Aviso de privacidad sobre el tratamiento de datos personales

AIsier Investment Assistant · iOS, Android y aplicación web · aisierinvest.com

Este aviso te explica, conforme al artículo 10 de la Ley de Protección de Datos Personales de Turquía n.º 6698 ("KVKK"), quién trata tus datos personales cuando usas nuestra aplicación y el sitio aisierinvest.com, con qué fines y sobre qué bases legales, a quién se transfieren y qué derechos tienes. Es solo informativo: no te pedimos que lo apruebes ni que lo aceptes.

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es AIsier Inc.

• Empresa: AIsier Inc. (constituida en Delaware, USA)
• Dirección: 131 Continental Dr, Suite 305, Newark, DE 19713, United States
• Correo electrónico: privacy@aisierinvest.com

2. Qué datos tratamos, por qué, sobre qué base legal y durante cuánto tiempo

Recopilamos tus datos de forma electrónica, total o parcialmente mediante medios automatizados. Algunos los introduces tú (registro, perfil, cartera, chat), la aplicación y nuestros servidores registran otros automáticamente (zona horaria, registros de actividad, informes de errores) y otros provienen de los servicios que utilizas (Apple, Google, tiendas de pago, la plataforma de inversión que conectes).

Las bases legales que utilizamos a continuación son estas condiciones del art. 5(2) de la KVKK: c) está directamente relacionado con la celebración o ejecución de un contrato y es necesario para ello (el contrato es el Acuerdo de usuario que aceptas al abrir tu cuenta); ç) es obligatorio para que cumplamos una obligación legal; e) es obligatorio para establecer, ejercer o proteger un derecho; f) es obligatorio para nuestros intereses legítimos, siempre que no perjudique tus derechos y libertades fundamentales.

A día de hoy, ninguno de nuestros tratamientos se basa en el consentimiento explícito (art. 5(1) de la KVKK), por lo que no te pedimos un consentimiento explícito por separado. Al final de esta sección te explicamos qué es el permiso de IA en la aplicación.

1. Cuenta e identidad

• Datos de ejemplo: Tu dirección de correo electrónico; un nombre de usuario generado automáticamente (no visible para otros usuarios); un hash irreversible de tu contraseña (nosotros no podemos ver la contraseña en sí); si iniciaste sesión con Apple o Google, el identificador de esa cuenta, la dirección de retransmisión de Apple si Apple oculta tu correo electrónico, o una dirección de alias que generamos nosotros; si iniciaste sesión con Apple, la clave de actualización que Apple nos proporciona para poder revocar el vínculo más adelante (cifrada); las fechas en que abriste la cuenta, verificaste tu correo electrónico y aceptaste el Acuerdo de usuario, y la versión del acuerdo que aceptaste; códigos de verificación, restablecimiento de contraseña y eliminación de cuenta; un registro de tus sesiones abiertas. No te pedimos tu nombre ni tus apellidos, y no los almacenamos aunque Apple o Google los compartan.
• Finalidad: Abrir tu cuenta, permitirte iniciar sesión y proteger tu cuenta; celebrar el Acuerdo de usuario y poder demostrar tu aceptación; enviarte correos electrónicos relacionados con la cuenta, como el código de verificación, el restablecimiento de contraseña, el código de eliminación de cuenta, el mensaje de bienvenida y el aviso de fin de suscripción.
• Base legal: Art. 5(2)(c); para el registro de tu aceptación, también art. 5(2)(e)
• Método de recopilación: Lo que introduces en las pantallas de registro e inicio de sesión; con el inicio de sesión de Apple o Google, la información de identidad que esas empresas nos envían (automático)
• Conservación: Hasta que elimines tu cuenta. Los códigos se eliminan a los 2 días y los registros de sesión expirados se eliminan en la limpieza diaria.

2. Preferencias y ubicación aproximada

• Ejemplo de datos: Idioma, moneda, los mercados que sigues, tus preferencias de notificaciones y horas de silencio (con su historial de cambios), ajustes como el seguimiento detallado, el estado y la fecha del permiso de IA; la zona horaria de tu dispositivo (p. ej., Europe/Istanbul); el país en el que vives, si lo eliges en tu perfil. Si no eliges un país, lo estimamos a partir de la zona horaria y no almacenamos la estimación. No solicitamos permiso de ubicación, no tomamos tu ubicación precisa (GPS) ni derivamos una ubicación para tu cuenta a partir de tu dirección IP.
• Finalidad: Mostrar la app en tu idioma y moneda; enviar notificaciones según tu hora local y las horas que elegiste; ejecutar funciones diarias como el análisis gratuito del martes según tu día local; sugerirte mercados que puedes seguir; mantener un registro de cuándo cambiaste tus preferencias.
• Base legal: Art. 5(2)(c)
• Método de recopilación: Pantallas de perfil y ajustes; el idioma y la zona horaria se obtienen de la información que la app envía automáticamente con cada solicitud
• Conservación: Hasta que elimines tu cuenta (la zona horaria se actualiza con cada solicitud).

3. Cartera y registros dentro de la app

• Ejemplo de datos: Los activos que añades y sus cantidades; con el seguimiento detallado, tus precios de compra y transacciones; el historial diario del valor de tu cartera; tus alertas de precio y valor de cartera; tus favoritos y lista de seguimiento; tu historial de comparaciones; tus predicciones del juego, puntos de liga y recompensas; tu progreso en Aprende; los enlaces para compartir que creas (estas tarjetas no contienen nombre, correo electrónico ni valor de cartera).
• Finalidad: Mostrar y hacer seguimiento de tu cartera; calcular valores, ganancias/pérdidas y gráficos; ejecutar tus alertas; operar los juegos y la liga; publicar una tarjeta que quieras compartir.
• Base legal: Art. 5(2)(c)
• Método de recopilación: Formularios en la app; importación desde una captura de pantalla, voz o un archivo de hoja de cálculo (solo se guarda lo que confirmes); la conexión con el exchange (categoría 5)
• Conservación: Hasta que lo elimines o elimines tu cuenta.

4. Análisis

• Ejemplo de datos: Los análisis de cartera que solicitas, sus textos y el resumen de la cartera en el momento del análisis; la lista de análisis que se te han entregado ("Mis análisis"); textos intermedios de IA que no se te muestran; copias técnicas de cálculos de escenarios.
• Finalidad: Producir y mostrarte tus análisis y su historial; verificar la calidad del análisis con los textos intermedios; resolver problemas en los cálculos de escenarios.
• Base legal: Art. 5(2)(c); para textos intermedios y copias técnicas, Art. 5(2)(f)
• Método de recopilación: Producidos por el sistema cuando solicitas un análisis (automático)
• Conservación: Análisis de cartera, 1 año; textos intermedios de IA, 90 días; copias técnicas de escenarios, 30 días; otros registros en "Mis análisis", hasta que los elimines o elimines tu cuenta.

5. Conexiones con exchanges y brókeres

• Ejemplo de datos: El nombre de la institución que conectas; tu clave API y secreto (almacenados cifrados, nunca incluidos en tu descarga de datos); tus saldos allí; tiempos de sincronización; el estado de permisos de la clave (si la institución lo reporta, rechazamos una clave nueva que pueda operar o retirar fondos); un registro técnico de intentos de conexión.
• Finalidad: Leer tus saldos automáticamente y reflejarlos en tu cartera; comprobar que tu clave es de solo lectura.
• Base legal: Art. 5(2)(c)
• Método de recopilación: La clave que introduces en la pantalla de conexión; los saldos se obtienen automáticamente desde la interfaz de programación (API) de la institución.
• Conservación: Hasta que elimines la conexión o borres tu cuenta; los registros de intentos, 90 días.

6. Chatea con AIsier

• Ejemplo de datos: Las preguntas que escribes o haces por voz y las respuestas de AIsier; las valoraciones que das a las respuestas; el contexto del chat (como el activo, el período y la moneda tratados); un registro técnico de cómo se produjo una respuesta (tipos de fuente, duración, coste, no una copia del texto).
• Finalidad: Responder a tus preguntas; permitir que el chat continúe donde lo dejaste; contabilizar tu límite de mensajes; medir la calidad de las respuestas.
• Base legal: Art. 5(2)(c); para las valoraciones y el registro técnico, Art. 5(2)(f)
• Método de recopilación: La pantalla de chat
• Conservación: Hasta que borres tu cuenta. Los mensajes que eliminas con "Nuevo chat" desaparecen de la pantalla y del historial enviado a la IA, pero permanecen en nuestros registros para contabilizar tu límite de mensajes y para tu derecho a una descarga de datos.

7. Contenido enviado a la IA

• Ejemplo de datos: La composición de tu cartera (activos, cantidades, pesos) y datos de mercado relacionados; tus preguntas; las capturas de pantalla, imágenes y documentos que subes; las transcripciones de tus grabaciones de voz; tus textos de análisis para traducción y revisión de calidad. Si el chat necesita información actualizada, se envía una versión de tu pregunta sin direcciones de correo electrónico, números de teléfono o de cuenta, IBAN, enlaces ni tu nombre para una búsqueda web en tiempo real. Nunca añadimos el correo electrónico de tu cuenta, tu contraseña, tus datos de pago ni tus claves de exchange.
• Finalidad: Producir los análisis, respuestas del chat, lecturas de capturas de pantalla y de voz y traducciones que solicitas; comprobar durante la noche, de forma masiva, que los textos de análisis no contengan asesoramiento de inversión y revisar su calidad.
• Base legal: Art. 5(2)(c) (el propio servicio que solicitaste); para la revisión de calidad y de asesoramiento, Art. 5(2)(f)
• Método de recopilación: Automáticamente, cuando usas la función correspondiente
• Conservación: Se envían a los proveedores solo para realizar la tarea; los resultados permanecen con nosotros durante el período indicado en la categoría correspondiente. No usamos tus datos para entrenar modelos de IA.

8. Capturas de pantalla, documentos y grabaciones de voz

• Ejemplo de datos: Capturas de pantalla que subes para importar; imágenes y documentos que adjuntas en el chat; la voz que grabas al añadir un activo o hacer una pregunta.
• Finalidad: Leer el archivo y extraer tus activos o tu pregunta; transcribir la voz.
• Base legal: Art. 5(2)(c)
• Método de recopilación: Solo cuando subes un archivo o activas el micrófono
• Conservación: Los archivos y la voz no se almacenan: se leen y se descartan. Si la voz se transcribe con Amazon Transcribe, espera cifrada en un área temporal hasta ser transcrita y se elimina de inmediato (el área temporal se vacía en un máximo de 1 día). La lista de activos leídos permanece en una caché durante un máximo de 24 horas para que puedas confirmarla. No usamos tu grabación de voz para identificarte (huella vocal).

9. Dispositivo, notificaciones y correo electrónico

• Ejemplo de datos: Si permitiste las notificaciones, el token de notificaciones de tu dispositivo, el token de notificaciones de Apple en iPhone, la plataforma y un número de instalación que genera la app; un registro de las notificaciones que te enviamos (tipo, hora, si se abrieron), tu lista de notificaciones en la app y las notificaciones pendientes; los correos electrónicos que te enviamos (correos de cuenta y, si los activaste, correos de resumen semanal y de alertas).
• Finalidad: Enviarte notificaciones y correos electrónicos; enviarte anuncios del producto que el equipo redacta manualmente (puedes desactivarlos en tu Perfil); aplicar límites diarios de notificaciones y evitar enviar lo mismo dos veces; medir si las notificaciones son útiles.
• Base legal: Art. 5(2)(c); para anuncios del producto y medición, Art. 5(2)(f)
• Método de recogida: La app lo registra automáticamente cuando permites las notificaciones; los registros de entrega se crean automáticamente en el sistema
• Conservación: El token se elimina cuando cierras sesión en ese dispositivo, cuando deja de ser válido o cuando eliminas tu cuenta; notificaciones dentro de la app, 180 días; registros de notificaciones pendientes, 30 días después de resolverse; registros de entrega, hasta que elimines tu cuenta; para copias de correo electrónico, consulta la categoría 15.

10. Medición de uso

• Datos de ejemplo: Qué pantalla abres y durante cuánto tiempo; un número de sesión que la app genera en cada inicio; plataforma y versión de la app; algunos conteos de interacción en esa pantalla (cuánto te desplazas, toques sin respuesta, abrir o cerrar un consejo o tutorial, tu respuesta a la pregunta de permiso de notificaciones); en la web, mediciones de velocidad de página en una parte de las visitas. El contenido de la pantalla, los valores de tu cartera, los activos que consultas, tus mensajes de chat y búsquedas no forman parte de esto; tu dirección IP y el identificador de tu dispositivo no se escriben en este registro.
• Finalidad: Ver qué partes de la app funcionan bien y cuáles resultan difíciles; medir y mejorar el rendimiento.
• Base legal: Art. 5(2)(f)
• Método de recogida: La app y la app web lo envían automáticamente
• Conservación: Registros detallados, 90 días; después, solo totales diarios por pantalla que no están vinculados a ninguna persona.

11. Informes de fallos y errores

• Datos de ejemplo: El nombre y mensaje del error, traza técnica, nombre de pantalla, versión de la app y del sistema operativo, modelo de dispositivo, mediciones de bloqueo; tu cuenta si has iniciado sesión. Los datos sensibles como contraseñas y claves de sesión se eliminan antes de registrar. Si el código nativo de la app en el teléfono falla, el mismo tipo de información técnica se envía también a Google Firebase Crashlytics; tu cuenta, correo electrónico, cartera y chat no se envían.
• Finalidad: Encontrar y corregir errores; mantener la app estable y segura.
• Base legal: Art. 5(2)(f)
• Método de recogida: La app y nuestros servidores lo registran automáticamente
• Conservación: 90 días en nuestros propios registros; en Crashlytics, durante el periodo que Google establece para ese servicio.

12. Registros de inicio de sesión

• Datos de ejemplo: La hora, el método (correo electrónico y contraseña, Apple, Google), la plataforma (iOS, Android, web) y la versión de la app de cada inicio de sesión exitoso. Tu dirección IP y el identificador de tu navegador no se escriben en este registro.
• Finalidad: Seguridad de la cuenta y soporte: poder ver cuándo y desde qué plataforma se accedió a tu cuenta.
• Base legal: Art. 5(2)(f)
• Método de recogida: Automáticamente al iniciar sesión
• Conservación: Hasta que elimines tu cuenta.

13. Registros de seguridad y del servidor

• Datos de ejemplo: Registros de servidor y de acceso (dirección IP, información del navegador o la app, dirección solicitada, hora, resultado); registros de aplicación y servicio (qué operación, para qué cuenta, duración, error; tipo y coste de las llamadas de IA); eventos de seguridad (p. ej., una solicitud de código de eliminación de cuenta, reautenticación, una clave de intercambio con permisos de operación rechazada, un intento no autorizado de acceder al panel de administración y la dirección IP de ese intento); contadores de solicitudes de corta duración por dirección IP o cuenta para limitar el abuso.
• Finalidad: Mantener seguros nuestros sistemas y tu cuenta; prevenir ataques y abusos; corregir fallos; supervisar costes.
• Base legal: Art. 5(2)(ç) (la obligación de seguridad de datos del Art. 12 de la KVKK) y Art. 5(2)(f)
• Método de recogida: Registrados automáticamente por nuestros servidores e infraestructura de alojamiento
• Conservación: Registros de acceso como máximo 90 días (balanceador de carga 90 días, cortafuegos y servidor de aplicaciones 30 días); registros de aplicación 30 días en nivel info, 90 días en nivel warning y error; registros de llamadas a servicios 90 días (después solo totales diarios sin la cuenta); eventos de seguridad 1 año; contadores de solicitudes como máximo 24 horas.

14. Compras, suscripciones y créditos

• Datos de ejemplo: Tu plan y nivel de membresía; tus fechas de fin de prueba y de suscripción; el identificador del producto que compraste; números de transacción de la tienda (Apple, Google Play); para compras web, tus números de cliente y suscripción de Stripe; tus paquetes de créditos, saldos, contadores de gasto y uso del análisis gratuito de los martes; registros de reembolsos; el código de motivo de cancelación que informa la tienda (no conservamos el texto libre que escribes al cancelar). Los datos de tu tarjeta nunca llegan a nosotros.
• Finalidad: Verificar compras; desbloquear funciones de pago y créditos; gestionar renovaciones, cancelaciones y reembolsos; evitar que una misma compra se cuente dos veces y prevenir abusos.
• Base legal: Art. 5(2)(c); para reembolsos y disputas, Art. 5(2)(e); para conservar registros de ventas web, Art. 5(2)(ç)
• Método de recogida: En la app o en la web cuando compras; notificaciones que nos envían Apple, Google y Stripe (automáticas)
• Conservación: Hasta que elimines tu cuenta. Para compras web (Stripe), tu confirmación de la información precontractual, el contrato y el registro de venta se conservan durante 3 años desde la venta aunque elimines tu cuenta (Art. 5(2)(ç); Reglamento de Contratos a Distancia, Art. 20). Los registros de verificación de reembolsos de Google Play se eliminan 90 días después de su liquidación.

15. Soporte, comentarios y solicitudes

• Datos de ejemplo: Tus comentarios en la app y respuestas a encuestas (tu mensaje, categoría, la pantalla desde la que lo enviaste, versión de la app, plataforma, número de error si lo hay); tus informes de contenido; si envías comentarios sobre el chat, tus últimos 6 turnos de chat en ese momento; lo que nos escribes por correo electrónico; tus solicitudes KVKK y nuestras respuestas; copias de correos electrónicos que enviamos y que pueden permanecer en nuestro buzón, e informes de rebote de correos no entregados.
• Finalidad: Resolver tu problema y responderte; mejorar la app; atender solicitudes KVKK; comprobar si los correos electrónicos te llegan.
• Base legal: Art. 5(2)(c) (soporte y entrega de correo electrónico); Art. 5(2)(f) (mejora); para solicitudes KVKK, Art. 5(2)(ç) (KVKK Art. 13)
• Método de recogida: Formularios en la app; correo electrónico
• Conservación: Los comentarios en la app se conservan hasta que elimines tu cuenta (se eliminan junto con la cuenta). La correspondencia por correo electrónico, las solicitudes y las copias de correos se guardan en nuestro buzón de Google Workspace; aún no se ha establecido un plazo para ellos.

16. Sitio web y aplicación web

• Datos de ejemplo: Registros de acceso (dirección IP, navegador, la página que te refirió, la página que abriste, hora); conteos de visitas (el país se obtiene de la dirección IP y solo se conservan los totales); una única cookie que te mantiene con sesión iniciada en la aplicación web; tus preferencias de idioma y apariencia en tu navegador y el borrador de un registro incompleto (sin la contraseña). Las páginas de inicio de sesión y registro pueden cargar scripts de Google y, si está habilitado, de Apple para mostrar los botones de inicio de sesión; tu navegador entonces se conecta a estas empresas y tu dirección IP e información del navegador llegan a ellas, incluso si no inicias sesión.
• Finalidad: Servir el sitio de forma segura; contar visitas; mantenerte con sesión iniciada; ofrecer inicio de sesión con Apple y Google.
• Base legal: Art. 5(2)(f) y, para los registros de seguridad, Art. 5(2)(ç); para la cookie de sesión Art. 5(2)(c)
• Método de recopilación: Enviado automáticamente por tu navegador
• Conservación: Registros de acceso 90 días; la cookie de sesión como máximo 7 días; las preferencias del navegador en tu propio navegador hasta que las elimines, el borrador de registro hasta que se cierre la pestaña. No usamos cookies de publicidad ni de seguimiento.

17. Medición de calidad

• Datos de ejemplo: Un resumen técnico de los análisis y respuestas de chat que se te mostraron (en qué datos se basaron, si pasaron revisión, una clasificación interna de si el texto implica una dirección) y el movimiento de precio posterior del activo relacionado.
• Finalidad: Medir la precisión de nuestros análisis y verificar que no damos asesoramiento de inversión.
• Base legal: Art. 5(2)(f)
• Método de recopilación: Generado automáticamente por el sistema
• Conservación: Vinculado a tu cuenta mientras esté abierta; cuando eliminas tu cuenta, el vínculo contigo se elimina y permanece como una estadística no vinculada a nadie.

¿Para qué sirve el permiso de IA?

El permiso "Compartir datos con IA" en la aplicación es un ajuste que te permite elegir si tus propios datos (tu cartera, tus preguntas, los archivos y grabaciones de voz que subes) se envían a proveedores de IA. Si no lo otorgas, o desactivas el interruptor "Compartir datos con IA" en Perfil, estos datos no se envían: las funciones personales de IA (análisis de cartera, chat, añadir por captura de pantalla y voz) se desactivan; tu cartera, precios y gráficos siguen funcionando. El contenido general que es igual para todos (p. ej., el análisis general de un activo) no contiene datos personales y se sigue produciendo con IA.

Dado que el análisis con IA es el servicio mismo que solicitas, la base legal para este tratamiento es la celebración y ejecución del contrato (Art. 5(2)(c)). Este permiso no es un consentimiento explícito separado conforme a la KVKK.

Cuando eliminas tu cuenta

Puedes eliminar tu cuenta en cualquier momento en Perfil › Cuenta › "Eliminar mi cuenta permanentemente". Tu cuenta se cierra de inmediato y los datos vinculados a ella (cartera, transacciones, chat, análisis, conexiones de exchanges, tokens de dispositivo, registros de inicio de sesión, registros de compra, comentarios) se eliminan de nuestros sistemas activos (excepto el registro de 3 años de compras web en la categoría 14); las cachés específicas tuyas se borran; tu suscripción web se cancela en Stripe y tu registro de cliente en Stripe se elimina; si iniciaste sesión con Apple, tu vínculo con Apple se revoca. Debes cancelar una suscripción de App Store o Google Play por separado en la tienda; eliminar la cuenta no la cancela.

Las copias en las copias de seguridad de la base de datos se eliminan en un plazo máximo de 30 días, cuando las copias de seguridad expiran. Los registros de las categorías 13 y 16 se eliminan con el enlace de cuenta eliminado cuando sus propios períodos finalizan; la medición de calidad de la categoría 17 se conserva como estadística no vinculada a nadie. Los datos ya enviados a los proveedores de servicios se eliminan de acuerdo con sus períodos de retención. Para demostrar que la eliminación se completó, se conserva un registro de seguimiento sin tu nombre ni correo electrónico (número interno de cuenta, el estado y las fechas de los pasos de eliminación); este registro se elimina después de 3 años.

Qué no recopilamos y qué debes tener en cuenta

• No recogemos tu ubicación precisa, tus contactos, tu identificador publicitario ni los datos de tu tarjeta. Accedemos a tus fotos solo para la imagen que elijas y al micrófono solo cuando inicias la grabación.
• No solicitamos categorías especiales de datos personales (como datos de salud, religión o biométricos). Por favor, no escribas ese tipo de información en el chat ni en sus archivos adjuntos: el texto que escribes se envía al proveedor de IA tal cual.
• La aplicación no está dirigida a menores de 13 años. Si descubrimos que una cuenta pertenece a alguien menor de 13 años, la cerramos y eliminamos sus datos.
• No vendemos tus datos, no los usamos con fines publicitarios y no los compartimos para el marketing de terceros.
• No te enviamos mensajes comerciales con fines de marketing. Si quisiéramos hacerlo en el futuro, te pediremos tu aprobación por separado antes de enviarlos.

3. A quién transferimos tus datos y por qué

Transferimos tus datos solo para los fines indicados en la sección 2 y solo en la medida necesaria, a estos grupos de destinatarios:

• Proveedores de servicios que tratan datos en nuestro nombre: servicios de alojamiento, IA, reconocimiento de voz, notificaciones, informes de errores y correo electrónico (Art. 5(2)(c); para servicios de seguridad y medición Art. 5(2)(f)).
• Los servicios de inicio de sesión, tienda y pago que utilizas: Apple, Google y Stripe. Estas empresas también tratan datos para sus propios servicios conforme a sus propias normas de privacidad (Art. 5(2)(c); para reembolsos y disputas Art. 5(2)(e)).
• Exchanges y brókeres que conectas a tu solicitud: solo para consultar tu saldo (Art. 5(2)(c)).
• Instituciones públicas y tribunales autorizados por ley: solo cuando una obligación legal lo exige (Art. 5(2)(ç)) o para proteger un derecho (Art. 5(2)(e)).

Amazon Web Services

• País: Alemania (Fráncfort). Servidores perimetrales en todo el mundo para la entrega del sitio web; para llamadas de IA, regiones de la UE, y durante interrupciones y en algunas rutas de respaldo, EE. UU. y otras regiones de AWS
• Finalidad: Nuestros servidores, base de datos, almacenamiento de archivos, copias de seguridad y registros; entrega del sitio web y la aplicación web; ejecución de los modelos Claude y Grok (Amazon Bedrock); voz a texto (Amazon Transcribe)
• Datos enviados: Todas las categorías de la sección 2 (alojamiento); el contenido de IA de la categoría 7; grabaciones de voz

Anthropic

• País: EE. UU.
• Finalidad: Modelos Claude: textos de análisis, chat, lectura de capturas de pantalla y documentos, traducción, revisión de calidad
• Datos enviados: El contenido de IA de la categoría 7

xAI

• País: EE. UU.
• Finalidad: Modelos Grok: textos de análisis; búsqueda en vivo en la web y en X
• Datos enviados: El contenido de IA de la categoría 7; para búsquedas, la consulta sin datos personales

Groq

• País: EE. UU.
• Finalidad: Voz a texto
• Datos enviados: Grabaciones de voz

Google (Firebase)

• País: EE. UU. y otros centros de datos de Google
• Finalidad: Envío de notificaciones a tu dispositivo; informes de errores de la aplicación (Crashlytics)
• Datos enviados: Token de notificación y contenido de la notificación; informes de errores

Google (Workspace)

• País: EE. UU. y otros centros de datos de Google
• Finalidad: Envío de correos electrónicos y recepción de los correos que nos escribes
• Datos enviados: Tu dirección de correo electrónico y el contenido de los correos electrónicos

Apple

• País: EE. UU.
• Finalidad: Iniciar sesión con Apple; enviar notificaciones al iPhone; verificar compras en App Store
• Datos enviados: El código de inicio de sesión de un solo uso que proporciona Apple y, cuando eliminas tu cuenta, la solicitud para revocar el vínculo; el token de notificación y su contenido; el número de transacción de la tienda y tu número interno de cuenta que vincula la compra a tu cuenta (no tu correo electrónico)

Google (inicio de sesión y Google Play)

• País: EE. UU.
• Finalidad: Iniciar sesión con Google; verificar compras en Google Play
• Datos enviados: El token de compra y tu número interno de cuenta (no tu correo electrónico); en la web, cuando se carga el script de inicio de sesión, la dirección IP de tu navegador y la información del navegador (categoría 16)

Stripe

• País: EE. UU.
• Finalidad: Pagos en la web
• Datos enviados: Tu dirección de correo electrónico, tu número interno de cuenta, el plan o paquete que elegiste

El mercado o bróker que conectas (p. ej., Binance, BtcTurk, Paribu, Trading 212)

• País: El país donde se encuentra la institución
• Finalidad: Leer tu saldo
• Datos enviados: Tu clave API (la institución ya tiene tu cuenta)

Los proveedores de datos de mercado (Yahoo Finance, CoinGecko, Twelve Data, EODHD, el Banco Central Europeo) solo reciben símbolos de activos, y Yahoo Finance y CoinGecko también la palabra que buscas; tu identidad y tu cuenta no se envían.

Transferencias al extranjero

Proporcionamos el servicio con infraestructura fuera de Turquía. Desde el momento en que abres tu cuenta, tus datos se almacenan en nuestros servidores en Alemania (Fráncfort) y, según la función que utilices, se transfieren a los proveedores cuyos países se indican arriba, principalmente a Estados Unidos. Estas transferencias son una parte continua y habitual del servicio; se realizan para los fines indicados anteriormente y sobre las bases legales de la sección 2, y están sujetas al artículo 9 de la KVKK.

4. Tus derechos

En virtud del artículo 11 de la KVKK, tienes derecho, dirigiéndote a nosotros, a:

• a) saber si tus datos personales están siendo tratados,
• b) solicitar información al respecto si han sido tratados,
• c) conocer la finalidad del tratamiento y si los datos se utilizan de acuerdo con dicha finalidad,
• ç) conocer los terceros en Turquía o en el extranjero a quienes se transfieren tus datos personales,
• d) solicitar la corrección si tus datos personales están incompletos o se han tratado de forma incorrecta,
• e) solicitar la eliminación o destrucción de tus datos personales en las condiciones del artículo 7,
• f) solicitar que las acciones realizadas en virtud de (d) y (e) se notifiquen a los terceros a quienes se transfirieron tus datos,
• g) oponerte a un resultado en tu contra que surja del análisis de los datos tratados exclusivamente mediante sistemas automatizados,
• ğ) reclamar una indemnización si sufres un perjuicio porque tus datos personales fueron tratados de forma ilícita.

Estos son tus derechos en virtud de la ley.

Algunos de ellos puedes ejercerlos tú directamente en la app: con Perfil › Cuenta › "Descargar mis datos" obtienes una copia de tus datos (por seguridad, el hash de tu contraseña, las claves de los mercados y los textos intermedios de IA que no se te muestran no están incluidos); puedes corregir tu cartera y tu perfil en la app, cambiar "Compartir datos con IA" y tus preferencias de notificaciones y correo electrónico, y eliminar tu cuenta con "Eliminar mi cuenta permanentemente". Los análisis de IA no deciden nada sobre ti, solo te proporcionan información; si aun así deseas ejercer tu derecho en virtud de (g), puedes solicitarlo como se describe a continuación.

5. Cómo solicitarlo

En virtud del Comunicado sobre los Procedimientos y Principios de Solicitud al Responsable del Tratamiento de Datos, puedes enviar tus solicitudes en turco por uno de estos medios:

• Por escrito: enviando tu solicitud con firma manuscrita a "AIsier Inc., 131 Continental Dr, Suite 305, Newark, DE 19713, United States".
• Desde la dirección de correo electrónico registrada en nuestro sistema: escribiendo desde la dirección de correo electrónico registrada en tu cuenta a privacy@aisierinvest.com.
• Con firma electrónica segura o firma móvil: enviando la solicitud firmada de este modo a privacy@aisierinvest.com.

Tu solicitud debe incluir: tu nombre, apellido y, en caso de solicitud escrita, tu firma; tu número de identificación turco si eres ciudadano de la República de Turquía, o bien tu nacionalidad y número de pasaporte o número de identificación, si lo tienes; tu dirección particular o laboral para notificaciones; si los tienes, tu dirección de correo electrónico, teléfono y número de fax para notificaciones; y el objeto de tu solicitud. Puedes adjuntar información y documentos relacionados. Si la solicitud se refiere a tu cuenta, es posible que enviemos un mensaje de verificación a la dirección de correo electrónico registrada en tu cuenta para confirmar tu identidad; no añadimos ninguna otra condición.

En el caso de las solicitudes escritas, la fecha en que el documento nos es entregado es la fecha de solicitud; en los demás casos, la fecha en que la solicitud llega a nosotros. Resolvemos tu solicitud de forma gratuita lo antes posible según su naturaleza y en un plazo máximo de 30 días; la aceptamos o la rechazamos indicando los motivos y te lo notificamos por escrito o electrónicamente. Si tu solicitud es rechazada, consideras nuestra respuesta insuficiente o no respondemos a tiempo, puedes presentar una reclamación ante la Junta de Protección de Datos Personales en un plazo de 30 días desde que conozcas nuestra respuesta y, en todo caso, en un plazo de 60 días desde la fecha de solicitud.

6. Versión, idioma y cambios

• Versión: 1.0 · Última actualización: 31 de octubre de 2026
• La versión en turco de este aviso es la que prevalece. Las versiones en otros idiomas son traducciones; para los usuarios en Turquía se aplica el texto en turco.
• Podemos actualizar este aviso. Si necesitamos tratar tus datos personales para una nueva finalidad, te informaremos en la aplicación y por correo electrónico antes de iniciar el tratamiento con esa finalidad. La versión vigente está siempre en esta página.
• Encontrarás más detalles en nuestra Política de Privacidad: https://aisierinvest.com/privacy.html. Si este aviso y la Política de Privacidad difieren, este aviso prevalece para los usuarios en Turquía.