Términos del servicio
Estos Términos del servicio establecen cómo puede usar su empresa DDPP (Decentralized Digital Product Passport): la aplicación DDPP, sus páginas públicas de pasaportes en ddppeu.com (y en su dirección anterior, dppeu.cloud) y las interfaces que hay detrás. La sección 12 se refiere a quienes solo escanean y leen pasaportes.
«Nosotros» y «nuestro» se refieren a ZincirX Inc., que presta DDPP (sección 1). «Usted» es la empresa que usa DDPP, dada de alta en DDPP como «organización». Un «miembro» es una persona con su propio inicio de sesión que actúa para una organización.
La Política de privacidad explica cómo tratamos los datos personales para fines propios, y el Aviso legal contiene nuestros datos de empresa.
1. Quién presta DDPP
DDPP lo presta ZincirX Inc., sociedad constituida en el estado de Delaware, Estados Unidos, con domicilio en c/o Legalinc Corporate Services Inc., 131 Continental Drive, Suite 305, Newark, DE 19713, Estados Unidos. Es la otra parte de su contrato, le factura y responde ante usted de DDPP. La asiste ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş., en Türkiye, que opera el servicio por su cuenta; eso no cambia con quién tiene usted el contrato.
Los créditos de pasaporte que una organización establecida en Türkiye, según el país que figura en los datos de la organización en DDPP, compra en la web, en el Escritorio, se los vende ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş., Gülbahçe Mah. Gülbahçe Cad. İYTE Sitesi No: 1/40 İç Kapı No: 51, 35430 Urla/İzmir, Türkiye, igual que las tarjetas y etiquetas NFC impresas del Anexo. En esas ventas, ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş. es la vendedora y la otra parte, y emite la factura (sección 13). Para todo lo demás, incluido el uso que usted haga de DDPP, su contrato sigue siendo con ZincirX Inc.
2. Para empresas
Escribir pasaportes en DDPP se ofrece solo a empresas. Cuando un miembro acepta estos Términos o usa DDPP para una organización, confirma que actúa para esa empresa, con fines de su actividad comercial o profesional, y que está autorizado para ello.
Como su empresa usa DDPP para su actividad comercial o profesional, las normas de protección de los consumidores no se aplican a su contrato con nosotros. Si una ley considera no obstante un contrato concreto como contrato de consumo, los derechos que esa ley otorga no pueden excluirse, y estos Términos no los limitan.
3. Cuentas e inicio de sesión
Cada persona que usa DDPP para su empresa necesita su propia cuenta. Los miembros inician sesión con una dirección de correo y una contraseña, o con Google o Apple, y la aplicación mantiene su sesión con un token emitido para el dispositivo.
Los miembros deben guardar para sí sus datos de acceso y no compartir una cuenta. Si cree que una cuenta se ha usado sin permiso, avísenos de inmediato en dpp@dppeu.cloud; podemos suspender esa cuenta para protegerle a usted y a otros (sección 15).
Su empresa responde de lo que sus miembros hacen en DDPP para ella, y del uso de la cuenta de un miembro por otra persona cuando su empresa o el miembro lo hicieron posible. No responde del uso que ninguno de los dos pudo evitar razonablemente, incluido el que se deba a un fallo de nuestra seguridad.
Un miembro puede eliminar su propia cuenta en cualquier momento en la aplicación (Más y, después, Eliminar mi cuenta), en la web (el Escritorio y, después, Su cuenta) o escribiendo a dpp@dppeu.cloud desde la dirección de correo de la cuenta. Eliminar una cuenta no cierra la organización ni retira sus pasaportes. La Política de privacidad enumera lo que se suprime y lo que se conserva.
4. Qué es DDPP y qué no es
DDPP es un servicio en línea que alojamos y operamos. Con él, su empresa puede:
- describir sus productos, con sus identificadores, materiales, documentos y certificaciones;
- crear pasaportes para un modelo, un lote o una sola unidad, completarlos como borradores y publicarlos;
- registrar eventos que le ocurren a un producto, con horas, lugares, posiciones y fotos;
- imprimir etiquetas QR y grabar enlaces de pasaportes en etiquetas NFC;
- retirar del mercado un pasaporte publicado o darlo de baja.
Cada archivo subido a DDPP recibe una huella SHA-256, que puede demostrar que no ha cambiado desde que se subió. Una huella solo demuestra eso; no dice nada sobre si el contenido del archivo es cierto.
Una página de pasaporte muestra el propio registro de su empresa sobre un producto. No comprobamos que el registro sea cierto ni verificamos que un producto físico sea genuino. Un código QR puede copiarse en otros bienes, por lo que una página de pasaporte no puede demostrar que el artículo que alguien tiene en la mano sea uno de los que describe.
No somos un organismo de certificación y no respaldamos ningún producto, afirmación o certificado que aparezca en una página de pasaporte. DDPP está diseñado teniendo en cuenta el Reglamento de la UE sobre diseño ecológico para productos sostenibles (Reglamento (UE) 2024/1781), pero no afirmamos que DDPP, o un pasaporte, cumpla ese Reglamento, una norma armonizada ni ninguna otra ley aplicable a sus productos, y no somos un proveedor certificado de servicios de pasaporte digital de producto. La sección 7 explica lo que sigue siendo responsabilidad suya.
Nada en DDPP constituye asesoramiento jurídico, reglamentario ni profesional de otro tipo.
5. Organizaciones y funciones
Una organización se da de alta en la aplicación con su nombre y su país, y puede añadir su razón social, dirección, sitio web, GLN y número EORI. Estos datos aparecen en sus pasaportes publicados como la empresa responsable del producto, así que manténgalos exactos y actualizados.
Cada miembro de una organización tiene una función: propietario, administrador, editor o lector. Los lectores pueden leer; los propietarios, administradores y editores pueden escribir; solo los propietarios y administradores pueden dar de baja un pasaporte publicado.
6. Los pasaportes y sus identificadores
Un pasaporte empieza como borrador, que solo ven los miembros de su organización. Mientras es un borrador, sus datos y eventos pueden cambiarse o suprimirse libremente.
Publicar un pasaporte hace visible su parte pública para cualquiera que escanee su código o abra su enlace, de forma gratuita y sin iniciar sesión. También fija su identidad: su producto, su nivel (modelo, lote o unidad) y su número de lote o de serie.
Un pasaporte publicado también puede encontrarlo quien no tenga su código: aparece en la búsqueda de nuestro sitio y de la aplicación, y su página se ofrece a los motores de búsqueda. Un propietario o un administrador puede desactivar el listado de la organización desde la aplicación; entonces sus pasaportes no se listan ni se ofrecen a los motores de búsqueda. Sus códigos, enlaces y Digital Links siguen funcionando, porque una etiqueta impresa no debe dejar de funcionar. Los motores de búsqueda conservan lo ya recogido durante un tiempo propio.
Tras la publicación, los cambios en los datos del pasaporte se añaden como nuevas revisiones y se conservan las anteriores, y a sus eventos solo se pueden añadir otros, para que el registro de lo que decía el pasaporte, y cuándo, siga completo. Es una decisión de diseño, no una imposibilidad de suprimir: los datos personales de un pasaporte publicado, también en revisiones anteriores, pueden suprimirse siguiendo sus instrucciones (sección 19), y un contenido concreto puede inhabilitarse como describe la sección 10.
Cada pasaporte tiene un identificador que nunca se traslada a otro producto ni se reutiliza, ni siquiera si nos lo pide, porque su código puede estar ya en productos en circulación. Si su producto tiene un GTIN y su pasaporte un número de lote o de serie, el pasaporte tiene además una dirección GS1 Digital Link en ddppeu.com formada con ellos. Esa dirección, a diferencia del identificador del pasaporte, puede adivinarse.
Los campos marcados en sus datos como restringidos o solo para autoridades no se muestran en la página pública ni en la versión pública legible por máquina del pasaporte.
Puede retirar del mercado un pasaporte publicado. Seguirá siendo público, con un aviso de retirada y su motivo arriba. Gestionar la retirada en sí, incluido informar a una autoridad cuando la ley lo exija, es responsabilidad suya. Los propietarios y administradores pueden dar de baja un pasaporte, lo que lo deja fuera de línea para siempre: su dirección muestra entonces solo que se dio de baja.
7. Nuestra función como su proveedor de servicios de pasaporte
Cuando publica pasaportes en DDPP, su empresa nos autoriza a actuar como su proveedor de servicios de pasaporte digital de producto para ellos, almacenándolos y poniéndolos a disposición de quienes tienen derecho a verlos. Según el Derecho de la UE, esa autorización la da la empresa que introduce el producto en el mercado de la Unión Europea o lo pone en servicio. Si es otra empresa, como su importador, es responsabilidad suya que nos autorice para esos pasaportes, lo que puede hacer escribiéndonos.
Usted sigue siendo el operador económico responsable de sus productos. Cuando la ley lo exija, eso incluye:
- asegurarse de que el contenido de cada pasaporte es exacto, completo y actual;
- comprobar qué tipo de pasaporte (modelo, lote o unidad), identificador y soporte de datos exigen las normas de su producto, y usarlos;
- registrar los pasaportes en el registro de la UE de pasaportes digitales de producto y facilitar a la aduana un identificador de registro cuando se exija. No registramos pasaportes en su nombre;
- disponer una copia de seguridad de sus pasaportes con un proveedor de servicios de pasaporte digital de producto;
- tratar con las autoridades, adoptar medidas correctoras y cumplir cualquier otra obligación que la ley le imponga.
Tratamos los datos de los pasaportes solo para prestar DDPP y cumplir nuestras obligaciones legales; no los vendemos ni los reutilizamos.
8. Su contenido
Su contenido es todo lo que su empresa y sus miembros introducen en DDPP: productos, pasaportes, sus datos y revisiones, eventos con sus lugares, posiciones y fotos, certificaciones y documentos. Sigue siendo suyo. Nosotros lo alojamos; no somos su autor, y publicarlo en una página de pasaporte no significa que lo hagamos nuestro ni que respondamos de él.
Su empresa nos concede una licencia no exclusiva, mundial y gratuita para almacenar, copiar, tratar, mostrar y publicar su contenido, incluso en páginas de pasaportes, mediante códigos QR, etiquetas NFC y direcciones GS1 Digital Link, y a través de nuestras interfaces, en la medida necesaria para prestar DDPP y cumplir nuestras obligaciones legales. La licencia dura mientras el contenido esté en DDPP.
Usted confirma que su empresa tiene los derechos necesarios para conceder esta licencia, también sobre fotos y documentos hechos por otros, y que tiene derecho a usar cada GTIN, GLN, número EORI, certificado, logotipo y marca que introduce. No comprobamos a quién pertenece un GTIN.
Usted responde de que su contenido sea exacto, completo, actual y lícito. Antes de que los pasaportes de una empresa estén en línea, comprobamos la empresa, y revisamos cada pasaporte permanente antes de que se publique; esta revisión busca problemas evidentes y no nos hace responsables de su contenido. Más allá de eso, no tenemos una obligación general de supervisar el contenido y no lo editamos. Sin sus instrucciones solo inhabilitamos el acceso a un contenido concreto, como describe la sección 10, o actuamos por orden de un tribunal o una autoridad.
9. Lo que no puede publicarse
Estas reglas se aplican a todo lo que su empresa introduce en DDPP y, sobre todo, a lo que aparece en las páginas públicas de pasaportes, que cualquiera puede ver. Su contenido no debe:
- ser ilícito ni referirse a un producto o una actividad ilícitos;
- infringir la propiedad intelectual u otros derechos de nadie, como los derechos de autor de una foto o una marca;
- dar información falsa o engañosa sobre un producto, como su origen, composición, método o fecha de fabricación, o sus características ambientales o sociales;
- atribuirse un certificado, homologación, etiqueta o distintivo que el producto o su empresa no tengan, ni sugerir que DDPP u otra persona respalda el producto cuando no es así;
- presentar productos de otra empresa como propios;
- contener datos personales de otras personas sin base jurídica, ni datos personales de quienes compran o usan sus productos sin su consentimiento explícito;
- contener software malicioso ni enlaces destinados a engañar a quien escanea un código.
Los nombres, las caras y las posiciones registradas con los eventos pueden identificar a quienes trabajan para usted: manténgalos fuera de la parte pública de un pasaporte salvo que tenga una base jurídica para publicarlos.
Aplicamos estas reglas con diligencia, de forma objetiva y proporcionada, teniendo en cuenta los derechos e intereses legítimos de todas las personas afectadas, incluidas la libertad de expresión y su libertad de empresa.
10. Avisos de contenido ilícito y moderación
Cualquiera puede avisar de contenido de una página de pasaporte, o de cualquier otra página que alojemos, que considere ilícito: con el enlace «Denunciar esta página» de cada página de pasaporte, o por correo a dpp@dppeu.cloud indicando la dirección de la página. Un aviso es más fácil de tramitar si explica por qué el contenido es ilícito y declara que se hace de buena fe. El nombre y la dirección de correo son opcionales; si se da una dirección, confirmamos la recepción y comunicamos a la persona nuestra decisión.
Una persona revisa cada aviso y toma cada decisión sobre el contenido; no usamos medios automatizados para moderar. Si concluimos que un contenido es ilícito o infringe la sección 9, adoptamos la medida menos grave que baste: inhabilitar el acceso a un elemento concreto, como una foto, un documento o una revisión anterior; inhabilitar el acceso a la página pública de un pasaporte; o, como último recurso, suspender o cerrar una cuenta (sección 15). Inhabilitar así un contenido concreto prevalece sobre la conservación de revisiones anteriores.
Cuando adoptamos una medida de este tipo, enviamos a la organización una exposición de motivos, a más tardar cuando la medida surte efecto: qué hicimos, dónde y durante cuánto tiempo, los hechos en que nos basamos y si actuamos a raíz de un aviso, el fundamento legal o contractual, y cómo puede impugnarse la decisión. Solo revelamos quién hizo un aviso cuando es estrictamente necesario.
Si un tribunal u otra autoridad competente nos ordena actuar contra un contenido o facilitar información, cumplimos según exija la ley y se lo comunicamos salvo que la orden o la ley lo impidan. Si un contenido hace sospechar un delito que amenace la vida o la seguridad de alguien, informamos a las autoridades competentes.
Usted, un miembro o la persona que hizo un aviso pueden impugnar cualquiera de nuestras decisiones escribiendo a dpp@dppeu.cloud. Una persona la revisa de nuevo sin dilación indebida. Pedirnos una revisión no limita ninguna otra vía, incluidos los tribunales o, para decisiones sobre contenido en la Unión Europea, una reclamación ante un coordinador de servicios digitales.
11. Uso aceptable
Al usar DDPP, su empresa y sus miembros no deben:
- usar DDPP para algo ilícito ni para engañar a quienes escanean los códigos de sus productos;
- intentar acceder a cuentas, organizaciones o datos ajenos, ni sondear, probar o eludir nuestra seguridad;
- perturbar o sobrecargar DDPP o los sistemas en que funciona, incluso enviando solicitudes automatizadas por encima de los límites de nuestras interfaces;
- copiar, descompilar o aplicar ingeniería inversa al software de DDPP, salvo en la medida en que la ley lo permita;
- revender el acceso a DDPP ni crear una cuenta u organización con datos falsos.
Una infracción grave o reiterada de esta sección puede dar lugar a las medidas de la sección 15.
12. Leer pasaportes
Cualquiera puede escanear un código y leer un pasaporte publicado, en la aplicación DDPP o en un navegador, de forma gratuita y sin cuenta. Los productos que guarda en la aplicación se quedan en su móvil. La lectura se ofrece tal cual: un pasaporte es el propio registro de su fabricante y no lo comprobamos (sección 4). Las secciones 4, 9, 10, 16 y 17 se aplican a los lectores en lo que sea pertinente; nada en estos Términos limita los derechos que la ley reconoce a los consumidores.
13. Precios
Lo que cuesta un pasaporte depende de lo que cubre, como detalla nuestra página de precios: el pasaporte permanente de un producto cuesta 40 créditos, una sola vez; un pasaporte de lote emitido bajo él cuesta un crédito por cada 20 toneladas, 20 000 litros o 10 000 piezas (o 10 000 de otra unidad) empezados, y como mínimo uno; y un crédito compra 100 pasaportes de unidad. Los créditos de un pasaporte permanente se cobran cuando se crea, y se devuelven si no lo aprobamos o si su borrador se elimina antes de que se envíe a revisión; un pasaporte de lote y los pasaportes de unidad se pagan cuando se publican. Todo lo demás es gratuito: describir productos, rellenar datos, registrar eventos y comprobar qué falta, así como, una vez publicado un pasaporte, las nuevas revisiones, los eventos, una retirada del mercado o una baja. Un pasaporte publicado sigue en línea sin coste adicional. Leer pasaportes es gratuito para todos (sección 12).
Los créditos los compra en paquetes un propietario o un administrador de su organización, en la web, en el Escritorio. Los paquetes y sus precios, en liras para las organizaciones de Türkiye y en euros para las demás, están en nuestra página de precios, que también explica cómo se aplica el IVA. Una organización de Türkiye los compra a ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş. (sección 1); su precio en liras se calcula, como explica la página de precios, al tipo de venta del euro del Banco Central de la República de Türkiye (TCMB) del día del pago. ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş. añade el KDV (el IVA turco) al tipo que fija la ley, importe que se muestra junto con el total antes de pagar, y factura la venta conforme al Derecho turco; se le paga con tarjeta a través de iyzico, en su página de pago en zincirx.com. Las demás organizaciones los compran a ZincirX Inc., y Stripe cobra por nosotros en su propia página de pago y envía la factura. Nunca recibimos el número de su tarjeta. Un propietario o un administrador también puede comprar paquetes en la aplicación DDPP, a través del App Store o Google Play, al precio que muestre la tienda. Allí Apple o Google cobra el pago según sus propias condiciones y envía el recibo, y el reembolso se solicita a Apple o Google, conforme a sus normas.
Anunciamos estos precios el 22 de septiembre de 2026 en nuestro aviso de precios, y se aplican desde el 15 de octubre de 2026.
Una organización nueva empieza con 40 créditos gratuitos: suficientes para el pasaporte permanente de un producto. Los créditos no caducan. No se cobra nada automáticamente: no hay suscripción ni tarjeta registrada, y su empresa solo paga los paquetes que decide comprar. Si un pago se reembolsa o se impugna, se retiran los créditos comprados con él, aunque ya se haya gastado una parte; los pasaportes ya publicados siguen publicados.
Anunciamos un precio nuevo, o un cambio de precio, al menos 30 días antes de que se aplique, y no se cobra nada a su empresa sin su acuerdo. Exportar sus datos, cambiar de proveedor y la supresión son gratuitos (sección 14).
DDPP también imprime tarjetas y etiquetas NFC con los códigos de sus pasaportes, graba en los chips los enlaces de esos pasaportes y se las envía. Su precio se muestra cuando un propietario o un administrador las pide en el Escritorio, y el Anexo de estos Términos establece las condiciones de esa venta.
14. Sus datos, cambio de proveedor y salida
Sus datos son suyos. Los propietarios y administradores de una organización pueden pedirnos en cualquier momento una copia de todos sus datos, que enviamos sin dilación indebida en un formato estructurado, de uso común y legible por máquina (JSON), con los archivos en el formato en que se subieron. Cualquiera puede leer en JSON la parte pública de cada pasaporte publicado.
Puede poner fin a su contrato con nosotros en cualquier momento, para trasladar sus datos a otro proveedor o a sus propios sistemas, para que se supriman, o ambas cosas. Lo siguiente se aplica a todas las empresas e incluye los términos que exige el Reglamento de Datos de la UE (Reglamento (UE) 2023/2854):
- un propietario o administrador de su organización, o alguien a quien usted autorice, nos lo notifica por correo; el plazo de preaviso es de 30 días naturales;
- antes de que termine, nos indica si quiere un traslado a otro proveedor, a sus propios sistemas, la supresión o una combinación;
- completamos el traslado sin dilación indebida y dentro de un período transitorio de 30 días naturales tras el preaviso, que usted puede prorrogar una vez; si el traslado no es técnicamente viable en ese plazo, se lo comunicamos en los 14 días hábiles siguientes a su aviso y proponemos un período alternativo de no más de siete meses;
- mientras tanto, DDPP sigue funcionando con la debida diligencia, incluidas sus páginas de pasaportes, y le prestamos a usted, y a cualquier proveedor que autorice, una ayuda razonable;
- después dispone de 30 días naturales para recuperar sus datos, tras los cuales los suprimimos, salvo los registros que la ley nos obliga a conservar.
Para cada pasaporte publicado, usted elige si lo suprimimos o lo mantenemos en línea. Los códigos impresos de los pasaportes suprimidos dejan de llevar a su registro, y sus identificadores nunca se reutilizan; antes de pedir la supresión, asegúrese de que ninguna ley exige que esos pasaportes sigan disponibles. Los pasaportes que decida conservar siguen en línea mientras prestemos DDPP.
Cambiar de proveedor, exportar y suprimir son gratuitos, y no ponemos obstáculos para poner fin a su contrato, contratar con otro proveedor o trasladar sus datos.
15. Suspensión y terminación
Solo podemos suspender o cerrar una organización, o la cuenta de un miembro, por una infracción grave o reiterada de estos Términos, incluida la publicación de contenido ilícito o de contenido que prohíbe la sección 9; por una amenaza a la seguridad de una cuenta, del servicio o de otros; o cuando lo exijan la ley, un tribunal u otra autoridad competente.
Toda medida es proporcionada a su motivo: si basta con inhabilitar un contenido concreto, hacemos eso, y suspendemos en lugar de cerrar cuando basta la suspensión. Siempre que podemos, avisamos y explicamos nuestros motivos antes de que la medida surta efecto; solo actuamos primero y explicamos a la vez cuando esperar causaría daños o la ley lo exige. La suspensión no suprime nada y nunca le impide obtener una copia de sus datos. Puede impugnar cualquiera de estas decisiones como describe la sección 10.
Si decidimos dejar de prestar DDPP por completo, se lo comunicaremos con la mayor antelación razonable, y al menos 60 días antes, y le ayudaremos a trasladar sus datos como describe la sección 14.
16. Nuestros compromisos y nuestra responsabilidad
Prestamos DDPP con el cuidado y la competencia de un proveedor diligente de un servicio de este tipo. Procuramos que esté siempre disponible, pero no prometemos que funcione sin interrupciones ni errores, sobre todo mientras está en pruebas; el mantenimiento, las averías y los hechos ajenos a nuestro control pueden dejarlo sin servicio durante un tiempo.
No respondemos de la exactitud o licitud del contenido que aporta su empresa, ni de lo que terceros hagan con copias de sus códigos.
Nada en estos Términos excluye ni limita nuestra responsabilidad por dolo o culpa grave, por daños a la vida, la integridad física o la salud, ni cualquier otra responsabilidad que la ley aplicable no permita excluir o limitar. Fuera de esos casos, por los daños causados por culpa leve solo respondemos de los daños típicos y previsibles al celebrarse el contrato, y nuestra responsabilidad total por todos ellos se limita a 10 000 TRY.
Su empresa nos indemniza por las pérdidas y los costes razonables en que incurramos por reclamaciones de terceros o actuaciones de autoridades derivadas de su contenido o de su incumplimiento de estos Términos, en la medida en que su empresa sea responsable de ellos.
17. Propiedad intelectual
DDPP, incluidos su software, su diseño y su documentación y el nombre y el logotipo de DDPP, nos pertenece a nosotros o a nuestros licenciantes; los componentes de código abierto se usan conforme a sus propias licencias. Estos Términos no le transmiten ninguno de esos derechos. Concedemos a su empresa un derecho no exclusivo e intransferible a usar DDPP para su propio negocio, en los términos que estos Términos permiten. Su empresa puede imprimir los códigos y las direcciones de sus pasaportes en sus productos, envases y documentos. Si nos envía sugerencias sobre DDPP, podemos usarlas libremente.
18. Confidencialidad
Mantenemos confidencial todo lo que hay en su organización que no esté publicado en una página pública de pasaporte. Nuestro personal, y los proveedores que nos ayudan a operar DDPP, solo lo ven en la medida necesaria y están obligados a la confidencialidad. Solo lo revelamos a otros en los casos que permiten estos Términos, con su acuerdo o cuando lo exijan la ley, un tribunal o una autoridad. Las páginas públicas de pasaportes son públicas por diseño, y mostrarlas no infringe la confidencialidad.
19. Datos personales y tratamiento por su cuenta
La Política de privacidad explica quién es responsable del tratamiento de los datos personales de los miembros: ZincirX Inc. o, para las personas que se encuentran en Türkiye, ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş. Respecto de los datos personales de su contenido, como nombres, personas que aparecen en fotos y posiciones registradas con eventos, su empresa es la responsable del tratamiento y nosotros los tratamos por su cuenta como encargados. Esta sección es el contrato que exigen el artículo 28 del RGPD y la KVKK para ese tratamiento:
- Objeto y duración: la prestación de DDPP, mientras su contenido esté en DDPP.
- Naturaleza y finalidad: almacenar, mostrar y publicar su contenido según lo que usted indique a través de DDPP.
- Tipos de datos personales e interesados: los datos personales que su empresa introduce en su contenido, como nombres, datos de contacto, imágenes y posiciones, relativos a su personal, al personal de sus proveedores y a otras personas que aparezcan en sus registros.
- Instrucciones: solo tratamos los datos siguiendo sus instrucciones documentadas, que son estos Términos y su uso de DDPP, salvo que la ley exija otra cosa, en cuyo caso se lo comunicamos antes, salvo que la ley lo prohíba.
- Confidencialidad y seguridad: las personas que tratan los datos están obligadas a la confidencialidad, y aplicamos las medidas de seguridad descritas en la Política de privacidad.
- Subencargados: usted autoriza a ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş., en Türkiye, que opera DDPP por nosotros, y a Hostinger, que proporciona nuestros servidores, en Lituania, un segundo servidor en Francia para una copia cifrada de nuestras copias de seguridad, y nuestro servicio de correo. Le avisamos antes de añadir o sustituir un subencargado, y puede oponerse; imponemos a cada subencargado las mismas obligaciones de protección de datos.
- Asistencia: le ayudamos a responder a las solicitudes de los interesados y en materia de seguridad, notificación de violaciones, evaluaciones de impacto y consulta previa, en la medida en que lo permita nuestra función.
- Violaciones: le informamos sin dilación indebida después de tener conocimiento de una violación de la seguridad de los datos personales que afecte a su contenido.
- Fin del tratamiento: al terminar el contrato, devolvemos o suprimimos los datos como describe la sección 14, salvo que la ley nos obligue a conservarlos.
- Auditorías: ponemos a su disposición la información necesaria para demostrar el cumplimiento de esta sección y permitimos y contribuimos a las auditorías, incluidas las inspecciones, realizadas por usted o por un auditor que designe, con un preaviso razonable.
- Transferencias: los datos personales solo salen de Türkiye y del Espacio Económico Europeo como describe la Política de privacidad.
Su empresa es responsable de tener una base jurídica para los datos personales que introduce en DDPP, de informar a las personas afectadas y de lo que decide publicar en las páginas de pasaportes.
20. Aceptación de estos Términos y cambios
Esta versión de los Términos está vigente desde el 19 de septiembre de 2026 y se actualizó el 6 de noviembre de 2026. Un miembro los acepta en nombre de la empresa al crear una cuenta o configurar una organización, y confirma haber leído la Política de privacidad. Estos Términos también se aplican cuando su empresa usa DDPP a través de nuestras interfaces. Puede guardarlos o imprimirlos desde esta página en cualquier momento.
Podemos modificar estos Términos por un motivo válido, como un cambio en la ley, la adopción de normas sobre pasaportes digitales de producto o un cambio en DDPP. Un cambio que reduzca sus derechos o aumente sus obligaciones solo surte efecto para su empresa después de que lo comuniquemos a sus miembros por correo al menos 30 días antes; si no lo acepta, puede poner fin al contrato gratuitamente como describe la sección 14. Otros cambios, como correcciones y una redacción más clara, surten efecto al publicarlos.
21. Ley aplicable y tribunales
Estos Términos, y cada contrato celebrado conforme a ellos, se rigen por la ley del estado de Delaware, Estados Unidos, con exclusión de sus normas de conflicto de leyes. Los tribunales estatales y federales con sede en Delaware tienen competencia exclusiva sobre cualquier controversia que surja de estos Términos o en relación con ellos. Una venta de créditos de pasaporte realizada por ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş. (sección 13) se rige, en cambio, por la ley de la República de Türkiye, y los tribunales y las oficinas de ejecución de İzmir tienen competencia sobre ella, como prevé el apartado A9 del Anexo para sus ventas de tarjetas y etiquetas impresas. En una venta realizada por ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş. prevalece el texto turco de estos Términos; en todo lo demás, el texto inglés. Esta elección no le priva de ninguna protección que una ley le otorgue con independencia de la ley elegida por las partes, incluidas las normas del Derecho de la Unión Europea aplicables con independencia de la ley que rija el contrato, y no le impide presentar una reclamación ante una autoridad competente. Si una disposición de estos Términos no es válida, las demás siguen vigentes. Si surge un problema, díganoslo primero para que podamos intentar resolverlo; no es una condición para acudir a los tribunales.
22. Notificaciones y contacto
Enviamos las notificaciones sobre su contrato a las direcciones de correo de los propietarios y administradores de su organización o, si una notificación se refiere a una persona, a la dirección de ese miembro. Puede contactarnos en dpp@dppeu.cloud o en el +90 536 587 41 81, en español, inglés, turco, alemán, francés, italiano, neerlandés o polaco. La dirección dpp@dppeu.cloud es también nuestro punto único de contacto según el Reglamento de Servicios Digitales de la UE, para los usuarios de DDPP y para las autoridades. Nuestros datos de empresa están en el Aviso legal.
Anexo: tarjetas y etiquetas NFC impresas
Este Anexo se aplica cuando su empresa pide a DDPP tarjetas o etiquetas NFC impresas. El resto de estos Términos se aplica igualmente; en lo que difieran, este Anexo prevalece respecto de esa venta.
A1. Quién las vende
Las vende ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş., Gülbahçe Mah. Gülbahçe Cad. İYTE Sitesi No: 1/40 İç Kapı No: 51, 35430 Urla/İzmir, Türkiye, a las organizaciones establecidas en Türkiye, según el país que figura en los datos de la organización en DDPP, y ZincirX Inc. (sección 1), a todas las demás organizaciones. La vendedora es la otra parte de la venta y emite la factura. ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş. las fabrica en İzmir, Türkiye, y las envía. Por ahora, solo pueden hacer pedidos las organizaciones de Türkiye, para entrega en Türkiye.
A2. Qué se vende
Tarjetas NFC de 85,6 × 54 mm, impresas por una cara o por ambas, y pegatinas NFC redondas y etiquetas redondas rígidas, cada una impresa con el código de uno de los pasaportes publicados de su organización, ya sea un pasaporte permanente o el de un lote, y con el enlace de ese pasaporte grabado en su chip. Todas las piezas de un pedido llevan el mismo código. Los diseños son de DDPP. Las tarjetas y etiquetas son un medio para abrir el pasaporte; no son un documento oficial ni un certificado, y no demuestran nada sobre el producto.
A3. La prueba y cómo se hace un pedido
Un propietario o un administrador de su organización prepara un pedido en el Escritorio: el pasaporte, el soporte en que se imprime (tarjeta, pegatina o etiqueta), la cantidad, los idiomas, si los chips se bloquean y la dirección de entrega. Antes de pagar nada, el Escritorio muestra la prueba, es decir, cada pieza tal como se imprimirá, con el código, el enlace y el texto tomados del pasaporte y de los datos de su organización, junto con el precio, los gastos de envío y este Anexo. Revise la prueba: las piezas se imprimen tal como aparecen en ella. El contrato se celebra cuando el propietario o el administrador aprueba la prueba y el total y se confirma el pago, lo que le confirmamos por correo. Podemos rechazar un pedido que no podamos producir, por ejemplo porque su pasaporte se ha dado de baja, y en ese caso lo reembolsamos íntegramente.
A4. Precios y pago
El precio de cada pieza, que depende del tamaño del pedido, y los gastos de envío, que se cobran una vez por pedido, se muestran antes de aprobar el pedido: en liras para las organizaciones de Türkiye y en euros para las demás. Los precios se indican sin IVA. ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş. añade el KDV (el IVA turco) al tipo que fija la ley, importe que se muestra junto con el total antes de aprobar el pedido, y factura la venta conforme al Derecho turco; se le paga a través de iyzico, en su página de pago en zincirx.com. ZincirX Inc. no añade IVA (A5 explica lo que se debe pagar en la importación) y se le paga a través de Stripe, en la propia página de pago de Stripe, que también envía la factura. Los pedidos se pagan por adelantado; nunca recibimos el número de su tarjeta. Si un pago se reembolsa o se impugna, el pedido se detiene en el punto en que se encuentre.
A5. Fabricación y entrega
Normalmente imprimimos un pedido en los dos días laborables siguientes al pago y después lo enviamos por mensajería con seguimiento a la dirección indicada. Los plazos de entrega son orientativos. La entrega se realiza en el lugar designado (DAP, Incoterms® 2020): fuera de Türkiye, su empresa actúa como importador y paga a la entrega los derechos de importación, el IVA de importación y las tasas de despacho de aduanas que cobre la empresa de mensajería. El riesgo de pérdida se transmite a su empresa cuando el paquete se entrega en esa dirección. No respondemos de los retrasos causados por las empresas de mensajería o la aduana, pero le ayudamos a localizar un paquete.
A6. Comprobación de la entrega y nuestros errores
Revise el paquete cuando llegue. Si faltan piezas o alguna llega dañada, si lo impreso difiere de la prueba aprobada o si un chip no abre el pasaporte, avísenos en dpp@dppeu.cloud en los 14 días siguientes a la entrega, con fotos si sirven de ayuda. Lo que hayamos hecho mal lo volvemos a imprimir y enviar a nuestro cargo o, si no podemos, lo reembolsamos. Lo que coincide con la prueba aprobada no es un error: esto incluye un código, un enlace o un texto que ya era incorrecto en el pasaporte cuando se aprobó la prueba, y un chip bloqueado tal como se pidió.
A7. Sin devoluciones, y cancelación
Las tarjetas y etiquetas se fabrican por encargo de su empresa y llevan los códigos de sus pasaportes, por lo que no pueden devolverse una vez impresas, salvo lo dispuesto en A6. DDPP solo vende a empresas (sección 2), así que no se aplica ningún derecho de desistimiento; incluso si una ley considerara consumidor a un comprador, los bienes confeccionados conforme a las especificaciones del comprador están excluidos del derecho de desistimiento, como establecen el artículo 15, apartado 1, letra ç), del Reglamento turco sobre contratos a distancia y el artículo 16, letra c), de la Directiva 2011/83/UE. Su empresa puede cancelar gratuitamente un pedido hasta que empecemos a imprimirlo, escribiendo a dpp@dppeu.cloud; a partir de entonces ya no puede cancelarse. Podemos cancelar un pedido que no podamos producir o enviar, y en ese caso lo reembolsamos íntegramente y le explicamos el motivo.
A8. Los chips y los códigos
Se usan chips NFC estándar (tipo 2 del NFC Forum, como el NTAG213). Un chip bloqueado no puede volver a grabarse nunca; uno que se deja abierto, sí. El código y el enlace llevan al pasaporte mientras DDPP lo mantenga en línea; una vez dado de baja un pasaporte, su dirección muestra solo que se dio de baja (sección 6). No respondemos de los móviles o lectores que no puedan leer chips NFC o códigos.
A9. Responsabilidad, ley aplicable y tribunales
La sección 16 se aplica a la venta. Además, salvo en los casos en que la sección 16 establece que la responsabilidad no puede excluirse ni limitarse, nuestra responsabilidad total por un pedido se limita al precio pagado por él. Una venta realizada por ZincirX Inc. se rige por la sección 21; una venta realizada por ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş., por la ley de la República de Türkiye, y los tribunales y las oficinas de ejecución de İzmir tienen competencia sobre ella.