Aviso de privacidad KVKK

1. Responsable del tratamiento

Sus datos personales son tratados por la siguiente empresa, en su condición de responsable del tratamiento.

2. Ámbito y definiciones

Este aviso se refiere a las personas que visitan nuestro sitio web, realizan un pedido, solicitan servicio técnico, rellenan un formulario o se ponen en contacto con nosotros.

• Datos personales: Toda información relativa a una persona física identificada o identificable.
• Interesado: La persona física cuyos datos personales se tratan; «usted» en este aviso.
• Responsable del tratamiento: Quien determina las finalidades y los medios del tratamiento y es responsable de establecer el sistema de registro de datos; Orven en este aviso.
• Encargado del tratamiento: Quien trata los datos por cuenta del responsable y bajo su autoridad; por ejemplo, los proveedores de alojamiento y de transporte.

3. Categorías de datos personales tratados

Según nuestros procesos, los datos personales se tratan en las siguientes categorías.

No solicitamos categorías especiales de datos personales (datos de salud, biométricos, etc.). Si comparte dichos datos por iniciativa propia, se tratan únicamente en la medida limitada necesaria para valorar su solicitud y se suprimen cuando esa finalidad deja de existir.

4. Métodos de recogida de datos

Sus datos personales se recogen por los siguientes medios, mediante métodos automatizados o parcialmente automatizados.

• Los formularios de pedido, contacto, servicio, sugerencias y quejas, solicitud de distribución, influencers, solicitud de presupuesto EPC y valoración de productos de nuestro sitio web, la suscripción al boletín Orven Club, así como la solicitud «Avisarme cuando vuelva a estar disponible».
• La creación de una cuenta y el registro de producto.
• Las solicitudes que realiza por correo electrónico, teléfono y otros canales de contacto.
• Los registros técnicos generados mientras utiliza el sitio (registros de sesión y de seguridad).

5. Finalidades del tratamiento de datos personales

• Recepción, preparación, entrega y facturación del pedido.
• Realización de los procesos de desistimiento, devolución y reembolso.
• Planificación y ejecución de los procesos de garantía, servicio técnico, reparación y repuestos.
• Gestión de sus solicitudes, sugerencias y reclamaciones; prestación de atención al cliente.
• Garantizar la seguridad de la información y prevenir usos indebidos.
• Cumplimiento de las obligaciones legales de conservación, notificación y comunicación.
• Ejercicio de acciones legales y del derecho de defensa.
• Envío de mensajes electrónicos comerciales cuando haya prestado su consentimiento expreso.
• Publicación de las valoraciones de productos que aprobamos en la página del producto correspondiente, con el nombre o alias que indique, la puntuación y la fecha.
• Si usted lo permite, medir cómo se usa el sitio (Google Analytics, Microsoft Clarity) y revisar las preguntas formuladas a Orva para mejorar el sitio, el asistente de chat y nuestro contenido.

6. Bases jurídicas

Nuestro tratamiento se basa en las siguientes bases jurídicas recogidas en el artículo 5 de la Ley.

• Necesario para la celebración o ejecución de un contrato: procesos de pedido, entrega, garantía y servicio técnico, así como solicitudes de distribución, colaboración y presupuesto.
• Cumplimiento de una obligación legal del responsable: obligaciones de facturación, conservación de la correspondencia comercial y notificación.
• Necesario para el establecimiento, ejercicio o defensa de un derecho: procedimientos de conflicto y reclamación.
• Interés legítimo, siempre que no se lesionen sus derechos y libertades fundamentales: seguridad de la información y calidad del servicio.
• Consentimiento explícito — solo cuando sea necesario: comunicaciones comerciales electrónicas y las herramientas de análisis, registros de conversaciones con Orva y contenido externo que permita en sus preferencias de cookies.

7. Cesiones y grupos de destinatarios

Sus datos personales pueden cederse a los siguientes grupos de destinatarios, limitados a la finalidad del tratamiento. Sus datos no se venden ni se alquilan a terceros con fines de marketing.

• Empresas de transporte y logística: nombre, dirección y teléfono para los procesos de entrega y devolución.
• Entidades de pago y bancarias: para llevar a cabo la operación de pago. No conservamos los datos de su tarjeta.
• Proveedores de alojamiento, correo electrónico e infraestructura de formularios: para que el servicio pueda prestarse técnicamente.
• Servicios autorizados y socios comerciales: para atender las solicitudes de servicio e instalación.
• Asesores contables, jurídicos y de auditoría: para el cumplimiento de nuestras obligaciones.
• Instituciones y organismos públicos competentes: en el marco de las solicitudes y obligaciones legales.
• Proveedores de servicios de análisis — solo con su permiso: Google LLC (Google Analytics) y Microsoft Corporation (Microsoft Clarity). Para los datos recogidos a través de Clarity, Microsoft es un responsable del tratamiento independiente de nosotros.

8. Transferencias al extranjero

Los servidores de algunos servicios que utilizamos se encuentran en el extranjero: nuestro sitio web y nuestro servicio de correo electrónico están alojados en servidores situados en Francia; las solicitudes que envía a través de los formularios y las solicitudes de aviso de disponibilidad se almacenan en la infraestructura Firebase de Google, en servidores situados en Europa; cuando usted lo permite, los datos de análisis se transfieren a Google LLC (Google Analytics) y a Microsoft Corporation (Clarity), y sus mensajes a Orva, a Anthropic, PBC, en EE. UU. A continuación figuran las condiciones que el artículo 9 de la Ley (en la redacción que entró en vigor el 1 de junio de 2024) establece para estas transferencias.

• En primer lugar comprobamos si el Comité ha adoptado una decisión de adecuación para el país o sector de destino.
• El Comité no ha adoptado ninguna decisión de adecuación para los países donde se encuentran estos servidores. En este caso, el artículo 9 de la Ley exige una de las garantías adecuadas para la transferencia (en primer lugar, el contrato tipo publicado por el Comité) y la notificación del contrato tipo firmado a la Autoridad en un plazo de 5 días hábiles. Su consentimiento explícito no es la base jurídica de la transferencia al extranjero. Puede consultar el estado actual de estas garantías para cada proveedor en info@orvenenerji.com.
• Cuando no exista ninguna de las dos, la transferencia solo puede realizarse, con carácter ocasional, sobre la base de las excepciones recogidas en la Ley.
• En todos los casos, los datos transferidos se mantienen limitados a la finalidad y son proporcionados.

Asistente de chat Orva. Los mensajes que escribe a Orva en nuestro sitio web, junto con los últimos mensajes de la conversación, se envían, a través de nuestra función que se ejecuta en servidores de Google en Europa, a nuestro proveedor de servicios de inteligencia artificial Anthropic, PBC para generar una respuesta. Anthropic trata estos datos en nuestro nombre y no los utiliza para entrenar sus modelos de IA. Las respuestas se generan en la infraestructura de Anthropic en EE. UU. y los datos se almacenan en EE. UU.; Anthropic también puede tratar los datos en otros países donde opera para procesos internos como la revisión de seguridad, la asistencia y la respuesta a incidentes. Si ha permitido «Análisis y mejora» en sus preferencias de cookies, su conversación (sus mensajes, las respuestas de Orva, si dijo su nombre, cómo se le trató en una conversación en turco (Bey o Hanım), la página en que se abrió y la última página visitada, el idioma de la página y el tipo de dispositivo: teléfono, tableta u ordenador) se conserva sin su dirección IP en servidores de Google en Europa (Firebase) durante 90 días como máximo para mejorar Orva y el contenido de nuestro sitio, y después se elimina automáticamente (la eliminación puede retrasarse hasta 1 día; los registros eliminados permanecen como máximo 7 días más en las copias de seguridad diarias de la base de datos); si no lo ha permitido, el contenido de la conversación no se almacena en los sistemas propios de Orven. Antes de guardarse, se ocultan en el texto las direcciones de correo electrónico, números de teléfono, números de identidad turcos, IBAN y números de tarjeta reconocidos por su formato; datos como nombres y direcciones pueden no ocultarse. Si retira su permiso, se eliminan las conversaciones guardadas con él y las nuevas conversaciones no se registran. Los mensajes y las respuestas se eliminan en Anthropic en un plazo máximo de 30 días, aunque el contenido marcado por los sistemas de seguridad automáticos de Anthropic como posible infracción de su política de uso puede conservarse hasta 2 años, o más si la ley lo exige. Para evitar abusos, su dirección IP se utiliza de forma temporal durante un máximo de una hora; además, se conserva 30 días en los registros de solicitudes de los servidores de Google. Orva puede preguntarle su nombre durante la conversación para dirigirse a usted por él; no está obligado a decirlo, y el nombre que indique aparece en el texto de la conversación. No escriba a Orva otros datos personales como su teléfono o dirección.

Herramientas de análisis. Si ha permitido «Análisis y mejora» en sus preferencias de cookies, los datos sobre su uso del sitio (páginas visitadas, clics y desplazamiento, información del dispositivo y del navegador, ubicación aproximada) se tratan a través de Google Analytics (Google LLC) y Microsoft Clarity (Microsoft Corporation) en servidores de estas empresas en el extranjero, incluidos los EE. UU. En Google Analytics las funciones publicitarias y las señales de Google están desactivadas; Microsoft Clarity no registra lo que escribe en los formularios. Para los datos que recoge a través de Clarity, Microsoft es un responsable del tratamiento independiente de nosotros. Según las condiciones de Clarity, puede usar estos datos para sus propios fines conforme a su declaración de privacidad, incluidos la mejora de sus productos y la creación de perfiles de usuario con fines publicitarios (Microsoft Advertising). Indicamos a Clarity que no permitimos el almacenamiento con fines publicitarios. Si retira su permiso, estas herramientas dejan de cargarse y se eliminan las cookies propias de nuestro sitio. Puede eliminar las cookies que Microsoft guarda en sus propios dominios desde la configuración de su navegador. Declaración de privacidad de Microsoft

9. Plazos de conservación y supresión

Sus datos personales se conservan durante el periodo que exija la finalidad del tratamiento y durante los plazos de prescripción y conservación previstos por la legislación.

Cuando vence el plazo o desaparece la finalidad del tratamiento, sus datos se suprimen, destruyen o anonimizan.

10. Medidas de seguridad de los datos

Se aplican medidas técnicas y organizativas para impedir el tratamiento ilícito de sus datos y el acceso no autorizado a ellos.

• Comunicación cifrada mediante HTTPS en todo el sitio.
• Derechos de acceso limitados por rol y revisados periódicamente.
• Seguridad de sesión: cookies reforzadas con políticas HttpOnly y SameSite.
• Mantenimiento de registros de acceso y de operaciones y supervisión de eventos de seguridad.
• Procedimientos de copia de seguridad y continuidad del negocio.
• Requisitos de seguridad contractuales y técnicos aplicados a los encargados del tratamiento.
• No conservamos los datos de las tarjetas de pago.

11. Sus derechos como interesado

Conforme al artículo 11 de la Ley, le asisten los siguientes derechos.

• Saber si sus datos personales están siendo tratados.
• Solicitar información si han sido tratados.
• Conocer la finalidad del tratamiento y si los datos se utilizan conforme a esa finalidad.
• Conocer los terceros, en Türkiye o en el extranjero, a los que se ceden los datos.
• Solicitar la rectificación si los datos se han tratado de forma incompleta o inexacta.
• Solicitar la supresión o destrucción en las condiciones del artículo 7 de la Ley.
• Solicitar que la rectificación, supresión y destrucción se notifiquen a los terceros a los que se cedieron los datos.
• Oponerse a un resultado desfavorable derivado de un análisis realizado exclusivamente por sistemas automatizados.
• Reclamar la indemnización de los daños sufridos como consecuencia de un tratamiento ilícito.

12. Cómo presentar una solicitud y plazos

Para ejercer sus derechos puede presentar su solicitud, junto con la información que acredite su identidad, por una de las siguientes vías.

• Por escrito, mediante un escrito firmado de forma manuscrita enviado a la dirección de nuestra empresa.
• A través de una dirección de correo electrónico registrado (KEP).
• Mediante firma electrónica segura o firma móvil.
• Desde la dirección de correo electrónico que nos haya comunicado previamente y que conste registrada en nuestro sistema, a info@orvenenerji.com.

Su solicitud debe incluir su nombre y apellidos, su firma (en las solicitudes escritas), su número de identidad si es ciudadano de la República de Türkiye, una dirección postal o de correo electrónico para las notificaciones y el objeto de su solicitud.

• Si su solicitud es denegada, considera insuficiente nuestra respuesta o no recibe respuesta en un plazo de 30 días, puede presentar una reclamación ante el Comité de Protección de Datos Personales.
• El plazo de reclamación es de 30 días desde que tiene conocimiento de la respuesta y, en todo caso, de 60 días desde la fecha de la solicitud.
• No puede presentarse una reclamación directamente ante el Comité; primero debe dirigirse al responsable del tratamiento.

13. Cookies y almacenamiento local

Nuestro sitio siempre utiliza las cookies y el almacenamiento del navegador necesarios para prestar el servicio; para todo lo que no sea estrictamente necesario pedimos su permiso, y sin él no se hace.

• Cookies necesarias: se utilizan para mantener la sesión, para la seguridad y la validación de formularios, y para recordar su elección sobre cookies (orven_onay, 12 meses). El sitio no funciona sin ellas.
• Almacenamiento local funcional: se utiliza para guardar en su navegador información como su cesta, sus preferencias y su conversación con Orva (mientras la pestaña esté abierta).
• Análisis y mejora (solo con su permiso): cookies de Google Analytics (_ga, _ga_*; 13 meses), cookies de Microsoft Clarity (_clck 1 año y _clsk 1 día en nuestro sitio; MUID 1 año, CLID y cookies similares en los propios dominios de Microsoft) y la conservación de sus conversaciones con Orva durante un máximo de 90 días. Los detalles están en la sección «Transferencias al extranjero».
• Contenido externo (solo con su permiso o cuando abre usted mismo el mapa): Google Maps en la página de contacto; al cargarse, Google puede usar sus propias cookies.
• No utilizamos cookies con fines publicitarios ni de elaboración de perfiles. No obstante, Microsoft puede usar los datos de Clarity para sus propios fines, incluida la publicidad.
• Puede eliminar o bloquear las cookies desde la configuración de su navegador; si bloquea las cookies necesarias, algunas partes del sitio pueden no funcionar.
• Si en el futuro se utilizan cookies publicitarias o de marketing, este texto se actualizará y se le pedirá su permiso por separado.

Las cookies necesarias y el almacenamiento del navegador son imprescindibles para que podamos ofrecerle el sitio tal como usted lo solicita y no dependen de su permiso (art. 5/2 de la Ley). Las cookies de análisis y de contenido externo solo se utilizan con su consentimiento explícito (art. 5/1 de la Ley); puede retirar su permiso a través del enlace «Preferencias de cookies» que figura al pie de cada página.

Cambiar preferencias de cookies

14. Mensajes electrónicos comerciales

• Los mensajes electrónicos comerciales con campañas y novedades solo se envían si se ha obtenido su consentimiento previo.
• Los consentimientos se registran en el Sistema de Gestión de Mensajes (İYS), tal como exige la legislación.
• Cada mensaje incluye un enlace o un medio para ejercer su derecho a dejar de recibirlos.
• Puede retirar su consentimiento en cualquier momento y sin indicar motivo; los mensajes que le informan sobre su pedido no están comprendidos en ello.

15. Modificaciones de este aviso

• Este aviso de privacidad puede actualizarse conforme a los cambios en la legislación o en nuestros procesos.
• La versión vigente se publica siempre en esta página; la fecha de actualización en la parte superior indica qué versión está leyendo.
• En las modificaciones significativas se facilita información específica cuando la legislación así lo exige.

Contacto