Política de privacidad

1Quién es responsable

El responsable del tratamiento de tus datos (el «veri sorumlusu» según la Ley turca n.º 6698 de Protección de Datos Personales, «KVKK») es Mert Yacan, empresario individual en Turquía, que opera como Soolloo Labs y gestiona Daancee. Para cualquier asunto sobre tus datos, escribe a [email protected].

Esta política sirve también como la información exigida por el artículo 10 de la KVKK y por los artículos 13 y 14 del Reglamento General de Protección de Datos de la UE y del Reino Unido («RGPD»).

2Cuando visitas el sitio

Cada visita pasa por Cloudflare, que protege y acelera el sitio. Para entregar una página, Cloudflare y nuestro servidor tratan tu dirección IP, los datos de tu navegador, la dirección solicitada y la hora. Los usamos solo para servir el sitio, mantenerlo seguro y frenar abusos:

• Nuestro servidor cuenta en su memoria las solicitudes por dirección IP y por sesión del navegador para aplicar límites, y las olvida en un día.
• Para mostrar los detalles del mapa, tu navegador obtiene un token firmado de corta duración (una «sesión de mapa»); no lo guardamos, y caduca en media hora.
• Cuando un navegador parece automatizado, Cloudflare Turnstile puede verificarlo. Turnstile recibe señales sobre tu navegador y dispositivo, según la política de privacidad de Cloudflare.
• Los registros técnicos, que pueden contener direcciones IP, se guardan poco tiempo por seguridad y para resolver problemas, y luego se borran.

Hoy no usamos herramientas de analítica, publicidad ni seguimiento, y no creamos perfiles de visitantes.

3Tu ubicación

En la página de inicio, el mapa puede abrirse cerca de ti. Para ello, Cloudflare indica a nuestro servidor la zona aproximada de tu conexión a internet (más o menos una ciudad). La usamos una vez para responder a esa solicitud y no la guardamos.

Si pulsas «Cerca de mí», tu navegador te pide permiso antes de compartir tu posición. Esa posición se queda en tu navegador: se usa allí para mover el mapa y nunca se nos envía.

4Cuentas

Si creas una cuenta, guardamos tu correo, tu contraseña (almacenada solo como un hash seguro por nuestro proveedor de inicio de sesión, Supabase, de modo que nadie puede leerla), cuándo se creó la cuenta y cuándo iniciaste sesión por última vez. Los usamos para darte la cuenta, iniciar tu sesión y enviarte los correos que necesita: confirmar tu dirección y restablecer tu contraseña. Estos correos se envían a través de Microsoft Azure Communication Services.

Mientras tienes la sesión iniciada, tus claves de acceso se guardan en el almacenamiento de tu propio navegador, no en una cookie. No enviamos correos comerciales.

5Pedir tu ciudad

Cuando envías una pista con «Pide tu ciudad», guardamos la ciudad y el país que escribiste, los detalles que añadas, el idioma del sitio, la página en la que estabas y, si estabas en el mapa, el centro de la zona del mapa que mirabas (dónde mirabas, no dónde estás). No le asociamos tu cuenta, tu dirección IP ni ningún otro identificador.

Leemos las pistas para decidir dónde buscar noches. No incluyas datos personales en una pista. Borramos cada pista en un plazo de 12 meses desde que la hemos tramitado.

6Organizadores, locales, DJ y profesores

Nuestros anuncios proceden de información disponible públicamente. Un anuncio puede nombrar a una persona, por ejemplo quien organiza, un DJ o un profesor, y enlazar con sus redes públicas.

Usamos esta información para contar a los bailarines qué hay, lo que es un interés legítimo nuestro y suyo. Para mantener los anuncios exactos, guardamos también notas privadas sobre las noches que solo vemos nosotros.

Si apareces en un anuncio, puedes pedirnos que lo corrijamos o lo retiremos, o que quitemos tu nombre, en [email protected]. Lo hacemos sin pedir motivos.

7Almacenamiento en tu navegador y cookies

Daancee no instala cookies propias. Guarda unas pocas cosas en el almacenamiento de tu navegador, solo para que el sitio funcione:

• el idioma que elegiste («daancee.lang»), para que el sitio se abra en él la próxima vez;
• tu sesión de mapa para la pestaña abierta, hasta que la cierres;
• tus claves de acceso, solo si inicias sesión («daancee-access-token», «daancee-refresh-token», «daancee-expires-at»), hasta que cierres la sesión.

Cloudflare puede instalar cookies de seguridad estrictamente necesarias para distinguir personas de bots. Como nada de lo que guardamos es opcional ni sirve para rastrear, el sitio no pide consentimiento de cookies. Si eso cambia, te lo pediremos antes. Puedes borrar este almacenamiento cuando quieras desde los ajustes de tu navegador.

8Quién más trata datos

Solo compartimos datos personales con los proveedores que hacen funcionar Daancee, cada uno para su parte del servicio, o cuando la ley lo exige:

• Cloudflare: entrega, seguridad y verificación anti-bots (todas las visitas).
• Supabase: cuentas e inicio de sesión, alojado en la Unión Europea (Irlanda).
• MongoDB: nuestra base de datos, con los anuncios y las pistas.
• Microsoft Azure Communication Services: correos de la cuenta.
• El proveedor de nuestro servidor, que ejecuta el sitio detrás de Cloudflare.
• Proveedores que nos ayudan a preparar y comprobar los anuncios: información pública sobre las noches y las pistas que tramitamos.

Nunca vendemos, alquilamos ni intercambiamos datos personales, ni los compartimos con fines publicitarios.

9Por qué podemos usar tus datos

Según el RGPD y la KVKK, nos basamos en:

• la prestación de un servicio que pediste (artículo 6.1.b del RGPD, artículo 5.2.c de la KVKK), para las cuentas y sus correos;
• nuestros intereses legítimos (artículo 6.1.f del RGPD, artículo 5.2.f de la KVKK), para entregar y proteger el sitio, tramitar pistas, y publicar y comprobar anuncios basados en fuentes públicas;
• datos que la persona afectada ha hecho públicos (artículo 5.2.d de la KVKK), para los anuncios;
• obligaciones legales (artículo 6.1.c del RGPD, artículo 5.2.ç de la KVKK), cuando la ley nos obliga a conservar o comunicar algo.

Puedes oponerte a cualquier uso basado en intereses legítimos (ver la parte 12).

10Datos fuera de tu país

Nuestros proveedores trabajan en varios países, entre ellos la Unión Europea y Estados Unidos, así que tus datos pueden tratarse fuera del país donde vives, incluso fuera de Turquía. Cuando la ley lo exige, estas transferencias están cubiertas por garantías adecuadas, como las cláusulas contractuales tipo, según el capítulo V del RGPD y el artículo 9 de la KVKK.

11Cuánto tiempo los guardamos

• Cuentas: hasta que borres la cuenta o nos lo pidas; después se eliminan en 30 días.
• Pistas: hasta 12 meses después de tramitarlas.
• Anuncios: mientras sean útiles para los bailarines. Las noches pasadas pueden seguir accesibles en su dirección un tiempo, pero no se envían a los buscadores.
• Notas privadas sobre las noches: hasta que dejan de ser necesarias para tener anuncios exactos.
• Recuentos de solicitudes en memoria: un día aproximadamente. Registros técnicos: poco tiempo, por seguridad y para resolver problemas.

Solo conservamos algo más tiempo cuando la ley lo exige o para atender una reclamación legal.

12Tus derechos

Vivas donde vivas, puedes pedirnos que te digamos si tenemos datos personales tuyos y te los mostremos, que los corrijamos, los borremos, limitemos su uso o te los demos en un formato portable, y puedes oponerte a que los usemos. Según el artículo 11 de la KVKK, también puedes conocer la finalidad del tratamiento y si se usan conforme a ella, saber a quién se transfieren en Turquía o en el extranjero, pedir que las correcciones y supresiones se les comuniquen, oponerte a un resultado en tu contra obtenido exclusivamente mediante análisis automatizado, y reclamar una indemnización por los daños causados por un tratamiento ilícito.

Escribe a [email protected]. Podemos pedirte que confirmes tu identidad, y respondemos gratis en un plazo de 30 días. Si no quedas satisfecho, puedes reclamar ante la Autoridad turca de Protección de Datos Personales (KVKK) o ante la autoridad de protección de datos del lugar donde vives.

13Menores

Daancee está pensado para adultos. Las cuentas son para mayores de 18 años, y no recogemos a sabiendas datos personales de menores. Si crees que un menor nos ha dado datos personales, escríbenos y los borraremos.

14Seguridad

Protegemos los datos con conexiones cifradas, un servidor accesible solo a través de Cloudflare, acceso limitado únicamente a la administración y proveedores que se toman en serio la seguridad. Ningún sistema es perfectamente seguro; si una brecha afecta a tus datos, te lo comunicaremos a ti y a las autoridades como exige la ley.

15Anuncios y servicios de pago, más adelante

Tenemos previsto ofrecer a los organizadores servicios de pago, como anuncios destacados, y quizá mostrar publicidad. Ninguna de las dos cosas ha empezado. Antes de que empiecen, actualizaremos esta política para decir qué datos intervienen y qué proveedores los tratan y, cuando la ley lo exija (por ejemplo, para publicidad personalizada o cookies que no sean estrictamente necesarias), te pediremos antes tu consentimiento; podrás decir que no y seguir usando el sitio. Los pagos los gestionaría un proveedor de pagos, y nosotros no veríamos ni guardaríamos los datos completos de tu tarjeta.

16Cambios y contacto

Actualizamos esta política cuando cambia lo que hacemos. La fecha de arriba indica la última versión, y avisamos por correo a quienes tienen cuenta de los cambios importantes antes de que entren en vigor.

Esta política está redactada en inglés y traducida por comodidad; si una traducción difiere, prevalece el texto en inglés.

Preguntas o solicitudes sobre tus datos: [email protected].