Cuenta de cliente de Aidisyon — Aviso informativo sobre la protección de datos personales
Última actualización: 11 de octubre de 2026 · Versión: 1.1
Este texto informa, conforme al artículo 10 de la Ley turca n.º 6698 de Protección de Datos Personales («KVKK»), a las personas que abren una cuenta de cliente de Aidisyon al hacer pedidos a restaurantes a través del menú QR o de la página de pedidos en línea.
1. Responsable del tratamiento y dos funciones distintas#
MEACH TEKNOLOJİ VE DANIŞMANLIK LİMİTED ŞİRKETİ («Aidisyon») — Çınarlı Mah. 1572 Sokak No:33, 35170 Konak / İzmir · MERSİS: 0613213421900001 · KEP: meachteknoloji.ltd@hs01.kep.tr · Correo electrónico: kvkk@aidisyon.com
- Respecto de su cuenta y de la información que usted mismo guarda en ella (nombre, teléfono, datos de inicio de sesión, dirección de correo electrónico, direcciones guardadas y, si lo ha autorizado, información sobre alergias), el responsable del tratamiento es Aidisyon.
- Respecto de cada pedido que usted realiza, el responsable del tratamiento es el restaurante al que hace el pedido. Cuando usted hace un pedido, la información necesaria para prepararlo y entregarlo (nombre, teléfono, dirección de entrega, contenido del pedido) se transmite a ese restaurante, que la trata conforme a su propio aviso informativo. Aidisyon trata estos datos del pedido por cuenta del restaurante y siguiendo sus instrucciones.
La cuenta de Aidisyon es única: si con el mismo número de teléfono también utiliza el panel de gestión de un restaurante, su contraseña y sus formas de inicio de sesión son las mismas en ambos lugares.
2. Qué datos tratamos#
| Categoría | Dato | Cuándo |
|---|---|---|
| Contacto | número de teléfono móvil | al abrir la cuenta y al cambiar el número (se verifica con un código por SMS) |
| Identidad | su nombre (si lo ha introducido) | en el perfil |
| Datos de inicio de sesión | su contraseña (solo se guarda un resumen irreversible; nadie puede ver la contraseña en sí) | cuando usted establece una contraseña |
| Inicio de sesión con Google / Apple | el identificador de cuenta, la dirección de correo electrónico y el nombre que nos transmite el proveedor (en Apple puede ser una dirección de correo electrónico oculta) | cuando inicia sesión con Google o Apple o cuando los vincula a su cuenta |
| Información de perfil opcional | dirección de correo electrónico | solo si usted la introduce en el perfil |
| Preferencia | el idioma que ha elegido | en el perfil |
| Dirección | sus direcciones de entrega guardadas: dirección, piso/puerta, indicaciones para llegar, nota para el repartidor, punto en el mapa, nombre de la dirección («Casa», «Trabajo») | cuando usted la guarda |
| Favoritos | los productos que le gustan | cuando usted los añade |
| Valoraciones y quejas | las puntuaciones que da al pedido, su comentario, las puntuaciones de productos; la queja que transmite al restaurante | cuando usted las escribe |
| Notificaciones | sus notificaciones sobre el estado del pedido (bandeja de notificaciones); si ha permitido las notificaciones del navegador, la dirección de notificación de su navegador, las claves de notificación cifradas, el tipo de dispositivo y el nombre del navegador y del sistema operativo | cuando hace un pedido; las notificaciones del navegador, solo si usted las permite |
| Salud (categoría especial) | su información sobre alergias y sensibilidades alimentarias | solo si usted la introduce y además da su consentimiento explícito (texto aparte) |
| Seguridad de las operaciones | sus sesiones abiertas (resumen del dispositivo, forma abreviada de la dirección IP, última actividad), registros de inicio de sesión, notificaciones de seguridad de la cuenta (§3), registros del servidor | mientras usa la cuenta |
| Actos jurídicos | los textos que ha leído/aceptado, sus versiones, el momento, la dirección IP y los datos del navegador | cuando da su aceptación |
| Archivo de descarga de datos | la copia de los datos de su cuenta, preparada cuando usted la solicita | cuando usted lo solicita |
Mostramos en su cuenta los pedidos realizados con ella (historial de pedidos, repetir pedido, solicitud de cancelación). Los pedidos en sí son registros del restaurante al que hizo el pedido (§1).
3. Finalidades y bases jurídicas#
| Finalidad | Base jurídica |
|---|---|
| Abrir la cuenta; permitirle iniciar sesión con código telefónico, contraseña o Google / Apple; guardar su perfil, su preferencia de idioma, sus direcciones guardadas y sus favoritos, y ofrecérselos como opciones al hacer un pedido | celebración y ejecución del contrato (artículo 5/2-c) |
| Mostrarle los pedidos realizados con su cuenta, informarle del estado del pedido en su bandeja de notificaciones y, si lo ha permitido, mediante notificaciones del navegador, y transmitir al restaurante la repetición del pedido y la solicitud de cancelación | celebración y ejecución del contrato (artículo 5/2-c) |
| Transmitir al restaurante su valoración del pedido y su queja, y publicar su comentario en la página del restaurante | ejecución del contrato (artículo 5/2-c) e interés legítimo (artículo 5/2-f) |
| Mostrarle sus sesiones abiertas y permitirle cerrarlas, seguridad de la cuenta, prevención de abusos (p. ej., limitar el número de solicitudes de código y de intentos de inicio de sesión, rechazar contraseñas débiles), detección de errores | interés legítimo (artículo 5/2-f) y obligación de seguridad de la información (artículo 12) |
| Avisarle por SMS cuando se produce un cambio importante en su cuenta (cuando se establece o cambia la contraseña, cuando se vincula a su cuenta un inicio de sesión con Google / Apple, cuando cambia su número) | interés legítimo (artículo 5/2-f) y obligación de seguridad de la información (artículo 12) |
| Preparar, a petición suya, una copia de sus datos y eliminar su cuenta | obligación legal (artículos 11 y 7 de la KVKK; artículo 5/2-ç) |
| Conservar los registros de aceptación y proteger los derechos en caso de controversia | constitución, ejercicio o protección de un derecho (artículo 5/2-e) |
| Guardar su información sobre alergias y, si usted lo elige, transmitirla al restaurante de ese pedido | solo su consentimiento explícito (artículo 6) — texto aparte |
Su dirección de correo electrónico es opcional; si no la introduce, puede usar su cuenta y hacer pedidos exactamente igual, y puede eliminarla del perfil en cualquier momento. Solo se le envían mensajes de campaña o promoción (SMS, correo electrónico, WhatsApp) si ha dado por separado su consentimiento para recibir comunicaciones comerciales electrónicas; introducir su dirección de correo electrónico no equivale a ese consentimiento. Las notificaciones de seguridad de la cuenta no son mensajes promocionales y se envían con independencia de dicho consentimiento.
Su comentario es visible para todos en la página del restaurante; como autor aparecen, si así lo elige, su nombre y la inicial de su apellido («Ayşe K.») y, si no lo elige, «anónimo». Su número de teléfono y los datos de su pedido no se muestran; la información del comentario como números de teléfono, direcciones de correo electrónico, números de identidad y de tarjeta se elimina automáticamente. El restaurante puede ocultar o retirar el comentario.
Las direcciones que guarda en su cuenta se le muestran solo a usted como opción en cada restaurante; un restaurante no puede ver sus direcciones guardadas a menos que usted haga un pedido con esa dirección.
La cuenta de cliente de Aidisyon no vende sus datos ni los utiliza para publicidad de terceros. La lista de direcciones guardadas en su cuenta, su dirección de correo electrónico y su información sobre alergias no se envían a los asistentes de pedidos por teléfono y WhatsApp de los restaurantes ni a modelos de inteligencia artificial. En cambio, la dirección que usa en un pedido forma parte de la información de ese pedido: el restaurante al que hizo el pedido y el asistente de pedidos del restaurante pueden verla en sus pedidos posteriores (p. ej., para sugerirle «¿a la misma dirección que la última vez?»).
4. Método de recogida#
Sus datos se recogen por medios electrónicos a través de los formularios de cuenta, inicio de sesión, perfil y dirección de las páginas del menú QR y de pedidos en línea, la verificación telefónica por SMS, la información que nos transmiten Google o Apple cuando inicia sesión con ellos, el permiso que concede para las notificaciones del navegador, el punto que selecciona en el mapa y los registros automáticos del sistema (cookie de sesión, registros del servidor).
5. Transferencias#
- El restaurante al que hace el pedido: solo la información necesaria para preparar y entregar ese pedido; la información sobre alergias, solo si ha dado su consentimiento explícito y elige añadirla a ese pedido (solo la ve ese restaurante). Su dirección de correo electrónico no se transmite al restaurante.
- Nuestros proveedores de servicios: alojamiento, copias de seguridad y archivo de descarga de datos (OVH, Italia), red y seguridad (Cloudflare), verificación por SMS y notificaciones de seguridad de la cuenta (Verimor, Turquía), supervisión de errores (Sentry, UE — Alemania; los datos personales se enmascaran), mapas (Google Maps Platform: al buscar una dirección o seleccionar un punto en el mapa, su navegador se conecta a Google).
- Google / Apple: si elige iniciar sesión por estas vías, el inicio de sesión se realiza entre usted y Google (Google LLC, EE. UU.) o Apple (Apple Inc., EE. UU.), conforme a sus propias condiciones; Aidisyon no envía a estos proveedores la información de su cuenta y solo recibe el resultado del inicio de sesión.
- El servicio de notificaciones de su navegador: si ha permitido las notificaciones del navegador, la notificación se entrega a través del servicio de notificaciones del fabricante de su navegador (p. ej., Google en Chrome, Apple en Safari, Mozilla en Firefox). El contenido de la notificación (nombre del restaurante, estado del pedido, enlace de seguimiento del pedido) se envía cifrado de extremo a extremo; ese servicio no puede leer el contenido.
- Autoridades e instituciones públicas competentes: en los casos exigidos por la ley.
Dado que nuestros servidores se encuentran en la Unión Europea (Italia) y que algunos de nuestros proveedores de servicios están en el extranjero (Cloudflare, Google, Apple y Mozilla tienen su sede en EE. UU.), sus datos se transfieren al extranjero; la transferencia se limita únicamente a las finalidades indicadas arriba.
6. Plazo de conservación#
| Dato | Plazo |
|---|---|
| Datos de la cuenta (teléfono, nombre, idioma, resumen de la contraseña, inicio de sesión vinculado con Google / Apple, correo electrónico), direcciones guardadas, favoritos | mientras su cuenta permanezca abierta. Al eliminar la cuenta se borran de inmediato. Cuando elimina el correo electrónico del perfil o retira un inicio de sesión con Google / Apple, esa información se borra de inmediato. Si durante 2 años no hace ningún pedido ni inicia sesión en su cuenta, estos datos y su información sobre alergias se borran y su cuenta se anonimiza |
| Información sobre alergias | hasta que retire su consentimiento o elimine la cuenta; al retirarlo, se borra sin demora |
| Registros de sesiones abiertas (resumen del dispositivo, prefijo IP) | la sesión que usted cierra se borra 1 día después; la sesión no utilizada durante 90 días se borra |
| Bandeja de notificaciones | cada notificación, a los 90 días; al eliminarse o anonimizarse la cuenta, de inmediato |
| Permiso de notificaciones del navegador (dirección de notificación y claves) | de inmediato cuando cierra sesión en este dispositivo o cierra la sesión; si durante 90 días no se puede entregar ninguna notificación; se borra de inmediato cuando expira el permiso del navegador o se elimina la cuenta |
| Archivo de descarga de datos | se borra 7 días después de prepararse; el enlace de descarga es válido durante 15 minutos |
| Comentarios y quejas | al eliminar la cuenta se borran el texto del comentario y su vínculo con su nombre, y la puntuación queda anónima; la queja se borra. El texto de una queja cerrada se borra 1 año después del cierre; el texto de un comentario no publicado, a los 90 días; la queja que usted retira, a los 30 días |
| Registros de seguridad de las operaciones | 1 año |
| Registro de los SMS que se le envían (código de verificación y notificación de seguridad de la cuenta) | a los 90 días se enmascara el número y se borra el texto del mensaje |
| Registros de aceptación | mientras la aceptación siga vigente y 10 años después |
Los registros de los pedidos que realiza son responsabilidad del restaurante y están sujetos a los plazos de la Política de Privacidad de Aidisyon; eliminar su cuenta no borra el registro del pedido del restaurante, pero los datos personales de los pedidos se anonimizan en esos plazos.
7. Sus derechos#
En virtud del artículo 11 de la KVKK, usted tiene derecho a saber si sus datos se tratan, a solicitar información al respecto, a conocer la finalidad del tratamiento, a conocer a quién se han transferido, a solicitar su rectificación, supresión o destrucción, a solicitar que estas actuaciones se notifiquen a los destinatarios a quienes se transfirieron, a oponerse a un resultado desfavorable derivado de un análisis automatizado y a reclamar la reparación del daño.
Puede hacer usted mismo lo siguiente desde su cuenta; si alguna de estas pantallas aún no está disponible, puede presentar la misma solicitud escribiendo a kvkk@aidisyon.com:
- corregir o eliminar su perfil (nombre, correo electrónico), sus direcciones y sus favoritos;
- establecer o cambiar la contraseña, vincular o retirar el inicio de sesión con Google / Apple, cambiar su número;
- ver y cerrar sus sesiones abiertas; desactivar las notificaciones del navegador;
- descargar una copia de sus datos;
- retirar su consentimiento sobre alergias;
- eliminar su cuenta. La eliminación es irreversible; por seguridad, debe haber iniciado sesión en los últimos 10 minutos con el código recibido en su teléfono. Si tiene un pedido en curso, la eliminación podrá realizarse una vez completado el pedido. Tras la eliminación, su nombre no aparece en los registros de pedidos que deben conservarse; solo figura la mención «(cliente eliminado)».
Otras solicitudes: kvkk@aidisyon.com, por KEP a meachteknoloji.ltd@hs01.kep.tr o por escrito a nuestra dirección indicada arriba. Las solicitudes se resuelven en un plazo máximo de 30 días.
Prevalece el texto en turco.
Versiones
- Versión 1.1 — 11 de octubre de 2026 (vigente)
- Versión 1.0 — 9 de octubre de 2026