Aviso de privacidad KVKK (Ley turca de protección de datos n.º 6698)

Respecto de los datos personales tratados a través de esta plataforma, el responsable del tratamiento en el sentido de la KVKK es WhichClinic. Puede ponerse en contacto con nosotros en hello@whichclinic.net o a través de nuestro formulario de contacto para cualquier duda o solicitud relativa a sus datos personales.

La denominación social registrada de WhichClinic, sus datos fiscales/registrales y la dirección de su domicilio social se publicarán en este aviso y en nuestra página de documentos legales una vez estén definidos. Cuando la KVKK exija la designación de un representante o la inscripción en el registro de responsables (VERBİS), la información correspondiente se añadirá igualmente aquí.

En función del uso que haga de la plataforma, podemos tratar las siguientes categorías de datos personales:

• Datos de identidad y contacto — nombre y apellidos, dirección de correo electrónico, número de teléfono y país de residencia que facilita al solicitar un presupuesto o registrarse.
• Datos de la cuenta — nombre de usuario, contraseña (almacenada únicamente como hash seguro), preferencias y actividad de la cuenta.
• Datos de solicitud de presupuesto (lead) — el tratamiento o procedimiento que le interesa, sus mensajes y los datos que decida compartir para que podamos ponerle en contacto con clínicas adecuadas.
• Contenido generado por el usuario — las opiniones que envía y las fotografías que les adjunta (todo ello sujeto a moderación antes de su publicación), los «me gusta»/favoritos de clínicas y las interacciones relacionadas.
• Datos de la cuenta de clínica (para clínicas) — datos de la empresa, fotografías y documentos cargados para el listado y la verificación.
• Datos técnicos y de uso — dirección IP, información del dispositivo y del navegador, páginas visitadas y datos analíticos recogidos con su consentimiento (Google Analytics 4 en modo de consentimiento y nuestra propia medición de origen de las visualizaciones y los clics en los perfiles de clínicas, que utiliza un identificador seudonimizado de corta duración renovado a diario y no almacena su dirección IP ni su agente de usuario).

Mensajería, comunicación del teléfono y documentos de verificación

• Datos de la conversación — el contenido de los mensajes que envía a una clínica con la sesión iniciada, las respuestas de la clínica y la hora y el estado de lectura del intercambio. La clínica ve el nombre y el correo de su cuenta para poder responderle.
• Número de teléfono opcional — su número se añade a la conversación y se muestra a la clínica solo si decide expresamente compartirlo. Cuando retira esa decisión, el número se elimina de la conversación. Un número que no haya decidido compartir nunca se comunica a una clínica.
• Documentos de verificación (para clínicas) — copias de certificados de autorización, licencias, títulos y registros similares, junto con su estado de revisión y fecha de caducidad. Estos documentos pueden contener datos personales de médicos y personal; los tratamos únicamente con fines de verificación y restringimos el acceso al personal autorizado.
• Fichas de clínicas recopiladas de fuentes públicas — se describen en el apartado siguiente.

Una parte de nuestro directorio se compone de fichas recopiladas de fuentes públicamente accesibles como Google Places y OpenStreetMap: denominación del negocio, dirección, teléfono, sitio web, horario, categoría y la valoración con estrellas de Google mostrada públicamente junto con su número de opiniones. Cuando una ficha se refiere a una persona física — por ejemplo un profesional que ejerce individualmente o un médico identificado — constituye un dato personal, y este apartado es la información exigida por el artículo 10 de la KVKK para datos no obtenidos del interesado.

Nuestra base jurídica es el artículo 5.2.d) de la KVKK (datos hechos públicos por el propio interesado y tratados de forma coherente con la finalidad de esa publicación) y, subsidiariamente, el artículo 5.2.f) (interés legítimo, ponderado con los derechos fundamentales). Nos limitamos a información empresarial de acceso público y no recopilamos de estas fuentes datos de categorías especiales sobre clínicas o profesionales. Cuando contactamos con una clínica, o cuando esta reclama su ficha, repetimos esta información.

Si aparece identificado en una de estas fichas, puede solicitarnos en cualquier momento su rectificación, su retirada del directorio o su oposición al tratamiento a través de nuestro formulario de contacto o en hello@whichclinic.net. Atenderemos la solicitud sin dilación indebida y, en todo caso, en un plazo de 30 días.

Tratamos sus datos personales con las siguientes finalidades, limitadas a lo necesario para cada una de ellas:

• Emparejamiento de solicitudes de presupuesto — reenvío de su consulta a las clínicas pertinentes para que puedan preparar y enviarle ofertas.
• Gestión de la cuenta — creación y protección de su cuenta, autenticación y prestación de las funciones de la cuenta.
• Opiniones e interacciones — publicación de sus opiniones moderadas y habilitación de «me gusta»/favoritos.
• Analítica — medición y mejora de la plataforma y elaboración de estadísticas agregadas de los perfiles de clínicas (a través de Google Analytics 4 y de nuestra propia medición de origen seudonimizada), únicamente cuando haya prestado su consentimiento.
• Seguridad y prevención del fraude — protección de la plataforma, prevención de abusos y garantía de la integridad del servicio.
• Comunicaciones — envío de correos transaccionales y de servicio (a través de nuestro proveedor de correo, Resend).
• Cumplimiento legal — cumplimiento de nuestras obligaciones legales y respuesta a solicitudes lícitas.

Mensajería paciente–clínica — entrega, conservación y protección de la conversación bidireccional entre un paciente con sesión iniciada y una clínica, y prevención de su uso indebido; su número de teléfono solo se transmite si ha decidido compartirlo. Verificación de clínicas — revisión de los certificados de autorización, licencias y demás documentos que la clínica sube y determinación del nivel de verificación mostrado en su ficha. Mantenimiento del directorio — exactitud de las fichas recopiladas de fuentes públicas y gestión de las solicitudes de rectificación, oposición y supresión.

Para los datos personales generales (no de categoría especial) nos basamos en las siguientes bases jurídicas del artículo 5 de la KVKK:

• Ejecución de un contrato — cuando el tratamiento sea necesario para prestar los servicios que solicita (p. ej., gestión de su cuenta y de las solicitudes de presupuesto).
• Intereses legítimos — siempre que no prevalezcan sus derechos y libertades fundamentales (p. ej., seguridad de la plataforma, prevención del fraude y mejora del servicio).
• Cumplimiento de una obligación legal — cuando la ley nos exija tratar los datos.
• Establecimiento, ejercicio o defensa de un derecho — cuando el tratamiento sea necesario en relación con reclamaciones legales.
• Consentimiento explícito — cuando no sea aplicable ninguna de las anteriores, en particular para las cookies analíticas.

Para los datos de categoría especial (sus preferencias de tratamiento/salud) del artículo 6 de la KVKK y para las cookies analíticas, nuestra única base jurídica es su consentimiento explícito. La retirada del consentimiento no afecta a la licitud del tratamiento realizado antes de dicha retirada.

De conformidad con los artículos 8 y 9 de la KVKK, podemos transferir sus datos personales a los siguientes destinatarios, limitándonos a las finalidades indicadas anteriormente:

• Clínicas emparejadas — cuando envía una solicitud de presupuesto, reenviamos los datos pertinentes a las clínicas con las que se le empareja para que puedan preparar ofertas. Dichas clínicas actúan como responsables del tratamiento independientes respecto de su propio tratamiento.
• Encargados del tratamiento — nuestros proveedores de infraestructura y alojamiento (los datos se almacenan en una base de datos PostgreSQL) y nuestro proveedor de correo transaccional (Resend).
• Proveedores de analítica y directorio — Google (Google Analytics 4, en modo de consentimiento) y, para nuestra herramienta de importación de directorio de clínicas, fuentes de datos de mapas/lugares como Google Places y OpenStreetMap.
• Autoridades públicas — cuando la ley o una solicitud lícita exijan la comunicación.

Algunos destinatarios (p. ej., Google) pueden estar situados en el extranjero. Las transferencias internacionales se realizan de conformidad con el artículo 9 de la KVKK: sobre la base de una decisión de adecuación, garantías adecuadas (como contratos tipo) o alguno de los supuestos excepcionales previstos en la ley, incluido su consentimiento explícito cuando sea necesario.

Las transferencias al extranjero siguen el orden establecido en el artículo 9 de la KVKK, en su redacción dada por la Ley n.º 7499: (i) transferencia a un país amparado por una decisión de adecuación anunciada por la Junta de Protección de Datos Personales; (ii) en su defecto, sobre la base de garantías adecuadas aportadas por las partes — un compromiso autorizado por la Junta, normas corporativas vinculantes, el contrato tipo publicado por la Junta (que debe notificarse a la Junta en el plazo de cinco días hábiles desde su firma) o un acuerdo que no tenga naturaleza de tratado internacional; (iii) solo cuando ninguna de estas vías esté disponible, uno de los supuestos excepcionales del artículo 9.6, incluido su consentimiento explícito prestado tras haber sido informado de que la transferencia entraña riesgos. Seguimos este orden al trabajar con proveedores establecidos en el extranjero, como Google, y le indicaremos, si lo solicita, qué garantía se aplica a una transferencia concreta.

Conservamos los datos personales únicamente durante el tiempo necesario para las finalidades descritas y durante los plazos exigidos por la legislación aplicable:

• Datos de la cuenta — mientras su cuenta permanezca activa y, posteriormente, durante el plazo necesario para cumplir obligaciones legales o defender reclamaciones.
• Datos de solicitud de presupuesto (lead), incluidos los de categoría especial — durante el plazo necesario para atender su consulta y la relación resultante; después se suprimen o anonimizan, salvo que sea aplicable un plazo legal más largo.
• Opiniones y contenido del usuario — mientras estén publicados en la plataforma, con sujeción a nuestras normas de moderación y de contenido.
• Datos técnicos y analíticos — durante los períodos de conservación limitados configurados en nuestras herramientas de analítica.

Al término del plazo aplicable, los datos personales se suprimen, destruyen o anonimizan conforme a nuestra política de conservación y destrucción y al Reglamento turco sobre supresión, destrucción o anonimización de datos personales.

Como interesado, conforme al artículo 11 de la KVKK, tiene derecho a:

1. 1saber si se están tratando sus datos personales;
2. 2solicitar información sobre el tratamiento si sus datos han sido tratados;
3. 3conocer la finalidad del tratamiento y si sus datos se utilizan conforme a ella;
4. 4conocer a los terceros a quienes se transfieren sus datos, en Turquía o en el extranjero;
5. 5solicitar la rectificación de sus datos si son incompletos o inexactos;
6. 6solicitar la supresión o destrucción de sus datos en las condiciones del artículo 7 de la KVKK;
7. 7solicitar que las rectificaciones, supresiones o destrucciones se notifiquen a los terceros a quienes se transfirieron los datos;
8. 8oponerse a un resultado que le perjudique derivado del análisis exclusivamente automatizado de sus datos;
9. 9reclamar la indemnización de los daños sufridos por el tratamiento ilícito de sus datos.

Puede ejercer los derechos anteriores presentándonos una solicitud conforme al Comunicado sobre los procedimientos y principios de solicitud al responsable del tratamiento. Le rogamos que la presente:

• por escrito, o
• mediante correo electrónico registrado (KEP), firma electrónica segura o firma móvil, o
• a través de una dirección de correo electrónico que nos haya comunicado previamente y que esté registrada en nuestros sistemas.

Incluya sus datos de identidad y la solicitud concreta para que podamos verificarle y responder. Puede contactarnos en hello@whichclinic.net o a través de nuestro formulario de contacto. Resolveremos su solicitud lo antes posible y, a más tardar, en 30 días. El procedimiento es, por regla general, gratuito; cuando se permita cobrar una tasa, podremos aplicar la tarifa fijada por la Junta de Protección de Datos Personales.

Si su solicitud es denegada, nuestra respuesta es insuficiente o no respondemos dentro del plazo legal, tiene derecho a presentar una reclamación ante la Junta de Protección de Datos Personales (Kişisel Verileri Koruma Kurulu) conforme a los artículos 13 y 14 de la KVKK.

La reclamación debe presentarse dentro de los 30 días siguientes a conocer nuestra respuesta y, en todo caso, dentro de los 60 días siguientes a la fecha de su solicitud. El ejercicio de este derecho no afecta a las demás vías de recurso que le correspondan conforme al derecho general.

De conformidad con el artículo 12 de la KVKK, adoptamos medidas técnicas y administrativas adecuadas para mantener seguros sus datos personales y evitar el acceso, tratamiento o pérdida ilícitos:

• Técnicas — cifrado de los datos en tránsito (TLS), almacenamiento de las contraseñas como hash seguro, controles de acceso basados en roles, controles de seguridad de red y de aplicaciones, copias de seguridad y registro y supervisión.
• Administrativas — políticas internas de protección de datos, compromisos de confidencialidad y formación del personal, el principio de minimización de datos y contratos escritos con nuestros encargados que exijan garantías equivalentes.

Ningún método de transmisión o almacenamiento está totalmente exento de riesgos; revisamos y mejoramos continuamente nuestras medidas a la luz de los avances tecnológicos y de la naturaleza de los datos tratados.

Podemos actualizar este Aviso de Privacidad ocasionalmente para reflejar cambios en nuestro tratamiento, en la tecnología o en la ley. Cuando introduzcamos cambios sustanciales, actualizaremos la fecha que figura a continuación y, cuando proceda, se lo notificaremos a través de la plataforma.

La versión vigente está siempre disponible en esta página. Este documento es información general y no constituye asesoramiento jurídico; en caso de discrepancia, prevalece la versión en turco. Última actualización: 29 de julio de 2026.