Política de Privacidad

Versión 1.0.0 · En vigor desde 3 de octubre de 2026

Esta Política de Privacidad explica cómo Dijital Dergicilik Okulu («DDO», «nosotros», «nos») recoge, utiliza, comparte y protege sus datos personales a través de www.dergicilikokulu.com. Se ha elaborado teniendo en cuenta la Ley turca de Protección de Datos Personales n.º 6698 (KVKK), el Reglamento General de Protección de Datos de la UE y del Reino Unido (RGPD / UK GDPR), la Ley de Privacidad del Consumidor de California, en su versión modificada (CCPA/CPRA), las normas de ePrivacy y las normas de privacidad en línea de los menores (incluida la COPPA).

1. Responsable del tratamiento

El responsable del tratamiento de sus datos personales es Dijital Dergicilik Okulu, gestionado desde Türkiye y con el apoyo de Dijital Jenerasyon Derneği (la Asociación Generación Digital).

Contacto: dergicilikokulu@gmail.com

2. Categorías de datos que tratamos

• Datos de la cuenta: nombre, dirección de correo electrónico, foto de perfil, proveedor de inicio de sesión (Google, Apple o correo electrónico).
• Datos de solicitud y de perfil: centro educativo, fecha de nacimiento, curso, situación educativa, ciudad.
• Datos de aprendizaje: progreso en las lecciones, resultados de cuestionarios y exámenes, certificados, proyectos finales y envíos y borradores de revistas, y la dirección de correo electrónico utilizada si vincula su cuenta de MagPublish.
• Trabajos enviados: textos, diseños y otros trabajos que usted suba.
• Registros de aceptaciones legales: la versión de cada documento que aceptó, la marca de tiempo, el idioma, el método de aceptación y el user-agent del navegador.
• Datos técnicos: dirección IP, información del dispositivo y del navegador, páginas visitadas y estadísticas de uso mediante Google Analytics, cookies y almacenamiento local.
• Correspondencia de soporte: la información que nos envíe por correo electrónico.

3. Fuentes de los datos

Obtenemos los datos directamente de usted (formularios, creación de la cuenta, actividad de aprendizaje), de sus proveedores de inicio de sesión (Google, Apple; solo lo que usted autorice) y de forma automática desde su dispositivo o navegador (cookies, registros).

4. Finalidades y bases jurídicas

• Crear su cuenta y prestar el servicio educativo (seguimiento del progreso, exámenes, certificados, verificación): art. 6.1.b) RGPD, ejecución de un contrato; art. 5(2)(c) KVKK.
• Seguridad, prevención de abusos y fraudes, mejora del servicio, estadísticas: art. 6.1.f) RGPD, intereses legítimos; art. 5(2)(f) KVKK.
• Conservar los registros de aceptaciones legales y acreditar nuestros derechos: intereses legítimos; formulación, ejercicio o defensa de reclamaciones (art. 5(2)(e) KVKK).
• Cookies de analítica y publicidad, preferencias de comunicación: consentimiento (art. 6.1.a) RGPD; art. 5(1) KVKK). Puede retirar su consentimiento en cualquier momento.
• Obligaciones legales y requerimientos de las autoridades competentes: obligación legal (art. 6.1.c) RGPD; art. 5(2)(a) y (ç) KVKK).
• Datos de menores: las bases anteriores se aplican sin perjuicio del requisito de consentimiento de los padres o tutores.

5. Destinatarios y encargados del tratamiento

Solo compartimos datos en la medida necesaria para prestar el servicio, con:

• Google Firebase (Authentication, Firestore, Hosting): autenticación, base de datos y alojamiento.
• Google Analytics: estadísticas de uso (sujeto a su consentimiento).
• Google AdSense / Google Ads: distribución y medición de anuncios (sujeto a su consentimiento; consulte la Política de Cookies y Publicidad).
• Sign in with Apple: autenticación si usted elige Apple.
• Proveedores de servicios de correo electrónico: envío de notificaciones y mensajes de soporte.
• MagPublish: solo si vincula su cuenta a MagPublish, y únicamente la información necesaria para la vinculación.
• Autoridades públicas: solo cuando lo exija la ley.

Estos proveedores están sujetos a sus propias políticas de privacidad y condiciones de tratamiento de datos.

6. No vendemos datos personales

No vendemos ni alquilamos sus datos personales. No vendemos información personal a cambio de dinero en el sentido de la CCPA/CPRA. No obstante, las cookies de publicidad y analítica pueden considerarse «compartición» o «publicidad conductual entre contextos» según algunas leyes. Por ello ofrecemos la posibilidad de optar por no recibir anuncios personalizados: utilice el enlace «Configuración de cookies» del pie de página o la Configuración de anuncios de Google. No utilizamos información personal sensible con fines publicitarios.

7. Transferencias internacionales

Nuestros proveedores de servicios (en particular Google) pueden tratar datos en servidores ubicados en Türkiye, el Espacio Económico Europeo, Estados Unidos y otros países, por lo que sus datos pueden salir de su país de residencia. Cuando es necesario, nos basamos en garantías adecuadas como las Cláusulas Contractuales Tipo (CCT) de la Comisión Europea, el Marco de Privacidad de Datos UE-EE. UU. y las garantías previstas en el art. 9 KVKK.

8. Conservación

• Datos de la cuenta y de aprendizaje: mientras su cuenta esté activa; se suprimen o anonimizan en un plazo razonable tras su solicitud de supresión.
• Registros de aceptaciones legales: se conservan como prueba durante el plazo de prescripción aplicable.
• Registros de certificados: pueden conservarse los datos mínimos de verificación (como el nombre, el número de certificado y la fecha) para que un certificado siga siendo verificable.
• Datos de analítica y publicidad: según la configuración del proveedor y nuestra Política de Cookies y Publicidad.
• Correspondencia de soporte: se elimina una vez resuelta su solicitud y transcurrido un plazo razonable.

Al finalizar el plazo, los datos se suprimen, destruyen o anonimizan.

9. Seguridad

Aplicamos medidas técnicas y organizativas razonables contra el acceso no autorizado, la pérdida, la alteración y la divulgación, como conexiones cifradas (HTTPS), controles de acceso, reglas de seguridad de Firebase y permisos restringidos. Ningún sistema está completamente libre de riesgos, por lo que no se puede garantizar una seguridad absoluta.

10. Privacidad de los menores

La plataforma no está dirigida a menores de 13 años y no recogemos a sabiendas sus datos. Si tenemos conocimiento de que hemos recogido datos de un menor de 13 años, los eliminaremos, y los padres pueden ponerse en contacto con nosotros para solicitarlo. Los usuarios de 13 a 17 años (o menores de la edad de consentimiento digital de su país) necesitan el consentimiento de sus padres o tutores. Los padres pueden solicitar el acceso, la rectificación o la supresión de los datos de su hijo o hija. No utilizamos los datos de menores para elaborar perfiles publicitarios.

11. Sus derechos

Conforme al RGPD / UK GDPR: acceso, rectificación, supresión («derecho al olvido»), limitación del tratamiento, portabilidad de los datos, oposición y retirada del consentimiento.

Conforme al art. 11 KVKK: saber si se tratan sus datos; solicitar información si se tratan; conocer la finalidad del tratamiento y si se utilizan conforme a ella; conocer los terceros a los que se transfieren los datos en Türkiye o en el extranjero; solicitar la rectificación de los datos incompletos o inexactos; solicitar la supresión o destrucción conforme al art. 7 KVKK; solicitar que estas operaciones se notifiquen a los terceros a quienes se transfirieron los datos; oponerse a un resultado desfavorable para usted derivado de un análisis realizado exclusivamente mediante sistemas automatizados; y reclamar una indemnización por los daños causados por un tratamiento ilícito.

Conforme a la CCPA/CPRA (residentes en California): derechos de conocer y acceder, suprimir, rectificar, optar por no participar en la venta o compartición, y a no ser discriminado por ejercer sus derechos. No le trataremos de forma diferente por ejercerlos.

Cómo ejercerlos: escriba a dergicilikokulu@gmail.com. Podemos solicitarle información razonable para verificar su identidad. Responderemos en un plazo de 30 días.

Derecho a reclamar: si no está satisfecho, puede presentar una reclamación ante la Junta de Protección de Datos Personales (KVKK Kurulu) de Türkiye, ante la autoridad de control de protección de datos de su país en la UE o el Reino Unido, o ante el fiscal general del estado correspondiente en EE. UU.

12. Decisiones automatizadas

No adoptamos decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos sobre usted o le afecten significativamente de modo similar. Los cálculos automatizados, como la puntuación de los exámenes, forman parte del servicio educativo y pueden revisarse previa solicitud.

13. Notificación de violaciones de la seguridad de los datos

Si una violación afecta a la seguridad de sus datos personales y supone un riesgo para sus derechos, lo notificaremos a la autoridad competente (por ejemplo, a la Junta conforme al art. 12 KVKK, o a la autoridad de control en un plazo de 72 horas conforme al RGPD) y, cuando proceda, a las personas afectadas, dentro de los plazos y en la forma que establezca la legislación aplicable.

14. Cambios, control de versiones y registros de aceptación

Podemos actualizar esta política. El número de versión y la fecha de entrada en vigor de cada versión figuran en la parte superior de esta página. En caso de cambios sustanciales, se le pedirá que acepte de nuevo la nueva versión. Para cumplir nuestras obligaciones legales y acreditar la aceptación, cada vez que usted acepta registramos la versión del documento, la hora de la aceptación, el idioma, el método y el user-agent del navegador; estos registros se conservan de forma inalterable.

15. Contacto

Para cualquier consulta o solicitud sobre privacidad: [dergicilikokulu@gmail.com](mailto:dergicilikokulu@gmail.com)