Política de Privacidad

1Qué abarca esta política

Esta política se aplica a la aplicación móvil LumaReef, a las aplicaciones de televisión LumaReef, al visor de LumaReef que funciona en el navegador y al sitio de presentación alojado en lumareef.app. En conjunto se denominan «el Servicio».

La política sustituye al texto informativo previsto en la Ley turca de Protección de Datos Personales n.º 6698 (KVKK). La identidad del responsable del tratamiento figura en la ficha de identificación situada al inicio de esta página.

2Respuesta breve: qué ocurre hoy

LumaReef se diseñó para no recoger más datos de los necesarios para funcionar. Que esta política sea larga no significa que tratemos muchos datos; es larga porque también escribimos lo que no tratamos.

Su acuario — el tanque, los peces, los nombres que usted les da, su disposición y su preferencia de idioma — se guarda en el almacenamiento del propio teléfono. Al desinstalar la aplicación, esos datos se borran del dispositivo.

El sitio de presentación no escribe cookies ni realiza seguimiento de visitantes. En la aplicación no hay herramientas de análisis, informes de fallos ni identificadores publicitarios. No se recoge información de ubicación; la aplicación no solicita permiso de cámara, micrófono, ubicación, contactos ni fotografías.

Las únicas funciones que se comunican con nuestros servidores son el emparejamiento de pantallas y, cuando se publique, la compra dentro de la aplicación. Las secciones siguientes detallan ambas.

3Datos que permanecen en su dispositivo

La aplicación móvil guarda tres registros y los tres están únicamente en su dispositivo. No se nos envían.

• El estado de su acuario: medidas del tanque, bioma, contaminación, especies añadidas, nombres dados a los peces, valores de hambre y salud, colocación de la decoración.
• Su preferencia de vista de cámara.
• Su preferencia de idioma de la interfaz.

4Datos que llegan al servidor

Los datos siguientes llegan a nuestros servidores únicamente cuando usted utiliza la función correspondiente.

• Datos de emparejamiento: el código de seis dígitos generado al conectar una pantalla, el tipo de pantalla (televisor, navegador, dispositivo de transmisión) y, en su caso, el nombre que usted le haya dado. La identidad de su teléfono, su modelo o su identificador publicitario no forman parte de este flujo.
• Clave de acceso de la pantalla: la clave entregada a la pantalla conectada. En el servidor no se guarda la clave en sí, sino su resumen irreversible.
• Registros de conexión: en cada petición dirigida a nuestros servidores, el registro técnico del software de servidor anota la dirección IP, la hora de la petición y la dirección solicitada. La misma IP se conserva además como clave temporal de contador durante sesenta segundos en el limitador de peticiones que evita el uso abusivo.
• Estado de la compra: cuando la compra dentro de la aplicación se publique, con la notificación procedente de la tienda se tratará qué derecho se ha activado en qué cuenta y la fecha de finalización de ese derecho. El número de su tarjeta, sus datos bancarios y su dirección de facturación no llegan nunca hasta nosotros; el pago lo cobra App Store o Google Play.
• Comunicaciones de soporte: la dirección de correo electrónico que nos facilita al escribirnos directamente y el contenido de su mensaje.

5Finalidades del tratamiento y bases jurídicas

Cada categoría de datos está vinculada a una finalidad concreta y a una base jurídica del artículo 5 de la KVKK. Cuando la finalidad desaparece, el tratamiento también termina.

• Establecer el emparejamiento de pantallas y mostrar su acuario en la pantalla conectada: necesidad para la celebración y la ejecución del contrato (artículo 5/2(c)).
• Verificar la validez de la compra, activar el derecho de suscripción y tramitar las solicitudes de devolución y cancelación: ejecución del contrato y obligación legal (artículos 5/2(c) y 5/2(ç)).
• Corregir errores, bloquear las peticiones automatizadas y abusivas y garantizar la seguridad del servicio: interés legítimo (artículo 5/2(f)).
• Responder a sus solicitudes de soporte: ejecución del contrato e interés legítimo.
• Conservar los registros exigidos por la normativa fiscal: obligación legal (artículo 5/2(ç)).

6Lo que no hacemos

Lo siguiente no es una declaración de intenciones, sino la descripción de la situación actual. Si cambia, esta política cambiará.

• No utilizamos componentes de análisis, de medición, de informes de fallos ni de redes publicitarias. Ninguno de ellos está instalado en la aplicación ni en el sitio.
• No recogemos identificadores publicitarios, huellas digitales de dispositivo ni identificadores de seguimiento entre sitios.
• No recogemos información de ubicación. La aplicación no solicita permiso de ubicación.
• No vendemos ni alquilamos sus datos personales y no los compartimos con redes publicitarias.
• No elaboramos perfiles con fines publicitarios ni realizamos segmentación por intereses.
• No enviamos correos de marketing sin su consentimiento expreso.
• No enviamos notificaciones; la aplicación no solicita permiso de notificaciones.

7Emparejamiento de pantallas y pantallas espectadoras

Cuando conecta un televisor o un navegador a su acuario, en la pantalla aparece un código de seis dígitos que usted introduce en su teléfono.

El código es válido durante cinco minutos y de un solo uso. Después de que su teléfono lo apruebe, queda una ventana de dos minutos para que la pantalla obtenga su clave; en el momento en que la pantalla recibe la clave, el registro del código se elimina.

La pantalla conectada solo muestra. No puede modificar su acuario, no puede realizar compras ni acceder a los datos de su cuenta. El control está en un único lugar: la aplicación de su teléfono.

La clave de acceso de la pantalla queda invalidada por sí sola a los noventa días. También puede finalizar la conexión antes, en cualquier momento; el registro de la conexión finalizada no se borra, sino que se marca como inválido para que la misma clave no pueda reutilizarse.

8Con quién compartimos los datos

Sus datos se comparten únicamente con los prestadores de servicios necesarios para el funcionamiento del Servicio y solo en la medida necesaria. Estos prestadores no pueden utilizar los datos para sus propios fines.

• Servidores de aplicación y base de datos: Railway Corp. (EE. UU.). El emparejamiento de pantallas y la verificación de las compras se ejecutan en esta infraestructura.
• Alojamiento del sitio de presentación y del visor: Vercel Inc. (EE. UU.). Cuando abre el sitio o la pantalla conectada, su dirección IP llega a los servidores de este prestador.
• Tiendas de aplicaciones: Apple Inc. y Google LLC. Las operaciones de compra y de suscripción se realizan en sus sistemas; a nosotros solo nos llega si la operación es válida o no.
• Infraestructura de suscripciones: cuando la compra dentro de la aplicación se publique, entrará en funcionamiento RevenueCat, Inc. (EE. UU.), que nos transmite las notificaciones de las tiendas. En la fecha de última actualización de este documento, la compra no está publicada.
• Autoridades públicas competentes: únicamente en los casos exigidos por la normativa y tras verificar el fundamento jurídico de la solicitud.

9Transferencia al extranjero

Los servidores de los prestadores enumerados están fuera de Turquía. Por ello, los datos de emparejamiento, los registros de conexión y el estado de la compra se transfieren al extranjero en el sentido del artículo 9 de la KVKK.

La transferencia se realiza bajo garantías tales como los compromisos escritos que aseguran una protección adecuada y las cláusulas contractuales tipo. Los datos de su acuario que permanecen en su dispositivo quedan fuera de esta transferencia; nunca salen hacia el servidor.

10Plazos de conservación

Los datos se conservan durante el tiempo que exige la finalidad del tratamiento y, una vez transcurrido, durante los plazos de prescripción y de conservación previstos por la normativa. Al final del plazo se suprimen, se destruyen o se anonimizan.

• Código de emparejamiento: cinco minutos. Ventana abierta para que la pantalla obtenga la clave: dos minutos.
• Clave de acceso de la pantalla: noventa días. Cuando usted finaliza la conexión, la clave queda invalidada de inmediato.
• Registros de conexión: el tiempo de conservación de registros del proveedor de alojamiento; por nuestra parte no se archivan aparte. Los contadores de IP del limitador de peticiones se borran por sí solos a los sesenta segundos.
• Registros de compra y de facturación: diez años, conforme a la normativa fiscal.
• Comunicaciones de soporte: dos años desde el cierre de la solicitud.
• Datos del acuario en su dispositivo: hasta que usted los borre o desinstale la aplicación. La opción de reinicio de la aplicación elimina estos datos del dispositivo.

11Seguridad de los datos

Todo el tráfico entre nuestros servidores y su dispositivo se transmite cifrado. Las claves de acceso de las pantallas no se guardan en claro en el servidor, sino mediante resúmenes irreversibles; la clave en sí solo se encuentra en la pantalla.

Ninguna medida técnica ofrece una seguridad absoluta. Si detectamos que terceros han obtenido datos personales de forma contraria a la ley, lo notificaremos a la mayor brevedad a los interesados y a la Junta de Protección de Datos Personales, conforme al artículo 12/5 de la KVKK.

12Privacidad de los menores

LumaReef se dirige al público general y no recoge conscientemente datos personales de menores. Si es usted menor de dieciocho años, solo puede utilizar el Servicio con el permiso y bajo la supervisión de su madre, padre o tutor.

Si tenemos conocimiento de que se han tratado los datos de un menor sin el permiso parental, eliminaremos el registro. Si detecta una situación así, escriba a la dirección que figura en la ficha de identificación.

13Sus derechos conforme al artículo 11 de la KVKK

En relación con sus datos personales, puede ejercer los siguientes derechos dirigiéndose al responsable del tratamiento.

• Saber si sus datos personales son objeto de tratamiento y, en tal caso, solicitar información al respecto.
• Conocer la finalidad del tratamiento y si los datos se utilizan conforme a esa finalidad.
• Conocer los terceros a los que se transfieren los datos, en el país o en el extranjero.
• Solicitar la rectificación de los datos tratados de forma incompleta o incorrecta.
• Solicitar la supresión o la destrucción de los datos en las condiciones previstas por la Ley.
• Solicitar que las operaciones de rectificación, supresión y destrucción se comuniquen a los terceros a los que se hayan transferido los datos.
• Oponerse a que se produzca un resultado en su contra derivado del análisis realizado exclusivamente por sistemas automatizados.
• Reclamar la reparación del daño en caso de sufrir un perjuicio por el tratamiento de los datos de forma contraria a la ley.

14Vía de solicitud

Puede dirigir su solicitud a la dirección de correo electrónico o al domicilio que figuran en la ficha de identificación, junto con los datos que permitan verificar su identidad. Resolveremos su solicitud de forma gratuita en un plazo máximo de treinta días; si la operación conlleva además un coste, podrá cobrarse la tarifa fijada por la Junta de Protección de Datos Personales.

Si su solicitud es denegada, considera insuficiente nuestra respuesta o no recibe respuesta en plazo, puede presentar una reclamación ante la Junta de Protección de Datos Personales dentro de los treinta días siguientes a la fecha en que conoció la respuesta y, en todo caso, dentro de los sesenta días siguientes a la fecha de la solicitud.

15Cambios en esta política

A medida que el Servicio evolucione, esta política también podrá cambiar. Cuando realicemos un cambio, actualizaremos la fecha de «última actualización» que figura al inicio de la página; si una actualización modifica de forma sustancial las finalidades del tratamiento o las partes con las que se comparten los datos, lo comunicaremos además dentro de la aplicación.

El texto vigente es siempre el que figura en esta página.