Política de Privacidad de la Aplicación Móvil Cosyworker

La presente política de privacidad explica los métodos y finalidades del tratamiento de los datos personales recabados por la aplicación móvil Cosyworker (en adelante, la "Aplicación") e informa sobre los derechos de las personas usuarias, de conformidad con la Ley n.º 6698 de Protección de Datos Personales ("LPDP/KVKK"), la Ley n.º 5651 sobre la regulación de las publicaciones en internet y la lucha contra los delitos cometidos a través de tales publicaciones, y demás disposiciones legales aplicables. La Aplicación está disponible para su descarga en Google Play Store y Apple App Store, y constituye una plataforma que permite a las personas usuarias descubrir espacios de trabajo, participar en eventos y construir comunidades. Al registrarse o comenzar a utilizar la Aplicación, se considerará que ha aceptado los términos contenidos en la presente política de privacidad. Si no acepta esta política, le rogamos que se abstenga de utilizar la Aplicación.

En el marco del deber de información previsto en el artículo 10 de la LPDP, la información relativa al responsable del tratamiento es la siguiente: Nombre: Kudret Yılmaz Dirección: Estambul, Turquía Correo electrónico: [email protected] A los efectos de la LPDP, el responsable del tratamiento es la persona física que determina los fines y medios del tratamiento de datos personales y que es responsable del establecimiento y la gestión del sistema de registro de datos. Kudret Yılmaz es responsable de todas las actividades de tratamiento de datos personales de la aplicación Cosyworker.

Las siguientes categorías de datos personales se tratan en el marco de la Aplicación con las finalidades indicadas:

Declaración sobre datos de categorías especiales: nuestra aplicación no recoge ni trata datos personales de categorías especiales conforme se definen en el artículo 6 de la LPDP (raza, origen étnico, opinión política, creencia filosófica, religión, secta, vestimenta, pertenencia a asociaciones, fundaciones o sindicatos, salud, vida sexual, antecedentes penales, datos biométricos y genéticos).

Sus datos personales se tratan con base en los siguientes fundamentos jurídicos previstos en los artículos 5 y 6 de la LPDP: • Consentimiento expreso (LPDP artículo 5/1): sus datos personales como nombre y apellidos, correo electrónico, sexo, profesión, fecha de nacimiento y fotografía de perfil se tratan previa obtención de su consentimiento expreso para el registro en la aplicación y el pleno aprovechamiento de los servicios ofrecidos. • Celebración y ejecución de un contrato (LPDP artículo 5/2-c): los datos necesarios para la celebración del acuerdo de membresía y la prestación de los servicios se tratan en el marco de la ejecución del contrato. • Obligación legal (LPDP artículo 5/2-ç): sus datos se tratan en el marco de obligaciones legales como las obligaciones de conservación de datos de tráfico previstas en la Ley n.º 5651 y las obligaciones derivadas de la Ley n.º 6563 sobre la regulación del comercio electrónico. • Interés legítimo (LPDP artículo 5/2-f): sus datos podrán tratarse con fines de seguridad de la aplicación, seguimiento de errores (Sentry), mejora de la experiencia de la persona usuaria (Amplitude) y prevención del fraude, siempre que ello no menoscabe sus derechos y libertades fundamentales. • Datos hechos públicos por el interesado (LPDP artículo 5/2-d): los datos personales que la propia persona usuaria haya hecho públicos (por ejemplo, la información puesta a disposición pública en la página de perfil) podrán ser objeto de tratamiento. • Consentimiento expreso para CosyAI (LPDP artículo 5/1): el historial de chat, las preferencias aprendidas y los datos de contexto tratados en el marco del asistente de inteligencia artificial CosyAI se tratan sobre la base del consentimiento expreso recabado por separado en el primer uso de CosyAI. Este consentimiento es necesario para que CosyAI pueda generar respuestas personalizadas, crear tareas de socialización y mejorar la calidad de las recomendaciones.

Sus datos personales se recogen mediante los siguientes métodos: • Directamente de la persona usuaria: información introducida directamente por la persona usuaria a través de los formularios de registro, las pantallas de edición de perfil y los formularios dentro de la aplicación (nombre y apellidos, correo electrónico, profesión, fecha de nacimiento, sexo, fotografía de perfil, etc.). • Recogida automática: datos recogidos de forma automática desde su dispositivo durante el uso de la aplicación (identificadores de dispositivo, datos de uso, registros de errores, información de sesión, dirección IP, etc.). • Plataformas de terceros: datos relativos a las transacciones de compra realizadas dentro de la aplicación a través de Google Play Store y Apple App Store (información de verificación de la transacción). • Permisos del dispositivo: datos a los que se accede cuando la persona usuaria concede el correspondiente permiso desde la configuración del dispositivo: - Permiso de ubicación: para listar los espacios cercanos - Permiso de cámara/galería: para subir fotografías de perfil e imágenes de espacios - Permiso de notificaciones: para enviar notificaciones push • Interacciones con CosyAI (solo personas usuarias corporativas): mensajes recogidos en las conversaciones con el asistente de inteligencia artificial CosyAI e información sobre preferencias inferidas automáticamente. Estos datos se recogen mientras la persona usuaria está utilizando activamente CosyAI.

5.1 Transferencia nacional: Sus datos personales podrán comunicarse en territorio nacional a los siguientes destinatarios, conforme al artículo 8 de la LPDP, según las necesidades del servicio: • Asesores jurídicos y financieros (para el cumplimiento de obligaciones legales) • Socios comerciales (para la prestación del servicio en el marco de los contratos) 5.2 Transferencia internacional: De conformidad con el artículo 9 de la LPDP, sus datos personales se comparten con los siguientes proveedores internacionales de servicios. Estas transferencias se realizan en el marco de su consentimiento expreso o de las demás condiciones previstas en la LPDP:

En las transferencias de datos a estos proveedores de servicios se adoptan las medidas técnicas y administrativas necesarias en el marco del artículo 12 de la LPDP, y se suscriben los correspondientes contratos de tratamiento de datos. 5.3 Transferencia a las autoridades: En caso de requerimientos formulados de manera reglada por instituciones públicas, tribunales o fuerzas y cuerpos de seguridad legalmente habilitados, sus datos personales podrán transferirse a las autoridades correspondientes en el marco de la LPDP y demás normativa aplicable.

Cosyworker tiene la condición de "proveedor de alojamiento" en el marco de la Ley n.º 5651 sobre la regulación de las publicaciones en internet y la lucha contra los delitos cometidos a través de tales publicaciones. En este contexto: • Cosyworker aloja contenidos creados por las personas usuarias (reseñas de espacios, descripciones de eventos, fotografías, información de perfil, etc.) y no tiene la obligación de revisar previamente la conformidad jurídica de tales contenidos. • Las personas usuarias son personalmente responsables de todos los contenidos que suben a la aplicación. No podrán cargarse contenidos ilícitos, difamatorios, lesivos para los derechos de la personalidad o que infrinjan derechos de terceros. • Una vez detectado un contenido ilícito, dicho contenido se retira o se bloquea el acceso al mismo de conformidad con el artículo 5 de la Ley n.º 5651. • Mecanismo de denuncia y notificación: las personas usuarias que detecten contenidos ilícitos pueden denunciarlos a través del sistema de denuncias dentro de la aplicación o mediante el correo [email protected]. Las denuncias se evalúan en un plazo máximo de 72 horas.

Los pagos correspondientes a los servicios de pago ofrecidos en la aplicación Cosyworker (paquetes publicitarios, funciones premium, etc.) se procesan íntegramente a través de la infraestructura de Google Play Store y Apple App Store. En este contexto: • Cosyworker no recoge ni almacena los números de tarjeta de crédito, los datos de cuenta bancaria u otra información de pago directa de las personas usuarias. • Las transacciones de pago se llevan a cabo en el marco de los sistemas de pago y los protocolos de seguridad propios de Google y Apple. • Cosyworker únicamente recibe la información de verificación de la transacción (confirmación de compra, ID de la transacción, fecha de compra) para garantizar la prestación del servicio. • Las solicitudes de reembolso se evalúan en el marco de las políticas de reembolso de la tienda de aplicaciones correspondiente (Google Play Store o Apple App Store). Para las solicitudes de reembolso, le rogamos que consulte la página de soporte de la tienda correspondiente. • En lo relativo a las políticas de privacidad sobre los datos de pago, recomendamos revisar las políticas de privacidad de Google (https://policies.google.com/privacy) y Apple (https://www.apple.com/legal/privacy/).

Esta sección recoge las disposiciones específicas relativas a los datos personales tratados en el marco del asistente de inteligencia artificial CosyAI. CosyAI se ofrece exclusivamente a personas usuarias corporativas y las disposiciones de esta sección se aplican únicamente a dichas personas usuarias corporativas que utilicen el servicio CosyAI. 7A.1 Datos recogidos En el marco del servicio CosyAI se recogen y tratan las siguientes categorías de datos: • Historial de chat: todo el contenido de los mensajes intercambiados por la persona usuaria con CosyAI. • Preferencias aprendidas: preferencias, intereses y patrones de comportamiento inferidos de manera automática por CosyAI a partir de las interacciones de la persona usuaria. • Datos de tareas y progreso: tareas de socialización asignadas a la persona usuaria, su estado de finalización y la información de progreso. • Datos de contexto: información del perfil de la persona usuaria y contexto de interacción utilizados para generar respuestas personalizadas. 7A.2 Finalidades del tratamiento Los datos de CosyAI recogidos se tratan con las siguientes finalidades: • Generación de respuestas de IA personalizadas • Creación de tareas de socialización y seguimiento del progreso • Mejora de la calidad de las recomendaciones de espacios y eventos • Mejora y desarrollo de la calidad del servicio CosyAI 7A.3 Base jurídica El tratamiento de datos personales en el marco de CosyAI se basa en el consentimiento expreso de la persona usuaria conforme al artículo 5/1 de la LPDP. Antes del primer uso de CosyAI, se informa con detalle a la persona usuaria sobre el tratamiento de datos y se recaba su consentimiento expreso mediante un mecanismo de consentimiento separado. La persona usuaria tiene derecho a retirar su consentimiento expreso en cualquier momento. En caso de retirada del consentimiento, el historial de chat de CosyAI y las preferencias aprendidas se eliminarán en un plazo de 30 días. La retirada del consentimiento no afectará a la licitud de las actividades de tratamiento llevadas a cabo hasta la fecha de retirada. 7A.4 Transferencia a terceros (Google Gemini API) Los mensajes y la información de contexto de la persona usuaria se transfieren al servicio Google Gemini API para la generación de las respuestas de CosyAI. Esta transferencia se realiza a servidores de Google ubicados en EE. UU. y queda sujeta a las disposiciones sobre transferencia internacional de datos del artículo 9 de la LPDP. La transferencia se basa en el consentimiento expreso de la persona usuaria. A los datos transferidos se aplica el principio de minimización, compartiéndose únicamente los datos mínimos necesarios para la generación de la respuesta. 7A.5 Plazo de conservación de los datos Los datos de CosyAI se conservan según los siguientes plazos: • El historial de chat y las preferencias aprendidas se conservan mientras la cuenta de la persona usuaria permanezca activa. • En caso de solicitud de eliminación por parte de la persona usuaria o de retirada del consentimiento expreso, los datos de CosyAI se eliminarán en un plazo de 30 días. • En caso de cierre de la cuenta de la persona usuaria, los datos de CosyAI se eliminarán en un plazo de 30 días desde la fecha de cierre de la cuenta. 7A.6 Derechos de la persona usuaria Las personas usuarias de CosyAI disponen de los siguientes derechos, además de los derechos generales previstos en el artículo 11 de la LPDP: • Solicitar la eliminación del historial de chat de CosyAI • Solicitar el restablecimiento de las preferencias aprendidas por CosyAI • Retirar el consentimiento expreso prestado para el tratamiento de datos por CosyAI • Oponerse, conforme al artículo 11/1-h de la LPDP, a los resultados de los análisis automatizados llevados a cabo por CosyAI Para ejercer estos derechos, puede dirigirse a [email protected] o utilizar el apartado "Perfil" > "Configuración" > "Privacidad" > "Datos de CosyAI" dentro de la aplicación.

Sus datos personales se conservan durante el tiempo necesario para los fines del tratamiento y dentro de los plazos legales de conservación previstos en la normativa aplicable. Los plazos de conservación por categoría de datos son los siguientes: • Datos de cuenta (nombre y apellidos, correo electrónico, información de perfil): se conservan mientras la cuenta permanezca activa; se eliminan o anonimizan en un plazo de 30 días desde la solicitud de eliminación de la cuenta. • Datos de transacciones/pagos: se conservan durante 10 años de conformidad con el Código de Comercio turco n.º 6102 y la Ley de Procedimiento Tributario n.º 213. • Datos analíticos y de uso: se conservan en forma anonimizada durante un máximo de 2 años. • Datos de ubicación: los datos de ubicación en tiempo real no se almacenan de forma permanente en los servidores; únicamente se procesan de manera instantánea para el listado de espacios cercanos. • Contenidos generados por la persona usuaria (fotografías, reseñas, etc.): se conservan mientras la cuenta permanezca activa; se eliminan en un plazo de 30 días tras la solicitud de eliminación de la cuenta. • Datos de tráfico (Ley n.º 5651): se conservan durante 2 años de conformidad con la Ley n.º 5651 y la normativa de desarrollo. • Datos de CosyAI: el historial de chat de CosyAI y las preferencias aprendidas se conservan mientras la cuenta de la persona usuaria permanezca activa. En caso de solicitud de eliminación por parte de la persona usuaria o retirada del consentimiento expreso, se eliminarán en un plazo de 30 días. • Eliminación de la cuenta: tras la solicitud de eliminación de la cuenta, los datos personales se eliminan o anonimizan en un plazo de 30 días. Los datos sujetos a obligaciones legales de conservación se conservarán hasta la expiración de los correspondientes plazos.

De conformidad con el artículo 12 de la LPDP, se aplican las siguientes medidas técnicas y administrativas para garantizar la seguridad de sus datos personales: Medidas técnicas: • La seguridad en la transmisión de datos se garantiza mediante cifrado SSL/TLS. • Los datos se almacenan cifrados (AES-256) en la infraestructura de AWS. • Se aplican controles de acceso y mecanismos de autorización basados en roles. • Se realizan operaciones periódicas de copia de seguridad de los datos. • Se utilizan cortafuegos y sistemas de detección de intrusiones. • Los accesos a la base de datos se registran y supervisan. Medidas administrativas: • Las actividades de tratamiento se revisan periódicamente. • Se suscriben contratos de tratamiento de datos con los proveedores de servicios externos. • El acceso a los datos personales se restringe únicamente a las personas autorizadas. • Se dispone de un plan de respuesta ante incidentes para situaciones de violación de la seguridad de los datos.

En la aplicación Cosyworker se utilizan los siguientes tipos de cookies y tecnologías de seguimiento: 1. Tipos de cookies: • Cookies estrictamente necesarias: cookies imprescindibles para el funcionamiento de las funciones básicas de la aplicación (gestión de sesión, autenticación). • Cookies analíticas/de rendimiento: utilizadas para recoger información sobre el rendimiento de uso de la aplicación. • Cookies funcionales: utilizadas para recordar las preferencias de la persona usuaria (selección de idioma, preferencias de tema). • Cookies publicitarias/de marketing: utilizadas para medir la difusión de anuncios y el rendimiento de las campañas. 2. Herramientas de seguimiento de terceros: • Amplitude: se utiliza para el análisis del comportamiento de las personas usuarias y la supervisión del rendimiento de la aplicación. Se recogen identificadores de dispositivo y datos de uso anonimizados. • Meta SDK (Facebook): se utiliza para la optimización de los anuncios y la medición del rendimiento de las campañas. Se comparten identificadores de dispositivo y datos de interacción publicitaria. • Sentry: se utiliza para el seguimiento de errores y la notificación de fallos de la aplicación. Se recogen identificadores de dispositivo, registros de errores y metadatos del dispositivo. • Google Maps: se utilizan las cookies necesarias para los servicios de mapa y ubicación. 3. Gestión de las preferencias de cookies: Las personas usuarias pueden gestionar sus preferencias de cookies desde la configuración del dispositivo o desde el apartado "Configuración" > "Privacidad y seguridad" dentro de la aplicación. Puede desactivar las cookies distintas de las estrictamente necesarias; no obstante, en tal caso algunas funciones de la aplicación podrán quedar restringidas.

En el marco del artículo 11 de la LPDP, ostenta los siguientes derechos respecto de sus datos personales: 1. Conocer si sus datos personales son objeto de tratamiento; 2. Solicitar información si sus datos personales han sido tratados; 3. Conocer la finalidad del tratamiento de sus datos personales y si se utilizan conforme a dicha finalidad; 4. Conocer los terceros, nacionales o extranjeros, a los que se han comunicado sus datos personales; 5. Solicitar la rectificación de sus datos personales en caso de tratamiento incompleto o incorrecto; 6. Solicitar la supresión o destrucción de sus datos personales en el marco de las condiciones previstas en el artículo 7 de la LPDP; 7. Solicitar que las operaciones de rectificación, supresión y destrucción se notifiquen a los terceros a los que se hubieran comunicado sus datos personales; 8. Oponerse a la adopción de un resultado contrario a su persona derivado del análisis exclusivamente automatizado de los datos tratados; 9. Solicitar la indemnización por los daños sufridos en caso de tratamiento ilícito de sus datos personales. Vías de solicitud: • Correo electrónico: puede presentar una solicitud por escrito a [email protected] aportando información que confirme su identidad. • Dentro de la aplicación: puede crear una solicitud a través del apartado "Perfil" > "Configuración" > "Privacidad" > "Solicitud de datos". Sus solicitudes se resolverán a la mayor brevedad posible y, en cualquier caso, en un plazo máximo de 30 (treinta) días, en función de la naturaleza de la solicitud, sin coste alguno. No obstante, si la tramitación conlleva un coste adicional, podrá aplicarse la tarifa fijada por el Consejo de Protección de Datos Personales. Derecho de reclamación ante el Consejo de Protección de Datos Personales: en los casos en que su solicitud sea rechazada, la respuesta se considere insuficiente o no se obtenga respuesta en plazo, tiene derecho a presentar una reclamación ante el Consejo de Protección de Datos Personales en un plazo de 30 días desde que tenga conocimiento de la respuesta y, en cualquier caso, en un plazo de 60 días desde la fecha de la solicitud.

La aplicación Cosyworker no está dirigida a menores de 16 años y no recoge conscientemente datos personales de personas menores de 16 años. • Queda prohibido el registro en la aplicación por parte de personas menores de 16 años. • Si se constata que una persona usuaria es menor de 16 años, la cuenta correspondiente y todos sus datos personales serán eliminados de forma inmediata. • Si cree que su hijo o hija ha facilitado datos personales sin nuestro conocimiento, póngase en contacto con nosotros de inmediato a través de [email protected].

En caso de detectarse una violación de la seguridad que comprometa la protección de sus datos personales: • De conformidad con el artículo 12/5 de la LPDP, la violación se notificará al Consejo de Protección de Datos Personales a la mayor brevedad y, en cualquier caso, en un plazo máximo de 72 horas. • Las personas usuarias afectadas por la violación serán informadas en un plazo razonable mediante notificaciones dentro de la aplicación o por correo electrónico. • La notificación incluirá la siguiente información: - Fecha en la que se produjo la violación - Categorías de datos afectadas y número estimado de personas afectadas - Posibles consecuencias de la violación - Medidas adoptadas y recomendadas - Información de contacto • En caso de violación de la seguridad, podrán aplicarse medidas de seguridad adicionales (restablecimiento de contraseña, cierre de sesión, etc.) en función del alcance de los datos afectados.

La presente política de privacidad podrá actualizarse periódicamente como consecuencia de cambios normativos, modificaciones en las condiciones del servicio o actualizaciones de las funcionalidades de la aplicación. • Las modificaciones sustanciales de la política se anunciarán mediante notificaciones dentro de la aplicación o a través de la dirección de correo electrónico registrada. • En caso de cambios sustanciales en las finalidades o el alcance del tratamiento, se solicitará nuevamente su consentimiento expreso cuando sea necesario. • Si desea acceder a versiones anteriores de la política, puede solicitarlo a [email protected]. • El uso continuado de la aplicación tras la actualización de la política se entenderá como aceptación de los cambios.

Para cualquier consulta, solicitud o gestión relativa a sus datos personales: Responsable del tratamiento: Kudret Yılmaz Dirección: Estambul, Turquía Correo electrónico: [email protected] Solicitud al amparo de la LPDP: Para ejercer sus derechos respecto de sus datos personales, puede dirigirse a la dirección de correo electrónico indicada anteriormente mediante un escrito que incluya información que permita confirmar su identidad (nombre y apellidos, número de identidad turco, datos de contacto) y exprese con claridad su solicitud. Las solicitudes se resolverán de forma gratuita en un plazo máximo de 30 días. Si la tramitación conlleva un coste adicional, será de aplicación la tarifa fijada por el Consejo de Protección de Datos Personales. Reclamación ante el Consejo de Protección de Datos Personales: En los casos en que su solicitud sea rechazada, la respuesta se considere insuficiente o no se obtenga respuesta en plazo, puede presentar una reclamación ante el Consejo de Protección de Datos Personales (www.kvkk.gov.tr).