Política de privacidad

Stocky es desarrollada y ofrecida por Muhammed Mustafa Geldi (Turquía), que opera con el nombre Swanky Software (en esta política, «Swanky Software»). El nombre de desarrollador de la aplicación en Google Play es «Swanky».

Respecto de los datos personales de los usuarios que crean una cuenta de Stocky, el responsable del tratamiento es Swanky Software. Las consultas y solicitudes relativas a datos personales pueden enviarse a [email protected].

Esta política abarca los datos personales de los titulares de cuentas de Stocky y los registros técnicos que se generan al prestar el servicio.

Stocky está disponible en todo el mundo y esta política se aplica por igual a todos los usuarios, con independencia del país en el que se encuentren. Dado que el responsable del tratamiento está establecido en Turquía, todas las actividades de tratamiento están sujetas a la KVKK; el tratamiento relativo a usuarios del Espacio Económico Europeo está sujeto además al RGPD. Si la legislación de su país le reconoce derechos adicionales a los recogidos en esta política, dichos derechos se mantienen.

El usuario decide con qué finalidad y sobre qué base jurídica se tratan los datos de clientes, proveedores y personas de contacto de proveedores que registra en la aplicación. Respecto de estos datos, el responsable del tratamiento es el usuario que creó el registro correspondiente. Swanky Software almacena y trata estos datos únicamente por cuenta del usuario y para la prestación técnica del servicio; en esta condición actúa como encargado del tratamiento. Informar a las personas afectadas y, cuando sea necesario, obtener su consentimiento corresponde al usuario.

Para prestar el servicio se tratan las siguientes categorías de datos. Completar los campos opcionales queda a criterio del usuario.

Los datos personales se recogen por medios electrónicos a través de la información que el usuario introduce en la aplicación, la información que facilita Google en el inicio de sesión con Google y en las compras en Google Play, y los registros que se generan cuando la aplicación se comunica con el servidor, y se tratan con las siguientes finalidades:

• Prestación del servicio: Creación y gestión de la cuenta, almacenamiento de los registros y acceso a ellos desde distintos dispositivos, y generación de recibos y documentos PDF. Base jurídica: celebración y ejecución de un contrato (art. 5.2.c KVKK; art. 6.1.b RGPD).
• Gestión de suscripciones: Verificación de compras, activación de los derechos premium, tratamiento de las notificaciones de renovación, cancelación y reembolso, y aplicación de los límites del plan gratuito. Base jurídica: ejecución de un contrato (art. 5.2.c KVKK; art. 6.1.b RGPD).
• Seguridad: Prevención de accesos no autorizados y usos indebidos, y detección y corrección de errores. Base jurídica: interés legítimo del responsable (art. 5.2.f KVKK; art. 6.1.f RGPD) y obligación legal en materia de seguridad de los datos (art. 12 KVKK).
• Atención de solicitudes: Gestión de solicitudes de soporte y de solicitudes relativas a datos personales. Base jurídica: ejecución de un contrato y obligación legal (art. 5.2.c y ç KVKK; art. 6.1.b y c RGPD).
• Obligaciones legales y litigios: Atención de requerimientos legales de las autoridades competentes y defensa de derechos en posibles litigios. Base jurídica: obligación legal y formulación, ejercicio o defensa de derechos (art. 5.2.ç y e KVKK; art. 6.1.c y f RGPD).

Salvo los de internet y estado de la red, los permisos son opcionales. Pueden denegarse o revocarse en los ajustes del dispositivo; en ese caso, solo deja de estar disponible la función correspondiente.

• Cámara: Se utiliza para escanear códigos de barras. La imagen se procesa en el dispositivo; no se guardan fotos ni vídeos y no se envía nada al servidor.
• Contactos: Se utiliza para seleccionar un contacto de la agenda al añadir un cliente o proveedor. Solo se trasladan al formulario correspondiente los datos del contacto seleccionado; el resto de la agenda no se lee ni se envía al servidor.
• Bluetooth y dispositivos cercanos: Se utiliza para encontrar una impresora térmica y conectarse a ella. Los datos de la impresora se almacenan solo en el dispositivo.
• Selección de fotos: Para subir el logotipo de la empresa solo se accede a la imagen seleccionada por el usuario.
• Internet y estado de la red: Necesarios para la comunicación con el servidor, la autenticación y la verificación de la suscripción.
• Vibración: Se utiliza para dar una respuesta al escanear un código de barras.

Los datos personales no se venden ni se comparten con fines publicitarios. Los datos solo se comunican a los destinatarios indicados a continuación y únicamente para las finalidades señaladas.

De conformidad con el artículo 12 de la KVKK y el artículo 32 del RGPD, Swanky Software adopta medidas técnicas y organizativas apropiadas para garantizar la seguridad de los datos personales.

• Comunicación cifrada: Toda la comunicación entre la aplicación y el servidor se cifra con TLS.
• Control de acceso: Cada usuario solo puede acceder a sus propios registros. El acceso directo a la base de datos está desactivado; todas las operaciones se realizan mediante funciones que autentican al usuario y cuya autorización se comprueba en el servidor.
• Verificación de suscripciones: Los derechos premium solo se activan tras verificar la compra con Google Play en el servidor.

• Datos de la cuenta y registros comerciales: Se conservan mientras la cuenta esté abierta. Cuando el usuario elimina un registro, este se suprime; cuando elimina la cuenta, todos los registros de la cuenta se suprimen de forma inmediata y permanente. Los métodos de eliminación se describen en la página Eliminación de cuenta y datos.
• Registro de suscripción: Se suprime junto con la cuenta. Los registros de compra y pago de Google Play los conserva Google con arreglo a sus propias políticas.
• Registros técnicos y de seguridad: Se conservan durante el tiempo necesario para fines de seguridad y detección de errores y se suprimen al finalizar dicho plazo.
• Correspondencia: La correspondencia relativa a solicitudes de soporte y de protección de datos se conserva durante el tiempo necesario para resolver la solicitud y como prueba en posibles litigios.
• Datos en el dispositivo: La caché del dispositivo se borra al cerrar sesión o eliminar la cuenta. Las preferencias de tema, idioma e impresora permanecen en el dispositivo hasta que se desinstala la aplicación o se borran sus datos. Si la copia de seguridad de Android está activada en el dispositivo, estas preferencias pueden incluirse en la copia de seguridad del dispositivo en la cuenta de Google del usuario.

Con independencia del país en el que se encuentre, usted tiene los siguientes derechos respecto de sus datos personales (art. 11 KVKK; arts. 15 a 22 RGPD):

• Información: Saber si se tratan sus datos personales y, en su caso, solicitar información al respecto, así como conocer la finalidad del tratamiento y si los datos se utilizan conforme a ella.
• Destinatarios: Conocer los terceros a los que se transfieren sus datos personales, dentro o fuera del país.
• Rectificación: Solicitar la rectificación de los datos personales incompletos o inexactos.
• Supresión: Solicitar la supresión o destrucción de los datos personales en las condiciones previstas por la ley.
• Limitación: Solicitar, en determinados casos, la limitación del tratamiento de sus datos personales.
• Portabilidad: Solicitar los datos personales que haya facilitado en un formato estructurado y de uso común.
• Notificación: Solicitar que la rectificación, supresión o destrucción se comunique a los terceros a los que se hayan transferido los datos.
• Oposición: Oponerse al tratamiento basado en el interés legítimo y a un resultado perjudicial para usted derivado de un análisis realizado exclusivamente mediante sistemas automatizados.
• Indemnización: Reclamar la reparación de los daños sufridos como consecuencia del tratamiento ilícito de sus datos personales.

Puede enviar sus solicitudes relativas a sus derechos a [email protected] desde la dirección de correo electrónico registrada en su cuenta de Stocky. Si no es posible verificar su identidad, se le podrá pedir información adicional.

Las solicitudes se resuelven con la mayor rapidez que permita su naturaleza y de forma gratuita en un plazo máximo de treinta días.

Si no está satisfecho con la respuesta a su solicitud, puede presentar una reclamación ante la autoridad de protección de datos competente. Los usuarios en Turquía pueden dirigirse a la Autoridad turca de Protección de Datos Personales (Kişisel Verileri Koruma Kurulu) en un plazo de treinta días desde que conozcan la respuesta y, en todo caso, de sesenta días desde la fecha de la solicitud; para más información, consulte la página sobre el derecho de solicitud según la KVKK. Los usuarios del Espacio Económico Europeo pueden dirigirse a la autoridad de protección de datos del país en el que residan o trabajen, y los usuarios de otros países, a la autoridad competente de su país.

Las solicitudes relativas a datos de clientes o proveedores registrados por un usuario de Stocky deben dirigirse a la empresa correspondiente, que es la responsable del tratamiento. Cuando estas solicitudes lleguen a Swanky Software, se prestará la ayuda necesaria para que la empresa pueda cumplir sus obligaciones.

Stocky es una aplicación diseñada para gestionar actividades comerciales y no está dirigida a menores de 18 años. Las cuentas que se compruebe que pertenecen a una persona menor de 18 años podrán cerrarse y sus datos podrán suprimirse.

Esta política puede actualizarse en función de los cambios en la aplicación, en los servicios utilizados o en la legislación aplicable. La versión vigente se publica en esta página y la fecha de la última actualización figura en la parte superior. Las actualizaciones que modifiquen de forma sustancial las finalidades del tratamiento o las transferencias de datos se comunicarán además en la aplicación o por correo electrónico.