Política de privacidad de Aidisyon
Última actualización: 9 de octubre de 2026 · Versión: 1.3
Esta política explica cómo se tratan sus datos personales cuando usa el servicio Aidisyon (aidisyon.com, el panel de empresa, las páginas de menú QR y de pedidos en línea, el agente de pedidos por voz, el agente de pedidos por WhatsApp y las integraciones con plataformas de comida a domicilio). Aviso informativo KVKK detallado para usuarios de empresa: aidisyon.com/kvkk.
1. Quiénes somos#
Aidisyon es un servicio de gestión de pedidos para restaurantes desarrollado por MEACH TEKNOLOJİ VE DANIŞMANLIK LİMİTED ŞİRKETİ («Aidisyon», «nosotros»).
- Dirección: Çınarlı Mah. 1572 Sokak No:33, 35170 Konak / İzmir
- N.º MERSİS: 0613213421900001
- KEP: meachteknoloji.ltd@hs01.kep.tr
- Correo electrónico: kvkk@aidisyon.com
2. Tenemos dos funciones distintas#
a) Cuando somos responsables del tratamiento. Los datos de los propietarios y empleados de negocios que se registran en Aidisyon (usuarios de empresa) y de los visitantes de nuestro sitio web. Nosotros determinamos la finalidad y los medios del tratamiento de estos datos.
b) Cuando somos encargados del tratamiento. Los datos de los clientes que hacen pedidos a los restaurantes (clientes finales). Estos datos se tratan por cuenta del restaurante y siguiendo sus instrucciones. En este caso, el responsable del tratamiento es el restaurante. Como cliente final, puede dirigir sus derechos en primer lugar al restaurante al que hizo el pedido. Las solicitudes que recibimos las remitimos al restaurante correspondiente y le prestamos el apoyo necesario.
3. Qué datos tratamos#
3.1 Usuarios de empresa#
| Categoría | Ejemplo |
|---|---|
| Identidad | nombre, apellidos |
| Contacto | teléfono móvil, correo electrónico |
| Cuenta e inicio de sesión | contraseña (solo como resumen irreversible), registro de verificación por SMS, al iniciar sesión con Google o Apple el identificador de usuario, el nombre y el correo electrónico que facilitan estos servicios |
| Información del negocio | nombre del negocio, dirección, horario, menú, zonas de reparto, información de sucursales y funciones |
| Facturación | razón social, número de identificación fiscal y oficina tributaria, dirección y correo de facturación (al iniciarse la suscripción) |
| Seguridad de las operaciones | dirección IP, información del navegador/dispositivo, registros de sesión, registros de operaciones y de acceso |
| Registros de consentimiento | el texto que aceptó y su versión, la hora de aceptación, la dirección IP |
| Cuentas vinculadas | cuenta y número de WhatsApp Business; identificadores de tienda y claves API de las plataformas de comida (guardados cifrados) |
3.2 Clientes finales (por cuenta del restaurante)#
| Categoría | Ejemplo |
|---|---|
| Identidad y contacto | nombre, teléfono, identificador o nombre de usuario de WhatsApp |
| Dirección y ubicación | dirección de entrega, indicaciones, punto en el mapa |
| Pedido | productos, notas, importe, forma de pago, historial de pedidos |
| Pedido por voz | grabación de audio de la llamada, transcripción escrita de la conversación, hora y duración de la llamada |
| Devolución de llamada | si el asistente de voz no puede completar su solicitud o desea hablar con un responsable: su número de teléfono, la hora de la llamada, el restaurante al que llamó y una breve nota que resume su solicitud (p. ej., «queja», «quiere hablar con un responsable») |
| conversaciones con el número de WhatsApp Business del restaurante | |
| Pedidos de plataformas | información de pedidos y entregas que llega al restaurante desde plataformas como Trendyol Go, Yemeksepeti, Migros Yemek |
3.3 Visitantes del sitio web#
Registros técnicos necesarios para el funcionamiento del sitio (dirección IP, información del navegador) y almacenamiento del navegador que recuerda sus preferencias (tema, elección sobre cookies). Con Cloudflare Web Analytics llevamos estadísticas agregadas de visitas sin usar cookies (qué páginas se abren, de dónde llegan los visitantes, país, navegador y tipo de dispositivo). Si da su consentimiento, medimos con Microsoft Clarity cómo usa el sitio (clics, desplazamiento, grabación de la sesión; los campos de formulario se enmascaran); si no lo da, Clarity no se carga. No se usan cookies de marketing ni de publicidad. Detalles y cambio de elección: Política de cookies.
Si se pone en contacto mediante el formulario «Biz sizi arayalım» («Te llamamos») del sitio, la información que facilita (nombre, teléfono, nombre del negocio, provincia/distrito, nota) solo se usa para llamarle; detalles en el Aviso informativo sobre solicitudes.
4. Por qué tratamos los datos y bases jurídicas#
| Finalidad | Base jurídica (KVKK artículo 5) |
|---|---|
| Abrir la cuenta, verificar el inicio de sesión, prestar el servicio | celebración y ejecución del contrato (artículo 5/2-c) |
| Facturación y llevanza de registros legales | obligación legal (artículo 5/2-ç) |
| Seguridad, prevención de abusos, depuración de errores, mejora del servicio | interés legítimo (artículo 5/2-f) |
| Estadísticas agregadas de visitas del sitio (Cloudflare Web Analytics) | interés legítimo (artículo 5/2-f) |
| Medición y mejora del uso del sitio (Microsoft Clarity) | solo con el consentimiento explícito que da en el banner de cookies (artículo 5/1); puede retirarlo en «Çerez ayarları» («Configuración de cookies») |
| Constitución y protección de un derecho en caso de conflicto (registros de consentimiento, registros de operaciones) | artículo 5/2-e |
| Mensajes de campañas y promociones | solo con el consentimiento explícito / consentimiento para mensajes comerciales que da por separado; puede retirarlo en cualquier momento |
| Datos de clientes finales | las finalidades que determina el restaurante (recibir, preparar y entregar el pedido); se basa en la base jurídica del restaurante |
| Que el restaurante le devuelva la llamada si el asistente de voz no puede completar su solicitud o hay que remitirle a un responsable | se informa de viva voz durante la llamada; se trata por cuenta del restaurante y se basa en la base jurídica del restaurante |
| Grabación de llamadas en pedidos por teléfono | tomar correctamente el pedido, controlar la calidad del servicio, prueba en un conflicto relacionado con el pedido; se informa mediante un aviso de voz al inicio de la llamada; se trata por cuenta del restaurante y se basa en la base jurídica del restaurante |
5. Tratamiento con inteligencia artificial#
El agente de pedidos por voz y el agente de pedidos por WhatsApp usan modelos de inteligencia artificial para hablar con el cliente del restaurante y tomar el pedido:
- En los pedidos por voz, el audio se envía a servicios que convierten la voz en texto y el texto en voz, y a un modelo de lenguaje. Las llamadas telefónicas se graban; esto se informa de viva voz al inicio de la llamada.
- En WhatsApp, el contenido de los mensajes se envía a un modelo de lenguaje.
- Para reconocerle y proponerle «¿lo mismo que la última vez?», el asistente puede usar sus pedidos anteriores en esa sucursal (incluidos los productos y la dirección de entrega) y las direcciones que ha usado en sucursales del mismo negocio; esta información también se envía al modelo de lenguaje. Los pedidos de plataformas de comida no se incluyen en este historial. La lista de direcciones y la información sobre alergias que guardó en su cuenta de cliente de Aidisyon no se envían al asistente.
- Los datos personales de los clientes de pedidos de plataformas de comida no se envían a los modelos de inteligencia artificial.
- El resultado de la inteligencia artificial no adopta ninguna decisión automatizada que produzca efectos jurídicos sobre una persona; el pedido aparece en el panel del restaurante y lo gestiona el restaurante.
- La voz no se usa para reconocer o verificar a una persona (huella de voz/biometría).
- Con los proveedores de inteligencia artificial que usamos, se prefieren condiciones que prevén que los datos no se usen para entrenar modelos.
6. Con quién compartimos#
No vendemos datos. Solo los compartimos en la medida necesaria para prestar el servicio, con estos grupos de destinatarios:
| Destinatario | Por qué | Ubicación |
|---|---|---|
| Alojamiento y copias de seguridad (OVH) | servidores, base de datos, copias de seguridad cifradas, archivos multimedia | Italia (UE) |
| Red y seguridad (Cloudflare) | nombre de dominio, enrutamiento del tráfico, protección contra ataques | con sede en EE. UU., global |
| SMS y línea telefónica (Verimor) | código de verificación, notificación de pedido, línea de pedidos por voz (número del destinatario y texto del mensaje) | Turquía |
| Correo electrónico (Resend) | correos de verificación y notificación | con sede en EE. UU.; región UE (Irlanda) |
| WhatsApp (Meta Platforms) | mensajería con el número de WhatsApp Business del restaurante | EE. UU. / Irlanda |
| Servicios de inicio de sesión (Google, Apple) | «Iniciar sesión con Google», «Iniciar sesión con Apple» | EE. UU. |
| Mapas (Google Maps Platform) | localizar la dirección en el mapa, calcular la zona de reparto | EE. UU. |
| Proveedores de inteligencia artificial | conversión de voz a texto, modelo de lenguaje, conversión de texto a voz | EE. UU. / UE |
| Modelo de lenguaje de respaldo (DeepSeek) | continuar la conversación del pedido telefónico cuando el modelo de lenguaje principal no funciona (las conversaciones de WhatsApp no van a este proveedor); en ese caso, el contenido de la conversación (incluidos nombre, teléfono, dirección y pedido) va a este proveedor | China |
| Supervisión de errores (Sentry) | registros técnicos de errores (los datos personales se enmascaran) | UE (Alemania); empresa con sede en EE. UU. |
| Análisis del sitio (Microsoft Clarity) | registro de uso solo de los visitantes que dan su consentimiento; dirección IP para estimar la ubicación | Irlanda y EE. UU. |
| Notificaciones instantáneas internas (Telegram) | avisar a nuestro equipo de nuevas solicitudes y alertas del sistema (en las solicitudes: nombre del negocio, provincia/distrito, teléfono parcialmente oculto) | extranjero |
| Plataformas de comida (Trendyol Go, Yemeksepeti, Migros Yemek) | intercambio de pedidos y menús con la plataforma que ha conectado el restaurante | Turquía |
| Servicios de pago y factura electrónica | pago de la suscripción y factura (al iniciarse la suscripción) | Turquía |
| Autoridades públicas competentes | cuando la ley lo exija | Turquía |
Los datos de los clientes finales se comparten con el restaurante al que corresponde el pedido; los datos de clientes de un restaurante no se muestran a otro restaurante.
7. Transferencia al extranjero#
Nuestros servidores se encuentran en la Unión Europea (Italia); los proveedores de servicios cuya ubicación en la tabla anterior está en el extranjero también acceden a los datos. Por ello, los datos personales se transfieren al extranjero. Qué datos van a qué destinatario, con qué finalidad y a qué país figura en la tabla anterior; la transferencia se limita a estas finalidades.
8. Cuánto tiempo conservamos los datos#
| Dato | Plazo |
|---|---|
| Datos de la cuenta de usuarios de empresa | mientras la cuenta esté abierta; al cerrarse, se eliminan o anonimizan al final de los plazos legales siguientes |
| Facturas y registros mercantiles | 10 años (Código de Comercio turco y legislación tributaria) |
| Registros de seguridad de las operaciones | 1 año (Ley n.º 5651) |
| Registros de consentimiento | mientras el consentimiento siga vigente y 10 años después (plazo general de prescripción) |
| Número de teléfono y nota en la lista de devolución de llamadas | se eliminan a los 90 días |
| Grabaciones de audio de las llamadas | se eliminan a los 90 días (durante la llamada, la línea telefónica pasa por Verimor y por los servicios de voz que convierten la voz en texto/el texto en voz y el modelo de lenguaje — véase §6) |
| Transcripciones de las llamadas (forma escrita de la conversación) | se eliminan por completo a los 90 días |
| Datos en bruto de las plataformas (Trendyol Go, Yemeksepeti, Migros Yemek) y de WhatsApp | se depuran de campos personales a los 30 días |
| En pedidos de plataformas, el vínculo entre el identificador de cliente que da la plataforma y el registro de cliente del restaurante | se elimina si el cliente no hace pedidos durante 2 años |
| Información personal del cliente en pedidos de plataformas (nombre, teléfono, dirección) | se elimina a los 30 días; el registro del pedido se conserva sin información personal |
| Otros pedidos de clientes finales (QR, en línea, teléfono, WhatsApp, panel) — importe y artículos | 10 años (obligación de registro mercantil del restaurante) |
| Nombre, teléfono y dirección en estos pedidos | se anonimizan a los 2 años |
| Perfil del cliente final | se anonimiza el perfil del cliente que no ha hecho pedidos durante 2 años |
| Textos de los mensajes de WhatsApp | se eliminan por completo a los 90 días; solo queda el número de mensajes, su hora y el registro del coste. La conversación en la propia aplicación de WhatsApp del restaurante no se ve afectada |
| Conversaciones de WhatsApp anteriores a la vinculación de la cuenta | no se guardan |
| Registros de envío de SMS (número del destinatario, texto) | a los 90 días se enmascara el número del destinatario y se elimina el texto |
| Texto de los SMS con código de inicio de sesión (OTP) | no se guarda |
| Nombre, teléfono, distrito y nota de una solicitud «Biz sizi arayalım» («Te llamamos») | se eliminan a los 180 días; el nombre del negocio, la provincia y el resultado de la solicitud se conservan para estadísticas comerciales |
| Grabaciones de sesión de Microsoft Clarity (solo de quienes dan su consentimiento) | 30 días en Microsoft; las grabaciones que Microsoft elige como muestra y las marcadas, hasta 9 meses |
Los datos de los clientes finales se conservan por cuenta del restaurante y siguiendo sus instrucciones; el cliente final puede pedir su eliminación en cualquier momento, también antes de estos plazos (§12). Los datos cuyo plazo ha vencido se eliminan, destruyen o anonimizan periódicamente (como máximo cada 6 meses).
9. Seguridad#
Adoptamos medidas técnicas y organizativas como el cifrado en tránsito (HTTPS), el almacenamiento cifrado de secretos (claves API, tokens de acceso) en la base de datos, la conservación de las contraseñas como resúmenes irreversibles, el control de autorizaciones y funciones, la separación de datos entre negocios, el enmascaramiento de datos personales en los registros, las copias de seguridad cifradas y el registro de accesos. Sin iniciar sesión, el enlace de seguimiento del pedido solo muestra el nombre del restaurante, el estado del pedido y el tiempo estimado; los detalles del pedido y la información personal se muestran tras la verificación del teléfono. En caso de violación de datos, lo notificamos a la Autoridad y a las personas afectadas según lo previsto en la KVKK.
10. Inicio de sesión con Google y Apple#
Si usa «Iniciar sesión con Google» o «Iniciar sesión con Apple», de estos servicios solo recibimos la información básica necesaria para verificar su identidad: identificador de usuario, nombre y dirección de correo electrónico. A Google solo le pedimos los permisos openid, email y profile.
- Usamos los datos de usuario de Google solo para el inicio de sesión y para reconocer su cuenta; no los usamos para publicidad, no los vendemos ni los usamos para entrenar modelos de inteligencia artificial.
- El uso que hace Aidisyon de la información recibida de las API de Google y su transferencia a otras aplicaciones se ajustan a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de uso limitado (Limited Use).
- Si usa la opción «Ocultar mi correo electrónico» de Apple, nos ponemos en contacto con usted a través de la dirección de reenvío que proporciona Apple.
- Puede quitar la conexión en cualquier momento desde los ajustes de su cuenta de Google o de Apple.
11. Sus derechos (KVKK artículo 11)#
Tiene derecho a saber si se tratan sus datos personales, a solicitar información si se han tratado, a conocer la finalidad del tratamiento y si se usan conforme a ella, a conocer los terceros a quienes se transfieren, a solicitar su rectificación si son incompletos o inexactos, a solicitar su supresión o destrucción y que esto se comunique a los terceros a quienes se transfirieron, a oponerse a un resultado desfavorable derivado de un análisis exclusivamente mediante sistemas automatizados y a reclamar la reparación del daño si lo sufre por un tratamiento ilícito.
Solicitud: a kvkk@aidisyon.com, por correo electrónico certificado (KEP) a meachteknoloji.ltd@hs01.kep.tr o por escrito a nuestra dirección anterior. Resolvemos su solicitud de forma gratuita en un plazo máximo de 30 días (si el trámite requiere un coste adicional, puede aplicarse la tarifa fijada por la Autoridad).
12. Supresión de sus datos#
- Usuario de empresa: puede cerrar su cuenta con la opción «Hesabımı sil» («Eliminar mi cuenta») del panel o escribiendo a kvkk@aidisyon.com. Tras la solicitud de eliminación, su cuenta permanece 30 días en estado «pendiente de eliminación»; durante este tiempo puede cancelar su solicitud iniciando sesión. Al cabo de 30 días, sus datos, salvo los registros sujetos a una obligación legal de conservación, se eliminan definitivamente o se anonimizan; en los registros de operaciones que deben conservarse, su nombre solo aparece con su inicial en la forma «M. (silinmiş kullanıcı)» («M. (usuario eliminado)»). Si es el único propietario del negocio, primero debe transferir la propiedad o cerrar la cuenta del negocio; al cerrarse la cuenta del negocio, el cierre surte efecto de inmediato, los datos pueden descargarse durante 30 días y después se eliminan o anonimizan (detalles en las Condiciones de uso §13).
- Cliente final: diríjase al restaurante al que hizo el pedido o escríbanos; remitimos su solicitud al restaurante y eliminamos los datos siguiendo sus instrucciones.
- Si se comunicó por WhatsApp: puede escribir «eliminen mis datos» al restaurante o a nosotros; se aplica el mismo procedimiento.
13. Menores#
Aidisyon está dirigido a negocios; la cuenta de empresa no es para menores de 18 años.
14. Cambios#
Podemos actualizar esta política. Anunciamos los cambios importantes en el panel o por correo electrónico; cuando sea necesario, volvemos a pedir su consentimiento. La fecha de cada versión figura al principio de esta página.
15. Contacto#
kvkk@aidisyon.com · MEACH TEKNOLOJİ VE DANIŞMANLIK LTD. ŞTİ., Çınarlı Mah. 1572 Sokak No:33, 35170 Konak / İzmir · KEP: meachteknoloji.ltd@hs01.kep.tr
Prevalece el texto en turco.
Versiones
- Versión 1.3 — 9 de octubre de 2026 (vigente)
- Versión 1.2 — 27 de septiembre de 2026
- Versión 1.1 — 26 de septiembre de 2026
- Versión 1.0 — 26 de septiembre de 2026