Este texto se rige por la legislación de Türkiye sobre datos personales.
Información sobre el tratamiento de datos personales
Responsable y contacto
ExamLuma es publicado por Ender Soyuince (persona física) con el nombre de desarrollador AlazSmartSystems. El responsable del tratamiento es Ender Soyuince. Dirección: Salihler Mah. Gülkent Sitesi, Ege Caddesi No:162, 35980 Dikili / İzmir, Türkiye. Asistencia: support@examluma.com. Solicitudes KVKK: privacy@examluma.com.
Recogida, finalidades y bases jurídicas
Este aviso se prepara conforme a KVKK m.10 y Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ, separado de los textos de consentimiento explícito. Los datos proceden de tus entradas, operaciones electrónicas de la aplicación, verificaciones de identidad/tienda y registros de seguridad. No pedimos ni tratamos deliberadamente categorías especiales de datos (m.6); no escribas información sensible, como datos de salud, en notas o respuestas al orientador.
| Datos y finalidad | Base jurídica |
|---|---|
| Identificador de cuenta/instalación, idioma, permisos, recuperación; información elegida de estudio/simulacro, fechas/objetivos y sincronización | Ejecución contractual, m.5/2(c) |
| Vinculación de cuenta mediante nombre, correo y enlace de imagen de perfil opcionales de la cuenta vinculada | Ejecución contractual, m.5/2(c) |
| Registros de estudio, respuestas y tiempos en conjuntos para seguir tu progreso | Ejecución contractual, m.5/2(c) |
| Grupo de edad; declaración del progenitor/tutor a 13–17 años y registros de permisos | Servicio apropiado para la edad, m.5/2(c); acreditar permisos: interés legítimo m.5/2(f) y protección de un derecho m.5/2(e) |
| Orientador de IA: personalización, perfil, respuestas y memoria | Consentimiento explícito, m.5/1. De 13–17 años con aprobación del progenitor/tutor; no ofrecido a menores de 13 |
| Resolución por foto: foto, texto leído y solución | Consentimiento explícito, m.5/1. De 13–17 años con aprobación del progenitor/tutor |
| Incorporar el texto leído, sin información personal, al banco para mejorar las preguntas | Consentimiento explícito separado, m.5/1. De 13–17 años solo con aprobación del progenitor/tutor y tu confirmación en casilla aparte de que permite este uso, guardada junto al consentimiento. Al eliminar la cuenta, el texto queda totalmente anónimo y deja de ser dato personal |
| Suscripciones, compras, créditos y reembolsos | Ejecución contractual, m.5/2(c); protección de un derecho en litigio, m.5/2(e) |
| Conservar registros de pago desvinculados tras eliminar la cuenta | Obligación legal, m.5/2(ç); 10 años según TTK m.82 y VUK m.253, después eliminación |
| Correspondencia de asistencia: correo, cuenta y problema | Ejecución contractual para responderte, m.5/2(c); protección de un derecho en litigio, m.5/2(e) |
| IP, verificación de aplicación/dispositivo, prevenir fraude/acceso no autorizado y diagnóstico necesario de errores | Interés legítimo, m.5/2(f); solo seguridad necesaria y proporcionada sin perjudicar derechos fundamentales; no incluye analítica |
| Analítica/medición de rendimiento opcionales de adultos y publicidad personalizada | Consentimiento explícito, m.5/1 |
| Publicidad no personalizada, contextual o restringida | Prestación del servicio financiado con anuncios, m.5/2(c), e interés legítimo, m.5/2(f) |
| Preferencias e identificador de notificaciones | Prestación del recordatorio elegido, m.5/2(c); no sustituye al permiso de marketing |
| Avisos: identificador de notificaciones, idioma y estado de suscripción para noticias y anuncios del producto; el registro de cuándo las activaste y desactivaste (hora, idioma y versión de la app). Solo si tienes 18 años o más y las activas en los ajustes | Consentimiento explícito, m.5/1; puedes desactivarlas en los ajustes en cualquier momento. Para el registro, acreditar el permiso: interés legítimo m.5/2(f) y protección de un derecho m.5/2(e) |
No pedimos tu fecha de nacimiento completa, datos de salud, ingresos familiares ni dirección escolar. No subimos tus contactos, lista de aplicaciones instaladas ni historial de navegación. Google Play procesa tu tarjeta de pago. No estás obligado a dar consentimiento explícito; sin él, solo queda indisponible la función correspondiente, y puedes retirarlo en cualquier momento. Las categorías se detallan en la Política de privacidad.
Destinatarios y transferencias al extranjero
| Destinatario | Finalidad y lugar de tratamiento |
|---|---|
| Proveedores de cuenta, almacenamiento y seguridad | Cuenta, sincronización, seguridad y funcionamiento; en Türkiye y en el extranjero |
| Proveedor de inteligencia artificial en el extranjero | Orientador y soluciones por foto; en el extranjero |
| Proveedores de identidad, notificaciones y diagnóstico | Acceso a la cuenta, seguridad, notificaciones y diagnóstico; en Türkiye y en el extranjero |
| Google Play | Compras, pagos y reembolsos; en el extranjero |
| Proveedores publicitarios y de analítica | Publicidad adecuada y medición autorizada; en el extranjero |
El personal autorizado de asistencia/administración accede solo dentro de sus funciones. Las autoridades reciben únicamente lo exigido por una solicitud legal aplicable. El intercambio con destinatarios publicitarios/de analítica también se explica en la declaración de datos de la tienda.
Base de las transferencias al extranjero
Algunos proveedores de IA, identidad/notificaciones/diagnóstico, publicidad/analítica e infraestructura están en el extranjero. Las transferencias se realizan según KVKK m.9:
- No basamos una transferencia en una decisión de adecuación del Consejo para ese país (m.9/1–2).
- Las transferencias regulares se basan en el contrato tipo publicado por el Consejo (m.9/4-c). Tras firmarse, se notifica a la Autoridad en cinco días hábiles (m.9/5). Se exigen las mismas garantías en transferencias posteriores (m.9/8).
- Según el m.9 modificado, el consentimiento explícito no es una vía regular de transferencia al extranjero; solo se solicita en casos ocasionales, no regulares, tras informar de los riesgos, conforme a m.9/6-a. Por ello, los permisos de orientador, fotos y otros de la aplicación cubren el tratamiento (m.5/1); la transferencia se basa en el contrato tipo.
- No hacemos transferencias regulares a destinatarios con los que no pueda establecerse un contrato tipo.
No prometemos que los datos se guarden solo en Türkiye ni que nunca se conserven.
Se recaba en la aplicación consentimiento explícito separado y revocable para el orientador de IA. Sin él no funciona; puedes retirarlo en Ajustes. Se envían idioma/examen/grupo de edad, resúmenes numéricos de estudio y simulacros, códigos de temas, perfil estructurado y memoria limitada, resultados de recomendaciones y selecciones de respuesta rápida. Se usa un número de solicitud seudónimo. No se envían al modelo nombre, correo, teléfono, identificador de cuenta/dispositivo, notas brutas ni respuestas libres. Un proveedor de IA en el extranjero procesa la solicitud; por tanto, los datos del orientador se transfieren al extranjero.
Cuando se ofrece la resolución de preguntas mediante una foto, la foto enviada se transmite a un proveedor de inteligencia artificial en el extranjero para preparar la solución. No guardamos la foto; el proveedor puede conservarla temporalmente según sus propias reglas. El texto extraído y la solución permanecen en tu historial hasta que los borres o elimines tu cuenta.
Banco de preguntas: Los textos de preguntas de adultos y, solo con la aprobación de un progenitor o tutor legal, de usuarios de 13–17 años se incorporan a un banco de preguntas tras retirar los datos personales, para mejorar el servicio y los contenidos. Si tienes 13–17 años, además de esa aprobación, debes confirmar en una casilla aparte que tu progenitor o tutor permite este uso; la confirmación se conserva junto con el registro del consentimiento. Al borrar tu cuenta se elimina por completo su vínculo con los textos del banco; estos quedan totalmente anónimos, dejan de ser datos personales y pueden seguir utilizándose en las preguntas. Si borras una solución o retiras el permiso de fotos, el texto se excluye de usos posteriores. Puedes retirar el permiso de fotos en la sección de privacidad de Ajustes; esto no borra automáticamente el historial, pero puedes eliminar las soluciones una a una. La foto debe incluir solo la pregunta, sin nombres, caras ni datos de contacto.
Google Play aplica sus propias condiciones en compras y pagos; no recibimos los datos de tu tarjeta. Los datos necesarios para verificar compras se comparten con Google Play del mismo modo en el marco de m.9.
Estos permisos no autorizan en conjunto todas las transferencias de otros servicios.
El orientador no está disponible para menores de 13 años. De 13–17 años se requiere autodeclaración del progenitor o tutor; no verifica documentalmente la identidad ni sustituye otras protecciones infantiles. La recogida opcional espera a conocer la edad. En niños/adolescentes se desactivan analítica y mediciones de rendimiento y sesiones; el diagnóstico necesario de errores puede funcionar con edad conocida. Tu preferencia de notificaciones se aplica por separado. Rechazar el orientador no bloquea registros y estadísticas locales utilizables.
Conservación y eliminación
Los registros de cuenta, estudio, orientador, conjuntos de preguntas y fotos se guardan mientras persista la finalidad y no los borres, es decir, mientras la cuenta esté abierta; no se eliminan automáticamente tras un plazo fijo. Retirar permisos del orientador o de fotos no elimina el historial; puedes borrar las soluciones por foto individualmente.
Ante una solicitud verificada de eliminación de la cuenta, se borran inmediatamente los registros vinculados en nuestros servidores: cuenta/dispositivos, estudio/simulacros, orientador, conjuntos/fotos, créditos restantes y notificaciones. La cuenta de inicio de sesión se elimina aparte en poco tiempo; también se limpian los datos de la cuenta en este dispositivo. Como prueba de la eliminación, se conservan durante 30 días tras finalizar el proceso un pequeño registro sin tu identidad y tu código de solicitud; después se borran. Pueden quedar totales de uso y costes que no estén vinculados a tu cuenta. Al eliminar tu cuenta, se desvinculan de ella los registros de pago; se conservan 10 años únicamente para obligaciones contables y legales y después se borran. Los textos del banco se vuelven totalmente anónimos como se explica arriba.
Los registros borrados pueden permanecer como máximo 30 días en el historial de restauración automática de nuestra infraestructura y desaparecen automáticamente al terminar ese plazo. El historial de pagos Google Play y los registros de proveedores de analítica, publicidad e IA siguen sus propias reglas y no se borran mediante nuestra eliminación de cuenta. Cuando lo exija una obligación legal o la protección de un derecho, podemos conservar los registros por el plazo legal (m.5/2-ç, m.5/2-e).
Tus derechos y cómo solicitarlos
Según KVKK m.11, puedes saber si se tratan tus datos, sus fines, si se usan conforme a ellos y sus destinatarios nacionales/extranjeros. Puedes pedir rectificar datos incompletos/incorrectos, eliminarlos/destruirlos cuando proceda y notificarlo a los destinatarios. Puedes oponerte a un resultado desfavorable basado solo en análisis automatizado y reclamar indemnización por daños de tratamiento ilícito. Tus derechos KVKK.
Envía la solicitud a privacy@examluma.com o a la dirección postal indicada. Usa tu correo registrado o una vía verificada dentro de la cuenta. Aporta los datos necesarios y pruebas pertinentes; no compartas documentos de identidad o datos de pago en canales públicos. Para impedir eliminaciones no autorizadas, verificamos tu relación con la cuenta.
Respondemos con motivación por escrito o electrónicamente lo antes posible según el caso y, como máximo, en 30 días (m.13). La solicitud es gratuita salvo la tarifa especial de costes permitida por ley. Si se rechaza, la respuesta es insuficiente o no recibes respuesta dentro del plazo, puedes reclamar al Kişisel Verileri Koruma Kurulu en los 30 días desde que conozcas la respuesta y, en todo caso, en los 60 días desde tu solicitud (m.14).
Para borrar la cuenta, usa Ajustes → Eliminar cuenta y datos o la página de eliminación. Debes cancelar aparte la suscripción de Google Play; eliminar la cuenta no borra automáticamente el historial de pagos independiente de Play.
