Aviso de protección de datos (KVKK / RGPD)

Última actualización: 12 de junio de 2026

La Ley turca n.º 6698 de Protección de Datos Personales («KVKK») otorga a los interesados cuyos datos personales se tratan el derecho a ser informados sobre quién, con qué finalidades y con qué bases jurídicas puede tratar sus datos, así como a quién y con qué finalidad pueden transferirse; regula estas cuestiones dentro del deber de información del responsable del tratamiento.

En consecuencia, conforme al artículo 10 de la Ley, el responsable del tratamiento — directamente o a través de una persona autorizada — debe facilitar al interesado la siguiente información al obtener los datos personales:

• La identidad del responsable del tratamiento y, en su caso, de su representante,
• Las finalidades del tratamiento de los datos personales,
• A quién y con qué finalidad pueden transferirse los datos,
• El método y la base jurídica de la recogida,
• Los demás derechos enumerados en el artículo 11 de la Ley.

El deber de información subsiste también cuando el tratamiento se basa en el consentimiento explícito del interesado o se realiza al amparo de otra condición prevista en la Ley. Es decir, el interesado debe ser informado en todos los casos en que se traten sus datos personales.

Este aviso constituye la información facilitada a los usuarios de LeaderMix en el marco de la obligación anterior.

1. Identidad del responsable del tratamiento

En virtud del artículo 16 del KVKK y de las resoluciones del Consejo turco de Protección de Datos Personales, nuestra empresa se sitúa por debajo de los umbrales de plantilla y de balance anual y, por tanto, no está sujeta a la obligación de registro en VERBİS (registro de responsables del tratamiento). Esto no afecta a nuestras obligaciones según el KVKK.

2. Datos personales tratados

Durante el uso de la plataforma pueden tratarse los siguientes datos personales:

• Datos de identidad: nombre y apellidos, nombre de usuario; con fines de facturación (si se prefiere factura individual, su introducción es opcional) el número de identidad turco.
• Datos de contacto: dirección de correo, número de teléfono, dirección de facturación (incluida ciudad / país).
• Datos de empresa / profesionales: nombre de la empresa (introducción opcional).
• Datos financieros / de facturación: tipo de factura (individual / corporativa), razón social, número fiscal (VKN) y oficina tributaria (en la factura corporativa, introducción opcional) — para la emisión de facturas oficiales / e-archive y el cumplimiento de las obligaciones legales de conservación.
• Seguridad de las operaciones: dirección IP, información de sesión, registros de entrada–salida.
• Datos de uso: registros de visitas a páginas, informes de errores, mapas de calor / grabaciones de sesión (solo con su consentimiento explícito — véase la Política de cookies).
• Datos de pago: importe del pago, identificador de factura. Los datos de la tarjeta no se almacenan en los servidores de LeaderMix; los procesa directamente la entidad de pago autorizada (Tami).

3. Finalidades del tratamiento

• Prestación, gestión, mantenimiento y mejora de la plataforma.
• Creación de cuentas, autenticación y gestión de sesiones.
• Atención de las solicitudes de soporte.
• Facturación, pago y seguimiento de suscripciones.
• Cumplimiento de las obligaciones derivadas de la legislación fiscal, mercantil y de comercio electrónico.
• Garantía de la seguridad del sistema, prevención del fraude y del abuso.
• Envío de comunicaciones electrónicas comerciales (resumen semanal, novedades del producto) cuando exista su consentimiento explícito.

4. Bases jurídicas (KVKK art. 5)

Sus datos personales se tratan sobre las siguientes bases jurídicas:

• Art. 5/2(c): tratamiento directamente relacionado con la celebración o ejecución de un contrato (apertura de cuenta, seguimiento de la suscripción, factura).
• Art. 5/2(ç): cumplimiento de nuestras obligaciones legales (impuestos, conservación de facturas, conservación de registros según la Ley turca n.º 5651).
• Art. 5/2(f): nuestro interés legítimo, siempre que no se dañen sus derechos y libertades fundamentales (seguridad del sistema, prevención del fraude).
• Art. 5/1 — consentimiento explícito: comunicaciones electrónicas comerciales, cookies analíticas opcionales y grabación de sesión.

5. Método de recogida

Sus datos personales se recogen directamente de usted mediante el formulario de registro, la actualización del perfil o el formulario de contacto; a través del proveedor de pago durante las operaciones de pago; y automáticamente mientras usa la plataforma (cookies de sesión, registros del servidor, herramientas de terceros indicadas en la política de cookies).

6. Transferencia de datos personales

Sus datos personales no se venden ni se comparten con terceros con fines comerciales. Solo se comparten datos limitados a la función correspondiente con los siguientes proveedores para poder prestar el servicio:

• Servidor / alojamiento: Hetzner Online GmbH (Unión Europea — Alemania).
• Distribución de contenido + seguridad: Cloudflare, Inc. (EE. UU.; se aplica el contrato tipo del art. 9 del KVKK).
• Envío de correo: Google Workspace (infraestructura [email protected]).
• Pago: Tami (entidad de pago autorizada — TPV virtual / 3D Secure), Türkiye.
• Analítica (solo con su consentimiento): Google Analytics 4 (Google Ireland Ltd.), Microsoft Clarity (Microsoft Corp.) — detalles en la Política de cookies.
• Autoridades legales: con las autoridades competentes en caso de resolución judicial o solicitud legal, limitado estrictamente a los datos solicitados.

7. Plazo de conservación

Sus datos personales se conservan 3 años desde la finalización de la relación de servicio; al término de ese plazo se suprimen o anonimizan. Se mantienen las obligaciones legales de conservación: los registros de facturas y pagos se conservan 10 años según la legislación fiscal; los registros de tráfico/acceso 2 años según la Ley turca n.º 5651. Los registros de la capa de aplicación se conservan menos tiempo (dirección IP 90 días, registros de uso 60 días). Ante una solicitud de eliminación de cuenta, sus datos de los sistemas activos se suprimen/anonimizan de inmediato; un registro de identidad limitado se conserva 5 años en un archivo separado de acceso restringido para el derecho de defensa en posibles litigios y se destruye automáticamente al vencimiento. Para la tabla detallada véase la Política de privacidad.

8. Sus derechos (KVKK art. 11)

Como interesado, usted tiene derecho a:

• Saber si sus datos personales se están tratando,
• Solicitar información si se han tratado,
• Conocer la finalidad del tratamiento y si los datos se usan conforme a ella,
• Conocer los terceros a quienes se transfieren, dentro o fuera del país,
• Solicitar la rectificación de los datos incompletos o inexactos,
• Solicitar su supresión / destrucción en las condiciones previstas por el KVKK,
• Solicitar que las rectificaciones, supresiones o destrucciones se notifiquen a los terceros destinatarios,
• Oponerse a un resultado producido en su contra mediante análisis exclusivamente automatizado,
• Reclamar la indemnización del daño causado por un tratamiento ilícito.

9. Información RGPD para usuarios del EEE/Reino Unido

Si se encuentra en el Espacio Económico Europeo o en el Reino Unido, el RGPD / UK GDPR se aplica a nuestro tratamiento de sus datos personales, además del KVKK. El responsable es la empresa identificada en la sección 1. Las bases jurídicas corresponden a los artículos 6.1.b (contrato), 6.1.c (obligación legal), 6.1.f (interés legítimo) y 6.1.a (consentimiento) del RGPD. Además de los derechos anteriores, puede ejercer en todo momento sus derechos RGPD de acceso, rectificación, supresión, limitación, portabilidad y oposición, y presentar una reclamación ante su autoridad de control local (en España: la AEPD). Las transferencias fuera del EEE se basan en garantías adecuadas (cláusulas contractuales tipo) descritas en el Acuerdo de tratamiento de datos.

10. Cookies

Para información detallada sobre las cookies y tecnologías de seguimiento utilizadas en la plataforma, consulte la página Política de cookies.