Este aviso se emite conforme al artículo 10 de la Ley turca n.º 6698 de Protección de Datos Personales y al Comunicado sobre los Procedimientos y Principios para el Cumplimiento del Deber de Información. Su finalidad es informarle, antes de que comience el tratamiento, de por qué tratamos sus datos personales, en qué motivo lícito nos amparamos y a quién los transferimos.
El texto turco de este aviso es la versión auténtica; esta versión en español se facilita a título informativo. En caso de discrepancia, prevalece el texto turco.
Este es un aviso informativo, no un formulario de consentimiento. Conforme a la decisión de principio 2026/347 del Consejo de Protección de Datos Personales, de 18 de febrero de 2026, la información y el consentimiento expreso deben constar en documentos separados. Cuando nos amparamos en su consentimiento expreso, este se recaba por separado y de forma expresa en el momento del tratamiento correspondiente.
1. Identidad del responsable del tratamiento
El responsable del tratamiento es VARANTECH ENERJİ SAN. TİC. LTD. ŞTİ. («la Sociedad», «Quote3D»).
No hemos designado representante fuera de Türkiye a los efectos de esta Ley; un responsable establecido en Türkiye no está obligado a designarlo.
- Dirección: Fevzi Çakmak Mah. Orhan Gazi Cad. No:92/A, Sincan, Ankara, Türkiye
- Correo electrónico: [email protected]
- Dirección de correo electrónico registrada (KEP): [email protected]
- Número MERSİS: 0922154514600001
2. A quién se dirige este aviso
Existen tres grupos distintos de interesados, y el sujeto ante el que ejerce sus derechos depende del grupo en el que se encuentre.
- Personas que se registran directamente en Quote3D, solicitan presupuestos, usan la API o contactan con soporte: la Sociedad es el responsable del tratamiento y este aviso le concierne.
- Visitantes de quote3d.com: la Sociedad es el responsable del tratamiento y este aviso le concierne.
- Usuarios finales que suben un archivo mediante un widget de Quote3D insertado en el sitio web de otra empresa: esa empresa es el responsable del tratamiento y nosotros somos su encargado. Ejerza sus derechos ante ella. Si nos contacta a nosotros, no podemos resolver su solicitud sobre el fondo; le dirigiremos al responsable y le comunicaremos a este que usted ha preguntado.
3. Datos tratados, finalidades, motivos lícitos y transferencias
Para cada categoría de datos se indican por separado la finalidad, la condición de tratamiento invocada conforme al artículo 5 de la Ley, el grupo de destinatarios y el método de recogida. Las finalidades se designan por la operación efectivamente realizada, no en términos generales.
Datos de identidad y contacto
Nombre o nombre visible, dirección de correo electrónico, imagen de perfil, preferencia de idioma, resumen de la contraseña.
- Finalidad: creación del registro de afiliación, autenticación, gestión de la cuenta y entrega de notificaciones de servicio.
- Motivo lícito: art. 5(2)(c) — directamente relacionado con la celebración o ejecución de un contrato.
- Transferencia: a nuestro proveedor de alojamiento y base de datos, para que el servicio pueda prestarse; a nuestro proveedor de envío de correo, para que puedan enviarse las notificaciones.
- Método de recogida: mediante formularios web y llamadas a la API, por medios totalmente automatizados.
Datos de inicio de sesión federado
Si elige iniciar sesión con una cuenta de Google o Meta: identificador de cuenta, dirección de correo electrónico, nombre visible y, si lo permite, imagen de perfil.
- Finalidad: autenticación y creación del registro de afiliación.
- Motivo lícito: art. 5(2)(c) — celebración o ejecución de un contrato. El uso de esta vía no es obligatorio; puede registrarse en su lugar con una dirección de correo y una contraseña.
- Transferencia: recibimos estos datos del proveedor; nosotros no le transmitimos su contraseña.
- Método de recogida: no del interesado, sino del proveedor de identidad que usted elija, por medios totalmente automatizados.
Datos de archivos subidos y presupuestos
El propio archivo del modelo 3D (STL, OBJ, 3MF), su nombre, tamaño y formato, los metadatos escritos en el archivo por el software de origen, las mediciones geométricas derivadas de él, el resultado del presupuesto y sus parámetros.
- Finalidad: analizar el archivo, simular el laminado, calcular el precio, elaborar y presentar el presupuesto, y mantener su historial de presupuestos a su disposición.
- Motivo lícito: art. 5(2)(c) — ejecución de un contrato. Sin el archivo no puede elaborarse ningún presupuesto.
- Transferencia: a nuestro proveedor de alojamiento y base de datos, para que el servicio pueda prestarse. Sus archivos no se transfieren al proveedor de inteligencia artificial ni a los proveedores de publicidad o analítica.
- Método de recogida: mediante un formulario web, el widget o una llamada a la API, por medios totalmente automatizados.
- Tenga en cuenta: no eliminamos la información que el software de diseño o escaneado haya escrito en el archivo. Si su software registró un nombre o un identificador de máquina en el archivo, este nos llega.
Datos de seguridad de las transacciones y de registro
Dirección IP, información de navegador y dispositivo, registros de sesión, registros de solicitudes a la API, contadores de cuota, contadores de inicios de sesión fallidos, registros de abuso y seguridad, señales de riesgo de reCAPTCHA.
- Finalidad: proteger las cuentas, impedir accesos no autorizados y abusos automatizados, aplicar los límites de cuota y de uso razonable, y diagnosticar fallos.
- Motivo lícito: art. 5(2)(ç) — cumplimiento de una obligación legal, en cuanto a los deberes de seguridad de los sistemas; y art. 5(2)(f) — nuestro interés legítimo, siempre que no perjudique sus derechos y libertades fundamentales, en impedir el abuso de un servicio basado en la subida de archivos. Estos datos no se emplean para elaborar perfiles suyos.
- Transferencia: al servicio Google reCAPTCHA, para que pueda funcionar la protección frente a bots; a nuestro proveedor de alojamiento.
- Método de recogida: por nuestros servidores y su navegador, por medios totalmente automatizados.
Datos de suscripción y financieros
Plan seleccionado, estado de la suscripción, fechas de renovación y cancelación, límites del plan, país de facturación y datos del perfil de facturación, identificadores de referencia del proveedor.
- Finalidad: constituir y mantener la suscripción, cobrar el pago, emitir facturas, gestionar renovaciones y cancelaciones, y llevar los registros contables y fiscales.
- Motivo lícito: art. 5(2)(c) — ejecución de un contrato; y, para los registros contables, de facturación y fiscales, art. 5(2)(a) — expresamente previsto por la ley, y art. 5(2)(ç) — cumplimiento de una obligación legal.
- Transferencia: a Lemon Squeezy, para los procesos de pago, impuestos y facturación; y a las autoridades competentes en el marco de los deberes legales de conservación e información.
- Los números de tarjeta y credenciales de pago equivalentes nunca llegan a nosotros; los trata el proveedor de pagos.
- Método de recogida: a través de las pantallas del proveedor de pagos y de nuestros formularios web, por medios totalmente automatizados. Parte de ellos se obtiene del proveedor de pagos y no de usted.
Datos de soporte y del asistente de IA
Solicitudes de soporte, contenido del formulario de contacto, comentarios; el texto completo de los mensajes que escribe en el asistente de soporte en vivo con IA, las respuestas del asistente, el identificador de sesión, su dirección IP y la información del navegador.
- Finalidad: atender su solicitud de soporte y diagnosticar y resolver la incidencia.
- Motivo lícito: para la atención de la solicitud de soporte, art. 5(2)(c) — ejecución de un contrato. Para el uso del asistente de IA, art. 5(1) — su consentimiento expreso, recabado por separado antes de que use el asistente y revocable en cualquier momento.
- Transferencia: el texto completo de sus mensajes al asistente se transfiere al servicio Gemini API de Google para que pueda generarse una respuesta. Sus archivos subidos, datos de geometría, credenciales y datos financieros no se transfieren a ese proveedor.
- Método de recogida: mediante la interfaz de chat y formularios web, por medios totalmente automatizados.
- Por esta razón le recomendamos que no escriba en el asistente información confidencial ni datos personales de otras personas.
Registros de consentimiento y aceptación
Qué documento legal aceptó, en qué versión e idioma, cuándo, desde qué dirección IP y navegador; una copia literal del texto tal como estaba en ese momento; sus preferencias de cookies.
- Finalidad: poder acreditar el consentimiento y la aceptación conforme a la Ley y a la normativa de consumo, y constituir o defender un derecho en caso de controversia.
- Motivo lícito: art. 5(2)(ç) — cumplimiento de una obligación legal, dado que la carga de la prueba corresponde al responsable; y art. 5(2)(e) — tratamiento necesario para la constitución, el ejercicio o la protección de un derecho.
- Transferencia: como regla, ninguna; solo se aportan a una autoridad competente en caso de controversia.
- Método de recogida: en el momento en que usted presta su aceptación, por medios totalmente automatizados.
4. Transferencias al extranjero
Algunos de nuestros proveedores de servicios están situados fuera de Türkiye, de modo que los datos cuyo grupo de destinatarios se identifica más arriba pueden transferirse al extranjero.
Conforme al artículo 9 de la Ley, mientras no exista una decisión de adecuación para el país correspondiente, dichas transferencias se realizan sobre la base de las garantías adecuadas previstas en ese artículo. Para obtener información sobre los contratos tipo suscritos y las comunicaciones efectuadas en ese contexto, escriba a [email protected].
Los principales grupos de destinatarios en el extranjero son: el proveedor de pagos y facturación, el proveedor de inteligencia artificial, el proveedor de protección frente a bots, el proveedor de envío de correo, el proveedor de alojamiento e infraestructura y —con sujeción a su consentimiento expreso— los proveedores de analítica y publicidad. Sus nombres y los datos que recibe cada uno se publican en /legal/subprocessors.
5. Plazos de conservación
Los datos personales se conservan mientras sea necesario para la finalidad y durante cualquier plazo exigido por la ley. Los plazos siguientes los aplican efectivamente tareas programadas.
Los datos cuyo plazo de conservación ha vencido se suprimen, destruyen o anonimizan.
- Archivos subidos que no produjeron ningún presupuesto: se eliminan 24 horas después de la subida. Es un ajuste del operador; si se cambia, esta política se cambia con él, y puede preguntarnos en qué valor está hoy.
- Archivos subidos que produjeron un presupuesto: se eliminan 365 días después de su último uso. Solicitar un nuevo presupuesto a partir del mismo archivo reinicia ese plazo.
- Registros de presupuesto (precio, parámetros y mediciones, sin el archivo): se conservan mientras su cuenta esté abierta.
- Registros de auditoría, registros de uso de la API y registros del sistema: 90 días. Es un ajuste del operador; si se cambia, esta política se cambia con él, y puede preguntarnos en qué valor está hoy.
- Tokens de restablecimiento de contraseña y verificación de correo: 7 días. Sesiones de subida usadas: 24 horas.
- Datos de afiliación: se conservan mientras su cuenta esté abierta; se eliminan en un plazo de 30 días si solicita la supresión de su cuenta.
- Registros de consentimiento y aceptación: 3 años tras finalizar la suscripción.
- Registros de facturación, contabilidad e impuestos: durante el plazo exigido por la normativa aplicable, que continúa tras el cierre de la cuenta.
- Copias de seguridad cifradas: eliminadas por rotación a más tardar 35 días después de su supresión del sistema activo, y usadas entretanto solo para recuperación ante desastres.
6. Seguridad de los datos personales
Las medidas técnicas y administrativas adoptadas conforme al artículo 12 de la Ley se describen tal como están efectivamente implantadas, para no formular ninguna afirmación de seguridad exagerada.
El límite de esta protección debe declararse con claridad: el cifrado en reposo protege el soporte de almacenamiento. No es cifrado de extremo a extremo. Dado que el sistema debe descifrar un archivo para elaborar un presupuesto, el contenido del archivo es técnicamente accesible.
- Los archivos subidos se almacenan cifrados con AES-256-GCM usando una clave derivada para cada archivo concreto; la derivación de clave emplea HKDF-SHA256 y una sal aleatoria propia del archivo.
- El formato de archivo cifrado incorpora en sí mismo el identificador de clave, de modo que las claves maestras pueden rotarse sin reescribir los archivos existentes.
- Los archivos se almacenan en bloques autenticados de 256 KB; cada bloque lleva su propia etiqueta de autenticación, y la posición del bloque y la marca de fin de archivo quedan vinculadas a esa etiqueta, de modo que los bloques no pueden reordenarse ni descartarse, ni el flujo truncarse.
- El tráfico hacia y desde nuestras interfaces públicas se protege con TLS.
- El acceso a los datos de producción se basa en roles y se concede únicamente conforme al principio de necesidad de conocer; los archivos se aíslan por cuenta y los permisos de directorio están restringidos; los tokens de API tienen alcance limitado y límites de frecuencia; las cuentas se bloquean tras repetidos inicios de sesión fallidos.
- Las copias de seguridad están cifradas, la disponibilidad se supervisa y los plazos de conservación los aplican tareas programadas.
7. Análisis mediante sistemas automatizados
El presupuesto de precio se elabora de forma totalmente automática, sin revisión por una persona: el sistema lamina su modelo y calcula el precio.
El artículo 11(1)(g) de la Ley le reconoce el derecho a oponerse a un resultado que le perjudique derivado de un análisis realizado exclusivamente por sistemas automatizados. Si considera que un presupuesto produce un resultado en su contra, escriba a [email protected] para oponerse, pedir que se explique la base del presupuesto y solicitar que lo revise una persona.
8. Sus derechos conforme al artículo 11
Conforme al artículo 11 de la Ley, puede dirigirse a la Sociedad para ejercer los siguientes derechos:
Cómo ejercer estos derechos, los datos que debe contener su solicitud y nuestro plazo de respuesta se exponen en la página Formulario de solicitud del interesado. Las solicitudes se resuelven con la mayor brevedad y, en todo caso, dentro de treinta días, de forma gratuita.
Si su solicitud es denegada, si considera insuficiente nuestra respuesta o si no respondemos a tiempo, puede presentar una reclamación ante el Consejo de Protección de Datos Personales dentro de los treinta días siguientes a conocer la respuesta y, en todo caso, dentro de los sesenta días siguientes a la fecha de su solicitud.
- saber si se tratan sus datos personales;
- solicitar información si han sido tratados;
- conocer la finalidad del tratamiento y si los datos se utilizan conforme a esa finalidad;
- conocer los terceros, en Türkiye o en el extranjero, a los que se transfieren los datos;
- solicitar la rectificación cuando los datos sean incompletos o inexactos;
- solicitar la supresión o destrucción conforme a las condiciones del artículo 7;
- solicitar que la rectificación, supresión y destrucción se notifiquen a los terceros a los que se transfirieron los datos;
- oponerse a un resultado que le perjudique derivado de un análisis realizado exclusivamente por sistemas automatizados;
- reclamar la indemnización del daño sufrido como consecuencia de un tratamiento ilícito.
9. Cambios en este aviso
La fecha de entrada en vigor que figura en la parte superior de esta página es la fecha en que empezó a regir la redacción actual, y solo cambia cuando cambia la redacción.
Si cambia la finalidad del tratamiento, se emite una información separada antes de la actividad de tratamiento, según exige el artículo 5(b) del Comunicado. Las versiones anteriores están disponibles previa solicitud.