Aviso de Privacidad

Este aviso explica los datos personales que Viru Consulting W.L.L. (“nosotros”) procesa sobre los visitantes de easyturkishcitizenship.com, las bases legales en las que nos apoyamos, cuánto tiempo conservamos esos datos y los derechos que usted puede ejercer. Está redactado para ser leído; el lenguaje de rigor jurídico se emplea solo donde la normativa exige la expresión exacta.

Si algo de lo que sigue no le resulta claro, o si prefiere una respuesta en lenguaje sencillo sobre su situación concreta, escriba a etc [at] virugroup [dot] company y le responderemos en un plazo de siete días.

Quién es el responsable del tratamiento

Viru Consulting W.L.L., registrada en el Reino de Baréin, es el responsable de los datos personales recopilados a través de este sitio. La dirección de nuestra oficina registrada y nuestro número de empresa están publicados en la página de imprenta. Para asuntos de protección de datos leemos el correo enviado a etc [at] virugroup [dot] company.

Actualmente no designamos un Delegado de Protección de Datos porque no alcanzamos el umbral previsto en el Artículo 37 del UK GDPR. El director responsable de la protección de datos dentro de la empresa figura en la página de imprenta; esa persona lee personalmente cada consulta sobre privacidad.

Qué datos recopilamos, y por qué

En el funcionamiento de este sitio intervienen cinco categorías de datos personales.

Envíos del formulario de consulta. Cuando rellena el formulario de verificación de elegibilidad, o nos escribe por correo electrónico, recibimos el nombre, la dirección de correo, la nacionalidad y cualquier contenido de texto libre que usted facilite, junto con la marca de tiempo del envío y un identificador del lado del servidor proporcionado por nuestro proveedor de procesamiento de formularios. La base legal es la ejecución de pasos precontractuales solicitados por usted (Artículo 6(1)(b) del UK GDPR) y, para el contenido de texto libre que incluya detalles sensibles que usted decida compartir, su consentimiento explícito (Artículo 9(2)(a)).

Usamos estos datos para responderle, para registrar qué se preguntó y se respondió, y para hacer seguimiento si su consulta deriva en una colaboración. No los usamos para contactarle por ningún otro motivo a menos que marque la casilla de aceptación de marketing (actualmente no ofrecemos esa opción, de modo que esto es una declaración a futuro).

Analítica. Si el entorno de compilación está configurado con un ID de medición de Google Analytics 4, recibimos información seudónima sobre las visitas a las páginas: páginas vistas, país (derivado de la IP y luego descartado), familia de dispositivo, fuente de referencia. Hemos configurado GA4 con la anonimización de IP activada. La base legal es el interés legítimo (Artículo 6(1)(f)) en comprender qué páginas ayudan y cuáles fallan.

Si reside en el EEE, el Reino Unido o Turquía y prefiere no ser medido, el banner de cookies le ofrece un rechazo de un solo clic que surte efecto de inmediato. También respetamos la señal Global Privacy Control del navegador.

Registros del servidor. Nuestra plataforma de alojamiento registra logs de solicitudes estándar: dirección IP, agente de usuario, URL solicitada, estado de la respuesta, marca de tiempo. La plataforma los conserva hasta 30 días con fines de seguridad y prevención de abusos. Base legal: interés legítimo en operar un servicio seguro.

Cookies y similares. Hay una breve lista de cookies documentada en la página de cookies. No ejecutamos cookies publicitarias ni incrustamos píxeles de seguimiento de terceros.

Correspondencia. Cuando nos escribe, su correo y su contenido permanecen en nuestro buzón. Conservamos la correspondencia durante el tiempo necesario para gestionar el asunto y durante un periodo razonable posterior, para mantener un registro de lo que dijimos.

Lo que no recopilamos

No recopilamos: copias de pasaporte a través del sitio web (esas solo se comparten tras una colaboración, por el canal seguro que acordemos con usted), datos de tarjeta de pago (no somos un procesador de pagos), datos de navegación de fuera de nuestro sitio (sin remarketing publicitario), ni datos de comportamiento que nos permitan inferir opinión política, religión, salud u orientación sexual.

Si la respuesta de texto libre de su verificación de elegibilidad menciona información sensible, la tratamos bajo la base de consentimiento explícito descrita arriba, y usted puede retirar ese consentimiento en cualquier momento escribiendo a etc [at] virugroup [dot] company.

Cuánto tiempo conservamos sus datos

Datos	Conservación	Después qué
Envíos del formulario de consulta	24 meses desde el último contacto	Eliminados permanentemente de los sistemas activos
Correspondencia por correo	3 años desde la última respuesta	Archivada otros 4 años, luego eliminada
Logs de acceso al servidor	30 días	Eliminación rotativa en la capa de la plataforma
Eventos de analítica	14 meses en GA4 (valor por defecto de la cuenta)	Purgados automáticamente por Google
Instantáneas de respaldo	90 días	Eliminación rotativa

Si más adelante se convierte en cliente de algún servicio de asesoría o jurídico con el que trabajemos, esas partes actúan como responsables del tratamiento independientes, con sus propias reglas de conservación. Le indicaremos quiénes son en el momento en que se los presentemos.

Con quién compartimos los datos

No vendemos datos personales. No los compartimos con redes publicitarias ni con corredores de datos.

El reducido conjunto de terceros que intervienen en la operación del sitio es:

• Proveedor de procesamiento de formularios (Formspree, Inc., Estados Unidos) — recibe el envío de verificación de elegibilidad y lo reenvía a nuestro buzón. Su aviso de privacidad está en formspree.io/legal/privacy-policy. La transferencia a EE. UU. se ampara en el Marco de Privacidad de Datos UE–EE. UU. / Extensión del Reino Unido, y hay un Acuerdo de Tratamiento de Datos en vigor.
• Alojamiento (Cloudflare, Inc., Estados Unidos, con presencia perimetral en el Reino Unido y la UE) — sirve el sitio estático y procesa los logs del servidor. Hay Cláusulas Contractuales Tipo en vigor.
• Proveedor de correo electrónico (el host del buzón nombrado en la página de imprenta) — recibe la correspondencia.
• Analítica (Google LLC, Estados Unidos) — solo si hay un ID de GA4 configurado y usted no ha rechazado la analítica en el banner de cookies.

Si una autoridad o un tribunal competente obliga a la divulgación mediante un proceso legal válido, cumpliremos. Le informaremos de la solicitud salvo que la ley nos lo impida.

Transferencias internacionales

Algunos de los proveedores anteriores tratan datos personales fuera del Reino Unido y del EEE. Cuando esto ocurre, nos apoyamos en el Marco de Privacidad de Datos UE–EE. UU. (y la Extensión del Reino Unido para los interesados del Reino Unido), o en Cláusulas Contractuales Tipo con medidas complementarias adecuadas. Las evaluaciones de riesgo de transferencia de los proveedores están archivadas y disponibles a petición.

Sus derechos

Si el UK GDPR se aplica a sus datos (normalmente porque los envió desde el Reino Unido o residía en el Reino Unido cuando lo hizo), tiene derecho a: acceder a sus datos, corregirlos, solicitar su supresión, restringir su tratamiento, oponerse al tratamiento realizado por motivos de interés legítimo, recibir una copia en formato portátil, retirar el consentimiento que haya otorgado y presentar una reclamación ante la Information Commissioner’s Office (ico.org.uk).

Si se aplica el EU GDPR, los mismos derechos están en vigor conforme a los Artículos 15–22 del Reglamento UE 2016/679. La autoridad de control es la autoridad de protección de datos de su residencia habitual; en Turquía, es la Kişisel Verileri Koruma Kurumu (KVKK).

Para ejercer cualquier derecho, escriba a etc [at] virugroup [dot] company. Respondemos en el plazo de un mes, que es el estándar normativo. Le pediremos una prueba de identidad proporcionada a lo que solicite; no exigimos documentos notariados para solicitudes rutinarias.

Menores

El formulario de verificación de elegibilidad está pensado para adultos. No recopilamos a sabiendas datos personales de menores de 16 años. Si cree que un menor ha enviado datos, escríbanos y los eliminaremos.

Cambios en este aviso

Cuando introducimos cambios que afectan a la forma en que se tratan los datos personales, actualizamos la fecha de “Última actualización” en la parte superior de esta página, y los cambios sustanciales se resumen en nuestra página de noticias el día en que entran en vigor. Las versiones anteriores de este aviso se conservan en nuestros registros y están disponibles a petición.