Política de Privacidad y Aviso Informativo
Última actualización: 20.10.2026
İGUANA REKLAM VE YAZILIM ANONİM ŞİRKETİ («la Empresa» o «el Responsable del Tratamiento»), con domicilio en Maslak Mah. Sanatkarlar Sk. Eclipse Maslak Sitesi No: 2E-9 Sarıyer / İstanbul, atribuye la máxima importancia a la seguridad y al tratamiento lícito de los datos personales que usted comparte a través de la aplicación Aluya («la Aplicación»). Este aviso se elabora conforme al artículo 10 de la Ley N.º 6698 de Protección de Datos Personales («KVKK») para informarle de forma transparente sobre nuestras actividades de tratamiento de datos, sus finalidades, sus bases jurídicas y sus derechos.
1. Categorías de datos personales tratados, finalidades y bases jurídicas
| Categoría de datos | Datos tratados | Finalidades | Base jurídica (art. 5 de la KVKK) |
|---|---|---|---|
| Identidad y contacto | Si se registra: nombre, apellido y dirección de correo electrónico. | Creación y verificación de la cuenta de usuario, gestión de los procesos de membresía y prestación de soporte. | Directamente relacionado con la celebración o el cumplimiento de un contrato (art. 5/2-c). |
| Contenidos ingresados por el usuario (contenido creativo) | Ideas, temas, instrucciones de edición y solicitudes de texto ingresados en los campos de instrucciones o de texto. | Generación de contenido de audio, música, letras, imágenes y otros medios específico para el usuario a través de terceros proveedores de servicios de IA, sujeta a su consentimiento. | Cumplimiento de un contrato (art. 5/2-c). |
| Seguridad de las operaciones y datos técnicos | Dirección IP, identificadores del dispositivo (Device ID), versión del sistema operativo, modelo del dispositivo, registros de errores (enmascarados) y estadísticas de uso. | Garantizar la seguridad y la integridad del sistema, prevenir el uso indebido y el fraude, optimizar el rendimiento y detectar errores técnicos. | Expresamente previsto por la ley (art. 5/2-a), obligación legal (art. 5/2-ç) e interés legítimo (art. 5/2-f). |
| Datos de transacciones del cliente y datos financieros | Plan de suscripción, historial de compras, saldo de créditos digitales y tokens de compras dentro de la aplicación (nosotros no almacenamos datos de tarjetas de crédito). | Finanzas y contabilidad, verificación de pagos y definición de los derechos derivados de la suscripción. | Cumplimiento de un contrato (art. 5/2-c) y obligación legal (art. 5/2-ç). |
1a. Creencias religiosas y consentimiento explícito
Aluya crea y reproduce música de adoración cristiana. Los temas, las instrucciones, las letras, las canciones, los favoritos, el historial de escucha y los comentarios que usted crea o utiliza en la aplicación pueden revelar sus creencias religiosas. Estos son datos personales de categoría especial conforme al artículo 6 de la KVKK y, para los usuarios de la UE/EEE, al artículo 9 del RGPD.
Tratamos estos datos basándonos en su consentimiento explícito conforme al artículo 6 de la KVKK y, para los usuarios de la UE/EEE, también al artículo 9(2)(a) del RGPD. Le pedimos su consentimiento en la aplicación antes de que la utilice. No puede usar la aplicación sin dar su consentimiento. Solo utilizamos estos datos para ofrecer las funciones de la aplicación: generar, almacenar y reproducir sus canciones y personalizar lo que la aplicación le muestra. No vendemos estos datos ni los utilizamos para dirigir publicidad.
Puede retirar su consentimiento en cualquier momento en la aplicación, en Configuración → “Retirar el consentimiento sobre datos religiosos”, o contactando al equipo de soporte en hello@iguana.com.tr (véase la sección 6, Contacto). Al retirar su consentimiento, se cierra su sesión y no puede utilizar la aplicación sin consentimiento. Esto no afecta a la licitud del tratamiento realizado antes de retirar su consentimiento.
Para que se supriman sus datos, puede eliminar su cuenta como se explica en la sección 3, Conservación, supresión de datos y eliminación de la cuenta; véase también la sección 5, Sus derechos conforme al artículo 11 de la KVKK y cómo ejercerlos. Para información sobre los encargados y subencargados del tratamiento, véase la sección 2, Transferencias internacionales de datos. Para saber cuánto tiempo se conservan los datos, véase la sección 3.
2. Transferencias internacionales de datos
Debido a la arquitectura basada en la nube y a la infraestructura de IA de la Aplicación, los datos personales y los registros técnicos se transfieren a proveedores de servicios globales ubicados en el extranjero, conforme al artículo 9 de la KVKK. La Empresa considera los Acuerdos de Procesamiento de Datos (DPA) de estos proveedores y sus compromisos con estándares internacionales de seguridad (ISO 27001, SOC 2, etc.) como elementos de apoyo de sus procesos de salvaguarda jurídica.
Proveedores de servicios de IA
Para crear letras, audio y portadas, las versiones actuales de la Aplicación envían el contenido que usted ingresa a terceros proveedores de servicios de IA únicamente después de que usted otorgue su consentimiento explícito en la Aplicación.
- Servicios de texto/lenguaje: Reciben su idea o instrucción, incluidas las letras que usted mismo escribe, las instrucciones de edición y las letras actuales, así como sus preferencias de tema, público e idioma, para revisar el contenido ingresado y escribir y editar letras.
- Servicios de audio: Reciben las letras definitivas, el título y las etiquetas de estilo para producir el audio.
- Servicios de imágenes: Reciben una descripción de imagen derivada de la creación (letras, título y ambiente) para generar portadas, incluidas las de un lanzamiento.
No se adjunta ningún identificador de cuenta (nombre, correo electrónico o ID de usuario) a estas solicitudes. Estos proveedores tratan el contenido que usted ingresa voluntariamente en los campos de texto libre; por ello, no ingrese datos personales que no desee compartir. Estos proveedores pueden estar ubicados en el extranjero, conforme a lo descrito bajo el título “Transferencias internacionales de datos”. Los proveedores pueden enrutar una solicitud a través de sus propios subencargados del tratamiento o de infraestructuras de modelos alternativas, por lo que los mismos datos pueden llegar a esas partes mediante una transferencia ulterior.
Puede retirar su consentimiento en cualquier momento en la Aplicación. La retirada detiene las futuras comunicaciones de datos, pero no afecta al tratamiento ya realizado. Si empezamos a enviar una nueva categoría de datos o a utilizarlos para una nueva finalidad, volveremos a solicitar su consentimiento.
| Categoría genérica de destinatarios | Datos transferidos | Finalidad y alcance |
|---|---|---|
| Terceros proveedores de servicios de IA (texto/lenguaje, audio e imágenes) | Texto/lenguaje: ideas o instrucciones, letras escritas por el usuario, instrucciones de edición, letras actuales y preferencias de tema, público e idioma. Audio: letras definitivas, título y etiquetas de estilo. Imágenes: una descripción de imagen derivada de la creación (letras, título y ambiente). No se adjunta ningún identificador de cuenta (nombre, correo electrónico o ID de usuario). | Revisar el contenido ingresado, escribir y editar letras, producir audio y generar portadas, incluidas las de un lanzamiento, únicamente tras el consentimiento explícito en la Aplicación. Los proveedores pueden estar ubicados en el extranjero, conforme a lo descrito bajo el título “Transferencias internacionales de datos”. Los proveedores pueden enrutar una solicitud a través de sus propios subencargados del tratamiento o de infraestructuras de modelos alternativas, por lo que los mismos datos pueden llegar a esas partes mediante una transferencia ulterior. |
| Proveedores de infraestructura en la nube, alojamiento, almacenamiento y renderizado | Registros de la base de datos de la aplicación, audio, música y contenido visual generados, títulos, claves de objeto UUID y registros técnicos del servidor. | Alojamiento de los datos en servidores seguros, almacenamiento de contenido, entrega mediante CDN y ejecución del renderizado de video en infraestructura global en la nube. |
| Proveedores de suscripciones, pagos y gestión de ingresos | ID de usuario, identificadores del dispositivo, estado de la suscripción, períodos de facturación e historial de compras. | Integración, seguimiento y gestión de las compras dentro de la aplicación, las membresías premium y los sistemas de créditos digitales. |
| Proveedores de analítica, atribución y monitoreo de errores | Identificadores del dispositivo, registros de errores, métricas de rendimiento y registros de uso enmascarados. | Monitoreo del rendimiento, detección de fallos y errores, atribución de marketing (MMP) y análisis de la experiencia. |
| Proveedores de verificación de identidad y seguridad y de notificaciones | Tokens de integridad del dispositivo y de la aplicación, tokens de notificaciones push. | Bloqueo de intentos de bots o maliciosos, verificación de la seguridad del dispositivo y envío de notificaciones push. |
Base jurídica de las transferencias al extranjero: estos flujos transfronterizos continuos de datos se realizan sobre la base de los Contratos Estándar publicados por la Junta de Protección de Datos Personales conforme al artículo 9 de la KVKK.
3. Conservación, supresión de datos y eliminación de la cuenta
- Datos de la cuenta y de identidad: Se conservan mientras dure la membresía; tras una solicitud de eliminación, se suprimen de forma permanente en un plazo máximo de 30 días, sin perjuicio de las obligaciones legales de conservación.
- Instrucciones y contenidos creativos ingresados: Se conservan durante toda la membresía activa para el cumplimiento del contrato y el monitoreo de la calidad del servicio y del uso indebido. Al eliminarse la cuenta, los resultados cuya titularidad pasa a la Empresa y que se hayan vuelto anónimos (no atribuibles a su creador en las superficies visibles) pueden permanecer en el sistema.
- Registros técnicos y registros de IP: Se conservan durante un mínimo de 1 a 2 años desde la fecha de la operación por razones de seguridad y legales (p. ej., Ley N.º 5651).
Los usuarios pueden presentar solicitudes de eliminación a través del menú de configuración de la aplicación o mediante nuestra página de eliminación de cuenta.
4. Seguridad de los datos
La Empresa aplica medidas técnicas y administrativas conformes a los estándares del sector (minimización de datos, enmascaramiento en el backend, cifrado SSL/TLS y arquitecturas seguras en la nube) para proteger los datos personales contra el acceso no autorizado, la alteración, la divulgación o la destrucción. Sin embargo, ninguna transmisión de datos por internet es 100 % segura y los riesgos de ciberataques no pueden eliminarse por completo.
5. Sus derechos conforme al artículo 11 de la KVKK y cómo ejercerlos
Conforme al artículo 11 de la KVKK, usted tiene derecho a: saber si se tratan sus datos personales; solicitar información si se tratan; conocer la finalidad del tratamiento y si los datos se utilizan conforme a ella; conocer a los terceros a quienes se transfieren en el país o en el extranjero; solicitar su rectificación si están incompletos o son incorrectos; solicitar su supresión o destrucción; solicitar que dichas acciones se notifiquen a los terceros a quienes se hayan transferido los datos; y solicitar una indemnización si sufre un daño por un tratamiento ilícito.
Puede presentar sus solicitudes a hukuk@iguana.com.tr desde la dirección de correo electrónico registrada en nuestros sistemas. Las solicitudes se resuelven gratuitamente en un plazo máximo de 30 (treinta) días.
6. Contacto
Para consultas generales sobre nuestras prácticas de privacidad, escríbanos a hello@iguana.com.tr. Para solicitudes formales conforme a la KVKK, utilice hukuk@iguana.com.tr.