La versión vinculante de este texto es la versión en turco.
1. Responsable del tratamiento
Bella Binary Yazılım (MERSİS: 0163111961900001, n.º fiscal: 1631119619) — İvedikosb Mah. 2224 Cad. No: 1 İç Kapı No: 116, Yenimahalle / Ankara (Teknopark Ankara), Turquía. Correo: info@bellabinary.com
2. Nuestro papel: ¿responsable o encargado del tratamiento?
- Sitio web, formulario de contacto y nuestras propias relaciones con clientes: el responsable es Bella Binary. Los detalles están en el Aviso de privacidad (KVKK).
- Productos que las organizaciones usan para sus empleados, alumnos o clientes (Spoud, ServisX, Bella KYS, Bella SCADA y otros): el responsable es la organización que los usa. Si el sistema funciona en su propio servidor, los datos no nos llegan. Si funciona en un servidor que operamos nosotros, tratamos los datos por su cuenta y según sus instrucciones, como encargado del tratamiento; en ese caso, dirija primero su solicitud a la organización.
- Aplicaciones que ofrecemos directamente a particulares (VefaLink): el responsable es Bella Binary.
3. Spoud (app de operaciones de campo)
- Responsable: el empleador que usa la app para sus empleados.
- Datos tratados: identidad y contacto del empleado, tareas y visitas, fotos de tareas y firmas de clientes, ubicación, estado del dispositivo (modelo, sistema, batería, red, permisos). Si el empleador lo activa: registro de llamadas (números enmascarados) y metadatos de SMS; el contenido de los SMS requiere un permiso aparte y está desactivado por defecto.
- Ubicación: solo se recoge dentro del perfil de horario que define el empleador; sin perfil no hay seguimiento. Mientras dura aparece una notificación permanente; la señal de estado enviada con la app abierta también lleva la última ubicación conocida.
- Visibilidad y conservación: ubicación en vivo, historial y exportación son permisos distintos. El empleador fija los plazos por tipo de dato; los datos acumulados en el teléfono se eliminan en 30 días.
- Control del empleado: la pantalla «Tus datos» muestra qué está activo; el empleado puede exportar sus datos y solicitar acceso, rectificación o supresión desde la app.
- Terceros: servicios de Google Play para la ubicación; teselas de mapa de OpenStreetMap para el mapa del panel.
4. ServisX (transporte escolar y de personal)
- Responsable: la entidad que presta el servicio (colegio o empresa de transporte).
- Datos del alumno: número de alumno, nombre, curso, dirección y ubicación de recogida, asistencia diaria. Sin fotos ni datos de salud. El alumno no tiene cuenta propia; los datos los introducen la entidad y la familia.
- Datos de la familia: nombre, teléfono, cuenta de la app, avisos de no usar el autobús y de dirección temporal.
- Datos del conductor: identidad y contacto y los documentos que exige la entidad (permiso de conducir, SRC, informe psicotécnico, certificado médico, certificado de antecedentes penales). El certificado médico y los antecedentes penales son categorías especiales de datos según el art. 6 de la KVKK; la entidad los trata conforme a las condiciones de la normativa.
- Ubicación: la del conductor solo se envía con el viaje abierto; la familia solo ve el vehículo mientras hay un viaje abierto en la ruta de su hijo y no accede a rutas pasadas.
- Terceros: Firebase Cloud Messaging (Google, fuera de Turquía) para las notificaciones; teselas de mapa de CARTO para los mapas.
5. VefaLink (app de check-in)
- Responsable: Bella Binary.
- Datos tratados: correo electrónico, nombre visible, rol (cuidador o persona cuidada), idioma y plataforma, token de notificaciones; horas de check-in previstas, estado y quién respondió; emparejamientos y fecha de retirada del consentimiento; datos de suscripción.
- Ubicación: VefaLink no recoge datos de ubicación ni pide ese permiso.
- Terceros: Google Firebase (servidores en EE. UU.) para autenticación, base de datos, notificaciones y funciones de servidor; inicio de sesión con Google; Google Play Billing para verificar suscripciones.
- Exportación y supresión: el usuario puede exportar sus datos desde la app. Al borrar la cuenta se eliminan los datos de la cuenta y los emparejamientos; el borrado del historial de check-in se solicita en la página de eliminación de cuenta y datos.
6. Datos de menores
Nuestras apps no abren cuentas para menores ni recogen datos directamente de ellos. En ServisX, los datos de los alumnos se tratan por cuenta y bajo la responsabilidad de la entidad que presta el servicio, y los introducen la entidad y la familia.
7. Transferencias fuera de Turquía
- Sitio web, formulario de contacto y sistema de gestión de clientes: servidores de GoDaddy fuera de Turquía.
- Correo corporativo: Google Workspace (Google).
- VefaLink: Google Firebase (EE. UU.).
- Notificaciones de ServisX: Firebase Cloud Messaging (Google).
Estas transferencias se rigen por el art. 9 de la KVKK y se basan en el contrato tipo publicado por la Autoridad turca de protección de datos. En los productos que funcionan en el servidor de una organización, los datos se quedan donde ella decida.
8. Seguridad
La separación de roles y permisos, el inicio de sesión en dos pasos opcional, el registro de cambios, las conexiones cifradas y el límite de solicitudes se describen, con las diferencias entre productos, en nuestra página de Seguridad. Sus datos no se venden ni se comparten con fines publicitarios; nuestro sitio no usa redes publicitarias.
9. Conservación y derechos
Los plazos de conservación de los datos del sitio y todos sus derechos según el art. 11 de la KVKK están en el Aviso de privacidad (KVKK). En los productos que usan las organizaciones, los plazos los fija la organización responsable. Para borrar una cuenta o datos, consulte la página Derechos sobre la cuenta y los datos o escriba a info@bellabinary.com; las solicitudes se resuelven en un máximo de 30 días.
10. Cambios
Esta política se actualiza cuando cambian nuestros productos o tratamientos; la versión vigente se publica en esta página con su fecha.