Política de privacidad y aviso legal

1. Introducción

EndoGrup ("nosotros" o "nuestro") se compromete a proteger su privacidad y a garantizar la seguridad de sus datos personales. Esta Política de privacidad explica cómo recopilamos, usamos, tratamos y protegemos su información cuando visita nuestro sitio web endogrup.com (el "Sitio web") o utiliza nuestros servicios.

Esta política cumple el Reglamento General de Protección de Datos de la UE (RGPD), la Ley turca de Protección de Datos Personales n.º 6698 (KVKK), la Ley Federal suiza de Protección de Datos (FADP) y otras leyes de protección de datos aplicables.

Al acceder a este Sitio web o continuar usándolo, usted reconoce que las tecnologías de analítica, medición publicitaria y registro de seguridad pueden tratar datos técnicos y de uso desde el inicio de su sesión, como parte de la operación de nuestro servicio, la prevención del fraude y la medición del rendimiento.

2. Responsable del tratamiento

3. Información que recopilamos

3.1 Información que usted proporciona directamente

• Formularios de contacto: nombre, dirección de correo electrónico, asunto y contenido del mensaje
• Inscripción en cursos: nombre, nombre de la empresa, puesto, datos de contacto y preferencias de formación
• Solicitudes de servicio: información técnica sobre los equipos que requieren reparación o servicio
• Comunicaciones por WhatsApp: mensajes enviados a través de los enlaces de contacto de WhatsApp

3.2 Información recopilada automáticamente

• Datos de registro: dirección IP, tipo de navegador, sistema operativo, URL de referencia, páginas visitadas y marcas de tiempo
• Cookies: cookies de sesión, cookies de preferencias y cookies de analítica (vea la Política de cookies más abajo)
• Datos de analítica: datos de Google Analytics, incluidos el comportamiento del usuario, datos demográficos e intereses
• Información del dispositivo: tipo de dispositivo, resolución de pantalla y preferencias de idioma
• Inteligencia de visitantes: con fines de seguridad y mejora del servicio, recopilamos la ubicación geográfica aproximada (país, región, ciudad), la información del proveedor de servicios de Internet (ISP) y los patrones de visita de páginas mediante procesamiento del lado del servidor. Estos datos se derivan de su dirección IP mediante servicios de geolocalización de terceros y se almacenan en registros seguros del servidor accesibles solo para el personal autorizado

3.3 Fuentes de terceros

• Redes sociales: información pública de su perfil si interactúa con nosotros en plataformas sociales
• Socios comerciales: información de distribuidores autorizados o socios de formación

4. Cómo usamos su información

4.1 Base jurídica del tratamiento (artículo 6 del RGPD)

Tratamos sus datos personales sobre la base de:

• Ejecución de un contrato / medidas precontractuales: el tratamiento es necesario para prestar los servicios solicitados y operar las funciones básicas del sitio web
• Intereses legítimos: el tratamiento es necesario para la seguridad, la prevención del fraude, la mejora del servicio, la medición de campañas y la continuidad del negocio
• Obligación legal: el tratamiento es necesario para cumplir los requisitos legales y regulatorios aplicables
• Consentimiento (cuando la ley lo exige): se utiliza para actividades opcionales concretas, como determinadas comunicaciones de marketing directo

4.2 Fines del tratamiento

• Responder a consultas y brindar atención al cliente
• Tramitar inscripciones en cursos y administrar la formación
• Prestar servicios técnicos y de reparación
• Enviar comunicaciones y actualizaciones relacionadas con el servicio
• Mejorar nuestro sitio web y nuestros servicios mediante analítica
• Comunicaciones de marketing (solo con su consentimiento)
• Cumplir los requisitos legales y regulatorios
• Prevenir el fraude y garantizar la seguridad del sitio web

5. Cookies y almacenamiento del navegador

5.1 ¿Qué son las cookies?

Las cookies son pequeños archivos de texto que se almacenan en su dispositivo cuando visita nuestro sitio web. Nos ayudan a ofrecerle una mejor experiencia y permiten que ciertas funciones operen correctamente.

5.2 Tipos de cookies que usamos

• Cookies esenciales: necesarias para el funcionamiento básico del sitio web (no se pueden desactivar)
• Cookies de analítica: Google Analytics, para entender cómo los visitantes usan nuestro sitio
• Cookies funcionales: recuerdan sus preferencias y ajustes
• Cookies de marketing y medición: seguimiento de conversiones y atribución de Google Ads

5.3 Cookies de terceros y analítica

• Google Analytics: análisis del tráfico del sitio web y del comportamiento de los usuarios
• Google Maps: mapas interactivos en nuestra página de contacto
• YouTube: videos incrustados en nuestra página de videos de referencia
• Redes sociales: botones para compartir en redes sociales (Facebook, Twitter, Instagram)
• Cloudflare Web Analytics: analítica de rendimiento y tráfico del sitio web centrada en la privacidad, proporcionada por Cloudflare, Inc. Este servicio recopila métricas anonimizadas de carga de páginas y no usa cookies ni rastrea a usuarios individuales entre sitios

5.4 Analítica y medición publicitaria obligatorias

Nuestro sitio web utiliza Google Analytics, tecnologías de medición de Google Ads y controles de registro relacionados como parte de nuestra prestación estándar del servicio, la supervisión de la seguridad y la gestión del rendimiento de las campañas. Estas tecnologías pueden empezar a tratar datos técnicos y de comportamiento cuando usted accede al Sitio web.

Al usar el Sitio web, usted reconoce y acepta este tratamiento como parte de nuestras condiciones de servicio y de esta Política de privacidad. Si no está de acuerdo, debe dejar de usar el Sitio web y los servicios.

5.5 Controles del navegador y derechos sobre los datos

Puede usar la configuración de su navegador y su dispositivo para gestionar o bloquear determinadas cookies y tecnologías de seguimiento. Tenga en cuenta que restringir estas tecnologías puede limitar la funcionalidad del sitio web, la calidad de la analítica, la capacidad de prevención del fraude o la disponibilidad del servicio.

Cuando la legislación local otorgue derechos adicionales sobre las tecnologías de seguimiento, puede ejercerlos contactándonos a través de los datos indicados en esta Política.

5.6 Almacenamiento del navegador

El sitio puede guardar dos elementos en su navegador a través de sus funciones de idioma, y ninguno se guarda hasta que usted actúe. endogrup_lang_suggest_dismissed se conserva en el almacenamiento local de su navegador. Se escribe cuando usted cierra una barra que ofrece esta página en otro idioma, o cuando sigue esa oferta, y hace que esa oferta no vuelva a mostrarse. El almacenamiento local no se adjunta a las peticiones, por lo que este elemento permanece en su dispositivo hasta que usted lo elimine.

endogrup_lang_choice es una cookie. Registra el idioma que usted eligió, ya sea desde esa barra o desde el menú de idiomas situado en la parte superior de cada página y, como toda cookie, se envía a nuestro servidor con cada petición a este sitio. Caduca un año después de establecerse. Ninguno de los dos elementos contiene nada que le identifique, y puede eliminar ambos en cualquier momento borrando los datos de este sitio web en la configuración de su navegador.

La lista continúa a continuación y, junto con los dos elementos anteriores, abarca todo lo que el propio código de este sitio guarda en su navegador. Los servicios externos mencionados en el punto 5.3, como Google y YouTube, pueden guardar elementos propios cuando su contenido se carga en una página. Esos los establecen dichas empresas con sus propios nombres y no se enumeran aquí.

Al responder al aviso de cookies se escriben cinco cookies a la vez, y ninguna de ellas se escribe antes de que usted responda. endogrup_consent_choice guarda su respuesta, como accepted o rejected, y es la única de las cinco que el sitio vuelve a leer. Mientras esté presente, el aviso no le vuelve a preguntar. endogrup_analytics_consent y endogrup_marketing_consent guardan esa misma respuesta por separado para la analítica y para la publicidad, cada una como true o false. endogrup_cookie_consent y endogrup_privacy_notice_seen guardan números de versión y registran qué versión de esta política y del aviso estaba vigente cuando usted respondió. Esas cuatro últimas son solo registros, y nada del sitio las vuelve a leer. Las cinco caducan un año después de su respuesta, y volver a responder mediante el enlace Configuración de cookies del pie de página reescribe las cinco. Tratamos las cinco como estrictamente necesarias, por lo que no están regidas por el propio aviso.

eg_cta_seen es una cookie que escribe el panel de formación que se abre desde la pestaña lateral de la página. Se escribe cuando usted abre ese panel, contiene únicamente el número 1, y su único efecto es que el pequeño punto de aviso de esa pestaña, y el globo recordatorio que aparece a su lado, dejan de mostrarse. Caduca treinta días después de establecerse. Es una cookie funcional: no contiene nada sobre usted, y la cookie en sí no se utiliza para analítica ni para publicidad.

__Host-eg_tk es una cookie que establece nuestro propio servidor, y no un script de la página. Sirve para mostrar que una visita registrada procede de una página real de este sitio. Dura unas veinticuatro horas y se renueva mientras usted siga visitándonos, y la tratamos como estrictamente necesaria. La sección 13, más abajo, la describe por completo, incluido lo que contiene su valor y lo que no puede hacer.

PHPSESSID es una cookie que establece el software que hace funcionar nuestros formularios de contacto, y solo cuando se envía uno de esos formularios. La navegación normal no la establece. Contiene un número de sesión que el servidor utiliza para contar cuántos mensajes han llegado desde un mismo navegador en poco tiempo, que es como limitamos el correo basura automático de los formularios. No contiene ningún nombre, dirección ni texto de mensaje. A diferencia de los demás elementos de esta sección, su valor es único para su navegador en lugar de ser uno de unos pocos valores fijos, y se elimina cuando usted cierra el navegador. La tratamos como estrictamente necesaria.

6. Comunicación y divulgación de datos

6.1 Compartimos datos con:

• Proveedores de servicios: proveedores de alojamiento, servicios de correo electrónico, plataformas de analítica
• Proveedor de geolocalización por IP: ipinfo.io (utilizado para derivar el país, la región, la ciudad aproximados y el ISP a partir de la dirección IP, con fines de registro de seguridad)
• Procesadores de pago: para tramitar el pago de cursos y servicios
• Autoridades legales: cuando la ley lo exige o para proteger nuestros derechos
• Socios comerciales: centros de formación y socios de servicio autorizados (con su consentimiento)

6.2 Transferencias internacionales de datos

Sus datos pueden transferirse a países fuera de la UE/EEE y tratarse en ellos. Nos aseguramos de que existan garantías adecuadas, incluidas:

• Cláusulas contractuales tipo de la UE
• Decisiones de adecuación de la Comisión Europea
• Marco de Privacidad de Datos UE-EE. UU. (cuando corresponda)

7. Conservación de los datos

Conservamos sus datos personales solo durante el tiempo necesario:

• Consultas de contacto: 2 años desde el último contacto
• Registros de formación: 7 años, a efectos de certificación
• Registros de servicio: 5 años, para garantía y aseguramiento de la calidad
• Datos de analítica: 26 meses (valor predeterminado de Google Analytics)
• Consentimiento de marketing: hasta que se retire el consentimiento
• Registros de inteligencia de visitantes (IP, página, dispositivo, ubicación aproximada): hasta 12 meses
• Registros de auditoría de seguridad (intentos bloqueados de abuso/inyección): hasta 12 meses
• Registros de errores de la aplicación: hasta 12 meses
• Registros de transporte de correo: hasta 24 meses

Cuando la ley lo exija (por ejemplo, resolución de disputas, investigaciones de fraude u obligaciones regulatorias), ciertos registros pueden conservarse más tiempo y después se eliminan o anonimizan de forma segura.

8. Sus derechos (RGPD, FADP suiza y KVKK)

Usted tiene los siguientes derechos sobre sus datos personales:

8.1 Derecho de acceso

Solicitar una copia de los datos personales que tenemos sobre usted

8.2 Derecho de rectificación

Solicitar la corrección de datos inexactos o incompletos

8.3 Derecho de supresión ("derecho al olvido")

Solicitar la eliminación de sus datos personales (sujeto a obligaciones legales)

8.4 Derecho a la limitación

Solicitar la limitación del tratamiento en determinadas circunstancias

8.5 Derecho a la portabilidad de los datos

Recibir sus datos en un formato estructurado y legible por máquina

8.6 Derecho de oposición

Oponerse al tratamiento basado en intereses legítimos o con fines de marketing

8.7 Derecho a retirar el consentimiento

Cuando una actividad de tratamiento se base en el consentimiento conforme a la ley aplicable, puede retirarlo en cualquier momento (sin que ello afecte a la licitud del tratamiento realizado antes de la retirada).

8.8 Derecho a presentar una reclamación

Presentar una reclamación ante su autoridad local de protección de datos

8.9 Derechos del artículo 11 de la KVKK turca

Si se encuentra en Turquía, también puede ejercer sus derechos conforme a la Ley n.º 6698 (KVKK), incluidos saber si sus datos personales se tratan, solicitar información sobre el tratamiento, solicitar la corrección o eliminación cuando se cumplan las condiciones, y oponerse a resultados producidos exclusivamente por sistemas automatizados.

9. Seguridad de los datos

Aplicamos medidas técnicas y organizativas adecuadas para proteger sus datos:

• Cifrado SSL/TLS para la transmisión de datos
• Infraestructura de servidores segura con actualizaciones de seguridad periódicas
• Controles de acceso y mecanismos de autenticación
• Auditorías de seguridad y evaluaciones de vulnerabilidades periódicas
• Formación de los empleados en protección de datos
• Procedimientos de respuesta a incidentes

10. Privacidad de los menores

Nuestros servicios no están dirigidos a menores de 16 años (o de 18 cuando la legislación local lo exija, como la Ley turca de Protección de Datos Personales n.º 6698). No recopilamos deliberadamente datos personales de menores. Si cree que hemos recopilado datos de un menor, contáctenos de inmediato y eliminaremos esa información sin demora.

11. Notificación de violaciones de seguridad de los datos

En caso de una violación de la seguridad de los datos personales que pueda suponer un riesgo para sus derechos y libertades, haremos lo siguiente:

• Notificar a la autoridad de control competente en un plazo de 72 horas desde que tengamos conocimiento de la violación (artículo 33 del RGPD)
• Notificar a las personas afectadas sin dilación indebida si la violación puede suponer un alto riesgo para sus derechos y libertades (artículo 34 del RGPD)
• Notificar a la Autoridad turca de Protección de Datos Personales (KVKK) lo antes posible, conforme al artículo 12 de la Ley n.º 6698
• Documentar todas las violaciones y las medidas correctivas adoptadas

12. Decisiones automatizadas

No utilizamos decisiones automatizadas ni elaboración de perfiles que produzcan efectos jurídicos sobre usted o le afecten de modo significativo similar.

13. Registro de visitantes en el servidor (siempre activo): aviso KVKK (Aydınlatma) e interés legítimo

Con independencia del banner de cookies/consentimiento, nuestro servidor mantiene un registro propio de seguridad y tráfico (mediante tracker.php) para cada visitante, desde el inicio de cada solicitud de página. Este registro está siempre activo y no depende de su elección de Aceptar/Rechazar, porque no se basa en el consentimiento (vea la base jurídica más abajo). Es una capa separada de las tecnologías de analítica y publicidad basadas en el consentimiento descritas en la Política de cookies anterior.

Este registro instala una única cookie estrictamente necesaria, llamada __Host-eg_tk. Su único fin es demostrar que un clic registrado viene de una página real de este sitio web. No hace que nuestras cifras de tráfico sean imposibles de falsificar, y no lo afirmamos: hace que falsificarlas cueste más de una petición, que sea imposible desde una página de terceros y que nosotros lo veamos cuando se intenta. La cookie no guarda nada salvo la hora en que se emitió, así que todos los navegadores que llegan por primera vez dentro de la misma hora reciben exactamente el mismo valor, y no identifica ni a usted ni a su dispositivo. Dura unas 24 horas y se renueva mientras usted siga visitando el sitio, ningún script ni ningún otro sitio web puede leerla, y su valor nunca se escribe en el registro. No lleva identidad, y solo existe para que nuestros propios registros sean fiables. La tratamos como estrictamente necesaria, así que no depende del aviso de cookies. Si no está de acuerdo con esa clasificación, escríbanos y se lo explicaremos con detalle.

13.1 Qué registra el servidor

• Dirección IP e información del proveedor de servicios de Internet (ISP)
• Tipo de dispositivo, por ejemplo Windows, Mac, Linux o móvil. La cadena completa del agente de usuario del navegador no se guarda.
• Páginas visitadas, patrones de navegación y marcas de tiempo
• El idioma que pide su navegador, tal como lo envía en su cabecera Accept-Language
• De qué tipo de evento se trataba: una visita a una página, una página no encontrada, el envío de un formulario, un clic en WhatsApp o un clic en un número de teléfono
• Si la solicitud llevaba una cookie de ticket válida, anotado como uno de cuatro valores fijos y nunca como el valor de la cookie. Los eventos que no superan esta comprobación se escriben en un archivo aparte de eventos rechazados.
• Fuente de referencia (dominio de procedencia)
• Ubicación geográfica aproximada (país, región, ciudad) derivada de la dirección IP mediante un servicio externo de geolocalización por IP (ipinfo.io)

13.2 Fines

• Seguridad: detectar e investigar ataques, intentos de intrusión y abusos
• Prevención del fraude: identificar actividad maliciosa o fraudulenta
• Estadísticas del propio sitio: entender el tráfico agregado para operar y mejorar el sitio web

13.3 Base jurídica

• Obligación legal: la Ley turca n.º 5651 (Regulación de las publicaciones en Internet) y su normativa de desarrollo exigen a los proveedores conservar determinados registros de tráfico/acceso (art. 5/2-(ç) de la KVKK: tratamiento necesario para cumplir una obligación legal)
• Interés legítimo (meşru menfaat): artículo 6(1)(f) del RGPD y artículo 5/2-(f) de la KVKK: tratamiento necesario para nuestros intereses legítimos en la seguridad de las redes y de la información, la prevención del fraude y el funcionamiento y la mejora adecuados de nuestro propio sitio web

Dado que este registro se apoya en una obligación legal y en nuestro interés legítimo, funciona tanto si usted acepta como si rechaza o ignora el banner de cookies. Cuando la legislación aplicable otorgue el derecho a oponerse al tratamiento basado en el interés legítimo, puede ejercerlo contactándonos a través de los datos de esta Política; los registros exigidos por la Ley n.º 5651 deben conservarse igualmente durante el periodo legal.

13.4 Conservación

Los registros de visitantes/tráfico del servidor se conservan hasta 12 meses (y más tiempo solo cuando lo exija una obligación legal, una disputa o una investigación), tras lo cual se eliminan o anonimizan de forma segura. Vea la sección 7 (Conservación de los datos).

13.5 Separación estricta de la publicidad (sin perfiles publicitarios)

Este registro del servidor siempre activo se utiliza únicamente para los fines de seguridad, prevención del fraude y estadísticas del propio sitio indicados arriba. Nunca se incorpora, combina ni utiliza para perfiles publicitarios, remarketing o audiencias de marketing, personalización de anuncios ni ninguna etiqueta de marketing de terceros (incluidos Google Analytics y Google Ads). El registro del servidor y la capa de analítica/publicidad de Google basada en el consentimiento se mantienen estrictamente separados en nuestro código.

13.6 Nota sobre transferencias internacionales (artículo 9 de la KVKK)

La capa de Google Analytics / Google Ads basada en el consentimiento solo envía datos plenamente identificados después de que usted acepte, y esto implica transferir determinados datos a Google LLC y su infraestructura fuera de Turquía. Dichas transferencias se realizan sobre la base de su consentimiento explícito y/o de garantías adecuadas conforme al artículo 9 de la KVKK (transferencia de datos personales al extranjero), junto con las garantías de transferencia internacional de la sección 6.2. El registro del servidor siempre activo descrito en esta sección se procesa en nuestra propia infraestructura de servidores y no forma parte de esa transferencia publicitaria; la consulta de geolocalización por IP de la sección 13.1 se limita a derivar la ubicación aproximada para el registro de seguridad.

14. Enlaces de terceros

Nuestro sitio web puede contener enlaces a sitios web de terceros. No somos responsables de las prácticas de privacidad de esos sitios externos. Revise sus políticas de privacidad antes de proporcionar cualquier dato personal.

15. Cambios en esta política

Podemos actualizar esta Política de privacidad periódicamente. Le notificaremos los cambios significativos mediante:

• La publicación de la política actualizada en nuestro sitio web
• La actualización de la fecha de "Última actualización"
• El envío de notificaciones por correo electrónico en caso de cambios sustanciales (si nos ha facilitado su correo)

16. Información de contacto

17. Autoridades de control

Turquía: Autoridad de Protección de Datos Personales (KVKK - Kisisel Verileri Koruma Kurumu)
Sitio web: www.kvkk.gov.tr

UE: su autoridad local de protección de datos
Lista: miembros del CEPD

Suiza: Comisionado Federal de Protección de Datos e Información (FDPIC)
Sitio web: www.edoeb.admin.ch

18. Resumen de bases jurídicas

Actividad de tratamiento	Base jurídica
Tramitación del formulario de contacto	Consentimiento / Ejecución de un contrato
Inscripción en cursos	Ejecución de un contrato
Analítica del sitio web	Interés legítimo / Ejecución de un contrato (operación del servicio)
Comunicaciones de marketing	Consentimiento
Registro de seguridad	Interés legítimo

---

Al acceder a nuestro sitio web o utilizarlo, usted reconoce y acepta las prácticas de tratamiento de datos descritas en esta Política de privacidad, incluidas la analítica, la medición publicitaria y el registro de seguridad como parte de la operación del servicio.
Si no está de acuerdo con esta política, no utilice nuestro sitio web ni nuestros servicios.