Política de privacidad

Este texto es una traducción al español del original en turco. Se aplica la legislación turca y, en caso de discrepancia, prevalece la versión turca.

1. Responsable del tratamiento

CoSuite lo presta Eva Soft Bilişim A.Ş. («Eva Soft», «nosotros»). El responsable del tratamiento de los datos personales a los que se refiere esta política es Eva Soft Bilişim A.Ş. Dirección: Work10 İş Hanı, Hacı İlbey Mah. Ali Hikmet Paşa Cad. No:27/C, 10100 Altıeylül / Balıkesir, Turquía. Correo electrónico: hello@cosuite.io · Teléfono: +90 850 308 23 82.

Para las personas que se encuentran en Turquía se aplica la Ley turca n.º 6698 de Protección de Datos Personales (KVKK); la información detallada figura en el Aviso informativo KVKK. Para las personas que se encuentran en el Espacio Económico Europeo, también tratamos los datos personales conforme al Reglamento General de Protección de Datos (RGPD).

2. Datos que tratamos

Para prestar el servicio tratamos los siguientes datos:

Datos de cuenta y registro: nombre y apellidos, correo electrónico, teléfono, nombre del negocio, país, sector, tipo de negocio y tamaño del equipo, módulos seleccionados; su contraseña solo se almacena de forma irreversible (con hash).
Datos del negocio introducidos en el panel: información que usted y su equipo introducen en CoSuite, como fichas de clientes, presupuestos y facturas, citas, tareas, mensajes, inventario y registros financieros.
Datos de pago: registros de suscripciones, facturas y operaciones de pago. Los datos de la tarjeta los trata la entidad de pago a través de nuestra infraestructura de pagos PaymentHub; CoSuite no ve ni almacena el número de su tarjeta.
Datos de uso y registros (logs): dirección IP, información del navegador y del dispositivo, horas de inicio de sesión, registros de las acciones realizadas en el panel, registros de errores.
Datos de los formularios de contacto: el nombre, el correo electrónico, el teléfono, los datos del negocio y el mensaje que introduce en el formulario de contacto o de acceso anticipado.
Datos obtenidos mediante cookies y tecnologías similares: véase la Política de cookies. Google Analytics solo funciona si usted da su consentimiento.

3. Nuestro papel respecto a los datos del negocio

Respecto a los datos de terceros que usted introduce en el panel, como los de sus clientes, pacientes o empleados, el responsable del tratamiento es su negocio; Eva Soft trata estos datos únicamente por cuenta de usted y siguiendo sus instrucciones, para prestar el servicio, en calidad de «encargado del tratamiento». Informar a estas personas y contar con la base jurídica necesaria (incluido el consentimiento cuando sea preciso) es responsabilidad de su negocio.

4. Finalidades y bases jurídicas

Tratamos sus datos para las siguientes finalidades, sobre la base de los fundamentos jurídicos de los artículos 5 y 6 de la KVKK y, para las personas del EEE, del artículo 6 del RGPD:

Apertura de la cuenta, prestación del servicio, instalación de módulos y soporte: celebración y ejecución de un contrato (KVKK art. 5(2)(c); RGPD art. 6(1)(b)).
Facturación, contabilidad, obligaciones fiscales y de registro previstas en la Ley turca n.º 5651: obligación legal (KVKK art. 5(2)(ç); RGPD art. 6(1)(c)).
Seguridad del servicio, prevención de abusos y fraudes, mejora del servicio: intereses legítimos (KVKK art. 5(2)(f); RGPD art. 6(1)(f)).
Formulación, ejercicio y defensa de reclamaciones (KVKK art. 5(2)(e); RGPD art. 6(1)(f)).
Medición de visitas con Google Analytics y envío de comunicaciones comerciales electrónicas: consentimiento explícito (KVKK art. 5(1); RGPD art. 6(1)(a)). Puede retirar su consentimiento en cualquier momento.

No tratamos categorías especiales de datos personales en sus datos de cuenta. Los negocios que guardan en el panel datos de categorías especiales, como datos de salud (p. ej., clínicas), son responsables, como responsables del tratamiento, de tratarlos conforme al artículo 6 de la KVKK (y, cuando proceda, al artículo 9 del RGPD); nosotros tratamos esos datos únicamente como encargados del tratamiento y con medidas de seguridad adicionales.

5. Destinatarios

No vendemos sus datos. Solo los compartimos en la medida necesaria para las finalidades anteriores, con:

Proveedor de alojamiento (servidores): los servidores en los que funciona el servicio.
Infraestructura de pagos: PaymentHub y su entidad de pago, para cobrar los pagos.
Servicio de envío de correo electrónico: para los correos de verificación, notificación y facturación.
Servicios de e-Fatura / e-Arşiv (factura electrónica y archivo electrónico turcos) y nuestro asesor contable: para la facturación legal.
Google (Google Analytics): solo si ha dado su consentimiento a las cookies, para medir las visitas.
Las aplicaciones Asist que active: cuando activa una aplicación Asist (p. ej., SEOAsist, StudioAsist), CoSuite le envía solo lo necesario para que funcione: nombre del negocio, idioma, moneda, zona horaria, país y nombre, correo electrónico y rol de los miembros. Las aplicaciones Asist también las opera Eva Soft.
Autoridades públicas competentes: cuando lo exija la ley.

6. Transferencias internacionales

Los datos del servicio se alojan en servidores situados en Turquía y/o en la Unión Europea. Cuando se utiliza Google Analytics, los datos de medición pueden tratarse en servidores de Google en el extranjero (incluidos los EE. UU.); esta transferencia solo se realiza con su consentimiento explícito y conforme al artículo 9 de la KVKK (y, para las personas del EEE, al capítulo V del RGPD). Las transferencias a otros proveedores con servidores en el extranjero se basan en las garantías adecuadas previstas en el artículo 9 de la KVKK (como cláusulas contractuales tipo).

7. Plazos de conservación

Datos de cuenta: mientras la cuenta esté activa y, después, durante los plazos legales de prescripción.
Registros de facturas y pagos: durante el plazo que exija la normativa fiscal y mercantil (por lo general, 10 años).
Datos de uso y registros (logs): unos 2 años.
Datos del negocio introducidos en el panel: se conservan 30 días tras el cierre de la cuenta o la eliminación de un negocio y después se eliminan definitivamente.
Datos de los formularios de contacto: hasta 2 años después de resolverse su solicitud.

Los datos cuyo plazo de conservación haya vencido se eliminan, destruyen o anonimizan.

8. Seguridad

Los datos se transmiten mediante conexiones cifradas (TLS); los datos de cada negocio están aislados de los demás; el acceso de los miembros del equipo está limitado por roles y permisos; las claves secretas se almacenan cifradas; los accesos quedan registrados.

9. Sus derechos

Conforme al artículo 11 de la KVKK, usted tiene derecho a saber si sus datos se tratan, solicitar información, solicitar su rectificación o supresión, conocer a los destinatarios, oponerse y reclamar la indemnización de los daños sufridos. Las personas del Espacio Económico Europeo pueden ejercer además sus derechos conforme al RGPD: acceso, rectificación, supresión, limitación del tratamiento, portabilidad de los datos, oposición, retirada del consentimiento en cualquier momento y presentación de una reclamación ante una autoridad de control.

Puede enviar sus solicitudes a hello@cosuite.io o por escrito a la dirección postal indicada arriba. Las solicitudes se atienden de forma gratuita en un plazo máximo de 30 días. Los detalles figuran en el Aviso informativo KVKK.

10. Menores

CoSuite es un servicio para empresas; no está previsto que los menores de 18 años abran una cuenta.

11. Cambios

Podemos actualizar esta política. La versión vigente está siempre en esta página; comunicamos los cambios importantes a los titulares de cuentas por correo electrónico o en el panel.