Política de Privacidad

1. Introducción

En KOF valoramos la privacidad de nuestros usuarios. Esta Política de Privacidad explica cómo recopilamos, tratamos, almacenamos y protegemos sus datos personales cuando utiliza la plataforma KOF. KOF presta sus servicios desde Turquía y trata los datos personales conforme a la Ley N° 6698 de Protección de Datos Personales de Turquía ("KVKK") y su normativa complementaria. Para los usuarios que se encuentran en el Perú, esta política también brinda la información exigida por la Ley N° 29733, Ley de Protección de Datos Personales, y su Reglamento. Los usuarios de otros países conservan los derechos que les reconozca la legislación de protección de datos de su país.

Esta política tiene carácter informativo. Cuando un tratamiento requiera su consentimiento, se lo solicitaremos de forma previa, libre, expresa e informada, por ejemplo, mediante la configuración de cookies.

2. Responsable del tratamiento

El responsable del tratamiento de sus datos personales es KOF, operador de la plataforma KOF, con sede en Turquía. Para cualquier consulta, solicitud o reclamo relacionado con sus datos personales, incluido el ejercicio de sus derechos, puede utilizar los siguientes canales:

• Correo electrónico: contact@kofbot.com
• Web: kofbot.com/contact

3. Datos que recopilamos

Para prestar nuestros servicios recopilamos los siguientes datos:

• Datos de identificación: nombre de usuario, dirección de correo electrónico y contraseña (almacenada únicamente como hash).
• Datos de contacto: dirección de correo electrónico y, si decide proporcionarlo, su número de teléfono.
• Datos de inicio de sesión social: si se registra o inicia sesión con Google o Facebook, el identificador único de esa cuenta, su dirección de correo electrónico verificada y su nombre y apellidos. La contraseña y cualquier otro dato de esas cuentas nunca se nos transmiten.
• Datos de uso: su actividad en la plataforma, información de sesión y sus preferencias.
• Datos técnicos: dirección IP, tipo de navegador, información del dispositivo y datos de cookies.
• Datos de pago: los pagos se realizan a través de proveedores de pago externos; no almacenamos los datos de su tarjeta de crédito.
• Datos de publicidad y marketing: datos de uso anónimos, información sobre la interacción con anuncios y datos de conversión recopilados mediante cookies publicitarias, conforme al régimen descrito en la sección 6.

Los datos de identificación y de contacto solicitados al registrarse son necesarios para crear su cuenta; si no los proporciona, no podremos prestarle el servicio.

4. Finalidades y bases del tratamiento

Tratamos sus datos con las siguientes finalidades y sobre las siguientes bases:

• Ejecución de la relación contractual: creación y gestión de su cuenta, prestación de los servicios y procesamiento de los pagos
• Interés legítimo: mejora de nuestros servicios, seguridad de la plataforma, prevención del fraude, análisis estadísticos y —para los visitantes que se conectan desde fuera del Espacio Económico Europeo, el Reino Unido, Suiza y China continental— promoción del servicio y medición del rendimiento publicitario; puede oponerse a este tratamiento (véase la sección 9)
• Cumplimiento de obligaciones legales: cumplimiento de las obligaciones previstas en la normativa aplicable
• Consentimiento: comunicaciones comerciales (correo electrónico, Telegram), publicidad personalizada y las cookies analíticas y publicitarias de los visitantes que se conectan desde el Espacio Económico Europeo, el Reino Unido, Suiza y China continental; puede revocarlo en cualquier momento

De acuerdo con la Ley N° 29733, el tratamiento necesario para la ejecución de la relación contractual o para el cumplimiento de obligaciones legales no requiere su consentimiento. Los tratamientos basados en el consentimiento solo se realizan con su consentimiento previo, libre, expreso e informado.

5. Conservación y seguridad de los datos

Sus datos personales están protegidos mediante medidas de seguridad conformes a los estándares del sector. Las contraseñas se almacenan como hash generado con el algoritmo bcrypt. Toda transmisión de datos está protegida con cifrado SSL/TLS. Conservamos sus datos durante el tiempo necesario para prestar el servicio o mientras lo exijan las obligaciones legales; transcurrido ese plazo, se eliminan o se anonimizan.

6. Cookies

Nuestra plataforma utiliza distintos tipos de cookies conforme a la Ley N° 6698 de Turquía (KVKK), al Reglamento General de Protección de Datos de la Unión Europea (RGPD) y a la normativa de protección de datos aplicable en su país. Las cookies estrictamente necesarias se ejecutan para todos los visitantes. El régimen de las cookies no esenciales (analíticas y de marketing) depende del país desde el que se conecte:

• Si se conecta desde el Espacio Económico Europeo, el Reino Unido, Suiza o China continental: estas cookies se activan únicamente con su consentimiento expreso. Sin su consentimiento, los scripts de medición de Google y Meta no se cargan en su navegador y no se envía ningún dato a estos proveedores.
• Si se conecta desde cualquier otro país: estas cookies están activadas de forma predeterminada, sobre la base de nuestro interés legítimo en promocionar el servicio y medir el rendimiento publicitario y el uso del sitio. Puede desactivarlas con un solo clic; al hacerlo, las cookies correspondientes se eliminan y el seguimiento se detiene.
• Si no es posible determinar su país, se aplica el régimen más protector: las cookies permanecen desactivadas hasta que preste su consentimiento.

En ambos casos puede cambiar su elección en cualquier momento desde el enlace "Ajustes de cookies" al final de la página. Utilizamos Google Consent Mode v2.

6.1 Cookies estrictamente necesarias

Son necesarias para las funciones básicas del sitio, como el inicio de sesión y la conservación de sus preferencias de idioma y de cookies. No pueden desactivarse y no requieren su consentimiento.

6.2 Cookies analíticas

Se utilizan para recopilar estadísticas de uso anónimas mediante Google Analytics. En el Espacio Económico Europeo, el Reino Unido, Suiza y China continental solo se activan con su consentimiento; en los demás países están activadas de forma predeterminada sobre la base de nuestro interés legítimo y pueden desactivarse con un solo clic.

6.3 Cookies de marketing / publicidad

Las utilizan Google Ads y el Píxel de Meta (Facebook) para medir el rendimiento de los anuncios, hacer seguimiento de las conversiones y mostrar anuncios personalizados. En el Espacio Económico Europeo, el Reino Unido, Suiza y China continental solo se activan con su consentimiento expreso; en los demás países están activadas de forma predeterminada y puede ejercer su derecho de oposición y desactivarlas con un solo clic.

6.4 Gestione sus preferencias de cookies

Puede cambiar sus preferencias de cookies en cualquier momento con el botón que aparece a continuación. Cuando las cookies se basan en su consentimiento, conforme a la Ley N° 29733, al artículo 7(3) del RGPD y a la KVKK tiene derecho a revocarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado antes de la revocación. Cuando se basan en nuestro interés legítimo, tiene derecho a oponerse conforme al artículo 21 del RGPD y, en todo caso, puede desactivarlas con un solo clic y solicitar su supresión conforme al artículo 11 de la KVKK. En ambos casos, al desactivar una categoría las cookies correspondientes se eliminan y el seguimiento se detiene. Nuestro sistema también detecta y respeta la señal "Do Not Track" de su navegador: cuando esa señal está activa, todas las cookies no esenciales se inician desactivadas, con independencia del país desde el que se conecte.

7. Servicios de terceros

Para prestar nuestros servicios recurrimos a los siguientes servicios de terceros:

• Procesamiento de pagos: proveedores de pago externos para una infraestructura de pago segura
• Google Analytics: analítica de uso de la plataforma y estadísticas de visitantes (Política de privacidad de Google)
• Google Ads: seguimiento de conversiones y remarketing. Google puede mostrarle anuncios personalizados en otros sitios web mediante cookies (Política de publicidad de Google)
• Píxel de Meta (Facebook): se utiliza para medir el rendimiento publicitario y para la segmentación (Política de privacidad de Meta)
• Cloudflare Turnstile: protección frente a bots y seguridad (Política de privacidad de Cloudflare)

Las transferencias a los proveedores de analítica y publicidad siguen el régimen regional descrito en la sección 6: para los visitantes que se conectan desde el Espacio Económico Europeo, el Reino Unido, Suiza y China continental no se envía ninguna solicitud a estos proveedores antes de obtener el consentimiento. Estos servicios cuentan con sus propias políticas de privacidad y tratan los datos conforme a ellas.

Además, la dirección de correo electrónico registrada en su cuenta, incluidas las cuentas creadas con Google o Facebook, puede facilitarse a las plataformas publicitarias Google Ads y Meta cifrada de forma irreversible (resumen SHA-256), con el único fin de mostrarle anuncios relevantes a usted y a usuarios similares. Su dirección de correo en claro nunca se envía a estas plataformas; la plataforma solo compara el resumen con sus propios registros y no conserva las entradas que no coinciden. Puede dejar de participar en cualquier momento: desactive Correos de marketing en su cuenta o retire el permiso de marketing en sus preferencias de cookies. Sus registros se eliminarán de las audiencias publicitarias en la siguiente actualización.

8. Flujo transfronterizo de datos personales

KOF presta sus servicios desde Turquía. Sus datos personales se tratan en Turquía y en servidores ubicados en la Unión Europea, y también pueden tratarse en los países donde se encuentran nuestros proveedores de servicios (como Google, Meta y los proveedores de pago) o sus servidores. Por ello, el uso de la plataforma implica un flujo transfronterizo de sus datos personales hacia esos países, cuyo nivel de protección puede no ser equivalente al de su país.

Este flujo transfronterizo es necesario para prestar el servicio y ejecutar la relación contractual que mantiene con nosotros, se limita a las finalidades descritas en esta política y se realiza conforme al artículo 9 de la KVKK y al artículo 15 de la Ley N° 29733, adoptando medidas adecuadas de protección.

9. Sus derechos

De acuerdo con la Ley N° 29733 y su Reglamento y, en su caso, con la legislación de protección de datos de su país, usted tiene los siguientes derechos sobre sus datos personales:

• Derecho de información: conocer la finalidad, los destinatarios, el plazo de conservación y las demás condiciones del tratamiento de sus datos
• Derecho de acceso: saber si tratamos sus datos personales, qué datos tratamos, cómo se recopilaron y a quién se han comunicado
• Derecho de rectificación: solicitar la corrección o actualización de los datos inexactos o incompletos
• Derecho de cancelación: solicitar la supresión de sus datos cuando ya no sean necesarios para la finalidad para la que se recopilaron, cuando haya revocado su consentimiento o cuando se traten de forma ilícita
• Derecho de oposición: oponerse al tratamiento de sus datos por un motivo legítimo y fundado relativo a su situación personal, así como a su uso con fines publicitarios
• Derecho a la portabilidad: recibir los datos que nos proporcionó en un formato estructurado y de uso común y, cuando sea posible, solicitar que se transmitan a otro responsable
• Derecho al tratamiento objetivo: no verse sometido a decisiones que produzcan efectos jurídicos sobre usted o le afecten de manera significativa y que se basen únicamente en un tratamiento automatizado de sus datos
• Revocación del consentimiento: revocar en cualquier momento el consentimiento otorgado, sin efecto retroactivo
• Comunicación a terceros: solicitar que la rectificación, la cancelación o la oposición se comuniquen a los terceros a quienes se hayan comunicado sus datos
• Derecho a la indemnización: ser indemnizado cuando sufra daños como consecuencia del tratamiento ilícito de sus datos

Los usuarios que se encuentran en Turquía tienen además los derechos previstos en el artículo 11 de la KVKK, descritos en nuestro aviso sobre la KVKK.

Para ejercer estos derechos, puede escribirnos a contact@kofbot.com o utilizar nuestra página de contacto. Responderemos a su solicitud dentro del plazo previsto por la normativa aplicable y, en todo caso, en un plazo máximo de 30 días.

Si considera que no hemos atendido debidamente su solicitud, puede presentar una reclamación ante la autoridad de protección de datos de su país; en el Perú, ante la Autoridad Nacional de Protección de Datos Personales (ANPD) del Ministerio de Justicia y Derechos Humanos.

10. Comunicación de datos a terceros

Sus datos personales no se comparten con terceros, salvo cuando lo exija la ley. Solo se comparten con los proveedores de servicios externos necesarios para prestar el servicio (pagos, analítica, publicidad, etc.) y únicamente en la medida necesaria. En ningún caso vendemos ni alquilamos sus datos con fines de marketing.

11. Privacidad de los menores

Nuestra plataforma no está dirigida a menores de 18 años. No recopilamos a sabiendas datos de personas que sabemos que son menores de 18 años. Si detectamos un caso así, los datos correspondientes se eliminan de inmediato.

12. Cambios en esta política

Esta Política de Privacidad puede actualizarse ocasionalmente. Cuando realicemos cambios importantes, informaremos a nuestros usuarios por correo electrónico o mediante una notificación en la plataforma. La versión vigente de la política estará siempre publicada en esta página.