Política de privacidad

Esta Política de privacidad se aplica al servicio Workinno, operado por MINOTOR FINANSAL YAZILIM TEKNOLOJILERI A.S. (N.º fiscal: 6211127647, MERSIS: 0621112764700001, Cinarli Mh. 1572 Sk. No:33, Konak / Izmir 35170, Turquía). La empresa actúa como responsable del tratamiento tanto conforme a la KVKK turca como al RGPD de la UE. Contacto: [email protected] o [email protected].

Usuarios en la Unión Europea: puede enviar todas sus solicitudes y reclamaciones sobre sus datos directamente a Workinno: [email protected]. Su solicitud se responde en un plazo máximo de treinta días. Además, siempre conserva el derecho a presentar una reclamación ante la autoridad de protección de datos de su Estado miembro.

Cuando utiliza Workinno se tratan los siguientes datos:

• Datos de cuenta: nombre, correo electrónico, teléfono, foto de perfil, información del espacio de trabajo.
• Datos de uso: registros de inicio de sesión, dirección IP, información del navegador, páginas visitadas, funciones utilizadas (datos analíticos, mantenidos separados de la identidad personal).
• Datos de contenido: tareas, clientes, proyectos, notas, archivos, mensajes; todo lo que carga o crea en la plataforma. Le pertenecen a usted o a su espacio de trabajo.
• Datos de conexiones de terceros: números de teléfono, direcciones de correo, contenido de mensajes y archivos multimedia de las cuentas que conecta (WhatsApp, Instagram, Messenger, Telegram, Gmail, Outlook, etc.).
• Datos de facturación: plan, método de pago (a través de Stripe; los datos de la tarjeta no se almacenan en los servidores de Workinno), datos de factura.

Sus datos personales se tratan para:

• Prestación del servicio y gestión de la cuenta (KVKK art. 5/2-c: ejecución del contrato; RGPD art. 6.1.b).
• Facturación y obligaciones legales (KVKK art. 5/2-ç; RGPD art. 6.1.c).
• Seguridad, prevención del fraude y auditoría (KVKK art. 5/2-f: interés legítimo; RGPD art. 6.1.f).
• Soporte y comunicación (ejecución del contrato).
• Mejora del servicio, analítica y desarrollo de producto (interés legítimo; los datos analíticos se mantienen separados de la identidad personal).
• Comunicaciones de marketing, únicamente con su consentimiento expreso (KVKK art. 5/1; RGPD art. 6.1.a); puede darse de baja en cualquier momento.

Para prestar el servicio trabajamos con los siguientes encargados del tratamiento:

• Stripe, Inc. (EE. UU.): procesamiento de pagos y facturación de suscripciones. Los datos de la tarjeta no se almacenan en los servidores de Workinno; se transmiten directamente a Stripe.
• Resend, Inc. (EE. UU.): envío de notificaciones del servicio y correos transaccionales.
• Cloudflare, Inc. (EE. UU.): CDN, DNS, seguridad (WAF) y protección frente a DDoS.
• Hetzner Online GmbH (Alemania): infraestructura de base de datos, servidores de aplicación y almacenamiento de archivos (los archivos que sube se guardan aquí).
• Sentry (Functional Software, Inc.) (empresa de EE. UU.; los datos se procesan en la región de la UE): registro de errores en el navegador. Solo se envía información técnica (mensaje de error, dirección de la página, versión del navegador); el envío de datos personales y la grabación de sesión están desactivados.
• Anthropic, PBC (EE. UU.): asistente de IA (Inno); solo se envían su pregunta y el contexto relacionado, y no se utilizan para entrenamiento.
• OpenAI, L.L.C. (EE. UU.): canal de voz del asistente (Realtime API); la voz solo se transmite durante la conversación.
• Mapbox, Inc. (EE. UU.): visualización de mapas (módulo de direcciones).
• MaxMind, Inc. (EE. UU.): geolocalización por IP (GeoLite2).
• Meta Platforms, Inc. (EE. UU.): se aplica únicamente si su espacio de trabajo conecta un canal de WhatsApp Business / Messenger / Instagram. Los mensajes entrantes y salientes, los números de teléfono, las direcciones de correo y los archivos multimedia de estos canales se tratan a través de WhatsApp Business Platform / Messenger Platform / Instagram Graph API de Meta. Meta trata esos datos conforme a su propia política de privacidad.
• Google LLC / Microsoft Corporation (EE. UU.): se aplica únicamente si su espacio de trabajo conecta una cuenta de Gmail / Outlook; el contenido del correo se trata a través de las API de Google / Microsoft.

La lista se publica en esta página cada vez que se actualiza.

Cuando conecta una cuenta de Google Drive a su espacio de trabajo, Workinno accede a sus datos de Google Drive de forma limitada (ámbito drive.file):

• Solo podemos acceder a los archivos que usted selecciona expresamente mediante el Google Picker o que crea a través de Workinno.
• No podemos ver, listar ni analizar ningún otro archivo de su Drive.

Utilizamos este acceso únicamente para:

• adjuntar a su espacio de trabajo un archivo que usted haya seleccionado y mostrar su vista previa y su enlace,
• guardar en Google Drive un archivo que cree en Workinno,
• actualizar o eliminar esos archivos cuando usted lo solicite.

No utilizamos sus datos de Google Drive con fines publicitarios, no los vendemos a terceros y no permitimos que personas los lean (salvo cuando lo exija la ley, para revisiones de seguridad o abuso, o con su consentimiento expreso). Puede desconectar la integración en cualquier momento desde los ajustes de la aplicación; al hacerlo se eliminan los tokens de acceso almacenados.

El uso y la transferencia por parte de Workinno de la información recibida de las API de Google a cualquier otra aplicación se ajustan a la Google API Services User Data Policy, incluidos los requisitos de uso limitado (Limited Use).

Sus datos personales se conservan durante los siguientes periodos:

• Datos de la cuenta activa: mientras su cuenta esté abierta.
• Eliminación de la cuenta: tras confirmar la solicitud por correo, se aplica un plazo de espera de 30 días durante el cual puede cancelarla. Al vencer, su cuenta se anonimiza.
• Registros que usted elimina: permanecen 30 días en la papelera y después se eliminan de forma definitiva.
• Contenido de su espacio de trabajo: el plazo lo fija usted. Si no ha fijado uno para los mensajes de canal, esos mensajes no se eliminan.
• Registros de facturación: durante el plazo exigido por la normativa fiscal; se conservan con ese fin aunque cierre su cuenta.
• Historial de cambios (quién cambió qué y cuándo): 2 años.
• Registros de seguridad (inicio de sesión fallido, bloqueo de cuenta, intento de acceso no autorizado): 2 años. Registro de acciones de administrador: 3 años.
• Registros de correos enviados: 90 días.
• Registros de consentimiento de cookies: 2 años.
• Enlaces de verificación y restablecimiento de contraseña caducados: se eliminan en 24 horas.
• Paquetes de exportación de datos que solicite: se eliminan a los 7 días.
• Registros de preferencias de marketing: hasta que retire su consentimiento.

Conforme al art. 11 de la KVKK y a los arts. 15 a 22 del RGPD, usted tiene derecho a:

• Saber si se tratan sus datos personales y, en tal caso, solicitar información al respecto.
• Acceder a sus datos y obtener una copia (portabilidad de los datos).
• Solicitar la rectificación de datos incorrectos o incompletos.
• Solicitar la supresión en determinadas condiciones ("derecho al olvido").
• Solicitar la limitación del tratamiento u oponerse a él.
• Retirar en cualquier momento el consentimiento en los tratamientos basados en él.
• Presentar una reclamación (Turquía: Autoridad KVKK; UE: autoridad de control de su Estado miembro de residencia).

Envíe su solicitud desde Perfil > Datos y privacidad o por correo a [email protected]. Las solicitudes se responden en un plazo de 30 días.

El servicio Workinno no está diseñado para menores de 16 años. No recabamos conscientemente datos personales de usuarios menores de 16 años. Si nos han sido transmitidos datos de un menor de 16 años, comuníquelo a [email protected] y los eliminaremos sin demora.

Cuando esta política se actualice, enviaremos un aviso a su dirección de correo registrada y publicaremos el cambio en esta página con al menos 30 días de antelación. En caso de cambios significativos también se muestra un aviso dentro de la aplicación.