¡ATENCIÓN! Este texto es válido solo en el idioma Español.

DİKKAT! Bu metin sadece İspanyolca dilinde geçerlidir.

Última actualización: 11 de noviembre de 2026

Esta Política de Privacidad describe cómo se tratan los datos personales en el sitio web elturco.es, en las aplicaciones móviles elturco.es para Android (identificador de paquete es.elturcoes.app, distribuida a través de Google Play) y para iOS (distribuida a través de la App Store), y en el conector de elturco.es para asistentes de inteligencia artificial (mcp.elturco.es). En adelante, «la App» se refiere indistintamente a ambas aplicaciones, «el Conector» al servicio de conexión con asistentes de inteligencia artificial y «los Servicios» al sitio web, la App y el Conector en su conjunto.

1. Responsable del tratamiento

• Responsable: Doruk Saracoglu
• NIF/CIF: 51526217F
• Domicilio: C/ San Dacio 41, 2.º Izq., 28034 Madrid, España
• Correo electrónico en materia de privacidad: info@elturco.es
• Teléfono: +34 660 477 800

2. Qué datos recogemos y con qué finalidad

A continuación se detallan las categorías de datos personales que tratamos a través de los Servicios, la finalidad de cada tratamiento y su base jurídica conforme al Reglamento (UE) 2016/679 (RGPD).

Datos identificativos y de contacto	Nombre y apellidos, dirección de correo electrónico, número de teléfono, identificador de usuario de la cuenta	Creación y gestión de la cuenta; autenticación; comunicaciones relativas al pedido y atención al cliente	Art. 6.1.b — ejecución del contrato
Direcciones	Dirección de facturación y de envío (calle, número, código postal, localidad, provincia, país)	Tramitación, facturación y entrega de los pedidos	Art. 6.1.b — ejecución del contrato; art. 6.1.c — obligación legal
Información financiera	Historial de compras y de pedidos, importes y estado de los pagos	Gestión de la cuenta, historial de pedidos, devoluciones y garantías, contabilidad	Art. 6.1.b — ejecución del contrato; art. 6.1.c — obligación legal
Identificadores de dispositivo y de sesión	Identificador de dispositivo o de instalación, token de sesión, códigos de acceso del Conector	Mantenimiento de la sesión iniciada, seguridad de la cuenta y prevención del fraude	Art. 6.1.b — ejecución del contrato; art. 6.1.f — interés legítimo
Datos técnicos de conexión	Dirección IP, versión de la aplicación, sistema operativo, registros de acceso al servidor	Seguridad, prevención de abusos y diagnóstico de errores	Art. 6.1.f — interés legítimo en la seguridad
Uso del Conector de inteligencia artificial	Asistente autorizado (p. ej. Claude o ChatGPT), fecha de la autorización, consultas realizadas (acción, fecha y resultado), carrito preparado desde el asistente	Prestar el servicio de compra desde el asistente, seguridad y atención al cliente (véase el apartado 2.4)	Art. 6.1.a — consentimiento; art. 6.1.b — ejecución del contrato
Comunicaciones comerciales	Dirección de correo electrónico	Envío de novedades, ofertas y boletines, únicamente si el usuario lo ha solicitado	Art. 6.1.a — consentimiento, revocable en cualquier momento

2.1. Datos que la App NO recoge

Para mayor transparencia, hacemos constar expresamente que la App:

• No incorpora SDK de analítica, publicidad ni seguimiento de terceros (no utiliza Firebase Analytics, Google Analytics, Crashlytics, Mixpanel, Amplitude, píxeles publicitarios ni tecnologías equivalentes).
• No recoge datos de localización ni accede al GPS del dispositivo.
• No accede a la agenda de contactos, al calendario, al micrófono, a los SMS ni al historial de llamadas.
• No crea perfiles publicitarios ni comparte datos con intermediarios de datos («data brokers»).
• No trata datos de tarjetas de pago. El pago se realiza en el entorno seguro del proveedor de pago; los datos de la tarjeta se introducen directamente en dicho entorno y en ningún momento son recibidos ni almacenados por nosotros.

2.2. Autenticación biométrica

La App puede ofrecer el desbloqueo mediante huella dactilar o reconocimiento facial a través de la API biométrica del propio sistema operativo. Este proceso se ejecuta íntegramente en el dispositivo: no recibimos, no transmitimos y no almacenamos ningún dato biométrico. El sistema operativo únicamente nos comunica si la verificación ha resultado correcta o incorrecta.

2.3. Medición propia del sitio web

El sitio web elturco.es realiza una medición propia de su uso, mediante software desarrollado por el responsable e instalado en su propio servidor. No se emplea ninguna herramienta de analítica de terceros.

Se registran los siguientes datos:

• Las páginas visitadas y el orden en que se visitan.
• Los términos introducidos en el buscador interno del sitio y el número de resultados obtenidos.
• El origen de la visita: la dirección web desde la que se llega y, en su caso, los parámetros de campaña del enlace.
• El tipo de dispositivo, el sistema operativo y el navegador, a nivel general (por ejemplo, «teléfono, Android, Chrome»).
• El canal desde el que se realiza un pedido: la página web, la aplicación para iPhone, la aplicación para Android o el Conector de inteligencia artificial.

No se recogen la dirección IP, ningún identificador publicitario, ninguna huella digital del dispositivo ni ningún dato que permita identificar a una persona concreta. Los datos no se ceden a terceros, no salen del servidor del sitio y no se utilizan para elaborar perfiles ni para publicidad.

La base jurídica del tratamiento es su consentimiento, prestado a través del aviso de cookies (artículo 6.1.a del RGPD). En el caso del canal desde el que se realiza un pedido, el dato forma parte del propio registro del pedido y su tratamiento se basa en la ejecución del contrato de compraventa (artículo 6.1.b del RGPD).

2.4. Conexión con asistentes de inteligencia artificial (Claude, ChatGPT)

Si usted lo decide, puede conectar su cuenta de elturco.es a un asistente de inteligencia artificial (por ejemplo, Claude, de Anthropic, o ChatGPT, de OpenAI) para buscar productos, preparar un carrito, calcular el envío y consultar sus pedidos desde ese asistente. Las instrucciones están en https://elturco.es/tienda-documentos/ai/. La conexión solo se activa cuando usted inicia sesión en elturco.es y pulsa «Permitir» en la pantalla de autorización, donde se indica qué podrá hacer el asistente.

A través del Conector, y únicamente cuando usted lo pide en la conversación, el asistente puede:

• consultar el catálogo, los precios y la disponibilidad de los productos;
• preparar y modificar un carrito propio del asistente, independiente del carrito del sitio web;
• leer su nombre y su dirección de envío para calcular el envío y preparar el pedido y, si usted la introduce o modifica desde el asistente, guardar la nueva dirección de envío en su cuenta;
• crear un pedido pendiente de pago y facilitarle el enlace a la página de pago de elturco.es;
• consultar el estado de sus pedidos y el número de seguimiento del transportista.

El asistente no puede realizar pagos y no accede a datos de tarjetas ni de otros medios de pago: el pago se realiza siempre en elturco.es. Nunca se le solicitará la contraseña dentro del asistente. Los pedidos preparados desde el asistente que no se pagan se cancelan automáticamente a los 60 minutos.

Guardamos un registro técnico de cada consulta del Conector (fecha, acción realizada, parámetros de la acción y resultado, sin datos de pago) con fines de seguridad, prevención de abusos y atención al cliente. Los códigos de acceso se guardan cifrados (solo su huella criptográfica), caducan a la hora y la autorización caduca a los 30 días sin uso.

Puede retirar el acceso en cualquier momento en Mi cuenta → Aplicaciones conectadas, o desde los ajustes de conectores del propio asistente.

La base jurídica es su consentimiento (artículo 6.1.a del RGPD) y, cuando prepara un pedido, la ejecución del contrato de compraventa (artículo 6.1.b del RGPD).

3. Con quién compartimos los datos

No vendemos datos personales. Los comunicamos exclusivamente a los siguientes destinatarios y solo en la medida necesaria para prestar el servicio:

• Proveedor de pago — PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburgo): el pago se procesa a través de la plataforma de PayPal, que se abre dentro de la App en una vista web segura. PayPal actúa como responsable independiente del tratamiento de los datos de pago. Su política de privacidad está disponible en paypal.com.
• Empresas de transporte y logística: reciben el nombre, la dirección de entrega y el teléfono del destinatario con la única finalidad de entregar el pedido.
• Proveedor de alojamiento e infraestructura: IONOS Cloud S.L.U., que aloja el servidor del sitio web y del Conector en la Unión Europea y actúa como encargado del tratamiento conforme al art. 28 RGPD.
• Proveedores de asistentes de inteligencia artificial (por ejemplo, Anthropic PBC o OpenAI), solo si usted ha conectado su cuenta: reciben los datos que el asistente consulta a petición suya durante la conversación. Actúan como responsables independientes del tratamiento, conforme a sus propias políticas de privacidad, que usted ha aceptado al usar su servicio.
• Asesoría contable y fiscal: a efectos de contabilidad y cumplimiento de las obligaciones tributarias.
• Administraciones públicas, juzgados y fuerzas y cuerpos de seguridad: cuando exista una obligación legal de comunicación.

4. Transferencias internacionales

Nuestros servidores y los de nuestros encargados de tratamiento se encuentran en el Espacio Económico Europeo. Si algún proveedor tratara datos fuera del EEE, la transferencia se ampararía en una decisión de adecuación de la Comisión Europea o en las Cláusulas Contractuales Tipo (art. 46 RGPD).

Si usted conecta su cuenta a un asistente de inteligencia artificial, los datos que el asistente consulta a petición suya pueden ser tratados por su proveedor fuera del EEE (por ejemplo, en Estados Unidos). Esa comunicación se produce por iniciativa y a petición del propio usuario, y el proveedor la trata como responsable independiente conforme a sus propias garantías.

5. Conservación de los datos

• Datos de la cuenta: mientras la cuenta permanezca activa. Si el usuario solicita la supresión, se eliminan en un plazo máximo de 30 días, salvo los datos sujetos a conservación legal.
• Pedidos y facturas: 6 años desde la operación, conforme al art. 30 del Código de Comercio, y 4 años a efectos fiscales conforme a la Ley 58/2003, General Tributaria.
• Registros técnicos y de seguridad: un máximo de 12 meses.
• Conector de inteligencia artificial: el registro de consultas, 90 días; los códigos de acceso, hasta su caducidad (una hora) y la autorización, hasta que usted la retire o caduque por falta de uso (30 días), tras lo cual se eliminan en un plazo máximo de 7 días; el carrito del asistente, hasta que se convierte en pedido o usted lo vacía.
• Datos tratados con base en el consentimiento (boletín): hasta la retirada del consentimiento.

Los datos de medición del sitio web descritos en el apartado 2.3 se conservan durante un máximo de 365 días, transcurridos los cuales se eliminan automáticamente. El dato del canal desde el que se realizó un pedido se conserva junto al propio pedido, durante el plazo indicado para los datos de facturación.

6. Seguridad

Todas las comunicaciones entre la App, el sitio web, el Conector y nuestros servidores se realizan cifradas mediante HTTPS/TLS. Las contraseñas se almacenan cifradas mediante funciones hash. La conexión con asistentes de inteligencia artificial utiliza el estándar OAuth 2.1 con PKCE: el asistente nunca conoce su contraseña y los códigos de acceso se guardan únicamente como huella criptográfica. Aplicamos medidas técnicas y organizativas de control de acceso, límites de uso, copias de seguridad y actualización de los sistemas, conforme al art. 32 RGPD.

7. Derechos del usuario

Cualquier persona puede ejercer los derechos de acceso, rectificación, supresión («derecho al olvido»), limitación del tratamiento, oposición, portabilidad de los datos y a no ser objeto de decisiones individuales automatizadas, así como retirar el consentimiento prestado en cualquier momento. El acceso concedido a un asistente de inteligencia artificial puede retirarse directamente en Mi cuenta → Aplicaciones conectadas.

Para ejercerlos basta con enviar un correo electrónico a info@elturco.es indicando el derecho que se desea ejercer, o una carta a C/ San Dacio 41, 2.º Izq., 28034 Madrid. Responderemos en el plazo máximo de un mes.

El usuario tiene además derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid) si considera que sus datos no han sido tratados correctamente.

8. Eliminación de la cuenta y de los datos

El usuario puede solicitar la eliminación de su cuenta y de los datos asociados por cualquiera de estas vías:

• Desde la App: Perfil → Detalles de cuenta → Eliminar cuenta.
• Desde la web: mediante el formulario disponible en https://elturco.es/eliminar-cuenta/.
• Por correo electrónico: escribiendo a info@elturco.es desde la dirección asociada a la cuenta.

Al eliminar la cuenta se suprimen el perfil, las direcciones, el historial de navegación, los datos de contacto y las autorizaciones concedidas a asistentes de inteligencia artificial, que dejan de funcionar en ese momento. Los datos de facturación de los pedidos ya realizados se conservan bloqueados durante los plazos legales indicados en el apartado 5 y no se utilizan para ninguna otra finalidad.

9. Menores de edad

Los Servicios están dirigidos a personas mayores de 18 años. No recogemos de forma consciente datos de menores de 14 años. Si detectamos que se han facilitado datos de un menor sin el consentimiento de sus titulares de la patria potestad, procederemos a su supresión.

10. Cambios en esta política

Podemos actualizar esta Política de Privacidad para adaptarla a cambios legales o a nuevas funcionalidades. La versión vigente será siempre la publicada en esta página, con indicación de la fecha de la última actualización. Los cambios sustanciales se comunicarán por correo electrónico o mediante un aviso en la App.

11. Normativa aplicable

Este tratamiento se rige por el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y la Ley 34/2002, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).