This Política de Privacidad explains how Morfoz Ltd. ("Morfoz", "we") collects, processes, and protects your personal data when you use morfoz.ai and our related services (the "Service"). This policy is prepared in accordance with the EU General Data Protection Regulation (GDPR), the UK Data Protection Act 2018, and the Turkish Personal Data Protection Law (KVKK 6698).
1. Responsable del Tratamiento
Actuando como responsable del tratamiento, Morfoz Ltd. está registrada en 128 City Road, London EC1V 2NX, Reino Unido (Companies House nº 14728392). Para los datos tratados por la sucursal de Estambul, el responsable local es Morfoz Yazılım ve Bilişim Hizmetleri Ltd. Şti.
2. Datos que Recopilamos
Pueden tratarse los siguientes datos personales cuando uses el Servicio:
- Información de cuenta: Nombre, apellidos, correo electrónico, hash de contraseña, dirección de facturación.
- Datos de entrenamiento del asistente/clon: Texto que subes, muestras de voz, imágenes, información de producto y otro contenido.
- Datos de conversación: Registros de las conversaciones de tus asistentes con usuarios finales (para calidad y entrenamiento).
- Datos de uso: Dirección IP, tipo de navegador, duración de sesión, flujo de clics, información de cookies.
- Datos de pago: No almacenamos los datos de tarjeta; nuestro proveedor de pagos (Stripe) los tokeniza y procesa.
3. Fines y Base Jurídica del Tratamiento
Tratamos tus datos solo para los siguientes fines, basándonos en una base jurídica válida:
- Ejecución del contrato: Prestación del Servicio, gestión de cuenta, facturación.
- Interés legítimo: Mejora de la calidad del Servicio, prevención del fraude, seguridad.
- Consentimiento explícito: Comunicaciones de marketing, cookies (salvo las necesarias), analítica opcional.
- Obligación legal: Impuestos, contabilidad, respuesta a requerimientos legales.
4. Plazo de Conservación
We retain your account data until you delete your account. After a deletion request, all personal data is permanently deleted within 30 days; backups are cleared within 90 days at the latest. Data we are required to retain by law (e.g., invoices, tax records) is kept for the period specified in the relevant law.
5. Compartición de Datos
No vendemos tus datos. Solo los compartimos con terceros en los siguientes casos:
- Nuestros encargados: Proveedores de infraestructura cloud (AWS, Cloudflare), procesador de pagos (Stripe), servicio de correo (Postmark) — todos bajo contratos conformes a GDPR.
- Legal talepler: Cuando lo exija una orden judicial válida u obligación legal.
- Transferencia/fusión: En caso de transferencia o fusión de la empresa, al nuevo titular (con 30 días de aviso previo).
6. Transferencias Internacionales de Datos
La infraestructura de Morfoz está alojada en regiones de la Unión Europea (Fráncfort) y Reino Unido (Londres). Los datos recopilados desde Turquía se transfieren con consentimiento explícito y cláusulas contractuales estándar. Las garantías necesarias para la transferencia transfronteriza se proporcionan conforme al artículo 9 de la KVKK.
7. Tus Derechos
Tienes los siguientes derechos bajo GDPR y KVKK:
- Acceder a tus datos personales y obtener una copia
- Solicitar la rectificación de datos inexactos
- Solicitar la supresión de tus datos ("derecho al olvido")
- Limitar el tratamiento u oponerte a él
- Portar tus datos en formato legible por máquina
- Retirar tu consentimiento (sin efectos retroactivos)
Para ejercer estos derechos, escribe a support@aigap.com. Respondemos en un plazo de 30 días.
8. Cookies
Nuestro sitio usa solo cookies necesarias para la gestión de sesión y (con consentimiento) cookies de analítica anónima. No colocamos cookies publicitarias. Puedes actualizar tus preferencias en cualquier momento desde tu navegador o el panel de cookies del sitio.
9. Seguridad
Los datos se cifran con TLS 1.3 en tránsito y AES-256 en reposo. El acceso está sujeto a permisos estrictos basados en roles y auditado. Estamos en proceso de preparación de SOC 2 Tipo II. En caso de sospecha de brecha, notificamos a la autoridad correspondiente y a los usuarios afectados en un plazo de 72 horas.
10. Datos de Menores
El Servicio no está destinado a personas menores de 16 años. No recopilamos a sabiendas datos de menores de 16 años.
11. Cambios de Política
Podemos actualizar esta política puntualmente. Los cambios materiales se notificarán con al menos 30 días de antelación por correo y en el sitio.
12. Reclamaciones
Si no estás conforme con nuestro tratamiento de datos, puedes presentar una reclamación ante la ICO del Reino Unido (ico.org.uk) o, en Turquía, ante la Autoridad KVKK (kvkk.gov.tr).
Para consultas: support@aigap.com