Política de privacidad

POLÍTICA DE PRIVACIDAD GMR Ingeniería y Energía

Fecha de vigencia: 13 de noviembre de 2025
Última actualización: 13 de noviembre de 2025

Como GMR Ingeniería y Energía, damos gran importancia a la privacidad y seguridad de sus datos personales. Esta Política de Privacidad explica cómo los datos personales recopilados a través del sitio web corporativo de nuestra Compañía se procesan de conformidad con toda la legislación de protección de datos relevante, especialmente el Reglamento General de Protección de Datos de la Unión Europea (GDPR), la Ley de Protección de Datos Personales de la República de Turquía (KVKK), la Ley de Privacidad del Consumidor de California en los Estados Unidos (CCPA/CPRA), la Ley General de Protección de Datos de Brasil (LGPD). Dentro del alcance de la póliza:

• Qué datos personales recopilamos,
• ¿Con qué métodos y con qué base legal recopilamos estos datos?
• Con qué finalidades utilizamos tus datos,
• Uso de cookies y tecnologías similares,
• Con quién se pueden compartir datos personales (incluidos terceros y transferencias internacionales),
• Cuánto tiempo conservamos los datos y nuestras medidas de seguridad,
• Derechos de los propietarios de datos y derechos regionales adicionales (para Turquía, UE/EEE, California, Brasil),

Nuestro objetivo es informarle sobre temas como. Esta Política de Privacidad también sirve como texto aclaratorio elaborado de conformidad con el artículo 10 de KVKK.

1. Datos personales recopilados

Podemos recopilar diferentes categorías de datos personales cuando utiliza nuestro sitio web o se comunica con nosotros:

• Información de identidad y contacto: Datos como nombre, apellidos, dirección de correo electrónico, número de teléfono (si se solicita en el formulario), información de la empresa o institución donde trabaja. Esta información generalmente son datos proporcionados directamente por usted a través de los formularios de contacto y solicitud de nuestro sitio web.
• Información de mensaje y contenido: El contenido de los mensajes, solicitudes o comentarios que nos envía a través de formularios de contacto o formularios de solicitud. La información que nos proporcione en esta sección puede incluir otros datos personales relevantes para su solicitud (por ejemplo, datos de su CV si se trata de una solicitud de empleo).
• Datos de uso: Hay cierta información que se recopila automáticamente cuando visita nuestro sitio web. Esto incluye registros y datos analíticos como su dirección IP, tipo de navegador, tipo de dispositivo, sistema operativo, qué páginas visitó en nuestro sitio y la fecha y hora de la visita. Estos datos pueden obtenerse a través de cookies y tecnologías de seguimiento similares.
• Información de preferencia: Datos para personalizar su experiencia de usuario, como su selección de idioma preferido u otras preferencias en nuestro sitio web (que pueden conservarse a través de cookies).
• Datos de contacto de marketing: Si se ha registrado para recibir suscripción a boletines electrónicos o notificaciones de campañas, su nombre, apellido, correo electrónico y preferencias relacionadas se recogen en este contexto. Se recopila si usted da su consentimiento para la comercialización.
• Datos técnicos: Datos técnicos, como identificadores de dispositivos y registros de errores del sistema, recopilados con fines de seguridad y estado del sistema. Por ejemplo, si utilizamos servicios de firewall para garantizar la seguridad del sitio, es posible que se recopile información de IP y del dispositivo para detectar actividades sospechosas.

Si bien algunos de los datos especificados (como los datos del formulario de contacto) los proporciona directamente usted, otros (como los datos de uso recibidos a través de las cookies) se recopilan mediante métodos automáticos. Nos esforzamos por recopilar sólo los datos necesarios y relevantes siempre que sea posible. No recopilamos intencionadamente datos personales sensibles (raza, origen étnico, opinión política, religión, información de salud, datos biométricos, etc.) a través de nuestro sitio web. Le recomendamos que no comparta información tan sensible en sus mensajes.

2. Métodos de recopilación de datos personales y base legal

Métodos de recolección: Sus datos personales se obtienen principalmente de las siguientes formas:

• Formas: Cuando completa los formularios de contacto o de solicitud en nuestro sitio web, la información que proporciona (identidad, contacto y contenido del mensaje) se transmite a nuestro sistema.
• Tecnologías automatizadas: Sus datos de uso se recopilan automáticamente a través de cookies y tecnologías similares colocadas en su navegador durante su visita a nuestro sitio. Los registros del servidor y las herramientas de seguridad también pueden recopilar automáticamente datos sobre su visita.
• Contacto directo: Si nos envía un correo electrónico o se comunica con nosotros por teléfono, es posible que se recopilen los datos personales que comparte a través de estos canales.
• Fuentes de terceros: Generalmente, no recopilamos datos personales de otras fuentes a través de nuestro sitio web. Sin embargo, si se comunica con nosotros, por ejemplo, a través de una cuenta de red social, esa plataforma puede transmitirnos cierta información (como su nombre de usuario). En este caso, los datos se reciben según la configuración de privacidad de la plataforma en cuestión.

Base jurídica: Procesamos sus datos personales de acuerdo con las leyes pertinentes, con base en las siguientes razones legales:

• Consentimiento explícito: En algunos casos, deberá dar su consentimiento previo antes de que podamos procesar sus datos. En particular, solicitamos su consentimiento explícito para enviar correos electrónicos de marketing (suscripción a boletines electrónicos) o ejecutar cookies analíticas/basadas en preferencias. Tiene derecho a retirar su consentimiento explícito en cualquier momento.
• Establecimiento o Ejecución del Contrato: Las solicitudes que usted envía a través de los formularios de nuestro sitio, como recibir una oferta de producto/servicio o una solicitud de empleo, pueden ser solicitudes que pueden convertirse en un contrato en el futuro. En tales casos, sus datos personales se procesan si están directamente relacionados con el establecimiento o ejecución del contrato a su solicitud.
• Interés legítimo: Podemos procesar sus datos dentro del alcance de nuestros intereses legítimos, como garantizar la seguridad de nuestro sitio web, prevenir intentos de fraude e abuso y responder las preguntas que nos envíe. Por ejemplo, si completa el formulario de contacto, es de nuestro interés legítimo utilizar su información de contacto para responder a su solicitud. Si bien nos basamos en nuestros intereses legítimos, consideramos el posible impacto en sus derechos y libertades fundamentales y mantenemos el equilibrio.
• Responsabilidad Legal: En algunos casos, es posible que tengamos que procesar sus datos para cumplir con nuestras obligaciones legales. Por ejemplo, es una obligación legal tomar las acciones necesarias para responder a solicitudes legales de las autoridades competentes o para cumplir con nuestra obligación de transparencia hacia usted de conformidad con KVKK/GDPR.
• Prescrito por la ley y otras razones: Podemos procesar datos personales en el marco de otras bases legales especificadas en normas como KVKK art.5 y GDPR art.6, en los casos claramente previstos por la ley, en situaciones que pongan en peligro la vida, cuando sea necesario para el establecimiento, ejercicio o protección de un derecho, o cuando los datos se hagan públicos. Por ejemplo, dentro del alcance de las excepciones previstas en KVKK, podemos procesar datos en la medida permitida por la ley sin obtener su consentimiento por separado.

Para informar: Siempre que solicitamos su información personal, intentamos explicarle por qué solicitamos esta información y en qué base legal nos basamos. Su suministro de datos es completamente voluntario; Sin embargo, si no completamos los campos obligatorios, es posible que no podamos brindarle el servicio que solicita ni comunicarnos con usted.

3. Finalidades del Uso de los Datos Personales

Utilizamos los datos personales que recopilamos para los siguientes fines:

• Contacto y comentarios: Utilizamos la información que comparte con nosotros a través del formulario de contacto o de solicitud para atender sus solicitudes, responder sus preguntas y comunicarnos con usted. Por ejemplo, si envía una solicitud de cotización a través de nuestro sitio web, utilizaremos su información de contacto para comunicarnos con usted.
• Proporcionar servicios e información: Podremos tratar sus datos con finalidades tales como informarle sobre la información, documentos o servicios que solicite, enviarle documentos o concertar citas. Por ejemplo, para informarte sobre el proceso de evaluación si has solicitado un proyecto.
• Comunicaciones de marketing: Siempre que cuente con su consentimiento explícito, podremos enviarle noticias de la empresa, boletines electrónicos, información sobre nuestros nuevos servicios o campañas a su dirección de correo electrónico. Si no desea recibir dichas comunicaciones de marketing, puede darse de baja en cualquier momento.
• Mejora de la experiencia del sitio web: Utilizamos datos de uso obtenidos a través de cookies y herramientas de análisis para analizar cómo utiliza nuestro sitio web. Estos análisis tienen como objetivo aumentar el rendimiento del sitio, mejorar nuestro contenido y mejorar la experiencia del usuario. Por ejemplo, podemos mejorar la navegación identificando las páginas o el contenido visitados con más frecuencia.
• Personalización: Podemos utilizar sus datos para brindarle una experiencia más personalizada al recordar su configuración, como su idioma preferido. Por ejemplo, presentar contenido según sus preferencias cuando vuelva a visitar el sitio.
• Seguridad y prevención de fraude: Procesamos sus datos para garantizar la seguridad de nuestros sistemas y para detectar y prevenir actividades fraudulentas o maliciosas. Las direcciones IP y los registros se pueden utilizar para rastrear amenazas potenciales. De esta forma, tomamos las medidas necesarias para proteger tanto tus datos como los nuestros.
• Cumplimiento de Obligaciones Legales: Podemos utilizar sus datos para cumplir con requisitos legales como contabilidad, impuestos, informes gubernamentales o compartir datos personales como resultado de una orden judicial o solicitud administrativa. Además, los datos pueden procesarse para fines tales como mantener registros e informar a las autoridades competentes, de acuerdo con nuestra obligación de divulgación y obligaciones de seguridad de datos según KVKK y GDPR.
• Informes Internos y Fines Administrativos: También podemos utilizar datos para fines internos, como evaluar la calidad de nuestro servicio, analizar nuestros procesos comerciales y preparar informes estadísticos. En dichas transacciones, si es posible, se intenta anonimizar los datos o eliminar su información de identificación personal.
• Ejercicio de Derechos Legales: En caso de una posible disputa legal, podemos utilizar los registros y la información relevantes si es necesario para establecer, ejercer o defender nuestros derechos legales. Por ejemplo, los registros de nuestras comunicaciones pasadas pueden usarse como prueba en caso de una disputa.

Si necesitamos tratar sus datos personales para una finalidad distinta a las indicadas, sólo lo haremos si está legalmente permitido y, en caso de ser necesario, obtendremos su consentimiento previo. Sus datos personales nunca serán utilizados para fines distintos a los especificados en esta política.

4. Comunicaciones de marketing y consentimiento explícito

Aprobación de comercialización: Nuestro uso de la información de contacto que usted proporciona a través de nuestro sitio web (especialmente el correo electrónico) para enviarle mensajes electrónicos con fines de marketing está legalmente sujeto a su consentimiento expreso. Por ejemplo, podemos enviarle boletines, anuncios o información de campañas por correo electrónico si da su consentimiento suscribiéndose a un boletín o seleccionando una opción como "Me gustaría recibir información" en el formulario de contacto. De lo contrario, no recibirá correos electrónicos promocionales o de marketing sin su consentimiento.

Cómo nos comunicamos: Nuestras comunicaciones de marketing generalmente tomarán la forma de boletines informativos por correo electrónico. De vez en cuando también se podrán utilizar métodos como SMS o llamadas telefónicas; Sin embargo, dichos métodos también se llevan a cabo de acuerdo con la legislación legal pertinente (por ejemplo, la Ley N° 6563 sobre la Regulación del Comercio Electrónico en Turquía) y con su aprobación cuando sea necesario.

Darse de baja: Incluso si alguna vez ha dado su consentimiento para recibir comunicaciones de marketing, se reserva el derecho de cambiar de opinión. Hay un enlace para cancelar la suscripción en la parte inferior de los correos electrónicos que enviamos. Puede dejar de recibir correos electrónicos de marketing en cualquier momento haciendo clic en este enlace o contactándose con nosotros directamente (por ejemplo, enviando un correo electrónico "No quiero recibir más"). Cuando recibamos su solicitud, lo eliminaremos de nuestra lista dentro del plazo legal (por ejemplo, dentro de 3 días hábiles como máximo en Turquía). Retirar su consentimiento no afecta la legalidad de las transacciones hasta ese momento.

Anuncios dirigidos: Actualmente no mostramos publicidad dirigida en nuestro sitio web a través de redes publicitarias de terceros. Por lo tanto, no es posible publicar anuncios personalizados a través de cookies de marketing o herramientas de seguimiento similares. Si implementamos dicha práctica en el futuro, obtendremos su consentimiento previo y le daremos la oportunidad de controlar las "cookies publicitarias".

Compartir con amigos: Nuestro sitio web puede contener botones para que usted comparta nuestro contenido en las redes sociales. Si indirectamente dirige a los visitantes hacia nosotros compartiendo contenido, esto puede considerarse una actividad de marketing; Pero incluso en este caso, sus datos personales no serán sometidos a ningún procesamiento adicional por nuestra parte. Su información se utiliza únicamente dentro del marco de la configuración de privacidad propia de la plataforma de redes sociales.

En resumen, no le enviamos anuncios, promociones ni correos electrónicos masivos a menos que usted dé su permiso. Puede actualizar sus preferencias de marketing en cualquier momento o cancelarlas por completo.

5. Cookies y tecnologías de seguimiento

Nuestro sitio web utiliza cookies y tecnologías de seguimiento similares para mejorar la experiencia del usuario, analizar el tráfico del sitio y proporcionar ciertas funciones. Esta sección explica nuestro uso de cookies y sus opciones.

¿Qué es una galleta? Una cookie es un pequeño archivo de texto que se coloca en su dispositivo a través de su navegador cuando visita un sitio web. Este archivo contiene información sobre el sitio y permite que su dispositivo sea reconocido en visitas posteriores. Gracias a las cookies es posible, por ejemplo, recordar sus preferencias anteriores o mantener su sesión iniciada cuando vuelva a ingresar al sitio.

Tipos de cookies que utilizamos:

• Cookies obligatorias: Son cookies absolutamente necesarias para que el sitio web funcione. El sitio no puede funcionar correctamente sin estas cookies, por lo que no están sujetas al consentimiento del usuario. Por ejemplo, en este grupo se encuentran las cookies de sesión, las cookies de seguridad o las cookies que te recuerdan al rellenar un formulario.
• Cookies analíticas: Recopila datos anónimos sobre cómo nuestros visitantes utilizan el sitio. Se utiliza para obtener estadísticas como qué páginas reciben más atención y el tiempo de permanencia en el sitio. Esta información nos ayuda a mejorar el rendimiento y el contenido de nuestro sitio. Por ejemplo, se pueden utilizar herramientas de análisis de terceros como Google Analytics. El uso de cookies analíticas está sujeto al consentimiento del usuario en la mayoría de los países, por lo que se le pedirá que dé su consentimiento a las cookies analíticas cuando acceda por primera vez a nuestro sitio.
• Cookies opcionales (funcionales): Estas son cookies que personalizan su experiencia en el sitio recordando sus preferencias. Nos permite recordar su opción de idioma, preferencias de diseño de página u otras personalizaciones que haya realizado en el sitio. Estas cookies mejoran la funcionalidad pero no son esenciales; Por lo tanto, puede estar sujeto a su aprobación.
• Cookies de destino: Son cookies que se pueden utilizar con fines publicitarios y de marketing (aunque no están implementadas actualmente). Se pueden utilizar para mostrar contenido y anuncios similares a sus intereses o para presentar nuestros anuncios en diferentes plataformas después de su visita al sitio. Si utilizamos dichas cookies en el futuro, solicitaremos su consentimiento expreso.
• Cookies de terceros: En nuestro sitio web también pueden funcionar cookies de terceros proveedores. Por ejemplo, si ve un vídeo alojado en YouTube en nuestro sitio, YouTube puede colocar sus propias cookies en su dispositivo. Del mismo modo, los botones "Compartir" o los complementos de redes sociales también pueden establecer cookies de las plataformas correspondientes. El uso de cookies de terceros está sujeto a las políticas de privacidad propias de las respectivas partes.

Preferencias de cookies: Cuando visita nuestro sitio web por primera vez, es posible que se le muestre un aviso informándole sobre nuestro uso de cookies (alerta de cookies). Puede aceptar cookies analíticas y basadas en preferencias al aceptar este aviso. Si no lo deseas, tendrás la opción de rechazarlo o personalizarlo. También puede bloquear las cookies por completo o eliminar las cookies colocadas anteriormente a través de la configuración de su navegador. Sin embargo, nos gustaría recordarle que, en este caso, es posible que algunas funciones de nuestro sitio no funcionen correctamente. Rechazar cookies distintas de las esenciales no le impedirá utilizar el sitio en general; Sin embargo, es posible que deba volver a ajustar la configuración, como su preferencia de idioma, cada vez que visite.

Períodos de almacenamiento de cookies: Algunas cookies permanecen activas durante toda la sesión de su navegador (hasta que cierre el sitio), mientras que otras pueden permanecer en su dispositivo por más tiempo. Puede ver las cookies basadas en sitios y conocer su duración a través de la configuración de su navegador. También puede borrar el historial de su navegador y las cookies en cualquier momento.

Política de cookies: Para obtener información más detallada sobre el uso de cookies, puede consultar nuestra Política de Cookies (si está disponible). Nuestro uso de cookies se presenta de forma transparente en una estructura integrada con esta Política de Privacidad.

6. Intercambio de Datos Personales y Transferencia a Terceros

Nos comprometemos a mantener sus datos personales confidenciales entre nosotros y a no compartirlos innecesariamente con terceros. En ningún caso vendemos, alquilamos o generamos ingresos con tus datos a terceros. Sin embargo, en algunos casos, es posible que necesitemos compartir sus datos con proveedores de servicios externos o socios comerciales para continuar con nuestras actividades y brindarle servicios. En este apartado le explicamos con qué personas se pueden compartir datos y los motivos:

• Servicios de hosting y TI: Técnicamente podrán acceder a sus datos la empresa que proporciona la infraestructura del servidor en la que se aloja nuestro sitio web (servicio de hosting) y otras empresas informáticas de las que recibimos servicios técnicos como mantenimiento y copias de seguridad. Por ejemplo, si el servidor en el que se encuentra nuestro sitio web está en un centro de datos nacional o extranjero, el operador de este centro de datos puede ver su dirección IP o generar mensajes en los registros del servidor. Las obligaciones de confidencialidad y protección de datos están definidas en los contratos celebrados con estos proveedores de servicios.
• Servicios de comunicación y correo electrónico: Sus mensajes enviados a través de formularios de contacto o correo electrónico pasan por los servidores de nuestro proveedor de servicios de correo electrónico. Por ejemplo, si utilizamos un servicio como Microsoft Office 365 o Google Workspace para el servicio de correo electrónico de nuestra empresa, el contenido de los mensajes puede procesarse en los servidores de estos servicios. De manera similar, si se utiliza un servicio de entrega de correo electrónico de terceros (Mailchimp, Sendinblue, etc.) para el envío de boletines electrónicos, su nombre e información de correo electrónico pueden cargarse en esta plataforma.
• Gestión de Relaciones con el Cliente (CRM) y Bases de Datos: Si utilizamos un software CRM o un servicio basado en la nube para mantener organizada la información de nuestros clientes y contactos, los datos que comparte con nosotros pueden guardarse en estos sistemas. Los proveedores de dichos sistemas (como Salesforce, HubSpot) pueden tener acceso técnico a su información en su calidad de procesadores de datos, pero no pueden usarla excepto bajo nuestras instrucciones.
• Herramientas de análisis y seguimiento: Las herramientas de análisis, como el Google Analytics mencionado anteriormente, recopilan e informan datos de los visitantes. En este contexto, empresas como Google transmiten sus datos de uso (dirección IP, duración de la visita, interacciones con la página, etc.) a sus servidores y los informan a través de cookies instaladas en su navegador. Sin embargo, estos datos son generalmente estadísticas anónimas que no lo identifican directamente, como el nombre y el correo electrónico. Sin embargo, dado que pueden estar involucrados datos como la dirección IP, dicho intercambio también puede considerarse como transferencia de datos. Los acuerdos con estos proveedores garantizan que los datos se utilicen únicamente en nuestro nombre y para los fines que hemos descrito.
• Sistemas de Pago y Facturación: Los proveedores de infraestructura de pagos en línea (iyzico, PayPal, Stripe, etc.) o las integraciones de facturación pueden procesar datos personales (aunque los pedidos o pagos en línea no se realizan directamente a través de nuestro sitio, en caso de una futura venta de servicios). En tales casos, los datos confidenciales, como la información de pago, generalmente los recibe directamente la institución de pago correspondiente y nuestra Compañía no brinda acceso completo a estos datos.
• Servicios Legales, Financieros y de Consultoría: Podemos trabajar con abogados, auditores o consultores según sea necesario. Por ejemplo, en una disputa legal, es posible que necesitemos proporcionar sus registros de comunicación relevantes a nuestro abogado, o ciertos registros pueden ser examinados por auditores durante una auditoría. También en estos casos, estos profesionales tienen el deber de confidencialidad y sólo podrán utilizar su información para el fin correspondiente.
• Empresas del Grupo: (Si GMR Ingeniería y Energía forma parte de una empresa del grupo) los datos podrán ser compartidos con otras empresas del grupo para determinados trámites administrativos o servicios conjuntos. Si tal intercambio es el caso actualmente, las empresas relevantes están bajo obligaciones de protección de datos al menos tanto como nosotros.
• De conformidad con las Obligaciones Legales, los Compradores: Podemos compartir sus datos personales con estos destinatarios previa solicitud de instituciones y organizaciones públicas legalmente autorizadas (como tribunales, fiscalías, unidades de policía, Autoridad de Protección de Datos Personales) o cuando surja una obligación legal. Este intercambio se limitará únicamente en la medida solicitada y dentro del alcance de la obligación legal pertinente (por ejemplo, el suministro de ciertos registros de conformidad con una orden judicial).
• Tramitación y Transferencias Empresariales: Si nuestra empresa realiza una transacción corporativa como una fusión, adquisición, reestructuración o venta de activos, sus datos personales pueden estar entre los activos transferidos. En tal caso, el receptor estará obligado a seguir tratando sus datos de conformidad con esta política.

Relaciones con Encargados del Tratamiento: Muchos de los terceros con quienes compartimos sus datos personales son procesadores de datos; Es decir, procesan sus datos únicamente por cuenta nuestra y de acuerdo con nuestras instrucciones. Los contratos que celebramos con estas partes (por ejemplo, acuerdos de confidencialidad, anexos de procesamiento de datos) contienen disposiciones necesarias para proteger sus datos. En particular, se definen obligaciones como no utilizar los datos para fines distintos a los previstos, tomar las medidas de seguridad adecuadas y suprimir los datos al finalizar el contrato.

Sitios de terceros: Podemos proporcionar enlaces a otros sitios (sitios de nuestros socios comerciales, plataformas de redes sociales, etc.) desde nuestro sitio web. Estos sitios tienen sus propias políticas de privacidad y no somos responsables del contenido o las prácticas de estos sitios. Cuando visita un sitio de terceros, le recomendamos que revise sus propias preferencias de privacidad y los términos de ese sitio.

No vendemos datos: Nos gustaría enfatizar especialmente que bajo ninguna circunstancia vendemos, otorgamos licencias o compartimos sus datos de usuario con terceros para obtener ganancias comerciales. El intercambio se realiza únicamente en el marco de los fines legítimos indicados anteriormente y en la medida necesaria. Por ejemplo, los datos pueden compartirse con una empresa que proporciona infraestructura técnica para prestar un servicio, pero sus datos no se proporcionarán a otra empresa con fines de marketing sin su consentimiento. No realizamos ninguna transacción que se considere una "venta" según las leyes del estado de California (CCPA/CPRA), ni "compartimos" su información personal con terceros para publicidad dirigida en contextos cruzados.

7. Transferencias Internacionales de Datos

Como GMR Ingeniería y Energía, debido a la naturaleza de nuestras actividades y las infraestructuras tecnológicas que utilizamos, puede haber situaciones en las que podamos transferir sus datos personales al extranjero. Trabajamos con servidores, servicios en la nube o socios comerciales en diferentes países. Por este motivo, pueden darse situaciones como el procesamiento de datos recopilados en Turquía en un servidor en el extranjero o el procesamiento de una solicitud de la Unión Europea en Turquía.

Transferencias fuera de Turquía (KVKK): De conformidad con el artículo 9 de KVKK, la transferencia de datos personales al extranjero está sujeta a determinadas condiciones. Como empresa, al transferir sus datos a un país fuera de Turquía:

• Países donde la Junta ha tomado una decisión sobre protección adecuada: Podemos realizar transferencias a países declarados con protección adecuada por la Autoridad de Protección de Datos Personales (Junta KVKK). (Nota: la Junta KVKK aún no ha declarado dicha lista de “países seguros”, por lo que esta ruta en realidad no existe).
• Si no existe una protección adecuada: Si no existe protección suficiente en el país al que transferiremos los datos, nosotros, como responsables del tratamiento de datos en Turquía y el país extranjero correspondiente, llevamos a cabo la protección necesaria por escrito y obtenemos el permiso de la Junta o solicitamos su consentimiento explícito para la transferencia de datos correspondiente. En la práctica, normalmente obtenemos su consentimiento expreso para los servicios internacionales que utilizamos (por ejemplo, al aceptar cookies analíticas también acepta que los datos se envíen al extranjero).
• Si existen otras excepciones estipuladas por KVKK (condiciones en los artículos 5(2) o 6(3) de la Ley, incluso si no hay consentimiento explícito), la transferencia internacional también puede ser posible en este caso. Por ejemplo, si es obligatorio para la ejecución de un contrato o si existe una reclamación judicial.

Espacio Económico Europeo (EEE) / Transferencias fuera del Reino Unido (GDPR): De acuerdo con el Reglamento general de protección de datos de la Unión Europea (GDPR), tomamos precauciones similares al transferir datos personales a través de las fronteras de la UE/EEE. Si enviamos sus datos a un país fuera de Europa (por ejemplo, EE. UU.):

• Decisión de Adecuación: No se requiere permiso adicional para transferencias a países que la Comisión Europea determine que tienen un nivel de protección adecuado. (Por ejemplo, la UE considera que el Reino Unido es suficiente; algunos países como Suiza, etc. también están incluidos en la lista).
• Garantías adecuadas (cláusulas contractuales tipo, etc.): Si el país no es suficiente, implementaremos las salvaguardas apropiadas establecidas en la Cláusula 46 GDPR, como las Cláusulas Contractuales Estándar con la parte receptora. Estos acuerdos estipulan que los datos reciben protección a nivel de la UE incluso en el país del que se reciben. Si es necesario, se toman medidas técnicas/organizativas adicionales (por ejemplo, transferir datos cifrándolos).
• Situaciones excepcionales: GDPR La transferencia de datos al extranjero también puede realizarse en el marco de las excepciones del artículo 49 (consentimiento explícito, ejecución de un contrato, petición legal, etc.). En particular, se podrá realizar transferencia fuera de la UE si existe su consentimiento explícito.
• En cualquier caso, tomamos todas las precauciones necesarias para proteger su privacidad en las transferencias internacionales de datos. Por ejemplo, si tenemos un proveedor de servicios en EE.UU. y hemos firmado SCC (Cláusulas Contractuales Estándar) con ese proveedor, esto significa que existen garantías contractuales vinculantes para la protección de tus datos.

Transferencias Fuera de Brasil (LGPD): La ley brasileña LGPD regula de manera similar la transferencia de datos personales al extranjero. Si los datos obtenidos de Brasil se van a transferir a otro país, debe existir una protección adecuada en el país correspondiente o se deben implementar salvaguardas de seguridad aprobadas por la Autoridad Brasileña de Protección de Datos (ANPD) (por ejemplo, contratos estándar o reglas vinculantes para la empresa). Nuestra empresa transfiere datos de Brasil fuera del país sólo bajo las condiciones permitidas por LGPD.

¿En qué situaciones se produce la transferencia?: En la práctica, los ejemplos más comunes de transferencias internacionales son:

• El servidor en el que está alojado nuestro sitio web y servicio de correo electrónico está ubicado en un país fuera de Europa (por ejemplo, EE. UU. u otra región).
• Si los servidores de los servicios de terceros que utilizamos (Google, Microsoft, Mailchimp, etc.) se encuentran en el extranjero.
• Si visita el sitio desde fuera de Turquía, sus datos se transmitirán naturalmente a Turquía y otros lugares.
• Si necesitamos transmitir sus datos a nuestros socios comerciales en el extranjero en el marco de una solicitud (por ejemplo, compartir su información de contacto con una empresa con la que cooperamos para un proyecto internacional).

Transparencia: Si tiene preguntas sobre a qué países se pueden transferir sus datos personales, puede contactarnos y solicitar detalles. Por ejemplo, "¿Mis datos analíticos van a EE. UU.?" Puedes preguntar; También le informaremos en qué país procesa los datos la herramienta que utilizamos.

Situaciones que requieren consentimiento explícito: En algunos casos, puede ser más seguro para nosotros obtener su consentimiento explícito para la transferencia de datos para cumplir tanto con KVKK como con GDPR.

Por ejemplo, Si se requiere una transferencia de datos a un país con el que la legislación de la UE no cumple plenamente, podremos solicitar confirmación de ello al inicio del sitio. Si decide no dar este consentimiento, intentaremos mantener sus datos dentro de Turquía/UE tanto como sea posible o restringiremos los servicios relevantes para usted (por ejemplo, no realizaremos análisis).

Ejemplo: Digamos que el servicio de alojamiento de nuestro sitio web lo recibe una empresa con sede en EE. UU. En este caso, cuando acceda a nuestra web, su dirección IP y sus datos de navegación se transmitirán a servidores situados en EE.UU. Para GDPR, esto se considera una transferencia de datos. Nos aseguramos de que sus datos permanezcan seguros firmando SCC con esta empresa y tomando medidas técnicas de seguridad (cifrado, etc.). Al mismo tiempo, es posible que hayamos obtenido su consentimiento explícito con una advertencia en la notificación de cookies como "Al utilizar este sitio, también acepta la transferencia de sus datos a EE. UU."

En resumen, protegemos sus datos personales independientemente del país. Cumplimos con toda la normativa legal aplicable en transferencias internacionales de datos e implementamos medidas contractuales, técnicas y administrativas para garantizar la seguridad de tus datos.

8. Período de conservación de los datos personales

Conservamos los datos personales que recopilamos durante el período necesario para los fines pertinentes y de conformidad con la legislación aplicable. Al determinar los plazos de conservación, tenemos en cuenta la naturaleza de los datos, la finalidad del tratamiento y las obligaciones legales a las que están sujetos. Nuestra política general de retención es la siguiente:

Datos de contacto: Los mensajes e información de contacto que envíes a través de los formularios de contacto se almacenan durante el tiempo necesario para responder a tu solicitud y realizar el seguimiento necesario. Por ejemplo, después de recibir una respuesta suya, podemos conservar nuestra correspondencia durante un período de tiempo razonable para control de calidad o para usarla como prueba en disputas futuras. Este período normalmente se establece en no más de 2 años, pero si ha surgido una relación comercial continua (por ejemplo, usted se ha convertido en nuestro cliente) sus datos podrán conservarse durante más tiempo como parte de su archivo de cliente.

• Datos de contacto: Los mensajes e información de contacto que envíes a través de los formularios de contacto se almacenan durante el tiempo necesario para responder a tu solicitud y realizar el seguimiento necesario. Por ejemplo, después de recibir una respuesta suya, podemos conservar nuestra correspondencia durante un período de tiempo razonable para control de calidad o para usarla como prueba en disputas futuras. Este período normalmente se establece en no más de 2 años, pero si ha surgido una relación comercial continua (por ejemplo, usted se ha convertido en nuestro cliente) sus datos podrán conservarse durante más tiempo como parte de su archivo de cliente.
• Datos de marketing: Almacenamos los datos que procesamos para comunicaciones de marketing, como su dirección de correo electrónico, hasta que cancele su suscripción o finalice la actividad de marketing correspondiente. Cuando cancele su suscripción, es posible que necesitemos mantener su dirección en una lista de "bloqueados" para que ya no le enviemos correos electrónicos (para evitar agregarla nuevamente accidentalmente). Sin embargo, no se utiliza activamente con fines de marketing. A este respecto también se tienen en cuenta los plazos máximos previstos por la ley.
• Datos de cookies: Las cookies están configuradas para permanecer en su navegador durante ciertos períodos de tiempo. Por ejemplo, las cookies de sesión se eliminan cuando cierra el navegador, mientras que algunas cookies de preferencias pueden permanecer en su dispositivo durante varios meses o años. La información de duración de las cookies utilizadas en nuestro sitio se puede ver en la política de cookies o en la configuración de su navegador. Podemos almacenar datos analíticos, generalmente de forma anónima, para análisis de tendencias a largo plazo; Sin embargo, estos datos no le identifican de forma individual.
• Solicitudes de empleo: Si solicita un empleo a través de nuestro sitio web (enviando un formulario de solicitud o CV por correo electrónico), conservaremos los documentos de su solicitud durante todo el proceso de contratación y durante un período razonable posterior. Si se rechaza su solicitud, es posible que deseemos conservar su CV para futuras oportunidades, pero normalmente requerimos su consentimiento explícito para hacerlo. Si no da su consentimiento, eliminaremos su CV en un plazo máximo de 2 años de acuerdo con la legislación.
• Períodos Legales: Algunos datos deberán conservarse durante los plazos previstos por la normativa legal pertinente. Por ejemplo, los registros contables (que pueden contener datos personales, como información de facturas) se conservan durante 10 años de conformidad con el Código de Comercio y la Ley de Procedimiento Fiscal de Turquía. De igual forma, registros de políticas de destrucción, registros de consentimiento explícito, etc. que deberán conservarse de conformidad con KVKK. Se reservan ciertos períodos de tiempo.
• Estado de reclamaciones: En caso de que surja una disputa legal entre usted y nosotros, podemos conservar cualquier dato que pueda ser necesario durante el plazo de prescripción. Por ejemplo, una solicitud que realice de conformidad con KVKK y las cartas de respuesta que proporcionemos no se eliminarán hasta que se completen estos procesos, ya que serán necesarias como prueba si la Autoridad KVKK lleva a cabo una investigación en el futuro.
• Anonimización: Cuando ya no necesitemos los datos y no estemos obligados legalmente a conservarlos, eliminaremos, destruiremos o anonimizaremos completamente estos datos.

Datos cuyo plazo de conservación haya expirado, destrucción periódica Se elimina, destruye o anonimiza de forma segura dentro del alcance de nuestros procesos. De acuerdo con KVKK y la normativa pertinente, nuestros procesos de destrucción periódica se llevan a cabo al menos dos veces al año. Para información más detallada, internamente Nuestra política de almacenamiento y destrucción de datos puede solicitarlo (si tenemos una política relevante).

9. Seguridad de los datos personales

La seguridad de sus datos personales es una prioridad indispensable para nosotros. Para ello implementamos una serie de medidas de seguridad técnicas y administrativas. Algunas de las medidas que tomamos para garantizar que sus datos estén protegidos contra riesgos de acceso no autorizado, divulgación, alteración o destrucción incluyen:

• Cifrado: Los datos confidenciales transmitidos a través de nuestro sitio web se cifran mediante protocolos de comunicación seguros (SSL/TLS). El símbolo de candado que ve en la barra de direcciones de su navegador indica que el tráfico entre usted y el sitio está encriptado. Además, la información crítica en nuestras bases de datos está protegida mediante métodos criptográficos siempre que sea posible.
• Controles de acceso:Internamente, limitamos el acceso a los datos personales solo a los empleados autorizados que tengan una necesidad comercial de estos datos. El control de acceso basado en roles también se aplica a estos empleados, por lo que no todos pueden acceder a todos los datos. Por ejemplo, sólo el departamento de relaciones con el cliente puede acceder a la información de contacto del cliente, mientras que sólo el departamento de TI puede acceder a los registros del servidor.
• Seguridad Física:Los servidores donde se guardan nuestros datos están alojados en centros de datos seguros. Estos centros de datos están protegidos contra riesgos físicos como incendio y terremoto y cuentan con seguridad 24 horas al día, 7 días a la semana, monitoreo de cámaras y sistemas de control de acceso. Todos los documentos físicos o servidores locales en la oficina de nuestra empresa están protegidos por medidas como gabinetes cerrados con llave y sistemas de alarma.
• Software antivirus y de seguridad:Nuestros sistemas están protegidos contra malware con programas antivirus actualizados. Además, se implementan medidas técnicas adicionales para nuestra aplicación web, como firewalls, sistemas de detección y prevención de intrusos (IDS/IPS) y protección DDoS.
• Actualización y Mantenimiento:El software y los sistemas de servidor que utilizamos se actualizan periódicamente. Los parches publicados contra las vulnerabilidades de seguridad se aplican lo antes posible. Tenemos cuidado de no utilizar sistemas antiguos y no compatibles. Nuestro sitio web está desarrollado de acuerdo con principios de codificación segura y se analiza periódicamente en busca de vulnerabilidades.
• Grabación y Monitoreo:Registramos el acceso autorizado y las transacciones importantes en nuestros sistemas. De esta forma, podemos investigar y rastrear cualquier posible acceso no autorizado o intento de fuga de datos. Los registros de acceso se almacenan durante un período de tiempo determinado y se utilizan únicamente con fines de seguridad.
• Capacitación y políticas de empleados:Regularmente brindamos capacitación sobre privacidad de datos y seguridad de la información a nuestros empleados. Existe una Política de Seguridad de la Información implementada dentro de la empresa y se definen las reglas que se espera que cumpla todo nuestro personal. Por ejemplo, tenemos procedimientos sobre uso de memoria externa, políticas de contraseñas, privacidad de pantalla, etc.
• Plan de respuesta a la filtración de datos: Aunque nos esforzamos por brindar el más alto nivel de protección, estamos preparados para la posibilidad de una violación de la seguridad. En caso de una posible filtración de datos, se activa nuestro Plan de respuesta a la filtración de datos. En el marco de este plan, se definen los pasos para notificar a los usuarios y autoridades pertinentes (por ejemplo, KVKK o las autoridades supervisoras pertinentes en la UE), reducir los daños y evitar que se repitan.
• Seguridad de terceros:Nos aseguramos de que los terceros de quienes recibimos servicios cumplan con la seguridad de los datos a través de contratos. Por ejemplo, nos aseguramos de que nuestros proveedores de servicios en la nube tengan certificaciones de seguridad internacionales (como ISO 27001). También podemos, de vez en cuando, solicitar informes sobre controles de seguridad a estos proveedores.

Queremos señalar que, a pesar de todas estas medidas, en Internet y los sistemas digitales no existe el concepto de "seguridad 100%". Aunque brindamos el nivel más alto de protección posible, el riesgo de infracción debido a métodos de ataque emergentes o vulnerabilidades imprevistas nunca es cero. Sin embargo, como usuarios, también podéis contribuir a vuestra seguridad:

• Incluso si no crea una cuenta en nuestro sitio web, garantice la seguridad de los dispositivos que utiliza para comunicarse con nosotros (como software antivirus actualizado, contraseñas seguras y tenga cuidado con las redes Wi-Fi públicas).
• Si nota algo sospechoso (por ejemplo, un correo electrónico inesperado nuestro en su nombre), le rogamos que se comunique con nosotros de inmediato y lo informe.

En resumen:Aplicamos tanto medidas técnicas de seguridad de acuerdo con los estándares internacionales como políticas internas para proteger tus datos personales. Estamos constantemente atentos para evitar el acceso no autorizado o el uso indebido. En caso de cualquier violación de seguridad, se lo notificaremos a usted, a nuestros usuarios y a las instituciones autorizadas siguiendo los procedimientos legales pertinentes.

10. Derechos del propietario de los datos

La ley te otorga varios derechos para tener control sobre tus datos personales. Como GMR Ingeniería y Energía, respetamos todas las solicitudes de los titulares de datos y cumplimos con los procedimientos necesarios dentro de los plazos legales. Tiene los siguientes derechos con respecto a sus datos personales procesados por nosotros:

• Derecho a la Información y Acceso: Saber si procesamos datos personales sobre usted; Si está en trámite, tiene derecho a solicitar información al respecto. En otras palabras, podemos informarle qué datos tenemos, para qué fines los utilizamos y con quién los compartimos. Por ejemplo, "¿cuál es mi dirección de correo electrónico y mis mensajes de formulario registrados en el sistema?" puedes preguntar.
• Derecho a la corrección: Tiene derecho a solicitar la corrección de sus datos personales que considere que se han procesado de forma incompleta o incorrecta. Por ejemplo, si hay un error tipográfico en su nombre o su información de contacto ha cambiado, puede solicitar una actualización.
• Derecho de Supresión (Olvidado): Bajo determinadas condiciones, podrá solicitar la supresión o destrucción de sus datos personales. Por ejemplo, podrás solicitar la supresión de tus datos si la finalidad para la que fueron tratados ya no es válida o si ya no está legalmente obligado a conservarlos. KVKKm. Este derecho le ha sido concedido en el ámbito del artículo 7 y del artículo 17 GDPR. Evaluaremos su solicitud de acuerdo con la legislación y tomaremos las medidas necesarias. (Nota: en algunos casos, por ejemplo si estamos obligados legalmente a conservar ciertos datos, es posible que no podamos eliminarlos inmediatamente, pero también te informaremos en este caso).
• Derecho a restringir el procesamiento: Aunque usted tiene un derecho bajo GDPR, no está regulado directamente en KVKK; No obstante, aún podrá solicitar la suspensión temporal del tratamiento de sus datos en determinados casos. Por ejemplo, si ha cuestionado la exactitud de sus datos, puede solicitar que los datos solo se almacenen y no se procesen para ningún otro propósito hasta que se resuelva su solicitud.
• Derecho a la Portabilidad de los Datos:Dentro del alcance de GDPR y en parte de LGPD, puede solicitar que los datos personales que nos ha proporcionado se transmitan a usted o a otro proveedor de servicios de su elección en un formato estructurado y de uso común. Por ejemplo, si tiene ciertos datos de perfil con nosotros (como una suscripción a un boletín electrónico), puede proporcionárselos en formato CSV/Excel o, si es técnicamente posible, solicitar que los transfiramos directamente a otra plataforma.
• Derecho de objeción:Tiene derecho a oponerse a determinadas circunstancias en las que se procesan sus datos personales. En particular, puede oponerse en cualquier momento al procesamiento de sus datos con fines de marketing directo (por ejemplo, enviar anuncios por correo electrónico en su nombre); En este caso, el tratamiento con fines de marketing se interrumpirá inmediatamente. Aparte de esto, también se reserva el derecho de oponerse a transacciones basadas en motivos legales de interés legítimo por motivos específicos de su situación. Además, podrá oponerse a un resultado en su contra que surja del análisis de sus datos tratados exclusivamente a través de sistemas automáticos de conformidad con el artículo 11 de KVKK.
• Derecho a retirar el consentimiento: Si previamente ha dado su consentimiento para el procesamiento de sus datos personales (por ejemplo, consentimiento de marketing o consentimiento de cookies), tiene derecho a retirar su consentimiento en cualquier momento. Desde el momento en que retire su consentimiento, se detendrá la actividad de procesamiento correspondiente y, si es posible, sus datos se eliminarán o se anonimizarán. Retirar su consentimiento no afecta la legalidad de las transacciones que tuvieron lugar antes del retiro.
• Derecho a presentar una queja: Si cree que se ha producido alguna violación de la protección de sus datos personales, puede presentar una reclamación ante las autoridades de control correspondientes. Puede presentar una solicitud ante la Autoridad de Protección de Datos Personales (Junta KVKK) en Turquía; Si se encuentra en un país de la Unión Europea, puede presentar una queja ante la autoridad de protección de datos de su propio país. En Brasil, tiene derecho a presentar una solicitud ante la ANPD (Autoridad Nacional de Protección de Datos), y en California, tiene derecho a presentar una solicitud ante la Agencia de Protección de la Privacidad de California o el Departamento de Justicia del Estado. Preferimos ejecutar nuestros mecanismos de resolución internos para ayudarlo antes de que tenga alguna queja, por lo que estaremos encantados de que se comunique con nosotros primero.
• Reclamar Compensación:De conformidad con el artículo 11 de KVKK, si sufre algún daño debido al tratamiento ilícito de sus datos personales, tiene derecho a solicitar una indemnización por este daño. Asimismo, en el ámbito de GDPR, las personas que hayan sufrido daños como consecuencia de la infracción se reservan el derecho a reclamar una indemnización. Esperamos que tal situación nunca suceda; Sin embargo, si esto sucede, le recordamos que puede ejercer sus derechos en procesos legales.

¿Cómo puedes ejercer tus derechos?

Puede ponerse en contacto con nosotros en cualquier momento para ejercer sus derechos anteriores o realizar cualquier solicitud relacionada con sus datos personales. De acuerdo con el artículo 13 de KVKK y la legislación pertinente, puede enviarnos sus solicitudes por escrito o mediante otros métodos determinados por la Junta de KVKK. Para su comodidad, es posible que prefiera contactarnos por correo electrónico. Para enviar sus solicitudes, puede enviar un correo electrónico a info@gmrmuhendislik.com con las palabras "Solicitud KVKK" o "Solicitud de datos" en la línea de asunto. Si es posible, proporcione su nombre y apellido y los detalles de la solicitud correspondiente para que podamos verificar su identidad. (Por ejemplo, si escribe desde una dirección de correo electrónico diferente, incluya su dirección de correo electrónico registrada en nuestro sistema para que podamos encontrarlo).

Finalizamos las solicitudes que recibimos en un plazo máximo de 30 días (según KVKK). Para solicitudes dentro del alcance de GDPR, este período es generalmente de 1 mes y puede ampliarse a 2 meses si es necesario; No obstante, en caso de prórroga, te informaremos. Por regla general, las solicitudes se procesan de forma gratuita. Sin embargo, KVKK y GDPR se reservan el derecho de cobrar una tarifa razonable si su solicitud es una duplicación excesiva e innecesaria o si solicita copias adicionales. Hasta el momento, no hemos solicitado dicha tarifa a ningún usuario; Nuestro objetivo es ayudarte siempre de forma gratuita y rápida.

Podemos solicitar información adicional sobre su solicitud para verificar su identidad. Por ejemplo, en una solicitud de correo electrónico, enviando un código de verificación a su número de teléfono que figura en nuestros registros o solicitando una copia de su identificación oficial. Esta es una precaución que tomamos para proteger sus datos; Porque no queremos que nadie más haga una demanda injusta en su nombre.

Al responder a sus solicitudes, le notificaremos por escrito que hemos realizado la transacción o por qué no hemos podido completarla, junto con los motivos, dependiendo de la naturaleza de la solicitud. Por ejemplo, recibirás una respuesta del tipo “tus datos personales han sido eliminados de nuestro sistema” o “tenemos que conservar estos datos durante tal o cual período de tiempo debido a tal o cual obligación legal”.

Como resultado: Respetamos sus derechos sobre sus datos personales y nos preocupamos por la transparencia. Estamos listos para ayudarle con cualquier pregunta y solicitud. Si desea obtener información más detallada sobre sus derechos, puede consultar los textos legales pertinentes (KVKK art.11, GDPR art.15-22, CCPA Sec.1798.100 et seq. etc.) o preguntarnos directamente. Recuerde, los datos son sus datos; Somos sólo custodios.

Información adicional específica de Turquía (KVKK)

Para nuestros usuarios que residen en la República de Turquía y las personas relevantes cuyos datos se procesan en Turquía, a continuación se proporciona información adicional, de acuerdo con la Ley de Protección de Datos Personales No. 6698 (KVKK) y la legislación secundaria pertinente:

• Responsable del tratamiento de datos: KVKK De conformidad con el artículo 10, hemos revelado nuestra identidad como responsable del tratamiento de datos en el título "Identidad del responsable del tratamiento de datos". GMR Ingeniería y Energía es una empresa con sede en Ankara y nuestra información de contacto es exactamente la que se indica allí. Si lo desea, puede enviar sus solicitudes por escrito a la dirección de nuestra empresa por correo certificado o enviarlas a través de notario. (Para obtener información detallada sobre los procedimientos de solicitud, puede consultar el "Comunicado sobre Procedimientos y Principios de Solicitud al Responsable del Tratamiento").
• Obligación de iluminación: Con el presente texto de política, le informamos de conformidad con el artículo 10 de KVKK. Los datos personales que recopilamos/proporcionamos; Se ha proporcionado la información necesaria sobre los fines del procesamiento, las partes de la transferencia, los motivos legales y sus derechos. Si hay alguna otra información que solicite de acuerdo con KVKK que no esté incluida en este texto, estamos listos para proporcionársela.
• Derechos bajo KVKK: El artículo 11 KVKK otorga ciertos derechos a los propietarios de datos (los hemos mencionado en términos generales en la sección "Derechos del propietario de datos" anterior). En particular, para recordarle nuevamente, de conformidad con el artículo 11 de KVKK, cualquier persona puede contactar con el responsable del tratamiento y; Tienen derecho a conocer si sus datos personales han sido tratados, a solicitar información si han sido tratados, a conocer su finalidad, a conocer a los terceros a quienes han sido transferidos en el interior o en el extranjero, a solicitar su corrección si han sido tratados de forma incompleta o incorrecta, a solicitar su supresión o destrucción si los motivos del tratamiento han desaparecido, a solicitar que las transacciones realizadas sean notificadas a terceros, a oponerse si se produce una situación adversa como resultado del análisis a través de sistemas automáticos, y a reclamar una indemnización si sufren daños debido a procesamiento ilegal. Hemos indicado anteriormente las formas en que puede ejercer estos derechos; Finalizaremos sus solicitudes en un plazo máximo de 30 días de acuerdo con KVKK.
• Transferencia de Datos al Extranjero: Estamos sujetos a los artículos 8 y 9 de KVKK con respecto a la transferencia de sus datos personales fuera de Türkiye. Como indicamos en la sección "Transferencias internacionales de datos" anterior, solicitamos las garantías requeridas por KVKK cuando los datos se transfieren al extranjero. Dado que la Junta todavía no ha anunciado una lista de países seguros, en la práctica requerimos su consentimiento explícito para la mayoría de las transferencias internacionales. Por ejemplo, si da su consentimiento seleccionando la opción "Acepto transferencia al extranjero" en la ventana emergente de cookies de nuestro sitio web. Si no da su consentimiento, intentaremos procesar sus datos dentro de las fronteras de Turquía tanto como sea posible.
• Mecanismos de Solicitud y Denuncia: Para ejercer sus derechos en el ámbito de KVKK, primero debe ponerse en contacto con nosotros como responsable del tratamiento. Si no está satisfecho después de recibir una respuesta a su solicitud o no recibe una respuesta dentro de los 30 días, puede presentar una queja ante la Autoridad KVKK. La dirección de la Institución y los procedimientos de solicitud están disponibles en el sitio web oficial de KVKK. Deseamos resolver disputas de manera amistosa; Por lo tanto, puedes enviarnos cualquier pregunta o queja a nosotros primero.
• Violaciones de seguridad de datos: Si hay una violación de seguridad con respecto a sus datos mientras se encuentra en Turquía (por ejemplo, fuga de datos), se lo notificaremos a usted y a la Junta lo antes posible de conformidad con el Artículo 12 KVKK. Estamos haciendo todo lo posible para evitar que una situación así llegue a ocurrir, pero queríamos enfatizar nuestra obligación de informar en teoría.
• Otra legislación relevante: También existen regulaciones que se aplican en Turquía con respecto a la protección de datos personales distintas de KVKK. Por ejemplo, la Ley N° 6563 y las normas del Sistema de Gestión de Mensajes (IYS) se aplican a los mensajes de marketing electrónico. Nos preocupamos de actuar de conformidad con dicha legislación. No le enviamos mensajes electrónicos comerciales sin su consentimiento explícito. Respetamos su derecho a rechazar a través de IYS.
• Niños: No existe un límite de edad específico para el procesamiento de datos personales de niños en Turquía. Sin embargo, si necesitamos procesar datos de usuarios menores de 18 años, obtendremos el consentimiento de los padres/tutores si es posible. De todos modos, nuestro sitio web está generalmente dirigido a adultos; No solicitamos deliberadamente datos de personas menores de 16 años. Si un padre se da cuenta de que su hijo nos ha proporcionado datos, comuníquese con nosotros y tomaremos medidas (eliminación, etc.).

Información adicional para UE/EEE y Reino Unido (GDPR)

Para nuestros usuarios residentes en estados miembros de la Unión Europea o regiones dentro del Espacio Económico Europeo (EEE) (así como aquellos que residen en el Reino Unido), nos gustaría destacar algunos puntos adicionales en el marco del cumplimiento del Reglamento General de Protección de Datos (GDPR) y del Reino Unido GDPR:

• Representante del Responsable del Tratamiento: Si nuestra empresa no tiene una entidad legal o un representante dentro de la UE, es posible que debamos nombrar un representante en la UE de acuerdo con el artículo 27 GDPR. Por el momento, no tenemos un representante en la UE porque nuestro principal público objetivo está en Turquía y no tenemos una actividad sistemática en la UE. Sin embargo, si nuestras actividades hacia el mercado de la UE aumentan en el futuro, designaremos un representante e incluiremos esta información en nuestra política de privacidad.
• Base jurídica: En el ámbito de GDPR, nos basamos en una base jurídica específica para cada actividad de procesamiento de datos (GDPR art. 6). En la sección "Base legal" anterior, explicamos en términos generales qué base utilizamos y en qué casos. En resumen: nos basamos en artículos apropiados como contrato (Art.6/1-b), interés legítimo (Art.6/1-f), obligación legal (Art.6/1-c), consentimiento (Art.6/1-a) y, cuando sea necesario, intereses vitales (Art.6/1-d) o situaciones de interés público legalmente autorizadas (Art.6/1-e). Nos gustaría enfatizar en particular que para los usuarios de la UE, obtenemos consentimiento para correos electrónicos de marketing y cookies; No participamos en marketing no autorizado alegando intereses legítimos.
• Tus derechos: GDPR otorga a los interesados amplios derechos (acceso, rectificación, supresión, limitación, portabilidad, oposición, supresión del efecto de las decisiones automatizadas). Respetamos todos estos derechos. Cuando una persona física que reside legalmente en la UE nos presenta una solicitud, seguimos los procedimientos requeridos por GDPR. Por ejemplo, normalmente responderemos a su solicitud de acceso de forma gratuita en un plazo de 30 días. Aunque es paralelo a los procedimientos en Turquía, observamos los puntos en los que difiere GDPR. Por ejemplo, la portabilidad de datos no está disponible en KVKK pero sí en GDPR; Si tal solicitud proviene de la UE, la cumpliremos.
• Derecho a presentar quejas (DPA): Dentro de la UE, si no está satisfecho con el procesamiento de sus datos personales, puede presentar una queja ante la autoridad de protección de datos de su país de residencia. Por ejemplo, existen instituciones como la FDPIC en Alemania, la CNIL en Francia y la Autoriteit Persoonsgegevens en los Países Bajos. Para el Reino Unido, la Oficina del Comisionado de Información (ICO) es la autoridad competente. Aunque pensamos que nuestro sitio web no comercializa directamente bienes/servicios a ciudadanos de la UE (evaluación dentro del alcance del artículo 3 de GDPR), nos gustaría señalar que si nuestros usuarios visitan nuestro sitio desde la UE, tienen este derecho.
• Transferencias Internacionales: 44-49 de GDPR con respecto a la transferencia de datos fuera de la UE/EEE (por ejemplo, a Turquía o EE. UU.). Estamos sujetos a los artículos. También aplicamos las medidas (Cláusulas Contractuales Tipo, etc.) que hemos mencionado anteriormente bajo el título "Transferencias Internacionales de Datos" para datos de la UE. Por ejemplo, si los datos de un usuario en la UE llegan a nuestros servidores en Turquía, esto se considera técnicamente una transferencia a un tercer país, aunque no tanto como una transferencia a EE. UU. En este caso, sabemos que Turquía aún no es reconocida como un "país suficiente" por la UE; por eso recurrimos a SCC o excepciones. Sin embargo, dado que nuestra relación con usted se basa principalmente en una comunicación única, consideramos que estas transferencias son mínimas y de bajo riesgo.
• Cookies (ePrivacy): En la UE, las cookies y tecnologías similares están reguladas por la Directiva de privacidad electrónica (2002/58/CE) y la legislación nacional pertinente. En este contexto, ofrecemos a nuestros visitantes de la UE la opción de rechazar cookies y utilizamos cookies analíticas/preferenciales solo si dan su consentimiento. Si tenemos una herramienta de gestión de cookies (por ejemplo, un banner con opciones de “aprobar” y “rechazar”), prebloqueamos todas las cookies personalizadas para la UE. También intentamos respetar las señales de No rastrear navegador por navegador (cuando sea posible).
• Elaboración de perfiles y decisiones automatizadas: No rastreamos a los usuarios a través de nuestro sitio web con fines de elaboración de perfiles ni tomamos decisiones automatizadas sobre ellos. En el ámbito de GDPR Art.22, si existen mecanismos de decisión automática que afecten significativamente a tus usuarios, deberás informarles. No existe tal situación en nuestro servicio; No utilizamos ningún algoritmo resultante, como puntuaciones de crédito o rechazo/aceptación automática. Si se presenta una solicitud de este tipo en el futuro (por ejemplo, un sistema de selección automática de CV, etc.), también especificaremos sus detalles y su derecho a oponerse.
• Delegado de Protección de Datos (DPO): Según el artículo 37 GDPR, es posible que necesitemos nombrar un Delegado de Protección de Datos (DPO) si la escala de nuestras actividades lo requiere. Actualmente, no estamos obligados a designar un DPO, ya que nuestras operaciones de procesamiento de datos dentro del alcance de nuestras actividades principales no involucran datos confidenciales a gran escala o no somos una autoridad pública. Sin embargo, hemos designado una persona responsable interna (a la que podemos llamar responsable de cumplimiento KVKK) y esta persona coordina las cuestiones de protección de datos. Si nuestro negocio se expande en la UE, consideraremos nombrar un DPO.
• Cumplimiento de Obligaciones: Existen muchas obligaciones de cumplimiento impuestas por GDPR (mantener un inventario de datos, realizar EIPD, notificaciones de incumplimiento, contratos, etc.). Cumplimos con estas obligaciones de acuerdo con nuestra escala de empresa. En particular, somos conscientes de que, en caso de una violación de datos, debemos notificar a la DPA correspondiente dentro de las 72 horas y tenemos los preparativos necesarios. Sin embargo, estamos trabajando con todas nuestras fuerzas para evitar que se produzca tal violación.
• Específico del Reino Unido: El GDPR del Reino Unido es sustancialmente el mismo que el GDPR de la UE. La exigencia de registrarse en el ICO podría entrar en juego si estuviéramos realizando un determinado negocio allí. Actualmente no ofrecemos un servicio activo en el mercado del Reino Unido, pero, por supuesto, se puede acceder a nuestro sitio web desde el Reino Unido. También aplicamos los mismos estándares de protección de la UE para usuarios del Reino Unido. También tomamos medidas de acuerdo con las directrices de la ICO.
• Principio de No Posesión: De acuerdo con los principios de la UE (minimización de datos, limitación de finalidad, etc.), solo conservamos los datos necesarios durante el período de tiempo requerido. Ya hemos adoptado estos principios con KVKK; Lo mismo se aplica a la audiencia de la UE.
• Lenguaje y comprensibilidad: Preparamos esta política en turco porque nuestra audiencia principal lee turco; Sin embargo, no queremos faltarle el respeto a nadie en la UE que no hable turco. Podemos proporcionar un resumen en inglés o una traducción completa de la política si es necesario. Si las actividades de nuestra empresa se expanden en la UE, será natural que nuestra política de privacidad sea multilingüe.

En resumen, tomamos todas las medidas necesarias para cumplir con los altos estándares de GDPR. Nuestros usuarios en Europa se benefician de los mismos derechos y protecciones que los usuarios en Turquía, incluso con las ventajas adicionales proporcionadas por GDPR. Si tienes alguna duda o quieres consultar sobre algún tema concreto relacionado con la legislación de la UE, puedes contactar con nosotros sin dudarlo.

Información adicional para California, EE. UU. (CCPA/CPRA)

Si es residente de California, tiene ciertos derechos y protecciones adicionales con respecto a sus datos personales según las leyes de privacidad del consumidor de California (Ley de Privacidad del Consumidor de California - CCPA, actualizada, Ley de Derechos de Privacidad de California - CPRA). La ley de California define ampliamente el término "residente de California" como una persona física que reside o está temporalmente ausente de California.

Aunque es una cuestión de evaluación técnica si nuestra empresa cae dentro del alcance de CCPA/CPRA (según criterios como ingresos anuales, volumen de procesamiento de datos), también otorgamos estos derechos a nuestros usuarios que son residentes de California, por una cuestión de transparencia y respeto a los derechos de los usuarios. Aquí hay algunos aspectos destacados específicos de California:

Categorías de información personal que recopilamos en los últimos 12 meses: Según lo exige la CCPA, se espera que revelemos las categorías y fuentes de información personal que hemos recopilado de los consumidores en los últimos 12 meses. De hecho, los hemos explicado en detalle en las secciones pertinentes de esta Política de Privacidad, pero para resumir:

• Identificadores: Información que le identifica, como nombre, apellidos, dirección de correo electrónico, número de teléfono (recopilados directamente de usted a través de formularios de contacto, etc.).
• Información sobre actividades en Internet u otras redes electrónicas: Su historial de navegación, dirección IP, páginas en las que hizo clic en el sitio, etc. recopilados a través de cookies y herramientas similares. datos de uso (recogidos por medios automatizados).
• Información Comercial: Nuestro sitio web no es un sitio de comercio electrónico, por lo que no recopilamos datos comerciales como historial de compras o información de tarjetas de crédito. Sin embargo, si ha enviado una solicitud, los registros relacionados con esa solicitud (por ejemplo, su solicitud de cotización) pueden incluirse en este alcance.
• Información profesional o educativa: Si ha solicitado un trabajo en nuestro sitio, es posible que hayamos procesado la información de educación y experiencia laboral en su currículum.
• Datos de geolocalización: No recopilamos su ubicación geográfica exacta (como las coordenadas GPS). Se puede inferir una ubicación aproximada (por ciudad) a partir de su dirección IP, pero no obtenemos datos de ubicación precisos.
• Información audiovisual: Nuestro sitio web no solicita registros como fotografías, videos o audio de usted, por lo que no procesamos datos en esta categoría.
• Información biométrica: No cuadra.
• Inferencias: No elaboramos perfiles que revelen preferencias o características específicas sobre usted. Por ejemplo, no derivamos un perfil de interés de su historial de navegación (aunque Google Analytics proporciona informes de interés general, estos son a nivel agregado, no individual).

Fuentes de información personal: Los datos anteriores provienen directamente de usted, de sistemas automatizados a través del uso del sitio, y si se trata de una solicitud de empleo, probablemente provienen directamente de usted. No recopilamos datos de un tercero intermediario de datos ni de una fuente pública.

Compartir con fines comerciales: Compartimos la información personal que recopilamos con nuestros proveedores de servicios para "fines comerciales". Como explicamos anteriormente en la sección "Compartir datos", es posible que sus datos hayan sido transferidos a proveedores de servicios como hosting, correo electrónico y análisis. Estos proveedores de servicios se consideran "proveedores de servicios" dentro del alcance de la CCPA, y los contratos que celebramos con ellos estipulan que procesan su información únicamente en nuestro nombre y para los fines que describimos, según lo exige la CCPA. No hemos vendido ni “compartido” su información personal a terceros con fines publicitarios específicos en los últimos 12 meses. Por este motivo, no existe ningún enlace "No vender ni compartir mi información personal" en nuestro sitio web. Porque no tenemos ninguna actividad que legalmente lo requiera. Nota: Si bien el término "ventas" se define de manera amplia en la CCPA, no existe ningún precedente de esto en nuestro negocio; No proporcionamos datos de los usuarios a cambio de dinero o cualquier otro beneficio.

Sus derechos como consumidor de California:

• Derecho a saber: Tiene derecho a saber de nosotros qué información personal hemos recopilado sobre usted en los últimos 12 meses, sus categorías, fuentes, propósitos de uso y con quién se compartió. Si lo solicita, también podemos proporcionarle una copia de datos específicos que tenemos sobre usted.
• Derecho a eliminar: Sujeto a ciertas excepciones, puede solicitar que eliminemos la información personal que hemos recopilado. Si no existe obligación legal, lo eliminaremos.
• Derecho a corregir: Gracias a este derecho agregado por la CPRA, usted puede solicitar que se corrija información inexacta sobre usted.
• Derecho a optar por no vender/compartir: Puede solicitar que su información personal no se venda a terceros ni se comparta con fines publicitarios específicos. De todos modos, no hacemos nada como esto. Si esto sucede en el futuro, agregaremos un enlace "No vender ni compartir".
• El derecho a restringir el uso de información confidencial: Según la CPRA, si procesamos datos confidenciales, puede limitar su uso. Actualmente no estamos procesando datos sensibles.
• Derecho a no sufrir discriminación: No lo discriminamos por ejercer sus derechos.

Ejercicio de sus derechos (California): Puede ejercer sus derechos poniéndose en contacto con nosotros a través de correo electrónico. Las reclamaciones deben ser verificadas; Podemos solicitar información adicional para la verificación de identidad. Según la CCPA, responderemos dentro de los 45 días (podemos extender 45 días adicionales si es necesario).

Representante autorizado: Puede ejercer sus derechos a través de un agente en California. Podemos solicitar documentación para verificar la autoridad del agente.

Ley de hacer brillar la luz: Declaramos que no compartimos sus datos personales con terceros para sus fines de marketing directo. Sin embargo, podemos proporcionar información una vez al año si lo solicita.

En resumen, defendemos y respetamos los derechos de los consumidores de California. Incluso si nuestras actividades no están totalmente sujetas a estas leyes, adoptamos estos principios debido a nuestro enfoque fácil de usar. Los usuarios de California pueden solicitarnos los derechos introducidos por CCPA/CPRA además de todos los derechos generales establecidos en esta política. En caso de disputa, cumpliremos con las directrices del Fiscal General del Estado de California o de la Agencia de Protección de la Privacidad de California.

Información adicional para Brasil (LGPD)

Para nuestros usuarios en Brasil, compartimos información adicional dentro del alcance de Lei Geral de Protecao de Dados (LGPD). LGPD requiere el tratamiento de datos personales con fines transparentes, limitados y legítimos. Como GMR Ingeniería y Energía, nuestro objetivo es actuar de acuerdo con estos principios básicos para los visitantes de Brasil.

Finalidades del Tratamiento y Base Jurídica: Sus datos personales; Podemos procesarlo para responder a solicitudes de comunicación, gestionar procesos de ofertas y solicitudes, garantizar la seguridad del sitio web, mejorar nuestros servicios y cumplir con nuestras obligaciones legales. Estas transacciones dentro del alcance de LGPD; El consentimiento puede basarse en motivos legales apropiados, como la celebración o ejecución de un contrato, el cumplimiento de una obligación legal y el interés legítimo.

Sus derechos según LGPD: Los interesados en Brasil tienen derecho a saber si sus datos personales están siendo procesados, a acceder a sus datos, a solicitar la corrección de datos incompletos o inexactos, a solicitar la eliminación de datos innecesarios o excesivos, a solicitar la anonimización o la portabilidad de los datos y a retirar el consentimiento en ciertos casos. También puede solicitar información sobre si sus datos se comparten con organizaciones públicas o privadas.

Transferencias Internacionales de Datos: En transferencias de datos fuera de Brasil, observamos los requisitos de seguridad y legalidad estipulados por LGPD. Sólo se transfieren datos en los casos en que existan medidas técnicas y administrativas apropiadas, en el marco de garantías contractuales u otros mecanismos legales necesarios.

Solicitud y queja: Sus solicitudes dentro del alcance de LGPD info@gmrmuhendislik.com Puedes enviarlo a la dirección. Mientras evaluamos su solicitud, podemos solicitar información adicional para verificar su identidad. También se reserva el derecho de apelar ante la autoridad brasileña de protección de datos ANPD (Autoridade Nacional de Protecao de Dados).

En resumen, estamos comprometidos con el procesamiento transparente, seguro y medido de los datos personales de nuestros usuarios en Brasil. Si desea ejercer sus derechos bajo LGPD, puede contactarnos.

Privacidad de los niños

Nuestro sitio web y nuestros servicios están generalmente dirigidos a adultos y empresas. No recopilamos ni solicitamos conscientemente datos personales de niños menores de 16 años. Si sabemos que eres menor de 16 años, nos cuidamos de no conservar tus datos en nuestros sistemas. Asimismo, se recomienda a los menores de 18 años que utilicen nuestro sitio web bajo la supervisión de sus padres o tutores.

Aprobación de los padres: Si hay una situación en la que un niño menor de 16 años (por ejemplo, un niño cuyo padre es usted) necesita comunicarse con nosotros, realice esta comunicación en lugar de él o ella o asegúrese de brindar su consentimiento explícito. Para proteger la privacidad de los niños, si nos damos cuenta de que un niño nos ha proporcionado información personal, tomaremos medidas para eliminar o anonimizar esa información de nuestros registros.

COPPA (Ley de protección de la privacidad infantil en línea): En EE. UU., la recopilación de datos de niños menores de 13 años está sujeta a la COPPA. No llevamos a cabo una actividad que esté dentro del alcance de COPPA, ya que no ofrecemos ningún servicio en línea a menores de 13 años. Si, sin saberlo, recibimos datos de menores de 13 años, inmediatamente solicitaremos el consentimiento de los padres o eliminaremos los datos de nuestros sistemas de acuerdo con los requisitos de COPPA.

Solicitudes de eliminación de datos (niños): Si usted, como padre o tutor, tiene dudas sobre los datos que cree que su hijo (menor de 16 años) ha compartido con nosotros, puede solicitar la eliminación de esos datos comunicándose con nosotros. Cuando recibimos una solicitud de este tipo, primero confirmamos si los datos en cuestión están realmente vinculados al niño y luego tomamos las medidas necesarias.

Derechos de los menores: Los usuarios menores de 18 años que residen en California tienen derecho a solicitar la eliminación del contenido que publican en nuestra plataforma (Código de Negocios y Profesiones de California § 22581). Sin embargo, nuestro sitio no es una plataforma que permite a los usuarios publicar contenido; Por tanto, esta ley no tiene aplicación práctica.

En resumen, mostramos toda la sensibilidad necesaria para proteger la privacidad de los niños. Nuestros servicios no están dirigidos a niños y no retenemos datos infantiles de forma consciente. Si surge una situación contraria, por favor infórmenos para que podamos tomar las medidas oportunas.

Actualizaciones de políticas

Esta Política de Privacidad es un documento vivo que puede actualizarse periódicamente. Es posible que necesitemos realizar cambios en el contenido a medida que cambien la tecnología, nuestros servicios o los requisitos legales.

Cambiar estado: Por ejemplo, si comenzamos a utilizar un nuevo servicio de terceros, comenzamos a recopilar categorías adicionales de datos o realizamos cambios en nuestras prácticas de intercambio de datos, actualizaremos esta política. Nuevamente, es posible que necesitemos revisar el texto de la política para cumplir con los cambios en la ley aplicable.

Aviso: Si realizamos cambios significativos, proporcionaremos un aviso destacado en nuestro sitio web (por ejemplo, en forma de banner, ventana emergente o anuncio en la página de inicio). También podemos enviarle información actualizada por correo electrónico si tenemos su información de contacto y usted ha dado su consentimiento. Por ejemplo, podemos enviar un mensaje a los suscriptores de nuestro boletín informativo por correo electrónico que diga "Hemos actualizado nuestra Política de privacidad, revísela".

Fecha de vigencia: La fecha de la “Última actualización” aparece en la parte superior de la página. Actualizamos esta fecha cada vez que se lanza una nueva versión. Se considera que la política actualizada entrará en vigor tan pronto como se publique en nuestro sitio web. Por ello, le recomendamos que revise esta política periódicamente. Aunque le notificaremos cualquier cambio significativo, es una buena idea comprobarlo usted mismo de vez en cuando.

Registros antiguos: En caso de cambios significativos en la política, podemos mantener un archivo de versiones anteriores. Le proporcionaremos una revisión de versiones anteriores si lo solicita. Sin embargo, generalmente, después de los cambios de política, la nueva política se aplica de forma prospectiva y no afecta las transacciones pasadas (a menos que sea requerido legalmente).

Uso continuo: Su uso continuado de nuestro sitio web después de la publicación de la Política de Privacidad actualizada significará que acepta los cambios. Si no está satisfecho con algún cambio, háganoslo saber o cierre su cuenta/elimine sus datos si es necesario. Sin embargo, la mayoría de los cambios en nuestra política son generalmente positivos o mejoran la transparencia.

Contacto y Solicitud

Puede contactar con nosotros en cualquier momento ante cualquier duda, inquietud o solicitud respecto a nuestra Política de Privacidad o al tratamiento de sus datos personales en general. Nuestros datos de contacto para cuestiones de protección de datos:

• Correo electrónico: info@gmrmuhendislik.com
• Teléfono: +90 (312) 911 50 86 (durante el horario laboral entre semana)
• Correo: GMR Ingeniería y Energía – Kızılırmak Mah. Dumlupınar Blv. Next Level No: 3A/10, Çankaya, Ankara, Turquía.

Nos gustaría recordarle nuevamente que finalizaremos sus solicitudes dentro de los 30 días posteriores a su recepción. Dependiendo de la naturaleza de su solicitud, podemos solicitarle información adicional o comunicarnos con usted para comprender su solicitud con más detalle.

También puede contactarnos para preguntas generales distintas de solicitudes dentro del ámbito del ejercicio de sus derechos. Por ejemplo, si hay una parte de esta política que no comprende, puede solicitar una aclaración. O si tiene curiosidad por conocer más detalles sobre las medidas que tomamos para proteger sus datos personales, podemos compartirlos razonablemente con usted.

Finalmente, gracias por leer nuestra política de privacidad. Agradecemos la confianza que deposita en nosotros con respecto a la seguridad y privacidad de sus datos personales. Para mantener esta confianza, cumpliremos con todas nuestras obligaciones legales y nos adheriremos a nuestro principio de transparencia.