Aviso de Protección de Datos (KVKK)

Yürürlük tarihi / Fecha de vigencia: 2026-06-26 · Sürüm / Versión: 1.0

Este Aviso explica cómo se tratan sus datos personales cuando usted utiliza la aplicación móvil Laflai (https://laflai.app), de conformidad con el artículo 10 de la Ley turca n.º 6698 sobre la Protección de Datos Personales ("KVKK") y con la legislación secundaria relacionada.

Nota para usuarios de la UE/EEE: Este es un aviso específico de la KVKK, regido por el derecho turco. Si usted se encuentra en la Unión Europea / EEE, también se aplica el GDPR. Conforme al GDPR, nuestras bases legales son: la ejecución de un contrato (art. 6(1)(b)), una obligación legal (art. 6(1)(c)), nuestros intereses legítimos (art. 6(1)(f)) y, cuando se indique a continuación, su consentimiento (art. 6(1)(a); art. 9(2)(a) para cualquier contenido de categorías especiales). Usted tiene los derechos de acceso, rectificación, supresión, limitación, portabilidad, oposición y retirada del consentimiento, y el derecho a presentar una reclamación ante su autoridad de control. Las transferencias fuera del EEE están protegidas mediante garantías adecuadas (Cláusulas Contractuales Tipo). Consulte nuestra Política de Privacidad para conocer todos los detalles del GDPR.

Laflai es una herramienta de copiloto de coqueteo / mensajería para un solo usuario: usted sube una captura de pantalla de una de sus propias conversaciones de otra aplicación (Tinder, Bumble, Instagram, WhatsApp, iMessage, etc.), y Laflai la analiza y le sugiere opciones de respuesta que usted mismo copia y pega en su propio chat. No es una aplicación de citas: no hay emparejamiento, no hay perfiles de otras personas y no hay chat dentro de la aplicación con otras personas. El servicio está destinado exclusivamente a personas adultas mayores de 18 años.

1. Responsable del Tratamiento

Sus datos personales son tratados por Laflai ("Laflai", "nosotros") en su calidad de responsable del tratamiento.

Responsable del tratamiento: Laflai
Contacto: info@laflai.app
Solicitudes de KVKK / protección de datos: privacy@laflai.app
Sitio web: https://laflai.app

Conforme a la KVKK, "datos personales" significa cualquier información relativa a una persona física identificada o identificable, y "tratamiento" abarca cualquier operación realizada sobre dichos datos, desde su recopilación hasta su supresión.

2. Categorías de Datos Personales Tratados

Para prestar el servicio, tratamos las siguientes categorías de datos personales:

Datos de identidad y de cuenta: su dirección de correo electrónico; el identificador de usuario que le asigna el proveedor de identidad correspondiente cuando inicia sesión con Google o Apple (autenticación gestionada a través de Supabase Auth).
Preferencias de perfil: rango de edad, su objetivo (serio / casual / indeciso), preferencia de tono e idioma.
Capturas de pantalla de conversaciones que usted sube: las imágenes que usted sube para su análisis. Por su naturaleza, estas pueden contener rostros, nombres y contenido de mensajes —incluida información sobre usted o sobre terceros que puede ser sensible. Por este motivo, las capturas de pantalla se tratan únicamente con su consentimiento explícito, se envían una sola vez a nuestro proveedor de IA para su análisis, y se eliminan de forma permanente de nuestro almacenamiento en cuanto finaliza el análisis (véase la Sección 6). No conservamos las capturas de pantalla.

Advertencia sobre datos de categorías especiales: Solo usted controla lo que contienen sus capturas de pantalla. Laflai no tiene la intención de tratar datos de categorías especiales conforme al art. 6 de la KVKK / art. 9 del GDPR. Le pedimos encarecidamente que no suba contenido que pueda revelar tales datos (p. ej., salud, religión, vida sexual u opinión política); si lo hace, lo hace por su propia iniciativa y consentimiento explícito.
Resultados del análisis: análisis de conversaciones (tono, intención, porcentaje de interés, porcentaje de compatibilidad, estrategia, señales de alerta) y sugerencias de respuesta generadas.
Telemetría / datos de uso: registros de interacción dentro de la aplicación, el estilo de respuesta que usted seleccionó y contadores de uso.
Registros de consentimiento: qué consentimiento (información / tratamiento de imágenes / transferencia internacional) dio usted, su versión y su marca de tiempo.
Estado de la suscripción: la información de su autorización (entitlement) Premium (estado de suscripción/autorización obtenido a través de las tiendas de aplicaciones / RevenueCat). No tenemos acceso a los datos completos de su tarjeta; las tiendas de aplicaciones cobran el pago.
Datos de notificación: el token push de Expo, si usted activa las notificaciones.
Correspondencia de soporte: el contenido de cualquier comunicación por correo electrónico con nosotros.

3. Fines del Tratamiento

Tratamos sus datos para los siguientes fines:

crear su cuenta, verificar su identidad y gestionar su sesión;
analizar la captura de pantalla de la conversación que usted sube, evaluar el tono, la intención, el interés y la compatibilidad, y ofrecer sugerencias de respuesta;
adaptar los resultados a sus preferencias (objetivo, tono, idioma);
ofrecer funciones secundarias como "Personas" y el "Boletín de Coqueteo";
gestionar su suscripción y su autorización Premium;
enviarle notificaciones push si usted las activa;
garantizar la seguridad, la continuidad y el rendimiento del servicio, monitorear errores y fallos, y prevenir el uso indebido;
atender sus solicitudes de soporte y comunicarnos con usted;
cumplir con nuestras obligaciones legales y conservar los registros de consentimiento con fines probatorios.

4. Bases Legales del Tratamiento

Sus datos personales se tratan sobre las siguientes bases legales establecidas en los art. 5 y art. 6 de la KVKK (con los equivalentes del GDPR indicados en el recuadro anterior para los usuarios de la UE/EEE):

Celebración o ejecución de un contrato (art. 5/2-c): creación de la cuenta, gestión de la sesión, suscripción y prestación de funciones premium.
Cumplimiento de una obligación legal (art. 5/2-ç): deberes legales de conservación y de mantenimiento de registros.
Establecimiento, ejercicio o protección de un derecho (art. 5/2-e): conservación de los registros de consentimiento/transacción en caso de controversia.
Intereses legítimos del responsable (art. 5/2-f): seguridad del servicio, monitoreo de fallos/errores, analítica de producto y prevención del uso indebido (siempre que no se perjudiquen sus derechos y libertades fundamentales).
Consentimiento explícito (art. 5/1 y art. 6): los siguientes se basan únicamente en su consentimiento explícito:
- el tratamiento de sus capturas de pantalla de conversaciones para su análisis (dado que el contenido puede ser sensible);
- la transferencia de datos personales a proveedores de servicios ubicados en el extranjero (véase la Sección 5);
- el envío de mensajes/notificaciones electrónicos comerciales de marketing, si usted opta por recibirlos (conforme a la Ley n.º 6563 y el Reglamento de Comunicación Comercial, siempre con una opción gratuita de baja).

Usted puede retirar el consentimiento para el tratamiento basado en el consentimiento en cualquier momento; sin embargo, dado que el análisis de las capturas de pantalla y la transferencia internacional son esenciales para el servicio, la retirada del consentimiento puede hacer que la función correspondiente no esté disponible. Para más detalles, consulte el Texto de Consentimiento Explícito.

5. Transferencia de Datos Personales y Transferencia Internacional

Para prestar el servicio, sus datos se comparten con los proveedores de servicios (encargados / subencargados) que se indican a continuación. Dado que la mayoría de estos proveedores están ubicados en Estados Unidos, dichas transferencias constituyen transferencias internacionales en el sentido del art. 9 de la KVKK y se realizan sobre la base de su consentimiento explícito.

Proveedor de servicios	País	Finalidad / datos transferidos
Anthropic, PBC	EE. UU.	Proveedor de modelos de IA de lenguaje + visión; las capturas de pantalla de conversaciones y el contexto del perfil se envían aquí para su análisis.
Groq, Inc.	EE. UU.	Proveedor de inferencia de IA de respaldo (fallback), usado por resiliencia/costo.
Supabase, Inc.	EE. UU.	Infraestructura de base de datos, almacenamiento de archivos y autenticación.
RevenueCat, Inc.	EE. UU.	Gestión de suscripciones (validación de recibos / autorizaciones).
Expo	EE. UU.	Entrega de notificaciones push (Expo Push) y distribución de la aplicación.
Sentry	EE. UU.	Monitoreo de fallos / errores.
PostHog	UE (Unión Europea)	Analítica de producto; los datos se alojan en la Unión Europea (eu.i.posthog.com).
Apple App Store / Google Play	EE. UU.	Distribución de la aplicación y, para las suscripciones, el comercio registrado (merchant of record); ellos cobran el pago, no nosotros.

Para las transferencias internacionales, adoptamos las medidas técnicas y organizativas exigidas para proteger sus datos conforme al art. 9 de la KVKK y la legislación relacionada. Para los usuarios o proveedores ubicados en la Unión Europea (p. ej., PostHog) se aplican garantías adecuadas (incluidas las Cláusulas Contractuales Tipo / SCC). Para conocer los detalles de las categorías de datos transferidos, consulte la Política de Privacidad y el Texto de Consentimiento Explícito.

6. Períodos de Conservación

Conservamos sus datos personales únicamente durante el tiempo que exijan los fines del tratamiento y dentro de los períodos previstos por la legislación aplicable:

Capturas de pantalla de conversaciones: se eliminan de forma permanente de nuestro almacenamiento en cuanto finaliza el análisis; no las conservamos.
Resultados del análisis y sugerencias de respuesta: se conservan durante el servicio y hasta que se elimine su cuenta.
Datos de cuenta y de perfil: mientras su cuenta esté activa; se eliminan o se anonimizan en un plazo razonable tras la eliminación de la cuenta.
Telemetría / datos de uso: se conservan durante un período limitado con fines de producto y de seguridad.
Registros de consentimiento: se conservan durante la vigencia de nuestra obligación legal de prueba.
Estado de la suscripción y correspondencia de soporte: se conservan durante los plazos de prescripción legal y los períodos legislativos aplicables.

Los datos cuyo período de conservación haya expirado se eliminan, se destruyen o se anonimizan.

7. Sobre el Análisis Automatizado y las Sugerencias de Respuesta

Los análisis y las sugerencias de respuesta que Laflai ofrece se generan de forma automática mediante modelos de IA. Estos resultados son únicamente con fines informativos y de sugerencia; no constituyen asesoramiento profesional (jurídico, psicológico, etc.) y no garantizan ningún resultado. Usted es responsable de la sugerencia que decida usar y de las consecuencias de los mensajes que envíe. No llevamos a cabo una toma de decisiones totalmente automatizada que produzca efectos jurídicos sobre usted; conforme al art. 11 de la KVKK, usted conserva el derecho a oponerse a un resultado en su contra producido únicamente por un análisis automatizado. Para conocer las limitaciones de responsabilidad y las reglas de uso del servicio, consulte los Términos de Uso.

8. Derechos de la Persona Interesada (art. 11 de la KVKK)

Conforme al artículo 11 de la KVKK, al dirigirse a nosotros como responsable del tratamiento, usted tiene derecho a:

saber si sus datos personales están siendo tratados;
solicitar información si han sido tratados;
conocer la finalidad del tratamiento y si los datos se utilizan conforme a dicha finalidad;
conocer los terceros a quienes se transfieren los datos, en el país o en el extranjero;
solicitar la rectificación de datos incompletos o inexactos;
solicitar la supresión o destrucción de sus datos dentro de las condiciones establecidas en el art. 7 de la KVKK;
solicitar que las operaciones de rectificación, supresión y destrucción se notifiquen a los terceros a quienes se hayan transferido los datos;
oponerse a un resultado en su contra derivado del análisis de sus datos realizado únicamente por sistemas automatizados;
reclamar una indemnización si sufre un daño por el tratamiento ilícito de sus datos.

(Si usted se encuentra en la UE/EEE, también se aplican sus derechos del GDPR —incluidos la portabilidad de datos, la limitación y el derecho a reclamar ante su autoridad de control—; véase el recuadro de la parte superior y la Política de Privacidad.)

9. Cómo Ejercer Sus Derechos (Procedimiento de Solicitud)

Usted puede presentar solicitudes relativas a los derechos anteriores, de conformidad con el "Comunicado sobre los Procedimientos y Principios de Solicitud al Responsable del Tratamiento," por los siguientes medios:

por escrito, desde la dirección de correo electrónico registrada en nuestro sistema o utilizando una firma electrónica / móvil segura, a privacy@laflai.app;
mediante Correo Electrónico Registrado (KEP), si dispone de uno;
a través de los canales de soporte / contacto dentro de la aplicación.

Su solicitud debe incluir su nombre y apellidos, su firma (si es por escrito), su número de identidad turco (número de pasaporte/identidad para personas extranjeras), su domicilio para notificaciones, su correo electrónico/teléfono si los tiene, y el objeto de su solicitud.

Concluiremos sus solicitudes de forma gratuita en un plazo máximo de 30 (treinta) días, según la naturaleza de la solicitud. Cuando la operación conlleve un costo adicional, podrá cobrarse una tarifa conforme al arancel establecido por la Junta.

Si su solicitud es rechazada, considera insuficiente nuestra respuesta, o no recibe una respuesta oportuna, tiene derecho a presentar una reclamación ante la Junta de Protección de Datos Personales dentro de los 30 días siguientes a haber tenido conocimiento de la respuesta y, en todo caso, dentro de los 60 días siguientes a la fecha de la solicitud.

Para conocer la totalidad de nuestras prácticas de tratamiento de datos, revise la Política de Privacidad, el Texto de Consentimiento Explícito, la Política de Cookies y los Términos de Suscripción.

İletişim / Contacto

Para preguntas generales sobre este Aviso, contáctenos en info@laflai.app; para solicitudes relativas a sus datos personales y a sus derechos KVKK, contáctenos en privacy@laflai.app.

Laflai · https://laflai.app