Política de privacidad

1. Responsable del tratamiento

EDITECH YAZILIM BİLGİ TEKNOLOJİLERİ ANONİM ŞİRKETİ

Dirección: Ayazağa Mah. Kemerburgaz Cad. Vadi İstanbul Park Sitesi 7A Blok No:7B Kat:2 İç Kapı No:4 Sarıyer – İstanbul 34396, Türkiye

MERSIS n.º 0324115189700001 • Correo: contact@editech.com.tr

2. Datos personales que tratamos

• Datos de identidad y contacto: nombre, correo electrónico e identificadores similares asociados a su cuenta.
• Datos de perfil y preferencias: edad, género, tipo de piel, objetivos de cuidado y sus preferencias en la Aplicación.
• Datos visuales (imágenes de piel): fotos que usted proporciona mediante la cámara o su galería para el análisis de piel, rostro, aura y productos. Los resultados de análisis derivados de estas imágenes pueden considerarse datos de categoría especial (sensibles).
• Datos de salud y estilo de vida: si lo autoriza, datos accesibles mediante Apple Salud (HealthKit) como sueño, pasos, frecuencia cardíaca y ciclo menstrual, junto con la información de estilo de vida que introduzca.
• Datos de ubicación: si lo autoriza, su ubicación aproximada, usada para recomendaciones basadas en factores ambientales (clima, UV, polen).
• Datos de uso y dispositivo: interacciones en la Aplicación, tipo de dispositivo, versión del sistema, idioma y datos técnicos necesarios para el funcionamiento del Servicio.
• Datos de transacción: estado de la suscripción e historial de compras. No tratamos los datos de su tarjeta de pago; los pagos los gestiona Apple.

3. Finalidades del tratamiento

• Crear, gestionar y autenticar su cuenta.
• Analizar sus imágenes de piel y proporcionar una puntuación de piel, una edad de piel y recomendaciones personalizadas.
• Generar rutinas personalizadas, contenido de la revista y orientación asistida por IA.
• Ofrecer recomendaciones diarias basadas en factores ambientales y sus datos de salud.
• Gestionar las suscripciones y el acceso a funciones premium.
• Medir la calidad del servicio, corregir errores y mejorar la Aplicación.
• Cumplir nuestras obligaciones legales y proteger nuestros derechos.

4. Bases jurídicas del tratamiento

Tratamos sus datos personales sobre las siguientes bases jurídicas, conforme a los artículos 5 y 6 de la KVKK y, cuando aplique, a los artículos 6 y 9 del RGPD:

• Consentimiento explícito: los datos de categoría especial, como las imágenes de piel, los resultados de análisis derivados y sus datos de salud, se tratan únicamente sobre la base de su consentimiento explícito, que puede retirar en cualquier momento.
• Ejecución de un contrato: tratamientos necesarios para gestionar su cuenta y prestar los servicios solicitados.
• Interés legítimo: seguridad del servicio, prevención de abusos y mejora de la Aplicación.
• Obligación legal: cumplimiento de las obligaciones de conservación y comunicación previstas por la ley aplicable.

5. Mención específica sobre las imágenes de piel

Importante: las imágenes que proporciona para el análisis de piel, rostro y aura se transmiten mediante conexiones seguras a nuestro proveedor especializado de tecnología de análisis de piel para realizar el análisis. Este tiene por objeto producir mediciones de las características de su piel a partir de la imagen; no tiene la finalidad de identificarle biométricamente de forma única.

Tratamos sus imágenes únicamente para prestar el servicio de análisis y, si lo solicita, funciones de seguimiento como las comparaciones «antes/después». No usamos ni vendemos estas imágenes con fines publicitarios ni de marketing de terceros. Puede retirar su consentimiento al tratamiento de sus imágenes de piel en cualquier momento y eliminar las imágenes desde la Aplicación.

6. Tratamiento asistido por IA

La Aplicación se apoya en proveedores de servicios de IA para generar análisis personalizados, recomendaciones y el contenido de la revista. Con este fin, solo se transmite al servicio de IA la información necesaria para generar el contenido (puntuaciones de piel, preferencias, datos ambientales). La personalización proporcionada no constituye una decisión con efectos jurídicos para usted ni que le afecte de modo significativo similar mediante un tratamiento exclusivamente automatizado.

7. Comunicación de datos personales

Compartimos sus datos personales únicamente para los fines indicados en esta Política y en la medida necesaria, con las siguientes categorías de destinatarios:

• Proveedores de servicios: nuestros socios que proporcionan la tecnología de análisis de piel, la infraestructura en la nube y el alojamiento, la autenticación, la generación de contenido por IA y la gestión de suscripciones.
• Tienda de aplicaciones: Apple, para la gestión de suscripciones y compras.
• Autoridades competentes: autoridades públicas facultadas para solicitar información conforme a la ley aplicable.

Actuamos con diligencia razonable, sobre base contractual, para que los proveedores con los que se comparten sus datos mantengan un nivel de protección equivalente al descrito en esta Política.

8. Transferencias internacionales

Algunos proveedores que utilizamos pueden tener servidores en el extranjero. En tal caso, sus datos personales pueden transferirse al extranjero conforme a las condiciones previstas por la KVKK y el RGPD (mediante mecanismos como su consentimiento explícito o garantías adecuadas, incluidas las cláusulas contractuales tipo). Adoptamos las medidas necesarias para asegurar un nivel de protección adecuado.

9. Plazos de conservación

Conservamos sus datos personales solo durante el tiempo necesario para los fines para los que se tratan y durante los plazos de conservación previstos por la ley aplicable. Cuando elimina su cuenta, sus datos personales se suprimen, destruyen o anonimizan en un plazo razonable; no obstante, los datos que deban conservarse para cumplir nuestras obligaciones legales podrán seguir almacenados durante el período correspondiente.

10. Seguridad de los datos

Aplicamos medidas técnicas y organizativas adecuadas para proteger sus datos personales frente al acceso no autorizado, la pérdida y el uso indebido, incluidos el cifrado en tránsito y en reposo, los controles de acceso, la minimización de datos y revisiones de seguridad periódicas. Ningún sistema puede garantizar una seguridad absoluta; le recomendamos proteger también su cuenta con la debida diligencia.

11. Sus derechos

Conforme al artículo 11 de la KVKK y, cuando aplique, al RGPD, usted tiene derecho a:

• Saber si sus datos personales se tratan y, en su caso, solicitar información al respecto.
• Conocer la finalidad del tratamiento y si los datos se usan conforme a dicha finalidad.
• Solicitar la rectificación de datos incompletos o inexactos.
• Solicitar la supresión o destrucción de sus datos.
• Solicitar la limitación del tratamiento y oponerse a él.
• Solicitar la portabilidad de los datos y retirar el consentimiento otorgado.
• Presentar una reclamación ante la autoridad de control competente si considera que el tratamiento es ilícito.

Para ejercer estos derechos, contáctenos en contact@editech.com.tr. Atenderemos su solicitud dentro del plazo previsto por la ley aplicable, de forma gratuita (salvo casos excepcionales). Los usuarios residentes en Türkiye pueden reclamar ante la Autoridad turca de Protección de Datos Personales.

12. Privacidad de los menores

La Aplicación no está dirigida a menores de 18 años. Los menores de 18 años solo pueden usar la Aplicación bajo la supervisión y con el consentimiento de un padre, madre o tutor legal. Si tenemos conocimiento de que un menor nos ha facilitado datos personales sin consentimiento válido, suprimiremos dichos datos en un plazo razonable.

13. Modificaciones

Podemos actualizar esta Política de privacidad periódicamente. Los cambios sustanciales se notificarán en la Aplicación o por otros canales adecuados antes de su entrada en vigor. La versión más reciente está siempre disponible en la Aplicación y en nuestro sitio web.

14. Contacto

EDITECH YAZILIM BİLGİ TEKNOLOJİLERİ ANONİM ŞİRKETİ

Dirección: Ayazağa Mah. Kemerburgaz Cad. Vadi İstanbul Park Sitesi 7A Blok No:7B Kat:2 İç Kapı No:4 Sarıyer – İstanbul 34396, Türkiye

Correo: contact@editech.com.tr • MERSIS n.º 0324115189700001