Política de privacidad

Esta política explica quién trata sus datos personales cuando utiliza MapFirms, con qué fines y de qué manera. Sirve como texto informativo conforme al artículo 10 de la Ley turca n.º 6698 de Protección de Datos Personales (KVKK) y como información conforme a los artículos 13 y 14 del Reglamento General de Protección de Datos (RGPD).

1. Responsable del tratamiento y ámbito

Responsable del tratamiento: Hakan Demirbilek (MapFirms), Turquía. Correo electrónico: destek@mapfirms.com.

Esta política abarca el programa de escritorio MapFirms, la aplicación para teléfono MapFirms Mobile, los sitios web mapfirms.com y app.mapfirms.com, los servicios de cuenta, licencia y sincronización con el teléfono, y la correspondencia con el soporte. Sobre los datos de empresas que usted recopila con MapFirms, véase la sección 9: usted es el responsable del tratamiento de esos datos.

MapFirms es un producto para empresas; no está dirigido a menores.

2. Datos que permanecen en su ordenador

La base de datos del programa (empresas, contactos, notas, presupuestos, historial de contactos), sus ajustes (incluidos los datos de su empresa y las claves de emparejamiento; las claves están protegidas por la protección de datos de Windows), los archivos de registro y de errores, las copias de seguridad, los archivos que usted exporta y los registros de los documentos que ha aceptado en el instalador o en el programa (versiones de los documentos, idioma y fecha de aceptación) se guardan únicamente en su ordenador. Estos datos no se nos envían y no tenemos acceso a ellos.

El programa no recopila estadísticas de uso ni incluye seguimiento publicitario; los informes de errores no se envían automáticamente. Los registros de errores solo nos llegan si usted mismo nos los envía. MapFirms Mobile guarda los datos que envía a su teléfono en el almacenamiento del navegador de su teléfono.

3. Datos personales que tratamos y forma de obtención

Datos de la cuenta: su nombre de usuario o dirección de correo electrónico; su nombre y el nombre de su empresa, si los facilita; un hash unidireccional con sal de su contraseña (no podemos ver la contraseña en sí); el rol y el estado de la cuenta, el estado de la suscripción y de la licencia, la fecha de vencimiento, el límite de dispositivos y las fechas de creación y del último inicio de sesión; las notas que añadimos a su cuenta con fines de soporte y administración.
Datos del dispositivo y de la sesión: un código de dispositivo derivado de forma unidireccional del identificador de su instalación de Windows y de su nombre de usuario de Windows, el nombre del equipo, la versión del programa y las fechas de primer y último uso; los registros de sesión (tokens de acceso con hash y sus fechas).
Datos de seguridad: contadores de inicios de sesión fallidos (con la fecha del último intento fallido) y contadores diarios basados en un hash unidireccional de su dirección IP, para prevenir abusos y ataques de adivinación de contraseñas.
Registro de actividad de la cuenta: una lista de los eventos que nuestros servicios de cuenta, pago y sincronización ya ven, conservada junto con su cuenta para protegerla, responder a consultas de soporte y prevenir abusos (nuestros intereses legítimos, véase la sección 4). Registra la fecha y el tipo de: la creación de la cuenta y la vinculación de una compra a ella; los inicios de sesión (con el nombre del equipo y la versión del programa), los inicios de sesión rechazados y los intentos con una contraseña incorrecta (solo cuántos, nunca lo que se escribió); la primera renovación de sesión de cada día; los dispositivos añadidos o retirados; los cambios y restablecimientos de contraseña; los eventos de suscripción notificados por Paddle (compra, renovación, cancelación, pago fallido, reembolso); los días en que su equipo subió un paquete cifrado de sincronización con el teléfono (como máximo una entrada al día); y los cambios que hacemos en su cuenta (por ejemplo, acceso a la versión completa concedido o retirado, cuenta desactivada, archivada o restaurada). No contiene contraseñas, tokens de acceso, direcciones IP, direcciones de correo electrónico ni el contenido de sus datos, y el programa no envía nada adicional para ello.
Datos de sincronización con el teléfono: paquetes cifrados de extremo a extremo en su ordenador (las empresas que envía a su teléfono y las solicitudes de búsqueda procedentes de su teléfono), junto con el código del espacio de emparejamiento correspondiente, tokens de acceso con hash y marcas de tiempo. Nuestro servidor vincula cada espacio de emparejamiento al identificador de su cuenta y al código de dispositivo del equipo que lo creó, y conserva una lista de los códigos de espacio de emparejamiento de su cuenta; esto es lo que permite eliminar sus datos de sincronización con el teléfono junto con su cuenta. No podemos leer el contenido de los paquetes.
Datos del pedido: los datos que recibimos de Paddle, es decir, su nombre, dirección de correo electrónico y país, el nombre de su empresa y su número fiscal si los facilita, el plan adquirido, el importe y la moneda, los números de transacción y de suscripción y su estado. Nuestra página de compra añade además al pedido lo siguiente, que podemos ver en el registro de la transacción en Paddle: las versiones del Contrato de licencia de usuario final, de la Política de reembolso y de la Información precontractual y condiciones de venta que usted aceptó, su declaración de que desea que el acceso comience de inmediato, la hora que mostraba su navegador al aceptar, el idioma de la página y un código de verificación aleatorio que vincula el pago con la cuenta que abre después; de estos datos, nuestro servidor solo conserva el código de verificación y el idioma, junto con el registro de la transacción. Los datos de su tarjeta no nos llegan.
Correspondencia: los correos electrónicos que envía a destek@mapfirms.com y sus archivos adjuntos (incluidos los registros de errores que decida enviar).
Comprobación opcional de YouTube: esta comprobación de perfiles sociales está desactivada de forma predeterminada y solo funciona si ha iniciado sesión con una cuenta (versión completa). Si la activa, el programa envía a nuestro servidor (app.mapfirms.com) el identificador o el nombre de usuario del canal de YouTube encontrado en el sitio web de una empresa, junto con su justificante de licencia y la versión del programa. El justificante de licencia es el registro que nuestro servicio de cuentas firma cuando usted inicia sesión; contiene el identificador de su cuenta, su nombre y el nombre de su empresa si los facilitó, el rol de su cuenta, la fecha de fin de su cuenta o suscripción, su código de dispositivo y las fechas de validez del justificante. Nuestro servidor utiliza el justificante únicamente para comprobar que la solicitud procede de una cuenta de la versión completa con un justificante de licencia válido y para limitar el número de solicitudes por cuenta; para ello mantiene en la memoria del servidor un hash unidireccional del identificador de su cuenta junto con recuentos de solicitudes. No utiliza su nombre, el nombre de su empresa ni su código de dispositivo para identificarle ni para limitar las solicitudes. Su dirección IP también llega a nuestro servidor con la solicitud; el propio código de nuestro servicio, del mismo modo, solo la utiliza como hash unidireccional en la memoria del servidor para limitar el número de solicitudes. Nuestro proveedor de alojamiento también utiliza su dirección IP para el límite de solicitudes propio de su plataforma y la trata en sus registros de servidor habituales junto con la dirección solicitada, que contiene el identificador o el nombre de usuario del canal (véase más abajo, Datos técnicos de acceso). Aparte de esos registros del servidor, nuestro servicio no escribe el justificante de licencia, la dirección IP ni la solicitud en un almacenamiento permanente ni en registros; los hashes y recuentos en memoria se eliminan, a más tardar, cuando se detiene la instancia del servidor que atiende las solicitudes. Nuestro servidor transmite únicamente el identificador o el nombre de usuario del canal, y ningún dato sobre usted, a los Servicios de la API de YouTube de Google (YouTube Data API) y devuelve la respuesta (nombre público, nombre de usuario y país del canal, número de suscriptores y de vídeos, y nombres de dominio de las direcciones web que figuran en su descripción) al programa. Para evitar consultas repetidas, las respuestas se reutilizan desde la memoria del servidor durante un máximo de 6 horas (1 hora si no se encontró ningún canal) y no se escriben en un almacenamiento permanente; en el programa se conservan en su ordenador durante un máximo de 30 días.
Datos técnicos de acceso: cuando el programa busca actualizaciones o utiliza nuestros servicios en línea, cuando descarga archivos o cuando visita nuestros sitios web, nuestro proveedor de alojamiento trata en los registros del servidor datos técnicos como la dirección IP, la hora, la dirección solicitada y la versión del navegador o del programa. Nuestros sitios web, por sí mismos, no instalan cookies ni utilizan analítica de visitantes; solo se guarda su preferencia de idioma en el almacenamiento local de su navegador. No obstante, la página de compra carga el script de Paddle (Paddle.js) en cuanto se abre, para mostrar el precio en su moneda; por ello, Paddle recibe su dirección IP y datos de su navegador cuando usted abre esa página. En esa página y en la ventana de pago de Paddle, Paddle aplica su propia política de privacidad y de cookies.

Estos datos se obtienen por medios electrónicos: de forma automática a través del programa y de los sitios web, de usted mismo cuando crea una cuenta o nos escribe, y a través de Paddle cuando realiza una compra.

4. Finalidades y bases jurídicas

Abrir y gestionar su cuenta, activar y comprobar la licencia, aplicar el límite de dispositivos y prestar la sincronización con el teléfono y la comprobación opcional de YouTube: celebración y ejecución del contrato (art. 5.2.c KVKK; art. 6.1.b RGPD).
Garantizar la seguridad del servicio, prevenir abusos y corregir errores: nuestro interés legítimo (art. 5.2.f KVKK; art. 6.1.f RGPD).
Gestionar pedidos, suscripciones y reembolsos; cumplir las obligaciones fiscales y contables: ejecución del contrato y obligación legal (art. 5.2.c y ç KVKK; art. 6.1.b y c RGPD).
Responder a sus solicitudes de soporte: ejecución del contrato e interés legítimo (art. 5.2.c y f KVKK; art. 6.1.b y f RGPD).
Conservar los registros necesarios para posibles reclamaciones jurídicas (por ejemplo, los datos de pedidos y la correspondencia) y atender dichas reclamaciones: obligación legal y formulación, ejercicio o defensa de reclamaciones (art. 5.2.ç y e KVKK; art. 6.1.c y f RGPD).
Novedades y ofertas del producto: solo si usted otorga un consentimiento expreso por separado (art. 5.1 KVKK; art. 6.1.a RGPD; para los mensajes electrónicos comerciales, la Ley turca n.º 6563). Puede retirar su consentimiento en cualquier momento. Los avisos obligatorios del servicio (suscripción, seguridad, cambios en las condiciones) se envían con independencia de este consentimiento.

No tomamos decisiones automatizadas ni elaboramos perfiles. Puede utilizar la versión gratuita sin cuenta; para la versión completa se necesitan los datos de la cuenta.

5. Destinatarios y servicios a los que el programa se conecta directamente

Netlify, Inc. (Estados Unidos): aloja los sitios web y los servicios de cuenta, sincronización y comprobación de YouTube; actúa como encargado del tratamiento.
Paddle (Paddle.com Market Limited y las sociedades del grupo indicadas en las Condiciones para compradores de Paddle, Reino Unido): como Merchant of Record, trata los datos de pago y de pedidos en calidad de responsable independiente, conforme a su propia política de privacidad: https://www.paddle.com/legal/privacy
Cloudflare, Inc. (Estados Unidos): presta el servicio de servidores de nombres del dominio mapfirms.com y reenvía los correos enviados a destek@mapfirms.com.
Google LLC (Estados Unidos): presta el servicio de buzón en el que se reciben los correos de soporte y, en la comprobación opcional de YouTube, responde a las consultas a través de la YouTube Data API conforme a la Política de Privacidad de Google: https://policies.google.com/privacy
Autoridades públicas competentes: solo cuando lo exija la ley.

No vendemos sus datos personales ni los compartimos con nadie con fines publicitarios.

Cuando usted utiliza sus funciones, el programa se conecta directamente desde su ordenador, sin pasar por nosotros, a: las fuentes que usted elige (servicios de mapas, registros oficiales de empresas, directorios de empresas, conjuntos de datos abiertos, sitios web); los servicios de OpenStreetMap (teselas de mapas y búsqueda de direcciones Nominatim); Esri (capas de mapa de satélite y oscura); en las comprobaciones opcionales de perfiles sociales, las interfaces públicas de Bluesky, del servidor de Mastodon correspondiente y de GitHub; los servicios de DNS cifrado (DNS-over-HTTPS) de Cloudflare y Google para la comprobación del dominio de correo; el servicio de descarga Chrome for Testing de Google (servido desde Google y GitHub), para descargar el controlador de Google Chrome que necesitan las búsquedas en mapas; www.google.com y la dirección 1.1.1.1 de Cloudflare, para comprobar la conexión a Internet (la prueba del proxy de red en los ajustes también usa www.google.com); y las aplicaciones de WhatsApp, correo electrónico y teléfono que usted abre. Estos servicios tratan su dirección IP y el contenido de la solicitud conforme a sus propias políticas de privacidad; esos datos no nos llegan. La única excepción es la comprobación opcional de YouTube: se realiza a través de nuestro servidor, como se describe en la sección 3. Si configura un proxy de red en los ajustes, las conexiones de las búsquedas en mapas y en directorios de empresas pasan por ese servidor proxy, y quien lo gestiona (por ejemplo, su empresa o su proveedor de proxy) puede verlas.

6. Transferencias internacionales

El responsable del tratamiento está establecido en Turquía. Los siguientes proveedores tratan datos personales en servidores situados fuera de Turquía, incluidos los Estados Unidos:

Netlify, Inc. (Estados Unidos): los datos de la cuenta, del dispositivo, de la sesión, de seguridad y de sincronización con el teléfono, las solicitudes de la comprobación opcional de YouTube (identificador o nombre de usuario del canal, justificante de licencia y dirección IP) y los datos técnicos de acceso, para alojar los sitios web y los servicios de cuenta, sincronización y comprobación.
Cloudflare, Inc. (Estados Unidos): los correos enviados a destek@mapfirms.com, para reenviarlos al buzón de soporte.
Google LLC (Estados Unidos): la correspondencia con el soporte, para el servicio de buzón; en la comprobación opcional de YouTube, los identificadores o nombres de usuario de canal enviados a la YouTube Data API.

Para obtener más información sobre estas transferencias, escriba a destek@mapfirms.com.

Al realizar una compra, usted facilita sus datos directamente a Paddle; Paddle los trata conforme a su propia política de privacidad.

7. Plazos de conservación

Datos de la cuenta, del dispositivo y de la sesión: mientras exista su cuenta; en una cuenta cerrada pero no eliminada, hasta 3 años después del cierre para posibles litigios. Para las cuentas eliminadas se aplica el punto siguiente.
Registro de actividad de la cuenta: cada entrada durante 12 meses, y como máximo las 200 entradas más recientes por cuenta; las entradas caducadas dejan de mostrarse y se eliminan durante las tareas de mantenimiento de nuestro servidor. Si se elimina su cuenta, primero se archiva: el inicio de sesión y el acceso a la versión completa se detienen de inmediato y la cuenta puede restaurarse en un plazo de 30 días. Transcurridos esos 30 días, durante las tareas de mantenimiento, o antes si lo solicita, la cuenta, sus dispositivos, sesiones, registro de actividad y datos de sincronización con el teléfono se eliminan definitivamente. Para que los justificantes de licencia ya emitidos no puedan utilizarse, un registro de revocación que contiene solo el identificador de la cuenta se conserva hasta que esos justificantes caduquen (8 días) y después se elimina durante las tareas de mantenimiento. Solo queda un hash unidireccional del identificador de la cuenta y la fecha de eliminación, para que el identificador no se asigne a nadie más, además de las marcas de emparejamiento descritas más abajo en los datos de sincronización con el teléfono; los datos de pedidos se conservan como se indica a continuación.
Contadores de seguridad: los contadores diarios basados en un hash unidireccional de la dirección IP se conservan hasta el final del día correspondiente y después se eliminan durante las tareas de mantenimiento de nuestro servidor; los contadores de inicios de sesión fallidos se reinician con un inicio de sesión correcto o un cambio de contraseña y, en caso contrario, se eliminan durante las tareas de mantenimiento 30 días después del último intento fallido.
Datos de sincronización con el teléfono: hasta que elimine el emparejamiento o solicite su supresión; si su cuenta se elimina definitivamente, se eliminan junto con la cuenta o durante las tareas de mantenimiento posteriores. Tras la eliminación solo queda una marca con el código de emparejamiento aleatorio y la fecha de eliminación, para que el teléfono emparejado pueda indicar que se eliminó el emparejamiento.
Datos de pedidos: durante el plazo exigido por la normativa fiscal y mercantil, hasta 10 años.
Correspondencia con el soporte: 3 años desde el último mensaje.
Comprobación opcional de YouTube: aparte de los registros del servidor del proveedor de alojamiento (punto siguiente), nuestro servicio no escribe las solicitudes, los justificantes de licencia ni las direcciones IP en un almacenamiento permanente; los hashes unidireccionales y los recuentos utilizados para limitar las solicitudes solo existen en la memoria del servidor, y las respuestas se reutilizan desde ella durante un máximo de 6 horas.
Registros del servidor: durante los breves plazos de conservación estándar del proveedor de alojamiento.

Transcurrido el plazo, los datos se suprimen, se destruyen o se anonimizan.

8. Sus derechos y cómo ejercerlos

Conforme al artículo 11 de la KVKK, usted tiene derecho a: saber si se tratan sus datos personales; solicitar información al respecto si se han tratado; conocer la finalidad del tratamiento y si los datos se utilizan conforme a ella; conocer a los terceros, en Turquía o en el extranjero, a los que se han transferido; solicitar su rectificación si son incompletos o inexactos; solicitar su supresión o destrucción en las condiciones del artículo 7 de la KVKK; solicitar que las rectificaciones, supresiones y destrucciones se notifiquen a los terceros a los que se transfirieron los datos; oponerse a un resultado desfavorable derivado exclusivamente de un análisis mediante sistemas automatizados; y reclamar una indemnización si sufre un daño por un tratamiento ilícito.

Si le es aplicable el RGPD, también tiene los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad de los datos y oposición (en particular al tratamiento basado en el interés legítimo) (artículos 15 a 22 del RGPD), así como el derecho a retirar su consentimiento en cualquier momento.

Cómo ejercerlos: envíe su solicitud a destek@mapfirms.com desde la dirección de correo registrada en su cuenta o con información que nos permita verificar su identidad. Resolveremos su solicitud de forma gratuita en un plazo máximo de 30 días (art. 13 KVKK; art. 12 RGPD). Podemos pedirle información adicional para verificar su identidad.

Reclamaciones: en Turquía, si su solicitud es rechazada, si considera insuficiente la respuesta o si no recibe respuesta a tiempo, puede presentar una reclamación ante la Junta de Protección de Datos Personales (Kişisel Verileri Koruma Kurulu, https://www.kvkk.gov.tr). También puede reclamar ante la autoridad de protección de datos del Estado del Espacio Económico Europeo en el que resida o trabaje o en el que se haya producido la infracción (https://www.edpb.europa.eu), en el Reino Unido ante la Information Commissioner's Office (https://ico.org.uk) y, en otros países, ante la autoridad de protección de datos competente.

9. Datos de empresas que usted recopila con MapFirms: usted es el responsable del tratamiento

MapFirms es una herramienta que funciona en su ordenador. La información empresarial que encuentra en las fuentes que elige (que puede incluir datos personales como nombres, números de teléfono y direcciones de correo electrónico de empresarios individuales o empleados) se guarda únicamente en su ordenador. Salvo en los dos casos que se describen a continuación, estos datos no nos llegan; no los vendemos ni combinamos los datos recopilados por distintos usuarios.

Usted es el responsable del tratamiento de estos datos en el sentido de la KVKK, del RGPD y de leyes similares. Por tanto, le corresponde: determinar la base jurídica en la que se apoya para tratar los datos; informar a las personas afectadas, incluido de dónde ha obtenido sus datos, a más tardar en el primer contacto (art. 10 KVKK, art. 14 RGPD); atender sus solicitudes; no conservar los datos más tiempo del necesario y garantizar su seguridad. El programa registra de qué fuente procede cada dato, lo que le facilita indicar la fuente a las personas afectadas.

Si utiliza la sincronización con el teléfono, estos datos se almacenan en nuestros servidores cifrados de extremo a extremo y únicamente en nuestra condición de encargado del tratamiento que actúa por cuenta de usted (Contrato de licencia de usuario final, sección 7). Si activa la comprobación opcional de YouTube, los identificadores o nombres de usuario de canal encontrados en los sitios web de las empresas pasan por nuestro servidor únicamente para transmitirse a Google, como se describe en la sección 3; aparte de los registros del servidor del proveedor de alojamiento, nuestro servicio no los escribe en un almacenamiento permanente y reutiliza las respuestas desde la memoria del servidor durante un máximo de 6 horas.

Si una persona que cree que sus datos figuran en la base de datos de un usuario de MapFirms se pone en contacto con nosotros, le indicaremos que no tenemos acceso a esos datos y que debe dirigir su solicitud al usuario correspondiente.

10. Cambios en esta política

Podemos actualizar esta política cuando cambien nuestros servicios o la legislación. Anunciaremos los cambios sustanciales en el programa o en nuestro sitio web. La versión de este texto es PRIVACY-1.