Política de privacidad

JTR Jewellery Technology Research (“JTR”, “nosotros”, “nuestro”) diseña y construye instrumentos de detección de diamantes, opera laboratorios de gemología acreditados, gestiona la Academia JTR, y vende y da soporte a estos productos y servicios a través de este sitio web y tienda (en conjunto, los “Servicios”). Esta Política de Privacidad explica qué datos personales recopilamos, por qué los procesamos, con quién los compartimos, cuánto tiempo los conservamos y los derechos que tiene sobre ellos, incluidos los datos que comparte con nosotros a través de canales de mensajería como WhatsApp, Facebook Messenger e Instagram.

Procesamos datos personales de acuerdo con la Ley Turca de Protección de Datos Personales No. 6698 ("KVKK") y, cuando te aplique, la Reglamento General de Protección de Datos de la UE (2016/679) y el RGPD Reino Unido (en adelante, "RGPD"). Cuando esta Política de Privacidad y nuestros Términos y Condiciones entren en conflicto sobre el tratamiento de datos personales, prevalecerá esta Política de Privacidad.

Lea esta Política de Privacidad detenidamente. Al utilizar los Servicios o comunicarse con nosotros, reconoce que la ha leído y comprendido.

1. ¿Quién es el Responsable de sus Datos (Responsable del Tratamiento)

El responsable del tratamiento (veri sorumlusu bajo la KVKK; "responsable del tratamiento" bajo el RGPD) que determina los fines y medios del tratamiento de sus datos personales es:

Puede contactarnos sobre cualquier asunto de protección de datos, o para ejercer sus derechos, usando los datos anteriores o en la Sección 15. Si requiere nuestro establecimiento registrado, registro VERBİS o dirección KEP (correo electrónico registrado) para una solicitud formal KVKK, o los datos de nuestro representante en la Unión Europea o Reino Unido, se los proporcionaremos a petición.

2. Datos personales que recopilamos o tratamos

Dependiendo de cómo interactúe con nosotros, podemos recopilar o procesar las siguientes categorías de datos personales, junto con cualquier inferencia derivada de ellos:

• Identidad y datos de contacto · nombre, empresa/organización, dirección de facturación y envío, país, número de teléfono y email.
• Información de la cuenta · las credenciales y el perfil que posee en el sistema de identidad myJTR, sus preferencias y ajustes. La autenticación la proporciona el sistema de identidad myJTR; un inicio de sesión funciona en la tienda, la aplicación myReveal y el portal my.jtr.
• Información del pedido y la transacción · los productos, equipos, plazas de cursos o servicios que ve, añade al carrito, compra, reserva, devuelve, cambia o cancela, y su historial de transacciones.
• Información de pago · datos de tarjetas de pago y cuentas financieras, detalles de transacción y confirmación. Los datos de tarjeta se recogen y procesan directamente por nuestros proveedores de pagos (ver Sección 8); no almacenamos números completos de tarjeta en nuestros propios sistemas.
• Datos de comunicaciones y mensajería · el contenido de sus consultas, solicitudes de soporte, clientes potenciales de cursos y distribuidores, reseñas y los mensajes que intercambia con nosotros por correo electrónico y plataformas de mensajería (WhatsApp, Facebook Messenger, Instagram); véase la Sección 6.
• Datos de certificación y verificación · números de informe que consulta para verificar un informe JTR, y detalles de consulta relacionados.
• Información del dispositivo y de uso · detalles del dispositivo, navegador y red, dirección IP y otros identificadores, e información sobre cómo interactúa y navega por los Servicios.
• Datos de marketing · sus consentimientos, preferencias e historial de interacción con nuestras comunicaciones.

No buscamos recopilar categorías especiales de datos personales (como datos de salud, biométricos o religiosos). Por favor, no nos envíe dichos datos a través de ningún canal a menos que se los solicitemos específicamente y establezcamos una base legal para hacerlo.

3. De dónde obtenemos sus datos

• Directamente de usted · cuando crea una cuenta, realiza un pedido, reserva una plaza en un curso, envía un cliente potencial o una reseña, verifica un informe o nos contacta por cualquier canal.
• Automáticamente · desde su dispositivo y a través de cookies y tecnologías similares cuando usa los Servicios.
• De nuestros proveedores de servicios y plataformas · incluyendo proveedores de pagos, hosting y TI, y las plataformas de mensajería a través de las cuales nos contacta (ver Secciones 6 y 8).
• De nuestros socios · como distribuidores autorizados, cuando interactúa con JTR a través de ellos.

4. Por qué procesamos sus datos (finalidades)

• Prestación de los Servicios. Creación y gestión de su cuenta, procesamiento de pagos, cumplimiento y envío de pedidos, gestión de pre-pedidos, devoluciones y reembolsos, registro de dispositivos en su portal my.jtr, gestión de reservas y matrículas de cursos, y verificación de informes JTR.
• Atención al cliente y comunicación. Responder a sus consultas y solicitudes de soporte a través de todos los canales, incluidos WhatsApp, Messenger e Instagram, y mantener nuestra relación comercial con usted.
• Marketing y publicidad. Enviarte comunicaciones comerciales y mostrarte publicidad relevante, solo cuando hayas dado tu consentimiento o lo permita la ley, y siempre con la opción de cancelar la suscripción.
• Seguridad y prevención del fraude. Autenticar el acceso, asegurar los pagos y los Servicios, y detectar, investigar y prevenir actividades fraudulentas, inseguras, ilegales o maliciosas.
• Mejora de los Servicios. Comprender cómo se usan los Servicios, y desarrollar y mejorar nuestros productos, laboratorios y programas educativos.
• Cumplimiento legal y normativo. Cumplimiento de nuestras obligaciones contables, fiscales, de protección al consumidor y otras obligaciones legales, y respuesta a solicitudes legales y reclamaciones judiciales.

5. Bases legales para el tratamiento

Solo procesamos datos personales cuando tenemos una base legal para hacerlo. Bajo la KVKK (Artículos 5 y 6) y el RGPD (Artículo 6), nos basamos en las siguientes bases, según el propósito:

• Ejecución de un contrato (RGPD Art. 6(1)(b); KVKK Art. 5(2)(c)) · para prestar los Servicios, cumplir sus pedidos y reservas, y darle soporte como cliente.
• Cumplimiento de una obligación legal (RGPD Art. 6(1)(c); KVKK Art. 5(2)(a) y (ç)) · para obligaciones contables, fiscales, de facturación y otros deberes legales.
• Intereses legítimos (RGPD Art. 6(1)(f); KVKK Art. 5(2)(f)) · para asegurar los Servicios, prevenir fraude, responder a sus consultas, mantener registros y mejorar nuestros productos, equilibrado con sus derechos y libertades.
• Consentimiento (RGPD Art. 6(1)(a); KVKK Art. 5(1)) · para comunicaciones de marketing, cookies no esenciales y cualquier tratamiento no cubierto por otra base. Cuando nos basamos en el consentimiento, puede retirarlo en cualquier momento sin afectar el tratamiento realizado previamente.

6. Plataformas de mensajería: WhatsApp, Messenger e Instagram

Puede contactar a JTR a través de servicios de mensajería de terceros operados por Meta Platforms: WhatsApp (incluida la plataforma WhatsApp Business), Facebook Messenger y Instagram DirectSi nos contacta por estos canales, tratamos lo siguiente como parte de esa conversación:

• Sus identificadores de perfil en la plataforma · como su nombre para mostrar, número de teléfono de WhatsApp o nombre de usuario y foto de perfil de Facebook/Instagram, según nos los haya facilitado la plataforma.
• El contenido de sus mensajes · el texto, imágenes, documentos, notas de voz y otros medios que envía, nuestras respuestas y los metadatos de los mensajes, como marcas de tiempo y estado de entrega/lectura.
• El contexto de su consulta · por ejemplo el producto, pedido, número de informe o curso al que se refiere su mensaje, para que nuestro equipo de soporte pueda ayudarle.

Por qué. Utilizamos datos de mensajería para responder a sus consultas, proporcionar soporte de pedidos y productos, concertar reservas y citas, y, solo cuando haya optado por ello, enviarle mensajes comerciales o promocionales permitidos. Nuestras bases legales son la ejecución de un contrato y nuestro interés legítimo en responder a las conversaciones que usted inicia; para mensajes de marketing nos basamos en su consentimiento.

El papel de Meta. Las plataformas de mensajería son proporcionadas por Meta, que transmite y procesa sus mensajes como operador de la plataforma bajo sus propios términos y política de privacidad. Los mensajes de WhatsApp están protegidos por cifrado de extremo a extremo en tránsito. Cuando nos envía un mensaje, Meta procesa esa interacción de acuerdo con sus propios WhatsApp y Meta políticas de privacidad, sobre las que no tenemos control. Recibimos y almacenamos una copia de la conversación en nuestros propios sistemas de atención al cliente para atenderle y mantener un registro de nuestra correspondencia.

Qué no hacemos. No vendemos sus datos de mensajería ni compartimos el contenido de sus mensajes con terceros para su propio marketing. Utilizamos los datos de mensajería solo para los fines descritos aquí y los compartimos solo con los procesadores que operan nuestros sistemas de soporte (Sección 8).

Retención. Conservamos los registros de mensajería el tiempo necesario para resolver su consulta y mantener un registro razonable de nuestras relaciones con usted, y luego los eliminamos o anonimizamos de acuerdo con la Sección 12. Puede solicitarnos que eliminemos su conversación con nosotros en cualquier momento (Sección 10), y puede gestionar o eliminar mensajes en su propio dispositivo a través de la plataforma.

7. Cookies y tecnologías similares

Utilizamos cookies y tecnologías similares para operar los Servicios, recordar sus preferencias e idioma, mantener su carrito, asegurar el inicio de sesión y, con su consentimiento, medir el uso y apoyar el marketing. Las cookies estrictamente necesarias se usan sobre la base de nuestro interés legítimo de proporcionar un sitio web funcional y seguro; todas las demás categorías se usan solo con su consentimiento, que puede gestionar o retirar en cualquier momento. También puede controlar las cookies a través de la configuración de su navegador, aunque deshabilitar algunas puede afectar el funcionamiento de los Servicios.

8. Cómo divulgamos los datos personales

Compartimos datos personales solo cuando es necesario y bajo las salvaguardas adecuadas, incluso con:

• Proveedores de pago — Stripe (international) and iyzico (Türkiye) process card payments and, where applicable, instalments (taksit) and local tax; card data is handled directly by them.
• Proveedores de alojamiento, TI y nube · incluyendo Microsoft Azure, que aloja los Servicios y almacena nuestros datos.
• Proveedores de mensajería y comunicación · Meta Platforms (WhatsApp, Messenger, Instagram) y nuestros proveedores de email y sistema de soporte, como se describe en la Sección 6.
• Socios de logística y cumplimiento · mensajeros (p. ej. DHL, FedEx, UPS) para enviar y rastrear sus pedidos.
• Proveedores de analítica y marketing · cuando ha dado su consentimiento, para ayudarnos a comprender el uso y llegar a audiencias relevantes.
• Asesores y autoridades profesionales · contables, auditores y asesores legales, y autoridades públicas cuando estemos legalmente obligados a revelar datos.
• Transacciones corporativas · un comprador o sucesor en caso de fusión, adquisición, reorganización o evento similar, sujeto a esta Política de Privacidad.

Nuestros proveedores actúan como nuestros procesadores (veri işleyen(los "Subprocesadores") y están vinculados por contratos que les exigen proteger sus datos y usarlos solo según nuestras instrucciones, salvo cuando actúen como responsables independientes bajo sus propias políticas (como Meta y nuestros proveedores de pagos).

9. Transferencias internacionales

JTR opera en Türkiye, la Unión Europea y los Estados Unidos, y algunos de nuestros proveedores se encuentran en el extranjero. Esto significa que sus datos personales pueden ser transferidos, almacenados o accedidos desde países distintos al de su residencia. Cuando transferimos datos personales internacionalmente, nos basamos en un mecanismo de transferencia lícito:

• Bajo la KVKKlas transferencias al extranjero se realizan sobre las bases permitidas por el Artículo 9, incluido su consentimiento explícito cuando sea necesario, una decisión de adecuación o garantías adecuadas como un compromiso escrito aprobado por la Junta de Protección de Datos Personales (Kişisel Verileri Koruma Kurulu) o normas corporativas vinculantes.
• Bajo la RGPDlas transferencias fuera del EEE o el Reino Unido se realizan bajo una decisión de adecuación o garantías adecuadas como las Cláusulas Contractuales Tipo de la Comisión Europea (y el Adendum del Reino Unido / IDTA), junto con cualquier medida adicional requerida.

10. Sus Derechos

Sujeto a las condiciones y excepciones de la legislación aplicable, tienes los siguientes derechos sobre tus datos personales.

Bajo la KVKK (Artículo 11)usted puede: saber si sus datos se tratan y solicitar información al respecto; conocer la finalidad del tratamiento y si se usa acorde a ella; conocer los terceros a quienes se transfieren en el país o en el extranjero; solicitar la corrección de datos incompletos o inexactos; solicitar su supresión o destrucción; solicitar que estas acciones se notifiquen a terceros a quienes se transfirieron los datos; oponerse a un resultado derivado exclusivamente del análisis automatizado de sus datos; y reclamar indemnización por daños derivados del tratamiento ilícito.

Bajo el RGPD (Artículos 15 a 22)usted puede: acceder a sus datos; rectificarlos; suprimirlos; limitar u oponerse a su tratamiento; recibirlos en formato portátil; retirar el consentimiento; y no ser objeto de decisiones automatizadas con efectos legales o igualmente significativos.

Cómo ejercer sus derechos. Contáctenos usando los datos de la Sección 15. Las solicitudes KVKK pueden hacerse por escrito o mediante los métodos establecidos en el Comunicado sobre Procedimientos de Solicitud, incluida su dirección de correo electrónico registrada (KEP); respondemos dentro del plazo legal (máximo 30 días). Podemos necesitar verificar su identidad antes de actuar sobre una solicitud, y usted puede designar un agente autorizado. No le trataremos injustamente por ejercer sus derechos.

11. Toma de Decisiones Automatizada

No tomamos decisiones que produzcan efectos legales o significativamente similares sobre usted basándonos únicamente en el procesamiento automatizado. Algunas comprobaciones de prevención de fraude y seguridad son automatizadas, pero no determinan por sí mismas los resultados sin intervención humana cuando la ley lo exige.

12. Seguridad y Retención

Tomamos medidas técnicas y organizativas apropiadas para proteger los datos personales contra pérdida, uso indebido y acceso, divulgación o alteración no autorizados, incluidos controles de acceso, cifrado en tránsito y alojamiento seguro. Ningún método de transmisión o almacenamiento es completamente seguro, por lo que no podemos garantizar la seguridad absoluta; evite enviar información confidencial a través de canales no seguros.

Conservamos los datos personales solo durante el tiempo necesario para los fines establecidos en esta Política de Privacidad, normalmente durante la duración de su relación con nosotros y, posteriormente, durante los periodos requeridos para cumplir con obligaciones legales, contables, fiscales y de resolución de disputas. Cuando los datos ya no son necesarios, los eliminamos o anonimizamos, y los destruimos de acuerdo con nuestra política de retención y destrucción KVKK (saklama ve imha politikası).

13. Datos de menores

Los Servicios están destinados a empresas y adultos y no van dirigidos a niños. No recopilamos conscientemente datos personales de menores de la edad de mayoría en su jurisdicción. Si cree que un niño nos ha proporcionado datos personales, contáctenos y los eliminaremos.

14. Reclamaciones

Si tiene inquietudes sobre cómo manejamos sus datos personales, contáctenos primero utilizando los datos a continuación para que podamos abordarlas. También tiene derecho a presentar una queja ante una autoridad de control: en Turquía, la Autoridad de Protección de Datos Personales (Kişisel Verileri Koruma Kurumu); en el EEE, su autoridad local de protección de datos; y en el Reino Unido, la Oficina del Comisionado de Información (ICO).

15. Contacto

Para cualquier pregunta sobre esta Política de Privacidad, nuestras prácticas de datos, o para ejercer sus derechos, por favor contáctenos:

16. Cambios en esta Política de Privacidad

Podemos actualizar esta Política de Privacidad de vez en cuando para reflejar cambios en nuestras prácticas o por razones operativas, legales o regulatorias. Publicaremos la versión revisada aquí, actualizaremos la fecha de «Última actualización» arriba y proporcionaremos cualquier aviso adicional requerido por la ley aplicable.