Política de Privacidad y Protección de Datos Personales

Última Actualización: 14.06.2026

Esta Política de Privacidad y Protección de Datos Personales (“Política”) ha sido redactada por Color the Picture (“Plataforma”, “Controlador de Datos” o “Empresa”) como una declaración legal y técnicamente vinculante para establecer los procedimientos y principios relativos al tratamiento de los datos personales de los usuarios (“Interesado”), con el fin de garantizar el pleno cumplimiento de la legislación nacional e internacional pertinente, en particular la Ley de Protección de Datos Personales de la República de Turquía N.º 6698 (“KVKK”), el Reglamento General de Protección de Datos de la Unión Europea (“RGPD” - Reglamento 2016/679), la Ley de Protección de la Privacidad Infantil en Línea de los Estados Unidos (“COPPA”) y la Ley de Privacidad del Consumidor de California (“CCPA”).

1. Propósito y Alcance

El objetivo principal de esta Política es informar a todas las personas que visitan, se registran o utilizan de cualquier modo los servicios de la Plataforma, en el marco de los principios de transparencia y honestidad, sobre las bases legales, los fines y la forma en que se tratan sus datos personales.

2. Datos Personales Tratados

En el marco de las operaciones realizadas a través de la Plataforma, y en cumplimiento del principio de “Minimización de Datos”, únicamente se tratan los datos personales mínimos necesarios para el fin correspondiente. Como norma general, la Plataforma no solicita ni trata datos personales de categorías especiales.

• Datos de Identidad y Contacto: Para utilizar plenamente las funciones de la Plataforma (p. ej., guardar un coloreado a medias, suscripción premium), al iniciar sesión a través de Google (OAuth), se tratan el nombre, apellido, dirección de correo electrónico y foto de perfil proporcionados por Google.
• Datos de Seguridad de la Transacción: Para garantizar la seguridad del sistema, cumplir con las obligaciones derivadas de la Ley N.º 5651 y prevenir ciberataques, se tratan las direcciones IP y la fecha y hora de la conexión (registros de log).
• Datos de Actividad del Usuario (CGU): Se tratan los borradores guardados por el usuario por su propia voluntad, las insignias obtenidas y las obras de coloreado digital enviadas a la galería “Enviados por Ustedes”.
• Datos Financieros / de Suscripción: En caso de utilizar los servicios de suscripción premium y comercio electrónico (Impresión bajo demanda), la dirección de correo electrónico y el ID de membresía del usuario se transfieren al proveedor global de infraestructura de pagos, Lemon Squeezy, con fines de facturación. La Plataforma nunca almacena en sus propios servidores datos de pago sensibles como números de tarjetas de crédito o contraseñas financieras.

3. Privacidad de los Menores y Declaración de Cumplimiento de la COPPA

La Plataforma, por su público objetivo, ofrece un servicio accesible a menores y se compromete a cumplir estrictamente con la Ley de Protección de la Privacidad Infantil en Línea de los Estados Unidos (COPPA), el Artículo 8 del RGPD y otras normativas internacionales de protección de los derechos del niño.

• Consentimiento Explícito y Supervisión Parental: La Plataforma no recopila conscientemente datos personales de menores de 13 años (o entre 13 y 16 años en el Espacio Económico Europeo, según la legislación nacional del estado miembro) sin el “consentimiento parental verificable” (verifiable parental consent) de su tutor legal. Los padres pueden gestionar el progreso de sus hijos iniciando sesión en el sistema con sus propias cuentas de Google (de los padres).
• Permiso para Publicar Obras: La publicación en la Plataforma de las obras de coloreado creadas por menores (“CGU”) solo puede realizarse con la aprobación (Opt-in) del Texto de Consentimiento Explícito por parte del tutor legal. Los padres pueden solicitar en cualquier momento la eliminación permanente de todos los datos (Derecho de Supresión) contactando a privacy@colorthepicture.com o utilizando el botón “Eliminar mi Cuenta” en la pantalla de perfil.
• Restricciones: La Plataforma no realiza publicidad conductual, retargeting ni elaboración de perfiles no autorizados en áreas que atraen el interés de los menores.

4. Fines del Tratamiento de Datos Personales y Bases Jurídicas

Sus datos personales se tratan de conformidad con el Artículo 5 de la KVKK y el Artículo 6 del RGPD, sobre la base de los siguientes fundamentos jurídicos:

• Previsión Expresa en la Ley: El mantenimiento de registros de tráfico (logs) conforme a la Ley N.º 5651 y el tratamiento de datos de facturación de suscripciones según la legislación comercial y fiscal.
• Ejecución de un Contrato: La prestación de servicios de membresía premium y la gestión de las cuentas de usuario.
• Interés Legítimo del Responsable del Tratamiento: El mantenimiento de las funciones básicas de la Plataforma, la monitorización del rendimiento del sistema y el establecimiento de la seguridad de la información.
• Consentimiento Explícito: La publicación de las obras enviadas por usted y el uso de cookies.

5. Transferencia de Datos Personales a Nivel Nacional e Internacional

Sus datos personales tratados pueden ser transferidos de acuerdo con los Artículos 8 y 9 de la KVKK y el Capítulo 5 del RGPD, adoptando todas las medidas administrativas y técnicas necesarias para garantizar la seguridad de los datos.

• Autoridades Legales: Pueden ser compartidos con las autoridades administrativas y judiciales pertinentes en cumplimiento de una obligación legal derivada de la legislación.
• Transferencia Internacional (Proveedores de Servicios): Debido a la infraestructura y los modelos de negocio de la Plataforma, sus datos se transfieren a Google LLC para la autenticación de identidad, a Lemon Squeezy para las transacciones de pago/suscripción, y a empresas de servidores con sede en Europa/EE. UU. para los servicios de alojamiento. Estas transferencias se realizan en un marco que garantiza los estándares de seguridad internacionales, de conformidad con el RGPD, mediante una “Decisión de Adecuación” (Adequacy Decision) o “Cláusulas Contractuales Tipo” (CCT).

6. Seguridad de los Datos, Notificación de Violaciones y Plazos de Conservación

La Plataforma implementa medidas técnicas avanzadas, como los protocolos de cifrado SSL/TLS, para prevenir el tratamiento y el acceso ilícitos a los datos personales que trata.

• Notificación de Violación: En caso de cualquier violación de datos (Data Breach), se realizarán las notificaciones necesarias a las Autoridades de Protección de Datos pertinentes y a los interesados afectados por la violación dentro de los plazos legales.
• Conservación y Eliminación: Sus datos se conservan mientras su membresía esté activa. Cuando elimina su cuenta (o cuando expiran los plazos de prescripción legales), sus datos son eliminados, destruidos o anonimizados de acuerdo con la Política de Conservación y Eliminación de Datos Personales de nuestra Empresa.

7. Derechos del Interesado y Procedimiento de Solicitud

Como interesado, usted tiene los siguientes derechos en virtud del Artículo 11 de la KVKK, el RGPD (Artículos 15-22) y la CCPA:

• Derecho de Información y Acceso (Right to Access)
• Derecho de Rectificación (Right to Rectification)
• Derecho de Supresión / Derecho al Olvido (Right to Erasure / Right to be Forgotten)
• Derecho a la Limitación del Tratamiento y Derecho de Oposición (Right to Object/Restrict)
• Derecho a la Portabilidad de los Datos (Data Portability)

8. Resolución de Disputas y Jurisdicción

Para la resolución de cualquier disputa legal que surja de la aplicación e interpretación de esta Política, se aplicarán las leyes de la República de Turquía, y los Tribunales y Oficinas de Ejecución de Estambul serán exclusivamente competentes para resolver dichas disputas.

9. Información de Contacto

Puede enviar sus solicitudes relativas a sus derechos a través de los siguientes canales de comunicación:

• Correo electrónico: privacy@colorthepicture.com
• Formulario de Contacto: colorthepicture.com/contact

La Plataforma responderá a su solicitud de forma gratuita en un plazo máximo de treinta (30) días, dependiendo de la naturaleza de su petición.