Aviso de privacidad y protección de datos

Este aviso explica cómo RoamBebe ("nosotros") recopila y trata los datos personales cuando usted utiliza el marketplace para alquilar o publicar equipamiento para bebés. Se facilita para cumplir con los deberes de transparencia e información establecidos en la Ley turca n.º 6698 de Protección de Datos Personales (KVKK) y, cuando resulte aplicable, en el Reglamento General de Protección de Datos de la UE (RGPD). Actuamos como responsable del tratamiento respecto de los datos descritos a continuación.

1. Quiénes somos (responsable del tratamiento)

El responsable del tratamiento es RoamBebe, Antalya, Türkiye. Para cualquier cuestión relativa a la privacidad o a la protección de datos, incluido el ejercicio de sus derechos, contáctenos en [email protected].

2. Qué datos recopilamos

• Datos de cuenta: nombre, correo electrónico, contraseña (cifrada), su preferencia de idioma y, si inicia sesión con Google, el identificador y el avatar de su cuenta de Google.
• Datos de reserva y de contacto: el nombre, el correo electrónico y el número de teléfono que facilite para una reserva (incluso como invitado, sin cuenta), la dirección de entrega y el número de vuelo cuando se indique.
• Verificación de identidad: no recopilamos ni almacenamos su número de DNI/pasaporte. El proveedor puede comprobar su identidad presencialmente en el momento de la entrega, especialmente cuando se cobra una fianza. Los números de identidad facilitados en reservas anteriores a este cambio permanecen almacenados de forma cifrada y solo se muestran al proveedor de forma enmascarada hasta que se eliminen conforme a nuestros plazos de conservación.
• Datos del proveedor: datos de la tienda, número de teléfono de contacto, dirección y ubicación, estado de verificación de identidad/dirección, y documentos de verificación cargados (almacenados de forma privada y visibles únicamente para nuestros administradores).
• Reseñas y mensajes: las valoraciones, reseñas y respuestas que usted redacte, y los mensajes intercambiados sobre una reserva.
• Datos de pago: el estado del pago, las referencias y los importes. En el lanzamiento, el pago se realiza contra entrega, por lo que no recibimos datos de tarjeta; cuando más adelante se habilite el pago con tarjeta en línea, este será procesado por Stripe y no almacenaremos números de tarjeta completos.
• Datos técnicos: dirección IP, información del dispositivo/navegador y cookies necesarias para hacer funcionar el sitio y mantenerlo seguro.

3. Por qué lo tratamos y nuestra base legal

Con arreglo al artículo 5 de la KVKK nos basamos en los siguientes fundamentos (el equivalente en el RGPD se indica entre corchetes):

• Para crear y gestionar su cuenta, y facilitar las reservas, las reseñas y la mensajería: el tratamiento es necesario para la formación o ejecución de un contrato en el que usted es parte, KVKK art. 5/2(c) (RGPD art. 6.1.b).
• Para enviarle correos transaccionales (verificación, restablecimiento de contraseña, solicitudes de reserva, confirmaciones, rechazos, reembolsos, recordatorios de reseña): KVKK art. 5/2(c) (RGPD art. 6.1.b).
• Para conservar registros financieros y fiscales: el tratamiento es expresamente exigido por la ley, KVKK art. 5/2(a) y 5/2(ç) (RGPD art. 6.1.c).
• Para prevenir el fraude y los abusos, verificar a los proveedores, y proteger y mejorar el servicio: nuestro interés legítimo, siempre que no prevalezca sobre sus derechos fundamentales, KVKK art. 5/2(f) (RGPD art. 6.1.f).
• Para enviarle ofertas y novedades por correo electrónico o SMS: únicamente con su consentimiento explícito, otorgado de forma separada, KVKK art. 5/1 y Ley n.º 6563 art. 6 (RGPD art. 6.1.a). Puede retirarlo en cualquier momento; la retirada no afecta a su cuenta.

4. Confirmaciones de registro y registro de consentimientos

Cuando crea una cuenta (con contraseña o con Google) confirma que ha leído este aviso y que acepta las Términos de uso. Leer este aviso constituye una toma de conocimiento de información conforme al artículo 10 de la KVKK, no un consentimiento. El permiso de marketing es una casilla separada y opcional que nunca aparece premarcada. Para poder acreditar el cumplimiento, conservamos un registro de cada confirmación y de cada decisión sobre marketing: la fecha y hora, la versión de los textos legales vigente, su dirección IP y el identificador del navegador. Estos registros se conservan mientras exista su cuenta y durante el plazo de prescripción posterior (véase la sección de conservación más abajo).

5. Comunicación de datos al proveedor

Para gestionar una reserva, compartimos sus datos de contacto, incluidos su nombre, correo electrónico y número de teléfono, con el proveedor correspondiente, que podrá contactarle a través de WhatsApp. Los proveedores son independientes y actúan como responsables propios respecto de los datos que reciben para ejecutar el alquiler.

6. Otros destinatarios

Compartimos datos personales únicamente con proveedores de servicios que nos ayudan a gestionar el marketplace, y solo en la medida necesaria:

• Nuestro proveedor de alojamiento (donde se ejecutan el sitio y la base de datos) y nuestro proveedor de envío de correo electrónico (para los correos descritos anteriormente).
• Cloudflare, cuyo servicio Turnstile protege el formulario de registro frente a abusos automatizados; trata su dirección IP y señales técnicas del navegador al registrarse.
• Google, únicamente si decide iniciar sesión con Google; en ese caso, Google nos comunica su nombre, correo electrónico y avatar conforme a su propia política de privacidad.
• Stripe, únicamente una vez que se habilite el pago con tarjeta en línea, como procesador de pagos.

No vendemos datos personales. Las autoridades públicas reciben datos únicamente cuando la ley así lo exige.

7. Transferencias internacionales

RoamBebe opera en un único mercado, Türkiye, y sus datos se tratan principalmente allí. Un número limitado de proveedores de servicios técnicos (por ejemplo, de alojamiento, envío de correo electrónico o protección contra bots) puede tratar datos fuera de Türkiye; cuando esto ocurre, nos apoyamos en las garantías exigidas por la KVKK y, en su caso, por el RGPD.

8. Cuánto tiempo los conservamos

Los registros de reservas y financieros se conservan durante los plazos exigidos por la legislación fiscal y mercantil turca (por lo general, hasta diez años). Los datos de la cuenta se conservan mientras esta esté activa; al eliminarse, los datos personales se anonimizan, mientras que se conservan los registros financieros no personales exigidos por la ley. Los documentos de verificación del proveedor se eliminan una vez completada la verificación o cerrada la tienda, salvo que debamos conservarlos para defendernos de una reclamación legal.

9. Sus derechos (artículo 11 de la KVKK)

Con arreglo al artículo 11 de la KVKK, usted tiene derecho a:

• conocer si se tratan sus datos personales;
• solicitar información sobre el tratamiento en caso afirmativo;
• conocer la finalidad del tratamiento y si los datos se utilizan conforme a dicha finalidad;
• conocer a los terceros, en Türkiye o en el extranjero, a los que se transfieren sus datos;
• solicitar la corrección de datos incompletos o inexactos;
• solicitar la supresión o destrucción de sus datos cuando dejen de existir los motivos del tratamiento (KVKK art. 7);
• solicitar que las correcciones, la supresión o la destrucción se notifiquen a los terceros a los que se transfirieron los datos;
• oponerse a un resultado que le sea desfavorable y que derive exclusivamente del análisis de sus datos por sistemas automatizados;
• reclamar una indemnización por los daños sufridos como consecuencia de un tratamiento ilícito.

Cuando resulte aplicable el RGPD, usted dispone además de los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad de los datos. Puede obtener una copia de autoservicio de los datos de su cuenta y de sus reservas desde la página de su perfil ("Descargar mis datos").

10. Cómo presentar una solicitud y cómo respondemos

Conforme al Comunicado sobre los Procedimientos y Principios de Solicitud al Responsable del Tratamiento, puede presentar su solicitud por escrito a RoamBebe, Antalya, Türkiye, o por correo electrónico a [email protected] desde la dirección de correo registrada en su cuenta. Le rogamos que incluya su nombre, sus datos de contacto y el objeto de su solicitud para que podamos verificar su identidad. Respondemos de forma gratuita lo antes posible y, como máximo, en el plazo de treinta (30) días. Si su solicitud es rechazada, o considera insuficiente nuestra respuesta, puede presentar una reclamación ante el Consejo de Protección de Datos Personales (Kişisel Verileri Koruma Kurulu) dentro de los treinta días siguientes a nuestra respuesta o, si no respondemos, dentro de los sesenta días siguientes a su solicitud.

11. Registro de Responsables del Tratamiento (VERBİS)

La inscripción en el Sistema de Información del Registro de Responsables del Tratamiento (VERBİS) se determina en función de los umbrales fijados por el Consejo de Protección de Datos Personales. RoamBebe supervisa estos umbrales y completa la inscripción antes de que resulte obligatoria; el estado de inscripción del responsable indicado más arriba puede comprobarse en la página pública de consulta VERBİS del Consejo.

12. Cookies

Utilizamos únicamente cookies estrictamente necesarias: la cookie de sesión, el token de seguridad (CSRF), sus preferencias de moneda e idioma, y el token de protección contra bots establecido por Cloudflare Turnstile en la página de registro. No utilizamos cookies publicitarias ni de seguimiento; si en el futuro se añaden herramientas de analítica o de gestión del consentimiento, este aviso se actualizará previamente.

13. Menores

El servicio está destinado a personas adultas (18 años o más) que gestionan alquileres; no recopilamos conscientemente datos directamente de menores.

14. Modificaciones

Podemos actualizar este aviso y actualizaremos la fecha indicada más arriba. Los cambios sustanciales se comunicarán cuando proceda.

15. Contacto

Consultas sobre protección de datos y solicitudes de derechos: [email protected], dirigidas a RoamBebe, Antalya, Türkiye.