Aviso de privacidad KVKK (Ley turca de protección de datos n.º 6698)

Respecto de los datos personales tratados a través de esta plataforma, el responsable del tratamiento en el sentido de la KVKK es WhichClinic. Puede ponerse en contacto con nosotros en hello@whichclinic.net o a través de la página /contact para cualquier duda o solicitud relativa a sus datos personales.

La denominación social registrada de WhichClinic, sus datos fiscales/registrales y la dirección de su domicilio social se publicarán en este aviso y en la página /legal una vez estén definidos. Cuando la KVKK exija la designación de un representante o la inscripción en el registro de responsables (VERBİS), la información correspondiente se añadirá igualmente aquí.

En función del uso que haga de la plataforma, podemos tratar las siguientes categorías de datos personales:

• Datos de identidad y contacto — nombre y apellidos, dirección de correo electrónico, número de teléfono y país de residencia que facilita al solicitar un presupuesto o registrarse.
• Datos de la cuenta — nombre de usuario, contraseña (almacenada únicamente como hash seguro), preferencias y actividad de la cuenta.
• Datos de solicitud de presupuesto (lead) — el tratamiento o procedimiento que le interesa, sus mensajes y los datos que decida compartir para que podamos ponerle en contacto con clínicas adecuadas.
• Contenido generado por el usuario — las opiniones que envía (sujetas a moderación), los «me gusta»/favoritos de clínicas y las interacciones relacionadas.
• Datos de la cuenta de clínica (para clínicas) — datos de la empresa, fotografías y documentos cargados para el listado y la verificación.
• Datos técnicos y de uso — dirección IP, información del dispositivo y del navegador, páginas visitadas y datos analíticos recogidos mediante cookies (Google Analytics 4 en modo de consentimiento).

Tratamos sus datos personales con las siguientes finalidades, limitadas a lo necesario para cada una de ellas:

• Emparejamiento de solicitudes de presupuesto — reenvío de su consulta a las clínicas pertinentes para que puedan preparar y enviarle ofertas.
• Gestión de la cuenta — creación y protección de su cuenta, autenticación y prestación de las funciones de la cuenta.
• Opiniones e interacciones — publicación de sus opiniones moderadas y habilitación de «me gusta»/favoritos.
• Analítica — medición y mejora de la plataforma mediante cookies, únicamente cuando haya prestado su consentimiento.
• Seguridad y prevención del fraude — protección de la plataforma, prevención de abusos y garantía de la integridad del servicio.
• Comunicaciones — envío de correos transaccionales y de servicio (a través de nuestro proveedor de correo, Resend).
• Cumplimiento legal — cumplimiento de nuestras obligaciones legales y respuesta a solicitudes lícitas.

Para los datos personales generales (no de categoría especial) nos basamos en las siguientes bases jurídicas del artículo 5 de la KVKK:

• Ejecución de un contrato — cuando el tratamiento sea necesario para prestar los servicios que solicita (p. ej., gestión de su cuenta y de las solicitudes de presupuesto).
• Intereses legítimos — siempre que no prevalezcan sus derechos y libertades fundamentales (p. ej., seguridad de la plataforma, prevención del fraude y mejora del servicio).
• Cumplimiento de una obligación legal — cuando la ley nos exija tratar los datos.
• Establecimiento, ejercicio o defensa de un derecho — cuando el tratamiento sea necesario en relación con reclamaciones legales.
• Consentimiento explícito — cuando no sea aplicable ninguna de las anteriores, en particular para las cookies analíticas.

Para los datos de categoría especial (sus preferencias de tratamiento/salud) del artículo 6 de la KVKK y para las cookies analíticas, nuestra única base jurídica es su consentimiento explícito. La retirada del consentimiento no afecta a la licitud del tratamiento realizado antes de dicha retirada.

De conformidad con los artículos 8 y 9 de la KVKK, podemos transferir sus datos personales a los siguientes destinatarios, limitándonos a las finalidades indicadas anteriormente:

• Clínicas emparejadas — cuando envía una solicitud de presupuesto, reenviamos los datos pertinentes a las clínicas con las que se le empareja para que puedan preparar ofertas. Dichas clínicas actúan como responsables del tratamiento independientes respecto de su propio tratamiento.
• Encargados del tratamiento — nuestros proveedores de infraestructura y alojamiento (los datos se almacenan en una base de datos PostgreSQL) y nuestro proveedor de correo transaccional (Resend).
• Proveedores de analítica y directorio — Google (Google Analytics 4, en modo de consentimiento) y, para nuestra herramienta de importación de directorio de clínicas, fuentes de datos de mapas/lugares como Google Places y OpenStreetMap.
• Autoridades públicas — cuando la ley o una solicitud lícita exijan la comunicación.

Algunos destinatarios (p. ej., Google) pueden estar situados en el extranjero. Las transferencias internacionales se realizan de conformidad con el artículo 9 de la KVKK: sobre la base de una decisión de adecuación, garantías adecuadas (como contratos tipo) o alguno de los supuestos excepcionales previstos en la ley, incluido su consentimiento explícito cuando sea necesario.

Conservamos los datos personales únicamente durante el tiempo necesario para las finalidades descritas y durante los plazos exigidos por la legislación aplicable:

• Datos de la cuenta — mientras su cuenta permanezca activa y, posteriormente, durante el plazo necesario para cumplir obligaciones legales o defender reclamaciones.
• Datos de solicitud de presupuesto (lead), incluidos los de categoría especial — durante el plazo necesario para atender su consulta y la relación resultante; después se suprimen o anonimizan, salvo que sea aplicable un plazo legal más largo.
• Opiniones y contenido del usuario — mientras estén publicados en la plataforma, con sujeción a nuestras normas de moderación y de contenido.
• Datos técnicos y analíticos — durante los períodos de conservación limitados configurados en nuestras herramientas de analítica.

Al término del plazo aplicable, los datos personales se suprimen, destruyen o anonimizan conforme a nuestra política de conservación y destrucción y al Reglamento turco sobre supresión, destrucción o anonimización de datos personales.

Como interesado, conforme al artículo 11 de la KVKK, tiene derecho a:

1. 1saber si se están tratando sus datos personales;
2. 2solicitar información sobre el tratamiento si sus datos han sido tratados;
3. 3conocer la finalidad del tratamiento y si sus datos se utilizan conforme a ella;
4. 4conocer a los terceros a quienes se transfieren sus datos, en Turquía o en el extranjero;
5. 5solicitar la rectificación de sus datos si son incompletos o inexactos;
6. 6solicitar la supresión o destrucción de sus datos en las condiciones del artículo 7 de la KVKK;
7. 7solicitar que las rectificaciones, supresiones o destrucciones se notifiquen a los terceros a quienes se transfirieron los datos;
8. 8oponerse a un resultado que le perjudique derivado del análisis exclusivamente automatizado de sus datos;
9. 9reclamar la indemnización de los daños sufridos por el tratamiento ilícito de sus datos.

Puede ejercer los derechos anteriores presentándonos una solicitud conforme al Comunicado sobre los procedimientos y principios de solicitud al responsable del tratamiento. Le rogamos que la presente:

• por escrito, o
• mediante correo electrónico registrado (KEP), firma electrónica segura o firma móvil, o
• a través de una dirección de correo electrónico que nos haya comunicado previamente y que esté registrada en nuestros sistemas.

Incluya sus datos de identidad y la solicitud concreta para que podamos verificarle y responder. Puede contactarnos en hello@whichclinic.net o a través de /contact. Resolveremos su solicitud lo antes posible y, a más tardar, en 30 días. El procedimiento es, por regla general, gratuito; cuando se permita cobrar una tasa, podremos aplicar la tarifa fijada por la Junta de Protección de Datos Personales.

Si su solicitud es denegada, nuestra respuesta es insuficiente o no respondemos dentro del plazo legal, tiene derecho a presentar una reclamación ante la Junta de Protección de Datos Personales (Kişisel Verileri Koruma Kurulu) conforme a los artículos 13 y 14 de la KVKK.

La reclamación debe presentarse dentro de los 30 días siguientes a conocer nuestra respuesta y, en todo caso, dentro de los 60 días siguientes a la fecha de su solicitud. El ejercicio de este derecho no afecta a las demás vías de recurso que le correspondan conforme al derecho general.

De conformidad con el artículo 12 de la KVKK, adoptamos medidas técnicas y administrativas adecuadas para mantener seguros sus datos personales y evitar el acceso, tratamiento o pérdida ilícitos:

• Técnicas — cifrado de los datos en tránsito (TLS), almacenamiento de las contraseñas como hash seguro, controles de acceso basados en roles, controles de seguridad de red y de aplicaciones, copias de seguridad y registro y supervisión.
• Administrativas — políticas internas de protección de datos, compromisos de confidencialidad y formación del personal, el principio de minimización de datos y contratos escritos con nuestros encargados que exijan garantías equivalentes.

Ningún método de transmisión o almacenamiento está totalmente exento de riesgos; revisamos y mejoramos continuamente nuestras medidas a la luz de los avances tecnológicos y de la naturaleza de los datos tratados.

Podemos actualizar este Aviso de Privacidad ocasionalmente para reflejar cambios en nuestro tratamiento, en la tecnología o en la ley. Cuando introduzcamos cambios sustanciales, actualizaremos la fecha que figura a continuación y, cuando proceda, se lo notificaremos a través de la plataforma.

La versión vigente está siempre disponible en /legal/kvkk. Este documento es información general y no constituye asesoramiento jurídico; en caso de discrepancia, prevalece la versión en turco. Última actualización: 20 de julio de 2026.