Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento es la entidad jurídica First Point (Your Next Tours). Contacto: contact@firstpoint.com.tr. El título oficial, la dirección y los datos de registro se añadirán antes del lanzamiento.

2. Datos que recopilamos

Datos de la cuenta: dirección de correo electrónico, nombre de pantalla, nombre de la organización (empresa) si procede, preferencia de idioma e imagen de perfil (avatar).

Datos de uso: sesiones de tour y sus duraciones, recuentos de participantes, puntuaciones de valoración y comentarios, y cualquier nombre introducido por el participante.

Datos de configuración: direcciones de cartera (red y dirección), detalles del perfil de WiFi (SSID y contraseña) y plantillas de tour.

Datos de soporte: el contenido y la correspondencia de los tickets de soporte que abra.

Datos de registro previo al tour: nombre introducido por el participante, modelo de teléfono, estado de los auriculares o batería externa, y notas de texto libre.

Datos de análisis de la aplicación móvil y medición publicitaria (solo con su consentimiento): eventos de uso de la aplicación de guía (Google Analytics for Firebase), vinculados a un identificador asociado a su cuenta que no contiene nombre ni dirección de correo electrónico; eventos de aplicación seleccionados enviados a Meta (consulte la sección 5); y el identificador de publicidad del dispositivo. En iOS, el identificador de publicidad (IDFA) se lee solo si permite el seguimiento en el cuadro de diálogo del sistema. En Android, el ID de publicidad de Android se puede leer solo en Android 12 y versiones anteriores; en Android 13 y posteriores, la aplicación no tiene permiso para leerlo. El análisis está desactivado de forma predeterminada y solo se activa con su permiso. Los informes de fallos (Firebase Crashlytics: modelo de dispositivo, sistema operativo y versión de la aplicación, y registros de errores técnicos) están activados de forma predeterminada y se pueden desactivar.

Datos de análisis del sitio web (solo con su consentimiento): si permite el análisis en las preferencias de cookies en yournext.tours, Google Analytics 4 recopila las páginas que visita, de dónde proviene (sitio de referencia y parámetros de campaña), desplazamientos, clics en enlaces que abandonan nuestro sitio y descargas de archivos, tipo de dispositivo y navegador, tamaño de pantalla, idioma y una ubicación aproximada (ciudad/país) derivada de su dirección IP. Google coloca cookies que contienen un identificador aleatorio en su dispositivo (consulte la Política de cookies). Su nombre, dirección de correo electrónico y ID de cuenta no se envían; los tokens de enlace en las direcciones y los identificadores de clics de anuncios se eliminan antes de que se envíe nada a Google. El análisis está desactivado de forma predeterminada; si su navegador envía una señal de Control de Privacidad Global (Global Privacy Control), no se le pregunta y el análisis no se ejecuta. Estos datos se procesan sobre la base de su consentimiento explícito (Art. 5/1 de la KVKK).

Datos de diagnóstico de calidad de red y audio: durante y al final de una transmisión de tour en vivo, la aplicación de guía y nuestros servidores de transmisión registran datos técnicos sobre la conexión y la calidad del audio. Esto abarca el modelo del dispositivo de guía, el sistema operativo y la versión de la aplicación; la duración del tour y los recuentos de participantes; contadores de paquetes de audio y conexión, la ruta de transporte de audio utilizada y muestras de calidad de 30 segundos; el patrón de subred de la red local (por ejemplo, 192.168.1.x), la dirección local del dispositivo de red (enrutador) y la marca/modelo derivados del título de su página de administración; para los dispositivos de los oyentes (aplicación o navegador), el modelo del dispositivo, el sistema operativo, la versión de la aplicación o del navegador, contadores de calidad de conexión (interrupciones, reconexiones, estado del búfer de audio, tipo de red) y, en Android, la banda de WiFi, la velocidad de enlace y el nivel de señal; y los eventos de conexión (horas de unión y salida, códigos de desconexión). Cada oyente aparece únicamente bajo un identificador aleatorio creado para esa sesión, que no se puede vincular a ninguna otra sesión. Estos datos no contienen nombres de participantes, nombres de red (SSID/BSSID), direcciones IP o ubicación de los participantes, y no están vinculados a ningún participante.

Número de teléfono del participante del viaje (opcional): al unirse a un viaje en la aplicación, puede añadir su número de teléfono. Se almacena en su cuenta de participante para que la aplicación pueda sugerirlo la próxima vez y en la lista de participantes de ese viaje. Un guía también puede añadir manualmente el número de teléfono de un participante a la lista.

Detalles de la red WiFi local del tour: si el guía realiza un tour a través de su propia red WiFi local y ha seleccionado un perfil de WiFi para dicha transmisión, el nombre de la red (SSID) y la contraseña se envían desde el teléfono del guía a los dispositivos de los oyentes únicamente a través de esa red local, para que los oyentes puedan conectarse y mostrar un código QR de WiFi para invitar a otros. Este intercambio no pasa por nuestros servidores. La aplicación del oyente conserva estos datos solo en la memoria mientras el tour está abierto y no los guarda; si un oyente decide unirse a la red, el sistema operativo del teléfono realiza la conexión.

3. Fines del tratamiento

Procesamos datos para proporcionar y mantener el servicio, gestionar su cuenta, ofrecer soporte, medir y mejorar la calidad del servicio, y cumplir con las obligaciones legales.

Análisis de aplicaciones móviles y medición publicitaria: comprender cómo se utiliza la aplicación de guía y medir si nuestras propias campañas publicitarias en Google y Meta generan instalaciones de la aplicación, registros y suscripciones. Esto se basa en su consentimiento explícito (Art. 5/1 de la KVKK; para usuarios en la UE/EEE, Art. 6(1)(a) del RGPD). El análisis está desactivado de forma predeterminada. En iOS, se activa si pulsa Permitir en el cuadro de diálogo de Transparencia de seguimiento de aplicaciones; en ambas plataformas, puede activarlo o desactivarlo en cualquier momento en la aplicación en Ajustes > Datos y privacidad > Análisis de uso. Una vez que lo desactiva, no se envía nada más a Google o Meta; los datos ya enviados no se ven afectados. En iOS también puede retirar el permiso de seguimiento en Ajustes de iOS > Privacidad y seguridad > Seguimiento. Los informes de fallos mantienen la estabilidad de la aplicación (interés legítimo) y se pueden desactivar en la misma pantalla.

Análisis del sitio web: comprender cómo se utilizan nuestro sitio web y las páginas de inicio de sesión y registro del panel, de qué canales provienen los visitantes y qué contenido funciona, y mejorar el sitio. Este tratamiento se basa en su consentimiento explícito (Art. 5/1 de la KVKK; Art. 6(1)(a) del RGPD para usuarios en la UE/EEE). Puede retirarlo en cualquier momento desde el enlace "Preferencias de cookies" al pie de cada página; cuando lo hace, las cookies de Google Analytics se eliminan y no se envían datos nuevos, mientras que los datos ya enviados no se ven afectados.

Diagnóstico de calidad de red y audio: medir la estabilidad de las transmisiones en vivo en la red local y a través de nuestros servidores, comprender las causas de las interrupciones y los retrasos por parte del hardware de red y el tipo de dispositivo, y mejorar el servicio, basándonos en nuestro interés legítimo (Art. 5/2(f) de la KVKK). Estos datos se utilizan únicamente para análisis técnico y no se comparten con terceros.

Número de teléfono del participante del viaje: permitir que el guía a cargo del viaje se comunique con usted, por ejemplo, durante el pase de lista o si se separa del grupo. Proporcionar un número es opcional; se procesa para ofrecer el servicio de viaje al que se unió (Art. 5/2(c) de la KVKK). Para la lista de participantes del viaje, la empresa turística o el guía que dirige el viaje es el responsable del tratamiento y nosotros procesamos la lista en su nombre (consulte el Aviso de divulgación de la KVKK).

Detalles de la red WiFi local del tour: permitir que los oyentes se conecten a la red del tour e inviten a otros. Esto forma parte del servicio de tour que configura el guía (Art. 5/2(c) de la KVKK).

4. Base jurídica

El tratamiento se basa en la formalización y ejecución de un contrato, el interés legítimo, la obligación legal y, cuando sea necesario, su consentimiento explícito.

El análisis del sitio web, incluida la transferencia de estos datos al extranjero a Google, se basa en su consentimiento explícito (Art. 5/1 y Art. 9/6(a) de la KVKK). Puede retirarlo en cualquier momento desde el enlace "Preferencias de cookies" al pie de cada página.

5. Transferencias y encargados del tratamiento

Sus datos pueden compartirse con proveedores de alojamiento e infraestructura para prestar el servicio. Estos proveedores actúan como encargados del tratamiento, únicamente siguiendo nuestras instrucciones y bajo obligaciones contractuales de seguridad. Cuando se producen transferencias internacionales, se aplican las salvaguardas adecuadas.

Google LLC (Estados Unidos) actúa como encargado del tratamiento para el análisis de aplicaciones móviles y la medición publicitaria descritos anteriormente (Google Analytics for Firebase, Firebase Crashlytics, medición de Google Ads) y para el análisis de sitios web (Google Analytics 4). Los datos se comparten con Google únicamente para dicha medición; no los vendemos ni los compartimos con intermediarios de datos.

Meta: si ha activado el análisis de uso, el SDK de Meta en la aplicación de guía envía eventos de aplicación a Meta Platforms Ireland Limited (Irlanda) y Meta Platforms, Inc. (EE. UU.) para que podamos medir nuestras campañas publicitarias de Meta. Estos eventos son: registro completado (con el método de registro), incorporación completada (con el rol elegido), inicio de pago de suscripción (con el periodo de facturación), inicio de una transmisión e inicio de escucha (con el tipo de conexión). El SDK también registra automáticamente las instalaciones de la aplicación, los inicios de la aplicación y las compras y suscripciones dentro de la aplicación junto con el producto, el precio y la moneda. Con estos eventos, Meta recibe el identificador de publicidad del dispositivo (en iOS solo si permitió el seguimiento; en Android solo donde el dispositivo lo ponga a disposición, consulte la sección 2), un identificador anónimo específico de la aplicación creado por el SDK, detalles técnicos del dispositivo (como el modelo, el sistema operativo y la versión de la aplicación, el idioma y la zona horaria) y su dirección IP. No enviamos su nombre, dirección de correo electrónico, número de teléfono o ID de cuenta a Meta. Meta utiliza estos datos para proporcionarnos mediciones y, según sus propios términos y política de privacidad, también para sus propios fines, como mejorar sus sistemas publicitarios; para dichos fines, Meta es un responsable del tratamiento independiente. Meta decide cuánto tiempo conserva estos datos (facebook.com/privacy/policy). Si tiene una cuenta de Facebook o Instagram, puede revisar y desconectar la actividad que las aplicaciones comparten con Meta en Centro de cuentas > Su información y permisos > Su actividad fuera de las tecnologías de Meta.

Transferencias al extranjero (Google y Meta): Google LLC y Meta están establecidos fuera de Türkiye (EE. UU. e Irlanda). Las transferencias realizadas para el análisis de aplicaciones móviles, la medición publicitaria y el análisis de sitios web se basan en el consentimiento explícito que otorga para esta transferencia cuando activa el análisis correspondiente (Art. 9/6(a) de la KVKK) o, en la medida en que existan, en las salvaguardas adecuadas previstas en el Art. 9 de la KVKK (como contratos estándar). Es posible que los países receptores no ofrezcan el mismo nivel de protección que Türkiye; puede retirar su consentimiento en cualquier momento tal como se describe en la sección 3. Para los usuarios de la UE/EEE, las transferencias a EE. UU. se basan en el Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework), en el que participan Google LLC y Meta Platforms, Inc.

Guía del viaje: el número de teléfono que añade al unirse a un viaje solo es visible para el guía que dirige ese viaje, en su aplicación y panel, para que pueda llamarle sobre el viaje. No se muestra a otros participantes y no lo utilizamos con fines de marketing.

Oyentes del tour: cuando un guía realiza un tour en una red WiFi local, el nombre de red y la contraseña del perfil seleccionado se comparten únicamente con los oyentes conectados a esa red, tal como se describe en la sección 2.

6. Conservación

Conservamos los datos personales únicamente durante el tiempo necesario para los fines del tratamiento y durante los periodos exigidos por la ley aplicable. Después de eso, los datos se eliminan o anonimizan.

Los informes de diagnóstico de calidad de red y audio, al ser datos técnicos que no identifican a una persona, se conservan sin un límite de tiempo fijo mientras continúe el propósito de mejorar el servicio.

Los números de teléfono de los viajes se guardan en su cuenta de participante y en la lista de participantes del viaje mientras exista su cuenta. Cuando elimina su cuenta, el número se elimina de su cuenta y de cada lista de viajes en la que aparezca. Puede solicitarnos que lo eliminemos antes en contact@firstpoint.com.tr.

Los registros de eventos de conexión que nuestros servidores de transmisión conservan para diagnóstico se eliminan después de 180 días. Los datos enviados a Meta son conservados por Meta bajo su propia política de retención.

Los datos de análisis del sitio web se conservan en Google Analytics durante 14 meses y luego se eliminan automáticamente. Las cookies de Google Analytics en su navegador duran hasta 2 años y se eliminan cuando retira su consentimiento.

7. Sus derechos

Tiene derecho a acceder, rectificar, suprimir, oponerse al tratamiento y solicitar la portabilidad de sus datos. Puede eliminar su cuenta desde el panel. Envíe sus solicitudes a contact@firstpoint.com.tr.

Puede eliminar su cuenta usted mismo desde la aplicación o desde el panel; si no puede iniciar sesión, puede solicitar la eliminación en yournext.tours/account-deletion. Dicha página también detalla qué se elimina, qué se conserva y durante cuánto tiempo.

8. Cookies y almacenamiento del navegador

El sitio web no utiliza seguimiento para publicidad. Los análisis del sitio web con Google Analytics 4 funcionan únicamente con su consentimiento (secciones 2, 3, 4, 5 y 6); los análisis y la medición publicitaria de la aplicación móvil se describen en las mismas secciones. En su navegador almacenamos datos estrictamente necesarios para mantener su sesión iniciada (dw_refresh, dw_remember); este almacenamiento no requiere consentimiento. Para medir qué canal le trajo hasta nosotros, también almacenamos la medición de canales de origen (dw_attr_first, dw_attr_last: la página que visitó primero, el sitio de referencia y, si llegó a través de una campaña o enlace de recomendación, sus parámetros de campaña y código de referencia) sobre la base de nuestro interés legítimo (Art. 5/2(f) de la KVKK); consulte nuestra Política de Cookies para ver la lista completa. No leemos ni almacenamos identificadores de clics de anuncios. Para las cookies de análisis, se muestra un banner de consentimiento de cookies en su primera visita; se ofrecen «Rechazar» y «Aceptar análisis» de la misma manera, y puede cambiar su elección desde el enlace «Preferencias de cookies» al pie de cada página. Su elección se almacena en su navegador bajo la clave dw_consent; consulte nuestra Política de Cookies para obtener más detalles.

9. Contacto

Si tiene preguntas sobre esta política, contáctenos en contact@firstpoint.com.tr.