Privacidad

Este aviso se ha elaborado para informarle, de conformidad con el artículo 10 de la Ley turca de protección de datos personales n.º 6698 (KVKK), sobre el tratamiento de sus datos personales cuando utiliza İskeleAI.

El responsable del tratamiento es YAC Yazılım (Estambul). Para cualquier pregunta o solicitud relacionada con este aviso: info@ccyazilimmedya.com.

Usted accede a la aplicación con su dirección de correo electrónico y su contraseña. En su cuenta figuran su nombre, su dirección de correo electrónico y la empresa a la que pertenece. Su contraseña no se almacena en texto plano en ningún lugar: solo se conserva un hash unidireccional de ella. A partir de este hash no es posible recuperar la contraseña; tampoco nosotros podemos verla. Cuando está habilitado el inicio de sesión con una cuenta de Google, solo se reciben de Google tres datos: el nombre, la dirección de correo electrónico y la URL de la foto de perfil.

Cada intento de inicio de sesión, tenga éxito o no, deja un registro de acceso: la fecha y hora, la dirección de correo electrónico de la cuenta, el método de inicio de sesión, el resultado, la dirección IP desde la que llega la conexión, la ubicación aproximada obtenida a partir de esa dirección (país y ciudad), el navegador y el sistema operativo, y el identificador de dispositivo de su navegador.

Además, se almacenan los datos de trabajo que usted genera al utilizar la aplicación: los archivos de planos que sube, los contornos de edificio que dibuja, los proyectos y los nombres de clientes, los diseños de andamio, los cálculos estructurales, los parámetros de las ofertas y los datos de su empresa. También se registran, con su fecha, acciones como descargar un informe, crear un enlace para compartir, importar un plano o utilizar el asistente. Sus archivos de planos también pueden contener información escrita en ellos, como nombres y direcciones.

La persona que recibe un informe que usted ha compartido puede enviar una respuesta al informe: una propuesta de cantidades, una nota y, de forma opcional, un dato de contacto. Esta respuesta se transmite a la empresa que creó el enlace.

• De usted: el formulario de inicio de sesión, las páginas de cuenta y de empresa, los archivos que sube y todo lo que escribe en la aplicación.
• Automáticamente: la dirección IP que ve nuestro servidor cuando usted inicia sesión y la información que su navegador envía para identificarse; la cookie de dispositivo.
• De Google: los tres datos indicados arriba, solo cuando inicia sesión con una cuenta de Google.
• De su empresa: si su cuenta la abrió nuestro equipo de producto, su nombre y su dirección de correo electrónico son los datos que su empresa nos ha comunicado.

El nombre y el correo electrónico se utilizan solo para verificar su identidad y para que su trabajo figure a su nombre. No se utilizan con fines de marketing, no se venden a terceros y no se comparten con redes publicitarias. En la aplicación no hay cookies de seguimiento (analítica).

El registro de acceso tiene como finalidad la seguridad de su cuenta: nos permite detectar un inicio de sesión no autorizado o que una cuenta se comparte entre varias personas, limitar en cuántos lugares puede estar abierta una cuenta al mismo tiempo y mostrarle en qué dispositivos tiene la sesión iniciada. Puede ver sus dispositivos conectados en la página de su cuenta y cerrar desde allí cualquier sesión que no desee.

Sus datos de trabajo se tratan para generar el diseño del andamio, el cálculo estructural, el informe y la oferta, es decir, para el propio servicio.

Tratamos estos datos con las siguientes bases jurídicas: el establecimiento y la ejecución de la relación de servicio con usted o con su empresa (art. 5.2.c de la KVKK) y nuestro interés legítimo en garantizar la seguridad del servicio y de las cuentas (art. 5.2.f de la KVKK).

La aplicación utiliza solo dos cookies; ambas sirven para que la aplicación funcione y para la seguridad:

• Cookie de inicio de sesión: recuerda que ha iniciado sesión. Se elimina cuando elige «Cerrar sesión».
• Cookie de dispositivo (iskeleai_cihaz): reconoce este navegador de un inicio de sesión a otro; así, volver a iniciar sesión desde el mismo navegador no cuenta como un dispositivo nuevo y su lista de dispositivos conectados se mantiene correcta. Su finalidad es la seguridad, no el seguimiento: no se utiliza para publicidad ni para analítica y no se comparte con otros sitios. En la base de datos no se guarda el identificador en sí, sino un hash unidireccional de él. Una ventana privada u otro navegador cuentan como un dispositivo nuevo.

La dirección IP es la dirección desde la que su conexión llega a nuestro servidor; nuestro servidor la ve directamente. La ubicación aproximada se obtiene a partir de esta dirección mediante una base de datos sin conexión alojada en nuestro propio servidor: su dirección IP no se envía a ningún servicio externo para determinar la ubicación. Si no puede obtenerse la ubicación, se deja en blanco. La ubicación es aproximada; no muestra su domicilio ni el lugar en el que se encuentra.

IP Geolocation by DB-IP (CC BY 4.0)

Sus datos de trabajo solo son visibles para los usuarios de su propia empresa. No vendemos sus datos a nadie. Aparte de ello, otras personas solo acceden a sus datos en los siguientes casos:

• Enlaces para compartir que usted crea: la persona a la que envía el enlace ve una instantánea del informe tomada en ese momento. El enlace está cerrado a los motores de búsqueda y puede revocarse.
• Personas autorizadas de nuestro equipo de producto: ven los registros de acceso y las cifras de uso por empresa para gestionar las cuentas y garantizar la seguridad. Para resolverle un problema, pueden consultar sus proyectos mediante la vista de soporte. La vista de soporte es de solo lectura: no puede modificar, guardar ni eliminar nada en sus proyectos. Una vista permanece abierta como máximo una hora, y cada apertura queda registrada junto con quién la abrió y cuándo.
• Proveedores de servicios de inteligencia artificial: dentro de los límites descritos en la sección siguiente.
• Google: cuando inicia sesión con una cuenta de Google, la verificación de identidad se realiza a través de Google; en ese paso se aplica la propia política de privacidad de Google.
• Autoridades competentes: solo en los casos en que la ley lo exija y en la medida en que se solicite.

Algunas funciones de la aplicación utilizan servicios de inteligencia artificial ubicados en el extranjero. A estos servicios no se envían su nombre, su correo electrónico ni los datos de su empresa. Los cálculos estructurales y las cantidades de material no los genera la inteligencia artificial; los calcula el motor.

• Asistente (Anthropic, EE. UU.): se envían la geometría del diseño en el que está trabajando y los mensajes que escribe al asistente.
• Lectura de planos y ayuda con el contorno: Jev (a través de Vercel AI Gateway) o Claude (Anthropic, EE. UU.), según cuál esté seleccionado en su configuración. Si está seleccionado Jev, solo se envían fragmentos breves de texto del plano: títulos de plano y nombres de capa. Si está seleccionado Claude, también puede enviarse una imagen del plano. Si en su plano figura un nombre o una dirección, puede aparecer en ese texto o en esa imagen.

Si estas funciones están desactivadas o no las utiliza, la transferencia descrita en esta sección no se produce.

• Datos de sesión: su sesión caduca 30 días después de su último uso y, como máximo, 90 días después del primer inicio de sesión. Cuando elige «Cerrar sesión», se cierra de inmediato; el registro de las sesiones cerradas se elimina a los 30 días.
• Registros de acceso y registros de actividad: 12 meses. Los registros más antiguos se eliminan automáticamente. Aunque se elimine su cuenta, estos registros se conservan, junto con su dirección de correo electrónico, hasta que venza su propio plazo.
• Registro de la cuenta: se conserva mientras su cuenta esté abierta; se elimina cuando se le retira el acceso.
• Proyectos: se conservan hasta que su empresa los elimine o se cierre la cuenta de la empresa.
• Archivos de planos y de diseños: los archivos de trabajo que no se han guardado en un proyecto se eliminan automáticamente a los 7 días.
• Enlaces para compartir y sus respuestas: durante el plazo que elija al crearlos, con un máximo de 30 días. Cuando un enlace caduca, la copia del informe asociada se elimina junto con las respuestas recibidas; puede revocar un enlace en cualquier momento.

De conformidad con el artículo 11 de la KVKK, puede ejercer los siguientes derechos dirigiéndose al responsable del tratamiento:

• saber si sus datos personales se tratan y, en tal caso, solicitar información sobre ellos;
• conocer la finalidad del tratamiento y si los datos se utilizan conforme a dicha finalidad;
• conocer a los terceros a quienes se transfieren, dentro del país o en el extranjero;
• solicitar su rectificación si se han tratado de forma incompleta o incorrecta;
• solicitar su supresión o destrucción en las condiciones previstas en el artículo 7 de la KVKK;
• solicitar que la rectificación, la supresión y la destrucción se notifiquen a los terceros a quienes se hayan transferido los datos;
• oponerse a un resultado desfavorable para usted derivado del análisis de los datos exclusivamente mediante sistemas automatizados;
• solicitar la indemnización de los daños sufridos como consecuencia del tratamiento ilícito de los datos.

Puede enviar su solicitud a info@ccyazilimmedya.com desde la dirección de correo electrónico registrada en su cuenta. Su solicitud se resolverá en un plazo máximo de 30 días.