Política de privacidad y aviso informativo sobre la KVKK

Última actualización: 12 de noviembre de 2026

Este texto se ha elaborado conforme al art. 10 de la Ley n.º 6698 de Protección de Datos Personales (Kişisel Verilerin Korunması Kanunu, «KVKK») y al Comunicado sobre los procedimientos y principios que deben seguirse en el cumplimiento del deber de información (Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ). Para los usuarios de la Unión Europea y del Reino Unido, también cumple con la información exigida por los arts. 13 y 14 del Reglamento General de Protección de Datos (RGPD / UK GDPR). Explica qué datos personales suyos tratamos, con qué finalidad, con qué base jurídica, a quién los comunicamos y durante cuánto tiempo, así como cuáles son sus derechos y cómo ejercerlos.

1. Responsable del tratamiento

Responsable del tratamiento: Ahmet Budak (empresario individual; ejerce su actividad comercial bajo el nombre «Kosto»)
Oficina tributaria: Akşehir · Domicilio de la actividad: Akşehir, Konya, Turquía · Actividad: programación informática (servicios de software)
Correo electrónico: support@getkosto.com

El responsable del tratamiento no es una sociedad; no dispone de número MERSİS ni de dirección de correo electrónico certificado (KEP). No se ha designado representante del responsable del tratamiento, ni representante en la Unión Europea ni en el Reino Unido; los interesados pueden dirigirse para cualquier asunto a la dirección de correo electrónico indicada arriba o al formulario de la sección 10.

2. Datos personales que tratamos

• No tratamos datos de tarjeta. El pago con tarjeta se realiza en la página segura de la entidad de pago, que actúa como vendedor; Kosto no ve ni almacena su número de tarjeta. En los pagos con criptomonedas se tratan la dirección de la billetera y el código de la operación.
• Las transacciones con criptomonedas quedan registradas en una cadena de bloques (blockchain) pública. Estos registros no están bajo el control de Kosto y nosotros no podemos eliminarlos ni modificarlos.
• Los datos de nombres de dominio que Kosto consulta (puntuación, archivo y hallazgos de huella de spam) se recopilan de fuentes de acceso público y de proveedores de datos terceros. En principio, estos datos no son datos personales; no obstante, si un nombre de dominio permite identificar a una persona física, dicho dato puede considerarse dato personal y se le aplican los derechos previstos en este texto.
• No tratamos datos personales de categoría especial (salud, datos biométricos, etc.) ni se los solicitamos. Le rogamos que no incluya este tipo de datos en sus mensajes de soporte ni en sus solicitudes.
• No ofrecemos el servicio a menores de 18 años ni tratamos conscientemente sus datos.

3. Finalidades del tratamiento y bases jurídicas

Sus datos no se utilizan en ninguna valoración que produzca efectos jurídicos sobre usted mediante decisiones automatizadas. Los sistemas como la detección de excesos de límite y de abusos se basan en reglas técnicas; si un bloqueo es injustificado, puede oponerse por la vía indicada en la sección 10 y su solicitud será revisada por una persona.

4. Transferencia de datos

Sus datos personales podrán transferirse a los siguientes grupos de destinatarios, limitados a las finalidades indicadas anteriormente y en la medida necesaria:

Algunos de nuestros proveedores de servicios se encuentran fuera de Turquía. La transferencia al extranjero se basa en uno de los métodos previstos en el art. 9 KVKK (decisión de adecuación, firma del contrato tipo publicado por la Junta (Kurul) y su notificación a la Autoridad (Kurum), y demás garantías adecuadas; excepciones solo para transferencias ocasionales). Le informaremos, a petición suya, de qué método se utiliza para cada destinatario. Para los usuarios de la Unión Europea y del Reino Unido, la transferencia de los datos al responsable del tratamiento en Turquía y a los destinatarios indicados arriba se basa en garantías adecuadas conforme al capítulo V del RGPD. No vendemos sus datos a terceros con fines de marketing.

5. Método de recopilación

Sus datos se recogen por medios automatizados o parcialmente automatizados, en formato electrónico, a través del sitio web y de la API cuando crea una cuenta y utiliza el servicio, mediante cookies y almacenamiento del navegador, mediante las notificaciones de estado de pago de la entidad de pago, y a través de sus formularios y su correspondencia de soporte.

6. Plazos de conservación

Al vencer el plazo, sus datos se suprimen, se destruyen o se anonimizan. Los datos sujetos a una obligación legal de conservación se mantienen con acceso restringido hasta el final de ese plazo. Las copias de seguridad cifradas se conservan de forma rotativa durante un tiempo limitado, y la desaparición de los datos suprimidos también de las copias puede tardar lo que dure ese ciclo.

7. Cookies y almacenamiento del navegador

Kosto utiliza las siguientes cookies y almacenamiento del navegador. No utilizamos cookies publicitarias ni de elaboración de perfiles.

• La verificación de robots (en las páginas de inicio de sesión, registro y vista previa gratuita) carga el script del proveedor de la pasarela de red desde challenges.cloudflare.com; el proveedor puede utilizar sus propios datos técnicos y, si es necesario, su propia cookie para esta verificación. Este script solo se carga en las páginas correspondientes.
• Si elige el pago con tarjeta, la página de pago carga el script de la ventana de pago de la entidad de pago (cdn.paddle.com); los datos que introduzca en esa ventana son responsabilidad de la entidad de pago.
• Para las necesarias no se solicita consentimiento aparte; si las bloquea en la configuración de su navegador, es posible que no pueda iniciar sesión.
• En nuestras páginas no se carga ningún script de medición, publicidad o redes sociales de terceros.

8. Medición y analítica

Realizamos nuestra propia medición para comprender qué páginas de Kosto y qué canales de promoción funcionan. La medición es íntegramente de origen propio (first-party): los datos se conservan únicamente en el servidor propio de Kosto, no se envían ni se venden a ninguna empresa de analítica o publicidad y no se utilizan para la segmentación publicitaria.

• Su dirección IP no se guarda en los registros de medición; tampoco se conserva su resumen. La dirección se utiliza únicamente en memoria, en el momento de la solicitud, para limitar el envío excesivo de registros desde una misma dirección (prevención de abusos), y no se escribe en disco.
• No se registran los parámetros de consulta de las direcciones de las páginas ni el contenido de los formularios; solo se conserva el nombre de dominio del sitio del que procede.
• Los registros de servicio de las operaciones que realiza con su cuenta (por ejemplo, pagos, movimientos de créditos, solicitudes de soporte, el número de pasos como la apertura de cuenta y el primer informe) se tratan según lo descrito en la sección 2, con independencia de su preferencia de medición, porque forman parte del propio servicio.
• Finalidad: medir el efecto de los canales de promoción y de las páginas, detectar problemas en los pasos de registro y de pago, y mejorar las herramientas más utilizadas.
• Plazo: los registros de visitas y eventos se conservan como máximo 13 meses y los contadores diarios anónimos como máximo 26 meses; al vencer el plazo se suprimen automáticamente.
• Acceso: solo los administradores autorizados de Kosto ven estos datos.

Oposición y cambio de preferencia. Puede cambiar su elección en cualquier momento; «Aceptar» y «Rechazar» son igual de fáciles: Cambiar la preferencia de medición

Al retirar su consentimiento, los identificadores de medición de su navegador se borran de inmediato y, a partir de ese momento, solo se realizan recuentos anónimos. Si desea que se supriman los registros detallados recogidos anteriormente o desea oponerse por completo a la medición, diríjase a nosotros por la vía indicada en la sección 10; al cerrar su cuenta también se rompe el vínculo de los registros con ella.

9. Sus derechos (art. 11 KVKK; arts. 15 a 22 RGPD)

Dirigiéndose al responsable del tratamiento, puede solicitar lo siguiente:

• Saber si sus datos personales son objeto de tratamiento,
• Solicitar información sobre si se han tratado sus datos (con la herramienta «Descargar mis datos» de su cuenta también puede obtener una copia de sus datos en formato legible por máquina),
• Conocer la finalidad del tratamiento y si los datos se utilizan conforme a dicha finalidad,
• Conocer a los terceros a quienes se transfieren, en el país o en el extranjero,
• Solicitar su rectificación si han sido tratados de forma incompleta o inexacta,
• Solicitar la supresión o destrucción de sus datos conforme al art. 7 KVKK (también puede cerrar usted mismo su cuenta desde la sección «Datos y cuenta»),
• Solicitar que la rectificación y las operaciones de supresión/destrucción se notifiquen a los terceros a los que se hayan transferido los datos,
• Oponerse a que surja un resultado desfavorable para usted como consecuencia del análisis de los datos tratados exclusivamente mediante sistemas automatizados,
• Solicitar la reparación del daño si sufre un perjuicio por un tratamiento contrario a la ley,
• Retirar en cualquier momento, sin efectos retroactivos, el tratamiento basado en el consentimiento (medición, correos promocionales).

Si se encuentra en la Unión Europea o en el Reino Unido, también tiene derecho a solicitar la limitación del tratamiento, la portabilidad de los datos y a oponerse al tratamiento basado en el interés legítimo; puede presentar una reclamación ante la autoridad de control de protección de datos competente (por ejemplo, la Information Commissioner's Office en el Reino Unido). Este derecho de reclamación no afecta a su derecho a reclamar ante la Junta de Protección de Datos Personales de Turquía (Kişisel Verileri Koruma Kurulu) en virtud de la KVKK.

10. Método de solicitud

Puede presentar su solicitud por los siguientes medios:

• Si tiene cuenta: desde la sección Datos y cuenta de su cuenta (su sesión verifica su identidad; es la vía más rápida),
• Si no tiene cuenta o no puede iniciar sesión: mediante el formulario siguiente,
• Escribiendo a support@getkosto.com desde la dirección de correo electrónico registrada en su cuenta,
• Para una solicitud por escrito (con firma manuscrita), solicitando nuestra dirección postal a support@getkosto.com.

En su solicitud, indique claramente qué derecho quiere ejercer y en qué consiste su petición. En las solicitudes recibidas por el formulario, para verificar su identidad, antes de enviarle sus datos responderemos a la dirección de correo electrónico que haya escrito y, si es necesario, le pediremos información adicional; asegurarnos de que no solicita datos de otra persona es en interés suyo y nuestro. Atendemos las peticiones sin coste, en un plazo máximo de 30 días según su naturaleza; si la operación requiere un coste adicional, podrá cobrarse la tasa prevista en la tarifa fijada por la Junta (Kurul). Si se rechaza la solicitud, la respuesta se considera insuficiente o no se responde en plazo, puede presentar una reclamación ante la Junta de Protección de Datos Personales de Turquía (Kişisel Verileri Koruma Kurulu) en un plazo de 30 días desde que conozca la respuesta y, en todo caso, de 60 días desde la fecha de la solicitud.

11. Oposición al marcado de un nombre de dominio

Si quiere oponerse al marcado de un nombre de dominio en Kosto (p. ej., riesgo de huella de spam), escriba a support@getkosto.com. Las objeciones se examinan en un plazo razonable.

12. Seguridad y violación de la seguridad de los datos

Adoptamos medidas técnicas y organizativas razonables para proteger sus datos. Las contraseñas se almacenan únicamente como resumen unidireccional (hash) y las claves de API solo como resumen, y no se muestran salvo en el momento de su creación. El acceso está sujeto a autorización; las cuentas de administrador exigen verificación en dos pasos; las conexiones se realizan por canal cifrado; las copias de seguridad de la base de datos están cifradas. Si sus datos se obtienen por medios contrarios a la ley, lo notificaremos a la Junta de Protección de Datos Personales de Turquía (Kişisel Verileri Koruma Kurulu) (y, para los usuarios sujetos al RGPD, cuando proceda, a la autoridad de control competente) y a los interesados afectados lo antes posible y, como máximo, en 72 horas desde que tengamos conocimiento de la violación.

13. Modificaciones

Podemos actualizar este texto. Anunciaremos los cambios importantes por correo electrónico o dentro del servicio. La versión vigente se indica con la fecha de «Última actualización» al comienzo de la página; sus registros de consentimiento y aceptación se conservan con la fecha de esta versión.