Aviso de privacidad y Ley de Servicios Digitales (UE/EEE)

No te pedimos el consentimiento para prestar el servicio básico: nos basamos en las bases jurídicas que se indican a continuación. Para las notificaciones push, es tu propio teléfono el que te pide permiso.

Esta página añade a nuestra Política de privacidad los detalles propios de la UE y el EEE. Allí encontrarás la lista completa de datos y finalidades, las bases jurídicas en la sección 5, los plazos de conservación en la sección 10 y tus derechos en las secciones 11 y 12.1.

1. Quién es el responsable

Responsable del tratamiento: RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ, sociedad de responsabilidad limitada constituida en Turquía, Cumhuriyet Mah. Fatih Sultan Mehmet Blv. Cadde 224 No: 41 A/A, Nilüfer, Bursa, Türkiye. Contacto en materia de privacidad y de la DSA, tanto para usuarios como para autoridades: support@taketurn.co, o por correo postal a la dirección anterior. Siempre puedes presentar una reclamación ante la autoridad de protección de datos de tu país (sección 2). No hemos designado un delegado de protección de datos porque no estamos obligados a ello (no realizamos una observación habitual y sistemática a gran escala ni un tratamiento a gran escala de categorías especiales de datos, artículo 37 del RGPD); las solicitudes de privacidad se dirigen a la misma dirección.

2. Qué es específico de la UE y el EEE

• Bases jurídicas. Ejecución de un contrato (gestionar tu cuenta, entregar los Takes, los amigos y el estado de actividad); intereses legítimos (verificación de la edad, seguridad, prevención del fraude y del abuso, la comprobación de contenido sensible en el teléfono, «Personas que quizá conozcas», las estadísticas de uso y, cuando activemos los informes de fallos, la corrección de fallos); obligación legal (responder a las autoridades y denunciar el CSAM cuando lo exija el Derecho de la Unión o nacional). Cuando la obligación procede del Derecho estadounidense, como la denuncia ante el NCMEC, nuestra base es nuestro interés legítimo en proteger a los menores. Puedes oponerte al tratamiento basado en intereses legítimos (artículo 21); consulta la sección 11 de la Política de privacidad.
• Estado de actividad. Solo tus amigos ven un punto verde si abriste TakeTurn en las últimas 48 horas, nunca una hora concreta. Desactiva Configuración > Privacidad > Mostrar mi estado de actividad y nadie lo verá (y tú tampoco verás los puntos de los demás).
• «Personas que quizá conozcas». Sugerimos personas sobre todo a través de tu red de amigos. Cuando esta da pocas sugerencias, también usamos tu país aproximado (a partir de tu dirección IP) y si las personas de ese país abrieron TakeTurn en los últimos 3 días, solo para elegir y ordenar las sugerencias; esto nunca se muestra a nadie. Puedes oponerte en cualquier momento (sección 7.4 de la Política de privacidad).
• No leemos nada de tu teléfono para las estadísticas. La app no envía ningún informe de uso propio (como cuánto tiempo está abierta o qué tocas). Nuestras estadísticas de uso se cuentan en nuestros servidores a partir de las solicitudes que la app hace de todos modos para funcionar, bajo un código aleatorio en lugar de tu cuenta (secciones 5 y 16 de la Política de privacidad). Lo que la app guarda en tu teléfono es solo lo que el servicio necesita para funcionar.
• Comprobación de contenido sensible en el teléfono. La foto se analiza solo en el teléfono de quien envía y en el de quien recibe; no se sube nada para ello. Con el Take solo viaja una marca de sí o no. No inferimos datos de categorías especiales.
• Sin análisis automático en busca de CSAM. Los Takes no se analizan automáticamente en busca de CSAM (la única comprobación automática es la de contenido sensible en el teléfono, que no sube nada). Una persona revisa los reportes; el CSAM aparente se denuncia ante el NCMEC y las autoridades competentes, y se conserva durante el plazo legal. Cualquier comparación automatizada que se añada más adelante se anunciará antes.
• Edad. La fecha de nacimiento y, cuando Apple o Google lo ofrecen, solo un rango de edad. Menores de 18: sin cuenta; solo guardamos un código irreversible (hash) de la cuenta de inicio de sesión y la fecha en que la persona cumple 18 años (interés legítimo, minimización de datos).
• Informes de fallos. Los informes de fallos todavía no están activados. Cuando lo estén, Firebase Crashlytics (Google) actuará como nuestro encargado del tratamiento: solo datos de fallos y de la pila de llamadas, nunca fotos, mensajes ni pies de foto, conservados hasta 90 días. Si algo de esto cambia, primero actualizaremos la Política de privacidad.
• Decisiones automatizadas (artículo 22). Muchos reportes de distintas personas verificadas pueden limitar una cuenta hasta que una persona la revise. Ningún paso automático suspende una cuenta ni la cierra de forma permanente. Puedes pedir una revisión humana y apelar (sección 11 de los Términos; página sobre la DSA).
• Transferencias. Los datos se tratan en Estados Unidos y en otros países donde operan Cloudflare, Apple y Google, y nuestro equipo puede acceder a ellos desde Turquía. Nos basamos en el Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework) cuando el proveedor está certificado y, en los demás casos, en las cláusulas contractuales tipo (sección 9 de la Política de privacidad). Puedes pedirnos una copia.
• Conservación. Según la sección 10 de la Política de privacidad (por ejemplo: los Takes se eliminan al abrirse o cuando se pierden; la copia preventiva, hasta 24 horas; la selfie se elimina justo después de la decisión; los registros de IP, hasta 90 días).
• Tus derechos. Acceso, rectificación, supresión, limitación, portabilidad, oposición, retirada del consentimiento cuando el consentimiento fue la base, y el derecho a no ser objeto de decisiones basadas únicamente en el tratamiento automatizado. Respondemos en el plazo de un mes. Si una solicitud es compleja o recibimos muchas, podemos prorrogar este plazo hasta dos meses más; te lo comunicaremos dentro del primer mes y te explicaremos el motivo. Puedes presentar una reclamación ante la autoridad de protección de datos de tu país (la del país donde resides o trabajas, o donde crees que se produjo la infracción).

3. Ley de Servicios Digitales (DSA)