dot — Política de privacidad

1. Alcance y proveedor de servicios

Esta política describe cómo se procesan los datos personales durante la creación de cuentas, la gestión de listas y tareas, la colaboración, las notificaciones y los widgets de la pantalla de inicio en la aplicación dot. El controlador de datos y proveedor de servicios es Ventix Global Medya Yazılım Reklam ve Danışmanlık Sanayi Ticaret Limited Şirketi (“Ventix Global”) y dot se ofrece bajo la marca Ventix Studio.

Para sus solicitudes en materia de privacidad y datos personales, puede contactar a dot@ventixglobal.com escribiendo “dot / Solicitud KVKK” en la línea de asunto. La información corporativa general de la empresa está disponible en ventixglobal.com.

2. Datos procesados

Información de la cuenta: nombre, dirección de correo electrónico, ID de cuenta, proveedor de inicio de sesión, foto de perfil si está disponible y código de invitación. Al registrarse e iniciar sesión por correo electrónico, la contraseña se transmite al servidor a través de HTTPS para su verificación. Al iniciar sesión con Google o Apple, se utiliza el token de autenticación proporcionado por el proveedor correspondiente y la información del perfil compartida.

Contenido: nombres de listas y tareas, notas, fechas, recordatorios, configuraciones de repetición, información de finalización e importancia, asignaciones de personas, membresías en listas, invitaciones y notificaciones relacionadas.

Información del dispositivo y de notificación: token del dispositivo utilizado para la entrega de notificaciones, tipo de sistema operativo del dispositivo y permisos de notificación. La zona horaria del dispositivo se utiliza para garantizar que los recordatorios locales se ejecuten a la hora correcta.

Las solicitudes de red al servicio pueden generar direcciones IP, horas de solicitud, recursos solicitados y registros de errores/seguridad. GoDaddy explica que rota los registros de alojamiento compartido cada 7 días para eliminar registros antiguos. Además, los registros de acceso se archivan en nuestra cuenta de cPanel después de que se procesan las estadísticas; La configuración para eliminar los archivos del mes anterior al final del mes está activada. Estos archivos son copias independientes del ciclo de rotación de registros del proveedor.

Para la seguridad del contenido, se almacenan los ID de cuenta de los usuarios que bloqueó, el contenido o los ID de usuario que informó, el motivo que eligió, su explicación y el estado de revisión. Estos registros se utilizan para revisión por parte del personal de soporte autorizado; La descripción de la notificación relevante se puede enviar a la cuenta de correo electrónico de soporte de dot.

3. Finalidades del tratamiento y bases jurídicas

Se procesan los datos necesarios para la creación de cuentas y el inicio de sesión, guardar y sincronizar tareas entre dispositivos, compartir listas con las personas que elija, enviar invitaciones y notificaciones de tareas, ejecutar recordatorios y administrar sesiones seguras. Estos propósitos incluyen evaluar notificaciones de contenido inapropiado, implementar prohibiciones de usuarios y prevenir abusos.

Las operaciones obligatorias para el establecimiento y prestación del servicio se consideran dentro del ámbito del establecimiento o ejecución del contrato, en la medida que corresponda. Las transacciones realizadas por seguridad y prevención de abusos son intereses legítimos, teniendo en cuenta sus derechos y libertades; Los registros obligatorios se consideran dentro del alcance de la obligación legal correspondiente. Si hay una transacción que requiere consentimiento explícito, se solicita por separado y para un fin específico.

Ver la Política de Privacidad o aceptar los Términos de Uso no significa que usted dé su consentimiento explícito a todas las actividades de procesamiento de datos personales. El permiso de notificación también se gestiona por separado a través del sistema operativo del dispositivo.

4. Compartir y proveedores de servicios

Los contenidos de las listas y tareas, las asignaciones de tareas y la información de cuentas relacionada que agregue a las listas compartidas se ponen a disposición de los miembros autorizados de la lista. Antes de compartir una lista, considere que el contenido puede ser visible para estas personas.

Los servicios de autenticación de Google se utilizan al iniciar sesión con Google y los servicios de autenticación de Apple se utilizan al iniciar sesión con Apple. Las notificaciones remotas se pueden enviar a través de Firebase Cloud Messaging y el servicio Apple Push Notification en iOS. La infraestructura de correo de GoDaddy se utiliza para enviar correos electrónicos relacionados con soporte, solicitudes de datos personales y notificaciones de contenido, y Google Workspace se utiliza para recibirlos; La dirección de soporte de dot está vinculada al grupo de correo de información de la empresa. Estos proveedores pueden procesar la identidad, el contacto, el contenido de los mensajes y los datos técnicos necesarios para proporcionar el servicio correspondiente.

Los datos de cuentas, listas y tareas de dot se mantienen en el servidor API en la infraestructura de alojamiento de GoDaddy. En el panel de hosting, la región del servidor se indica como Europa; La ubicación país por país no ha sido confirmada. La cuenta, el contenido y los datos técnicos se procesan en esta infraestructura para brindar servicio, sincronización y seguridad. Los servicios de inicio de sesión/notificación de Google y Apple y el servicio de correo electrónico de Google Workspace también pueden dar lugar al procesamiento de datos en el extranjero. El alojamiento en el extranjero o el acceso desde el extranjero se evalúan independientemente de si nuestra empresa está establecida en Turquía.

Anexo de procesamiento de datos para los servicios de hosting de GoDaddy; Regula el tratamiento de datos con fines de servicio e instrucciones documentadas, medidas de confidencialidad y seguridad, obligaciones de los subencargados y apoyo a las solicitudes de los titulares de datos. Ventix Global es responsable de evaluar sus solicitudes con respecto a sus datos personales.

Esta versión no utiliza publicidad en la aplicación ni SDK de análisis de comportamiento. Si en el futuro se añade una finalidad diferente del tratamiento de datos, dicha finalidad se divulgará con antelación; Si es necesario, se obtiene permiso adicional.

5. Almacenamiento, widgets y notificaciones en el dispositivo

Las copias de listas y tareas, cambios pendientes y preferencias de listas fijadas se guardan en el dispositivo para su uso sin conexión. El token de sesión y el perfil de la cuenta están protegidos por el mecanismo de almacenamiento seguro del sistema operativo. La caché de tareas/listas sin conexión no es el mismo almacenamiento seguro.

Los widgets pueden mostrar títulos de tareas, información de fecha/persona y un resumen de la lista en la pantalla de inicio. Las vistas previas de notificaciones también pueden aparecer en la pantalla de bloqueo, según la configuración del dispositivo. Limite los widgets y las vistas previas de notificaciones en dispositivos compartidos según sus necesidades.

Cerrar sesión en la cuenta elimina la información de inicio de sesión y activa una eliminación del contenido del widget; No elimina tu cuenta. La lista sin conexión/caché de tareas no se elimina automáticamente al salir. Antes de entregar el dispositivo a otra persona, borre los datos de la aplicación a través del sistema operativo o desinstale la aplicación.

6. Almacenamiento y eliminación de cuenta

Los registros activos de cuenta, sesión, dispositivo y lista/tarea se procesan siempre que su cuenta y relación de servicio continúen. La eliminación de contenido individual o la eliminación de cuenta se aplica dentro del alcance que se explica a continuación. Las notificaciones de soporte y contenido se evalúan con los criterios de tiempo requeridos para la revisión y conclusión de la solicitud o incidente, protección de la seguridad y la responsabilidad legal o disputa relevante, si la hubiera. La relación de servicio, el tipo de registro, la finalización de la revisión y las obligaciones aplicables pueden dar lugar a diferentes períodos de retención.

Puede eliminar su cuenta a través de Perfil → Eliminar cuenta en la aplicación. Una acción exitosa elimina su cuenta, sus listas y tareas, membresías, comentarios, registros de sesión y dispositivo y notificaciones asociadas de la base de datos activa. Las tareas que crea en listas compartidas que pertenecen a otra persona están protegidas al estar vinculadas al propietario de la lista; Se borran las asignaciones de tareas que se le hayan realizado. Si agregó información personal al contenido de una tarea común, revísela antes de eliminarla.

El servicio de alojamiento web estándar (cPanel) de GoDaddy ofrece acceso de restauración de 1 día a partir de copias de seguridad diarias; Sólo se puede seleccionar la última copia de seguridad diaria en el panel de la cuenta controlada. Los productos de respaldo pagos adicionales pueden ofrecer un historial más largo; Esta política no muestra que se aplique un período de retención de 30 o 90 días porque no se ha verificado que la cuenta existente los utilice. La ventana de acceso de restauración no significa que el proveedor elimine irreversiblemente todas las copias después del mismo período.

Los archivos de registro de acceso mensual en cPanel y las copias de seguridad de mantenimiento manual separadas creadas antes de la actualización son diferentes de la copia de seguridad diaria del alojamiento. Por lo tanto, el tiempo de acceso para restaurar desde copias de seguridad diarias no se aplica a las copias manuales. La información eliminada de la base de datos activa se puede encontrar en un registro de respaldo o de infraestructura hasta que finalice el ciclo o también se elimine la copia correspondiente. Cuando se envía una solicitud de eliminación, estos tipos de registros y la necesidad de retención, si corresponde, se evalúan por separado.

El anexo de procesamiento de datos de GoDaddy incluye la devolución, eliminación o desidentificación de datos de acuerdo con el contrato cuando finaliza la relación de servicio; Si existe obligación legal de conservarlo, se prevé devolverlo o suprimirlo cuando finalice dicha obligación. Esta declaración no significa que el acuerdo de alojamiento finalice con la eliminación de una única cuenta dot. Los documentos oficiales revisados ​​no especifican un número exacto de días de eliminación para todas las copias de infraestructura.

Los registros técnicos en la infraestructura de identidad/notificación de Google y Apple y las copias de correo electrónico de soporte también se evalúan dentro del alcance de los términos y obligaciones aplicables del proveedor correspondiente. Cerrar sesión o desinstalar la aplicación no reemplaza la eliminación de la cuenta. Esta política no garantiza que todos los datos se eliminen instantáneamente o dentro de un solo período en todos los proveedores.

7. Gestiona tu seguridad y preferencias

HTTPS se utiliza en la comunicación del servidor y los tokens de autenticación se utilizan en la gestión de sesiones. Proteger la seguridad del acceso a su cuenta y dispositivo; Comparta su contraseña y código de invitación solo con las personas necesarias.

Puede cambiar el permiso de notificación desde la configuración del dispositivo; Puede eliminar recordatorios de la configuración de tareas y eliminar widgets de la pantalla de inicio. No se puede ofrecer una garantía de seguridad absoluta para ningún servicio de Internet.

8. Sus derechos y solicitudes

En el marco de la legislación aplicable en materia de protección de datos personales, usted tiene derecho a saber si sus datos están siendo procesados, a obtener información sobre el procesamiento, a conocer el propósito y los destinatarios de la transferencia, a solicitar la corrección de datos incorrectos/incompletos, a solicitar la eliminación o destrucción cuando se cumplan las condiciones y a solicitar que estas transacciones se notifiquen a los destinatarios correspondientes.

También puede oponerse a un resultado en su contra que surja exclusivamente del análisis automático y solicitar una compensación si se produce un daño debido a un procesamiento ilegal. También se consideran los derechos de acceso, portabilidad de datos, restricción y objeción según la ley aplicable en otras regiones.

Puede enviar su solicitud para ejercer sus derechos a dot@ventixglobal.com con el título “dot / Solicitud KVKK”. Especifique su solicitud y la dirección de correo electrónico asociada con su cuenta dot; No envíes tu contraseña. Se podrá solicitar información adicional necesaria y proporcionada para verificar la relación de la solicitud con su cuenta. Las solicitudes se evalúan en el marco de los plazos y procedimientos previstos por la legislación aplicable. También puede iniciar la eliminación de la cuenta a través de Perfil → Eliminar cuenta.

9. Cambios

La versión de la política y su fecha de actualización se muestran en esta página. Siempre que hay una actualización que cambia significativamente el uso de datos, la nueva práctica de procesamiento de datos se divulga con anticipación; En caso de ser necesario, también se realiza el proceso de notificación y permiso.