1. Quiénes somos

EKO MÜŞAVİRLİK MÜMESSİLLİK İNŞAAT İTHALAT VE İHRACAT SANAYİ TİCARET LİMİTED ŞİRKETİ (“EKO”, “nosotros”, “nos”, “nuestro”), Esentepe Mah. Büyükdere Cad. Ferko Signature No:175 İç Kapı No:7, Şişli/İstanbul, Turquía, MERSİS 0330000931700017, presta bajo la marca Comturk AI soluciones de atención al cliente asistida por IA, bandeja de entrada y mensajería (los “Servicios”). Contacto: privacy@comturk.com, +90 (212) 909 02 40. Hasta el 20 de octubre de 2026, los Servicios los prestaba nuestra empresa vinculada Nex Habit LLC; EKO ha asumido esa función.

2. Ámbito de aplicación

Usuarios del sitio web o de la aplicación y miembros de espacios de trabajo
Usuarios finales que envían mensajes a través de canales conectados a nuestra plataforma (widget web, Instagram, Facebook, WhatsApp, Telegram, correo electrónico)
Personas que llaman a los números de teléfono de nuestros clientes atendidos por el asistente telefónico con IA, y personas a las que se llama desde ellos
Contactos comerciales e interacciones de soporte

Responsable del tratamiento frente a encargado del tratamiento:

Responsable del tratamiento: Comturk actúa como responsable del tratamiento de los datos personales recopilados a través de nuestro sitio web (p. ej., registro de cuentas, cookies, analítica) y de los contactos comerciales, incluidas las llamadas a nuestras propias líneas telefónicas.
Encargado del tratamiento: Cuando trata Contenido del Cliente (mensajes, conversaciones, llamadas telefónicas, datos de usuarios finales) por cuenta de nuestros clientes empresariales, Comturk actúa como encargado del tratamiento. Nuestros clientes siguen siendo los responsables del tratamiento de los datos de sus usuarios finales y son responsables de facilitar la información adecuada y de obtener los consentimientos necesarios.

3. Información que recopilamos

Cuenta y perfil: nombre, correo electrónico, cargo, empresa, identificadores de autenticación.
Comunicaciones: mensajes, archivos adjuntos, metadatos, identificadores de canal/página/IG, encabezados de correo electrónico, estados de entrega/lectura.
Llamadas telefónicas: números de quien llama y de quien recibe la llamada; fecha, hora y duración de las llamadas; el audio de la llamada, que se trata en tiempo real para que el asistente telefónico con IA pueda entender y responder; transcripciones y resúmenes de llamadas; los datos que facilitan las personas que llaman (por ejemplo, solicitudes de cita); y grabaciones de las llamadas cuando el cliente ha activado la grabación (véase la sección 12c).
Integraciones: tokens/identificadores para conectar canales (Instagram/Facebook/correo electrónico), almacenados de forma segura y mínima.
Datos de cuentas publicitarias (Comturk Marketing): si conecta una cuenta publicitaria de Google Ads o de Meta, su configuración, la estructura y el estado de publicación de sus campañas, la configuración de conversiones y los informes de rendimiento agregados (véase la sección 12b).
Uso y dispositivo: registros, IP, navegador/sistema operativo, marcas de tiempo, diagnósticos, analítica.
Cookies: cookies de sesión y de preferencias; consulte la Política de cookies.
Facturación (si procede): metadatos de suscripción y de pago a través de procesadores de pagos.
Soporte: contenido facilitado en tickets/chats.

4. Cómo utilizamos los datos

Prestar, proteger y operar los Servicios
Autenticar a los usuarios; aplicar los permisos de los espacios de trabajo/cuentas
Enrutar y tratar mensajes en los canales conectados
Proporcionar comprobaciones de publicación de anuncios, informes, recomendaciones y los cambios que usted apruebe para las cuentas publicitarias que conecte (sección 12b)
Comunicar avisos del servicio y prestar soporte
Mejorar la funcionalidad y el rendimiento
Cumplir las obligaciones legales y hacer cumplir las condiciones

5. Bases jurídicas (EEE/Reino Unido y Turquía)

Contrato, intereses legítimos, consentimiento (cuando se requiera), obligaciones legales. Cuando se aplique la legislación turca, nos basamos en los fundamentos equivalentes de los artículos 5 y 6 de la Ley n.º 6698 de Protección de Datos Personales (KVKK).

6. Comunicación de datos

No vendemos datos personales. Compartimos datos con:

Proveedores de servicios (alojamiento, correo electrónico, analítica, procesamiento mediante IA) en virtud de acuerdos de tratamiento de datos (DPA)
Los proveedores de los canales que usted conecte (Meta/Instagram/Facebook, correo electrónico), para entregar los mensajes
Las plataformas publicitarias que usted conecte (Google Ads, Meta), únicamente para aplicar los cambios que usted apruebe expresamente; los datos recibidos de las API de Google no se comparten con nadie más, salvo con los encargados del tratamiento necesarios para prestar la función (sección 12b) o cuando lo exija la ley
Por motivos legales o de seguridad, y en transmisiones de negocio (si procede)

7. Transferencias internacionales

Estamos establecidos en Turquía. Los datos personales pueden tratarse en Turquía y en otros países en los que operan nuestros proveedores de servicios (véanse las secciones 12a y 16). Cuando la ley lo exige, aplicamos garantías adecuadas a estas transferencias (p. ej., cláusulas contractuales tipo) junto con medidas técnicas y organizativas.

8. Conservación

Conservamos los datos personales solo durante el tiempo necesario para los fines descritos en esta Política, según la configuración de su cuenta o según lo exija la ley.

Categoría de datos	Plazo de conservación
Datos de cuenta y perfil	Duración de la cuenta + 30 días
Mensajes y conversaciones	Según la configuración del espacio de trabajo del cliente (por defecto: duración de la suscripción)
Registros de facturación y facturas	7 años (requisito legal/fiscal)
Registros de servidor y de acceso	90 días
Registros de procesamiento de IA	30 días
Datos de cuentas publicitarias (Google Ads, Meta)	Mientras la cuenta permanezca conectada; se suprimen 30 días después de que se desconecte, de que finalice su vinculación a la marca o de que se solicite su supresión, salvo que se vuelva a conectar dentro de ese plazo
Grabaciones de llamadas (solo si la grabación está activada)	Hasta 90 días desde la llamada; el cliente puede suprimirlas antes
Transcripciones y resúmenes de llamadas	Hasta 6 meses desde la llamada; el cliente puede suprimirlos antes
Datos de cookies y analítica	Según la duración de cada cookie (consulte la Política de cookies)

Puede solicitar la supresión de sus datos en cualquier momento (consulte “Sus derechos” más adelante).

9. Seguridad

Cifrado en tránsito (TLS 1.2+) y en reposo, controles de acceso basados en roles, principio de mínimo privilegio, supervisión continua y evaluaciones de seguridad periódicas. Ningún método es 100% seguro; mejoramos de forma continua.

10. Sus derechos

Con sujeción a la ley, puede solicitar el acceso, la rectificación, la supresión, la limitación, la oposición y la portabilidad, así como retirar su consentimiento (cuando este se utilice). Contacto: privacy@comturk.com. Si usted es usuario final de uno de nuestros clientes, podemos remitirle a dicha organización.

11. Cookies

Utilizamos cookies necesarias para la autenticación/sesión y podemos utilizar cookies de analítica y de grabación de sesión para mejorar el Servicio. Cuando es obligatorio, solicitamos el consentimiento. Puede controlar las cookies mediante la configuración de su navegador y nuestro banner (si se muestra). Para más información, consulte nuestra Política de cookies. También puede cambiar sus elecciones en cualquier momento mediante el enlace “Preferencias de cookies” del pie de página del sitio web.

12. Servicios y canales de terceros

Cuando usted conecta canales (p. ej., Instagram, Facebook, WhatsApp, Telegram, correo electrónico), los flujos de datos se rigen por las condiciones y políticas de dichas plataformas. En concreto:

Meta (Instagram y Facebook Messenger): sujeto a las condiciones Meta Platform Terms y a la política Meta Privacy Policy.
WhatsApp Business: sujeto a las condiciones WhatsApp Business Terms y a la política WhatsApp Privacy Policy. Los mensajes están cifrados de extremo a extremo entre los usuarios finales y WhatsApp; recibimos el contenido de los mensajes a través de la WhatsApp Business API.
Telegram: sujeto a las condiciones Telegram Terms of Service y a la política Telegram Privacy Policy. Interactuamos a través de la Telegram Bot API.
Correo electrónico (IMAP/SMTP): nos conectamos a su proveedor de correo electrónico con las credenciales que usted facilita. El tratamiento de los datos está sujeto a las condiciones de su proveedor de correo electrónico.

12a. Tratamiento de datos mediante IA

Cuando las funciones de IA están activadas en su espacio de trabajo:

Datos enviados: el contenido de texto de los mensajes y el contexto pertinente de la conversación —y, en las llamadas telefónicas, el audio de la llamada— se envían a proveedores de IA para generar respuestas. Los archivos adjuntos, las imágenes y los metadatos (direcciones IP, información del dispositivo) no se envían a proveedores de IA, salvo que usted active expresamente el análisis de archivos adjuntos.
Proveedores de IA: el procesamiento mediante IA se realiza en Google Cloud Vertex AI (modelos Gemini), en regiones de la UE, y en la infraestructura propia de Comturk. Algunas funciones opcionales —por ejemplo, la creación de una herramienta personalizada en el asistente personal— pueden utilizar otro proveedor de modelos de IA, únicamente para el contenido enviado a esa función. El análisis de los datos de cuentas publicitarias de Comturk Marketing utiliza únicamente Google Cloud Vertex AI en la región de la UE (sección 12b).
Sin entrenamiento: sus datos no se utilizan para entrenar, ajustar ni mejorar ningún modelo de IA de terceros. Todos los proveedores de IA tienen prohibido contractualmente utilizar sus datos para mejorar sus modelos.
Conservación: los proveedores de IA conservan los datos de entrada/salida durante un máximo de 30 días, únicamente para la supervisión de usos indebidos, y después los eliminan.

12b. Cuentas publicitarias (Google Ads y Meta Ads)

Si usted conecta una cuenta publicitaria de Google Ads o de Meta (Facebook/Instagram) a Comturk Marketing, accedemos, con su permiso, a la configuración de la cuenta; a la estructura y el estado de sus campañas, grupos de anuncios/conjuntos de anuncios y anuncios; al estado de publicación de las campañas habilitadas y a los motivos que la plataforma indica al respecto; a la configuración del seguimiento de conversiones (incluido el momento en que una etiqueta de conversión llegó por última vez a la plataforma); al estado de la configuración de facturación, y a informes de rendimiento agregados (como impresiones, clics, gasto, conversiones y valor de las conversiones, incluidos los porcentajes de clics de anuncios individuales). Solicitamos este acceso mediante el permiso de Google Ads de Google (https://www.googleapis.com/auth/adwords) y los permisos ads_read y ads_management de Meta.

Cómo los utilizamos: para proporcionar a su empresa informes, análisis y recomendaciones; para realizar una comprobación diaria que le avisa cuando una campaña habilitada deja de publicarse y le explica el motivo, y, únicamente cuando un usuario autorizado de su empresa lo revisa y lo aprueba expresamente, para aplicar un cambio como pausar una campaña, un conjunto de anuncios o un anuncio, añadir palabras clave negativas, cambiar un presupuesto diario o una estrategia de puja, editar el texto de un anuncio, añadir una imagen aprobada o crear una nueva campaña en estado pausado. Después de aplicar un cambio aprobado, volvemos a leer la cuenta para confirmar el resultado. Nunca modificamos sus cuentas publicitarias sin dicha aprobación.
Lo que no hacemos: estos informes no identifican a las personas que vieron sus anuncios. No vendemos los datos publicitarios, no los utilizamos para nuestra propia publicidad, no los compartimos con otros clientes ni los utilizamos para entrenar modelos de IA.
Análisis con IA: los textos de análisis de Comturk Marketing se generan con modelos de IA alojados en Google Cloud (Vertex AI, región de la UE), que los tratan por cuenta nuestra y no pueden utilizarlos para entrenamiento (véase la sección 12a).
Seguridad y control: los tokens de acceso se almacenan cifrados. Puede desconectar una cuenta en cualquier momento en Marketing → Configuración y conexiones, lo que también revoca nuestro acceso en Google o Meta. También puede eliminar nuestro acceso desde la configuración de su cuenta de Google o de Facebook.
Conservación y supresión: los datos publicitarios almacenados se conservan para sus informes y su historial mientras la cuenta permanezca conectada. Se suprimen 30 días después de que la cuenta se desconecte, de que finalice su vinculación a la marca o de que se solicite su supresión, salvo que la cuenta se vuelva a conectar dentro de ese plazo. También puede solicitar su supresión según se describe en nuestras Instrucciones para la eliminación de datos.
Uso limitado de los datos de usuario de Google: utilizamos los datos recibidos de las API de Google únicamente para proporcionar y mejorar las funciones orientadas al usuario que se describen en esta sección. Solo los transferimos en la medida necesaria para proporcionar dichas funciones (a nuestros encargados del tratamiento, en virtud de un contrato), para cumplir la legislación aplicable o como parte de una fusión, adquisición o venta de activos, previa notificación a usted. No los utilizamos para mostrar anuncios. Nuestro personal no los lee, salvo que usted nos lo solicite para recibir soporte, que sea necesario por motivos de seguridad, como la investigación de abusos, que lo exija la legislación aplicable o que se hayan agregado y anonimizado para operaciones internas.
Google API Services: el uso que hace Comturk de la información recibida de las API de Google, y su transferencia a cualquier otra aplicación, se ajustarán a la Google API Services User Data Policy, incluidos los requisitos de uso limitado (Limited Use).

12c. Llamadas telefónicas (asistente telefónico con IA)

Cuando un cliente utiliza el asistente telefónico con IA en sus números de teléfono:

Funciones: en las llamadas a los números de nuestros clientes y desde ellos, el cliente es el responsable del tratamiento y Comturk trata los datos de las llamadas por cuenta del cliente como encargado del tratamiento. En las llamadas a las líneas telefónicas propias de Comturk, Comturk es el responsable del tratamiento.
Aviso de IA: al inicio de cada llamada, el asistente informa a quien llama de que está hablando con un asistente de IA.
Tratamiento en tiempo real: el audio de la llamada se trata en tiempo real para que el asistente pueda entender a quien llama y responder (véase la sección 12a sobre dónde se realiza el procesamiento mediante IA). Las llamadas se conectan por SIP a través del operador de telefonía con licencia del cliente, que trata la llamada conforme a sus propias condiciones.
Transcripciones y resúmenes: cada llamada genera una transcripción y un breve resumen en el espacio de trabajo del cliente, que se utilizan para transferir la llamada al personal, hacer el seguimiento y elaborar informes.
Grabación: las llamadas solo se graban cuando el cliente activa la grabación; en ese caso, se informa a quien llama al inicio de la llamada. Sin grabación, el audio de la llamada no se conserva una vez finalizada.
Llamadas salientes: Comturk realiza llamadas salientes únicamente siguiendo las instrucciones del cliente. El cliente es responsable de contar con una base jurídica, y con cualquier consentimiento necesario, para llamar a las personas de sus listas.
Conservación: véase la sección 8.

13. Niños

No están dirigidos a niños; no recopilamos a sabiendas datos de niños.

14. Cambios

Podemos actualizar esta Política. Publicaremos una nueva fecha de entrada en vigor y, cuando los cambios sean sustanciales, se lo notificaremos a través del Servicio o por correo electrónico.

15. Contacto

EKO MÜŞAVİRLİK MÜMESSİLLİK İNŞAAT İTHALAT VE İHRACAT SANAYİ TİCARET LİMİTED ŞİRKETİ
Esentepe Mah. Büyükdere Cad. Ferko Signature No:175 İç Kapı No:7
Şişli/İstanbul, Turquía
Teléfono: +90 (212) 909 02 40
Correo electrónico certificado (KEP): ekoticaret@hs01.kep.tr
Correo electrónico: privacy@comturk.com

16. Subencargados del tratamiento

Utilizamos las siguientes categorías de subencargados del tratamiento para prestar nuestros Servicios:

Subencargado del tratamiento	Finalidad	Ubicación
Proveedor de infraestructura en la nube	Alojamiento, almacenamiento, computación	UE / EE. UU.
Procesador de pagos	Facturación, gestión de suscripciones	EE. UU.
Servicio de envío de correo electrónico	Correos electrónicos transaccionales, notificaciones	EE. UU. / UE
Google (Analytics)	Analítica del sitio web y métricas de uso	EE. UU.
Google Cloud (Vertex AI)	Procesamiento mediante IA (respuestas, comprensión de llamadas y resúmenes) y textos de análisis con IA para Comturk Marketing (datos de cuentas publicitarias)	UE
Google Cloud (alojamiento de nuestra propia herramienta de análisis de visitas)	Análisis de visitas basado en el consentimiento, mapas de calor y grabación de sesión	Alemania (Fráncfort)
Operadores de telefonía (para los números que facilita Comturk)	Conexión de llamadas telefónicas (SIP)	País del número de teléfono
Otros proveedores de modelos de IA (solo funciones opcionales)	Solo cuando se utiliza una función opcional que se basa en ellos, por ejemplo la creación de herramientas personalizadas en el asistente personal	EE. UU.

Notificaremos a los clientes los cambios sustanciales de subencargados del tratamiento con al menos 30 días de antelación, por correo electrónico o mediante una notificación en la aplicación. Los clientes podrán oponerse a un nuevo subencargado del tratamiento dentro de dicho plazo de preaviso.

17. Notificación de violaciones de la seguridad de los datos

Si tenemos conocimiento de una violación de la seguridad de los datos personales que afecte a sus datos:

Notificaremos a los clientes afectados sin dilación indebida y, en todo caso, en un plazo de 72 horas desde que tengamos conocimiento de la violación, para que puedan cumplir sus propias obligaciones (artículo 33, apartado 2, del GDPR; cuando actuamos como responsables del tratamiento, notificamos a la autoridad de control competente conforme al artículo 33, apartado 1).
La notificación incluirá: (a) la naturaleza de la violación; (b) las categorías y el número aproximado de interesados afectados; (c) las consecuencias probables; (d) las medidas adoptadas o propuestas para hacer frente a la violación.
Cooperaremos con los clientes afectados en el cumplimiento de sus obligaciones de notificar a las autoridades de protección de datos y a los interesados.

18. Información regional (complementaria)

EEE/Reino Unido: puede presentar una reclamación ante su autoridad de protección de datos. Nuestra base jurídica para el tratamiento se detalla en la sección 5 anterior.
Turquía (KVKK): EKO es el responsable del tratamiento conforme a la Ley n.º 6698 de Protección de Datos Personales. Puede ejercer los derechos de su artículo 11 dirigiéndose a nosotros como se indica en nuestro aviso KVKK y en el formulario de solicitud (en turco), y puede presentar una reclamación ante el Consejo de Protección de Datos Personales.
California (CCPA/CPRA):
- No “vendemos” ni “compartimos” información personal según la definición de la CCPA/CPRA.
- Categorías de información personal recopiladas: identificadores, información comercial, actividad en internet, información profesional e inferencias extraídas de lo anterior.
- Tiene derecho a saber, a eliminar, a corregir y a optar por no participar en la venta/compartición de información personal. No utilizamos información personal sensible para fines distintos de la prestación de los Servicios.
- Para ejercer sus derechos, escriba a privacy@comturk.com. Responderemos en un plazo de 45 días.

Política de privacidad