Política de Privacidad y Aviso de Protección de Datos

1. Controlador y Alcance

Según la Ley turca de protección de datos personales n.º 6698 ("KVKK"), sus datos personales son procesados por Murat Canördek ("Docly") como controlador de datos dentro del alcance descrito aquí. Esta política cubre el espacio de trabajo de la cuenta, las herramientas PDF que no requieren inicio de sesión y otras funciones de Docly en mydocly.app.

2. Datos que procesamos

• Adatos de cuenta y contacto: nombre, dirección de correo electrónico, contraseña hash e identificador de cuenta de Google opcional.
• Datos del espacio de trabajo: documentos que carga, mensajes de chat, indicaciones de IA, historial de operaciones, configuraciones y resultados generados.
• Datos técnicos y de seguridad: Dirección IP, información de sesión, marcas de tiempo y registros de solicitudes limitados necesarios para evitar abusos o diagnosticar errores.
• Información del proveedor: Claves API de IA que agrega en forma cifrada, además del proveedor seleccionado y las preferencias del modelo.
• Medición del producto: un nombre de evento permitido y contexto limitado, como el uso de funciones. En estos eventos no se recopilan el contenido de los documentos, los nombres de los archivos, las URL completas, las referencias, los identificadores de sesión persistentes y el texto de formato libre.
• Datos de facturación: cuando Pro está habilitado, su plan, estado de suscripción, período de facturación e identificadores de transacciones del proveedor de pago. Docly no almacena los datos completos de la tarjeta.

3. Finalidades y Bases Legales

Procesamos datos para ejecutar nuestro contrato con usted, perseguir intereses legítimos, cumplir obligaciones legales y confiar en el consentimiento cuando sea necesario, para los siguientes fines:

• Crear cuentas, autenticar usuarios y almacenar preferencias.
• Proporciona edición de documentos, conversión, herramientas de PDF, chat y funciones de IA controladas.
• Completar la tarea que solicita a través del proveedor de IA que seleccione,
• Gestionar cuotas y suscripciones y completar flujos de pago.
• Mantener el Servicio seguro, confiable y resistente al abuso,
• Comprender el rendimiento del flujo de productos agregado sin recopilar contenido personal, cumplir solicitudes legales y proteger los derechos legales.

4. Herramientas PDF sin iniciar sesión

Los archivos cargados en herramientas PDF que no requieren inicio de sesión no están vinculados a una cuenta de usuario ni a un registro de archivo permanente. Las entradas y salidas permanecen en el almacenamiento de trabajo temporal solo el tiempo suficiente para completar la operación y se limpian cuando la respuesta está lista o la operación falla. Es posible que se procesen datos técnicos de corta duración basados ​​en IP por motivos de seguridad y limitación de velocidad. Los nombres y contenidos de los archivos no se agregan a los eventos de medición del producto.

5. Proveedores de Servicios y Transferencias Internacionales

Para proporcionar el Servicio, los datos podrán ser procesados por las siguientes categorías de destinatarios solo según sea necesario:

• Hetzner y Cloudflare: hosting, seguridad de red, DNS y entrega de contenido.
• OnlyOffice: el editor de documentos alojado dentro de la infraestructura de Docly.
• Su proveedor de IA seleccionado: Anthropic, OpenAI, Google Gemini, OpenRouter, DeepSeek, xAI, Groq o Mistral. El contenido enviado depende de la tarea que inicies y también está sujeto a los términos de ese proveedor.
• Google: fuentes web y de inicio de sesión de Google opcionales.
• Sentry: monitoreo de errores configurado sin cuerpos de solicitud ni información personal predeterminada.
• Lemon Squeezy: gestión de pagos, impuestos, facturación y suscripciones cuando Pro está habilitado.
• Einfraestructura de correo electrónico: verificación, restablecimiento de contraseña y mensajes de servicio.

Algunos proveedores pueden estar ubicados fuera de Türkiye. Las transferencias se realizan respetando las normas de protección de datos aplicables y los requisitos técnicos del Servicio. No vendemos datos personales.

6. Retención y Seguridad

• Los documentos, chats y configuraciones de la cuenta permanecen hasta que los elimine, cierre la cuenta o ya no sean necesarios para brindar el Servicio.
• Puede borrar el historial de operaciones de IA por separado desde Configuración.
• Los archivos utilizados por las herramientas sin inicio de sesión se conservan temporalmente solo mientras dure la operación.
• Los eventos de productos permitidos que no contienen contenido personal se conservan durante no más de 90 días.
• Los registros de seguridad, errores y legales podrán conservarse durante un período necesario para su finalidad y permitido por la ley.
• Las contraseñas tienen un hash unidireccional; las claves AI del usuario están cifradas con Fernet; Se aplican TLS, controles de acceso, cuotas y límites de velocidad.

7. Almacenamiento del navegador, cookies y publicidad

La información de la sesión, el correo electrónico y las preferencias de tema se guardan en el almacenamiento del navegador local; una elección de idioma explícita se guarda en una cookie NEXT_LOCALE esencial. El inicio de sesión de Google se carga solo cuando está configurado. Docly actualmente no muestra publicidad ni carga el script de AdSense. Antes de habilitar la publicidad, se actualizarán esta política y cualquier cookie o flujo de consentimiento requerido.

8. Tus derechos

Según el artículo 11 de la KVKK, cuando corresponda, usted puede tener derecho a:

• Conocer si se tratan sus datos y solicitar información,
• Conocer la finalidad del tratamiento y los destinatarios de las transferencias,
• Solicitar la corrección de datos incompletos o inexactos,
• Solicitar la eliminación, destrucción u oponerse al procesamiento cuando se cumplan las condiciones pertinentes,
• Solicitar una indemnización por los daños causados por el tratamiento ilícito.

Desde Configuración > Privacidad y datos, puede exportar sus datos, borrar el historial de IA o eliminar su cuenta. Para otras solicitudes, comuníquese con [email protected]. Podemos solicitar información adicional razonable para verificar su identidad.

9. Cambios y Contacto

Podemos actualizar esta política a medida que el producto o la ley cambien y comunicaremos los cambios materiales a través de un canal apropiado. Para preguntas y solicitudes de privacidad, comuníquese con [email protected].