Política de privacidad

1. Quiénes somos

1.1. TakeTurn lo gestiona RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ, sociedad de responsabilidad limitada constituida en Turquía, con domicilio social en Cumhuriyet Mah. Fatih Sultan Mehmet Blv. Cadde 224 No: 41 A/A, Nilüfer, Bursa, Türkiye (n.º MERSİS 0734276305800001). En esta Política, «TakeTurn», «nosotros» y «nuestro» se refieren a esta sociedad.

1.2. Somos el responsable del tratamiento de tus datos personales. Esto significa que decidimos para qué y cómo se usan. Según la ley aplicable, esta figura recibe el nombre de «responsable del tratamiento» (UE, Reino Unido, Turquía), «data fiduciary» (India) o «personal information handling business operator» (Japón).

1.3. Esta Política de privacidad se aplica a las apps de TakeTurn para iOS y Android, al sitio web taketurn.co y a los servicios relacionados (en conjunto, el «Servicio»).

1.4. Término clave. Un «Take» es una foto sacada con la cámara integrada en la app TakeTurn y enviada a través del Servicio, junto con su pie de foto.

1.5. Contacto. La sección 19 explica cómo comunicarte con nosotros sobre cualquier aspecto de esta Política.

1.6. Esta Política de privacidad debe leerse junto con nuestros Términos del servicio, nuestras Normas de la comunidad y nuestro Centro de seguridad. La sección 16 es también nuestro aviso sobre cookies (/cookies/). Nuestras Directrices para las fuerzas del orden explican cómo tramitamos las solicitudes de las autoridades.

2. Qué recopilamos

2.1. Información que nos das

2.2. Información que se genera cuando usas TakeTurn

2.3. Información que se recopila automáticamente

2.4. Información que se guarda solo en tu teléfono

Tu lista de chats (el orden y el aspecto de tus conversaciones) y tu historial de Actividad se guardan en tu teléfono, no en nuestros servidores. Se guardan cifrados en tu teléfono (AES-256, con una clave que se conserva en el llavero de iOS o en el Android Keystore, solo para ese teléfono), igual que los números de tu perfil (como las rachas y las atrapadas), la última copia de tu pestaña Amigos (solicitudes de amistad, amigos y sugerencias, para que la pestaña se abra al instante) y los reportes que escribiste pero aún no enviaste. Tu sesión se conserva en el llavero de iOS o en el Android Keystore de ese teléfono. Tu preferencia «Difuminar los Takes potencialmente sensibles», y si elegiste «Ver» o «Cerrar» ante un Take sensible, se quedan en tu teléfono y nunca se nos envían. Una foto que elegiste durante el registro puede quedarse en tu teléfono hasta que termines el registro. Estas copias del teléfono no se incluyen en las copias de seguridad de tu teléfono en la nube ni en un equipo. Los elementos de Actividad se borran automáticamente a las 2 semanas, y todo lo que se indica aquí se borra de tu teléfono cuando cierras sesión o desinstalas la app. En un teléfono nuevo empiezas con la Actividad vacía, salvo los avisos de TakeTurn (ver más abajo).

Para entregar los Takes, nuestros servidores tratan lo necesario para cada conversación: quién envió un Take a quién, sus temporizadores y si se abrió, se atrapó, se perdió o se anuló su envío («Estado de entrega de los Takes», sección 2.2). No guardamos una lista de chats ni el orden de tus conversaciones. Un elemento de Actividad permanece en nuestros servidores solo hasta que tu teléfono lo recibe, y después se elimina; los elementos que tu teléfono nunca recibió se eliminan a las 2 semanas. La única excepción son los avisos del propio TakeTurn, como advertencias, limitaciones y resultados de reportes y apelaciones: se conservan en nuestros servidores durante su plazo habitual (sección 10), para que vuelvan a aparecer en el chat de TakeTurn y en Actividad cuando inicias sesión en un teléfono nuevo.

2.5. Lo que no recopilamos

• No subimos tus contactos ni accedemos a ellos.
• No recopilamos tu ubicación precisa (GPS).
• No usamos tu micrófono. TakeTurn es solo de fotos.
• No accedemos a tu galería de fotos para los Takes. Los Takes se sacan en directo.
• Usamos tu cámara solo cuando la abres en la app.
• No usamos identificadores publicitarios, seguimiento publicitario ni herramientas publicitarias de terceros.
• No creamos plantillas faciales, huellas faciales ni ningún otro identificador biométrico.

3. Cómo funcionan los Takes y cuándo se eliminan

3.1. Envío. Cuando envías un Take, se sube cifrado a un almacenamiento temporal en Cloudflare R2.

3.2. Atrapar y ver. Los destinatarios ven una versión difuminada y el pie de foto. Si responden con su propio Take, pueden ver el tuyo una vez, durante un máximo de 15 segundos. La app no guarda los Takes, y los usuarios no pueden guardar los Takes de otras personas en la app.

3.3. Eliminación de nuestros servidores. Eliminamos un Take de nuestros servidores cuando:

• se ha visto;
• se acaba su tiempo para atrapar (de 5 minutos a 12 horas) y se pierde; o
• anulas su envío (posible hasta que tu amigo empieza a responder).

3.4. Copia preventiva (hasta 24 horas). Para que se pueda reportar contenido dañino después de que desaparezca, conservamos cifrado cada Take que recibe un usuario durante un máximo de 24 horas desde su entrega, y después lo eliminamos. Nadie lo mira, salvo que se reporte. Si se reporta, se conserva con el reporte durante el plazo indicado en la sección 10.

3.5. Takes reportados. Si se reporta un Take, el reporte abarca los Takes que esa persona envió a quien reporta en las últimas 24 horas. Conservamos el contenido reportado solo el tiempo necesario para revisarlo, tramitar una posible apelación y cumplir nuestras obligaciones legales. Después lo eliminamos.

3.6. Material de abuso sexual infantil (CSAM). Si el contenido reportado o descubierto parece ser CSAM, o muestra una aparente trata de menores con fines sexuales o captación de menores en línea, la ley de EE. UU. (18 U.S.C. § 2258A) nos obliga a denunciarlo ante el National Center for Missing & Exploited Children (NCMEC) y a conservarlo, junto con la información de la cuenta relacionada, durante el plazo que exige la ley (actualmente, un año), o más tiempo si las fuerzas del orden nos lo piden.

3.7. Lo que no podemos controlar. La app bloquea las capturas y grabaciones de pantalla mientras un Take está en pantalla, y cuando tu teléfono avisa a la app de un intento de capturar, grabar o duplicar la pantalla, avisamos a la persona cuyo Take estaba en pantalla (en algunas versiones antiguas de Android el teléfono no avisa a la app, así que no se envía ningún aviso, pero el Take sigue protegido). Ninguna app puede impedir todas las capturas: por ejemplo, alguien podría fotografiar la pantalla con otro teléfono, o un error poco común del sistema podría dejar pasar una captura. Una vez que el contenido se ha capturado fuera de TakeTurn, no podemos eliminarlo.

3.8. Imágenes íntimas compartidas sin consentimiento. Si alguien nos pide que retiremos una imagen íntima suya que se compartió sin su consentimiento, la retiramos en un plazo de 48 horas desde una solicitud válida (24 horas en la India) y hacemos esfuerzos razonables para retirar las copias idénticas en TakeTurn (ver nuestro Centro de seguridad). Conservamos la solicitud y un registro de lo que hicimos para demostrar que cumplimos la ley, durante el plazo indicado en la sección 10.

3.9. No analizamos automáticamente los Takes en busca de CSAM. No analizamos automáticamente los Takes en busca de material de abuso sexual infantil, ni en nuestros servidores ni en ningún otro lugar. (La única comprobación automática de los Takes es la comprobación de contenido sensible en los teléfonos descrita en la sección 3.10: no sube nada y solo genera una marca de sí o no, «puede ser sensible».) Si alguien reporta contenido, o si nos enteramos de otro modo de la existencia de aparente material de abuso sexual infantil (CSAM), una persona de nuestro equipo lo revisa. Eliminamos el CSAM aparente, cerramos la cuenta de forma permanente (nunca se restablece) y lo denunciamos ante el National Center for Missing & Exploited Children (NCMEC) o la autoridad competente, como exige la ley; es el único caso en que compartimos ese contenido. Conservamos el contenido reportado durante el plazo que exige la ley (en EE. UU., un año desde la denuncia). Si más adelante incorporamos una comparación automatizada, te lo diremos aquí antes de que empiece. Consulta nuestras Normas de protección infantil.

3.10. Comprobación de contenido sensible en los teléfonos. Antes de enviar un Take, el teléfono de quien lo envía revisa la foto con un clasificador que forma parte de la app. Solo busca desnudos y contenido sexual (no otras cosas, como la violencia). Si considera que la foto puede ser sensible, solo viaja con el Take una marca de sí o no («Puede contener contenido sensible»). El teléfono del destinatario vuelve a revisar la foto justo antes de abrirla. La foto nunca se envía a ningún sitio para estas comprobaciones, el resultado no se guarda en nuestros servidores más allá de esa marca de sí o no, y quien envía no ve nada. Si «Difuminar los Takes potencialmente sensibles» está activado (Configuración > Contenido sensible; activado de forma predeterminada), el destinatario ve primero una advertencia y elige «Cerrar» o «Ver». Cuando es la comprobación del propio destinatario (y no la marca de quien envía) la que activa la advertencia, su teléfono solo le indica a nuestro servidor que hay una advertencia en pantalla, para que las capturas y grabaciones de pantalla hechas durante la advertencia se sigan notificando a quien envía como con cualquier otro Take (sección 3.7); este dato se conserva con el intercambio solo hasta que el Take desaparece, y a quien envía nunca se le dice que se mostró una advertencia. Las fotos de perfil que eliges se revisan del mismo modo en tu teléfono (o, si te unes desde nuestro sitio web, en tu navegador) antes de usarse: una foto que pueda contener contenido sensible, o que no se haya podido revisar, no se puede usar, y no se nos envía nada de esa comprobación. En la app, tu teléfono también comprueba que la foto de perfil muestre una cara (con un detector de caras que forma parte de la app y funciona en el teléfono, igual en iPhone y Android; solo detecta si hay una cara y qué tamaño tiene, nunca de quién es); esto ocurre solo en tu teléfono, la foto no se sube para ello y no se guarda ningún dato facial. La comprobación puede equivocarse en ambos sentidos: puede pasar por alto una foto sensible o difuminar una normal. No decide nada sobre tu cuenta; eso solo lo hacen los reportes revisados por una persona. Nadie en TakeTurn ve un Take por esta comprobación; nuestro equipo solo ve Takes a través de un reporte, que envía los Takes que esa persona envió a quien reporta en las últimas 24 horas (sección 3.5).

4. Selfies de verificación y de verificación de edad

4.1. Por qué la pedimos. Pedimos una selfie cuando te unes a la lista de espera y cuando decides verificar tu perfil. Nos ayuda a confirmar que detrás de cada cuenta hay una persona real que coincide con la foto de perfil. Así mantenemos las cuentas falsas y la suplantación de identidad fuera de TakeTurn.

Selfie de verificación de edad. Si tenemos motivos para creer que una cuenta puede pertenecer a una persona menor de 18 años, la ponemos en revisión y podemos pedir una selfie para verificar su edad («Verificar mi edad»). Una persona de nuestro equipo la mira solo para decidir si el titular de la cuenta tiene 18 años o más. Se aplican las mismas reglas que se indican abajo: nunca se muestra a otros usuarios, nunca se usa para reconocimiento facial y se elimina justo después de la decisión.

4.2. Cómo se revisa. Un moderador humano de nuestro equipo compara la selfie con tu foto de perfil (o, en una verificación de edad, observa si aparentas tener 18 años o más). No hay comparación facial ni estimación de la edad automatizadas.

4.3. Lo que nunca hacemos. Nunca mostramos tu selfie a otros usuarios. No la usamos para reconocimiento facial. No creamos a partir de ella una plantilla facial, una huella facial, una geometría facial ni ningún otro identificador biométrico.

4.4. Eliminación. Eliminamos la selfie justo después de la decisión de verificación. Solo conservamos el resultado (por ejemplo, aprobada o rechazada), la fecha y el número de intentos. Si se rechazan 5 intentos en una semana, no puedes volver a intentarlo durante una semana.

4.5. Retirar tu solicitud. Puedes retirar tu solicitud de la lista de espera en cualquier momento: mientras estás en la lista de espera, mientras se revisa y después de que no se haya aprobado («Retirar solicitud»). Cuando la retiras, eliminamos tu selfie (si aún la tenemos), liberamos tu nombre de usuario y cancelamos las recomendaciones pendientes, y tu registro vuelve al principio.

5. Cómo y por qué usamos tu información

Según el Reglamento General de Protección de Datos de la UE y del Reino Unido (RGPD, artículo 6) y leyes similares, debemos tener un motivo legal («base jurídica») para cada uso de tus datos. La tabla siguiente explica qué usamos, para qué y con qué base.

Intereses legítimos. Cuando nos basamos en intereses legítimos, hemos ponderado nuestros intereses frente a tus derechos. Puedes pedirnos más información sobre esta ponderación, y tienes derecho a oponerte (ver sección 11).

Si no proporcionas información. Algunos datos son necesarios para que TakeTurn funcione (por ejemplo, tu fecha de nacimiento, tu nombre de pila, tu nombre de usuario y tu foto de perfil). Sin ellos, no podemos crear tu cuenta.

Sin publicidad ni elaboración de perfiles publicitarios. No usamos tus datos con fines publicitarios ni creamos perfiles publicitarios. Cuando eliminas tu cuenta, eliminamos el vínculo entre tu cuenta y su código aleatorio; las estadísticas ya contadas dejan entonces de poder vincularse a ti. Nuestras estadísticas de uso se elaboran en nuestros propios servidores, no se comparten con nadie, no se vinculan con otras apps ni sitios web y no se usan para hacerte un seguimiento publicitario. Solo se cuentan como totales (por ejemplo, cuántas personas estuvieron activas en un día) y como cuántas personas de un grupo volvieron después de un número de días.

Categorías especiales de datos. No pedimos información sensible como datos de salud, religión u orientación sexual. A veces las fotos pueden revelar este tipo de información. No intentamos deducir información sensible a partir de las fotos, y solo tratamos los Takes para entregarlos y, si se reportan, para revisarlos.

6. Decisiones automatizadas

6.1. Cada reporte lo revisa una persona.

6.2. Para evitar el mal uso de los reportes, solo los reportes de cuentas verificadas cuentan para los umbrales automáticos. Cuando suficientes usuarios verificados distintos reportan la misma cuenta en poco tiempo (hacen falta menos en los reportes de protección infantil), la cuenta se limita automáticamente (ver nuestros Términos del servicio, sección 11.3) hasta que la revise una persona. Un umbral nunca suspende, da de baja ni cierra de forma permanente una cuenta.

6.3. No tomamos únicamente por medios automatizados decisiones definitivas que produzcan efectos jurídicos en ti o te afecten significativamente de modo similar, como suspender o dar de baja tu cuenta. Esas decisiones siempre las toma una persona. Siempre puedes pedir una revisión humana y apelar (ver nuestros Términos del servicio, sección 11).

7. Quién puede ver tu información

7.1. Otros usuarios de TakeTurn pueden ver:

• tu nombre de pila, tu nombre de usuario, tu foto de perfil, el color de tu tarjeta y tu insignia de verificación (si la tienes);
• tu número de amigos, tu racha y tus atrapadas (las personas que no son tus amigos ven una versión limitada de tu perfil);
• los amigos en común;
• los Takes y pies de foto que les envías;
• que quizá te conozcan, a través de las sugerencias de «Personas que quizá conozcas» (ver sección 7.4); y
• un punto verde en tu foto si abriste TakeTurn en las últimas 48 horas («estado de actividad»). Solo tus amigos pueden verlo; las personas que no son tus amigos nunca lo ven (ni en las sugerencias, ni en la búsqueda, ni en las solicitudes, ni en Actividad, ni en tu perfil), y tampoco las personas que bloqueaste o que te bloquearon. Nunca muestra una hora. Si desactivas Configuración > Privacidad > Mostrar mi estado de actividad, nadie ve tu punto y tú dejas de ver el de los demás.

7.2. Otros usuarios nunca ven tu fecha de nacimiento, tu dirección de correo electrónico, tu selfie de verificación, tu dirección IP ni quién los reportó.

7.3. Las notificaciones en tu pantalla de bloqueo nunca muestran la foto ni el pie de foto de un Take.

7.4. «Personas que quizá conozcas». Sugerimos personas sobre todo a través de tu red de amigos: personas conectadas contigo a través de tus amigos y de los amigos de estos, primero las más cercanas y con más amigos en común («Personas que quizá conozcas»), personas que se unieron hace poco a tu red de amigos («Nuevos en tu círculo») y personas con muchos amigos en tu red («Populares en tu círculo»). Cuando tu red da pocas sugerencias, por ejemplo justo después de que te unes, también podemos sugerirte personas de tu país (o de países cercanos): personas que se unieron hace poco («Nuevos en TakeTurn») y, para completar «Personas que quizá conozcas», personas muy activas (abrieron TakeTurn en los últimos 3 días; primero, las que tienen más atrapadas) y, después, otras personas que se unieron hace poco. Esta actividad solo se usa en nuestros servidores, para elegir y ordenar estas sugerencias. Nunca se muestra a nadie: las sugerencias nunca muestran cuándo abrió alguien la app por última vez ni cuántas atrapadas tiene. Estimamos tu país a partir de tu dirección IP; nunca se muestra a nadie, y los demás usuarios nunca ven por qué se les sugirió a alguien. Lo hacemos sobre la base de nuestro interés legítimo en ayudar a las personas a encontrar amigos. Puedes oponerte en cualquier momento. En la app no hay un interruptor para esto: escríbenos desde la app (Configuración > Reportar un problema > Solicitud de privacidad o copia de mis datos), a través del formulario de taketurn.co/support o por correo electrónico a support@taketurn.co (sección 11.3). Entonces dejaremos de sugerirte a otras personas, así que tu país y tu actividad ya no se usarán para sugerirte a nadie, y dejaremos de usar tu país para tus sugerencias, así que ya no recibirás las sugerencias basadas en el país descritas arriba (las sugerencias a través de tu red de amigos continúan).

8. Con quién compartimos información

No vendemos tu información personal. No la compartimos para publicidad dirigida ni para publicidad conductual entre contextos. Solo compartimos información como se describe a continuación.

8.1. Proveedores de servicios (encargados del tratamiento)

Trabajamos con un pequeño número de proveedores de servicios que tratan datos por cuenta nuestra, mediante contratos que los obligan a protegerlos y a usarlos solo para prestarnos sus servicios.

Apple y Google también pueden tratar información cuando descargas la app de sus tiendas. Ese tratamiento se rige por sus propias políticas de privacidad.

8.2. Motivos legales y de seguridad

Podemos compartir información:

• con el NCMEC, cuando denunciamos material aparente de abuso sexual infantil como exige la ley de EE. UU. El NCMEC puede compartir las denuncias con las fuerzas del orden de EE. UU. y de otros países;
• con fuerzas del orden, tribunales u otras autoridades, cuando creemos de buena fe que la ley lo exige (por ejemplo, una orden judicial o una citación (subpoena) válidas), o para responder a una solicitud lícita de una autoridad de un Estado miembro de la UE en virtud de la Ley de Servicios Digitales;
• con las autoridades, cuando creemos de buena fe que compartirla es necesario para evitar la muerte o lesiones físicas graves, o cuando sospechamos de un delito que amenaza la vida o la seguridad de alguien; y
• para formular, ejercer o defender reclamaciones, o para proteger los derechos, los bienes o la seguridad de TakeTurn, de nuestros usuarios o del público.

Cuando la ley lo permita y sea seguro hacerlo, te avisaremos antes de compartir tu información en respuesta a una solicitud legal. Nuestras Directrices para las fuerzas del orden explican qué procedimiento legal exigimos.

8.3. Cambios empresariales

Si participamos en una fusión, una adquisición, una financiación, una reorganización o una venta de activos, tu información podría transferirse como parte de esa operación. El nuevo titular debe seguir protegiéndola conforme a esta Política de privacidad o informarte de cualquier cambio y de tus opciones.

8.4. Con tu permiso

Podemos compartir información por otros motivos si nos lo pides o lo aceptas.

9. Transferencias internacionales

9.1. TakeTurn se gestiona desde Turquía, donde está constituida nuestra sociedad. Nuestros datos se almacenan y se tratan en los servidores de nuestros proveedores de servicios, principalmente en Estados Unidos y en otros países donde operan (Cloudflare gestiona una red mundial). Nuestro equipo puede acceder a ellos desde Turquía.

9.2. Cuando transferimos datos personales desde el Espacio Económico Europeo, el Reino Unido o Suiza a países que no cuentan con una decisión de adecuación, aplicamos garantías adecuadas. Entre ellas están las cláusulas contractuales tipo (CCT) de la Comisión Europea, la adenda del Reino Unido sobre transferencias internacionales de datos (International Data Transfer Addendum) y, cuando un proveedor está certificado, el Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework) y sus extensiones para el Reino Unido y Suiza. También aplicamos medidas técnicas, como el cifrado.

9.3. Para las transferencias desde Turquía, nos basamos en las garantías permitidas por el artículo 9 de la Ley turca de Protección de Datos Personales (KVKK), como contratos tipo notificados a la Autoridad turca de Protección de Datos Personales según corresponda, u otras bases lícitas.

9.4. Para las transferencias desde Brasil, nos basamos en los mecanismos permitidos por la LGPD, como las cláusulas contractuales tipo aprobadas por la ANPD.

9.5. Para las transferencias desde Japón, consulta la sección 12.7.

9.6. Puedes pedirnos una copia de las garantías que aplicamos (sección 19).

9.7. Turquía, Cloudflare y Google. Tus datos se tratan en los servidores de Cloudflare, que no están en Turquía, y, cuando activemos los informes de fallos (sección 2.3), los datos de fallos también se enviarán a Google (Crashlytics). Por eso lo tratamos como una transferencia al extranjero en virtud del artículo 9 de la KVKK. Nuestra base son las garantías del artículo 9 (un contrato tipo firmado con el destinatario y notificado a la Autoridad de Protección de Datos Personales dentro del plazo legal), no tu consentimiento explícito. Consulta el aviso en turco (KVKK aydınlatma metni).

10. Cuánto tiempo conservamos la información

Solo conservamos la información el tiempo que la necesitamos para las finalidades de esta Política. Estos son los plazos:

Podemos conservar información durante más tiempo si la ley nos obliga (por ejemplo, una orden judicial o una obligación de conservación por un litigio), o para formular, ejercer o defender reclamaciones. Cuando ya no necesitamos la información, la eliminamos o nos aseguramos de que ya no se pueda vincular a ti.

11. Tus derechos y opciones

11.1. Opciones en la app

• Notificaciones: elige en Configuración qué categorías recibes. Los avisos de la cuenta y de seguridad están siempre activados. También puedes desactivar las notificaciones en la configuración de tu teléfono.
• Cámara: puedes desactivar el acceso a la cámara en la configuración de tu teléfono en cualquier momento (pero no podrás sacar Takes).
• Amigos y bloqueos: elimina amigos, bloquea a personas y cancela solicitudes de amistad en cualquier momento.
• Pausar: oculta tu cuenta de la búsqueda e impide que tus amigos te envíen Takes. Vuelve iniciando sesión.
• Estado de actividad: desactiva Configuración > Privacidad > Mostrar mi estado de actividad para ocultar tu punto verde (entonces dejas de ver el de los demás).
• Contenido sensible: elige en Configuración > Contenido sensible si los Takes que pueden ser sensibles se difuminan primero. Esta opción se queda en tu teléfono.
• Lista de espera: retira tu solicitud en cualquier momento (sección 4.5).
• Eliminar: elimina tu cuenta en Configuración (ver sección 13).

11.2. Tus derechos de privacidad

Según dónde vivas, puedes tener derecho a:

• acceder a tus datos personales y obtener una copia;
• rectificar datos inexactos o incompletos;
• suprimir tus datos;
• recibir tus datos en un formato portable y, cuando sea posible, que se envíen a otro servicio;
• oponerte al tratamiento basado en intereses legítimos;
• limitar el uso que hacemos de tus datos en determinados casos;
• retirar tu consentimiento en cualquier momento, cuando nos basamos en él (esto no afecta al tratamiento realizado antes de retirarlo);
• no ser objeto de decisiones basadas únicamente en medios automatizados que te afecten significativamente;
• apelar una decisión que tomemos sobre tu solicitud; y
• presentar una reclamación ante una autoridad de protección de datos.

No te trataremos de forma diferente por ejercer tus derechos.

La sección 12 explica los derechos que se aplican en lugares concretos. Respetamos los derechos básicos de acceso, rectificación, supresión y portabilidad de todos los usuarios, vivan donde vivan.

11.3. Cómo ejercer tus derechos

• En la app: ve a Configuración > Reportar un problema y elige Solicitud de privacidad o copia de mis datos, o usa la configuración de la cuenta para cambiar o eliminar tus datos.
• En la web o por correo electrónico: usa el formulario de taketurn.co/support o escríbenos (sección 19) desde el correo vinculado a tu cuenta, o indícanos tu nombre de usuario.

Verificación de tu identidad. Para proteger tu cuenta, debemos confirmar que la solicitud procede de ti. Normalmente basta con una solicitud enviada desde la app con la sesión iniciada, o desde el correo vinculado a tu cuenta. Podemos pedir más información si es necesario. Nunca te pediremos tu contraseña (no la tenemos). Sea quien sea quien lo pida, solo enviamos una copia de tus datos a la dirección de correo de tu inicio de sesión de Apple o Google.

Representantes autorizados. Cuando la ley lo permite, puedes pedir a otra persona que presente una solicitud por ti. Podemos pedir una prueba de su autorización y pedirte que confirmes tu identidad directamente.

Plazos de respuesta. Respondemos en un plazo de un mes (UE/Reino Unido), 45 días (estados de EE. UU.), 15 días (Brasil), 30 días (Turquía), 15 días (India; acusamos recibo de las quejas en 24 horas), sin demora y en un máximo de 14 días (Japón), 10 días (Corea del Sur), 30 días (Suiza, Australia, Canadá) o en cualquier plazo más breve que exija la ley. Si necesitamos más tiempo, cuando la ley lo permita, te diremos por qué. Las solicitudes son gratuitas, salvo que sean manifiestamente infundadas o excesivas.

Límites. En algunos casos puede que no podamos atender una solicitud por completo, por ejemplo, si debemos conservar información para cumplir la ley, para tramitar un reporte de seguridad abierto o para evitar que se eluda un cierre. En ese caso, te explicaremos por qué.

12. Derechos en regiones concretas

12.1. Espacio Económico Europeo, Reino Unido y Suiza

Tienes los derechos indicados en la sección 11.2, en virtud del RGPD, del RGPD del Reino Unido (UK GDPR) o de la Ley Federal suiza de Protección de Datos (FADP).

Derecho de oposición. Puedes oponerte en cualquier momento al tratamiento basado en nuestros intereses legítimos. Dejaremos de hacerlo salvo que tengamos motivos legítimos imperiosos que prevalezcan sobre tus intereses, o que necesitemos los datos para formular, ejercer o defender reclamaciones.

Reclamaciones. Puedes presentar una reclamación ante la autoridad de protección de datos del país donde vives o trabajas, o donde se produjo la presunta infracción. En el Reino Unido es la Information Commissioner’s Office (ICO). En Suiza es el Comisionado Federal de Protección de Datos y Transparencia (FDPIC). Te agradeceríamos que nos dieras primero la oportunidad de atender tu inquietud (sección 19).

Comunicarte con nosotros desde la UE, el EEE, el Reino Unido o Suiza. Comunícate con nosotros directamente en support@taketurn.co o por correo postal al operador indicado en la sección 1.1 (sección 19). Las autoridades de protección de datos pueden usar los mismos datos de contacto.

12.2. California

Esta sección se aplica a los residentes de California en virtud de la California Consumer Privacy Act, modificada por la California Privacy Rights Act (CCPA).

No vendemos ni compartimos tu información personal. No vendemos información personal ni la compartimos para publicidad conductual entre contextos («sell» y «share» en el sentido de la CCPA). No lo hemos hecho en los últimos 12 meses. No tenemos conocimiento efectivo de vender ni compartir información personal de menores de 16 años. Como no vendemos ni compartimos, no hace falta que ejerzas la exclusión voluntaria (opt-out).

Categorías que recopilamos (en los últimos 12 meses), con las fuentes y finalidades descritas en las secciones 2 y 5:

También podemos comunicar cualquier categoría a las autoridades o al NCMEC cuando la ley lo exija (sección 8.2).

No recopilamos geolocalización precisa, contactos, información financiera, números de identificación oficiales, información biométrica ni contraseñas de cuentas.

Información personal sensible. Solo usamos el contenido de los Takes para prestar el Servicio, mantenerlo seguro y para otras finalidades permitidas por el reglamento de la CCPA. No lo usamos ni lo comunicamos para deducir características sobre ti. Por eso no se aplica el derecho a limitar el uso de la información personal sensible.

Conservación. Consulta la sección 10.

Aviso en el momento de la recopilación (Notice at Collection). Las secciones 2, 5, 8 y 10 son nuestro aviso en el momento de la recopilación: indican las categorías de información personal que recopilamos, para qué las usamos, si las vendemos o compartimos (no lo hacemos) y cuánto tiempo las conservamos.

Shine the Light. No comunicamos información personal a terceros para sus propios fines de marketing directo.

Do Not Track y Global Privacy Control. Como no te hacemos un seguimiento en otros sitios y apps, y no vendemos ni compartimos información personal, estas señales no tienen nada que desactivar. Si esto cambia algún día, respetaremos las señales de Global Privacy Control como solicitud de exclusión voluntaria (opt-out).

Tus derechos en California. Tienes derecho a:

• saber qué información personal recopilamos, usamos y comunicamos, y obtener una copia;
• eliminar tu información personal;
• corregir la información personal inexacta;
• excluirte de la venta o el intercambio de información personal (no vendemos ni compartimos);
• limitar el uso de la información personal sensible (no se aplica, ver arriba); y
• no ser discriminado por ejercer tus derechos.

Ejerce tus derechos como se describe en la sección 11.3. Puedes recurrir a un representante autorizado.

12.3. Otros estados de EE. UU.

Los residentes de estados con leyes de privacidad integrales (como Colorado, Connecticut, Delaware, Indiana, Iowa, Kentucky, Maryland, Minnesota, Montana, Nebraska, New Hampshire, Nueva Jersey, Oregón, Rhode Island, Tennessee, Texas, Utah y Virginia) pueden tener derecho a:

• confirmar si tratamos sus datos personales y acceder a ellos;
• corregir inexactitudes;
• eliminar sus datos personales;
• obtener una copia portable de sus datos; y
• excluirse de la publicidad dirigida, de la venta de datos personales y de la elaboración de perfiles que produzca efectos jurídicos o efectos significativos similares.

No hacemos publicidad dirigida, no vendemos datos personales y no usamos la elaboración de perfiles para tomar decisiones que produzcan efectos jurídicos o efectos significativos similares.

Datos sensibles. No tratamos datos sensibles según la definición de estas leyes (como la ubicación precisa, la información de salud o los datos biométricos usados para identificar a una persona). Los Takes solo se tratan para entregarlos y mantener seguro el Servicio.

Apelaciones. Si rechazamos tu solicitud, puedes apelar respondiendo a nuestra decisión o comunicándote con nosotros (sección 19) con el asunto «Privacy appeal». Responderemos en el plazo que exija la ley de tu estado (normalmente 45 o 60 días). Si no estás conforme con el resultado, puedes comunicarte con el fiscal general (Attorney General) de tu estado.

Leyes de privacidad biométrica. Como no recopilamos identificadores biométricos ni información biométrica (no escaneamos la geometría facial ni creamos plantillas faciales), leyes como la Illinois Biometric Information Privacy Act y las leyes biométricas de Texas y Washington no se aplican a nuestra revisión de selfies. Son personas, no máquinas, quienes comparan la selfie con la foto de perfil, y la selfie se elimina justo después.

12.4. Brasil

En virtud de la Lei Geral de Proteção de Dados (LGPD), nuestras bases jurídicas son las descritas en la sección 5 (ejecución de un contrato, intereses legítimos, cumplimiento de una obligación legal o reglamentaria y, cuando corresponda, consentimiento). Tienes derecho a:

• confirmar si tratamos tus datos y acceder a ellos;
• corregir datos incompletos, inexactos o desactualizados;
• solicitar la anonimización, el bloqueo o la eliminación de datos innecesarios o excesivos, o tratados de forma ilícita;
• la portabilidad de los datos;
• la eliminación de los datos tratados con tu consentimiento;
• información sobre con quién compartimos tus datos;
• información sobre la posibilidad de no dar tu consentimiento y sus consecuencias;
• retirar tu consentimiento; y
• solicitar la revisión de decisiones tomadas únicamente por medios automatizados.

También puedes presentar una reclamación ante la Autoridade Nacional de Proteção de Dados (ANPD). Puedes comunicarte con nuestro contacto para asuntos de protección de datos (encarregado) a través de los datos de contacto de la sección 19.

12.5. Turquía (KVKK)

Un aviso en turco más completo (KVKK aydınlatma metni), el aviso relativo a la Ley n.º 5651 y los avisos específicos de cada uno de los demás países de lanzamiento se publican junto a esta Política y en la app (Configuración > Información) para las personas de esos países.

Esta sección es nuestro aviso informativo conforme al artículo 10 de la Ley turca n.º 6698 de Protección de Datos Personales (KVKK).

Responsable del tratamiento: el operador indicado en la sección 1.1 (RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ, Cumhuriyet Mah. Fatih Sultan Mehmet Blv. Cadde 224 No: 41 A/A, Nilüfer, Bursa, Türkiye).

Datos, finalidades y fundamentos jurídicos. Los datos que tratamos y el motivo se describen en las secciones 2 y 5. Conforme al artículo 5 de la KVKK, nos basamos en: que el tratamiento es necesario para la celebración o la ejecución de un contrato; el cumplimiento de una obligación legal; nuestros intereses legítimos, siempre que no perjudiquen tus derechos y libertades fundamentales; el establecimiento, el ejercicio o la protección de un derecho; y tu consentimiento explícito cuando se requiera.

Forma de recopilación. Recopilamos los datos por medios electrónicos, a través de la app, el sitio web, tu teléfono y nuestros proveedores de servicios.

Transferencias. Compartimos datos con los destinatarios de la sección 8, incluidos proveedores de servicios situados fuera de Turquía (principalmente en Estados Unidos). Las transferencias al extranjero se realizan conforme al artículo 9 de la KVKK (ver sección 9.3).

Tus derechos (artículo 11). Tienes derecho a:

• saber si se tratan tus datos personales;
• solicitar información sobre el tratamiento;
• conocer la finalidad del tratamiento y si los datos se usan para esa finalidad;
• conocer a los terceros, en Turquía o en el extranjero, a los que se transfieren tus datos;
• solicitar la rectificación de datos incompletos o inexactos;
• solicitar la supresión o la destrucción de tus datos en las condiciones del artículo 7;
• solicitar que se notifique la rectificación o la supresión a los terceros a los que se transfirieron los datos;
• oponerte a un resultado que te perjudique derivado del análisis de tus datos exclusivamente mediante sistemas automatizados; y
• reclamar una indemnización por los daños causados por un tratamiento ilícito.

Cómo presentar tu solicitud. Envía tu solicitud por correo electrónico (sección 19) desde la dirección de correo registrada en nuestro sistema, por escrito a nuestra dirección postal o por cualquier otro medio permitido por el Comunicado sobre los Procedimientos y Principios de las Solicitudes al Responsable del Tratamiento. Responderemos de forma gratuita en un plazo máximo de 30 días. Si la solicitud genera gastos adicionales, podemos cobrar la tarifa fijada por la Junta de Protección de Datos Personales. Si tu solicitud se rechaza o no estás conforme con nuestra respuesta, puedes presentar una reclamación ante la Junta de Protección de Datos Personales (Kişisel Verileri Koruma Kurulu).

12.6. India

En virtud de la Digital Personal Data Protection Act, 2023 y su reglamento (Rules), tienes derecho a:

• obtener un resumen de los datos personales que tratamos y de las actividades de tratamiento;
• saber con quién hemos compartido tus datos;
• corregir, completar o actualizar tus datos;
• suprimir tus datos cuando ya no sean necesarios para la finalidad para la que se recopilaron y la ley no nos exija conservarlos;
• retirar tu consentimiento, cuando nos basamos en él, con la misma facilidad con que lo diste;
• designar a otra persona para que ejerza tus derechos si falleces o quedas incapacitado para hacerlo; y
• que se atiendan tus quejas.

Quejas. Comunícate con nuestro contacto para quejas a través de los datos de contacto de la sección 19 (asunto: «Grievance: India»). Acusamos recibo de tu queja en un plazo de 24 horas y la resolvemos en un plazo de 15 días. Si no estás conforme, puedes presentar una reclamación ante la Data Protection Board of India.

Menores. TakeTurn es solo para personas de 18 años o más. No tratamos a sabiendas datos personales de menores (personas de menos de 18 años) ni solicitamos el consentimiento de los padres, porque los menores no pueden usar TakeTurn.

12.7. Japón

Esta sección se aplica en virtud de la Ley japonesa de Protección de la Información Personal (Act on the Protection of Personal Information, APPI).

• Operador: el operador indicado en la sección 1.1 (RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ, Cumhuriyet Mah. Fatih Sultan Mehmet Blv. Cadde 224 No: 41 A/A, Nilüfer, Bursa, Türkiye). Representante: Mertcan Şimşek.
• Información enviada desde tu teléfono (Ley japonesa de Empresas de Telecomunicaciones, transmisión externa): la app solo envía información desde tu teléfono a: nuestros servidores en Cloudflare (para prestar el Servicio: tu cuenta, tus Takes, tus solicitudes, el tipo de dispositivo, la versión de la app y el idioma); Apple o Google (inicio de sesión, notificaciones, el país de tu cuenta de la tienda de apps y la comprobación de que la app es auténtica: App Attest en iPhone, Play Integrity en Android); y, una vez activado, Firebase Crashlytics (informes de fallos). Las finalidades se describen en las secciones 5 y 8.1. La app no tiene herramientas publicitarias ni herramientas de analítica propias.
• Finalidades de uso: descritas en la sección 5. Solo usamos la información personal dentro del ámbito de esas finalidades, salvo que la ley permita otra cosa.
• Comunicación a terceros: no proporcionamos datos personales a terceros sin tu consentimiento, salvo en los casos permitidos por la ley (por ejemplo, cuando la ley lo exige o para proteger la vida, la integridad física o los bienes de una persona). Compartir datos con proveedores de servicios (sección 8.1) es un encargo del tratamiento, y los supervisamos.
• Transferencias al extranjero: tus datos se transfieren a Estados Unidos y se almacenan allí. Estados Unidos no tiene una única ley federal integral de privacidad equivalente a la APPI; la privacidad está protegida por un conjunto de leyes federales y estatales, entre ellas la CCPA y otras leyes estatales de privacidad, y por la actuación de la Federal Trade Commission contra las prácticas desleales o engañosas. Nuestros proveedores de servicios están obligados por contratos que exigen medidas equivalentes a las que la APPI exige a un operador.
• Medidas de control de seguridad: tenemos normas para el tratamiento de los datos personales; limitamos el acceso a quienes lo necesitan; formamos a nuestro equipo; usamos cifrado, controles de acceso y supervisión; y conocemos el entorno extranjero donde se almacenan los datos (ver secciones 9 y 14).
• Tus solicitudes: puedes pedirnos que comuniquemos, corrijamos, completemos, eliminemos, dejemos de usar o dejemos de proporcionar a terceros los datos personales que conservamos sobre ti, y que comuniquemos los registros de comunicación a terceros. Usa los medios de la sección 11.3.

12.8. Otros países

Si vives en otro lugar, puedes tener derechos similares según tu legislación local. Comunícate con nosotros (sección 19) y te responderemos conforme a la ley que se te aplique.

13. Pausar y eliminar tu cuenta

13.1. Pausar. Mientras tu cuenta está pausada, no apareces en la búsqueda y tus amigos no pueden enviarte Takes. Tus datos siguen guardados para que puedas volver iniciando sesión.

13.2. Eliminar. Puedes eliminar tu cuenta en la app, en Configuración. También puedes solicitar la eliminación sin la app en nuestra página web de eliminación de la cuenta, taketurn.co/delete-account, o comunicándote con nosotros (sección 19).

13.3. Qué ocurre:

• la eliminación empieza de inmediato, y desde ese momento los demás usuarios ya no ven tu cuenta;
• a los 90 días, la eliminación se completa: eliminamos de forma definitiva tu cuenta y los datos personales vinculados a ella, salvo que vuelvas a iniciar sesión durante ese tiempo;
• si vuelves a iniciar sesión en un plazo de 90 días, tu cuenta se restaura por completo; y
• si quieres que eliminemos tus datos antes, comunícate con nosotros (sección 19) y lo haremos, salvo que debamos conservar ciertos datos por alguno de los motivos que se indican a continuación.

13.4. Qué conservamos después de la eliminación:

• un registro mínimo de tu nombre de usuario y un identificador de cuenta con hash (codificado e irreversible), para que nadie más pueda usar tu nombre de usuario y las personas cuya cuenta cerramos no puedan eludir el cierre;
• los registros de moderación y el contenido reportado durante los plazos de la sección 10, si hay un reporte abierto o una obligación legal;
• la información que debemos conservar por ley (por ejemplo, las denuncias de CSAM); y
• la información que está en los teléfonos de otras personas, como su lista de chats y sus elementos de Actividad, que no controlamos.

13.5. Cuentas restringidas, dadas de baja o cerradas por infracciones.

• Cerrar sesión nunca elimina nada. Solo termina tu sesión en ese teléfono.
• Durante una limitación o una suspensión, puedes eliminar tu cuenta de la forma habitual (sección 13.3). Si vuelves a iniciar sesión en un plazo de 90 días, la limitación o la suspensión continúa durante el tiempo que quedaba.
• Tras una baja o un cierre permanente, conservamos los datos de la cuenta durante 6 meses, el plazo que tienes para apelar, y después los eliminamos automáticamente. Puedes elegir Eliminar mi cuenta para siempre para que se eliminen de inmediato, sin el periodo de restauración de 90 días; después ya no podrás apelar. Tras una baja, Crear una cuenta nueva también elimina la cuenta anterior de inmediato.
• El nombre de usuario de una cuenta dada de baja o cerrada sigue reservado. En caso de cierre permanente, también conservamos un código irreversible (hash) cifrado de la cuenta de Apple o Google con la que se hizo el registro, para que no pueda volver a usarse en TakeTurn.
• Puedes solicitar una copia de tus datos, también desde la pantalla de baja o de cierre. Te la enviamos por correo electrónico a la dirección de tu inicio de sesión de Apple o Google en el plazo que exija la ley del lugar donde vives (sección 11.3), y nunca después de 30 días. La app envía una copia cada 30 días; si necesitas otra antes, escríbenos (sección 11.3).
• Antes de eliminar nada, la app te muestra exactamente lo que se perderá y te pide que lo confirmes.

13.6. Copias de seguridad. Los datos eliminados pueden permanecer durante un breve periodo en las copias de seguridad cifradas de nuestros proveedores hasta que esas copias se sobrescriben en el ciclo normal. Las copias de seguridad no se usan para restaurar cuentas eliminadas.

14. Cómo protegemos tu información

14.1. Aplicamos medidas técnicas y organizativas destinadas a proteger tu información, entre ellas:

• cifrado en tránsito (TLS) y cifrado en reposo de los datos almacenados, incluidos los Takes y las selfies;
• en tu teléfono, el cifrado de tu lista de chats, tu Actividad, la última copia de tu pestaña Amigos, los números de tu perfil y los reportes sin enviar, con una clave que permanece en el llavero de iOS o en el Android Keystore de ese teléfono;
• inicio de sesión solo a través de Apple o Google, de modo que nunca guardamos contraseñas;
• controles de acceso estrictos, para que solo los miembros del equipo que lo necesitan puedan ver datos, y solo los de su función;
• los moderadores solo pueden ver Takes cuando se han reportado, y selfies solo durante la revisión de verificación;
• plazos de conservación cortos, para que haya menos datos que proteger; y
• supervisión de incidentes de seguridad y abusos.

14.2. Ningún sistema es perfectamente seguro. Si una violación de la seguridad de los datos afecta a tus datos personales, te lo notificaremos a ti y a las autoridades competentes cuando la ley lo exija.

15. Menores

15.1. TakeTurn es solo para personas de 18 años o más. El Servicio no está dirigido a menores, y no recopilamos a sabiendas información personal de menores de 18 años, incluidos los menores de 13 años según la definición de la Children’s Online Privacy Protection Act (COPPA) de EE. UU.

15.2. Pedimos tu fecha de nacimiento al registrarte para comprobar tu edad, y nuestro equipo también busca indicios de usuarios menores de edad al revisar perfiles, selfies y reportes. Si sabemos que una cuenta pertenece a una persona menor de 18 años, la damos de baja y eliminamos sus datos, salvo la información que debamos conservar para impedir que vuelva a registrarse o para cumplir obligaciones legales. Si sabemos que hemos recopilado información personal de un menor de 13 años, la eliminamos sin demora.

15.3. Señales de edad. Cuando Apple (Declared Age Range) o Google (Play Age Signals) lo ofrecen para tu teléfono y tu país, la app puede pedir tu rango de edad. Solo usamos ese rango para aplicar la regla de los 18 años; si indica que eres menor de 18 años, el registro se detiene y la cuenta creada al iniciar sesión se elimina de inmediato, como en la sección 15.4. Por esta vía no recibimos tu fecha de nacimiento, tu nombre ni ningún otro dato, y no lo usamos para nada más.

15.4. Si introduces una fecha de nacimiento de menor de 18 años. El registro se detiene y la cuenta creada al iniciar sesión se elimina de inmediato (nunca guardamos la fecha de nacimiento en sí). Para que esa misma cuenta de Apple o Google no pueda simplemente volver a intentarlo, conservamos un código irreversible (hash) de esa cuenta de inicio de sesión y la fecha en que cumples 18 años según esa fecha de nacimiento, y nada más sobre ti. El código no puede convertirse de nuevo en tu cuenta. Una vez pasada esa fecha, el registro se elimina (sección 10). Se conserva el mismo registro si una señal de edad indica que eres menor de 18 años.

15.5. Si crees que una persona menor de 18 años usa TakeTurn, reporta su cuenta en la app o a través de taketurn.co/support. Los padres y tutores también pueden pedirnos que eliminemos cualquier información sobre su hijo o hija (sección 19). Consulta nuestras Normas de protección infantil.

16. Notificaciones, cookies y tecnologías similares

16.1. Notificaciones. Enviamos las notificaciones a través de Apple y Google. Nunca muestran la foto ni el pie de foto de un Take en tu pantalla de bloqueo. Tú controlas las categorías en Configuración, salvo los avisos de la cuenta y de seguridad.

16.2. En la app. No usamos en la app cookies publicitarias, identificadores publicitarios, herramientas de analítica ni tecnologías de seguimiento, y la app no nos envía ningún informe de uso propio (como cuánto tiempo está abierta o qué tocas). Solo usamos el almacenamiento de tu teléfono para lo que la app necesita para funcionar: mantener tu sesión iniciada, conservar las copias cifradas del teléfono de la sección 2.4 y recordar tu configuración. La sección 12.7 indica todo lo que la app envía desde tu teléfono y a quién.

16.3. En nuestro sitio web. taketurn.co solo usa cookies o tecnologías similares estrictamente necesarias para que el sitio funcione, como proteger un formulario de soporte o de solicitud de eliminación. No usamos cookies de analítica, de publicidad ni de redes sociales, así que no mostramos un banner de cookies. Si algún día agregamos otras cookies, te pediremos tu consentimiento cuando la ley lo exija y actualizaremos este aviso.

16.4. Esta sección 16 es nuestro aviso sobre cookies, también disponible en /cookies/.

17. Enlaces y servicios de terceros

Nuestro Servicio puede incluir enlaces a otros sitios web o servicios, como las tiendas de apps o recursos de ayuda. Sus prácticas de privacidad son responsabilidad suya. Lee sus políticas.

18. Cambios en esta Política de privacidad

18.1. Podemos actualizar esta Política de privacidad de vez en cuando. La fecha de «Última actualización» que aparece arriba indica cuándo se modificó por última vez.

18.2. Si hacemos un cambio importante, te lo diremos en la app (por ejemplo, en el chat «TakeTurn») antes de que entre en vigor. Cuando la ley exija tu consentimiento para un cambio, te lo pediremos.

19. Contacto

Para cualquier asunto (privacidad, seguridad, cuestiones legales o generales), escribe a support@taketurn.co, usa Configuración > Reportar un problema en la app o el formulario de taketurn.co/support.

Correo postal: el operador indicado en la sección 1.1 (RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ, Cumhuriyet Mah. Fatih Sultan Mehmet Blv. Cadde 224 No: 41 A/A, Nilüfer, Bursa, Türkiye).

Las personas y las autoridades de protección de datos de la UE, el EEE, el Reino Unido, Suiza y Japón pueden comunicarse con nosotros directamente en support@taketurn.co o en la dirección postal indicada, sobre cualquier asunto de privacidad. Esto no afecta a tu derecho a presentar una reclamación ante una autoridad de control (sección 12).

Historial de cambios

1. 2 de noviembre de 2026

   El responsable del tratamiento es ahora RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ, una sociedad constituida en Turquía (con su domicilio); TakeTurn se gestiona desde Turquía. Ya no está previsto el traspaso a una futura sociedad.

2. 31 de octubre de 2026

   Las secciones 5, 8.1 y 9.7 también indican ahora que los informes de fallos (Firebase Crashlytics) aún no están activados, como ya hacía la sección 2.3.

3. 31 de octubre de 2026

   Pequeñas correcciones: la copia de tu pestaña Amigos guardada en tu teléfono ahora también figura entre los datos que ciframos allí (sección 14.1); la fila del rango de edad remite ahora a la sección 15.3; el estado de actividad sirve para mostrar a tus amigos que usas TakeTurn; y en la India puedes pedir que se supriman tus datos cuando ya no sean necesarios para su finalidad y la ley no nos exija conservarlos (sección 12.6). Los pies de foto tienen un máximo de 100 caracteres; una nota de cambios anterior decía 120 por error.

4. 30 de octubre de 2026

   Explicamos con precisión cómo funciona «Personas que quizá conozcas» cuando tienes pocos amigos: personas de tu país (o de países cercanos) que se unieron hace poco o son muy activas (abrieron TakeTurn en los últimos 3 días). La actividad solo se usa para elegir y ordenar las sugerencias y nunca se muestra; si te opones, tu país y tu actividad dejan de usarse.

5. 30 de octubre de 2026

   Updated our contact details: people and authorities in the EU, EEA, UK, Switzerland and Japan contact us directly at support@taketurn.co or by post. Your right to complain to a supervisory authority is unchanged.

6. 25 de octubre de 2026

   Before launch: the app no longer reports how long it is open; usage statistics come only from actions on our servers. We now list everything kept on your phone, activity status, app integrity checks, consent records and waiting-list withdrawal, say who provides TakeTurn until our company exists, and explain screenshot protection and the sensitive-content check more precisely. The green activity dot is shown to your friends only.

7. 19 de octubre de 2026

   In the app, your phone also checks that a profile photo shows a face. It only detects whether there is a face, never who it is; the photo is not uploaded for this and no face data is kept.

8. 18 de octubre de 2026

   Los registros de conexión (dirección IP, hora, cuenta; nunca el contenido) se conservan 1 año cuando tu cuenta está en Turquía o usas TakeTurn desde Turquía. Una foto de perfil elegida en nuestra web se comprueba en tu navegador para detectar contenido sensible, igual que en la app; no se nos envía nada de esa comprobación.

9. 18 de octubre de 2026

   Las fotos de perfil también se comprueban en tu teléfono para detectar contenido sensible, y no se nos envía nada de esa comprobación. Cuando tu propio teléfono muestra el aviso de contenido sensible, solo le dice a nuestro servidor que mantenga abierta la alerta de captura de pantalla mientras el aviso está en pantalla; al remitente nunca se le dice.

10. 18 de octubre de 2026

    Explicamos el nuevo orden: la fecha de nacimiento se pregunta justo después de iniciar sesión con Apple o Google. Si eres menor de 18 años, la cuenta creada al iniciar sesión se elimina de inmediato y solo conservamos una huella irreversible de la cuenta de inicio de sesión y la fecha en que cumples 18.

11. 18 de octubre de 2026

    Explicamos las estadísticas de uso que respetan tu privacidad y que conservamos 25 meses para hacer funcionar y mejorar la app (qué pasos y acciones se producen, nunca el contenido de un Take, un pie de foto o un nombre), sin analítica externa ni seguimiento publicitario. Al eliminar tu cuenta, las estadísticas ya no se pueden vincular a ti. En las cuentas de Turquía conservamos los registros de conexión (dirección IP, hora, cuenta) durante 1 año, como exige la ley turca; para todos los demás, hasta 90 días.

12. 18 de octubre de 2026

    Aclaramos que una primera comprobación de contenido sensible se hace en los teléfonos y no se sube nada para ello; que los Takes no se analizan automáticamente en busca de material de abuso sexual infantil (las denuncias las revisa una persona y se comunican como exige la ley); que Apple o Google pueden decirnos solo tu rango de edad; que Firebase Crashlytics informa de los cierres inesperados de la app; y que, si introduces una fecha de nacimiento de menor de 18 años, solo conservamos una huella irreversible de tu cuenta de inicio de sesión y la fecha en que cumples 18. Se corrige el límite del pie de foto a 120 caracteres. Se añaden avisos específicos por país (véase la sección 12).

13. 13 de octubre de 2026

    Aclaramos que tu lista de chats, tu Actividad, los números de tu perfil y los reportes sin enviar se guardan cifrados en tu teléfono, qué se queda en nuestros servidores (un elemento de Actividad solo hasta que tu teléfono lo recibe; los avisos de TakeTurn durante su plazo habitual) y que no hay un interruptor para “Personas que quizá conozcas”, pero puedes oponerte escribiéndonos.

14. 13 de octubre de 2026

    Aclaramos que lo que guardamos por seguridad es el propio Take recibido, que se conserva cifrado durante un máximo de 24 horas.

15. 13 de octubre de 2026

    Explicamos cómo funciona “Personas que quizá conozcas” y cómo oponerte, el paso de la fecha de nacimiento antes de iniciar sesión, las alertas al compartir la pantalla, el idioma de nuestros avisos y cuánto tiempo conservamos el contenido reportado, las copias que guardamos por seguridad junto con los reportes y los mensajes que envías a nuestro equipo.

16. 12 de octubre de 2026

    Actualizamos nuestros proveedores de servicios (Cloudflare gestiona nuestros servidores y nuestra base de datos), agregamos la selfie de verificación de edad, explicamos qué se queda en tu teléfono y agregamos el plazo de 24 horas para retirar imágenes íntimas en la India.

17. 12 de octubre de 2026

    Primera versión.