Política de privacidad

Última actualización: 18 de octubre de 2026

Texto provisional: requiere revisión jurídica antes de su publicación.

Esta traducción es solo informativa; en caso de discrepancia prevalecen las versiones en turco e inglés.

Esta política explica qué datos personales trata el servicio IFCNexus, con qué finalidad, con quién se comparten y cuáles son sus derechos (RGPD y la ley turca de protección de datos, KVKK).

1. Responsable

MARFEN Mühendislik Tasarım ve Danışmanlık – Mahmut TARI · Şehitler Mah. 416. Sk. No: 2 İç Kapı No: 1, 41650 Gölcük / Kocaeli, Türkiye · info@marfen.com.tr

2. Datos que tratamos

Cuenta: la dirección de correo, el nombre, el enlace de la foto de perfil y el ID de usuario de Google de su cuenta de Google.
Conexión con Drive: si usa la función Drive, el token de actualización emitido por Google se guarda cifrado en nuestro servidor y se usa solo para leer los archivos IFC que elija y escribir las salidas en su carpeta «IFCNexus» (ámbito drive.file). No podemos ver el resto de su Drive.
Contenido: archivos IFC cargados o elegidos desde Drive, archivos DXF/PDF generados, selecciones de conjuntos y registros de trabajos (marcas, cantidades, fechas, formato/escala).
Suscripción: identificadores de cliente y suscripción, plan, estado y fechas de periodo recibidos de Paddle. Los datos de tarjeta nunca nos llegan; los trata Paddle.
Técnicos: dirección IP, información del navegador y horas de solicitud (registros del servidor), informes de error.
Correspondencia: correos que envía al soporte.

3. Finalidades y bases jurídicas

Prestación del servicio, gestión de su cuenta, generación y entrega de láminas — ejecución del contrato (RGPD art. 6.1.b; KVKK art. 5/2-c).
Seguridad de la cuenta, prevención de abusos, resolución de problemas y mejora del servicio — interés legítimo (RGPD art. 6.1.f; KVKK art. 5/2-f).
Facturación, contabilidad y obligaciones legales — obligación legal (RGPD art. 6.1.c; KVKK art. 5/2-ç).
Conexión con Drive y, en su caso, correos de novedades del producto — consentimiento (RGPD art. 6.1.a; KVKK art. 5/1), revocable en cualquier momento.

4. Datos de usuario de Google y uso limitado

El uso y la transferencia a cualquier otra aplicación de la información que IFCNexus recibe de las API de Google se ajustan a la Política de datos de usuario de los servicios API de Google, incluidos los requisitos de uso limitado (Limited Use).

No usamos los datos de usuario de Google para publicidad, no los vendemos, no permitimos que personas los lean (salvo por seguridad, cumplimiento legal o con su consentimiento explícito) y no los usamos para entrenar modelos de IA o aprendizaje automático. Puede desconectar Drive en cualquier momento con el botón «Desconectar Drive» de la aplicación o desde la página de permisos de su cuenta de Google.

5. Conservación

Archivos IFC y salidas generadas: se eliminan automáticamente del servidor a los 7 días (los archivos guardados en Drive quedan bajo su control).
Datos de cuenta: hasta que elimine su cuenta.
Registros de trabajos (marcas, cantidades, fechas): hasta la eliminación de la cuenta, como máximo 24 meses.
Registros de suscripción y facturación: durante el plazo exigido por la legislación fiscal (10 años en Türkiye) en Paddle y en nuestra contabilidad.
Registros del servidor: 30 días.

6. Destinatarios y transferencias

Google LLC (EE. UU.): inicio de sesión y Drive, al amparo del Marco de Privacidad de Datos UE-EE. UU. y de cláusulas contractuales tipo.
Paddle.com Market Limited (Reino Unido): pago, facturación e impuestos; Paddle es un responsable independiente conforme a su propia política de privacidad.
Alojamiento: los servidores están en la Unión Europea (Hetzner Online GmbH, Alemania/Finlandia).

Los datos no se venden ni se comparten de otro modo; pueden comunicarse a las autoridades competentes cuando la ley lo exija.

7. Cookies

Solo se usan una cookie de sesión («oturum», estrictamente necesaria, 30 días) y una cookie de estado de corta duración durante el inicio de sesión. No hay cookies de análisis ni de publicidad. Su preferencia de idioma se guarda en su navegador. El selector de Google Drive lo sirve Google, que puede instalar sus propias cookies.

8. Seguridad

La comunicación se cifra con TLS; los tokens de Drive se guardan cifrados en el servidor; el acceso está restringido; los archivos se eliminan automáticamente a los 7 días. No puede garantizarse una seguridad absoluta; en caso de violación de datos, notificamos dentro de los plazos legales.

9. Sus derechos

Conforme a los artículos 15 a 22 del RGPD y al artículo 11 de la KVKK, tiene derecho a acceder, rectificar y suprimir sus datos, a limitar el tratamiento, a la portabilidad, a oponerse y a retirar el consentimiento. Las solicitudes se dirigen a info@marfen.com.tr y se responden en un plazo de 30 días. Puede presentar una reclamación ante su autoridad de control (RGPD) o ante la Autoridad turca de Protección de Datos (KVKK).

10. Menores

El servicio no está dirigido a menores de 18 años y no recopilamos a sabiendas datos de menores.

11. Cambios

Podemos actualizar esta política; los cambios sustanciales se anuncian por correo o mediante aviso en la aplicación.