Aviso de protección de datos (KVKK)
En el marco de la Ley n.º 6698 de Protección de Datos Personales de Türkiye (KVKK): qué datos se tratan en el sitio y en la aplicación móvil, con qué finalidad y sobre qué fundamento jurídico.
Esta traducción es solo informativa. El texto vinculante es la versión en turco.
El presente Aviso de protección de datos se ha elaborado conforme al artículo 10 de la Ley n.º 6698 de Protección de Datos Personales (KVKK) («la Ley») y al Comunicado sobre los Procedimientos y Principios que deben Observarse en el Cumplimiento de la Obligación de Informar, con el fin de informar a las personas físicas que usan el sitio web y la aplicación móvil de Piscatorium sobre la finalidad con la que se tratan sus datos personales, los fundamentos jurídicos, los métodos de recogida, a quién pueden transferirse y los derechos que les reconoce la Ley.
1. Responsable del tratamiento
Muharrem Umut Derebek (Piscatorium)
info@piscatorium.com
Puedes dirigir a esta dirección tus solicitudes relativas a tus datos personales. El procedimiento de solicitud se explica en detalle en la sección 12.
2. ¿A quién y qué abarca este texto?
Piscatorium es un sitio web y una aplicación móvil; este texto abarca ambos. Para limitarte a leer el sitio no hace falta cuenta. Cuando abres una cuenta, registras una captura, usas las funciones de la comunidad o pasas a la suscripción Pro, aumentan los datos tratados. Las secciones siguientes muestran por separado qué datos entran en juego y cuándo.
El servicio tiene como finalidad informar sobre las condiciones meteorológicas y marinas, las zonas de pesca, las especies de peces y la normativa de pesca recreativa. Los datos personales se tratan de forma limitada a esta finalidad, conforme a los principios generales del artículo 4 de la Ley — licitud y buena fe, exactitud y actualización, fines determinados, explícitos y legítimos, vinculación, limitación y proporcionalidad respecto a los fines del tratamiento, conservación durante el tiempo necesario.
3. Categorías de datos personales tratados
| Categoría de datos | Datos tratados en esta categoría | Cuándo |
|---|---|---|
| Identidad | Tu nombre; la dirección de perfil derivada de tu nombre | Cuando abres una cuenta |
| Contacto | Tu dirección de correo | Cuando abres una cuenta o te unes a la lista de espera |
| Seguridad de las operaciones | Resumen (hash) de la contraseña, dirección IP, información del navegador, dirección solicitada, cookies de sesión y de seguridad, token de notificación del dispositivo y, si usas el inicio de sesión social, el identificador de cuenta que llega del proveedor | En todo momento mientras usas el sitio |
| Ubicación | Coordenada exacta del registro de captura y coordenada aproximada derivada de ella; en la aplicación móvil, ubicación en tiempo real solo con la aplicación abierta | Cuando registras una captura y cuando muestras tu ubicación en el mapa |
| Registros visuales | Tu foto de perfil, tus fotos de captura | Cuando las subes |
| Contenido del usuario | Fecha, hora, especie, talla y peso, técnica y aparejo del registro de captura y tus notas; tus comentarios, tus me gusta, tus relaciones de seguimiento y de bloqueo | Cuando registras una captura y cuando usas las funciones de la comunidad |
| Operaciones de cliente | Estado de la suscripción Pro, fecha de inicio y de fin, identificador de suscripción de la tienda | Cuando pasas a la suscripción Pro |
| Solicitudes y sugerencias | El mensaje que envías mediante el formulario de sugerencias y el tema que eliges, la versión de la aplicación y la plataforma del dispositivo | Cuando nos envías sugerencias |
| Dispositivo y uso | En la aplicación móvil, eventos de uso, datos de rendimiento como el tiempo de arranque y los bloqueos, registros de fallos, mediciones de entrega de notificaciones, identificadores de dispositivo propios de la aplicación y ubicación aproximada deducida de la dirección IP | Cuando usas la aplicación móvil |
| Marketing | En el sitio web, cookies e identificadores de medición; en la aplicación móvil, los anuncios que se te muestran y tus interacciones con los anuncios (no se usa el identificador de publicidad) | En el sitio web, con la medición activada; en la aplicación móvil, en el uso gratuito |
| Operaciones jurídicas | La versión del texto que has aceptado y el momento de la aceptación; las denuncias de contenido que envías o que se envían sobre ti y los registros de moderación | Cuando das tu aceptación y en los procedimientos de denuncia |
No se tratan datos personales de categoría especial. Los datos de categoría especial en el sentido del artículo 6 de la Ley, como la salud, la biometría, la religión, la opinión política, la vida sexual y similares, no se piden ni se tratan en ningún caso. Te rogamos que no incluyas ese tipo de datos en los textos y las imágenes que subas.
4. Finalidades del tratamiento
- Gestión de los procesos de registro y autenticación, es decir, de los procesos contractuales
- Prestación del diario de pesca, del mapa y de las funciones de la comunidad
- Gestión de los procesos de seguridad de la información y garantía de la seguridad de las operaciones del responsable del tratamiento
- Detección de usos abusivos, registros falsos y accesos automatizados
- Moderación de contenidos y seguimiento de solicitudes y denuncias
- Gestión de las actividades de comunicación
- Gestión de los procesos de suscripción Pro y del servicio posventa
- Respuesta a las sugerencias y a las solicitudes de soporte
- Muestra de publicidad en el uso gratuito y medición de los anuncios
- Corrección de errores de la aplicación móvil y medición y mejora de su rendimiento y su uso
- Actividades de medición en el sitio web (solo con tu consentimiento expreso)
- Envío de avisos a la lista de espera (solo con tu consentimiento expreso)
- Desarrollo de las actividades conforme a la normativa, seguimiento de los asuntos jurídicos y gestión de las actividades de conservación y archivo
- Suministro de información a las personas, autoridades e instituciones competentes
5. Método de recogida
Tus datos personales se recogen íntegramente por medios electrónicos, de forma automatizada o, siempre que formen parte de un sistema de registro de datos, de forma no automatizada:
- Formularios que rellenas directamente: registro, inicio de sesión, registro de captura, comentario, denuncia, sugerencias, lista de espera
- Permisos que das en la aplicación móvil: ubicación, fotos, notificaciones
- Registros que se generan automáticamente mientras usas el sitio y la aplicación: cookies, registros de acceso al servidor
- Registros generados automáticamente por el software de medición, informes de fallos, notificaciones y publicidad integrado en la aplicación móvil
- Información que llega del proveedor correspondiente si eliges el inicio de sesión social
- Información de suscripción que llega de la tienda de aplicaciones
6. Fundamentos jurídicos
| Datos / tratamiento | Fundamento jurídico según la Ley |
|---|---|
| Nombre, correo, resumen (hash) de la contraseña, dirección del perfil; diario de pesca y registros de la comunidad | Celebración o ejecución de un contrato (art. 5(2)(c)) |
| Datos de la suscripción Pro | Celebración o ejecución de un contrato (art. 5(2)(c)) |
| Versión del texto aceptada y momento de la aceptación; registros conservados por exigencia normativa | Cumplimiento de una obligación legal del responsable del tratamiento (art. 5(2)(ç)) |
| Registros de acceso al servidor, cookies de sesión y de seguridad, detección de usos abusivos | Interés legítimo del responsable del tratamiento (art. 5(2)(f)) |
| En la aplicación móvil, medición de fallos, rendimiento y uso; muestra y medición de publicidad; registros de sugerencias | Interés legítimo del responsable del tratamiento (art. 5(2)(f)) |
| Registros de moderación y de denuncias, registros usados en caso de litigio | Constitución, ejercicio o protección de un derecho (art. 5(2)(e)) |
| Atención de las solicitudes de las autoridades competentes | Previsión expresa en las leyes (art. 5(2)(a)) |
| Ubicación de la captura, fotos, cookies de medición del sitio web, registro en la lista de espera, inicio de sesión social, token de notificación | Consentimiento expreso (art. 5(1)) |
En los tratamientos basados en el consentimiento expreso, puedes retirar tu consentimiento en cualquier momento. La retirada no convierte en ilícito el tratamiento realizado hasta ese momento. Puedes desactivar los permisos correspondientes desde la aplicación o desde los ajustes de tu dispositivo.
7. Transferencia
Tus datos personales no se venden ni se transfieren a terceros con fines de marketing. La transferencia solo se realiza para poder prestar el servicio y cumplir las obligaciones legales, y se limita a los grupos de destinatarios que se indican a continuación.
7.1 Transferencia dentro del país
- Proveedores de los que se contratan servicios de alojamiento e infraestructura
- Personas de las que se contratan servicios de asesoramiento jurídico y financiero
- Previa solicitud, las autoridades e instituciones públicas competentes, así como las autoridades judiciales y las fuerzas de seguridad
7.2 Transferencia al extranjero (art. 9 de la Ley)
Para poder prestar el servicio se utilizan los siguientes proveedores de servicios y, en ese marco, se transfieren datos personales al extranjero. No se transfieren datos personales de categoría especial al extranjero.
| Destinatario | Datos transferidos | Finalidad |
|---|---|---|
| Red de distribución de contenidos y proveedor de seguridad (Cloudflare) | Dirección IP, información del navegador, dirección solicitada | Distribución del sitio, velocidad y protección frente a ataques |
| Proveedor de envío de correo electrónico (Mailgun — región de la Unión Europea) | Dirección de correo y contenido del mensaje | Correos de restablecimiento de contraseña, de notificación y de avisos |
| Proveedor de medición de la aplicación, informes de fallos y notificaciones (Google Firebase Analytics, Crashlytics y Cloud Messaging) | Eventos de uso, registros de rendimiento y de fallos, mediciones de entrega de notificaciones, identificadores de dispositivo propios de la aplicación, ubicación aproximada deducida de la dirección IP. No se envían tu identificador de cuenta, tu nombre ni tu dirección de correo. | Depuración de errores, medición del rendimiento y del uso, entrega de notificaciones y mejora de la aplicación |
| Red publicitaria (Google AdMob) | Dirección IP y ubicación aproximada deducida de ella, información general del dispositivo, identificador de dispositivo propio de la aplicación e identificador de editor válido solo en nuestras propias aplicaciones, anuncios mostrados e interacciones con los anuncios, registros de rendimiento y de fallos de los anuncios (en iPhone y iPad no se usa el identificador de publicidad) | Muestra de anuncios no personalizados en el uso gratuito, medición de los anuncios, límite de frecuencia y prevención del fraude |
| Infraestructura de suscripciones (RevenueCat) | Identificador de usuario, estado de la suscripción | Verificación de la suscripción y vinculación con la cuenta |
| Tiendas de aplicaciones (Apple App Store, Google Play) | Información de suscripción y de pago | Cobro del pago y gestión de la suscripción. Los datos de tu tarjeta no llegan nunca hasta nosotros. |
| Proveedor de pagos web (Paddle.com, como vendedor/merchant of record) | Correo electrónico, país, datos del pedido y del pago | Cobro del pago, facturación, impuestos y reembolsos cuando compras Pro en el sitio web. Los datos de tu tarjeta no llegan nunca hasta nosotros. |
| Proveedor de IA (Anthropic, PBC — API Claude, EE. UU.) | Datos de previsión y condiciones de la zona elegida, datos de especies y normativa, la pregunta escrita al asistente y los mensajes anteriores de la misma conversación; con Pro, un resumen de tus capturas en esa zona (fecha, especie, cantidad, condiciones de ese día). No se envían el nombre, el correo electrónico, el ID de la cuenta ni la ubicación exacta de las capturas. | Generación de la explicación de IA y de las respuestas del asistente en el sitio web; los datos no se usan para entrenar modelos |
| Proveedores de inicio de sesión social (Google, Meta, Apple) | Nombre, dirección de correo, identificador de cuenta | Apertura de cuenta e inicio de sesión si eliges esta vía |
| Proveedores de medición (Google Analytics, Microsoft Clarity, Ahrefs) | Cookies e identificadores, dirección IP, uso de las páginas y grabación de la sesión | Solo con la medición activada; medición del uso del sitio |
| Proveedores de mapa base y de capas (Esri, OpenStreetMap Foundation, EMODnet, NASA GIBS) | Dirección IP y tesela de mapa solicitada | Dibujo de la imagen del mapa |
Los servicios de terceros que están efectivamente activos en el sitio en ese momento pueden verse en la siguiente lista, generada a partir de la configuración:
Google Analytics 4
- Para qué:
- Cuánto se lee cada página
- Datos que ve:
- Identificador de cookie, páginas visitadas, dispositivo y ubicación aproximada
GA4 no almacena tu dirección IP completa. El panel de administración está excluido de la medición.
Microsoft Clarity
- Para qué:
- Mapas de calor y grabación de sesión — clics, desplazamiento y movimiento del ratón
- Datos que ve:
- Identificador de cookie, páginas visitadas, clics y desplazamiento, información del dispositivo y del navegador, dirección IP
El texto de la página se enmascara por defecto; lo que escribes en los campos de formulario no se graba. El panel de administración está excluido de la medición.
Ahrefs Web Analytics
- Para qué:
- Medición de páginas vistas y sitios de referencia
- Datos que ve:
- Dirección IP, página visitada, dirección de referencia, información del navegador
No usa cookies. El panel de administración está excluido de la medición.
Esri (World Imagery)
- Para qué:
- Teselas de imagen satelital del mapa
- Datos que ve:
- Tu dirección IP y qué tesela del mapa estás viendo
La petición de tesela sale directamente de tu navegador; nuestro servidor no hace de intermediario.
OpenStreetMap
- Para qué:
- La capa base de calles del mapa
- Datos que ve:
- Dirección IP y peticiones de teselas
Solo cuando eliges la capa base «Calle».
EMODnet Bathymetry
- Para qué:
- Capa de profundidad marina
- Datos que ve:
- Dirección IP y peticiones de teselas
Solo cuando activas la capa de profundidad.
Datos del tiempo y del mar
Estos datos los recoge nuestro propio servidor y los servimos desde nuestra propia dirección. Tu navegador no habla en ningún momento con el proveedor de los datos; ninguna información tuya se envía fuera. Las tipografías también se alojan en nuestro propio servidor; no sale ninguna petición de fuentes al exterior.
Imagen del mapa
La imagen de satélite y de calles del mapa se compone, como en cualquier mapa web, de teselas de imagen que descarga tu propio navegador. En esa petición no enviamos ningún dato personal al proveedor — solo se ve, como en cualquier petición de internet, la dirección IP de tu dispositivo y qué tesela se ha pedido. Tu nombre, tu correo o cualquier otro dato tuyo no aparecen en esas peticiones.
Publicidad
En la aplicación móvil se muestra publicidad a los usuarios gratuitos. Los anuncios no se personalizan: no se envía a la red publicitaria ningún perfil de intereses. En iPhone y iPad no pedimos permiso de seguimiento, por lo que no se usa el identificador de publicidad del dispositivo. La red publicitaria ve tu dirección IP y la ubicación aproximada que deduce de ella, información general del dispositivo, un identificador de dispositivo propio de la aplicación y un identificador de editor válido solo en nuestras propias aplicaciones. También recoge los anuncios que se te muestran, tus interacciones con los anuncios y los registros de rendimiento y de fallos de los anuncios. Todo ello se usa para mostrar los anuncios, evitar que el mismo anuncio aparezca una y otra vez, medir los anuncios y prevenir el fraude. Con la suscripción Pro no se muestra publicidad.
8. Plazos de conservación
- Datos de la cuenta, registros de captura, fotos y contenido de la comunidad: hasta que borres tu cuenta
- Archivos de las fotos de captura: se eliminan del disco como muy tarde treinta días después de borrar la cuenta
- Registros de la lista de espera: hasta que se envíe el aviso; si lo pides, se borran de inmediato
- Datos de sesión: caducan tras 120 minutos de inactividad
- Cookie de permanencia de sesión («recordarme»): 400 días como máximo
- Registros de acceso al servidor: durante el ciclo propio de la infraestructura de alojamiento
- Registros de aceptación (versión del texto aceptada y momento de la aceptación): durante los plazos de prescripción
- Cuentas de administración: hasta que se cierre la cuenta
Al vencer el plazo, los datos personales se suprimen, se destruyen o se anonimizan.
9. ¿Qué ocurre cuando borras tu cuenta?
Puedes borrar tu cuenta desde la pantalla de cuenta de la aplicación móvil o, sin la aplicación, iniciando sesión en piscatorium.com y usando la página Cuenta; si no puedes iniciar sesión, escribe a la dirección de la página de contacto desde el correo registrado en tu cuenta. La operación no se puede deshacer. Tras la solicitud de borrado:
- Tu cuenta y tu contenido (tus registros de captura, tus equipos de pesca) quedan cerrados al acceso y no aparecen en ninguna superficie.
- Tu foto de perfil se borra del disco de inmediato.
- Tus fotos de captura se eliminan del disco como muy tarde en treinta días.
- Tus me gusta, tus relaciones de seguimiento, tus notificaciones, tus comentarios y el token de notificación de tu dispositivo se borran de forma permanente.
- Los registros de moderación, como las sugerencias y los avisos de ubicación que enviaste, no se borran; el registro en sí permanece, pero se rompe su vínculo contigo.
10. Seguridad de los datos
Conforme al artículo 12 de la Ley, se adoptan medidas técnicas y administrativas destinadas a garantizar un nivel de seguridad adecuado para evitar el tratamiento ilícito de los datos personales y el acceso ilícito a ellos, y para garantizar su conservación. Algunas de las medidas que se aplican efectivamente:
- Las contraseñas no se guardan en claro en ningún sitio; solo se conserva su resumen irreversible.
- El tráfico del sitio y de la aplicación circula por una conexión cifrada (HTTPS).
- Todas las fotos subidas se recodifican en el servidor y se eliminan sus metadatos incrustados — coordenada GPS, modelo del dispositivo y número de serie incluidos.
- El acceso a los datos se limita a un número reducido de personas que lo necesitan por su función.
- Se hacen copias de seguridad y se garantiza su seguridad.
Si, pese a las medidas adoptadas, se produce una violación de datos, se notificará a los interesados y al Consejo de Protección de Datos Personales (Kişisel Verileri Koruma Kurulu) conforme al apartado quinto del artículo 12 de la Ley.
11. Datos de los menores
El servicio no está dirigido a menores de 18 años. Para abrir una cuenta y compartir contenido tienes que haber cumplido 18 años o contar con el consentimiento de tu padre, madre o tutor. Si sabemos que se están tratando datos de una persona menor de 18 años, se borra el registro correspondiente.
12. Tus derechos (art. 11) y solicitudes
Conforme al artículo 11 de la Ley, dirigiéndote al responsable del tratamiento, tienes derecho a:
- Saber si se tratan o no tus datos personales,
- Solicitar información al respecto si se han tratado,
- Conocer la finalidad del tratamiento y si se usan conforme a esa finalidad,
- Conocer a los terceros a los que se transfieren dentro o fuera del país,
- Pedir su rectificación si se han tratado de forma incompleta o errónea, y pedir que la operación realizada en ese marco se notifique a los terceros a los que se hayan transferido,
- Pedir su supresión o destrucción si han desaparecido los motivos que exigían su tratamiento, y pedir que la operación realizada en ese marco se notifique a los terceros a los que se hayan transferido,
- Oponerte a que se produzca un resultado en tu contra por un análisis realizado exclusivamente con sistemas automatizados,
- Reclamar la reparación del daño en caso de que sufras un perjuicio por un tratamiento contrario a la Ley.
Estos derechos te corresponden por ley.
Conforme al artículo 5 del Comunicado sobre los Procedimientos y Principios de Solicitud al Responsable del Tratamiento, puedes hacernos llegar tus solicitudes por escrito, mediante dirección de correo electrónico certificado (KEP), firma electrónica segura, firma móvil o utilizando la dirección de correo electrónico que nos hayas comunicado previamente y que esté registrada en nuestro sistema. Para que se pueda verificar tu identidad, tienes que enviar la solicitud desde la dirección de correo registrada en tu cuenta.
Tu solicitud debe incluir obligatoriamente lo siguiente:
- Nombre, apellidos y, si la solicitud es escrita, firma,
- Para los ciudadanos de la República de Turquía, el número de identidad turco (T.C. kimlik numarası); para los extranjeros, la nacionalidad, el número de pasaporte o, en su caso, el número de identidad,
- Domicilio o dirección del lugar de trabajo a efectos de notificaciones,
- En su caso, dirección de correo electrónico, número de teléfono y de fax a efectos de notificaciones,
- Objeto de la solicitud.
Si existen información y documentos relacionados con el asunto, deben adjuntarse a la solicitud. Tu solicitud se resolverá lo antes posible según la naturaleza de la petición y como muy tarde en treinta días. Si la operación no supone un coste adicional, no se cobra ninguna tarifa; si lo supone, se aplica la tarifa del artículo 7 del citado Comunicado.
Si se rechaza tu solicitud, consideras insuficiente la respuesta o no se responde en plazo, puedes presentar una reclamación ante el Consejo de Protección de Datos Personales (Kişisel Verileri Koruma Kurulu) en un plazo de treinta días desde la fecha en que conozcas la respuesta y, en cualquier caso, de sesenta días desde la fecha de la solicitud.
13. Cambios
Este Aviso de protección de datos puede actualizarse en función de los cambios en la normativa o en el servicio. El texto vigente se publica siempre en esta dirección; en caso de cambios importantes, también puede informarse dentro de la aplicación.
Última actualización: