¡ATENCIÓN! Este texto es válido solo en el idioma Español.

DİKKAT! Bu metin sadece İspanyolca dilinde geçerlidir.

Última actualización: 9 de septiembre de 2026

Esta Política de Privacidad describe cómo se tratan los datos personales en el sitio web elturco.es y en las aplicaciones móviles elturco.es para Android (identificador de paquete es.elturcoes.app, distribuida a través de Google Play) y para iOS (distribuida a través de la App Store). En adelante, «la App» se refiere indistintamente a ambas aplicaciones y «los Servicios» al sitio web y a la App en su conjunto.

1. Responsable del tratamiento

• Responsable: Doruk Saracoglu
• NIF/CIF: 51526217F
• Domicilio: C/ San Dacio 41, 2.º Izq., 28034 Madrid, España
• Correo electrónico en materia de privacidad: info@elturco.es
• Teléfono: +34 660 477 800

2. Qué datos recogemos y con qué finalidad

A continuación se detallan las categorías de datos personales que tratamos a través de los Servicios, la finalidad de cada tratamiento y su base jurídica conforme al Reglamento (UE) 2016/679 (RGPD).

Datos identificativos y de contacto	Nombre y apellidos, dirección de correo electrónico, número de teléfono, identificador de usuario de la cuenta	Creación y gestión de la cuenta; autenticación; comunicaciones relativas al pedido y atención al cliente	Art. 6.1.b — ejecución del contrato
Direcciones	Dirección de facturación y de envío (calle, número, código postal, localidad, provincia, país)	Tramitación, facturación y entrega de los pedidos	Art. 6.1.b — ejecución del contrato; art. 6.1.c — obligación legal
Información financiera	Historial de compras y de pedidos, importes y estado de los pagos	Gestión de la cuenta, historial de pedidos, devoluciones y garantías, contabilidad	Art. 6.1.b — ejecución del contrato; art. 6.1.c — obligación legal
Identificadores de dispositivo	Identificador de dispositivo o de instalación, token de sesión	Mantenimiento de la sesión iniciada, seguridad de la cuenta y prevención del fraude	Art. 6.1.b — ejecución del contrato; art. 6.1.f — interés legítimo
Datos técnicos de conexión	Dirección IP, versión de la aplicación, sistema operativo, registros de acceso al servidor	Seguridad, prevención de abusos y diagnóstico de errores	Art. 6.1.f — interés legítimo en la seguridad
Comunicaciones comerciales	Dirección de correo electrónico	Envío de novedades, ofertas y boletines, únicamente si el usuario lo ha solicitado	Art. 6.1.a — consentimiento, revocable en cualquier momento

2.1. Datos que la App NO recoge

Para mayor transparencia, hacemos constar expresamente que la App:

• No incorpora SDK de analítica, publicidad ni seguimiento de terceros (no utiliza Firebase Analytics, Google Analytics, Crashlytics, Mixpanel, Amplitude, píxeles publicitarios ni tecnologías equivalentes).
• No recoge datos de localización ni accede al GPS del dispositivo.
• No accede a la agenda de contactos, al calendario, al micrófono, a los SMS ni al historial de llamadas.
• No crea perfiles publicitarios ni comparte datos con intermediarios de datos («data brokers»).
• No trata datos de tarjetas de pago. El pago se realiza en el entorno seguro del proveedor de pago; los datos de la tarjeta se introducen directamente en dicho entorno y en ningún momento son recibidos ni almacenados por nosotros.

2.2. Autenticación biométrica

La App puede ofrecer el desbloqueo mediante huella dactilar o reconocimiento facial a través de la API biométrica del propio sistema operativo. Este proceso se ejecuta íntegramente en el dispositivo: no recibimos, no transmitimos y no almacenamos ningún dato biométrico. El sistema operativo únicamente nos comunica si la verificación ha resultado correcta o incorrecta.

3. Con quién compartimos los datos

No vendemos datos personales. Los comunicamos exclusivamente a los siguientes destinatarios y solo en la medida necesaria para prestar el servicio:

• Proveedor de pago — PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburgo): el pago se procesa a través de la plataforma de PayPal, que se abre dentro de la App en una vista web segura. PayPal actúa como responsable independiente del tratamiento de los datos de pago. Su política de privacidad está disponible en paypal.com.
• Empresas de transporte y logística: reciben el nombre, la dirección de entrega y el teléfono del destinatario con la única finalidad de entregar el pedido.
• Proveedor de alojamiento e infraestructura: IONOS Cloud S.L.U., que aloja el servidor en la Unión Europea y actúa como encargado del tratamiento conforme al art. 28 RGPD.
• Asesoría contable y fiscal: a efectos de contabilidad y cumplimiento de las obligaciones tributarias.
• Administraciones públicas, juzgados y fuerzas y cuerpos de seguridad: cuando exista una obligación legal de comunicación.

4. Transferencias internacionales

Nuestros servidores y los de nuestros encargados de tratamiento se encuentran en el Espacio Económico Europeo. Si algún proveedor tratara datos fuera del EEE, la transferencia se ampararía en una decisión de adecuación de la Comisión Europea o en las Cláusulas Contractuales Tipo (art. 46 RGPD).

5. Conservación de los datos

• Datos de la cuenta: mientras la cuenta permanezca activa. Si el usuario solicita la supresión, se eliminan en un plazo máximo de 30 días, salvo los datos sujetos a conservación legal.
• Pedidos y facturas: 6 años desde la operación, conforme al art. 30 del Código de Comercio, y 4 años a efectos fiscales conforme a la Ley 58/2003, General Tributaria.
• Registros técnicos y de seguridad: un máximo de 12 meses.
• Datos tratados con base en el consentimiento (boletín): hasta la retirada del consentimiento.

6. Seguridad

Todas las comunicaciones entre la App, el sitio web y nuestros servidores se realizan cifradas mediante HTTPS/TLS. Las contraseñas se almacenan cifradas mediante funciones hash. Aplicamos medidas técnicas y organizativas de control de acceso, copias de seguridad y actualización de los sistemas, conforme al art. 32 RGPD.

7. Derechos del usuario

Cualquier persona puede ejercer los derechos de acceso, rectificación, supresión («derecho al olvido»), limitación del tratamiento, oposición, portabilidad de los datos y a no ser objeto de decisiones individuales automatizadas, así como retirar el consentimiento prestado en cualquier momento.

Para ejercerlos basta con enviar un correo electrónico a info@elturco.es indicando el derecho que se desea ejercer, o una carta a C/ San Dacio 41, 2.º Izq., 28034 Madrid. Responderemos en el plazo máximo de un mes.

El usuario tiene además derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid) si considera que sus datos no han sido tratados correctamente.

8. Eliminación de la cuenta y de los datos

El usuario puede solicitar la eliminación de su cuenta y de los datos asociados por cualquiera de estas vías:

• Desde la App: Perfil → Detalles de cuenta→ Eliminar cuenta.
• Desde la web: mediante el formulario disponible en https://elturco.es/eliminar-cuenta/.
• Por correo electrónico: escribiendo a info@elturco.es desde la dirección asociada a la cuenta.

Al eliminar la cuenta se suprimen el perfil, las direcciones, el historial de navegación y los datos de contacto. Los datos de facturación de los pedidos ya realizados se conservan bloqueados durante los plazos legales indicados en el apartado 5 y no se utilizan para ninguna otra finalidad.

9. Menores de edad

Los Servicios están dirigidos a personas mayores de 18 años. No recogemos de forma consciente datos de menores de 14 años. Si detectamos que se han facilitado datos de un menor sin el consentimiento de sus titulares de la patria potestad, procederemos a su supresión.

10. Cambios en esta política

Podemos actualizar esta Política de Privacidad para adaptarla a cambios legales o a nuevas funcionalidades. La versión vigente será siempre la publicada en esta página, con indicación de la fecha de la última actualización. Los cambios sustanciales se comunicarán por correo electrónico o mediante un aviso en la App.

11. Normativa aplicable

Este tratamiento se rige por el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y la Ley 34/2002, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).