WinwayStatsAviso KVKK
1. Responsable del tratamiento
Conforme a la Ley turca n.º 6698 de Protección de Datos Personales («KVKK»), tus datos personales son tratados por Winway Veri Analizi ve Yazılım Danışmanlık Hizmetleri Limited Şirketi («WinwayStats») como responsable del tratamiento en el alcance descrito a continuación.
Razón social: Winway Veri Analizi ve Yazılım Danışmanlık Hizmetleri Limited Şirketi
Dirección: Kınıklı Mah. 6021 Sok. No:59/7 Pamukkale / Denizli, Turquía
Oficina tributaria y número fiscal: Oficina Tributaria de Pamukkale, 8131516608
Número MERSİS: 0813151660800001
Correo electrónico certificado (KEP): winway@hs01.kep.tr
Correo electrónico: info@winway.com.tr
2. Datos tratados, finalidades y bases jurídicas
• Nombre y apellidos: identificar al titular y verificar la identidad en solicitudes de soporte y para premios que puedan ofrecerse en el futuro. Base jurídica: celebración y ejecución de un contrato (KVKK art. 5/2-c).
• Correo electrónico: creación de la cuenta e inicio de sesión, envío de códigos de verificación y restablecimiento de contraseña, información obligatoria sobre el servicio. Base jurídica: contrato (art. 5/2-c).
• Nombre de usuario: crear el nombre visible (perfil, clasificación). Base jurídica: contrato (art. 5/2-c).
• Contraseña: inicio de sesión seguro; se guarda de forma irreversible. Base jurídica: contrato (art. 5/2-c).
• Número de teléfono: seguridad de la cuenta y comunicación; en el futuro, inicio de sesión por teléfono y verificación por SMS. Base jurídica: contrato (art. 5/2-c), interés legítimo (art. 5/2-f).
• Fecha de nacimiento: comprobar el límite de edad de 18 años. Base jurídica: contrato (art. 5/2-c), interés legítimo (art. 5/2-f).
• País y ciudad (opcional): contenido adecuado a la región y estadísticas anónimas; el país también determina la organización de apoyo mostrada. Base jurídica: interés legítimo (art. 5/2-f).
• Equipo favorito: personalizar la página de inicio y las notificaciones. Base jurídica: contrato (art. 5/2-c).
• Países, ligas y partidos favoritos y fijados: destacarlos en el Boletín y mostrar sus resultados; no se muestran a otros. Base jurídica: contrato (art. 5/2-c).
• Votos en encuestas («¿Quién ganará?»): mostrar la distribución general; los demás solo ven porcentajes; se eliminan con la cuenta. Base jurídica: contrato (art. 5/2-c).
• Usuarios seguidos: mostrar sus cupones en la página Pronósticos; no se muestra a otros. Base jurídica: contrato (art. 5/2-c).
• Preferencias de notificaciones y dirección de notificaciones (dirección de notificaciones del teléfono, idioma de la app, notificaciones de partidos / usuarios / Pisagol activadas, umbrales de puntos, registro de notificaciones enviadas): enviar las notificaciones que el usuario ha activado. Desactivadas por defecto y sin publicidad; la dirección se elimina al cerrar sesión y el registro a los 7 días. Base jurídica: contrato (art. 5/2-c).
• Datos de suscripción (paquete, fechas de inicio y fin, si se usó la prueba; información del dispositivo contra el abuso de la prueba): ofrecer los paquetes Winway Plus, calcular la prueba, determinar la insignia de fidelidad. No se recogen datos de tarjetas. Base jurídica: contrato (art. 5/2-c), interés legítimo (art. 5/2-f).
• Historial de cupones y pronósticos: prestar el servicio; historial que no puede eliminarse; cálculo de indicadores y clasificaciones; análisis estadístico para medir y mejorar el efecto de la Aplicación. Los resultados se comparten con terceros solo de forma anónima y agregada. Base jurídica: contrato (art. 5/2-c), interés legítimo (art. 5/2-f).
• Movimientos de coins virtuales: asignar y seguir el presupuesto virtual mensual, prevenir trampas y manipulación. Los coins no tienen valor en dinero real. Base jurídica: contrato (art. 5/2-c), interés legítimo (art. 5/2-f).
• Resúmenes de comportamiento (a partir del historial de cupones y coins: proporción del saldo por cupón, tiempo entre cupones, rachas de ganancias/pérdidas y cambios posteriores, distribución por día y hora, cambio respecto a los primeros 14 días): que el usuario vea su propio comportamiento al decidir. Sin recogida adicional; solo se muestran al usuario, sin diagnósticos ni etiquetas, y no se usan para decisiones con efectos jurídicos. Base jurídica: contrato (art. 5/2-c).
• Historial de puntos e información de clasificación: determinar las clasificaciones mensuales y seguir los puntos. Base jurídica: contrato (art. 5/2-c).
• Registros de consentimiento (aceptación del acuerdo y declaración de ser mayor de 18, con fecha y hora): prueba del consentimiento. Base jurídica: constitución, ejercicio o protección de un derecho (art. 5/2-e).
• Datos técnicos (dirección IP, datos del dispositivo y de la sesión, registros de inicio de sesión): seguridad de la cuenta y del sistema, detección de trampas, obligaciones legales de registro. Base jurídica: obligación legal (art. 5/2-ç), interés legítimo (art. 5/2-f).
• Registros de errores de la app (tipo de error y lugar del código, versión de la app, modelo del dispositivo y sistema operativo): encontrar y corregir errores; no se vinculan a la cuenta. Base jurídica: interés legítimo (art. 5/2-f).
• Estadísticas de uso (pantallas abiertas y tiempo en ellas, apertura y cierre de la app, modelo del dispositivo, sistema operativo, versión de la app, idioma, país y ciudad aproximados derivados de la IP, ID de cuenta): mejorar la app. No se envían nombre, correo, teléfono ni contenido de cupones. Base jurídica: interés legítimo (art. 5/2-f).
• Verificación anti-bots (dirección IP y señales del navegador / dispositivo): evitar cuentas falsas masivas y ataques automatizados; la realiza Cloudflare, WinwayStats no la guarda. Base jurídica: interés legítimo (art. 5/2-f).
3. Método de recogida
Tus datos personales se recogen por medios electrónicos y automatizados a través de los formularios de registro y perfil, de tu uso de la Aplicación (operaciones con cupones, coins, puntos y notificaciones) y de los registros técnicos generados durante su funcionamiento.
En la versión web, los datos de sesión y las preferencias se guardan en el almacenamiento local del navegador. No se usan cookies publicitarias ni de seguimiento.
4. Información visible para otros usuarios
Según el principio de transparencia de la Aplicación, otros usuarios pueden ver tu nombre de usuario, tus puntos y su evolución, tu posición, tu historial de cupones y pronósticos (incluidos coins apostados y ganancia posible), tus estadísticas de rendimiento, tu saldo de coins y uso del presupuesto, y tu insignia de fidelidad.
Tu nombre y apellidos, correo, teléfono, fecha de nacimiento, ciudad, resúmenes de comportamiento, tipo de paquete e información de pago no se muestran a otros usuarios.
5. Destinatarios y finalidades de la transferencia
Tus datos personales se transfieren a los siguientes destinatarios conforme a los artículos 8 y 9 de la KVKK y únicamente para la finalidad indicada:
• Supabase Inc.: alojamiento de datos, base de datos y sistema de inicio de sesión
• Resend (servicio de envío de correo): envío de correos de verificación, restablecimiento de contraseña e información
• PostHog Inc.: registros de errores y estadísticas de uso
• Cloudflare Inc.: verificación anti-bots en el registro, inicio de sesión y acciones de contraseña (Turnstile)
• Expo (650 Industries Inc.) y Google LLC (Firebase Cloud Messaging), en iPhone Apple Inc. (Apple Push Notification service): entrega al teléfono de las notificaciones activadas por el usuario (dirección de notificaciones y texto de la notificación)
• Tiendas de aplicaciones y entidad de pago (cuando empiece la venta de paquetes): verificación de compras
• Autoridades públicas y tribunales competentes: cuando lo exija la ley y previa solicitud
6. Transferencias internacionales
Tus datos se almacenan en servidores de Fráncfort (Alemania) a través de Supabase Inc. Los registros de errores y las estadísticas de uso se guardan en servidores de PostHog en Alemania; los correos se envían mediante Resend desde servidores en Irlanda; la verificación anti-bots se realiza en la red global de Cloudflare.
Las notificaciones se entregan a través de servidores de Expo y Google (en iPhone, Apple) en el extranjero, incluido Estados Unidos; a ellos solo llegan la dirección de notificaciones del teléfono y el texto de la notificación.
Estas transferencias se realizan mediante las cláusulas contractuales tipo publicadas por la Autoridad de Protección de Datos, una de las garantías adecuadas previstas en el artículo 9 de la KVKK.
7. Plazo de conservación
Tus datos se conservan mientras tu cuenta esté abierta. Si eliminas tu cuenta, los datos personales vinculados se eliminan definitivamente al final del periodo de espera de 30 días. Los registros de cupones y coins virtuales se anonimizan eliminando su vínculo con tu cuenta y solo se usan para análisis estadístico.
Los registros de consentimiento se conservan durante los plazos de prescripción correspondientes y los registros técnicos durante el plazo previsto por la normativa; después se eliminan, destruyen o anonimizan.
8. Tus derechos según el artículo 11 de la KVKK
• Saber si se tratan tus datos personales
• Solicitar información si se han tratado
• Conocer la finalidad del tratamiento y si se usan conforme a ella
• Conocer a los terceros, en Turquía o en el extranjero, a quienes se transfieren
• Solicitar su rectificación si están incompletos o son inexactos
• Solicitar su supresión o destrucción en las condiciones del artículo 7 de la KVKK
• Solicitar que la rectificación, supresión y destrucción se comuniquen a los terceros a quienes se transfirieron
• Oponerte a un resultado en tu contra derivado exclusivamente de un análisis automatizado
• Reclamar la indemnización de los daños sufridos por un tratamiento ilícito
9. Cómo presentar una solicitud
Conforme al Comunicado sobre los Procedimientos y Principios de Solicitud al Responsable del Tratamiento, puedes presentar solicitudes sobre tus derechos por una de las siguientes vías:
• Personalmente o por notario, con escrito firmado a mano: Kınıklı Mah. 6021 Sok. No:59/7 Pamukkale / Denizli, Turquía
• Por correo electrónico certificado (KEP): winway@hs01.kep.tr
• Con firma electrónica segura o firma móvil, o desde el correo electrónico registrado en la Aplicación: info@winway.com.tr
La solicitud debe incluir nombre y apellidos, número de identidad turco (si eres ciudadano turco) o nacionalidad y número de pasaporte o documento (si no lo eres), domicilio a efectos de notificaciones, correo electrónico si lo tienes y el objeto de la solicitud.
Tu solicitud se resuelve gratuitamente en un plazo máximo de 30 días; si requiere un coste adicional, puede cobrarse la tarifa fijada por la Autoridad. Si se rechaza tu solicitud, la respuesta es insuficiente o no se responde a tiempo, puedes presentar una reclamación ante la Autoridad de Protección de Datos Personales.