Aviso de Protección de Datos (KVKK)

1. Responsable del Tratamiento

El responsable del tratamiento es Gramavec. Puede dirigir sus solicitudes y peticiones a través de la dirección de contacto publicada en nuestro sitio web.

2. Datos Personales Tratados

Datos de identidad y de contacto: su dirección de correo electrónico y su información de autenticación.

Datos de seguridad de las operaciones: tokens de sesión, registros de limitación de velocidad y registros de errores.

Imágenes que usted carga: las imágenes de escritura manuscrita y de firma que envía para su análisis, junto con los resultados de análisis generados.

Características morfológicas extraídas de sus imágenes: los datos cuantitativos producidos por nuestro motor de medición calibrado (presión, inclinación, altura de las letras, proporción, estructura de conexión, etc.). Con el fin de mantenernos del lado seguro ante la posibilidad de que estas características se interpreten de forma amplia como datos biométricos en el sentido del Artículo 6 de la KVKK, las operaciones correspondientes se fundamentan en su **consentimiento explícito** (recabado en el momento del registro y antes de cada carga).

Distinción de alcance importante: los servicios de Discovery (estilo de personalidad, estilo de aprendizaje, conciencia de la escritura, compatibilidad de pareja) se ofrecen con fines de **entretenimiento y autodescubrimiento**, y **no** constituyen una herramienta de identificación, diagnóstico, contratación ni toma de decisiones. Los servicios de Forensics (comparación de firmas, examen de documentos) se ofrecen como **preselección por parte de un experto**; la opinión definitiva corresponde siempre a un experto certificado. La superficie de Enterprise (membresía, registro de auditoría, marca) contiene únicamente datos de gestión corporativa.

**No tenemos la intención de recopilar** datos de salud clínica, religión/creencias, identificadores biométricos con fines de autenticación u otros datos de categoría especial; le recomendamos no cargar este tipo de contenido.

3. Finalidades del Tratamiento

La prestación del servicio de análisis que usted solicita, la gestión de su cuenta, la aplicación de los límites de uso, la garantía de la seguridad del servicio y el cumplimiento de las obligaciones legales correspondientes.

4. Bases Jurídicas

Sus datos se tratan sobre la base de las siguientes causas jurídicas: la necesidad para la celebración o ejecución de un contrato, el cumplimiento de una obligación legal y el interés legítimo del responsable del tratamiento (KVKK md. 5).

Las operaciones que requieren transferencia al extranjero (véase más abajo) se fundamentan en su consentimiento explícito.

5. Transferencia (Incluido el Extranjero)

Nuestro flujo de trabajo de análisis se basa en nuestro propio motor de medición calibrado; en algunos pasos de comprensión del lenguaje e interpretación visual utilizamos la Gemini API en calidad de **encargado del tratamiento**. En este marco, las imágenes que usted carga se transfieren a la infraestructura de Gemini ubicada en el extranjero durante el tiempo que dura la llamada correspondiente; esta transferencia se fundamenta en su **consentimiento explícito**. Conforme a lo comprometido por la política de Gemini, los datos de estas llamadas no se conservan para el entrenamiento de modelos.

En caso de que usted realice un pago, los datos necesarios se comparten con el proveedor del servicio de pago.

6. Conservación y Destrucción

Las imágenes en bruto cargadas se conservan durante la ventana de conservación de su nivel de suscripción (Free: 24 horas, Professional: 90 días, Business: 1 año, Enterprise: política por organización) y, transcurrido ese plazo, se eliminan automáticamente mediante una tarea de limpieza programada.

Los informes de análisis estructurados (mediciones numéricas + texto generado) se conservan asociados a su cuenta hasta que usted los elimine o cierre su cuenta. En las cuentas Enterprise puede aplicarse un periodo de conservación más corto elegido por la organización.

Las imágenes se cifran durante la transmisión con TLS 1.3; cuando se almacenan en Google Cloud Storage, se protegen mediante el cifrado del lado del servidor gestionado por Google. Cuando se utiliza la ruta de respaldo de blobs en MongoDB (en desarrollo o en despliegues de un solo inquilino), los bytes de la imagen en bruto se almacenan cifrados a nivel de aplicación con Fernet (AES-128-CBC con autenticación HMAC) — la protección en reposo es del mismo nivel que en la ruta de GCS.

Quedan a salvo los plazos de conservación exigidos por la normativa (p. ej., obligaciones legales de registro).

7. Sus Derechos en Virtud del Artículo 11 de la KVKK

Usted tiene derecho a: conocer si sus datos personales están siendo tratados; solicitar información al respecto en caso de que lo estén; conocer la finalidad del tratamiento y si se utilizan conforme a dicha finalidad; conocer a los terceros a quienes se transfieren en el país o en el extranjero; solicitar su rectificación si se han tratado de forma incompleta o incorrecta, y su supresión/destrucción cuando se den las condiciones; solicitar que estas operaciones se notifiquen a los terceros a quienes se hayan transferido; oponerse a que se produzca un resultado en su contra como consecuencia de un análisis exclusivamente automatizado y solicitar la reparación del perjuicio.

8. Método de Solicitud

Puede dirigir sus peticiones relativas a los derechos anteriores, junto con la información que acredite su identidad, a la dirección de contacto indicada en nuestro sitio web. Sus peticiones se resolverán a la mayor brevedad y, a más tardar, dentro del plazo previsto en la KVKK.