Política de privacidad

01Ámbito y responsable del tratamiento

Esta política explica cómo se tratan los datos personales cuando visita aurorayazilim.com o nos contacta mediante formulario, teléfono, WhatsApp o correo electrónico. El responsable, a efectos del Reglamento General de Protección de Datos (RGPD) y de la Ley Orgánica 3/2018 (LOPDGDD), es Aurora Yazılım, con sede en Turquía. Para el uso de cookies y dispositivos de almacenamiento aplicamos además el artículo 22.2 de la Ley 34/2002 (LSSI-CE).

Dirección: Akçay Mah. 90 Sk. No:14 Edremit, Balıkesir, Turquía · Teléfono: +90 541 557 57 59 · Correo electrónico: info@aurorayazilim.com

En los sitios web, tiendas en línea y programas que desarrollamos para clientes, el responsable de los datos de sus visitantes y clientes suele ser la empresa cliente; Aurora accede a ellos solo para prestar el servicio técnico, por indicación del cliente y conforme a un contrato. Esos sitios tienen sus propias políticas de privacidad. Esta política también abarca los datos a los que se accede mediante las API de Google en el marco de los servicios de gestión de Google Ads de Aurora Yazılım (Aurora Google Ads y GoFly); los detalles figuran en la sección «12. Datos de usuario de Google».

02Qué datos tratamos

Solo tratamos los datos necesarios para responder a su solicitud. Los formularios de contacto y de socios solicitan:

No solicitamos datos de categorías especiales (salud, biométricos, etc.); le rogamos que no los incluya en formularios ni mensajes. El sitio no está dirigido a menores de 14 años.

03Formularios: sus mensajes no se guardan en nuestro sistema

Lo que escribe en los formularios de contacto y de socios no se guarda en una base de datos ni en nuestro servidor web. Su mensaje se entrega únicamente como correo electrónico en el buzón de la empresa, donde la correspondencia se conserva como cualquier otro correo.

En el servidor solo existen registros técnicos para evitar abusos: un contador de corta duración con su dirección IP y la hora para el límite horario de envíos, y un registro técnico de envíos rechazados o fallidos. No incluyen el contenido de su mensaje.

04Cookies y Google Analytics

Aparte de los registros estrictamente necesarios para el funcionamiento del sitio, solo usamos Google Analytics 4, y únicamente con cookies si usted acepta las cookies analíticas. No usamos cookies publicitarias ni de marketing. Su elección se guarda en el almacenamiento local del navegador y puede cambiarla en cualquier momento.

Usamos Google Consent Mode v2: si rechaza, Google Analytics no instala cookies ni lee identificadores publicitarios, aunque pueden llegar a Google señales de medición agregadas, sin cookies y sin identificar a nadie (por ejemplo, que se vio una página). Consulte la Política de cookies para el detalle y la lista de cookies.

Para cambiar su elección: Preferencias de cookies.

05Finalidades y bases jurídicas

• Responder a su solicitud y preparar un presupuesto. Base jurídica: aplicación de medidas precontractuales a petición suya (art. 6.1.b RGPD) y su consentimiento al marcar la casilla del formulario (art. 6.1.a).
• Ejecutar el contrato, facturar y prestar soporte. Base jurídica: ejecución del contrato y obligaciones legales (art. 6.1.b y 6.1.c RGPD).
• Seguridad del sitio y prevención de abusos. Base jurídica: interés legítimo (art. 6.1.f RGPD).
• Analizar el uso del sitio (Google Analytics). Base jurídica: su consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI-CE), prestado en el aviso de cookies y revocable en cualquier momento.
• Obligaciones legales. Atender requerimientos legítimos de las autoridades (art. 6.1.c RGPD).

No le incluimos en ninguna lista de marketing sin su permiso expreso y no usamos sus datos para nada más que responder a su solicitud.

06Destinatarios y transferencias internacionales

No vendemos sus datos. Solo los comunicamos en la medida que el servicio lo requiera:

• Proveedores de correo y alojamiento: el mensaje del formulario se envía por SMTP a nuestro buzón; el sitio funciona en los servidores de nuestro proveedor de alojamiento.
• Google (analítica, solo con su consentimiento): los datos de Google Analytics los trata Google Ireland Limited y/o Google LLC.
• Google (mapa): el mapa de Google de la página de contacto envía a Google datos técnicos, como su dirección IP, al abrir la página.
• Asesoría fiscal, bancos y autoridades: si hay contrato, en lo necesario para facturación y obligaciones tributarias.
• Cloudflare (infraestructura del servicio de Google Ads): Más información en la sección 12.

Tenemos nuestra sede en Turquía, fuera del Espacio Económico Europeo, y la Comisión Europea no ha adoptado para Turquía una decisión de adecuación. Los datos que nos envía viajan, por tanto, a Turquía a petición suya, lo que permite el art. 49.1.a y b del RGPD (consentimiento explícito, medidas precontractuales). Las transferencias a Google LLC en EE. UU. se basan en su adhesión al Marco de Privacidad de Datos UE-EE. UU. y en cláusulas contractuales tipo.

07Plazo de conservación

Si su consulta no da lugar a un contrato, conservamos los datos el tiempo necesario para la conversación; si se formaliza un contrato, durante los plazos que impone la normativa aplicable a nuestra actividad (en Turquía, por lo general 10 años para libros y documentos comerciales). Después los suprimimos o anonimizamos. Los registros IP de seguridad se guardan poco tiempo. Los datos analíticos se conservan en nuestra propiedad de Google Analytics durante un máximo de 14 meses. Los plazos de las cookies están en la Política de cookies.

08Sus derechos

Conforme al RGPD y a la LOPDGDD puede solicitar:

• Acceso a sus datos y una copia de ellos (art. 15 RGPD)
• Rectificación de datos inexactos o incompletos (art. 16)
• Supresión ("derecho al olvido") cuando concurran los requisitos (art. 17)
• Limitación del tratamiento (art. 18)
• Portabilidad de los datos cuando el tratamiento se base en consentimiento o contrato (art. 20)
• Oposición al tratamiento basado en intereses legítimos (art. 21)

Si el tratamiento se basa en el consentimiento, puede retirarlo en cualquier momento; ello no afecta a la licitud del tratamiento anterior (art. 7.3).

09Cómo ejercer sus derechos y reclamar

Escriba a info@aurorayazilim.com con los datos necesarios para identificarle. Respondemos en el plazo de un mes (ampliable dos meses más en solicitudes complejas). Si no está conforme, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) (aepd.es) o ante la autoridad de control de su país.

10Seguridad

El sitio se sirve por HTTPS; los envíos de formularios están protegidos con un token de sesión, protección frente a bots y un límite de envíos, y el acceso al buzón se limita a personal autorizado. Como ninguna transmisión por internet es totalmente segura, le rogamos que no comparta contraseñas ni datos de tarjetas en los mensajes.

11Cambios

Actualizamos esta política cuando cambian la normativa o nuestros servicios. El texto vigente se publica siempre aquí; la fecha de la última actualización figura al inicio de la página.

12Datos de usuario de Google (Aurora Google Ads / GoFly)

12.1 A qué datos accedemos

Cuando nos autoriza con su cuenta de Google, accedemos, a través de la API de Google Ads (permiso https://www.googleapis.com/auth/adwords), únicamente a lo siguiente:

• Identificadores de cuentas de Google Ads, nombres, moneda, zona horaria y relaciones con cuentas de administrador (MCC)
• Ajustes de campañas, grupos de anuncios, palabras clave, palabras clave negativas, anuncios, recursos (assets), segmentación, estrategias de puja y presupuestos
• Métricas de rendimiento (impresiones, clics, coste, conversiones y valor de conversión, con desgloses por dispositivo, ubicación, hora y día)
• Informes de términos de búsqueda y de páginas de destino
• Acciones y objetivos de conversión, etiquetas, recomendaciones e historial de cambios
• Estado de la configuración de facturación (no datos de tarjeta ni bancarios)

De las listas de audiencia solo leemos metadatos (como nombre y tamaño), nunca datos de sus miembros, y no subimos listas de clientes. No accedemos a Gmail, Drive, Contactos ni a ningún otro servicio de Google.

12.2 Cómo los usamos

Los datos de usuario de Google se utilizan únicamente para ofrecerle estas funciones:

• Informar sobre el rendimiento de sus anuncios
• Crear y editar campañas a petición suya (pausas, presupuesto, palabras clave y anuncios)
• Salvaguardas de presupuesto y pausa de campañas al terminar una suscripción
• Recomendaciones

Todo cambio en su cuenta de Google Ads se le muestra primero como vista previa y solo se aplica tras su aprobación expresa. Nunca usamos los datos de usuario de Google para publicidad, elaboración de perfiles, decisiones de crédito o préstamo, ni para ningún fin ajeno a estas funciones.

12.3 Cesión y transferencia

No vendemos los datos de usuario de Google ni los transferimos a anunciantes, intermediarios de datos o revendedores de información. Solo son tratados por:

• (a) Proveedores de infraestructura estrictamente necesarios para prestar el servicio: Cloudflare (entorno de ejecución sin servidor y almacenamiento clave-valor cifrado) y nuestro proveedor de alojamiento
• (b) Autoridades, cuando lo exija la ley
• (c) Terceros, con su consentimiento expreso

12.4 IA y aprendizaje automático

No utilizamos los datos de usuario de Google para desarrollar, mejorar ni entrenar modelos de IA o de aprendizaje automático. Si alguna vez se envían datos de usuario de Google a un proveedor de IA para ofrecerle una función, se usarán solo para esa función, únicamente con proveedores obligados por contrato a no entrenar con ellos, y esta política se actualizará antes.

12.5 Uso limitado (Limited Use)

El uso y la transferencia a cualquier otra aplicación, por parte de Aurora Yazılım, de la información recibida de las API de Google se ajustarán a la Política de datos de usuario de los servicios de API de Google (https://developers.google.com/terms/api-services-user-data-policy), incluidos los requisitos de uso limitado (Limited Use).

12.6 Cómo protegemos los datos

• Todo el tráfico se cifra con HTTPS/TLS.
• Los tokens OAuth se guardan solo en el servidor, en un almacén de acceso restringido, y nunca se exponen a navegadores, registros ni terceros.
• Los secretos se ocultan en los registros.
• Cada cambio en la cuenta requiere una aprobación de un solo uso con validez de 15 minutos.
• El acceso se limita al personal autorizado de Aurora.

12.7 Plazos de conservación

12.8 Revocación y eliminación

Puede revocar el acceso de Aurora a su cuenta de Google en cualquier momento en https://myaccount.google.com/permissions. Una vez revocado, Aurora ya no puede obtener datos nuevos. Para eliminar los datos de Google almacenados, escriba a info@aurorayazilim.com; resolveremos su solicitud en 30 días y eliminaremos sus datos, incluidos los tokens. Quedan excluidas las facturas que debemos conservar por ley. Puede eliminar en cualquier momento la vinculación entre su cuenta de Google Ads y la cuenta de administrador de Aurora en Google Ads › Cuentas de administrador; si nos escribe, la eliminaremos en un plazo máximo de 3 días hábiles.

12.9 GoFly: vinculación de su cuenta de Google Ads con su tienda

GoFly es un servicio de gestión de Google Ads para las tiendas que utilizan la plataforma de comercio electrónico de AuroraSoft. Cuando introduce su ID de cliente de Google Ads en el asistente de configuración de GoFly de su panel de tienda y aprueba la vista previa, la cuenta de administrador de Aurora (MCC 290-791-1250) envía una invitación de vinculación a su cuenta; la vinculación solo se establece cuando usted acepta la invitación en Google Ads. En este contexto tratamos:

• La correspondencia entre su tienda y su ID de cliente de Google Ads, y el estado de la vinculación (invitación pendiente, vinculada, eliminada)
• El nombre, la moneda y la zona horaria de su cuenta, y si la configuración de facturación está aprobada (no datos de tarjeta ni bancarios)
• Los pasos del asistente de configuración y sus fechas; los resultados de las comprobaciones de preparación
• Los borradores de campañas de búsqueda que prepare y los registros de aprobación

Esta información se guarda en el servicio de Google Ads de Aurora (Cloudflare Workers y la base de datos Cloudflare D1); cada tienda solo ve la información de su propia cuenta y una cuenta de Google Ads solo puede estar vinculada a una tienda a la vez. La inversión publicitaria se paga directamente a Google; GoFly no cobra su presupuesto publicitario y nunca recibe los datos de su tarjeta.

12.10 GoFly: inicio de sesión con Google

Si utiliza «Continuar con Google» en GoFly, concede con su cuenta de Google dos permisos distintos, cada uno solicitado en un paso independiente:

• Inicio de sesión (nombre y correo electrónico; openid, email, profile): se utiliza para mostrar qué cuenta de Google está conectada y para sugerir su correo electrónico en una invitación opcional de administrador. No guardamos su nombre; su correo electrónico solo se conserva en el registro cifrado de la conexión y se muestra enmascarado.
• Acceso a Google Ads (adwords): se utiliza únicamente para mostrar las cuentas de Google Ads a las que tiene acceso (ID de cliente, nombre de la cuenta, moneda, zona horaria, estado, si es una cuenta de administrador) y para vincular la cuenta que elija, con su aprobación expresa, a la cuenta de administrador de Aurora. Las operaciones de campaña no se realizan con este permiso; se realizan a través de la cuenta de administrador de Aurora y con su aprobación para cada cambio.

El token de autorización que recibimos de Google se almacena únicamente en el servidor, cifrado con AES-256 y vinculado a su tienda; nunca se entrega a navegadores, al panel de la tienda, a registros ni a terceros. De su ID de cuenta de Google solo se guarda un hash unidireccional. Puede eliminar la conexión en cualquier momento con el botón «Desconectar Google» de su panel de tienda o en la página de permisos de su cuenta de Google; cuando la desconecta desde el panel, también revocamos el permiso en Google y eliminamos el token de inmediato.