Aviso de Privacidad en el Marco de la Ley de Protección de Datos Personales y el RGPD
Los datos personales que nos transmite a través de este formulario se almacenan en nuestra infraestructura CRM
ubicada en el extranjero, son evaluados por médicos autorizados e intérpretes y se tratan de conformidad con
la Ley n.º 6698 sobre la Protección de Datos Personales (KVKK) y el RGPD. Lea atentamente este aviso antes de
enviar el formulario.
1. Responsable del Tratamiento
| Nombre de la empresa | Smirni Health Services Tourism Consultancy Trade Limited Company |
|---|---|
| Marca comercial | Quality Life Health Travel |
| Dirección | Kartaltepe Mahallesi Saydam Sokak No:13/A Küçükçekmece / Istanbul |
| Teléfono | +90 544 958 17 19 |
| Correo electrónico | info@qualitylifehealth.com |
| Sitio web | qualitylifehealth.com |
| Número fiscal | 772 155 4065 |
| Legislación aplicable | Ley n.º 6698 sobre la Protección de Datos Personales (KVKK) | RGPD 2016/679 para los titulares de datos ubicados en la UE/EEE | UK GDPR 2018 para residentes del Reino Unido |
2. Plataforma Meta y responsabilidad conjunta sobre los datos
Meta Platforms Ireland Ltd. (4 Grand Canal Square, Dublin 2, Irlanda), que opera la infraestructura publicitaria
de Facebook e Instagram, actúa como responsable independiente del tratamiento respecto de los datos personales
recopilados directamente a través del formulario Lead Ads. Las propias actividades de tratamiento de datos de
Meta están sujetas a la Política de Privacidad de Meta.
Nuestra empresa actúa como responsable independiente del tratamiento, conforme al artículo 3/1-ı de la KVKK y
al artículo 4/7 del RGPD, respecto del tratamiento en nuestros propios sistemas de los datos personales obtenidos
a través de Meta. La relación de responsabilidad entre Meta y nuestra empresa se regula mediante el Addendum de
Meta para administradores de página.
Algunos campos del formulario, como el número de teléfono y la dirección de correo electrónico, pueden ser
rellenados automáticamente por Meta a partir de la información del perfil del usuario. Todos los datos incluidos
en el formulario, incluidos los datos rellenados automáticamente, se transmiten a nuestra empresa.
3. Datos personales tratados y sus categorías
Los datos personales recopilados a través del formulario se indican a continuación por categorías:
| Datos | Naturaleza de los datos | Finalidad del tratamiento |
|---|---|---|
| Nombre y apellidos | Datos personales generales | Verificación de identidad, establecimiento de comunicación, creación del registro del paciente |
| Número de teléfono | Datos personales generales | Comunicación a través de WhatsApp Business y teléfono, coordinación de citas |
| Dirección de correo electrónico | Datos personales generales | Presentación de ofertas de tratamiento, envío de correos informativos, gestión de correspondencia oficial |
| País / ciudad de residencia | Datos personales generales | Asignación de intérpretes, determinación del idioma, planificación de la organización del viaje |
| Categoría de tratamiento preferida | Datos de salud — categoría especial de datos personales | Asignación a la clínica y al médico especialista adecuados; en el marco del artículo 6 de la KVKK y del artículo 9 del RGPD |
| ID de usuario de Meta / datos de interacción publicitaria | Datos personales generales | Optimización de campañas publicitarias y medición de su rendimiento — únicamente con consentimiento explícito |
| Dirección IP / identificadores técnicos | Datos personales generales | Garantizar la seguridad, prevenir el fraude y cumplir las obligaciones de conservación de registros conforme a la Ley n.º 5651 |
4. Finalidades del tratamiento y bases jurídicas
Sus datos personales se tratan para las finalidades indicadas a continuación y sobre la base jurídica determinada
para cada finalidad. Un mismo dato puede tratarse para más de una finalidad; para cada finalidad de tratamiento
se establece una base jurídica separada.
| Finalidad del tratamiento | Base jurídica según la KVKK | Base jurídica según el RGPD |
|---|---|---|
| Recepción de la solicitud y establecimiento del primer contacto | art. 5/2-c — necesario para la celebración de un contrato | art. 6(1)(b) — ejecución de un contrato |
| Organización de servicios de intermediación en turismo médico | art. 5/2-c — ejecución del contrato | art. 6(1)(b) — ejecución del contrato |
| Asignación de clínica y médico según la categoría de tratamiento | art. 6/3 — a través de una institución sanitaria autorizada; art. 6/2 — consentimiento explícito | art. 9(2)(a) — consentimiento explícito; art. 9(2)(h) — servicios sanitarios |
| Registro del expediente del paciente en Bitrix24 CRM | art. 5/2-f — interés legítimo, gestión del servicio | art. 6(1)(f) — interés legítimo |
| Mantenimiento de la comunicación por WhatsApp, correo electrónico o teléfono | art. 5/2-c — ejecución del contrato; art. 5/1 — consentimiento explícito para comunicaciones de marketing | art. 6(1)(b) — contrato; art. 6(1)(a) — consentimiento explícito para marketing |
| Medición del rendimiento de la campaña publicitaria de Meta | art. 5/1 — consentimiento explícito | art. 6(1)(a) — consentimiento explícito |
| Contabilidad, facturación y cumplimiento de obligaciones legales | art. 5/2-ç — obligación legal | art. 6(1)(c) — obligación legal |
| Registro obligatorio en el portal USHAŞ / HealthTürkiye | art. 5/2-ç — obligación legal conforme a la normativa USHAŞ | art. 6(1)(c) — obligación legal |
| Mejora de la calidad del servicio y realización de análisis estadísticos | art. 5/2-f — interés legítimo | art. 6(1)(f) — interés legítimo |
| Gestión de los procesos de seguro obligatorio de viaje y seguro de complicaciones, emisión de pólizas y transferencia de datos a las compañías aseguradoras correspondientes |
art. 5/2-c — ejecución del contrato; art. 5/2-f — interés legítimo; art. 6/2 para datos de salud | art. 6(1)(b); art. 6(1)(f); art. 9(2)(a) |
5. Transferencia de datos personales y transferencia internacional
Sus datos personales se comparten únicamente con los grupos de destinatarios indicados a continuación y
exclusivamente para las finalidades descritas. Sus datos personales nunca se venden a terceros con fines comerciales.
| Destinatario | Finalidad de la transferencia | Mecanismo de garantía |
|---|---|---|
| Clínicas contratadas y médicos especialistas | Creación del plan de tratamiento y gestión de los procesos de cita | Transferencia nacional en Türkiye — art. 8 KVKK; en el marco del contrato del paciente |
| Intérpretes / coordinadores de pacientes | Transferencia de datos de salud al médico | Transferencia nacional en Türkiye — art. 8 KVKK; compromiso de confidencialidad + contrato de tratamiento de datos |
| Bitrix24 CRM (Alaio Cloud Ltd.) | Creación y seguimiento del registro del paciente | Transferencia internacional — art. 28 RGPD DPA; SCC conforme al art. 46; aviso conforme al art. 10 KVKK |
| Meta Platforms Ireland Ltd. | Transmisión del formulario, medición de campañas | Transferencia internacional a la UE — Meta Lead Ads DPA; sujeto al RGPD |
| WhatsApp Business (Meta) | Comunicación con pacientes | Transferencia internacional — política de Meta; cifrado de extremo a extremo |
| Hoteles y proveedores de alojamiento | Reserva y organización logística | Transferencia nacional en Türkiye — art. 8 KVKK; contrato marco con proveedor de servicios |
| Empresas de traslado y transporte | Traslado desde/hacia el aeropuerto, organización del transporte | Transferencia nacional en Türkiye — art. 8 KVKK; contrato marco con proveedor de servicios |
| USHAŞ A.Ş. / Portal HealthTürkiye | Notificación obligatoria conforme a la normativa | Transferencia nacional en Türkiye — obligación legal; art. 8/2-a KVKK |
| Bancos e instituciones de pago | Realización de operaciones de pago y facturación | Transferencia nacional en Türkiye — art. 8/2-ç KVKK; obligación legal |
| Instituciones y organismos públicos autorizados | Cumplimiento de obligaciones legales | Transferencia nacional en Türkiye — art. 8/2-a KVKK; obligación legal |
Aviso de transferencia internacional conforme al artículo 49 del RGPD:
Türkiye no se encuentra actualmente entre los países para los que la Unión Europea ha adoptado una decisión
de adecuación. La transferencia de sus datos personales a Türkiye se realiza sobre la base de su consentimiento
explícito conforme al artículo 49(1)(a) del RGPD. Puede retirar su consentimiento en cualquier momento; sin
embargo, dicha retirada no afecta a la licitud del tratamiento realizado antes de la fecha de retirada.
6. Conservación y destrucción de datos personales
Sus datos personales se conservan únicamente durante el período necesario para la finalidad del tratamiento y
dentro de los plazos de conservación previstos por la legislación aplicable. Cuando expire el período de
conservación o desaparezca la finalidad del tratamiento, sus datos serán eliminados, destruidos o anonimizados
conforme al artículo 7 de la KVKK y al Reglamento sobre la eliminación, destrucción o anonimización de datos
personales.
| Tipo de dato | Período de conservación |
|---|---|
| Datos de contacto y solicitud, incluidos nombre, correo electrónico y teléfono | Relación activa de servicio + 3 años conforme al plazo general de prescripción del Código de Obligaciones turco |
| Datos de salud, incluida la categoría de tratamiento y documentos médicos | Hasta la retirada del consentimiento; hasta 10 años en el marco de obligaciones legales conforme a la normativa del Ministerio de Salud |
| Documentos contables y facturas | 5 años conforme al artículo 253 de la Ley de Procedimiento Tributario |
| Contratos y documentos legales | 10 años conforme al artículo 146 del Código de Obligaciones turco |
| Registros log / IP | 2 años conforme a la Ley n.º 5651 |
| Registros de Bitrix24 CRM | Período activo del paciente + 3 años; 10 años para datos de salud |
| Datos de campaña Meta Lead Ads | Cuando se retire el consentimiento o finalice la campaña; máximo 2 años |
7. Sus derechos como titular de los datos
Conforme al artículo 11 de la KVKK y a los artículos 15–22 del RGPD, usted dispone de los siguientes derechos:
| Derecho | Descripción |
|---|---|
| Derecho de información (art. 11/1-a,b KVKK | art. 15 RGPD) | Conocer si sus datos están siendo tratados y obtener información sobre las condiciones del tratamiento |
| Rectificación (art. 11/1-d KVKK | art. 16 RGPD) | Solicitar la corrección de datos incompletos o incorrectos |
| Supresión / derecho al olvido (art. 11/1-e KVKK | art. 17 RGPD) | Solicitar la eliminación de sus datos en determinadas condiciones |
| Limitación del tratamiento (art. 18 RGPD) | Aplicable únicamente en el marco del RGPD; limitar el tratamiento en determinadas condiciones |
| Portabilidad de los datos (art. 20 RGPD) | Aplicable únicamente en el marco del RGPD; recibir sus datos en un formato legible por máquina |
| Oposición (art. 11/1-g KVKK | art. 21 RGPD) | Oponerse a la toma de decisiones automatizada o al tratamiento basado en interés legítimo |
| Retirada del consentimiento (art. 11 KVKK | art. 7(3) RGPD) | Retirar su consentimiento en cualquier momento respecto de cualquier tratamiento basado en consentimiento explícito |
| Derecho a presentar una reclamación (art. 14 KVKK | art. 77 RGPD) | KVKK: Autoridad de Protección de Datos Personales de Türkiye | RGPD: autoridad de protección de datos del país de la UE en el que usted se encuentre |
| Indemnización (art. 11/1-ğ KVKK | art. 82 RGPD) | Solicitar indemnización por los daños sufridos como consecuencia de un tratamiento ilícito |
| Canal de solicitud | Información |
|---|---|
| Correo electrónico | consultancy@qualitylifehealthtravel.info (Asunto: Solicitud KVKK/GDPR) |
| Dirección postal | Kartaltepe Mahallesi Saydam Sokak No:13/A Küçükçekmece / Istanbul |
| Plazo de respuesta | KVKK: 30 días | RGPD: 1 mes, prorrogable por 2 meses más si fuera necesario |
| Verificación de identidad | A la solicitud debe adjuntarse un documento que verifique su identidad; para personas extranjeras se acepta una copia del pasaporte. |
8. Cookies y Meta Pixel
En el marco de nuestro sitio web y de nuestras campañas publicitarias de Meta, se utiliza Meta Pixel, una
herramienta en línea de seguimiento de datos. A través de Meta Pixel pueden recopilarse datos sobre el
comportamiento de los visitantes del sitio, conversiones publicitarias y creación de audiencias. Estos datos
se activan únicamente sobre la base de su consentimiento explícito.
- Las cookies estrictamente necesarias se utilizan sin necesidad de consentimiento explícito
(art. 5/2-f KVKK; interés legítimo). - Las cookies analíticas y de marketing se activan únicamente si se ha obtenido consentimiento explícito.
- Los datos tratados por Meta Pixel están sujetos a la Política de Privacidad de Meta.
- Puede modificar sus preferencias de cookies a través del panel de gestión de cookies de nuestro sitio web.
