Política de Privacidad

WhichClinic (la «Plataforma», «nosotros» o «nos») es el responsable del tratamiento de los datos personales tratados a través del sitio web https://whichclinic.net. Los datos de nuestra entidad registrada son [razón social registrada y dirección pendientes de publicación].

Para cualquier consulta sobre privacidad o protección de datos, o para ejercer sus derechos, contáctenos en privacy@whichclinic.net. Para consultas generales puede escribir a hello@whichclinic.net o utilizar el formulario de contacto en https://whichclinic.net/contact.

Actualmente no estamos sujetos a la obligación legal de designar un Delegado de Protección de Datos, pero todas las cuestiones de privacidad se gestionan de forma centralizada a través de privacy@whichclinic.net. La Plataforma presta servicio a usuarios internacionales y aplica a los datos personales de todos ellos un nivel de protección conforme al RGPD. Si se encuentra en Turquía, lea también nuestra información específica sobre la KVKK.

Esta política se aplica a los datos personales que tratamos cuando usted (a) navega por el sitio, (b) envía una solicitud de presupuesto, (c) registra una cuenta de paciente, (d) escribe reseñas o marca clínicas con «me gusta», (e) registra o gestiona una ficha de clínica, o (f) se pone en contacto con nosotros.

WhichClinic es un mercado de comparación, no una clínica. Las clínicas que figuran en el sitio son responsables independientes de los datos que reciben. Una vez que su solicitud de presupuesto se asigna y se remite a una clínica, esa clínica trata sus datos bajo su propia responsabilidad y conforme a su propia política de privacidad.

Lea esta política junto con nuestra Política de Cookies y, si se encuentra en Turquía, con nuestra información sobre la KVKK.

Según cómo utilice la Plataforma, podemos recopilar las siguientes categorías de datos personales:

• Datos de identidad y contacto — su nombre, dirección de correo electrónico, número de teléfono y país o ciudad.
• Detalles de la solicitud de presupuesto — el tratamiento o especialidad que le interesa, su destino preferido, presupuesto, calendario, el mensaje de texto libre que redacta y cualquier preferencia relacionada con la salud o antecedente médico que decida incluir (véase la sección de categorías especiales más abajo).
• Datos de la cuenta — sus credenciales de acceso en formato con hash, preferencias guardadas y configuración de idioma.
• Reseñas y «me gusta» — las valoraciones y el texto de las reseñas que publica y las clínicas que ha marcado.
• Datos de la cuenta de clínica — para usuarios de clínica: datos de la empresa, datos de contacto del personal y fotos y documentos cargados, como licencias o certificados.
• Datos de uso y de dispositivo — páginas visitadas, ubicación aproximada derivada de su dirección IP, tipo de dispositivo y navegador y la fuente que le remitió; recopilados mediante cookies y análisis y únicamente cuando ha dado su consentimiento.
• Comunicaciones — el contenido de los correos y mensajes que nos envía.

Solo recopilamos los datos que necesitamos para los fines descritos en esta política, y usted decide cuánto detalle incluye en una solicitud de presupuesto.

Una solicitud de presupuesto puede revelar información sobre su salud, por ejemplo el tratamiento que busca, una patología o las fotografías que adjunte. Se trata de una categoría especial de datos personales conforme al artículo 9 del RGPD, que goza de una protección reforzada.

Nuestra base jurídica para tratar estos datos es su consentimiento explícito conforme al art. 9.2.a) RGPD, que otorga cuando envía conscientemente una solicitud de presupuesto para que podamos remitirla a las clínicas pertinentes. Puede optar por no incluir detalles sensibles y puede retirar su consentimiento en cualquier momento (véanse sus derechos), si bien la retirada no afecta al tratamiento ya realizado sobre la base de su consentimiento antes de dicha retirada.

Tratamos sus datos personales únicamente cuando disponemos de una base jurídica para ello. La siguiente tabla resume nuestros principales fines y las bases jurídicas correspondientes conforme al RGPD.

Utilizamos cookies estrictamente necesarias para el funcionamiento del sitio y, únicamente con su consentimiento, Google Analytics 4 (GA4) para análisis y medición. GA4 funciona bajo el modo de consentimiento de Google (Consent Mode), lo que significa que no se produce ningún almacenamiento de análisis o medición hasta que usted lo consiente, y su dirección IP se trunca o se trata conforme a la configuración de Google.

Para consultar la lista completa de las cookies que utilizamos y cómo cambiar o retirar su elección en cualquier momento, véase nuestra Política de Cookies.

Nunca vendemos sus datos personales. Solo los compartimos en las siguientes circunstancias:

• Clínicas asignadas — las clínicas a las que se remite su solicitud de presupuesto. Cada una es responsable independiente y trata sus datos conforme a su propia política de privacidad.
• Proveedores de servicios (encargados del tratamiento) que actúan siguiendo nuestras instrucciones — proveedores de alojamiento e infraestructura, el proveedor de nuestra base de datos PostgreSQL, Resend para el correo transaccional y Google (Analytics), sujeto a su consentimiento.
• Autoridades legales — tribunales, organismos reguladores o autoridades públicas cuando la ley nos obligue a divulgar datos.
• Transmisiones empresariales — un comprador o sucesor en el marco de una fusión, adquisición o reorganización, con las garantías adecuadas.

Nuestros encargados del tratamiento actúan únicamente conforme a nuestras instrucciones documentadas y están vinculados por contratos de encargo del tratamiento que les obligan a mantener sus datos confidenciales y seguros.

Dado que nuestra Plataforma presta servicio a usuarios internacionales y colabora con clínicas en Turquía y con proveedores de servicios ubicados en distintos países, sus datos personales pueden transferirse a países distintos del suyo —incluidos países fuera de Turquía y del Espacio Económico Europeo (EEE)— y tratarse en ellos. La normativa de protección de datos de esos países puede diferir de la del país donde usted reside.

Siempre que transferimos datos personales al extranjero, nos basamos en una de las siguientes garantías:

• Adecuación — el país de destino ofrece un nivel de protección adecuado reconocido por la autoridad competente (conforme al RGPD, una decisión de adecuación de la Comisión Europea; conforme al Derecho turco, un país respecto del cual la Junta de Protección de Datos Personales haya declarado una protección adecuada).
• Garantías adecuadas — cuando no existe una decisión de adecuación, establecemos garantías adecuadas, como las Cláusulas Contractuales Tipo de la Comisión Europea (o el compromiso escrito equivalente aprobado conforme al Derecho turco), junto con las medidas técnicas y organizativas adicionales necesarias para proteger sus datos.
• Consentimiento explícito o necesidad contractual — en situaciones específicas, como la remisión de su solicitud de presupuesto a una clínica situada en otro país, la transferencia se realiza sobre la base de su consentimiento explícito o porque es necesaria para prestar el servicio que ha solicitado.

Puede solicitarnos más información sobre las garantías aplicadas a una transferencia concreta y, cuando proceda, una copia de la documentación pertinente, escribiéndonos a hello@whichclinic.net.

Conservamos sus datos personales únicamente durante el tiempo necesario para los fines para los que se recopilaron, incluido el cumplimiento de obligaciones legales, contables o de información. Para determinar los plazos de conservación tenemos en cuenta la naturaleza y sensibilidad de los datos, la finalidad del tratamiento, si mantenemos una relación continuada con usted y los plazos de prescripción y de conservación de registros aplicables. La siguiente tabla recoge nuestros plazos de conservación indicativos.

Cuando los datos personales dejan de ser necesarios, los suprimimos de forma segura o los anonimizamos de manera irreversible, de modo que ya no puedan asociarse a usted. Cuando no es posible una supresión inmediata (por ejemplo, datos incluidos en copias de seguridad seguras), aislamos los datos y los protegemos frente a tratamientos ulteriores hasta que sea posible su supresión.

Con sujeción a las condiciones y excepciones previstas en la normativa aplicable (el RGPD y, en Turquía, la KVKK), usted dispone de los siguientes derechos sobre sus datos personales:

• Acceso — a que se le informe de si tratamos sus datos y a recibir una copia de los mismos, junto con información sobre cómo y por qué los tratamos.
• Rectificación — a que se corrijan los datos inexactos y se completen los incompletos.
• Supresión — a que se supriman sus datos cuando ya no sean necesarios, cuando retire su consentimiento o cuando se hayan tratado de forma ilícita (el «derecho al olvido»).
• Limitación — a que se limite el tratamiento de sus datos en determinadas circunstancias, por ejemplo mientras se resuelve una controversia sobre su exactitud.
• Portabilidad — a recibir los datos que nos facilitó en un formato estructurado, de uso común y de lectura mecánica, y a que se transmitan a otro responsable cuando sea técnicamente posible.
• Oposición — a oponerse al tratamiento basado en nuestro interés legítimo y, en cualquier momento, al tratamiento con fines de mercadotecnia directa.
• Retirada del consentimiento — a retirar su consentimiento en cualquier momento cuando nos basemos en él (incluidos los datos de salud y la analítica), sin que ello afecte a la licitud del tratamiento realizado antes de la retirada.

Para ejercer cualquiera de estos derechos, escríbanos a hello@whichclinic.net (o privacy@whichclinic.net) o utilice el formulario de contacto en /contact. Es posible que necesitemos verificar su identidad antes de atender su solicitud. Responderemos sin dilación indebida y, en todo caso, en el plazo de un mes (30 días) desde la recepción de su solicitud; cuando la solicitud sea compleja o haya presentado varias, podremos prorrogar este plazo hasta dos meses más y se lo comunicaremos. El ejercicio de estos derechos es gratuito, salvo que la solicitud sea manifiestamente infundada o excesiva.

Cuando envía una solicitud de presupuesto, utilizamos una lógica sencilla y basada en reglas para asignarla a las clínicas que parecen pertinentes —por ejemplo, en función del tratamiento o especialidad que haya seleccionado, su destino preferido y la disponibilidad de la clínica—. Así podemos remitir su solicitud a las clínicas que tengan más probabilidades de poder ayudarle.

Esta asignación no implica ninguna decisión basada únicamente en el tratamiento automatizado que produzca efectos jurídicos sobre usted o le afecte significativamente de modo similar en el sentido del artículo 22 del RGPD. La decisión de ofrecerle un tratamiento, un precio o una cita la toman siempre las propias clínicas, bajo su responsabilidad. No realizamos elaboración de perfiles para adoptar decisiones automatizadas sobre usted, ni utilizamos sus datos para decisiones automatizadas de crédito, elegibilidad o análogas.

Si en algún momento introdujéramos un tratamiento que sí implique tales decisiones automatizadas, se lo informaríamos previamente, le explicaríamos la lógica aplicada y sus consecuencias previsibles, y garantizaríamos que pueda obtener intervención humana, expresar su punto de vista e impugnar la decisión.

La Plataforma está destinada a personas adultas. No se dirige a menores y no recopilamos conscientemente datos personales de ninguna persona menor de 18 años sin el consentimiento y la participación de un progenitor o tutor legal. Si es menor de 18 años, no envíe una solicitud de presupuesto, no cree una cuenta ni facilite datos personales de ningún otro modo, salvo que un progenitor o tutor lo haga junto con usted y en su nombre.

Si cree que un menor nos ha facilitado datos personales sin el consentimiento adecuado, contáctenos en hello@whichclinic.net para que podamos revisar el asunto y suprimir los datos cuando proceda.

Aplicamos medidas técnicas y organizativas apropiadas para proteger sus datos personales frente al acceso, la divulgación, la alteración, la pérdida o la destrucción no autorizados, teniendo en cuenta la naturaleza de los datos y los riesgos existentes. Estas medidas incluyen, entre otras:

• Cifrado de los datos en tránsito mediante HTTPS/TLS y protección de las credenciales de acceso mediante hash, en lugar de almacenarlas en texto plano.
• Controles de acceso que limitan el acceso a los datos personales al personal autorizado y a los encargados del tratamiento que los necesitan para los fines descritos en esta política.
• Uso de proveedores de infraestructura y servicios de confianza, con nuestros datos alojados en una base de datos PostgreSQL y el correo transaccional gestionado por Resend con arreglo a contratos de encargo del tratamiento.
• Salvaguardas de red y de aplicación, registro y supervisión para detectar y prevenir usos indebidos, y revisión periódica de nuestras prácticas de seguridad.

Ningún método de transmisión o almacenamiento es completamente seguro, por lo que no podemos garantizar una seguridad absoluta. Si tenemos conocimiento de una violación de la seguridad de los datos personales que probablemente entrañe un riesgo para sus derechos y libertades, lo notificaremos a la autoridad de control competente y, cuando proceda, a las personas afectadas, de conformidad con la normativa aplicable.

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestros servicios, nuestra tecnología o nuestras obligaciones legales. Cuando introduzcamos cambios sustanciales, actualizaremos la fecha de «última actualización» que figura a continuación y, cuando proceda, facilitaremos un aviso más destacado, por ejemplo un aviso en la Plataforma o, cuando dispongamos de una base jurídica para contactarle, por correo electrónico. Le recomendamos revisar esta política periódicamente.

Esta Política de Privacidad se actualizó por última vez el 20 de julio de 2026.

Siempre preferiríamos que se dirigiera primero a nosotros, así que, si tiene alguna inquietud sobre cómo tratamos sus datos personales, contáctenos en hello@whichclinic.net y haremos todo lo posible por resolverla.

También tiene derecho a presentar una reclamación ante una autoridad de control:

• En Turquía — la Autoridad de Protección de Datos Personales y la Junta de Protección de Datos Personales (Kişisel Verileri Koruma Kurumu / Kişisel Verileri Koruma Kurulu, «KVKK»). Para más detalles sobre cómo cumplimos la normativa turca de protección de datos y cómo dirigirse a nosotros y a la Junta, consulte nuestra información sobre la KVKK en /legal/kvkk.
• En el EEE — la autoridad de protección de datos del país de la UE/EEE donde usted resida, trabaje o donde se haya producido la presunta infracción.

El ejercicio de su derecho a reclamar no afecta a ningún otro recurso administrativo o judicial de que disponga.