Aviso de Información KVKK
Conforme a la Ley N.º 6698 sobre Protección de Datos Personales
Última actualización: 11.02.2026
Este aviso es efectivo a partir del 11 de febrero de 2026.
1. Responsable del Tratamiento de Datos
De acuerdo con la Ley N.º 6698 sobre Protección de Datos Personales ("KVKK"), sus datos personales son tratados por Furkan Hidayet Alkan ("Responsable del Tratamiento de Datos") dentro del alcance que se explica a continuación. El Responsable del Tratamiento de Datos opera la aplicación móvil y el sitio web de gestión de salud de mascotas PetNexa.
Para usuarios en la UE, consulte también nuestra página de cumplimiento del GDPR.
2. Fines del Tratamiento de Datos Personales
Sus datos personales son tratados para los siguientes fines:
- Proporcionar y gestionar servicios de seguimiento de la salud de mascotas a través de la aplicación
- Creación, autenticación (OAuth de Google/Apple) y gestión de cuentas de usuario
- Gestión de registros de salud de mascotas, seguimiento de vacunaciones y recordatorios de citas
- Proporcionar el servicio de asesoramiento del Veterinario IA
- Funciones de compartir en familia y gestión de tareas
- Envío de notificaciones push (recordatorios de vacunas, asignaciones de tareas, alertas de citas)
- Gestión de suscripciones y compras dentro de la aplicación
- Análisis para mejorar la calidad del servicio y la experiencia del usuario
- Seguridad de la aplicación, prevención de fraudes y gestión de sesiones
- Cumplimiento de obligaciones legales
- Gestión de relaciones con el cliente y prestación de soporte
3. Categorías de Datos Personales Tratados
| Categoría | Tipos de Datos | Fuente |
|---|---|---|
| Información de Identidad | Nombre, apellido, foto de perfil | Entrada del usuario / Proveedor OAuth |
| Información de Contacto | Dirección de correo electrónico | Proveedor OAuth (Google/Apple) |
| Información de la Cuenta | ID de usuario, proveedor de autenticación, fecha de creación de la cuenta, nivel de suscripción | Generado por el sistema / OAuth |
| Información de la Mascota | Nombre de la mascota, especie, raza, fecha de nacimiento, sexo, peso, número de microchip, foto | Entrada del usuario |
| Registros de Salud de la Mascota | Registros de vacunación, visitas veterinarias, notas de salud, historial de medicamentos, información de alergias | Entrada del usuario |
| Datos del Veterinario IA | Preguntas realizadas, respuestas de la IA, historial de consultas | Entrada del usuario / Sistema de IA |
| Datos de Compartir en Familia | Membresía del grupo familiar, asignaciones de tareas, acceso compartido a mascotas | Entrada del usuario |
| Datos de Suscripción | Nivel de suscripción, historial de compras, ID de cliente de RevenueCat | RevenueCat / App Store / Google Play |
| Información del Dispositivo | Modelo del dispositivo, sistema operativo, versión de la aplicación, ID del dispositivo, token de notificación push | Recopilación automática |
| Información de Sesión | ID de sesión, marcas de tiempo de inicio de sesión, nombre del dispositivo, plataforma | Recopilación automática |
| Datos de Uso | Uso de funciones, vistas de pantalla, eventos de interacción | SDK de análisis PostHog |
| Datos de Errores y Rendimiento | Informes de fallos, registros de errores, métricas de rendimiento | SDK de Sentry |
| Datos de Ubicación | Ubicación aproximada (a nivel de ciudad, solo desde la dirección IP) | Recopilación automática |
| Preferencias de Notificación | Configuración de notificaciones push, preferencias de recordatorios, estado de suscripción a notificaciones | Entrada del usuario |
4. Método de Recopilación y Fundamentos Legales para los Datos Personales
Sus datos personales son recopilados a través de:
- Aplicación móvil PetNexa (iOS y Android)
- Sitio web PetNexa (petnexa.app)
- Proveedores de autenticación OAuth (Google, Apple)
- Proveedores de servicios de terceros (RevenueCat, PostHog, Sentry, OneSignal)
- Canales de soporte por correo electrónico y dentro de la aplicación
mediante métodos automáticos y no automáticos.
Fundamentos legales para el tratamiento:
- Su consentimiento explícito (Art. 5/1 KVKK): Comunicaciones de marketing, análisis opcionales, uso del Veterinario IA
- Necesario para la ejecución del contrato (Art. 5/2-c KVKK): Creación de cuenta, prestación de servicios, seguimiento de la salud de mascotas, notificaciones push
- Obligación legal del responsable del tratamiento (Art. 5/2-ç KVKK): Registros fiscales, solicitudes de autoridades legales, requisitos de retención de datos
- Necesario para el establecimiento, ejercicio o defensa de un derecho (Art. 5/2-e KVKK): Resolución de disputas legales, prevención de fraudes
- Obligatorio para los intereses legítimos del responsable del tratamiento (Art. 5/2-f KVKK): Mejora del servicio, análisis, medidas de seguridad, seguimiento de errores
5. Períodos de Retención de Datos
Sus datos personales se conservan durante los siguientes períodos:
| Categoría de Datos | Período de Retención | Razón |
|---|---|---|
| Información de la Cuenta | Duración de la cuenta + 30 días después de la eliminación | Provisión de servicio y obligaciones legales |
| Registros de Salud de la Mascota | Duración de la cuenta + 30 días después de la eliminación | Provisión de servicio |
| Conversaciones con el Veterinario IA | 90 días | Mejora y calidad del servicio |
| Datos de Sesión e Inicio de Sesión | 6 meses | Seguridad y prevención de fraudes |
| Datos de Análisis | 24 meses | Mejora del servicio |
| Registros de Errores/Fallos | 90 días | Estabilidad de la aplicación |
| Registros de Suscripción | 5 años después del fin de la suscripción | Obligaciones fiscales y legales |
| Tokens de Notificación Push | Hasta la eliminación de la cuenta o invalidación del token | Entrega del servicio |
Una vez transcurrido el período de retención, sus datos personales son eliminados o anonimizados de forma irreversible.
6. Transferencia de Datos Personales
Sus datos personales pueden ser transferidos a las siguientes partes de acuerdo con los Artículos 8 y 9 de la KVKK:
Transferencias Nacionales:
- Autoridades legales y organismos reguladores (previa solicitud legal)
Transferencias Internacionales:
De acuerdo con las disposiciones de transferencia de datos transfronterizas del Artículo 9 de la KVKK y las decisiones de la Junta de Protección de Datos Personales, sus datos pueden ser transferidos a los siguientes proveedores de servicios en el extranjero:
| Proveedor de Servicio | País | Propósito | Salvaguarda |
|---|---|---|---|
| Neon (PostgreSQL) | USA | Alojamiento de base de datos | Cláusulas Contractuales Estándar |
| Google Cloud (OAuth) | USA | Autenticación | Cláusulas Contractuales Estándar |
| Apple (Sign in with Apple) | USA | Autenticación | Cláusulas Contractuales Estándar |
| OneSignal | USA | Notificaciones push | Cláusulas Contractuales Estándar |
| Expo (EAS) | USA | Notificaciones push (alternativa) | Cláusulas Contractuales Estándar |
| RevenueCat | USA | Gestión de suscripciones | Cláusulas Contractuales Estándar |
| PostHog | EU/USA | Análisis | Cláusulas Contractuales Estándar |
| Sentry | USA | Seguimiento de errores | Cláusulas Contractuales Estándar |
| Google AdMob | USA | Publicidad (nivel gratuito) | Cláusulas Contractuales Estándar |
| OpenAI | USA | Función Veterinario IA | Cláusulas Contractuales Estándar |
| Resend | USA | Envío de correos electrónicos | Cláusulas Contractuales Estándar |
Su consentimiento explícito se obtiene cuando es requerido según el Artículo 9 de la KVKK. Para las transferencias basadas en otros fundamentos legales, se cumplen las condiciones especificadas en los Artículos 5/2 y 9/2 de la KVKK.
7. Derechos del Interesado
Según el Artículo 11 de la KVKK, usted tiene los siguientes derechos:
- Saber si sus datos personales son tratados
- Solicitar información sobre el tratamiento si sus datos han sido tratados
- Conocer la finalidad del tratamiento y si se utilizan de acuerdo con dicha finalidad
- Conocer a los terceros a quienes sus datos personales son transferidos, ya sea a nivel nacional o internacional
- Solicitar la corrección de los datos personales si son tratados de forma incompleta o incorrecta
- Solicitar la eliminación o destrucción de los datos personales bajo las condiciones estipuladas en el Artículo 7 de la KVKK
- Solicitar la notificación de las operaciones de corrección, eliminación o destrucción a los terceros a quienes se han transferido los datos
- Oponerse a la ocurrencia de un resultado en su contra mediante el análisis de datos tratados exclusivamente por sistemas automatizados
- Reclamar una indemnización por los daños derivados del tratamiento ilícito de sus datos personales
8. Método de Solicitud
Para ejercer sus derechos según el Artículo 11 de la KVKK, puede enviar su solicitud a través de los siguientes canales:
- Correo electrónico: furkan.alkan.1293@gmail.com (con 'Solicitud KVKK' en el asunto)
- En la aplicación: Configuración de la cuenta > Mis datos > Enviar solicitud KVKK
- Correo postal: Solicitud escrita con firma autógrafa a la dirección indicada a continuación
Su solicitud debe incluir su nombre completo, número de identificación T.R. (para ciudadanos turcos), datos de contacto y una descripción clara del/los derecho(s) que desea ejercer.
Su solicitud será resuelta de forma gratuita en un plazo máximo de 30 días. Si la transacción requiere un coste adicional, se podrá cobrar una tarifa según la tarifa determinada por la Junta de Protección de Datos Personales. Si su solicitud es rechazada, se le comunicarán los motivos por escrito o electrónicamente.
9. Medidas de Seguridad de Datos
Se toman las siguientes medidas técnicas y administrativas para garantizar la seguridad de sus datos personales:
Medidas Técnicas:
- Cifrado de datos en tránsito (TLS/SSL) y en reposo
- Autenticación segura mediante OAuth 2.0 (Google, Apple)
- Aplicación de sesión de un solo dispositivo con revocación automática de sesión
- Autenticación de token basada en JWT con validación de sesión
- Actualizaciones de seguridad periódicas y monitoreo de dependencias
- Controles de acceso a la base de datos y parametrización de consultas
- Validación y limpieza de tokens de notificación push
Medidas Administrativas:
- Principio de minimización de datos aplicado en la recopilación de datos
- Acceso limitado al responsable del tratamiento según el principio de necesidad de conocer
- Revisión periódica de las actividades de tratamiento de datos
- Procedimientos de respuesta a incidentes para violaciones de datos
- Acuerdos con proveedores de servicios de terceros con cláusulas de protección de datos
10. Información de Contacto
Responsable del Tratamiento de Datos: Furkan Hidayet Alkan
Correo electrónico: furkan.alkan.1293@gmail.com
Dirección: Mehmet Akif Ersoy Mah. Arnavutoğlu Cad. 12_1 A/20 Merkez / Kastamonu
Solicitudes KVKK: furkan.alkan.1293@gmail.com (Asunto: Solicitud KVKK)