Política de Privacidad y Aviso de Protección de Datos

1. Controlador y Alcance

Según la Ley turca de protección de datos personales n.º 6698 ("KVKK"), sus datos personales son procesados por Murat Canördek ("Docly") como controlador de datos dentro del alcance descrito aquí. Esta política cubre el espacio de trabajo de la cuenta, las herramientas PDF que no requieren inicio de sesión y otras funciones de Docly en mydocly.app.

2. Datos que procesamos

• Adatos de cuenta y contacto: nombre, dirección de correo electrónico, contraseña hash e identificador de cuenta de Google opcional.
• Datos del espacio de trabajo: documentos que carga, mensajes de chat, indicaciones de IA, historial de operaciones, configuraciones y resultados generados.
• Datos de conexión en la nube: identificador de cuenta y correo electrónico de la cuenta de Google Drive, Microsoft OneDrive o Dropbox vinculada; metadatos de archivos y carpetas; tokens OAuth cifrados; y contenido de los archivos que decide importar o exportar.
• Datos técnicos y de seguridad: Dirección IP, información de sesión, marcas de tiempo y registros de solicitudes limitados necesarios para evitar abusos o diagnosticar errores.
• Información del proveedor: Claves API de IA que agrega en forma cifrada, además del proveedor seleccionado y las preferencias del modelo.
• Medición del producto y del sitio: un nombre de evento permitido y contexto limitado, como el uso de funciones, en la medición propia; cuando Google Analytics está habilitado, solo una ruta de página depurada, el dominio del sitio de referencia y datos técnicos de medición de páginas públicas. No se envían a Analytics contenido de documentos, nombres de archivos, correos electrónicos, rutas privadas del panel, chat, uso compartido o invitaciones, parámetros de consulta ni texto libre. Google puede usar cookies o identificadores de dispositivo similares cuando se concede el consentimiento.
• Datos de facturación: cuando Pro está habilitado, su plan, estado de suscripción, período de facturación e identificadores de transacciones del proveedor de pago. Docly no almacena los datos completos de la tarjeta.

3. Finalidades y Bases Legales

Procesamos datos para ejecutar nuestro contrato con usted, perseguir intereses legítimos, cumplir obligaciones legales y confiar en el consentimiento cuando sea necesario, para los siguientes fines:

• Crear cuentas, autenticar usuarios y almacenar preferencias.
• Proporciona edición de documentos, conversión, herramientas de PDF, chat y funciones de IA controladas.
• Completar la tarea que solicita a través del proveedor de IA que seleccione,
• Gestionar cuotas y suscripciones y completar flujos de pago.
• Mantener el Servicio seguro, confiable y resistente al abuso,
• Comprender el rendimiento del flujo de productos agregado sin recopilar contenido personal, cumplir solicitudes legales y proteger los derechos legales.

4. Herramientas PDF sin iniciar sesión

Los archivos cargados en herramientas PDF que no requieren inicio de sesión no están vinculados a una cuenta de usuario ni a un registro de archivo permanente. Las entradas y salidas permanecen en el almacenamiento de trabajo temporal solo el tiempo suficiente para completar la operación y se limpian cuando la respuesta está lista o la operación falla. Es posible que se procesen datos técnicos de corta duración basados ​​en IP por motivos de seguridad y limitación de velocidad. Los nombres y contenidos de los archivos no se agregan a los eventos de medición del producto.

5. Conexiones de almacenamiento en la nube

Si decide conectar una cuenta de Google Drive, Microsoft OneDrive o Dropbox, tratamos los siguientes datos únicamente para proporcionar la conexión que autoriza y las acciones sobre archivos que inicia:

• Información de cuenta y archivos: Podemos recibir del proveedor conectado el identificador y el correo electrónico de su cuenta, además de metadatos como nombres, identificadores, rutas, tamaños y fechas de modificación de archivos o carpetas.
• Transferencia iniciada por el usuario: El contenido de los archivos solo se trata cuando selecciona un archivo para importarlo a Docly o envía un archivo de Docly a la cuenta o carpeta en la nube que elige. Docly no analiza ni transfiere archivos por su cuenta en segundo plano.
• Credenciales OAuth: Los tokens de acceso y actualización emitidos por el proveedor se almacenan cifrados en la base de datos de Docly; la contraseña de su cuenta en la nube no se comparte con Docly.
• Desconexión: Cuando desconecta la cuenta, intentamos revocar el token en el proveedor y eliminamos el registro local de la conexión junto con su paquete de tokens cifrado.
• Límite de uso: Los datos de la cuenta en la nube no se venden, no se utilizan con fines publicitarios ni se usan fuera de las funciones de conexión y transferencia de archivos que usted autoriza.

6. Proveedores de Servicios y Transferencias Internacionales

Para proporcionar el Servicio, los datos podrán ser procesados por las siguientes categorías de destinatarios solo según sea necesario:

• Hetzner y Cloudflare: hosting, seguridad de red, DNS y entrega de contenido.
• OnlyOffice: el editor de documentos alojado dentro de la infraestructura de Docly.
• Su proveedor de IA seleccionado: Anthropic, OpenAI, Google Gemini, OpenRouter, DeepSeek, xAI, Groq o Mistral. El contenido enviado depende de la tarea que inicies y también está sujeto a los términos de ese proveedor.
• Su proveedor de almacenamiento en la nube conectado: Google Drive, Microsoft OneDrive o Dropbox, únicamente para establecer la conexión de la cuenta y completar la importación o exportación de archivos que seleccione.
• Google: inicio de sesión opcional con Google, fuentes web, medición de Google Analytics en páginas públicas y publicidad de Google AdSense.
• Sentry: monitoreo de errores configurado sin cuerpos de solicitud ni información personal predeterminada.
• Lemon Squeezy: gestión de pagos, impuestos, facturación y suscripciones cuando Pro está habilitado.
• Einfraestructura de correo electrónico: verificación, restablecimiento de contraseña y mensajes de servicio.

Algunos proveedores pueden estar ubicados fuera de Türkiye. Las transferencias se realizan respetando las normas de protección de datos aplicables y los requisitos técnicos del Servicio. No vendemos datos personales.

7. Retención y Seguridad

• Los documentos, chats y configuraciones de la cuenta permanecen hasta que los elimine, cierre la cuenta o ya no sean necesarios para brindar el Servicio.
• Puede borrar el historial de operaciones de IA por separado desde Configuración.
• Los archivos utilizados por las herramientas sin inicio de sesión se conservan temporalmente solo mientras dure la operación.
• Los eventos propios del producto que no contienen contenido personal se conservan durante un máximo de 90 días; los registros de Google Analytics y AdSense se conservan conforme a la configuración del servicio y las reglas de conservación de Google.
• Los registros de seguridad, errores y legales podrán conservarse durante un período necesario para su finalidad y permitido por la ley.
• Las contraseñas tienen un hash unidireccional; las claves de IA del usuario y los paquetes de tokens OAuth de las conexiones en la nube se cifran con Fernet; se aplican TLS, controles de acceso, cuotas y límites de velocidad.

8. Almacenamiento del navegador, cookies y publicidad

La información de la sesión, el correo electrónico y las preferencias de tema se guardan en el almacenamiento local del navegador; una elección de idioma explícita se guarda en una cookie NEXT_LOCALE esencial. El inicio de sesión con Google se carga solo cuando está configurado. Docly puede usar Google Analytics para comprender las tendencias de uso en páginas públicas y Google AdSense para mostrar publicidad. Analytics no recibe contenido de documentos, nombres de archivos, correos electrónicos, rutas privadas del espacio de trabajo ni parámetros de consulta de URL. El almacenamiento y la personalización no esenciales se aplican, cuando corresponde, según su elección de consentimiento.

9. Tus derechos

Según el artículo 11 de la KVKK, cuando corresponda, usted puede tener derecho a:

• Conocer si se tratan sus datos y solicitar información,
• Conocer la finalidad del tratamiento y los destinatarios de las transferencias,
• Solicitar la corrección de datos incompletos o inexactos,
• Solicitar la eliminación, destrucción u oponerse al procesamiento cuando se cumplan las condiciones pertinentes,
• Solicitar una indemnización por los daños causados por el tratamiento ilícito.

Desde Configuración > Privacidad y datos, puede exportar sus datos, borrar el historial de IA o eliminar su cuenta. Para otras solicitudes, comuníquese con [email protected]. Podemos solicitar información adicional razonable para verificar su identidad.

10. Cambios y Contacto

Podemos actualizar esta política a medida que el producto o la ley cambien y comunicaremos los cambios materiales a través de un canal apropiado. Para preguntas y solicitudes de privacidad, comuníquese con [email protected].