Aviso de privacidad KVKK
Esta es una traducción al español. En caso de discrepancia, prevalece la versión turca.
Última actualización: 31 de octubre de 2026
Versión: 2.0
Este texto se ha preparado conforme al artículo 10 de la Ley n.º 6698 de Protección de Datos Personales (Kişisel Verilerin Korunması Kanunu; en adelante, la «Ley») y al Comunicado sobre los Procedimientos y Principios para el Cumplimiento del Deber de Información (Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ). Su objetivo es informar a quienes usan las apps móviles de BlueGrays y bluegrays.com, a los visitantes del sitio web y a las personas que nos envían denuncias o notificaciones. Este texto no es un contrato y no requiere aceptación. Basta con que lo leas y lo entiendas.
1. Responsable del tratamiento
- Responsable del tratamiento: Yunus Emre EKE (persona física; desarrollador y gestor de BlueGrays)
- Dirección: Beylikdüzü, Estambul *****
- Correo electrónico: [email protected]
- Teléfono: *****
Como estamos establecidos en Turquía, no se ha designado ningún representante.
2. ¿Qué datos tratamos, con qué fin y con qué base jurídica?
Las bases jurídicas son las condiciones del artículo 5 de la Ley. En la tabla se indican de forma abreviada así:
- Contrato (art. 5/2-c): que sea necesario para la membresía de BlueGrays y para las compras.
- Obligación legal (art. 5/2-ç): nuestras obligaciones legales. Por ejemplo, conservar los datos de tráfico según la Ley n.º 5651 o llevar registros según la normativa de consumo.
- Previsto por la ley (art. 5/2-a).
- Ejercicio de derechos (art. 5/2-e): la constitución, el ejercicio o la protección de un derecho.
- Interés legítimo (art. 5/2-f): nuestro interés legítimo, siempre que no perjudique tus derechos y libertades fundamentales.
- Datos hechos públicos (art. 5/2-d): que tú mismo los hayas hecho públicos.
- Consentimiento expreso (art. 5/1): solo para las operaciones opcionales indicadas más abajo. Se pide por separado y siempre se puede retirar.
| Categoría de datos | Ejemplos | Finalidad | Base jurídica |
|---|---|---|---|
| Identidad y contacto | Nombre, apellidos, nombre de usuario, dirección de correo electrónico. Si inicias sesión con Apple, el nombre y el correo que comparte Apple (o la dirección de reenvío privada de Apple). | Crear la cuenta, iniciar sesión, comunicarnos contigo e identificar tu cuenta. | Contrato |
| Cuenta y seguridad | El resumen irreversible (hash) de tu contraseña (la contraseña en sí no se guarda), el método de inicio de sesión (correo electrónico, Google, Apple) y el identificador del proveedor, el estado de verificación del correo, los datos de sesión, y qué versión de cada texto aceptaste o leíste y cuándo. | Proteger tu cuenta y acreditar las aceptaciones. | Contrato; obligación legal; ejercicio de derechos |
| Perfil y preferencias | Foto de perfil (si la subes), idioma de la app, zona horaria, preferencias de notificaciones, preferencia de aparecer en la liga, idioma de las preguntas y preferencias del Taller. | Ofrecerte el servicio según tus preferencias. | Contrato |
| Uso y aprendizaje | Inventario, favoritos, valoraciones, proyectos completados, progreso en las guías, insignias, resultados guardados de las herramientas, peticiones de proyectos, visualizaciones de comunicados, tus respuestas a las Preguntas del día, XP, nivel y racha. | Ofrecer los proyectos, las coincidencias con tu Taller, las insignias, los niveles y la liga semanal. | Contrato |
| Comunidad | Publicaciones del foro, comentarios, respuestas, fotos y código que compartes, «me gusta», proyectos de usuario que envías, tus denuncias (motivo y descripción), usuarios que bloqueas, registros de moderación (contenido eliminado, motivo y fecha). | Ofrecer el foro y la publicación de proyectos, moderar el contenido, resolver las denuncias y proteger a la comunidad. | Contrato; interés legítimo; obligación legal (5651, 5846); ejercicio de derechos. En las publicaciones públicas, además, datos hechos públicos. |
| Soporte y notificaciones | Solicitudes de soporte, mensajes y adjuntos. Notificaciones de contenido y de derechos de autor: nombre, apellidos, correo electrónico, enlace al contenido, motivo y descripción (también se recogen de personas que no son miembros). Solicitudes de padres o tutores. | Resolver tus solicitudes y notificaciones. | Contrato; obligación legal; ejercicio de derechos |
| Suscripción y compras | Estado de Premium, producto y periodo, fechas de inicio y fin, número de transacción de la tienda, ID de usuario de RevenueCat, momento de asignación y de vencimiento de las ofertas personalizadas, eventos de la pantalla de pago (visualización y cierre), registros del Paquete para docentes y de los códigos. Los datos de tu tarjeta no nos llegan: el pago lo cobra App Store o Google Play. | Gestionar la compra y la suscripción, activar Premium, administrar los códigos, ofrecer ofertas personalizadas y conservar los registros de compra como prueba. | Contrato; obligación legal (art. 20 del Reglamento de Contratos a Distancia, Mesafeli Sözleşmeler Yönetmeliği); interés legítimo (eventos de la pantalla de pago y ofertas) |
| Seguridad del dispositivo y de la actividad (datos de tráfico) | Dirección IP, país deducido de la dirección IP, información del navegador o del dispositivo (User-Agent), plataforma (iOS, Android, web), versión de la app, tipo y hora de la acción (registro, inicio de sesión, inicio de sesión fallido, cambio de contraseña y de correo electrónico, publicación de contenido, subida de archivos). | Garantizar la seguridad, prevenir abusos, detectar errores, conservar los datos de tráfico según la Ley n.º 5651 y ofrecer el idioma y el país adecuados para el contenido. | Previsto por la ley y obligación legal (5651, art. 5/3); interés legítimo |
| Notificaciones | La dirección de notificaciones de tu dispositivo (token de FCM), las notificaciones que te enviamos y si las has leído. | Enviar avisos del servicio, como los de la cuenta, respuestas de soporte, insignias, guías y (si los activaste) recordatorios de preguntas. | Contrato |
| Mensajes promocionales | Dirección de correo electrónico, dirección de notificaciones, registro del consentimiento (fecha, canal, origen). | Enviar promociones de campañas, descuentos y nuevas funciones. | Consentimiento expreso (mediante el consentimiento para comunicaciones electrónicas comerciales; opcional) |
| Fuente de usuario | En Android, la información de referencia de instalación de Google Play (fuente y campaña utm, hora del clic). En iOS, la información de atribución publicitaria de Apple, que no contiene datos personales (AdServices). Tu respuesta a la encuesta «¿Cómo nos conociste?» (opcional). | Medir por qué canal encontraste BlueGrays y usar bien el presupuesto de promoción. | Interés legítimo |
| Analítica de la app e informes de errores | Eventos y pantallas vistas de Firebase Analytics, ID de instalación de la app, modelo del dispositivo, sistema operativo, idioma, ubicación aproximada deducida de la IP (a nivel de país o ciudad). Informes de fallos de Crashlytics y mediciones de Performance. | Entender cómo se usa la app y corregir errores y lentitud. | Interés legítimo |
| Medición publicitaria (móvil) | El identificador publicitario de tu dispositivo (ID de publicidad de Android; en iOS, el IDFA solo si das el permiso de «Rastreo»), los eventos de la app del SDK de Meta (instalación, apertura). | Medir cuántas instalaciones generan los anuncios de BlueGrays en Meta, Google y Apple. | Consentimiento expreso; en iOS, además, el permiso de rastreo de Apple |
| Cookies web | Cookies necesarias (sesión, idioma, tu elección de cookies). Cookies analíticas (Google Analytics 4, a través de Google Tag Manager). Cookies de marketing (Google Ads, Meta Pixel). | Funcionamiento del sitio; estadísticas de visitas; medición publicitaria. | Cookies necesarias: contrato e interés legítimo. Analíticas y de marketing: consentimiento expreso (preferencias de cookies) |
| Cámara y fotos | Solo la foto que haces o eliges, en el momento en que lo haces. No accedemos a toda tu galería. | Subir imágenes al perfil, al foro, a los proyectos y al soporte. | Contrato |
| Registro de cuenta eliminada | Número de usuario, dirección de correo electrónico, nombre de usuario, fecha de eliminación. | Poder asociar con la persona correcta los datos de tráfico que debemos conservar incluso después de eliminar la cuenta. No tiene ninguna otra función en la app. | Obligación legal (5651); ejercicio de derechos |
Datos que no tratamos: ubicación por GPS, fecha de nacimiento o edad, tus contactos, datos de tarjeta y categorías especiales de datos personales, como los de salud o los biométricos.
Ofertas personalizadas y decisiones automatizadas: cuando cierras la pantalla de pago un número determinado de veces, el sistema puede asignarte automáticamente una oferta de descuento por tiempo limitado. Tu nivel, tus insignias y tu puesto en la liga también se calculan automáticamente según tus respuestas. Nada de esto produce efectos jurídicos en tu contra. Aun así, tienes derecho a oponerte a un resultado desfavorable derivado exclusivamente de un análisis automatizado (art. 11/1-g de la Ley).
3. ¿Cómo recopilamos los datos?
- De ti, por medios electrónicos y automáticos: formularios de registro y de perfil, el foro, los formularios de soporte y de notificación, y las acciones que haces en la app y en el sitio web.
- De tu dispositivo, por medios automáticos: kits de desarrollo de software (SDK) de la app (Firebase, SDK de Meta, RevenueCat), cookies y tecnologías similares del sitio web, y registros del servidor.
- De terceros: de Google y Apple, cuando inicias sesión con ellos. En las compras, de App Store y Google Play a través de RevenueCat. En Android, la información de referencia de instalación, de Google Play. En iOS, la información de atribución publicitaria, de Apple. Tratamos estos datos informándote con este texto en el primer contacto o en un plazo razonable después de obtenerlos.
4. ¿A quién transferimos los datos y con qué fin?
Solo transferimos tus datos a los destinatarios siguientes, para los fines indicados arriba y con las condiciones del artículo 8 de la Ley. No vendemos tus datos.
| Destinatario | Ubicación | Datos transferidos | Finalidad |
|---|---|---|---|
| Amazon Web Services (base de datos y almacenamiento) | Alemania (Fráncfort) | Todos los datos de cuenta y de uso (alojamiento) | Alojar la base de datos |
| Cloudflare, Inc. | EE. UU. (red global) | Tráfico del sitio web y de la app (dirección IP, país), archivos que subes (almacenamiento R2), redirección de enlaces de bluegrays.app | Distribución de contenidos, seguridad, almacenamiento de archivos |
| Proveedor de alojamiento de la app y del servidor web | Servidor de la API: Amazon Web Services, Alemania (Fráncfort). Sitio web y panel de administración: Hosting Dünyam Bilişim Teknolojileri Tic. Ltd. Şti., Turquía | Datos de tráfico y de cuenta | Hacer funcionar el servicio |
| Google (Firebase Analytics, Crashlytics, Performance, Cloud Messaging; Google Analytics 4; Google Tag Manager; Google Ads; inicio de sesión con Google; YouTube; Google Play) | EE. UU. | Datos de analítica y de errores, dirección y contenido de las notificaciones, ID de publicidad de Android (con tu consentimiento), datos de cookies web analíticas y de marketing (con tu consentimiento), datos de inicio de sesión con Google, datos de conexión que recibe YouTube cuando reproduces un vídeo | Analítica, depuración de errores, envío de notificaciones, medición publicitaria, inicio de sesión, compras |
| Apple (inicio de sesión con Apple, App Store, AdServices) | EE. UU., Irlanda | Datos de inicio de sesión, registros de compra, información de atribución publicitaria | Inicio de sesión, compras, atribución |
| Meta Platforms (SDK de Meta, Meta Pixel) | Irlanda, EE. UU. | Eventos de la app e identificador publicitario (con tu consentimiento; en iOS, si das el permiso de rastreo), datos de cookies web de marketing (solo si permites las cookies de marketing) | Medición de nuestros anuncios |
| RevenueCat, Inc. | EE. UU. | Número de usuario, dirección de correo electrónico, nombre y apellidos, país, método y fecha de registro, fuente de usuario y respuesta a la encuesta, número de veces que has visto la pantalla de pago, tipo de Premium, idioma de la app, registros de compra de la tienda | Gestionar las suscripciones, verificar las compras, analizar ingresos y conversiones |
| Twilio SendGrid | EE. UU. | Dirección de correo electrónico, nombre, contenido del correo | Enviar correos de verificación, de restablecimiento de contraseña y (si has dado tu consentimiento) promocionales |
| Slack Technologies | EE. UU. | En los nuevos registros e inicios de sesión: nombre, apellidos, nombre de usuario y correo electrónico. La primera parte de la solicitud de soporte. El texto de las denuncias y de las notificaciones de contenido. Envíos de proyectos de usuario. Compras del Paquete para docentes (nombre, apellidos, nombre de usuario, paquete, importe). Alertas de seguridad y de errores. | Que nuestro equipo vea a tiempo las solicitudes, las denuncias y los incidentes (avisos internos) |
| DeepL SE | Alemania | Los textos propios de la app (documentos legales, textos de proyectos y componentes, textos de notificaciones), el título y la descripción de los proyectos de usuario publicados, y los términos de búsqueda que usas en idiomas distintos del turco. No se envían tus datos identificativos. | Traducción automática |
| Docente | Donde se encuentre el docente que da el código | Cuando usas el código de un docente: tu nombre, tus apellidos, tu nombre de usuario, tu dirección de correo electrónico y tu foto de perfil | Que el docente gestione los códigos que reparte y a sus alumnos |
| Otros usuarios y el público | Todo el mundo | Tus publicaciones del foro, tu nombre de usuario y tu foto de perfil (los demás miembros también pueden ver tu nombre y tus apellidos en la app); en la liga, tu nombre de usuario, tu nivel y tu XP (puedes desactivar que aparezcan); tus proyectos publicados | Ofrecer las funciones de la comunidad |
| Instituciones y organismos públicos competentes, tribunales | Turquía | Los datos solicitados | Cumplir las obligaciones legales |
| Asesores, como abogados y asesores fiscales | Turquía | Los datos necesarios | Gestionar asuntos jurídicos y financieros, proteger derechos |
5. Transferencias al extranjero
Algunos de los proveedores anteriores tratan tus datos fuera de Turquía (principalmente en EE. UU., Irlanda y Alemania). Como estas transferencias forman parte habitual del servicio, se realizan conforme al artículo 9 de la Ley:
- si existe una decisión de adecuación de la Autoridad turca de protección de datos (Kişisel Verileri Koruma Kurulu), con base en esa decisión;
- si no existe, con base en el contrato tipo publicado por la Autoridad. Los contratos tipo se notifican a la Autoridad en un plazo de 5 días hábiles desde su firma.
El consentimiento que das para la medición publicitaria y para las cookies no es la base de la transferencia al extranjero. Esos consentimientos solo cubren el tratamiento en sí.
6. ¿Cuánto tiempo los conservamos?
| Datos | Plazo |
|---|---|
| Datos de cuenta, perfil, uso, aprendizaje y comunidad | Mientras tu cuenta esté abierta. Cuando la eliminas definitivamente, se eliminan o anonimizan de inmediato. Cuando borras tú un contenido, se elimina de inmediato. |
| Cuenta congelada | Hasta que vuelvas a iniciar sesión o elijas la eliminación definitiva. |
| Registros de actividad y de tráfico (IP, dispositivo, versión, tipo y hora de la acción) | Como máximo 2 años; después se eliminan automáticamente. Se conservan durante ese plazo aunque se elimine la cuenta (rango de 1 a 2 años del art. 5/3 de la Ley n.º 5651). |
| Registro de cuenta eliminada | 2 años desde la fecha de eliminación; después se elimina automáticamente. |
| Registros de moderación (contenido eliminado, motivo, fecha) y denuncias | 2 años. Si hay una controversia jurídica, hasta que se resuelva. |
| Registros de compras y suscripciones | Al menos 3 años, sin vínculo directo con la persona (Reglamento de Contratos a Distancia, art. 20). Si la normativa fiscal lo exige, ese plazo. Cuando eliminas tu cuenta, se borran de estos registros el correo electrónico y el nombre. |
| Solicitudes de soporte y notificaciones de contenido | Hasta que elimines tu cuenta. Las notificaciones de personas que no son miembros, 2 años después de resolverse. |
| Registros de consentimiento promocional | 3 años después de que se retire el consentimiento (art. 13 del Reglamento sobre Comunicaciones Comerciales y Mensajes Electrónicos Comerciales, Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik). |
| Analítica de la app (Firebase, Google Analytics) | El plazo fijado en la configuración de conservación de datos de Google Analytics, como máximo 14 meses. Informes de fallos, como máximo 90 días. |
| Avisos de Slack | Como máximo 1 año; después se eliminan automáticamente. |
| Cookies web | Los plazos de la Política de cookies. Tu elección de cookies, 6 meses. |
| Registro de suscriptor en RevenueCat | Cuando eliminas tu cuenta, también se elimina tu registro de suscriptor en RevenueCat. |
Los datos cuyo plazo vence se eliminan, se destruyen o se anonimizan.
7. Menores
BlueGrays no tiene límite de edad y también lo usan estudiantes. No pedimos la edad. Solo tratamos los datos de los menores en la medida necesaria para el servicio. No usamos los datos de los menores para crear perfiles con fines de marketing. Recomendamos no compartir en el foro datos como el nombre completo, la escuela, la dirección o el teléfono.
Los padres, tutores y representantes legales pueden pedir información sobre los datos de sus hijos y solicitar que se corrijan o se eliminen. Podemos pedir una verificación razonable que acredite la patria potestad o la tutela.
8. Seguridad
Para proteger tus datos, tomamos estas medidas:
- Las contraseñas se guardan de forma irreversible (bcrypt).
- Las conexiones se cifran con TLS.
- Las sesiones se gestionan con claves firmadas y versionadas.
- El acceso al panel de administración es limitado. Los inicios de sesión de administrador fallidos y los realizados desde una nueva dirección IP generan alertas. Cuando un administrador consulta datos de usuarios, queda registrado.
Si se produce una brecha de datos, lo notificaremos a la Autoridad en un plazo máximo de 72 horas e informaremos a las personas afectadas lo antes posible (art. 12/5 de la Ley).
9. Tus derechos (art. 11 de la Ley)
Puedes ejercer estos derechos dirigiéndote a nosotros:
- saber si se tratan tus datos personales;
- si se han tratado, pedir información al respecto;
- conocer la finalidad del tratamiento y si se usan conforme a ella;
- conocer a los terceros, dentro o fuera de Turquía, a los que se han transferido;
- pedir su rectificación si se han tratado de forma incompleta o incorrecta;
- pedir su supresión o destrucción en las condiciones del artículo 7 de la Ley;
- pedir que la rectificación, la supresión y la destrucción se comuniquen a los terceros a los que se transfirieron los datos;
- oponerte a un resultado desfavorable derivado de un análisis realizado exclusivamente mediante sistemas automatizados;
- pedir la reparación del daño si lo sufres por un tratamiento contrario a la Ley.
Además, en la app puedes hacer tú mismo lo siguiente:
- editar los datos de tu perfil;
- desactivar tu aparición en la liga y los recordatorios de preguntas;
- retirar tu consentimiento para mensajes promocionales y para la medición publicitaria;
- cambiar las «Preferencias de cookies» en la web;
- congelar o eliminar definitivamente tu cuenta (Perfil > Seguridad > Eliminar cuenta).
10. ¿Cómo puedes presentar una solicitud?
Puedes enviar tu solicitud, conforme al Comunicado sobre los Procedimientos y Principios de las Solicitudes al Responsable del Tratamiento (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ), por estas vías:
- por correo electrónico a [email protected] desde la dirección registrada en BlueGrays. Pon en el asunto «Solicitud KVKK».
- con firma electrónica segura o firma móvil, a [email protected].
- mediante un escrito con firma manuscrita, entregado en mano en la dirección postal indicada arriba o a través de notario.
- en la app, desde Perfil > Soporte. Elige «Solicitud KVKK» como tipo de solicitud.
Tu solicitud debe incluir: tu nombre y apellidos; tu firma, si es por escrito; tu número de identidad turco (T.C. kimlik numarası) o, si eres extranjero, tu nacionalidad y tu número de pasaporte o de documento de identidad; tu dirección a efectos de notificaciones o tu correo electrónico; y tu petición. Si escribes desde el correo electrónico registrado en BlueGrays, nos resulta más fácil verificar tu identidad. Si escribes por otro canal, podemos pedirte información adicional para verificarla. A los padres o tutores que presenten la solicitud en nombre de su hijo podemos pedirles información que acredite la patria potestad o la tutela.
Resolvemos tu solicitud gratis en un plazo máximo de 30 días. Si la gestión implica un coste adicional, podrá cobrarse una tarifa según el baremo fijado por la Autoridad (art. 13 de la Ley). Si se rechaza tu solicitud, si la respuesta te parece insuficiente o si no se responde a tiempo, puedes presentar una reclamación ante la Autoridad turca de protección de datos en un plazo de 30 días desde que conozcas la respuesta y, en todo caso, de 60 días desde la fecha de la solicitud (art. 14 de la Ley).
11. Cambios
Actualizamos este texto cuando cambian nuestras actividades de tratamiento o la normativa. Antes de empezar a tratar datos con una nueva finalidad, te informaremos por separado. El texto vigente siempre está disponible en la app, en Perfil > Preferencias > Documentos legales, y en bluegrays.com/es/legal/kvkk.