Privacy Policy

1. Data Controller

[Coming soon — English translation in progress]

2. Data We Collect

Los siguientes datos personales pueden ser procesados cuando utilizas el Servicio:

• Account information: First name, last name, email address, password hash, billing address.
• Assistant/clone training data: Texto que subes, muestras de voz, imágenes, información de productos y otro contenido.
• Conversation data: Registros de las conversaciones de tus asistentes con usuarios finales (para calidad y entrenamiento).
• Usage data: IP address, browser type, session duration, clickstream, cookie information.
• Payment data: No almacenamos los detalles de la tarjeta; nuestro proveedor de servicios de pago (Stripe) los tokeniza y procesa.

3. Finalidades y Base Legal del Procesamiento

Procesamos tus datos solo para las siguientes finalidades, basándonos en un fundamento legal válido:

• Contract performance: Service provision, account management, billing.
• Legitimate interest: Service quality improvement, fraud prevention, security.
• Explicit consent: Marketing communications, cookies (other than necessary), optional analytics.
• Legal obligation: Tax, accounting, response to legal requests.

4. Data Retention

We retain your account data until you delete your account. After a deletion request, all personal data is permanently deleted within 30 days; backups are cleared within 90 days at the latest. Data we are required to retain by law (e.g., invoices, tax records) is kept for the period specified in the relevant law.

5. Data Sharing

We do not sell tus datos. Solo los compartimos con terceros en los siguientes casos:

• Our processors: Proveedores de infraestructura cloud (AWS, Cloudflare), procesador de pagos (Stripe), servicio de email (Postmark) — todos bajo contratos conformes con GDPR.
• Legal talepler: When required by a valid court order or legal obligation.
• Transfer/merger: En caso de transferencia o fusión de empresa, al nuevo propietario (con 30 días de aviso previo a ti).

6. International Data Transfers

La infraestructura de Morfoz está alojada en la Unión Europea (Alemania). Los datos recopilados en Turquía se transfieren sobre la base del consentimiento explícito y de cláusulas contractuales tipo; las garantías necesarias para las transferencias transfronterizas se proporcionan conforme al artículo 9 de la KVKK.

7. Tus Derechos

Tienes los siguientes derechos bajo GDPR y KVKK:

• Access tus datos personales y obtener una copia
• Request correction of inaccurate data
• Request erasure de tus datos ("derecho al olvido")
• Restrict processing or object to it
• Port tus datos en un formato legible por máquina
• Withdraw tu consentimiento (sin efecto retroactivo)

To exercise these rights, write to support@morfoz.ai. We respond within 30 days.

8. Cookies y publicidad

Nuestro sitio utiliza cookies necesarias para la gestión de sesiones, (con su consentimiento) cookies analíticas anónimas y —en nuestras páginas web públicas y en el feed de Klonosphere— cookies publicitarias colocadas por terceros. Puede actualizar sus preferencias de cookies en cualquier momento desde su navegador o desde el panel de cookies del sitio.

Proveedores externos, incluido Google, utilizan cookies para mostrar anuncios basados en sus visitas anteriores a este sitio o a otros sitios. El uso de cookies publicitarias por parte de Google permite que Google y sus socios le muestren anuncios basados en su visita a nuestro sitio y/o a otros sitios de Internet. Puede desactivar la publicidad personalizada en la Configuración de anuncios de Google y obtener más información sobre cómo Google utiliza los datos en policies.google.com/technologies/ads. En el EEE y el Reino Unido solicitamos su consentimiento mediante un mensaje de consentimiento; sin consentimiento solo mostramos anuncios no personalizados. Los anuncios que vendemos directamente dentro de Morfoz se segmentan únicamente con su actividad dentro de Morfoz: nunca compartimos sus datos personales con los anunciantes. Nuestras aplicaciones móviles no muestran anuncios de terceros.

9. Security

Data is encrypted with TLS 1.3 in transit and AES-256 at rest. Access is bound to strict role-based permissions and audited. We are in the SOC 2 Tipo II preparation process. In case of suspected breach, we notify the relevant authority and affected users within 72 hours.

10. Children's Data

El Servicio no está dirigido a personas menores de 16 años. No recopilamos a sabiendas datos de un niño menor de 16 años.

11. Policy Changes

Podemos actualizar esta política de vez en cuando. Los cambios materiales se notificarán al menos con 30 días de antelación por email y en el sitio.

12. Complaints

Si no está satisfecho con nuestro tratamiento de sus datos, puede presentar una reclamación ante la Autoridad Turca de Protección de Datos (kvkk.gov.tr) o, si se encuentra en la Unión Europea, ante su autoridad local de protección de datos.

13. Juegos y Bump (Tokuş)

La aplicación móvil incluye juegos y "Tokuş" (chocar dos teléfonos). Al chocar, la app envía solo un valor de magnitud de movimiento y, si ha dado su consentimiento por separado, su ubicación aproximada en ese momento; los datos de ubicación y los intentos se eliminan en una hora. Un hash con clave de su dirección IP se conserva durante la temporada solo para revisión de fraude. Su nombre, @usuario y puntos aparecen en las clasificaciones; su ciudad solo si lo activa. Los puntos solo se ganan, no se pueden comprar y no tienen valor en efectivo. Los premios los entrega el patrocinador; las direcciones de entrega se guardan cifradas y se eliminan 90 días después de cerrar el pedido. En las batallas de clones, el texto generado por su clon puede mostrarse a otros usuarios y, solo con el consentimiento de ambos propietarios, en una página pública; dicho contenido puede denunciarse en la app.