Política de Privacidad

1. Introducción

En EnegalTech ("Empresa", "nosotros", "nuestro"), concedemos gran importancia a la protección de sus datos personales. Esta Política de Privacidad proporciona información detallada sobre cómo se recopilan, procesan, almacenan y protegen sus datos personales durante el uso de nuestro sitio web (enegaltech.com) y nuestros servicios.

Esta política ha sido elaborada en el marco de la Ley de Protección de Datos Personales n.º 6698 de 7 de abril de 2016 ("KVKK"), el Reglamento General de Protección de Datos de la Unión Europea ("RGPD" - Reglamento UE 2016/679) y las normas internacionales de protección de datos.

Al visitar nuestro sitio web, utilizar nuestros servicios o ponerse en contacto con nosotros, se considerará que acepta las condiciones establecidas en esta Política de Privacidad. Si no acepta nuestra política, le rogamos que no utilice nuestro sitio web.

2. Responsable del Tratamiento de Datos

De conformidad con el artículo 3 de la KVKK y el artículo 4 del RGPD, el responsable del tratamiento de sus datos personales es la siguiente entidad:

Como responsable del tratamiento de datos, EnegalTech determina los fines y medios del tratamiento de datos personales y es responsable de cumplir con todas sus obligaciones conforme a la legislación aplicable.

3. Datos Personales Recopilados

En el marco de la prestación de nuestros servicios y el funcionamiento de nuestro sitio web, se recopilan datos personales en las siguientes categorías:

3.1. Datos Proporcionados Directamente

• Datos de Identidad: Nombre, apellido, cargo
• Datos de Contacto: Dirección de correo electrónico, número de teléfono, dirección
• Datos de la Empresa: Nombre de la empresa, sector, descripción del puesto
• Datos del Formulario de Contacto: Mensajes y solicitudes enviados a través de nuestro sitio web

3.2. Datos Recopilados Automáticamente

• Dirección IP: Dirección IP de su conexión a Internet
• Información del Navegador: Tipo de navegador, versión, preferencia de idioma
• Información del Dispositivo: Sistema operativo, resolución de pantalla, tipo de dispositivo
• Datos de Uso: Páginas visitadas, datos de clics, horarios de entrada/salida del sitio, duración de visualización de páginas
• Datos de Ubicación: Ubicación geográfica aproximada obtenida a través de la dirección IP
• Datos de Cookies: Datos recopilados mediante las cookies utilizadas en nuestro sitio web (consulte la Sección 6 para más detalles)

3.3. Datos Obtenidos de Terceros

• Información de contacto obtenida a través de asociaciones comerciales y referencias
• Información de perfiles públicos en plataformas de redes sociales
• Datos estadísticos obtenidos de proveedores de servicios analíticos

4. Fines del Tratamiento de Datos

Los datos personales recopilados se tratan con los siguientes fines:

1. Prestación de Servicios: Prestación de los servicios solicitados, cumplimiento de las obligaciones contractuales y gestión de las relaciones con los clientes
2. Comunicación: Respuesta a sus solicitudes y consultas, prestación de servicios de información y soporte
3. Mejora del Sitio Web: Mejora del rendimiento, contenido y experiencia de usuario de nuestro sitio web
4. Seguridad: Gestión de los procesos de seguridad de la información, detección y prevención de intentos de acceso no autorizado
5. Marketing: Con su consentimiento expreso, realización de promociones, campañas y anuncios relacionados con nuestros servicios
6. Análisis e Informes: Realización de análisis estadísticos, determinación de tendencias de uso
7. Obligación Legal: Cumplimiento de los requisitos legales y normativos, respuesta a las solicitudes de autoridades e instituciones competentes
8. Desarrollo Empresarial: Desarrollo de nuevos servicios y productos, mejora de los servicios existentes

5. Base Jurídica del Tratamiento de Datos

Sus datos personales se tratan sobre la base de los siguientes fundamentos jurídicos:

5.1. En el Marco de la KVKK (Artículo 5)

De conformidad con el artículo 5 de la KVKK n.º 6698, sus datos personales se tratan cuando concurren las siguientes condiciones:

• Consentimiento Expreso (art. 5/1): Se obtiene su consentimiento expreso para comunicaciones de marketing y el uso de cookies no esenciales.
• Previsión Expresa por Ley (art. 5/2-a): Actividades de tratamiento de datos obligatorias por disposición legal.
• Ejecución del Contrato (art. 5/2-c): Actividades de tratamiento de datos necesarias para la celebración o ejecución de nuestros contratos de servicio.
• Obligación Legal (art. 5/2-ç): Operaciones obligatorias para el cumplimiento de nuestras obligaciones legales como responsable del tratamiento.
• Interés Legítimo (art. 5/2-f): Actividades de tratamiento de datos necesarias para nuestros intereses legítimos, siempre que no se perjudiquen sus derechos y libertades fundamentales.

5.2. En el Marco del RGPD (Artículo 6)

De conformidad con el artículo 6 del RGPD, las bases jurídicas para el tratamiento de sus datos personales son las siguientes:

• Consentimiento (art. 6/1-a): Que usted haya prestado su consentimiento claro y específico para determinadas actividades de tratamiento.
• Ejecución del Contrato (art. 6/1-b): Que el tratamiento sea necesario para la ejecución del contrato celebrado con usted o para la adopción de medidas precontractuales.
• Obligación Legal (art. 6/1-c): Que el tratamiento sea obligatorio para el cumplimiento de una obligación legal a la que está sujeto el responsable del tratamiento.
• Interés Legítimo (art. 6/1-f): Que el tratamiento sea necesario para los intereses legítimos del responsable del tratamiento o de un tercero (esta base no se aplica cuando prevalecen los derechos y libertades fundamentales del interesado).

6. Cookies

Nuestro sitio web utiliza cookies con el fin de mejorar la experiencia del usuario y aumentar la calidad del servicio.

6.1. Tipos de Cookies

6.2. Gestión de Cookies

Puede rechazar las cookies o recibir avisos cuando se envían cookies modificando la configuración de su navegador. Sin embargo, le recordamos que si desactiva las cookies, es posible que algunas funciones de nuestro sitio web no funcionen correctamente. Puede gestionar sus preferencias de cookies mediante los siguientes métodos:

• A través de la configuración de privacidad/seguridad de su navegador
• A través del panel de preferencias de cookies de nuestro sitio web
• Utilizando herramientas de gestión de cookies de terceros

7. Transferencia de Datos

Sus datos personales pueden transferirse a las siguientes partes, dentro del marco de los artículos 8 y 9 de la KVKK y los artículos 44-49 del RGPD, y limitados a los fines indicados anteriormente:

7.1. Transferencia Nacional

• Socios Comerciales: A socios comerciales con los que colaboramos, en la medida que requiera la prestación del servicio
• Proveedores de Servicios: A proveedores que ofrecen servicios técnicos de alojamiento, correo electrónico, analítica y similares
• Autoridades e Instituciones Competentes: A instituciones y organismos públicos correspondientes en el marco de las obligaciones legales
• Asesores Jurídicos y Auditores: En el marco de la gestión de procesos legales y actividades de auditoría

7.2. Transferencia Internacional

Sus datos personales pueden transferirse fuera del país en el marco de la prestación de nuestros servicios. Estas transferencias se realizan con las siguientes garantías proporcionadas en el marco del artículo 9 de la KVKK y el Capítulo V (artículos 44-49) del RGPD:

• Existencia de protección adecuada en el país de destino de la transferencia
• En ausencia de protección adecuada, compromiso de protección suficiente por parte del responsable del tratamiento y la persona correspondiente en el extranjero, y obtención del permiso de la Autoridad de Protección de Datos Personales
• Uso de Cláusulas Contractuales Tipo (CCT) o Normas Corporativas Vinculantes (NCV) en el marco del RGPD
• Obtención del consentimiento expreso del interesado

8. Período de Conservación de Datos

Sus datos personales se conservan durante el tiempo que requiera el fin del tratamiento y en el marco de nuestras obligaciones legales. Al determinar el período de conservación se tienen en cuenta los siguientes criterios:

• Duración del Contrato: Durante la vigencia del contrato de servicio y los plazos derivados de la prescripción vigente desde la finalización del contrato
• Obligación Legal: Los plazos de conservación obligatorios previstos por la legislación aplicable (por ejemplo, 5 años en virtud de la legislación fiscal, 10 años en virtud del derecho mercantil)
• Interés Legítimo: Mientras persista el riesgo de litigio legal
• Consentimiento: Hasta la revocación del consentimiento

Una vez expirado el período de conservación o desaparecido el fin del tratamiento, sus datos personales serán eliminados, destruidos o anonimizados de conformidad con el artículo 7 de la KVKK y las disposiciones reglamentarias correspondientes.

9. Seguridad de los Datos

EnegalTech aplica las siguientes medidas técnicas y administrativas en el marco del artículo 12 de la KVKK y el artículo 32 del RGPD para garantizar la seguridad de sus datos personales:

9.1. Medidas Técnicas

• Garantía de la seguridad en la transmisión de datos mediante cifrado SSL/TLS
• Uso de cortafuegos (firewall) actualizados
• Mecanismos de control de acceso y sistemas de autorización
• Realización periódica de análisis de vulnerabilidades y pruebas de penetración
• Almacenamiento de datos en entornos cifrados (encryption at rest)
• Realización periódica de copias de seguridad (backup)
• Monitorización de intentos de acceso no autorizado mediante registros de log
• Uso de software antivirus y antimalware

9.2. Medidas Administrativas

• Formación periódica a los empleados en materia de protección de datos personales
• Creación de inventarios y sistemas de registro del tratamiento de datos
• Celebración de acuerdos de confidencialidad
• Auditoría periódica de las actividades de tratamiento de datos
• Establecimiento e implementación de procedimientos de notificación de brechas de datos
• Evaluación de las prácticas de seguridad de datos de los proveedores de servicios de terceros
• Creación e implementación de la Política de Conservación y Destrucción de Datos Personales

A pesar de todas estas medidas, deseamos señalar que la transmisión de datos a través de Internet no es 100% segura. En caso de una posible brecha de datos, se notificará sin demora a la autoridad competente de protección de datos personales y a los titulares de datos personales afectados, de conformidad con el artículo 12 de la KVKK y los artículos 33-34 del RGPD.

10. Derechos del Titular de los Datos Personales

Como titular de datos personales, usted tiene los siguientes derechos:

10.1. Sus Derechos en el Marco de la KVKK (Artículo 11)

De conformidad con el artículo 11 de la KVKK n.º 6698, usted tiene los siguientes derechos:

1. Conocer si sus datos personales están siendo tratados
2. Solicitar información si sus datos personales han sido tratados
3. Conocer la finalidad del tratamiento de los datos personales y si se utilizan conforme a dicha finalidad
4. Conocer a los terceros a los que se transfieren los datos personales en el país o en el extranjero
5. Solicitar la rectificación de los datos personales si están incompletos o han sido tratados de forma incorrecta
6. Solicitar la supresión o destrucción de los datos personales en las condiciones previstas en el artículo 7 de la KVKK
7. Solicitar la notificación de las operaciones realizadas conforme a los apartados (5) y (6) anteriores a los terceros a los que se han transferido los datos personales
8. Oponerse a un resultado en contra de la persona derivado del análisis exclusivo de los datos tratados mediante sistemas automatizados
9. Solicitar la indemnización del daño en caso de perjuicio por el tratamiento ilícito de los datos personales

10.2. Sus Derechos en el Marco del RGPD (Artículos 15-22)

Si reside en el Espacio Económico Europeo (EEE), tiene los siguientes derechos adicionales en virtud del RGPD:

• Derecho de Acceso (Artículo 15): Derecho a solicitar el acceso a sus datos personales tratados y a obtener una copia de los mismos
• Derecho de Rectificación (Artículo 16): Derecho a solicitar la rectificación de sus datos personales incorrectos o incompletos
• Derecho de Supresión / Derecho al Olvido (Artículo 17): Derecho a solicitar la supresión de sus datos personales en determinadas circunstancias
• Derecho a la Limitación del Tratamiento (Artículo 18): Derecho a solicitar la limitación del tratamiento de sus datos personales en determinadas situaciones
• Derecho a la Portabilidad de los Datos (Artículo 20): Derecho a recibir sus datos personales en un formato estructurado, de uso común y legible por máquina, y a transmitirlos a otro responsable del tratamiento
• Derecho de Oposición (Artículo 21): Derecho a oponerse al tratamiento de datos basado en el interés legítimo o el interés público
• Derecho a no ser Objeto de Decisiones Automatizadas (Artículo 22): Derecho a no ser objeto de decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre usted o le afecten significativamente de forma similar

10.3. ¿Cómo Puede Ejercer Sus Derechos?

Para ejercer los derechos mencionados anteriormente, puede elegir uno de los siguientes métodos:

• Correo electrónico: Presentando una solicitud por escrito a la dirección info@enegaltech.com
• Correo postal: Presentando una solicitud por escrito a la dirección de nuestra empresa, junto con los documentos que permitan la verificación de identidad

Sus solicitudes serán resueltas de forma gratuita en el plazo más breve posible y, a más tardar, en 30 (treinta) días, según la naturaleza de su solicitud. Si la operación requiere un coste adicional, se podrá cobrar la tarifa establecida por la Autoridad de Protección de Datos Personales.

11. Privacidad de los Menores

Los servicios de EnegalTech no están dirigidos a personas menores de 18 años. No recopilamos deliberadamente datos personales de personas menores de 18 años. Si como padre, madre o tutor legal detecta que su hijo/a nos ha proporcionado datos personales, le rogamos que se ponga en contacto con nosotros de inmediato.

Si detectamos que hemos recopilado datos personales de un menor de 18 años sin el consentimiento de su padre, madre o tutor legal, tomaremos las medidas necesarias para eliminar dichos datos de nuestros servidores. En el marco del RGPD, son aplicables las disposiciones del artículo 8 del RGPD relativas al consentimiento de los menores en relación con los servicios de la sociedad de la información.

12. Transferencias Internacionales de Datos

Como empresa tecnológica que opera a nivel internacional, EnegalTech puede transferir sus datos personales a países fuera de Turquía. Estas transferencias se realizan mediante uno de los siguientes mecanismos de garantía en el marco del Capítulo V del RGPD (Artículos 44-49) y el artículo 9 de la KVKK:

12.1. Decisión de Adecuación

Las transferencias a países reconocidos por la Comisión Europea como poseedores de un nivel adecuado de protección de datos se realizan sin necesidad de garantías adicionales.

12.2. Garantías Adecuadas

• Cláusulas Contractuales Tipo (CCT): Se utilizan las cláusulas tipo de protección de datos aprobadas por la Comisión Europea.
• Normas Corporativas Vinculantes (NCV): Para las transferencias dentro del grupo empresarial pueden aplicarse normas corporativas vinculantes.
• Códigos de Conducta y Certificación: La transferencia puede realizarse en el marco de códigos de conducta aprobados o mecanismos de certificación.

12.3. Excepciones

En los casos en que no existan los mecanismos de garantía mencionados anteriormente, la transferencia podrá realizarse en el marco de las situaciones excepcionales previstas en el artículo 49 del RGPD (consentimiento expreso, ejecución del contrato, interés público, ejercicio de acciones legales, protección de intereses vitales).

12.4. Evaluación de Impacto de la Transferencia

En las transferencias internacionales de datos se realiza una Evaluación de Impacto de la Transferencia (EIT) para evaluar la adecuación de la legislación de protección de datos del país de destino. En el marco de esta evaluación se analiza el marco jurídico de vigilancia del país de destino, el nivel de protección de los derechos de los interesados y la eficacia en la práctica.

13. Cambios en la Política

EnegalTech se reserva el derecho de actualizar esta Política de Privacidad en cualquier momento. Los cambios significativos en la política se anunciarán a través de nuestro sitio web y la política actualizada entrará en vigor en la fecha de su publicación.

Siempre puede acceder a la versión más actualizada de la política a través de esta página. La indicación "Última actualización" en la parte superior de la página muestra cuándo se revisó la política por última vez.

En caso de cambios significativos (como modificaciones en los fines del tratamiento de datos, en las categorías de datos recopilados o en las transferencias a terceros), se notificará a nuestros usuarios registrados por correo electrónico. Continuar utilizando nuestros servicios después de la entrada en vigor de los cambios significará que usted acepta la política actualizada.

14. Contacto

Para preguntas, sugerencias o reclamaciones relativas a esta Política de Privacidad o al tratamiento de sus datos personales, puede ponerse en contacto con nosotros a través de los siguientes canales:

Se reserva su derecho a presentar una reclamación ante la Autoridad de Protección de Datos Personales en el marco de la KVKK. Asimismo, en el marco del RGPD, tiene derecho a presentar una reclamación ante la Autoridad de Control (Supervisory Authority) del país correspondiente de la Unión Europea.

Para más información sobre sus derechos de protección de datos:

• KVKK: Autoridad de Protección de Datos Personales (kvkk.gov.tr)
• RGPD: Comité Europeo de Protección de Datos (edpb.europa.eu)