,
• limitación de frecuencia, trampas para bots y detección de uso indebido,
• registro y seguimiento de incidentes,
• copias de seguridad periódicas,
• limitar el acceso de los empleados según la necesidad de conocer y obligaciones de confidencialidad,
• evaluar las configuraciones de seguridad y los contratos de los proveedores de servicios.

Si tenemos conocimiento de una violación de la seguridad de los datos, se realizan las notificaciones necesarias conforme al artículo 12 de la KVKK y las decisiones de la Junta; para violaciones que afectan a datos de clientes de las empresas, se informa a la empresa correspondiente sin demora.

No obstante, no puede garantizarse que ninguna transmisión de datos por Internet ni ninguna infraestructura técnica esté completamente exenta de riesgos.

14. Datos de clientes propios de las empresas

Dado que Planfly es una plataforma que proporciona infraestructura técnica a empresas, estas pueden recopilar datos relativos a sus propios clientes mediante Planfly o introducirlos en Planfly.

En este contexto, datos como nombre, apellidos, teléfono, correo electrónico, datos de citas, respuestas a formularios iniciales, notas de citas, etiquetas de clientes y notas privadas se tratan para los procesos propios de la empresa correspondiente.

Respecto de estos datos:

• la empresa correspondiente es responsable de su propia obligación de informar; Planfly proporciona a cada empresa una plantilla de aviso de privacidad generada con los datos de la empresa y le permite enlazar a su propio aviso,
• cuando sea necesario, realizar los procesos de consentimiento explícito y consentimiento a mensajes electrónicos comerciales es responsabilidad de la empresa correspondiente,
• si la empresa envía mensajes electrónicos comerciales a sus propios clientes, le corresponden las obligaciones conforme a la Ley n.º 6563 sobre regulación del comercio electrónico, el reglamento relacionado y el Sistema de Gestión de Mensajes (İleti Yönetim Sistemi, İYS: registro nacional de Türkiye de consentimientos para mensajes comerciales),
• Planfly trata estos datos únicamente como encargado del tratamiento, para prestar el servicio, garantizar la seguridad, realizar mantenimiento técnico, prestar asistencia y cumplir obligaciones contractuales.

15. Widget integrable y sitios de terceros

Las empresas pueden integrar el widget de reservas o la página de reservas de Planfly (iframe) en sus propios sitios web. En ese caso, la información que introduce en el formulario de reserva se transmite directamente a la infraestructura de Planfly y se trata conforme a los principios descritos anteriormente.

Sin embargo, el sitio web donde aparece el widget está bajo el control de la empresa o tercero correspondiente. Las políticas de privacidad y cookies de dicho sitio se aplican a las cookies, herramientas analíticas y demás actividades de tratamiento de datos utilizadas en él.

Las reuniones en línea tienen lugar en Google Meet; si la empresa conecta su cuenta de Google, el evento creado en Google Calendar para su cita en línea se describe en la Sección 16. Si accede a servicios de terceros mediante el enlace de Google Meet o los enlaces de redes sociales y mapas que la empresa incluye en su página de reservas, se aplican las condiciones y políticas de privacidad del proveedor de servicios correspondiente (por ejemplo, Google).

16. Servicios de Google: inicio de sesión con Google, Google Calendar y Google Meet

Planfly se integra con servicios proporcionados por Google LLC ("Google") de dos formas: permite que los usuarios inicien sesión en Planfly con su cuenta de Google y permite que las empresas creen eventos con enlaces de Google Meet en Google Calendar para sus citas en línea. Ambas integraciones son opcionales; aunque no las utilice, puede utilizar Planfly con su dirección de correo electrónico y contraseña. El uso de Google Analytics basado en consentimiento queda cubierto por la Sección 11 y la Política de cookies, y no por esta sección.

16.1. Inicio de sesión y registro con Google

Cuando utiliza la opción "Continuar con Google", se le redirige a la página de inicio de sesión de Google; la contraseña de su cuenta de Google no se transmite a Planfly. Si inicia sesión con su cuenta de Google y otorga su aprobación, Planfly recibe de Google únicamente información básica de identidad (los ámbitos openid, email y profile):

• ID de cuenta de Google (el número permanente que Google asigna a su cuenta),
• la dirección de correo electrónico de su cuenta de Google y si Google la ha verificado,
• su nombre en su cuenta de Google.

Esta información se utiliza para crear su cuenta o vincularla con su cuenta existente que tenga la misma dirección de correo electrónico, para reconocerlo en los inicios de sesión posteriores y para mantener segura su cuenta. Para una cuenta abierta con Google, su dirección de correo electrónico se considera verificada sin un correo de verificación separado, puesto que Google ya la ha verificado. El nombre de su cuenta se toma de su cuenta de Google; puede cambiarlo en cualquier momento. Si Google no ha verificado la dirección, no se abre ninguna cuenta con Google ni se realiza ninguna vinculación. Su fotografía de perfil, contactos, correos electrónicos, archivos o calendario no se obtienen de esta forma; el token de acceso emitido por Google durante el inicio de sesión no se almacena.

Posteriormente puede vincular su cuenta de Google, sustituirla por otra cuenta de Google o eliminar el vínculo en la página Configuración › Seguridad. La dirección de la cuenta de Google que vincula puede ser distinta de su dirección de correo electrónico de Planfly. Para las acciones que exigen verificar de nuevo su identidad (por ejemplo, acceder a la configuración de seguridad o eliminar su cuenta), también puede verificarla mediante su cuenta de Google en lugar de su contraseña. Para la vinculación de cuentas, la verificación de identidad y la verificación de correo electrónico, se envía su dirección de correo electrónico a Google para preseleccionar la cuenta de Google correcta. Si ha activado la autenticación de dos factores, también se solicita un código de verificación al iniciar sesión con Google.

16.2. Integración de Google Calendar y Google Meet

Un propietario o administrador de empresa puede conectar una cuenta de Google a Planfly por cuenta de la empresa y un miembro del personal puede hacerlo por cuenta propia. Durante la conexión, Google solicita su aprobación de los permisos solicitados por Planfly:

• identidad básica (openid, email): para conocer la dirección de correo electrónico y el ID de la cuenta de Google conectada,
• eventos de Google Calendar (calendar.events): para crear eventos con enlaces de Google Meet para citas en línea, actualizarlos cuando cambia la cita y eliminarlos cuando se cancela,
• lista de calendarios (calendar.calendarlist.readonly, opcional): para enumerar los nombres de sus calendarios y permitirle elegir el calendario al que se añaden los eventos.

Planfly utiliza estos permisos únicamente para los eventos de citas que crea por sí mismo; no lee, modifica ni elimina otros eventos de su calendario. Los tokens de acceso y actualización se almacenan cifrados en la base de datos.

Un evento creado para una cita en línea contiene la fecha y hora de la cita, el nombre del servicio (únicamente "Reunión en línea" si la empresa utiliza la opción de mensajes discretos), el nombre de la persona que reservó la cita, el nombre del miembro del personal, el nombre de la empresa y un enlace a la cita en el panel de Planfly (que solo pueden abrir los usuarios autorizados de la empresa). Según la preferencia de la empresa, la dirección de correo electrónico de la persona que reservó la cita y, si el evento se crea en la cuenta de la empresa, la dirección de correo electrónico del miembro del personal también se añaden al evento como invitados; los invitados no pueden verse entre sí. Los correos de invitación y actualización de Google se envían únicamente si la empresa ha activado esta opción. El enlace Meet generado por Google se guarda en la cita de Planfly y se envía a la persona que reservó la cita con las notificaciones de la cita.

El responsable del tratamiento de estos datos relativos a personas que reservan citas es la empresa correspondiente; Planfly transmite estos datos a la cuenta de Google propia de la empresa siguiendo sus instrucciones y como encargado del tratamiento. La videollamada en sí tiene lugar en Google Meet; Planfly no accede al contenido de la llamada ni la graba. Las condiciones propias de Google y su política de privacidad se aplican al uso de Google Calendar y Google Meet.

16.3. Uso limitado de datos de usuarios de Google

El uso por Planfly y la transferencia a cualquier otra aplicación de información recibida de las API de Google se ajustarán a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de Uso Limitado. En consecuencia, los datos recibidos de Google:

• se utilizan únicamente para proporcionar y mejorar las funciones solicitadas por el usuario descritas en esta sección (inicio de sesión con Google, creación de eventos de Google Calendar y enlaces de Google Meet),
• no se utilizan para publicidad, publicidad personalizada, retargeting ni creación de perfiles con fines publicitarios,
• no se venden ni se transfieren a terceros salvo que sea necesario para estas funciones, por motivos de seguridad o por una obligación legal,
• no se utilizan para desarrollar o entrenar modelos de inteligencia artificial o aprendizaje automático,
• no son leídos por empleados de Planfly salvo que usted dé su aprobación expresa, sea necesario por motivos de seguridad (por ejemplo, investigar un uso indebido) o lo exija la ley.

16.4. Eliminación de la conexión y conservación

• Puede eliminar el vínculo de inicio de sesión con Google en la página Configuración › Seguridad; el ID de su cuenta de Google y su dirección de correo electrónico de Google se eliminan de su cuenta. Si abrió su cuenta con Google, primero se le pedirá que establezca una contraseña para no perder el acceso a su cuenta.
• Cuando se desconecta la conexión Google Calendar / Google Meet desde el panel, se eliminan los tokens de acceso y actualización y, si la misma cuenta de Google no se utiliza en otra conexión de Planfly, se solicita a Google que revoque el permiso de acceso. Los eventos y enlaces Meet creados previamente permanecen en el Google Calendar de la empresa y están bajo su control.
• También puede retirar en cualquier momento el acceso de Planfly a su cuenta de Google en la página de aplicaciones y servicios de terceros de su cuenta de Google.
• La información de inicio de sesión con Google se elimina junto con su cuenta; la conexión de Google Calendar se elimina cuando se desconecta o cuando se elimina el registro del miembro del personal correspondiente o la empresa, conforme a los principios de la Sección 12.

17. Nuestro enfoque respecto de los menores

Los servicios de Planfly están destinados principalmente a empresas, representantes empresariales y clientes de las empresas; no están diseñados como un servicio específico para menores.

Sin embargo, algunas empresas (por ejemplo, terapia infantil y adolescente, peluquería infantil, centros educativos y de formación) pueden aceptar citas para servicios destinados a menores. En estos casos, se espera que la cita sea reservada por un progenitor o tutor legal y que los datos relativos al menor se compartan únicamente en la medida necesaria para el servicio. Los procesos de aviso de privacidad y, cuando sea necesario, consentimiento para tratar datos de menores son responsabilidad de la empresa, que es responsable del tratamiento.

Planfly no realiza elaboración de perfiles ni publicidad conductual dirigidas a menores. Si se pone de manifiesto que los datos de un menor se han tratado ilícitamente, se realiza la evaluación necesaria en el marco de la legislación aplicable y las circunstancias del caso concreto.

18. Derechos de los interesados

Conforme al artículo 11 de la KVKK, los interesados tienen los siguientes derechos:

• conocer si se tratan sus datos personales,
• solicitar información sobre ellos si se han tratado,
• conocer la finalidad del tratamiento y si los datos se utilizan conforme a ella,
• conocer los terceros a los que se transfieren los datos en Türkiye o en el extranjero,
• solicitar su corrección si los datos se tratan de forma incompleta o inexacta,
• solicitar su supresión o destrucción si se cumplen las condiciones del artículo 7 de la KVKK,
• solicitar que la corrección, supresión o destrucción se notifique a los terceros a quienes se hayan transferido los datos,
• oponerse a un resultado perjudicial para ellos derivado de un análisis realizado exclusivamente mediante sistemas automatizados,
• solicitar una indemnización por daños si sufren un perjuicio debido a un tratamiento ilícito.

Además, para tratamientos basados en consentimiento explícito puede retirar su consentimiento y puede darse de baja de los mensajes electrónicos comerciales en cualquier momento gratuitamente.

Si se encuentra en el Espacio Económico Europeo, Suiza, el Reino Unido o Estados Unidos, también tiene los derechos descritos en el aviso regional de privacidad enumerado en la Sección 20; si se encuentra en otro país, también se aplica la Sección 21. No necesita cumplir los requisitos formales específicos de las solicitudes conforme a la KVKK para ejercer estos derechos.

19. Solicitudes y contacto

Puede enviarnos sus solicitudes relativas a sus datos personales y las solicitudes de ejercicio de derechos a través de los siguientes canales:

• Razón social: Mobiza Teknoloji
• Correo electrónico: legal@planfly.com.tr
• Teléfono: +90 850 307 90 23
• Dirección: Ovaakça Santral Mah. Ovaakça Fatih Sultan Mehmet Cad. No: 86/2, 16335 Osmangazi, Bursa, Türkiye

Las solicitudes se resuelven conforme al Comunicado sobre los procedimientos y principios de las solicitudes al responsable del tratamiento (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ) lo antes posible según su naturaleza y, como máximo, en treinta días. Puede solicitarse información adicional para la verificación de identidad, la seguridad y el alcance de la solicitud.

Las solicitudes de personas que se encuentran fuera de Türkiye se responden dentro del plazo establecido por la legislación del lugar donde se encuentran (un mes para el Espacio Económico Europeo y el Reino Unido, 30 días para Suiza y 45 días para Estados Unidos); los detalles figuran en los avisos regionales de privacidad enumerados en la Sección 20.

Para solicitudes relativas a una cita con una empresa, debe dirigirse primero a la empresa correspondiente, que es responsable del tratamiento. Si recibimos su solicitud, la remitiremos a la empresa correspondiente y proporcionaremos la asistencia técnica necesaria para que la empresa responda a la solicitud.

20. Avisos de privacidad específicos por región

Esta Política se aplica a usted dondequiera que se encuentre. Según su región, también se le aplica el siguiente aviso de privacidad; contiene la información exigida por la legislación de esa región (como las bases jurídicas, transferencias internacionales, sus derechos y cómo presentar una solicitud o reclamación):

• Türkiye: Aviso de privacidad conforme a la KVKK
• Espacio Económico Europeo y Suiza: Aviso de privacidad conforme al RGPD
• Reino Unido: Aviso de privacidad para el Reino Unido
• Estados Unidos: Aviso de privacidad para Estados Unidos

El aviso regional de privacidad complementa esta Política. Si existe conflicto entre esta Política y el aviso regional, prevalece el aviso regional para las personas que se encuentran en esa región. Puede ejercer los derechos descritos en los avisos del Espacio Económico Europeo y Suiza, del Reino Unido y de Estados Unidos sin cumplir los requisitos formales específicos de las solicitudes conforme a la KVKK. Si se encuentra fuera de las regiones anteriores, se aplica la Sección 21.

21. Personas en otros países

Si se encuentra en un país distinto de Türkiye, el Espacio Económico Europeo, el Reino Unido, Suiza o Estados Unidos, también se le aplican los principios de esta Política y los derechos de la Sección 18. Si la legislación de su país le reconoce derechos adicionales, puede ejercerlos escribiendo a legal@planfly.com.tr; respondemos a su solicitud dentro del plazo establecido por dicha legislación. Sus datos personales pueden transferirse a Türkiye y otros países con las garantías descritas en la Sección 10.

22. Idioma de esta Política

Esta Política se publica en turco y en inglés con el mismo contenido. Para las personas que se encuentran en Türkiye, la versión en turco es la versión vinculante; para las personas que se encuentran fuera de Türkiye, la versión en inglés es la versión vinculante.

23. Cambios en la Política

Mobiza Teknoloji puede actualizar esta Política de privacidad debido a cambios legislativos, desarrollos de la estructura del producto, nuevos módulos, nuevas integraciones, nuevos proveedores de servicios o requisitos operativos.

El texto vigente entra en vigor en la fecha de su publicación en planfly.com.tr. Para cambios significativos, puede darse información adicional a los usuarios empresariales mediante correo electrónico o notificación en el panel.

24. Disposición final

En el tratamiento de datos personales, Planfly se guía por los principios de transparencia, licitud, proporcionalidad, minimización de datos, seguridad y control del usuario. Dado que las empresas también actúan como responsables del tratamiento en los flujos que ofrece Planfly, se mantienen por separado el aviso de privacidad y las obligaciones de privacidad propios de las empresas correspondientes.

Esta Política explica el marco general del enfoque de Planfly sobre el tratamiento de datos. También pueden aplicarse avisos de privacidad adicionales, textos de consentimiento explícito, preferencias de cookies y documentos contractuales a módulos, campañas o integraciones específicos.