Política de privacidad

Este texto es la política de privacidad y el aviso informativo sobre las actividades realizadas bajo la marca Sky Synthesis, en el marco de la Ley n.º 6698 de Türkiye sobre la Protección de Datos Personales («KVKK») y el Reglamento General de Protección de Datos de la Unión Europea («RGPD»). AstraDeck y nuestros demás productos de hardware también están cubiertos por esta política.

1. Identidad del responsable del tratamiento

Responsable del tratamiento: Aytunç Burak Yüksel (persona física residente en Türkiye, que opera bajo la marca «Sky Synthesis»).

Contacto: hello@skysynthesis.com
Ubicación: İstanbul, Türkiye

2. Datos personales que recopilamos

Tratamos las siguientes categorías de datos únicamente para los fines indicados en este texto:

• Datos de identidad: nombre y apellidos (para el pedido y la entrega, cuando los facilitas).
• Datos de contacto: dirección de correo electrónico (para la comunicación del pedido, el envío del enlace del configurador y las notificaciones de estado).
• Datos de pedido y diseño: número de pedido, colores, textos, preferencias de fuente, URI de Spotify y fotos/imágenes personales que subes a través del configurador para tu tarjeta/hardware (solo los valores que introduces; no accedemos a tu cuenta de Spotify).
• Pedidos en marketplaces: para pedidos a través de Etsy u otros canales de venta autorizados, el nombre del comprador, el correo electrónico y el mensaje de pedido/comprador facilitados por la plataforma.
• Información técnica: dirección IP (conservada temporalmente solo para la limitación de velocidad y la seguridad).

No utilizamos cookies de análisis, de seguimiento publicitario ni de seguimiento de terceros.

3. Fines del tratamiento y bases jurídicas

Tus datos personales se tratan con los siguientes fines y bases jurídicas:

• Ejecución del pedido (diseño, impresión, producción, embalaje y entrega al transporte) — ejecución de un contrato (KVKK art. 5/2-c; RGPD art. 6.1.b).
• Comunicación con el cliente (enlace del configurador, notificaciones de estado, respuestas de soporte) — ejecución de un contrato (KVKK art. 5/2-c; RGPD art. 6.1.b).
• Obligaciones legales (requisitos de conservación fiscal y mercantil) — cumplimiento de una obligación legal (KVKK art. 5/2-ç; RGPD art. 6.1.c).
• Prevención del fraude y seguridad del servicio (limitación de velocidad, verificación de sesión) — interés legítimo (KVKK art. 5/2-f; RGPD art. 6.1.f).

4. Terceros con los que se comparten los datos

Tus datos nunca se venden con fines de marketing. Solo se comparten en la medida necesaria para prestar el servicio, con los siguientes proveedores:

• Vercel Inc. (EE. UU.) — alojamiento de la aplicación web.
• Cloudflare, Inc. (EE. UU.) — gestión de dominios e infraestructura de enrutamiento de correo.
• Supabase, Inc. (UE — alojado en Irlanda) — almacenamiento de datos de pedido y diseño.
• Resend (Resend Inc., EE. UU.) — envío de correos transaccionales.
• Canales de venta autorizados (p. ej. Etsy, Shopier, etc.) — acceso a datos de pedido y recibo cuando se realiza una venta a través de la plataforma correspondiente.
• Socios de impresión y logística — Las imágenes y los datos de diseño que subes pueden compartirse con socios de impresión autorizados únicamente para producir e imprimir tu tarjeta física, limitado a la ejecución del pedido. Estos socios no pueden usar ni conservar los datos para ningún otro fin.

Estos proveedores actúan como «encargados del tratamiento» y están sujetos a sus propias políticas de privacidad. Queda reservada nuestra obligación de responder a las solicitudes legales de las autoridades públicas competentes.

5. Transferencias internacionales

Algunos de los proveedores anteriores se encuentran fuera de Türkiye (EE. UU., UE). Las transferencias solo se producen en la medida necesaria para prestar el servicio y se basan en cláusulas contractuales tipo internacionalmente aceptadas con los proveedores. Si el art. 9 de la KVKK exige la aprobación de la Autoridad o el consentimiento explícito para categorías específicas, se solicitará tu aprobación por separado para dichas categorías.

6. Plazos de conservación

• Imágenes subidas por el usuario y diseños de tarjeta: tus imágenes originales subidas se tratan al crear el diseño. Los archivos de impresión finales se almacenan de forma segura hasta 1 mes (30 días) tras completar el pedido, ante posibles solicitudes de envío, daño o reimpresión. Transcurrido ese plazo, todas las imágenes y archivos de impresión se eliminan de forma permanente e irreversible.
• Datos de pedido, diseño y registros fiscales: 5 años (por la exención fiscal de artesanos y la conservación de registros conforme al art. 253 de la Ley de Procedimiento Tributario turca).
• Registros operativos y de seguridad: hasta 1 año.
• Dirección IP (limitación de velocidad): hasta 7 días, en memoria temporal.

7. Tus derechos como interesado

Conforme al art. 11 de la KVKK y los art. 15 a 22 del RGPD, tienes los siguientes derechos:

• Saber si se tratan tus datos personales y, en su caso, solicitar información.
• Conocer la finalidad del tratamiento y si se usan conforme a dicha finalidad.
• Conocer los terceros a los que se transfieren los datos, en el país o en el extranjero.
• Solicitar la rectificación de datos incompletos o inexactos.
• Solicitar la supresión o destrucción en las condiciones previstas por la KVKK.
• Solicitar que se notifiquen las operaciones de rectificación/supresión a los terceros correspondientes.
• Oponerte a un resultado adverso derivado exclusivamente de sistemas automatizados.
• Solicitar una indemnización si sufres un daño por un tratamiento ilícito.

Conforme al RGPD, también tienes derecho a la portabilidad de los datos, a la limitación del tratamiento y a presentar una reclamación ante una autoridad de control (en Türkiye, la Autoridad de Protección de Datos Personales; en la UE, la autoridad de protección de datos de tu país). Para ejercer tus derechos, escribe a hello@skysynthesis.com. Tu solicitud se responderá de forma gratuita en un plazo máximo de 30 días.

8. Política de cookies

Nuestro sitio de marketing (skysynthesis.com) no coloca cookies en tu navegador. El configurador (astradeck.skysynthesis.com) solo utiliza cookies estrictamente necesarias y almacenamiento local requeridos para el funcionamiento del servicio:

• Sesión de Spotify: cookies solo del servidor (httpOnly) que conservan la información de sesión/acceso para que puedas conectar tu cuenta de Spotify y preparar tu tarjeta.
• Almacenamiento local: tu preferencia de idioma, la confirmación del aviso de cookies y pequeñas preferencias de interfaz.
• Área de administración (/orders): cookies de sesión utilizadas solo para la autenticación del operador (no orientadas al cliente).

No utilizamos cookies de publicidad, análisis ni seguimiento de terceros. Como estas cookies son estrictamente necesarias para prestar el servicio, no requieren consentimiento explícito.

9. Medidas de seguridad

• Todo el tráfico de extremo a extremo está cifrado con HTTPS (TLS 1.2+).
• Nuestro proveedor de base de datos (Supabase) aplica cifrado en reposo.
• Las claves de las cuentas de servicio se almacenan solo en variables de entorno del lado del servidor.

10. Datos de menores

Nuestros servicios están destinados a usuarios de 18 años o más. No recopilamos conscientemente datos personales de menores. Si crees que hemos tratado datos de tu hijo/a, contáctanos en hello@skysynthesis.com.

11. Cambios en esta política

Esta política puede actualizarse según los cambios en nuestros servicios o en la normativa. La versión vigente se publica siempre en esta página; la fecha de entrada en vigor de la parte superior refleja la última actualización.

12. Contacto y solicitudes

Correo electrónico: hello@skysynthesis.com
Responsable del tratamiento: Aytunç Burak Yüksel (bajo la marca Sky Synthesis)
Ubicación: İstanbul, Türkiye