Política de privacidad

1. Introducción

Godot Teknoloji Bilişim ve Danışmanlık Hizmetleri Sanayi ve Ticaret Anonim Şirketi (" Godot ," "nosotros," "nos," o "nuestro") opera la plataforma AdaptiveReply (el "Servicio"). Domicilio social: Demirtaş Cumhuriyet Mah. Müjdat Köstendil Cad. No:129 Osmangazi/Bursa, Türkiye . Esta Política de privacidad explica qué información recopilamos, cómo la utilizamos, las bases jurídicas del tratamiento y las opciones que tiene. Al acceder o utilizar el Servicio, reconoce que ha leído y comprendido esta Política de privacidad.

2. Información que recopilamos

2.1 Información de la cuenta

Cuando crea una cuenta, recopilamos su nombre, dirección de correo electrónico y contraseña. Si inicia sesión a través de un proveedor externo (Google o Facebook), recibimos la información de perfil que autorice a dicho proveedor a compartir con nosotros, como su nombre, correo electrónico y foto de perfil.

2.2 Datos de organización y equipo

Puede crear organizaciones o unirse a ellas. Almacenamos los nombres de las organizaciones, los roles de los miembros, la configuración empresarial (horario de trabajo, zona horaria), las preferencias de notificación y los datos de configuración relacionados que nos proporcione.

2.3 Cuentas de redes sociales conectadas (plataformas Meta)

Para prestar nuestro Servicio, puede conectar páginas de Facebook, cuentas de empresa de Instagram y cuentas de empresa de WhatsApp. Almacenamos los tokens de acceso OAuth, identificadores de página/cuenta, identificadores de número de teléfono y nombres de página necesarios para enviar y recibir mensajes en su nombre. No accedemos a su perfil personal de Facebook o Instagram más allá de lo necesario para las páginas empresariales conectadas.

2.4 Datos de plataformas de comercio electrónico (Shopify y WooCommerce)

Si conecta tiendas de Shopify o WooCommerce, sincronizamos y almacenamos información de productos (nombres, descripciones, precios, imágenes, variantes, niveles de existencias), datos de pedidos (números de pedido, artículos, importes, detalles de envío, nombres de clientes, correos electrónicos, números de teléfono y direcciones) y registros de clientes. Las credenciales de API (tokens de acceso, claves/secretos de consumidor) se almacenan para mantener la conexión.

2.5 Datos de Gmail

Si conecta una cuenta de Gmail, sincronizamos y almacenamos hilos de correo electrónico, cuerpos de mensajes (texto y HTML), líneas de asunto, información del remitente/destinatario y metadatos de archivos adjuntos. Almacenamos su token de actualización OAuth de Gmail para mantener la conexión. Accedemos a los datos de Gmail únicamente para proporcionar funciones de gestión de correo electrónico dentro del Servicio.

2.6 Conversaciones, mensajes y contactos

Procesamos y almacenamos los mensajes intercambiados entre usted y sus usuarios finales a través de plataformas compatibles (Facebook, Instagram, WhatsApp, widget web), incluido el contenido de texto y los archivos multimedia adjuntos (imágenes, vídeos, audio, archivos). Los archivos multimedia se almacenan en nuestra infraestructura de almacenamiento en la nube. También almacenamos información de contacto (nombre, correo electrónico, teléfono, identificadores de plataforma, etiquetas, notas, campos personalizados) que usted o las plataformas conectadas proporcionen.

2.7 Pedidos y citas

Almacenamos datos de pedidos (nombre del cliente, correo electrónico, teléfono, dirección, artículos, importes, información de envío y seguimiento) y datos de citas (nombre del cliente, correo electrónico, teléfono, detalles del servicio, información de programación) que usted crea o que se sincronizan desde plataformas de comercio electrónico conectadas.

2.8 Datos de bots y automatización

Si utiliza nuestras funciones de chatbot, almacenamos configuraciones de bots, instrucciones del sistema, documentos de la base de conocimientos y representaciones de texto generadas. El contenido de los mensajes puede enviarse a proveedores externos de IA para generar respuestas automatizadas (consulte la Sección 4).

2.9 Datos de uso y técnicos

Recopilamos automáticamente información técnica como la dirección IP, el tipo de navegador, el tipo de dispositivo, las páginas visitadas y las acciones realizadas dentro del Servicio. Estos datos se utilizan para mantener, mejorar y proteger el Servicio.

2.10 Cookies y tecnologías similares

Utilizamos cookies y tecnologías similares en tres categorías:

• Esenciales — inicio de sesión y preferencias. Las cookies de inicio de sesión mantienen su sesión iniciada mientras navega entre páginas; sin ellas tendría que iniciar sesión de nuevo con cada clic. Se eliminan cuando cierra sesión y la de mayor duración caduca automáticamente tras 7 días de inactividad. Una cookie de preferencias independiente recuerda su elección de idioma (turco o inglés) durante un máximo de un año.
• Analítica. Utilizamos Google Analytics en nuestras páginas de destino y marketing para comprender cómo los visitantes descubren y utilizan el sitio (vistas de página, fuentes de tráfico, duración de la sesión). Google procesa los datos de acuerdo con la Política de Privacidad de Google.
• Marketing y medición de conversiones. Utilizamos Meta Pixel y el SDK de Facebook en nuestras páginas de destino para medir la eficacia de nuestra publicidad en las plataformas de Meta (Facebook, Instagram) y atribuir conversiones. Meta procesa los datos de acuerdo con la Política de Datos de Meta.

Cloudflare Turnstile se utiliza en determinados formularios para distinguir a las personas de los bots y puede establecer cookies según se describe en la política de privacidad de Cloudflare.

Puede eliminar o bloquear cualquiera de estas cookies en cualquier momento mediante la configuración de su navegador, o utilizar herramientas de No rastrear/exclusión a nivel del navegador. Bloquear las cookies esenciales cerrará su sesión y requerirá que vuelva a iniciarla. Cuando la ley exija consentimiento para cookies no esenciales (p. ej., UE/Reino Unido), obtendremos dicho consentimiento antes de activarlas.

3. Base jurídica del tratamiento

Tratamos sus datos personales sobre la base de los siguientes fundamentos jurídicos:

• Ejecución del contrato: El tratamiento de los datos de su cuenta, datos de la organización, cuentas conectadas, mensajes, pedidos y citas es necesario para proporcionar el Servicio que solicitó.
• Interés legítimo: El tratamiento de datos de uso/técnicos y análisis agregados para mantener, mejorar y proteger el Servicio.
• Consentimiento: Cuando elija habilitar funciones basadas en IA que envíen sus datos a proveedores externos de IA, o cuando conecte integraciones opcionales con plataformas de terceros.
• Obligación legal: Cuando estemos obligados a conservar ciertos datos (como registros de facturación) para cumplir con las leyes aplicables, incluida la Ley de Procedimiento Fiscal de Turquía y el Código de Comercio de Turquía.

Para los interesados en Türkiye, el tratamiento también se realiza de conformidad con las bases jurídicas establecidas en el Artículo 5 de la Ley turca de Protección de Datos Personales n.º 6698 ("KVKK") — incluido el consentimiento explícito (Art. 5/1), la ejecución del contrato (Art. 5/2-c), la obligación legal (Art. 5/2-ç) y el interés legítimo (Art. 5/2-f). Para más detalles, consulte nuestro Aviso de Aclaración de KVKK en /kvkk.

4. Cómo utilizamos su información

• Para proporcionar, operar y mantener el Servicio.
• Para autenticar su identidad y gestionar su cuenta.
• Para facilitar la mensajería entre usted y sus usuarios finales mediante plataformas conectadas.
• Para sincronizar datos de productos, pedidos y clientes con plataformas de comercio electrónico conectadas.
• Para sincronizar y gestionar correos electrónicos de cuentas de Gmail conectadas.
• Para habilitar las funciones de chatbot y automatización que configure.
• Para generar análisis e informes agregados en su panel de control.
• Para comunicarnos con usted sobre su cuenta, alertas de seguridad o actualizaciones del Servicio.
• Para detectar, prevenir y abordar problemas técnicos, fraude o uso indebido.
• Para cumplir con obligaciones legales.

5. Proveedores de servicios externos

Compartimos sus datos únicamente en la medida necesaria para prestar el Servicio, con las siguientes categorías de destinatarios:

• Socios comerciales y proveedores,
• Proveedores de tecnología de la información y alojamiento en la nube (ubicados en la Unión Europea),
• Proveedores de servicios de pago y suscripción,
• Proveedores de servicios de inteligencia artificial que impulsan nuestras funciones de chatbot,
• Proveedores de análisis y medición de marketing (Google Analytics, Meta Pixel) en nuestras páginas públicas de destino,
• Plataformas de terceros que elija conectar a través del Servicio,
• Asesores jurídicos y auditores,
• Autoridades públicas competentes y órganos judiciales, cuando lo exija la ley.

No vendemos, alquilamos ni comercializamos su información personal a terceros con fines de marketing, y no permitimos que los proveedores de IA utilicen su contenido para entrenar modelos.

6. Funciones del responsable y encargado del tratamiento de datos

Para los datos de su cuenta: Actuamos como responsable del tratamiento ("veri sorumlusu" según la KVKK) y determinamos cómo y por qué se tratan sus datos personales.

Para los datos de sus usuarios finales: Cuando utiliza el Servicio para recopilar y tratar datos personales de sus usuarios finales, clientes o contactos, usted actúa como responsable del tratamiento y nosotros como encargado del tratamiento ("veri işleyen" según la KVKK). Tratamos estos datos únicamente en su nombre y de acuerdo con sus instrucciones a través del Servicio.

Hay disponible un Acuerdo de Tratamiento de Datos (DPA) previa solicitud para los clientes que lo requieran para el cumplimiento normativo. Póngase en contacto con nosotros en la dirección de correo electrónico de la Sección 14.

7. Seguridad de los datos

Implementamos medidas técnicas y organizativas estándar del sector para proteger sus datos, incluido el hash de contraseñas (bcrypt), conexiones cifradas (HTTPS/TLS), autenticación basada en tokens, controles de acceso basados en roles y verificación de firmas de webhook para todos los datos entrantes de terceros. Sin embargo, ningún método de transmisión o almacenamiento electrónico es 100% seguro y no podemos garantizar una seguridad absoluta.

8. Conservación de datos

Conservamos sus datos conforme al siguiente calendario:

• Datos de cuenta y organización: Se conservan mientras su cuenta esté activa.
• Mensajes, conversaciones y contenido multimedia: Se conservan mientras la cuenta/organización asociada esté activa.
• Tokens de cuentas conectadas: Se conservan hasta que la cuenta se desconecte o elimine.
• Pedidos y citas: Se conservan mientras la organización asociada esté activa.
• Registros técnicos/del servidor: Se conservan durante un máximo de 90 días.
• Registros de facturación y transacciones: Se conservan durante un máximo de 5 años, según lo exigen las normativas financieras aplicables (incluido el Artículo 253 de la Ley de Procedimiento Fiscal de Turquía).

Cuando elimine su cuenta, eliminaremos permanentemente o anonimizaremos sus datos personales en un plazo de 30 días, salvo cuando la conservación sea exigida por ley. Los datos almacenados en copias de seguridad cifradas se purgarán dentro del ciclo de rotación de copias de seguridad (máximo 90 días).

9. Sus derechos

Según su jurisdicción, puede tener los siguientes derechos conforme a las leyes aplicables de protección de datos (incluidos el RGPD, la CCPA y la Ley turca de Protección de Datos Personales n.º 6698 "KVKK"):

• Derecho de acceso: Solicitar una copia de los datos personales que tenemos sobre usted.
• Derecho de rectificación: Solicitar la corrección de datos inexactos o incompletos.
• Derecho de supresión: Solicitar la eliminación de sus datos personales. Puede eliminar su cuenta directamente desde la configuración de su cuenta.
• Derecho a la limitación: Solicitar que limitemos cómo tratamos sus datos en determinadas circunstancias.
• Derecho a la portabilidad de los datos: Solicitar sus datos en un formato estructurado, de uso común y lectura mecánica.
• Derecho de oposición: Oponerse al tratamiento basado en el interés legítimo.
• Derecho a retirar el consentimiento: Cuando el tratamiento se base en el consentimiento, puede retirarlo en cualquier momento.
• Derechos del Artículo 11 de la KVKK: Los interesados turcos también tienen los derechos enumerados en el Artículo 11 de la KVKK, incluidos: conocer si se tratan datos personales, solicitar información sobre el tratamiento si se ha realizado, conocer la finalidad del tratamiento y si los datos se utilizan de acuerdo con dicha finalidad, conocer los terceros a quienes se han transferido los datos, solicitar la corrección de datos incompletos o inexactos, solicitar la supresión o destrucción en el marco del Artículo 7, solicitar la notificación de dichas correcciones/supresiones a terceros, oponerse a que se produzca un resultado desfavorable para el interesado mediante el análisis de datos exclusivamente a través de sistemas automatizados y reclamar indemnización por daños derivados de un tratamiento ilícito.
• Derecho a la no discriminación (CCPA): No le discriminaremos por ejercer sus derechos de privacidad.

Para ejercer cualquiera de estos derechos, póngase en contacto con nosotros utilizando los datos de la Sección 14 o use las opciones de autoservicio en la configuración de su cuenta. Responderemos a su solicitud en un plazo de 30 días. Los titulares de datos turcos también pueden presentar una reclamación ante la Autoridad de Protección de Datos Personales (KVKK Kurumu) en kvkk.gov.tr.

10. Transferencias internacionales de datos

Su información puede transferirse y tratarse en países distintos de su país de residencia, incluidos los países donde operan nuestra infraestructura en la nube, proveedores de servicios externos y proveedores de IA. Estos países pueden tener leyes de protección de datos diferentes. Cuando lo exija la legislación aplicable, garantizamos que existan salvaguardias adecuadas para dichas transferencias, incluidas las Cláusulas Contractuales Tipo (SCC) o mecanismos equivalentes. Las transferencias transfronterizas desde Türkiye se realizan de conformidad con el artículo 9 de la KVKK y los reglamentos de aplicación de la Autoridad de Protección de Datos Personales. Al utilizar el Servicio, reconoce y consiente dichas transferencias.

11. Privacidad de los menores

El Servicio no está dirigido a personas menores de 16 años. No recopilamos deliberadamente datos personales de menores. Si tenemos conocimiento de que hemos recopilado datos de un menor sin consentimiento parental, tomaremos medidas para eliminar dicha información sin demora.

12. No rastrear

No utilizamos cookies de seguimiento ni publicidad conductual. Nuestro Servicio responde de forma predeterminada a las señales de navegador Do Not Track (DNT), ya que no realizamos seguimiento entre sitios.

13. Cambios en esta Política

Podemos actualizar esta Política de Privacidad ocasionalmente. Para cambios sustanciales que afecten los derechos u obligaciones de los usuarios (como nuevas categorías de datos recopilados, nuevos destinatarios externos o cambios en los períodos de conservación), proporcionaremos aviso por correo electrónico a la dirección registrada en su cuenta al menos 30 días antes de que los cambios entren en vigor. Para cambios no sustanciales, publicaremos la política actualizada en esta página y actualizaremos la fecha de "Última actualización". Su uso continuado del Servicio después de que los cambios entren en vigor constituye la aceptación de la política revisada.

14. Contáctenos

Si tiene preguntas o inquietudes sobre esta Política de Privacidad, nuestras prácticas de datos, o desea ejercer sus derechos de protección de datos, póngase en contacto con nosotros: