Documento legal

Versión: 2026-01-08-v2
Fecha de entrada en vigor: 8 de enero de 2026

AVISO DE PRIVACIDAD

1. Finalidad y Alcance

Este documento ha sido preparado con el fin de explicar los asuntos relativos al tratamiento de datos personales en el marco de la red acoren.com (“Red”) operada por ACOREN MÜHENDİSLİK LİMİTED ŞİRKETİ (“ACOREN”) y de los servicios digitales ofrecidos a través de esta Red.

Este Aviso cubre;

- A quienes acceden a la red Acoren.com para acceso general,
- A los destinatarios de servicios contratados (servicios de ingeniería y servicios digitales relacionados)
- A los empleados o socios comerciales (en la medida en que esté relacionado con el acceso y uso de la Red)

2. Responsable del Tratamiento

Nombre: ACOREN MÜHENDİSLİK LİMİTED ŞİRKETİ
Ubicación: A. Nafiz Gurman Mah. Sırpsındığı Sk. No:3/2, 34173 Güngören / İstanbul – Türkiye
KEP: acoren@hs01.kep.tr
Red: www.acoren.com
Correo electrónico: info@acoren.com

3. Datos Personales Tratados

Según la naturaleza de los servicios ofrecidos, los datos personales pueden ser tratados de manera limitada. Estos datos son:

- Nombre y Apellido
- Dirección de correo electrónico
- Número de teléfono
- Nombre de la empresa
- Nombre de usuario / Información de inicio de sesión
- Dirección IP
- Información del usuario (registros de cuenta y servicio, preferencias de idioma, preferencias de cookies/consentimiento y otra información operativa similar del usuario)

4. Finalidades del Tratamiento de Datos Personales

Los datos personales se tratan para las siguientes finalidades:

- Prestación de servicios y operación de la Red
- Cumplimiento de las condiciones contractuales
- Mantener registros de acceso/descarga de documentos proporcionados a través del portal de clientes y acreditar la entrega
- Garantizar la seguridad técnica, prevenir accesos no autorizados, detectar y subsanar errores
- Cumplimiento de obligaciones legales
- Conteo/medición de uso y desarrollo de la Red

Estos procesos se llevan a cabo con el fin de que los destinatarios del servicio puedan utilizar de forma segura el software y las aplicaciones profesionales/técnicas ofrecidas a través de la Red y de que se pueda asegurar el intercambio de información necesario.

5. Base Jurídica

Los datos personales se tratan, en el marco de la Ley de Protección de Datos Personales n.º 6698 (KVKK) y la normativa/legislación pertinente, sobre la base de los métodos de recopilación de datos y las condiciones de tratamiento que se indican a continuación.

Método de recopilación de datos:

Los datos pueden recopilarse; (i) mediante declaración del usuario a través de formularios/áreas del portal en la Red, (ii) de forma automática y técnica durante el uso del servicio (p. ej., IP, información de sesión/dispositivo, registros de log, preferencias de cookies) y (iii) a través de correo electrónico, teléfono y canales de comunicación similares durante/en el proceso/ejecución del contrato.

Condiciones de tratamiento de datos (causa jurídica):

- En el marco de que sea directamente relevante y necesario para la celebración o ejecución de un contrato: creación de cuenta, verificación de identidad, portal del cliente y prestación de servicios contratados.
- En el marco del cumplimiento de una obligación legal por parte del responsable del tratamiento: cumplimiento de obligaciones derivadas de la ley y respuesta a solicitudes oficiales.
- En el marco de la necesidad del tratamiento de datos para el establecimiento, ejercicio o protección de un derecho: gestión de controversias, procesos de solicitud/queja y conservación de registros con carácter probatorio.
- En el marco del interés legal (interés legítimo) del responsable del tratamiento: garantizar la seguridad de la información, prevenir accesos no autorizados, detección de errores y mantenimiento de la seguridad de la red (siempre que no perjudique los derechos y libertades fundamentales de la persona interesada).
- En el marco del consentimiento expreso: cookies no esenciales (p. ej., cookies de conteo/medición y cookies de marketing/medición del éxito publicitario) y otros supuestos que requieran consentimiento expreso.

ACOREN, por regla general, pretende no tratar categorías especiales de datos personales; cuando sea necesario tratarlos, se garantizan las condiciones necesarias conforme a las disposiciones pertinentes de la KVKK.

6. Transferencia de Datos Personales

Los datos personales pueden compartirse únicamente en la medida exigida por el servicio y limitados a los siguientes grupos de proveedores de servicios:

- Proveedores de servicios de alojamiento (hosting/cloud) (p. ej., DigitalOcean, etc.)
- Proveedores de servicios de correo electrónico (p. ej., GoDaddy, etc.)
- Proveedores de servicios de conteo/medición y medición del éxito publicitario (p. ej., Google Analytics, Google Ads/DoubleClick, etc.)

ACOREN no “vende” datos personales; pretende no transferir datos personales para que terceros los utilicen para sus propios fines (incluidas actividades de marketing independientes). No obstante, las herramientas de conteo/medición y de medición del éxito publicitario (denominadas “cookies de marketing” en la interfaz) habilitadas con el consentimiento del usuario pueden tratar determinados identificadores técnicos mediante cookies y métodos similares y pueden generar informes contados (estadísticos).

En el marco de la medición del éxito publicitario y el conteo/medición, no se realiza un tratamiento con el objetivo de identificar directamente al usuario. No se tratan datos personales con fines de comunicación de marketing directo (p. ej., marketing mediante anuncios/boletines electrónicos/SMS/llamadas telefónicas). Los procesos de conteo/medición y medición del éxito publicitario realizados mediante cookies no esenciales se llevan a cabo únicamente cuando se obtiene el consentimiento del usuario.

Si la infraestructura/actividades de tratamiento de los proveedores de servicios se encuentran fuera de Türkiye, puede estar en cuestión la transferencia de datos personales al extranjero. En este caso, la transferencia se realiza conforme a las condiciones relativas a transferencias al extranjero en la KVKK y, en la medida aplicable, proporcionando instrumentos de salvaguardia adecuados. En caso de solicitud, se proporciona información adecuada sobre el alcance y la base de la transferencia.

7. Registros de Comportamiento (Log) y Seguridad Técnica

ACOREN adopta las medidas técnicas y de gestión necesarias para operar de forma segura los servicios de ingeniería que lleva a cabo y el software que proporciona a través de la red acoren.com. En el marco de sus actividades, pueden conservarse registros técnicos limitados de comportamiento (log) con el fin de garantizar la seguridad de la Red, depurar errores y prevenir accesos no autorizados.

Los registros de log que pueden conservarse pueden incluir, a modo de ejemplo y limitados al propósito:
- Información de IP, información de hora y fecha, identificador de sesión/solicitud
- Agente de usuario (información del navegador/dispositivo) y datos técnicos como preferencias de idioma
- Punto final de red al que se accede, tipo de transacción, código de respuesta, registros de error
- Registros de descargas de archivos/documentos en el portal de clientes (identificador/nombre del archivo, fecha y hora de descarga (UTC), cuenta de usuario)
- Inicio/cierre de sesión, intentos de autorización y registros relacionados con incidentes de seguridad
En el portal de clientes, la información de “última descarga” de un archivo puede mostrarse al usuario con fines informativos.

Los registros de comportamiento (log) se tratan para; (i) detectar y prevenir incidentes de seguridad de la información, (ii) supervisar el rendimiento del sistema y subsanar errores y (iii) conservar registros que puedan tener valor probatorio en situaciones de auditoría y controversia. Los registros de comportamiento (logs) no se utilizan fuera de estos fines y se aplica la minimización de datos en la medida de lo posible.

El acceso a los registros de comportamiento (log) se restringe mediante una matriz de autorizaciones; los registros se protegen con medidas de seguridad adecuadas (control de acceso, autorización, cifrado cuando sea necesario, trazas de auditoría, medidas de seguridad de red y sistema).

Periodo de conservación: Los registros de comportamiento (log) se conservan durante el tiempo necesario para el fin pertinente y teniendo en cuenta los procesos de controversia/auditoría y los plazos de prescripción; por regla general, se conservan como máximo 2 (dos) años. La conservación por más tiempo se aplica únicamente en caso de un incidente de seguridad concreto, una investigación en curso o una controversia, y limitada a ello. Al final del periodo, los registros de comportamiento (logs) se eliminan, se destruyen o se anonimizan.

8. Cookies

Los tipos de cookies que pueden utilizarse en la red acoren.com se limitan a los siguientes:

- Cookies esenciales: sesión, seguridad y preferencias de idioma
- Cookies de conteo: conteo/medición de uso (p. ej., Google Analytics)
- Cookies de marketing con fines de medición del éxito publicitario: medición del éxito publicitario y notificaciones/informes de atribución (p. ej., Google Ads, DoubleClick)

Las cookies esenciales pueden utilizarse sin estar sujetas al consentimiento del usuario, ya que son necesarias para el funcionamiento y la seguridad de la Red.

Las cookies de conteo y las cookies de marketing con fines de medición del éxito publicitario se utilizan únicamente con el consentimiento del usuario; estas cookies no se activan a menos que se otorgue el consentimiento del usuario. Los consentimientos de cookies pueden ser modificados y retirados por los usuarios en cualquier momento; la retirada se ofrece de manera tan fácil como otorgar el consentimiento. Los usuarios también pueden gestionar las preferencias de cookies mediante la configuración del navegador.

En este Aviso, la expresión “cookies de marketing” se refiere al nombre de la categoría en la interfaz de consentimiento de cookies; las cookies dentro de esta categoría no se utilizan por ACOREN para comunicación de marketing directo (SMS/correo electrónico/teléfono) y se activan únicamente con el consentimiento del usuario, solo para la medición del éxito publicitario/notificaciones (informes) de atribución.

Los consentimientos otorgados se registran y se almacenan de manera verificable cuando sea necesario.

9. Periodos de Conservación

Los datos personales se conservan durante el tiempo necesario para la prestación de servicios, garantizar la seguridad, cumplir obligaciones legales y resolver controversias; cuando cesa la finalidad, se eliminan, se destruyen o se anonimizan.

10. Derechos del Usuario (KVKK)

Las personas interesadas tienen los siguientes derechos en el marco del artículo 11 de la KVKK:

- Conocer si sus datos personales se tratan o no,
- Solicitar información si sus datos personales han sido tratados,
- Conocer la finalidad del tratamiento de los datos personales y si se utilizan de conformidad con dicha finalidad,
- Conocer los terceros a los que se transfieren los datos personales en el país o en el extranjero,
- Solicitar la corrección de los datos personales si han sido tratados de forma incompleta o inexacta,
- Solicitar la supresión, destrucción o anonimización de los datos personales en el marco de las condiciones previstas en la KVKK,
- Solicitar la notificación a los terceros a los que se hayan transferido los datos personales respecto de la corrección y supresión/destrucción/anonimización,
- Oponerse (formular objeción) a un resultado en perjuicio de la persona derivado del análisis de los datos tratados, en particular mediante sistemas autooperativos (automáticos),
- Solicitar la reparación del daño en caso de sufrir daños debido al tratamiento ilícito de datos personales.

Las solicitudes relativas a estas posibilidades pueden presentarse a través de “info@acoren.com” o mediante la dirección KEP “acoren@hs01.kep.tr”. En las solicitudes, podrá requerirse verificación de identidad/información adicional cuando sea necesario. Las solicitudes se resuelven lo antes posible y a más tardar en 30 días, según la naturaleza de la solicitud.

En caso de rechazo de la solicitud, de que la respuesta se considere insuficiente o de que no se responda dentro de plazo; la persona interesada podrá presentar solicitud ante la Autoridad/Consejo de Protección de Datos Personales (KVKK) dentro de los 30 días posteriores al día en que conozca la respuesta del responsable del tratamiento y, en cualquier caso, dentro de los 60 días posteriores al día de la solicitud.

11. Ley Aplicable y Tribunal Competente

Este Aviso de Privacidad está sujeto a la legislación de la República de Türkiye.

En caso de controversias, son competentes los Tribunales y Oficinas de Ejecución de Estambul.

12. Contacto

Para cualquier pregunta y notificación oficial;

Correo electrónico: info@acoren.com
KEP: acoren@hs01.kep.tr

13. Entrada en Vigor

Este Aviso de Privacidad entra en vigor en la fecha de entrada en vigor indicada en la red acoren.com.
ACOREN puede actualizar este documento y, en caso de actualización, se actualizan los datos de “Versión” y “Fecha de entrada en vigor”.

14. Cumplimiento

ACOREN tiene por objetivo actuar conforme a las leyes vigentes de la República de Türkiye en el marco del tratamiento de datos personales y la prestación de servicios digitales. En este marco, principalmente se tienen en cuenta las siguientes normativas y principios generales;

- Ley de Protección de Datos Personales n.º 6698 (KVKK) y normativa secundaria relacionada,
- Código de Obligaciones de Türkiye y otra normativa pertinente,
- Disposiciones aplicables en el ámbito del comercio electrónico, servicios a distancia y normativa de consumidores (si las hubiera),
- Principios generales de cumplimiento relativos a la seguridad de la información y a los servicios digitales.

ACOREN puede actualizar sus procesos relativos a la protección de datos personales en el marco de este Aviso de Privacidad en línea con cambios en las leyes y desarrollos en la práctica.