Seguridad y Compromiso de Privacidad

Nuestro Compromiso de Privacidad

En BENDAİ TEKNOLOJİ ANONİM ŞİRKETİ (la “Sociedad”, “Obiy”), proteger la privacidad de los datos personales y de los datos de pago de todas las personas que utilizan nuestra Plataforma es un compromiso explícito. Va más allá de nuestras obligaciones bajo la Ley turca n.º 6698 de Protección de Datos Personales: es una promesa a nuestros usuarios.

Qué nos comprometemos a hacer

• Tratamos sus datos personales únicamente para las finalidades indicadas en nuestra Política de Privacidad y Protección de Datos Personales, de forma limitada y proporcionada a dichas finalidades.
• Nunca vendemos ni alquilamos sus datos personales, ni los cedemos a terceros con fines de marketing.
• Nunca visualizamos, tratamos ni almacenamos los datos de su tarjeta; los datos de pago se transmiten directamente a la infraestructura de pago autorizada.
• El acceso a sus datos se limita al personal que lo necesita para su trabajo y que está sujeto a obligaciones de confidencialidad.
• Una vez transcurridos los plazos legales de conservación, suprimimos, destruimos o anonimizamos sus datos personales.
• Si sus datos personales se divulgan de forma ilícita, se lo notificamos a usted y a la Autoridad turca de Protección de Datos dentro del plazo previsto por la ley.

Seguridad de la Conexión — Cifrado SSL/TLS

Todo el tráfico entre usted y el sitio web o la aplicación móvil de Obiy se cifra de extremo a extremo con el protocolo estándar SSL/TLS, de modo que la información intercambiada no puede ser leída ni alterada por las redes intermedias.

• Todo el sitio se sirve mediante HTTPS; las solicitudes que llegan por HTTP se redirigen automáticamente a la conexión segura.
• Se utiliza un certificado SSL válido: puede comprobarlo, junto con su periodo de validez, haciendo clic en el icono del candado de la barra de direcciones de su navegador.
• Los datos de sesión y los envíos de formularios (incluidos el inicio de sesión, el registro y el formulario de contacto) viajan solo por la conexión cifrada.
• Sus contraseñas nunca se guardan en texto plano; solo se conservan valores hash irreversibles.

Seguridad del Pago — 3D Secure y PCI DSS

Los pagos de servicios digitales realizados a través de la Plataforma se cobran con tarjeta de crédito o débito en la infraestructura de TPV virtual de Akbank T.A.Ş. Las transacciones se realizan conforme a los estándares de seguridad de las marcas de tarjeta (Visa, Mastercard, Troy) y a los requisitos de PCI DSS (Payment Card Industry Data Security Standard). Los paquetes de usos de la aplicación móvil, en cambio, se adquieren mediante compra integrada a través de las infraestructuras de Apple App Store y Google Play; en esos pagos los datos de su tarjeta los trata directamente la tienda correspondiente y ningún dato de tarjeta llega a Obiy.

Verificación 3D Secure

• Los pagos con tarjeta se completan con verificación 3D Secure (Verified by Visa / Mastercard Identity Check).
• En el paso del pago se le redirige a la página segura de su propio banco para introducir los datos de la tarjeta, y la operación se confirma con el código de un solo uso que le envía su banco.
• No se cobra ningún importe hasta que la verificación se completa: una capa adicional de protección frente al uso no autorizado de su tarjeta.
• A Obiy solo se le devuelve un resultado de “éxito / error” y una referencia de la transacción.

No Almacenamos los Datos de su Tarjeta

Obiy no visualiza, no registra ni almacena el número de su tarjeta, la fecha de caducidad, el código de seguridad CVV/CVC ni el código de verificación 3D Secure. Esos datos se tratan exclusivamente entre la entidad de pago y su banco, por canales cifrados.

• De cada pedido, nuestros sistemas conservan únicamente datos del resultado del pago: importe, fecha, referencia de la transacción y los cuatro últimos dígitos de la tarjeta.
• El personal de Obiy nunca puede ver los datos de su tarjeta, y nunca solicitamos información de tarjeta por teléfono, correo electrónico o chat.
• Cualquier solicitud que le llegue en nombre de Obiy pidiendo un número de tarjeta, una contraseña o un código de verificación es fraudulenta; comuníquelo a info@obiyai.com.

Seguridad de los Sistemas y de los Datos

De acuerdo con el artículo 12 de la Ley turca de Protección de Datos Personales, adoptamos las medidas administrativas y técnicas necesarias para garantizar un nivel de seguridad adecuado, impedir el tratamiento y el acceso ilícitos a sus datos personales y asegurar su conservación.

• Control de accesos: el acceso a los sistemas se limita por roles y los permisos se revisan periódicamente.
• Cifrado: los datos se cifran tanto en tránsito como en reposo.
• Registro: los accesos a los sistemas y las operaciones críticas se registran y se vigila la actividad inusual.
• Copias de seguridad: los datos se respaldan con regularidad y las copias se protegen en un entorno separado.
• Confidencialidad: todo el personal y los proveedores con acceso a datos están vinculados por acuerdos de confidencialidad.
• Actualizaciones: los componentes de software que utilizamos se mantienen al día con parches de seguridad.

Cómo Proteger su Cuenta

La seguridad es una responsabilidad compartida. Le recomendamos las siguientes precauciones sencillas para mantener su cuenta a salvo:

• Elija para su cuenta de Obiy una contraseña fuerte y única que no utilice en ningún otro servicio.
• No comparta nunca su contraseña ni sus códigos de verificación, ni siquiera con quien le contacte en nombre de Obiy.
• Cierre la sesión cuando termine en un dispositivo compartido.
• Al pagar, asegúrese de que en la barra de direcciones aparecen el icono del candado y el dominio obiyai.com.
• Póngase en contacto con nosotros de inmediato si detecta un correo, un mensaje o una operación sospechosa.

Comunicación de Vulnerabilidades

Si cree haber encontrado una vulnerabilidad de seguridad en nuestra Plataforma, envíe sus hallazgos a info@obiyai.com. Revisamos los avisos con la mayor rapidez posible y le responderemos.

Para poder evaluar su aviso, le pedimos que describa paso a paso cómo reproducir el problema y que nos conceda un plazo razonable para solucionarlo antes de divulgarlo públicamente.

Actualización de esta Política

El presente Compromiso de Seguridad y Privacidad puede revisarse periódicamente para reflejar cambios normativos y actualizaciones de nuestra infraestructura técnica. El texto vigente se publica siempre en esta página y la fecha que figura arriba indica la última actualización.

Para más detalles sobre el tratamiento de sus datos personales, consulte nuestra página de Privacidad y Protección de Datos; para las condiciones de uso de la Plataforma, consulte los Términos de Uso.