Política de privacidad y aviso de protección de datos

La versión corta: si no tienes cuenta, los textos que escribes nunca salen de tu dispositivo. Si la tienes, tu progreso y lo que escribes se guardan con tu cuenta solo para poder devolvértelos: nunca se le muestran a nadie y nunca entran en el sistema de medición. Para medir usamos una configuración de Google Analytics sin cookies; no hay cookies de publicidad ni de rastreo. No guardamos direcciones IP sin procesar en la base de datos de nuestra aplicación. La lista completa de lo que recopilamos y lo que no recopilamos está más abajo.

Sobre esta traducción

Esta es una traducción al español del original en turco, que se ofrece para tu comodidad. El texto en turco es la versión vinculante; si ambos llegaran a diferir, prevalece el texto en turco. Esta traducción corresponde a la versión 1.6 del texto en turco, vigente desde 2026-10-06.

1. Responsable del tratamiento

Este aviso se prepara para cumplir con el deber de información que establece la Ley n.º 6698 de Protección de Datos Personales de Turquía (KVKK). El operador de Senaryo Okulu y responsable del tratamiento es PARTHENİA MEDYA.

Para cualquier pregunta, petición o solicitud, usa el formulario de la página de Contacto.

2. ¿Qué datos recopilamos?

La lista de abajo está completa; no recopilamos ningún dato que no esté escrito aquí.

• Datos de la cuenta (solo si te registraste): correo electrónico, tu nombre, el nombre que se muestra en la comunidad (se genera a partir del nombre que escribiste al registrarte; puedes cambiarlo en tu perfil hasta tu primera publicación) y la fecha y hora del registro y del último inicio de sesión. Tu contraseña no se guarda como texto plano; solo se conserva un resumen criptográfico producido con el algoritmo scrypt y una sal única para tu cuenta.
• Si iniciaste sesión con Google: Google solo nos transmite tu correo electrónico, tu nombre y el hecho de que tu correo está verificado. Tu contraseña de Google nunca nos llega. Si ya te habías registrado con el mismo correo, no se crea una cuenta nueva; se te conecta a tu cuenta existente.
• Datos del perfil (solo si los llenas): rol, presentación breve, ciudad, intereses y foto de perfil.
• Tu trabajo (solo si te registraste): tu progreso en las lecciones, tus respuestas a los ejercicios, tus notas de Film Lab, las imágenes que subes al lookbook de Film Lab y los textos de tus proyectos en Senaryum. Se guardan con tu cuenta para que puedas seguir donde te quedaste en otro dispositivo. Solo tú puedes leerlos: nunca se le muestran a nadie, nunca se vuelven buscables, nunca entran en el sistema de medición y nunca se usan para entrenar inteligencia artificial. Si no tienes cuenta, nada de esto sale de tu dispositivo.
• Contenido de la Comunidad: tus publicaciones y las imágenes que les agregas, comentarios, “me gusta”, solicitudes de conexión, anuncios para formar equipo y los mensajes privados que envías. Los mensajes privados se guardan en el servidor como texto plano; no tienen cifrado de extremo a extremo.
• Registros de la Comunidad: la lista de miembros que bloqueaste, las notificaciones de la comunidad que recibes (comentarios, “me gusta”, solicitudes de conexión y similares) y el registro de aportes que se lleva para calcular tu nivel en la comunidad (qué publicación o comentario contó como aporte).
• Registro de aceptación: qué versión de los Términos de uso aceptaste al registrarte, y cuándo.
• Restablecimiento de contraseña: cuando pides un enlace, guardamos solo un resumen criptográfico del enlace y su caducidad, no el enlace en sí.
• Registros de clases y sesiones en vivo (solo si te inscribiste en una clase o sesión): en qué sesión o programa estás inscrito, el estado de tu inscripción, cuándo entraste a las clases y los proyectos que elegiste compartir con la clase (que el instructor puede ver entonces, solo en modo lectura).
• Suscripción a notificaciones (solo si permitiste las notificaciones): la dirección de notificaciones de tu dispositivo o navegador, el tipo de suscripción (web o app móvil) y cuándo se envió la última notificación. Este registro no está vinculado a tu nombre, a tu correo electrónico ni a tu cuenta.
• Lista de correo (solo si te uniste): tu correo electrónico, la página desde la que te uniste, un vínculo a tu cuenta si tienes una, un identificador seudónimo derivado de tu dirección IP y si sigues en la lista.
• Formulario de contacto: nombre, correo electrónico, tema, texto del mensaje, la página en la que llenaste el formulario y un identificador seudónimo derivado de tu dirección IP.
• Medición de uso: un código de participante seudónimo, un código de país de dos letras, el tipo de dispositivo (teléfono/tableta/computadora), la superficie que usas (sitio web, app de Android o de iPhone), el idioma de la interfaz, información de versión y contadores de eventos (por ejemplo, qué lección se abrió o qué botón se tocó).
• Búsquedas en la Biblioteca: la palabra buscada (50 caracteres como máximo). Estos registros no contienen ningún código de participante: nadie sabe quién hizo la búsqueda.

3. ¿Qué datos no recopilamos?

Esta es la parte más importante de la política, porque es donde la mayoría de las plataformas guarda silencio.

• Nada de lo que escribes se envía al sistema de medición. Tus loglines, tus escenas y tu guion nunca van ahí; solo va un número como “cuántos caracteres se escribieron”. (Si tienes cuenta, esos mismos textos se guardan como se describe arriba, solo para devolvértelos: es un canal aparte y cerrado.)
• Las direcciones IP sin procesar no se guardan en la base de datos de nuestra aplicación. La medición solo conserva un código de país de dos letras; ni siquiera la ciudad. En el formulario de contacto, en lugar de la dirección se guarda un identificador seudónimo generado con el secreto de nuestro servidor.
• Ningún texto libre, nombre ni correo electrónico va al sistema de medición de uso. En el servidor funciona una lista de permitidos de dos capas: cualquier campo que no esté en la lista se descarta sin guardarse.
• No usamos rastreadores de publicidad ni de marketing: en el sitio no hay Meta Pixel, Google Tag Manager, etiqueta de conversión de Google Ads, Hotjar ni nada parecido. La única herramienta de medición de terceros que usamos es la configuración de Google Analytics sin cookies que se describe en la sección 5.
• No usamos cookies de publicidad ni de rastreo.
• No usamos los textos que escriben nuestros usuarios para entrenar modelos de inteligencia artificial.

4. La medición es seudónima, no anónima

Decimos esta distinción abiertamente porque llamarla “anónima” sería incorrecto. Se escribe una vez en tu navegador un código de participante aleatorio. Este código no está vinculado a tu nombre, a tu correo electrónico ni a tu cuenta; pero como conecta entre sí las visitas del mismo navegador, los datos son seudónimos, no anónimos.

El código no tiene caducidad: se queda hasta que borras los datos de tu navegador o reinicias tu progreso en la app.

La única excepción son las búsquedas en la Biblioteca: esos registros nunca contienen un código de participante y son realmente anónimos.

5. Cookies y almacenamiento del navegador

El sitio usa una sola cookie: la cookie de sesión (so_oturum). Se crea solo cuando inicias sesión, mantiene tu sesión abierta y caduca a los 30 días.

Esta cookie es HttpOnly (el JavaScript de la página no puede leerla), está protegida con SameSite=Lax, en producción solo se envía por una conexión segura y su contenido está firmado: si se altera, deja de ser válida.

Usamos Google Analytics para medir las visitas, pero la configuración es SIN COOKIES: la cookie _ga de Google nunca se crea. En su lugar, se guardan dos números aleatorios en el almacenamiento local del navegador (un número de visitante y un número de sesión). Estos números no están vinculados a tu nombre, a tu correo electrónico ni a tu cuenta. Las señales publicitarias se rechazan desde el principio: los datos no se transmiten a Google Ads y no se usan para personalizar anuncios.

Tu progreso, tus proyectos y tus preferencias también se guardan en el almacenamiento local del navegador, no en cookies. Estos datos no viajan al servidor por medio de cookies; llegan ahí solo a través de la sincronización de la cuenta descrita en la sección 2, y solo si tienes cuenta.

Por eso, por ahora no se muestra ningún aviso de consentimiento de cookies: en el sitio no hay cookies de publicidad ni de rastreo, y la única cookie que se usa es la esencial que mantiene viva la sesión. Si en el futuro se agrega una cookie opcional, esto se volverá a evaluar.

6. ¿Con qué finalidad y con qué base jurídica tratamos los datos?

• Datos de la cuenta y del perfil: para gestionar tu membresía, permitirte iniciar sesión e identificarte en la comunidad. Base jurídica: la celebración y ejecución de un contrato (KVKK art. 5/2-c).
• Tu trabajo (progreso en las lecciones y los textos que escribes): para que puedas seguir donde te quedaste en otro dispositivo. Base jurídica: ejecución de un contrato (KVKK art. 5/2-c).
• Contenido de la Comunidad: para operar la comunidad, moderarla y prevenir abusos. Base jurídica: ejecución de un contrato e interés legítimo (KVKK art. 5/2-c y 5/2-f).
• Registros de clases y sesiones en vivo: para que la clase o sesión en la que te inscribiste pueda llevarse a cabo. Base jurídica: ejecución de un contrato (KVKK art. 5/2-c).
• Registro de aceptación: para poder demostrar, cuando haga falta, qué términos aceptaste. Base jurídica: la constitución, el ejercicio o la protección de un derecho (KVKK art. 5/2-e).
• Suscripción a notificaciones y lista de correo: solo para enviarte los recordatorios y anuncios que activaste. Puedes desactivar ambos en cualquier momento.
• Formulario de contacto: para responder a tu solicitud. Base jurídica: interés legítimo y tratamiento a petición tuya (KVKK art. 5/2-f).
• Medición de uso: para entender qué lecciones funcionan y mejorar el producto. Estos datos no se asocian con tu identidad.
• Prevención de spam y abusos: para la seguridad del servicio. Base jurídica: interés legítimo (KVKK art. 5/2-f).

7. ¿Con quién los compartimos?

No vendemos tus datos personales ni los transferimos a terceros con fines de marketing. Solo se usan los proveedores de infraestructura necesarios para que el servicio funcione, y sus servidores pueden estar fuera de Turquía:

• Vercel: alojamiento del sitio.
• Supabase: base de datos y almacenamiento de fotos de perfil, imágenes de publicaciones e imágenes de Film Lab. Tus imágenes de Film Lab nunca están en una dirección pública; solo se abren con tu sesión, mediante un enlace de corta duración. Si eliminas la película o tu cuenta, también se eliminan.
• ImprovMX: reenvío de los correos enviados a nuestra dirección institucional.
• Resend: envío de los correos que manda la plataforma: avisos y respuestas del formulario de contacto, enlaces para restablecer la contraseña y avisos sobre tu cuenta.
• Daily: video y audio en las clases en vivo. Solo si entras a una clase en vivo, tu cámara y tu micrófono se transmiten a los demás participantes a través de este servicio. Las clases no se graban.
• Google (Analytics): medición de visitantes y páginas. La configuración no usa cookies; las señales publicitarias se rechazan desde el principio y los datos no se transmiten a Google Ads. La medición solo funciona en senaryookulu.com.
• Google (inicio de sesión): si usas “Continue with Google” (Continuar con Google), Google verifica tu identidad. Si no usas esta opción, no hay ningún intercambio de este tipo con Google.
• TMDB: los pósteres de películas de la sección Agenda se cargan desde los servidores de este servicio.
• Google (Firebase Cloud Messaging): envío de notificaciones de recordatorio en la app móvil. Si permites las notificaciones, la dirección de notificaciones de tu dispositivo (token) se transmite a Google. El texto de la notificación sale de una lista fija; en qué lección te quedaste, lo que escribiste o tu nombre nunca van en una notificación. Si no permites las notificaciones, no hay ningún intercambio de este tipo.
• Apple (Push Notification service): en la app de iPhone, las notificaciones llegan al dispositivo a través del servicio propio de Apple.

8. Registros técnicos de los proveedores de infraestructura

Más arriba escribimos que no guardamos direcciones IP sin procesar en la base de datos de nuestra aplicación. Aun así, los proveedores de infraestructura que hacen funcionar el sitio (Vercel, Supabase) y los proveedores de correo (ImprovMX, Resend) pueden conservar direcciones IP en sus propios registros técnicos durante un tiempo.

No accedemos a esos registros con fines de producto; están sujetos a los procesos de seguridad y operación de cada proveedor. Lo decimos abiertamente para que veas el panorama completo.

9. ¿Cuánto tiempo los conservamos?

• Datos de la cuenta y del perfil: mientras tu cuenta siga abierta. Se eliminan en el momento en que eliminas tu cuenta.
• Tu trabajo ligado a tu cuenta (progreso en las lecciones y los textos que escribes): mientras tu cuenta siga abierta. Cuando se elimina tu cuenta, también se elimina. Estos datos se conservan solo para devolvértelos y no están sujetos a un plazo de conservación: están ahí para que no pierdas tu propio trabajo.
• Publicaciones y comentarios de la Comunidad: hasta que los elimines o la moderación los retire.
• Mensajes del formulario de contacto: 24 meses. Al terminar el plazo se eliminan automáticamente de la base de datos.
• Registros de medición de uso y búsquedas: 24 meses. Al terminar el plazo se eliminan automáticamente.
• Registros de protección contra spam: 30 días. Se eliminan automáticamente.
• Registros de restablecimiento de contraseña: el enlace es válido durante 60 minutos; el registro se elimina automáticamente a los 7 días.
• Registros de clases y sesiones en vivo: mientras tu cuenta siga abierta. Cuando se elimina tu cuenta, también se eliminan.
• Suscripción a notificaciones: hasta que retires tu permiso, desactives las notificaciones en la app o el dispositivo deje de recibir notificaciones.
• Lista de correo: hasta que salgas de la lista. Cuando sales, tu dirección queda marcada como “dada de baja” para que nunca se te vuelva a escribir; este registro se elimina automáticamente a los 24 meses. Si eliminas tu cuenta, se te quita de la lista de inmediato.
• Registro de aceptación: se conserva como prueba de aceptación incluso si eliminas tu cuenta. Este registro no contiene tu correo electrónico, sino un resumen derivado de él, la versión del documento y la fecha de aceptación.

10. Tus derechos (KVKK art. 11)

Según el artículo 11 de la KVKK, tienes derecho a saber si se tratan tus datos personales; a pedir información al respecto si es así; a conocer la finalidad del tratamiento; a conocer a los terceros, en Turquía o en el extranjero, a quienes se transfieren; a pedir que se corrijan si están incompletos o son inexactos; a pedir que se eliminen o destruyan; a pedir que estas acciones se notifiquen a los terceros a quienes se transfirieron los datos; a oponerte a un resultado en tu contra derivado de un análisis hecho por sistemas automatizados; y a reclamar una indemnización si sufres un daño.

Llena el formulario de la página de Contacto (senaryookulu.com/es/contacto) con el tema “Solicitud de datos personales”.

Las solicitudes se resuelven en un plazo máximo de 30 días.

Puedes desactivar tú mismo la medición y las notificaciones: en la app móvil, las filas “Usage measurement” (medición de uso) y “Reminder notification” (notificación de recordatorio) de la pestaña “Me” son interruptores que funcionan en ambos sentidos. Cuando desactivas la medición, no se escriben registros nuevos, se eliminan los registros acumulados en el dispositivo y se descarta tu código de participante. Cuando desactivas las notificaciones, la dirección de notificaciones de tu dispositivo se elimina de nuestros registros.

No necesitas hacer una solicitud para eliminar tu cuenta: el botón “Delete my account” (eliminar mi cuenta), al final de la página de tu perfil de la Comunidad (en la pestaña “Me” de la app móvil), elimina tu cuenta y los datos ligados a ella en el momento en que lo confirmas. Antes de eliminarla, la pantalla te muestra exactamente qué se va a borrar, y la acción no se puede deshacer.

11. Seguridad

• Las contraseñas no se guardan como texto plano; se resumen con el algoritmo scrypt usando una sal única para cada cuenta.
• La información de la sesión viaja en una cookie firmada y HttpOnly; el JavaScript de la página no puede acceder a ella.
• La seguridad a nivel de fila está activada en todas las tablas de la base de datos; ninguna tabla es accesible directamente desde el navegador, y los datos solo se leen y escriben a través de puntos de acceso del servidor.
• Los nombres de archivo de las fotos de perfil son aleatorios; no se derivan de tu correo electrónico, así que no se puede deducir ninguna identidad a partir del nombre del archivo. La ubicación y otros datos EXIF de una foto subida se descartan al reducirla de tamaño.
• El formulario de contacto no guarda la dirección IP directamente; conserva un identificador seudónimo generado con una clave ligada al secreto del servidor. Este valor no se puede revertir sin el secreto, pero se trata como dato personal y se protege como tal.

12. Límite de edad

La plataforma no está pensada para usuarios menores de 13 años. Si tienes menos de 18, debes contar con el conocimiento de tu madre, padre o tutor antes de abrir una cuenta.

13. Cambios

La versión vigente de este aviso es la 1.6, vigente desde 2026-10-06. El texto se actualiza a medida que cambia el producto; ante cambios importantes se aumenta el número de versión y además se hace un anuncio.

Preguntas frecuentes

Actualizado: 6 de octubre de 2026