Política de privacidad y cláusula informativa conforme al KVKK
Última actualización: 1 de octubre de 2026 · Entrada en vigor: 1 de octubre de 2026
1. Responsable del tratamiento
Esta cláusula informativa ha sido elaborada por el responsable del tratamiento que se indica a continuación, de conformidad con la Ley turca n.º 6698 de Protección de Datos Personales («KVKK») y la normativa relacionada. Para los usuarios de la UE y del Reino Unido, constituye también nuestra información conforme al Reglamento General de Protección de Datos (RGPD). dotAI (la «App») es una app que crea fotos, videos y audio mediante inteligencia artificial.
| Responsable del tratamiento | Berk Demir (persona física) |
|---|---|
| Dirección | Nevşehir / Merkez, Turquía |
| Correo electrónico (también para solicitudes KVKK) | support@dotaiapp.com |
| Sitio web | dotaiapp.com |
2. En resumen
- Puede usar dotAI sin facilitarnos su nombre, su dirección de correo electrónico ni su número de teléfono; la primera vez que abre la App se crea automáticamente una cuenta del dispositivo.
- Utilizamos sus fotos e instrucciones únicamente para crear los resultados que solicita, conservarlos en su Biblioteca y mantener la seguridad del Servicio.
- dotAI no tiene feed público; su trabajo no se muestra a otros usuarios salvo que usted lo comparta.
- No vendemos sus datos ni le hacemos seguimiento con fines publicitarios.
- Puede eliminar su cuenta en cualquier momento en Ajustes › Eliminar cuenta.
3. Datos personales que tratamos
dotAI no está diseñada para recopilar datos de salud ni otras categorías especiales de datos personales (art. 6 del KVKK). No utilizamos sus fotos para reconocer a las personas que aparecen en ellas ni extraemos plantillas faciales o identificadores biométricos.
| Categoría | Ejemplos | Base jurídica |
|---|---|---|
| Cuenta | identificador interno de usuario, un hash de una clave aleatoria de inicio de sesión del dispositivo (la clave en sí permanece en el llavero de su dispositivo), fecha de creación de la cuenta | Ejecución de un contrato (KVKK, art. 5/2-c; RGPD, art. 6.1.b) |
| Inicio de sesión vinculado (opcional) | identificador de la cuenta de Apple o de Google; en el caso de Google, datos básicos del perfil, como su dirección de correo electrónico. No solicitamos a Apple su nombre ni su dirección de correo electrónico | Ejecución de un contrato |
| Entradas | fotos que sube, instrucciones que escribe, el modelo y los ajustes que elige (duración, resolución, etc.) | Ejecución de un contrato |
| Resultados | fotos, videos y audio creados para usted y sus vistas previas; registros de trabajos (hora, modelo, créditos) | Ejecución de un contrato |
| Chats con agentes (cuando estén disponibles) | mensajes y archivos adjuntos de un chat con un agente | Ejecución de un contrato |
| Créditos y compras | saldo e historial de créditos (gastados, añadidos, reembolsados), identificador de transacción del App Store, identificador del producto, periodo y estado de la suscripción | Ejecución de un contrato; obligación legal (KVKK, art. 5/2-ç; RGPD, art. 6.1.c) |
| Reportes («Reportar un problema») | el motivo que elige y su nota breve opcional | Ejecución de un contrato; interés legítimo (KVKK, art. 5/2-f; RGPD, art. 6.1.f) |
| Prevención de abusos (seudonimizados) | un hash de un identificador del dispositivo, señales de Apple DeviceCheck, versión de la App, contadores de límites de uso | Interés legítimo |
| Notificaciones push | token push de Apple, preferencia de notificaciones | Consentimiento (permiso de iOS, que puede desactivar en cualquier momento) |
| Aceptaciones | qué versión de los Términos aceptó y cuándo; su confirmación de que puede utilizar una foto | Obligación legal; interés legítimo |
| Correspondencia con soporte | su dirección de correo electrónico y lo que nos escribe | Ejecución de un contrato; interés legítimo |
| Registros técnicos | dirección IP, hora de la solicitud, el identificador de usuario incluido en la solicitud, códigos de error | Interés legítimo |
| Anónimos / no personales | el motivo que elige al eliminar su cuenta (se conserva únicamente como un recuento diario anónimo por motivo, sin vínculo con su cuenta); el catálogo de modelos y Escenas | — |
Lo que no recopilamos: su nombre, número de teléfono, contactos, ubicación ni identificador publicitario (IDFA). No leemos su fototeca: usted elige cada foto, y para guardar en su fototeca se utiliza el acceso «solo añadir».
4. Finalidades del tratamiento
- Crear y gestionar su cuenta y, si la ha vinculado, restaurarla en otro dispositivo: ejecución de un contrato.
- Crear las fotos, los videos y el audio que solicita, conservarlos en su Biblioteca y permitirle descargarlos y compartirlos: ejecución de un contrato.
- Añadir, gastar y reembolsar créditos; gestionar su suscripción: ejecución de un contrato y obligación legal.
- Revisar los reportes de «Reportar un problema» y decidir sobre los reembolsos de créditos: ejecución de un contrato e interés legítimo.
- Prevenir el abuso de los límites de uso y de las ofertas, el fraude y el contenido prohibido, incluidos los filtros automáticos de contenido: interés legítimo.
- Avisarle de que un trabajo está listo o de que su reporte se ha resuelto: consentimiento.
5. Fotos y tratamiento mediante IA
Cuando confirma un trabajo, las fotos, la instrucción y los ajustes que eligió se envían a través de nuestros servidores a fal.ai y sus socios de modelos (Google, ByteDance, Kling, MiniMax, ElevenLabs) y se tratan únicamente para prestarle el Servicio, conforme a las condiciones de dichos proveedores.
- Entrenamiento de modelos: fal.ai no utiliza sus fotos, instrucciones ni resultados para entrenar modelos; solo pueden utilizarse datos de uso anonimizados o agregados.
- Copias en los proveedores: Estos proveedores pueden conservar copias de las entradas y los resultados de un trabajo durante un tiempo limitado.
- Si en una foto puede reconocerse a otra persona, usted confirma, conforme a los Términos de uso, que cuenta con el consentimiento de esa persona.
6. Transferencias internacionales (art. 9 del KVKK)
La generación mediante IA y algunos servicios de infraestructura exigen transferir sus datos a destinatarios situados fuera de Turquía. Estas transferencias se realizan de conformidad con el art. 9 del KVKK. Para los datos sujetos al RGPD, las transferencias fuera de la UE/EEE se basan en una decisión de adecuación o en las cláusulas contractuales tipo de la UE; el acuerdo de tratamiento de datos de fal.ai incluye las cláusulas contractuales tipo de la UE y del Reino Unido.
| Destinatario | Qué se transfiere | Ubicación |
|---|---|---|
| fal.ai (Features & Labels, Inc.) y sus socios de modelos | las fotos, la instrucción y los ajustes de un trabajo; los resultados obtenidos | EE. UU. |
| Supabase (alojamiento) | todos los datos de la cuenta y del servicio enumerados en la sección 3 | UE (Suecia) |
| Bunny.net (BunnyWay d.o.o.) y Cloudflare (distribución de contenido) | fotos y videos, para su almacenamiento y distribución | UE (Eslovenia) / red global |
| RevenueCat; Adapty (versiones anteriores de la App) | identificador de usuario seudonimizado y datos de compra del App Store; ninguna foto, instrucción ni resultado | EE. UU. |
| Apple | datos de compras, de Iniciar sesión con Apple, de notificaciones push y de DeviceCheck | EE. UU. / servicio global |
| Google (opcional) | los datos que usted autoriza al iniciar sesión con Google | EE. UU. / servicio global |
7. Proveedores de servicios (encargados del tratamiento)
| Proveedor | Finalidad | Ubicación |
|---|---|---|
| Supabase | alojamiento: base de datos, autenticación, almacenamiento de archivos, funciones de servidor | UE (Suecia) |
| fal.ai y sus socios de modelos | ejecución de los modelos de IA que crean sus resultados; controles de seguridad de entradas y resultados | EE. UU. |
| Bunny.net (BunnyWay d.o.o.) | almacenamiento y distribución de fotos y videos (CDN) | UE (Eslovenia) |
| Cloudflare | almacenamiento y distribución de imágenes (CDN) | Red global |
| Apple | compras y reembolsos del App Store, Iniciar sesión con Apple, notificaciones push, DeviceCheck | EE. UU. / servicio global |
| Iniciar sesión con Google (opcional) | EE. UU. / servicio global | |
| RevenueCat; Adapty (versiones anteriores de la App) | gestión de las compras de suscripciones y paquetes de créditos | EE. UU. |
| Telegram | alertas operativas internas para nuestro equipo (por ejemplo, un nuevo reporte o una alerta sobre el precio de un modelo). Las alertas pueden contener un identificador técnico abreviado o una referencia de transacción; no se envían fotos, instrucciones, notas de reportes ni resultados | Servicio global |
También podemos comunicar datos cuando lo exija la ley (por ejemplo, en virtud de una orden judicial) y para denunciar material de abuso sexual infantil ante las autoridades.
8. Conservación y eliminación (art. 7 del KVKK)
- Sus datos personales se conservan mientras su cuenta esté activa y en la medida necesaria para las finalidades indicadas.
- Los resultados se conservan hasta que los elimine de su Biblioteca o elimine su cuenta.
- Las fotos que sube se conservan solo el tiempo necesario para prestar el Servicio y se eliminan de nuestro almacenamiento, a más tardar, cuando elimina su cuenta.
- Los mensajes de los chats con agentes (cuando estén disponibles) se eliminan 12 meses después de su envío.
- Cuando elimina su cuenta (Ajustes › Eliminar cuenta), la eliminación surte efecto de inmediato: se eliminan su cuenta, sus datos de inicio de sesión, las fotos y los resultados de nuestro almacenamiento, sus trabajos, chats, rutinas, sus propios agentes, su historial de créditos y sus créditos restantes (que no se reembolsan); se elimina su registro de cliente en RevenueCat; y, si vinculó Apple, se revoca el acceso de dotAI a su Apple ID. Si utilizó una versión anterior de la App, los datos de compra en Adapty se conservan conforme a las normas de conservación de Adapty; puede pedirnos que solicitemos su eliminación.
- Tras la eliminación de la cuenta se conservan, solo durante el tiempo necesario para estas finalidades:
- los identificadores de transacción del App Store y los créditos que añadieron, sin su identificador de usuario (para que una misma compra nunca se acredite dos veces), y los registros de transacciones durante el plazo que exija la legislación fiscal y contable;
- los datos de prevención de abusos (un hash del identificador del dispositivo y el marcador de DeviceCheck), para que los límites no puedan restablecerse eliminando la cuenta;
- un registro técnico de la solicitud de eliminación y de su resultado;
- los registros de solicitudes de nuestro proveedor de alojamiento, durante su plazo de conservación estándar.
- Las copias que conservan fal.ai y sus socios de modelos se eliminan cuando finaliza su plazo de conservación (consulte la sección 5); es posible que la eliminación de su cuenta no las alcance.
- Eliminar su cuenta no cancela una suscripción del App Store, y eliminar únicamente la App no elimina su cuenta.
9. Sus derechos (art. 11 del KVKK)
Conforme al art. 11 del KVKK, usted tiene derecho a saber si se tratan sus datos personales y, en tal caso, a solicitar información al respecto; a conocer la finalidad del tratamiento y si los datos se utilizan conforme a ella; a conocer los terceros, en Turquía o en el extranjero, a los que se transfieren; a solicitar su rectificación si son incompletos o inexactos, así como su supresión o destrucción, y que estas actuaciones se notifiquen a los terceros a los que se hayan transferido; a oponerse a un resultado que le perjudique y que se derive exclusivamente de un análisis automatizado; y a reclamar una indemnización por los daños causados por un tratamiento ilícito. Si le resulta aplicable el RGPD, también tiene derecho a la limitación del tratamiento, a la portabilidad de los datos y a oponerse al tratamiento basado en el interés legítimo. En la App puede:
- eliminar su cuenta y los datos vinculados a ella: Ajustes › Eliminar cuenta;
- retirar el permiso de notificaciones: Ajustes de iOS › Notificaciones.
Envíe cualquier otra solicitud a support@dotaiapp.com o por escrito a la dirección indicada en la sección 1. Podemos pedirle información para confirmar que la cuenta es suya, y responderemos en el plazo establecido por el KVKK (30 días como máximo). Puede presentar una reclamación ante la Autoridad turca de Protección de Datos Personales (kvkk.gov.tr) o, si reside en la UE o en el Reino Unido, ante su autoridad local de protección de datos.
10. Cookies y seguimiento
dotAI es una app móvil. No le hace seguimiento entre apps o sitios web con fines publicitarios, no solicita el permiso de Transparencia de seguimiento de apps (App Tracking Transparency) de Apple y no recopila el identificador publicitario (IDFA). La App no contiene ningún SDK de análisis ni de publicidad de terceros; el SDK de compras solo gestiona las compras.
11. Privacidad de los menores
dotAI no está dirigida a menores de 13 años y no recopila a sabiendas datos personales de menores de 13 años. Si es menor de 18 años, o de la edad a partir de la cual puede consentir por sí mismo el uso de servicios digitales en su país (16 años en algunos países de la UE), solo podrá utilizar dotAI con el consentimiento de su padre, madre o tutor legal. Si tenemos conocimiento, o se nos comunica en support@dotaiapp.com, de que un menor nos ha facilitado datos sin autorización, los eliminaremos.
12. Seguridad
Conservamos los datos en sistemas con control de acceso a nivel de fila y ciframos los datos en tránsito; las claves de servicio se guardan en nuestros servidores, no en la App. Ningún sistema es totalmente seguro. Si una brecha de seguridad le afecta, se lo notificaremos a usted y a las autoridades según lo exija la ley.
13. Modificaciones
Podemos actualizar esta política periódicamente. Le informaremos en la App de los cambios importantes; la versión más reciente siempre se publica en esta página.
14. Contacto
Para cualquier cuestión relacionada con la privacidad: support@dotaiapp.com · Berk Demir, Nevşehir / Merkez, Turquía.