Aviso de privacidad

Este es el resumen en español de nuestro aviso de privacidad turco, elaborado conforme a la Ley turca de Protección de Datos Personales n.º 6698 (KVKK). Cubre el sitio hisartuning.com y el portal de tuners portal.hisartuning.com. Prevalece el texto turco. Última actualización: 9 de octubre de 2026.

1. Responsable del tratamiento

Negocio	Hisar Oto · Hisar Tuning
Titular	Recep Ateş (empresario individual)
Dirección	Şeker Mah. Yeni Sanayi Sitesi, 6115. Sokak No:18, 38070 Kocasinan / Kayseri, Türkiye
Oficina tributaria / n.º	Mimarsinan · 1000935935
Correo electrónico	[email protected]
Teléfono	+90 537 376 19 74
WhatsApp	+90 537 376 19 74

2. El sitio web (hisartuning.com)

El sitio no tiene anuncios, ni plugins de redes sociales, ni cookies de seguimiento. Las visitas se cuentan con Cloudflare Web Analytics: cuando se abre una página, se envía a Cloudflare una solicitud de medición con la dirección de la página, el navegador y la hora. No se guarda ninguna cookie en tu dispositivo y no se te identifica. El sitio está alojado en Cloudflare, que trata datos de conexión (dirección IP, hora de la solicitud) para hacer funcionar y proteger el servicio.

Si has iniciado sesión en el portal, el sitio pregunta a portal.hisartuning.com si tu sesión está abierta, para poder mostrar tu nombre en la parte superior y abrir la lista de precios. Solo el portal lee su propia cookie; el sitio no guarda nada para esto.

Los botones de WhatsApp y llamada te llevan a la app de tu propio dispositivo. A partir de ahí se aplican las normas de privacidad propias de WhatsApp (Meta Platforms).

3. El portal de tuners (portal.hisartuning.com): qué tratamos

• Cuenta: tu nombre, tipo de cuenta (empresa o particular), en las cuentas de empresa el nombre de la empresa, dirección de correo, número de teléfono, país, dirección de facturación, ciudad y código postal, idioma de la interfaz, versión y fecha de las condiciones que aceptaste, estado de la cuenta y último inicio de sesión. Tu contraseña nunca se guarda de forma legible, solo como un hash irreversible.
• Datos de facturación y pago: se emite una factura por cada pago. En el registro y en cada recarga recogemos: nombre o razón social, dirección, ciudad, código postal, país y la dirección de correo para las facturas; en las cuentas de empresa, además, el número fiscal o el NIF-IVA de la UE (en registros antiguos, la oficina tributaria). A las cuentas de particulares no se les pide número fiscal. La propia factura (PDF) se guarda cifrada en el servidor, se te envía por correo y se muestra en tu página Créditos del portal; si una factura se corrige, la versión anterior se conserva en nuestros registros.
• Pedidos y vehículos: tipo de vehículo, marca, modelo, motor y generación, año del modelo, ECU, la herramienta con la que la leíste, los trabajos que eliges y sus precios, tus notas del pedido y el historial de estados del pedido.
• Archivos de software: los archivos ECU originales que subes y los archivos modificados que te entregamos. Estos archivos pueden contener identificadores del vehículo como el VIN. Se guardan cifrados en el servidor.
• Movimientos de créditos: solicitudes de recarga, importe, método (transferencia o tarjeta), concepto de la transferencia, aprobaciones y cancelaciones, y créditos reservados, gastados o devueltos por pedidos.
• Pagos con tarjeta: introduces tu tarjeta en la página de pago de iyzico; los datos de tu tarjeta nunca nos llegan. Para iniciar el pago enviamos a iyzico tu nombre, el nombre que figura en tu factura, correo, teléfono, dirección de facturación (con ciudad, código postal y país), tu código de cliente, dirección IP, el importe y una referencia de pago; en el caso de clientes en Turquía, también el número de identidad de 11 dígitos, si se indicó para la factura. iyzico nos comunica el resultado, junto con el tipo de tarjeta y los cuatro últimos dígitos de la tarjeta.
• Registros de seguridad: eventos como intentos de inicio de sesión, subidas y descargas de archivos y acciones de administración, con dirección IP y hora.
• Protección contra bots: el registro, el inicio de sesión y algunos formularios usan Cloudflare Turnstile. Para la verificación, el token de tu navegador y tu dirección IP se envían a Cloudflare.

4. Cookies y almacenamiento del navegador

No usamos cookies de publicidad ni de seguimiento. Todo lo que usamos es estrictamente necesario para que el servicio funcione y siga siendo seguro, por eso no hay banner de cookies.

• Sitio web: hisartuning.com no pone cookies a los visitantes, y el conteo de visitas (Cloudflare Web Analytics) no usa cookies ni almacenamiento del navegador. La única excepción es una cookie técnica (hisar_ok) de un año de duración, que se guarda en los dispositivos abiertos con un enlace de acceso especial dado por Hisar Tuning, para permitir el acceso al sitio. No contiene datos personales.
• Cookie de sesión del portal (ht_oturum; hp_oturum en el panel de administración): se crea al iniciar sesión y es necesaria para reconocer tu sesión. Solo se envía al portal, los scripts no pueden leerla (HttpOnly), solo viaja por conexiones cifradas (Secure) y no se adjunta a solicitudes de otros sitios (SameSite=Strict). Dura 12 horas y se borra cuando cierras sesión.
• Idioma: el portal guarda el idioma que eliges en el almacenamiento local de tu navegador (hp_dil).
• Control de seguridad: durante el control, Cloudflare Turnstile y la protección contra bots de Cloudflare pueden poner una cookie de seguridad propia de Cloudflare (p. ej. __cf_bm). Solo sirve para distinguir el tráfico automatizado.

5. Finalidades y base legal

Para abrir tu cuenta, verificar tu correo, iniciar tu sesión, recibir tu pedido, procesar y entregar tu archivo y gestionar las revisiones; para recargar créditos, cobrar, devolver importes, emitir facturas y llevar los registros que exige la normativa fiscal; para enviar correos del servicio (verificación, restablecimiento de contraseña, estado del pedido, confirmación de pago, facturas); para mantener seguras las cuentas y los sistemas (registros, límites de intentos, protección contra bots, copias de seguridad) y avisar internamente al equipo de Hisar; para contar las visitas al sitio; para proteger nuestros derechos en caso de litigio; y para responderte cuando nos contactas por WhatsApp, teléfono o correo. Las bases legales son las del artículo 5 de la KVKK (contrato, obligación legal, interés legítimo, establecimiento y defensa de derechos), tal como se detallan en el texto turco. Ningún tratamiento con fines de marketing; ningún mensaje promocional sin tu consentimiento.

6. Con quién compartimos los datos

Tus datos nunca se venden. Para hacer funcionar el servicio los compartimos, solo en la medida necesaria, con:

• Hetzner Online GmbH (Alemania, centro de datos de Núremberg): servidor del portal, archivos subidos y copias de seguridad de la base de datos.
• MongoDB Atlas (MongoDB, Inc.; datos en la región de Amazon Web Services en Frankfurt, Alemania): base de datos del portal.
• Cloudflare, Inc. (con sede en EE. UU., red global): alojamiento del sitio, conteo de visitas, protección contra bots Turnstile, infraestructura del dominio y la copia fuera del servidor de la copia de seguridad de la base de datos y de los archivos subidos en forma cifrada, incluidas las facturas en PDF (Cloudflare R2, Europa occidental).
• Resend (Plus Five Five, Inc., EE. UU.): envío de correos de verificación, restablecimiento de contraseña, pedidos, confirmación de pago y facturas (tu dirección de correo y el contenido del mensaje; en los correos de factura, el PDF de la factura adjunto). El tratamiento de datos de Resend se realiza principalmente en EE. UU.; los correos se envían desde su región de la UE (Irlanda).
• Google (Google Workspace): el buzón [email protected] y los buzones del equipo de Hisar, que contienen los correos que nos envías, nuestras respuestas y los correos de aviso internos.
• iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. (Turquía): pagos con tarjeta, con los datos de pago indicados arriba.
• Facturación electrónica (Turquía): el sistema de facturas e-Archivo de la administración tributaria turca o un proveedor de factura electrónica autorizado por ella; los datos de facturación indicados arriba.
• Telegram: avisos internos al equipo de Hisar (nuevo registro, pedido, pago). Nunca incluyen tu nombre, tu correo ni tu teléfono, solo tu código de cliente (p. ej. T0001), el número de pedido, la marca y el modelo del vehículo y el importe.
• Proveedor de software y mantenimiento: Benuka Tech Yazılım ve Bilişim Limited Şirketi (Çankırı V.D., VKN 1640976409), que desarrolla y mantiene el sitio y el portal y gestiona su alojamiento, puede acceder a los sistemas en la medida en que ese trabajo lo requiera.
• Nuestro asesor fiscal y la administración tributaria turca para la facturación; las autoridades públicas ante una solicitud legal.
• Cuando hablas con nosotros por WhatsApp, los mensajes están en servidores de Meta Platforms.
• Cuando los archivos se procesan con software de tuning de proveedores externos, solo se envía el archivo técnico, nunca tu identidad.

Algunos de estos proveedores están fuera de Turquía; estas transferencias se realizan conforme al artículo 9 de la KVKK.

7. Cómo los recogemos

Nos los das tú a través de los formularios del portal, la subida de archivos, el correo, WhatsApp, el teléfono o en persona. Los registros de seguridad se guardan automáticamente mientras usas el portal. Las herramientas que conectamos a un vehículo solo leen el software de su centralita.

8. Cuánto tiempo los guardamos

• Archivos de software: 5 años desde la primera entrega del pedido (en un pedido cancelado, 5 años desde su última actualización); después una limpieza automática mensual los borra del disco y de la copia fuera del servidor, y el registro del pedido se mantiene.
• Facturas (incluidos los PDF de las facturas y la versión anterior de una factura corregida), pagos y movimientos de créditos: durante el tiempo que exija la normativa fiscal y mercantil turca.
• Datos de la cuenta: mientras tu cuenta esté abierta; al cerrarla, se borra todo lo que la ley no nos obliga a conservar.
• Borradores de pedido sin terminar y sin archivo: 30 días.
• Registros de seguridad: 1 año, después se borran automáticamente.
• Sesiones y enlaces: una sesión dura 12 horas, un enlace de verificación de correo 24 horas, un enlace de restablecimiento de contraseña 1 hora; los caducados se borran.
• Copias de seguridad: las copias de seguridad de la base de datos se guardan 14 días en el servidor y 30 días fuera del servidor. La copia fuera del servidor de los archivos subidos y de las facturas en PDF se conserva durante el mismo tiempo que el propio archivo.
• Mensajes que no se convierten en un trabajo (WhatsApp, correo): como máximo 1 año.

9. Seguridad

El sitio y el portal solo funcionan con conexiones cifradas (HTTPS). Los archivos subidos se guardan cifrados, las contraseñas solo como hash, cada tuner ve solo sus propios pedidos y archivos, y solo el equipo de Hisar y el proveedor de mantenimiento indicado en la sección 6 pueden entrar en el panel de administración.

10. Tus derechos

Según el artículo 11 de la KVKK puedes preguntar si tratamos tus datos, obtener información y una copia, conocer la finalidad y quién los ha recibido, pedir que se corrijan o se borren y que se informe a esos destinatarios, oponerte a un resultado en tu contra que venga solo de un análisis automatizado, y reclamar una indemnización por daños.

11. Cómo contactarnos

Escribe a la dirección indicada arriba, o envía un correo a [email protected] desde la dirección registrada en tu cuenta del portal, con datos suficientes para verificar tu identidad. Respondemos gratis en un plazo de 30 días. También puedes presentar una reclamación ante la autoridad turca de protección de datos personales.