Aviso de privacidad

Como Mirza Matbaa Sanayi Ticaret Limited Şirketi («Gepako», la «Empresa»), le informamos sobre el tratamiento de los datos personales de nuestros clientes, clientes potenciales y de los representantes autorizados y empleados de nuestros clientes corporativos conforme a la Ley turca n.º 6698 de Protección de Datos Personales («KVKK») y, cuando le sea aplicable, al Reglamento General de Protección de Datos de la UE («RGPD»).

Dirección del responsable del tratamiento, Mirza Matbaa Sanayi Ticaret Limited Şirketi: Maltepe Mah. Litros Yolu Sk. C Blok No: 2-4C İç Kapı No: 304 Zeytinburnu/İstanbul, Türkiye.

Este aviso abarca los procesos de información sobre productos, presupuestos, muestras, diseño, impresión, pedidos, pagos, entregas y comunicación posventa.

Según su relación con nosotros y la operación que realice, se tratan los siguientes datos personales en la medida necesaria:

• Datos de identidad y representación: nombre, apellidos, cargo, título, firma e información sobre la facultad de representación.
• Datos de contacto: número de teléfono, dirección de correo electrónico, direcciones de facturación y de entrega.
• Datos de operaciones con clientes: solicitudes de productos y presupuestos, detalles de pedidos, solicitudes de muestras, correspondencia, aprobaciones de diseño e impresión, registros de entregas, devoluciones y reclamaciones.
• Datos financieros: datos de facturación y fiscales que puedan vincularse a personas, datos de cuentas bancarias, registros de pagos, cobros y cuenta corriente.
• Información contenida en los archivos de impresión: nombres, datos de contacto y otros datos personales de personas, si figuran en los diseños, imágenes y contenidos de impresión que nos envían.
• Datos de procedimientos jurídicos: información relativa a litigios, requerimientos oficiales y solicitudes relacionadas con datos personales.

Le rogamos que no añada a sus solicitudes de presupuesto ni a sus archivos de impresión datos personales que no sean necesarios para la operación — en particular, categorías especiales de datos personales, como información de salud o antecedentes penales.

Sus datos personales se recopilan a través de los formularios de contacto y de presupuesto de nuestro sitio web, la correspondencia por correo electrónico, las llamadas telefónicas y las reuniones presenciales, los archivos de diseño que nos envían, los documentos de presupuesto y de pedido, los contratos, las facturas y los documentos de entrega.

La información puede ser facilitada directamente por usted o por los representantes autorizados de la empresa a la que representa.

Sus datos se tratan por medios total o parcialmente automatizados en entornos electrónicos y, en el caso de documentos físicos, por medios no automatizados siempre que formen parte de un sistema de archivo de datos.

Tratamos sus datos personales con las siguientes finalidades:

• Elaborar presupuestos, gestionar solicitudes de muestras, recibir pedidos, realizar las aprobaciones de diseño e impresión y completar la producción y la entrega: los datos de las personas que son parte del contrato se tratan porque es necesario para la celebración o ejecución del contrato (KVKK art. 5/2-c; RGPD art. 6(1)(b)).
• Comunicarnos con los representantes autorizados y empleados de clientes corporativos y coordinar pedidos: los datos de identidad, cargo y contacto necesarios se tratan sobre la base de nuestro interés legítimo en llevar a cabo la relación comercial, siempre que ello no perjudique sus derechos y libertades fundamentales (KVKK art. 5/2-f; RGPD art. 6(1)(f)).
• Emitir facturas, llevar la contabilidad, mantener los registros legales y realizar las notificaciones oficiales: sobre la base de una disposición expresa de la ley y del cumplimiento de obligaciones legales (KVKK art. 5/2-a y ç; RGPD art. 6(1)(c)).
• Gestionar pagos y cobros: según la naturaleza de la operación, sobre la base de la ejecución del contrato, del cumplimiento de obligaciones legales o de la protección de un derecho (KVKK art. 5/2-c, ç y e; RGPD art. 6(1)(b), (c) y (f)).
• Evaluar devoluciones y reclamaciones, resolver litigios y proteger derechos: los registros de operaciones y correspondencia correspondientes se tratan porque es necesario para el establecimiento, ejercicio o protección de un derecho (KVKK art. 5/2-e; RGPD art. 6(1)(f)).
• Responder a solicitudes en materia de protección de datos y a requerimientos de las autoridades competentes: sobre la base del cumplimiento de obligaciones legales (KVKK art. 5/2-ç; RGPD art. 6(1)(c)).

Para las actividades que requieren consentimiento explícito, se le informa por separado y se obtiene su consentimiento explícito. Este aviso no sustituye el consentimiento para recibir mensajes publicitarios o de campañas.

Sus datos personales pueden transferirse, limitados a lo que requiera la operación correspondiente y de conformidad con las condiciones del artículo 8 de la KVKK:

• a empresas de mensajería y logística, para entregar muestras y pedidos;
• a los proveedores correspondientes, limitados a la información necesaria para completar el trabajo, si se subcontratan servicios de producción o impresión de un pedido;
• a los bancos y proveedores de servicios de pago utilizados en la operación, para operaciones de pago, cobro y reembolso;
• a asesores financieros y a los proveedores de servicios correspondientes, para la contabilidad y el mantenimiento de registros legales;
• a los proveedores de servicios correspondientes, para el funcionamiento, alojamiento, seguridad y soporte técnico de los sistemas de información que utilizamos;
• a asesores jurídicos y abogados, para proteger derechos;
• a las autoridades públicas y tribunales competentes, en virtud de obligaciones legales o requerimientos legítimos.

Para los servicios y operaciones que requieren la transferencia de datos personales al extranjero, se aplican las condiciones del artículo 9 de la KVKK. Se le informa por separado, en el marco de la operación correspondiente, sobre la finalidad de la transferencia, las categorías de datos afectadas, los grupos de destinatarios y el mecanismo jurídico de transferencia aplicado.

Este aviso no constituye por sí mismo un consentimiento explícito ni una base jurídica para transferir datos al extranjero.

Cuando se aplica el RGPD, las transferencias de sus datos desde el Espacio Económico Europeo se realizan con garantías adecuadas, como las cláusulas contractuales tipo aprobadas por la Comisión Europea.

Sus datos personales se conservan durante los plazos establecidos en la legislación aplicable o durante el tiempo que requiera la finalidad del tratamiento. Para determinar los plazos de conservación, se tienen en cuenta las obligaciones legales de conservación de registros, la naturaleza de la relación comercial y los plazos necesarios para proteger los derechos.

Cuando dejan de existir todos los motivos que exigen el tratamiento de los datos personales, los datos se eliminan, destruyen o anonimizan de conformidad con la legislación aplicable.

Adoptamos medidas técnicas y administrativas adecuadas a la naturaleza del tratamiento para impedir el tratamiento ilícito de los datos personales y el acceso ilícito a ellos, y para garantizar que se conserven de forma segura.

Conforme al artículo 11 de la KVKK, usted puede:

• saber si se tratan sus datos personales y, en tal caso, solicitar información al respecto;
• conocer las finalidades del tratamiento y si sus datos se utilizan conforme a dichas finalidades;
• solicitar información sobre los terceros en Türkiye o en el extranjero a quienes se transfieren sus datos;
• solicitar la rectificación de los datos incompletos o inexactos;
• solicitar la eliminación o destrucción de sus datos cuando se cumplan las condiciones del artículo 7 de la KVKK;
• solicitar que la rectificación, eliminación y destrucción se notifiquen a los terceros a quienes se transfirieron sus datos;
• oponerse a un resultado que le sea desfavorable derivado del análisis de sus datos exclusivamente mediante sistemas automatizados;
• reclamar una indemnización por los daños que sufra como consecuencia de un tratamiento ilícito.

Cuando le sea aplicable el RGPD, también tiene derecho a la limitación del tratamiento, a la portabilidad de los datos, a oponerse al tratamiento basado en nuestros intereses legítimos, a retirar su consentimiento en cualquier momento cuando el tratamiento se base en el consentimiento y a presentar una reclamación ante la autoridad de control de protección de datos del país en el que vive o trabaja.

Puede enviar sus solicitudes relativas a sus derechos mediante una solicitud escrita y firmada con la indicación «KVKK Başvurusu» (solicitud KVKK), en mano o por correo postal, a la siguiente dirección:

Se reservan sus derechos en relación con otros métodos de solicitud admitidos por la legislación aplicable. Cuando le sea aplicable el RGPD, también puede enviar su solicitud por correo electrónico a través de los datos de contacto que figuran al pie de esta página.

Su solicitud debe incluir su nombre y apellidos, su firma en el caso de solicitudes escritas, su número de identidad turco o, si es usted ciudadano extranjero, su nacionalidad y su número de pasaporte o, en su caso, su número de identidad, su dirección para notificaciones, en su caso su dirección de correo electrónico para notificaciones, sus números de teléfono y fax, y el objeto de su solicitud. Puede adjuntar a su solicitud la información y los documentos relacionados.

No es obligatorio utilizar un formulario de solicitud específico. Podrá solicitarse información adicional necesaria y proporcionada para verificar que la solicitud es suya.

Su solicitud se resuelve de forma gratuita lo antes posible, según su naturaleza, y a más tardar en un plazo de 30 días (conforme al RGPD, en el plazo de un mes, que puede prorrogarse otros dos meses en el caso de solicitudes complejas). Si la operación requiere un coste adicional, podrá cobrarse una tarifa conforme al baremo fijado por el Consejo de Protección de Datos Personales. Si la solicitud se debe a un error de la Empresa, se reembolsará la tarifa cobrada.

• Solicitud al programa de socios: nombre de la empresa, nombre completo, teléfono, ciudad, los productos que vende y su nota; se tratan para evaluar su solicitud y ponernos en contacto con usted (base jurídica: medidas precontractuales, KVKK art. 5/2-c, RGPD art. 6(1)(b)). En una solicitud de presupuesto que llega a través del enlace de un socio, solo se añade a la solicitud el código corto de ese socio.
• Formulario de presupuesto: producto, cantidad, datos de entrega, sus datos de contacto y, si lo desea, el logotipo o archivo de diseño que suba; cuando acepta un presupuesto o aprueba un diseño: su nombre, su decisión, su dirección IP y la información de su navegador.
• Sección de valoraciones: la puntuación que otorga y, si lo desea, sus comentarios, su nombre o el nombre de su empresa y sus datos de contacto. Sus comentarios se transmiten únicamente a nuestra dirección; en el sitio web solo se publica la puntuación media (sin comentarios ni nombres).
• Para prevenir abusos y envíos repetidos, tratamos un hash irreversible de su dirección IP y los registros técnicos del servidor del sitio web.
• Para comprender cómo se utiliza el sitio web, realizamos una medición de uso anónima y sin cookies (páginas abiertas, pasos del formulario de presupuesto, botones utilizados, el sitio web o anuncio desde el que llegó — solo el nombre del sitio, p. ej., Google — y la ubicación aproximada (país, provincia / ciudad); con un identificador de visita aleatorio que se elimina al cerrar la pestaña). Esta medición no trata su dirección IP, su nombre ni sus datos de contacto; los detalles figuran en nuestra Política de cookies.
• La vista previa del logotipo en el formulario de presupuesto y en la página «Vea su logotipo» se ejecuta en su dispositivo: su logotipo solo se nos envía si solicita un presupuesto.
• Los servidores de los proveedores de nuestros servicios de alojamiento del sitio web, base de datos y su copia de seguridad cifrada, almacenamiento de archivos, correo electrónico e inteligencia artificial (lectura de documentos, comprobaciones de preimpresión de los archivos de diseño y resúmenes de seguimiento de pedidos) se encuentran fuera de Türkiye; la información que envía a través del sitio web y los detalles de su pedido (nombre de la empresa, título del trabajo, cantidad, fechas y etapa) se tratan en el extranjero en la medida en que lo requieran estos servicios. Los archivos de diseño y de prueba pueden enviarse al servicio de IA para las comprobaciones de preimpresión junto con la información que contienen; su número de teléfono, su dirección de correo electrónico y el nombre de la persona de contacto no se envían al servicio de IA para los resúmenes de seguimiento de pedidos.
• Para nuestra actividad de exportación, los datos de contacto de empresas que aún no son clientes nuestras pueden obtenerse de fuentes públicamente accesibles, como ferias comerciales y directorios sectoriales.
• El enlace de showroom personal que le envía nuestro equipo de ventas muestra el nombre de su empresa, el nombre de la persona de contacto y su logotipo; registramos cuándo y cuántas veces se abre el enlace (sin su dirección IP). Puede pedirnos que desactivemos el enlace en cualquier momento.
• Cuando decide sobre cada producto de una prueba de conjunto, registramos su nombre, su decisión, su dirección IP y la información de su navegador. Para los productos que aprueba, se prepara una imagen del producto con su logotipo, que se muestra en su página de seguimiento del pedido y en su enlace de showroom personal. La imagen solo se comparte en nuestras cuentas de redes sociales si marca la casilla de autorización en la página de seguimiento (su consentimiento explícito; KVKK art. 5/1, RGPD art. 6(1)(a)); registramos cuándo se dio la autorización y desde qué dirección IP, y puede retirarla en cualquier momento en la misma página.
• Podemos enviar a nuestros clientes actuales información sobre nuestros productos antes de la temporada; si nos indica que no desea recibir estos mensajes, no volveremos a enviárselos.
• Cuando le enviamos un presupuesto que ha solicitado a través de WhatsApp Business (Meta), su número de teléfono, su nombre o el nombre de su empresa, el número del presupuesto y el enlace del presupuesto se transfieren a Meta; se registran el estado enviado / entregado / leído del mensaje y sus respuestas. Se envía como máximo un recordatorio por un presupuesto no leído; si responde «STOP», no se le enviarán más mensajes automáticos.
• El texto que escribe en el asistente de inteligencia artificial del sitio web (Gepako AI) se envía a nuestro proveedor de IA en el extranjero (Anthropic) para generar la respuesta y no lo conservamos; solo se registran el número de llamadas y la longitud del texto procesado. Le recomendamos que no introduzca su nombre, número de teléfono u otros datos personales en el asistente; el asistente no le pide datos personales.
• Los mensajes que nos envía por WhatsApp se traducen al turco para que nuestro equipo pueda leerlos, y la respuesta en turco de nuestro equipo se traduce a su idioma. Para la traducción, solo se envía el texto del mensaje (sin su nombre ni su número) a nuestro proveedor de IA en el extranjero (Anthropic), donde no se conserva; su mensaje, su traducción y nuestra respuesta se conservan en nuestro registro de correspondencia de WhatsApp. Le recomendamos que no incluya datos personales en sus mensajes.
• Para medir los resultados de nuestras campañas de Google Ads, la cookie de conversión de Google solo se ejecuta si usted da su consentimiento en el banner de cookies; en ese caso, el envío del formulario de presupuesto, la apertura de WhatsApp, el inicio de un plan GepaGO y la solicitud de presupuesto desde la calculadora se comunican a Google como una «conversión». Cuando envía el formulario de presupuesto, su dirección de correo electrónico y su número de teléfono se convierten en un hash unidireccional en su navegador (SHA-256; los valores en claro no se envían) y se transmiten a Google (conversiones mejoradas); si llegó haciendo clic en un anuncio de Google, el identificador de clic de Google (GCLID) se guarda con su solicitud y, si la solicitud se convierte en una venta, se comunica a Google Ads con ese identificador y el importe del presupuesto que aceptó; también se transmite el código de su solicitud para que la misma solicitud no se cuente dos veces. Su nombre y el contenido de la solicitud no se envían. Con su consentimiento, Google registra que ha visitado nuestro sitio y puede volver a mostrarle nuestros anuncios en Google (remarketing) (base jurídica: su consentimiento explícito, KVKK art. 5/1 y art. 9 para la transferencia al extranjero, RGPD art. 6(1)(a)). Sin consentimiento no se carga ningún script de Google; puede retirar su consentimiento borrando los datos de su navegador para este sitio.
• Cuando nos escribe por WhatsApp, también se aplican las condiciones de privacidad propias de WhatsApp. Las cookies y tecnologías similares utilizadas en el sitio web se explican en nuestra Política de cookies.