Política de Privacidad y Aviso KVKK

En vigor: 17 de julio de 2026 · conforme a la Ley turca de Protección de Datos n.º 6698 (KVKK)

1. ¿Qué datos tratamos?

• Identidad y contacto: nombre/nombre visible, dirección de correo electrónico.
• Seguridad de la cuenta: un resumen cifrado irreversible de su contraseña (la contraseña en sí nunca se almacena) y su método de inicio de sesión (correo electrónico o Google).
• Datos de uso del servicio: su lista de seguimiento, los registros de su diario de operaciones, el contenido de su cartera y sus preferencias de idioma e interfaz.
• Datos técnicos: cookie de sesión, dirección IP y registros de seguridad/errores.

2. Finalidades y bases jurídicas

• Crear su cuenta y verificar su identidad — formación/ejecución del contrato.
• Prestar el servicio (análisis, lista de seguimiento, diario) — ejecución del contrato.
• Enviar verificaciones por correo electrónico y avisos de seguridad — obligación legal / interés legítimo.
• Prevenir el fraude/abuso y proteger el sistema — interés legítimo.
• Atender solicitudes legales — obligación legal.

3. ¿Con quién se comparten los datos?

No vendemos sus datos. Solo se comparten con los proveedores de infraestructura necesarios para operar el servicio, en la medida mínima imprescindible:

• Alojamiento y correo electrónico: Amazon Web Services (infraestructura de alojamiento y de envío de correo electrónico).
• Seguridad de red y aceleración: Cloudflare (CDN, TLS, cortafuegos).
• Autenticación (opcional): Google LLC, solo si elige iniciar sesión con Google.

Algunos de estos proveedores están ubicados en el extranjero; por ello, sus datos pueden transferirse internacionalmente en el marco del artículo 9 de la KVKK, limitado a lo que el servicio requiere.

4. ¿Durante cuánto tiempo se conservan los datos?

Sus datos personales se conservan mientras su cuenta esté activa y durante los plazos de conservación exigidos por la ley. Cuando solicite la eliminación de su cuenta, los datos no sujetos a una obligación legal de conservación se eliminan o anonimizan en un plazo razonable.

5. ¿Cómo protegemos sus datos?

• Las contraseñas se almacenan mediante cifrado unidireccional irreversible conforme a los estándares del sector (hashing) — nunca en texto claro.
• Todo el tráfico se cifra con HTTPS/TLS.
• Los datos de cada usuario se mantienen aislados (por usuario) de los de los demás.
• El acceso administrativo se reduce al mínimo.

6. Sus derechos según el artículo 11 de la KVKK

Dirigiéndose al responsable del tratamiento, usted puede: saber si sus datos personales se tratan y solicitar información al respecto; conocer la finalidad del tratamiento; conocer los terceros a los que se transfieren dentro o fuera del país; solicitar la rectificación de datos incompletos o inexactos; solicitar su supresión/destrucción cuando se cumplan las condiciones legales; oponerse a un resultado adverso derivado de un análisis realizado exclusivamente por sistemas automatizados; y reclamar una indemnización por los daños sufridos.

Puede enviar sus solicitudes a [email protected]; se responden en un plazo máximo de 30 días.

7. Cambios

Esta política puede actualizarse periódicamente; la versión vigente se publica en esta página. Los cambios sustanciales se comunican por medios razonables.

8. Usuarios en la Unión Europea — GDPR

Si se encuentra en la Unión Europea o el Espacio Económico Europeo, sus datos personales están cubiertos por el Reglamento (UE) 2016/679 (GDPR). Esta sección complementa las secciones de la KVKK anteriores; en caso de conflicto, esta sección prevalece para los usuarios situados en la UE.

8.1 Responsable del tratamiento

Finmentis — contacto: [email protected]. No se ha designado un Delegado de Protección de Datos (DPO) en este momento; las solicitudes de protección de datos deben enviarse a esa dirección.

8.2 Bases jurídicas para el tratamiento (Art. 6)

• Ejecución de un contrato (Art. 6(1)(b)) — creación de su cuenta y prestación de la lista de seguimiento, el libro mayor y los análisis.
• Obligación legal (Art. 6(1)(c)) — conservación de registros de facturación y contabilidad.
• Intereses legítimos (Art. 6(1)(f)) — seguridad del servicio, prevención de abusos y fraudes, diagnóstico de fallos. Se aplica una prueba de equilibrio y usted puede oponerse.
• Consentimiento (Art. 6(1)(a)) — solo para comunicaciones no esenciales; puede retirar su consentimiento en cualquier momento.

8.3 Categorías de destinatarios

Sus datos no se venden. Solo se comparten con los encargados del tratamiento necesarios para prestar el servicio: proveedores de alojamiento en la nube y copias de seguridad; el servicio de correo electrónico transaccional; el proveedor de servicios de pago (que actúa como comerciante registrado bajo su propia responsabilidad de tratamiento); proveedores de datos de mercado; y los proveedores de modelos de inteligencia artificial utilizados para generar análisis.

Importante: su nombre, dirección de correo electrónico, identificador de cuenta y posiciones de cartera no se envían a los motores de análisis; solo se procesan los símbolos de instrumentos financieros y los datos de mercado públicos.

8.4 Transferencias internacionales (Capítulo V)

Algunos encargados del tratamiento están ubicados fuera de la UE/EEE, principalmente en Estados Unidos. Dichas transferencias se realizan sobre la base de una decisión de adecuación de la Comisión Europea o de Cláusulas Contractuales Tipo (CCT). Puede solicitar una copia de las garantías aplicadas escribiendo a [email protected].

8.5 Plazos de conservación

• Datos de cuenta y servicio — mientras su cuenta esté abierta; se eliminan en un plazo máximo de 30 días tras solicitar la supresión.
• Registros de facturación y contabilidad — durante el plazo exigido por la legislación fiscal aplicable (normalmente de 8 a 10 años).
• Registros de seguridad — máximo 12 meses.

8.6 Sus derechos (Art. 15–22)

• Acceso (Art. 15) — obtener una copia de los datos tratados sobre usted.
• Rectificación (Art. 16) — rectificar los datos inexactos o incompletos.
• Supresión / derecho al olvido (Art. 17) — solicitar la eliminación de sus datos.
• Limitación del tratamiento (Art. 18).
• Portabilidad de los datos (Art. 20) — recibir sus datos en un formato estructurado, de uso común y lectura mecánica.
• Oposición (Art. 21) — oponerse al tratamiento basado en intereses legítimos.
• Retirada del consentimiento — en cualquier momento, sin que ello afecte al tratamiento previo.

Las solicitudes deben enviarse a [email protected] y, por regla general, se responden en el plazo de un mes. También puede eliminar su cuenta desde la propia aplicación.

8.7 Decisiones automatizadas (Art. 22)

El servicio genera análisis de instrumentos financieros de forma automática; sin embargo, dichos análisis no constituyen decisiones individuales automatizadas sobre usted que produzcan efectos jurídicos o le afecten significativamente de manera similar. No se elaboran perfiles y el contenido no se personaliza para el individuo.

8.8 Reclamación ante una autoridad de control

Tiene derecho a presentar una reclamación ante la autoridad de protección de datos de su país — por ejemplo, el comisionado estatal competente de protección de datos en Alemania, la AEPD en España, la CNPD en Portugal, la CNIL en Francia o el Garante per la protezione dei dati personali en Italia.