Última actualización:
Este Aviso de Privacidad ha sido elaborado de conformidad con los artículos 13 y 14 del Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos, "RGPD") y, cuando resulte aplicable, con la Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de los Derechos Digitales ("LOPDGDD") y la Ley 41/2002 reguladora de la autonomía del paciente.
Cuando usted se dirige a nosotros a través del formulario de contacto, la encuesta de satisfacción, el buzón de opiniones, sugerencias y reclamaciones, la herramienta de simulación visual, el correo electrónico, el teléfono o las aplicaciones de mensajería, recopilamos y tratamos sus datos personales según se describe a continuación.
1. Identidad y Datos del Responsable del Tratamiento
| Información | Detalle |
|---|---|
| Responsable | Prof. Asoc. Dr. Hacı Hasan Abuoğlu — Profesor Asociado de Cirugía General, Cirugía Bariátrica y Metabólica |
| Persona Jurídica | Hacı Hasan Abuoğlu (Trabajador autónomo — Cirujano independiente) |
| Dirección | Küçükbakkalköy Mah. Dudullu Cad. Brandium R2 Blok No: 23-25B İç Kapı No: 8 Ataşehir/İstanbul, Estambul, Turquía |
| Teléfono | +90 544 165 05 00 |
| Correo electrónico | info@drhasanabuoglu.com |
| Sitio web | https://www.drhasanabuoglu.com |
| Autorización de Turismo Sanitario | ST-2697 (Ministerio de Salud de la República de Turquía) |
2. Delegado de Protección de Datos (DPO)
Hemos designado un Delegado de Protección de Datos:
Nombre: Abdurrahman Çağlayan Correo electrónico: abdurrahman@drhasanabuoglu.com Dirección postal: Küçükbakkalköy Mah. Dudullu Cad. Brandium R2 Blok No: 23-25B İç Kapı No: 8 Ataşehir/İstanbul (a la atención del Delegado de Protección de Datos)
3. Categorías de Datos Personales Recopilados
Las categorías de datos tratadas varían en función del canal que usted utilice:
3.1 Formulario de contacto
Datos identificativos: Nombre y apellidos Datos de contacto: Correo electrónico, teléfono, país de residencia Categoría especial — datos de salud (Artículo 9 RGPD): Información que usted facilita voluntariamente sobre su historial médico, condición de salud actual, índice de masa corporal, procedimiento quirúrgico planificado u otras consultas relacionadas con su salud Datos técnicos: Dirección IP, tipo de navegador, tipo de dispositivo, registros de acceso del servidor
3.2 Encuesta de satisfacción
Datos de valoración: Puntuaciones otorgadas a cada apartado del servicio, comentario libre, país de procedencia, canal por el que conoció la clínica e idioma en que cumplimenta la encuesta Datos identificativos y de contacto (FACULTATIVOS): Nombre, apellidos, correo electrónico y teléfono. Se tratan únicamente si usted los facilita y con la sola finalidad de poder responderle. Si deja estos campos en blanco, su respuesta se registra de forma anónima y su identidad no llega a incorporarse al sistema en ningún momento.
3.3 Buzón de opiniones, sugerencias y reclamaciones
Datos de contenido: Tipo de comunicación que usted selecciona (opinión · sugerencia · reclamación · agradecimiento) y texto de su mensaje Datos identificativos y de contacto (FACULTATIVOS): Nombre, correo electrónico y teléfono, con el mismo criterio que en la encuesta: si los deja en blanco, su comunicación permanece anónima.
3.4 Herramienta de simulación visual
Datos de imagen (pueden constituir categoría especial del Artículo 9 RGPD): La fotografía que usted carga Otros datos: Teléfono, estatura y peso
⚠️ Importante: Los datos de salud son categoría especial bajo el Artículo 9 RGPD. Por favor, comparta solo la información necesaria para evaluar su consulta inicial. El historial médico detallado, estudios de imagen y resultados de laboratorio deben intercambiarse a través de canales seguros durante una consulta formal, no a través del formulario público.
4. Finalidades y Bases Jurídicas del Tratamiento
| Finalidad | Categorías de datos | Base jurídica |
|---|---|---|
| Responder a su consulta | Identificativos, contacto, contenido del mensaje | Art. 6(1)(b) RGPD — ejecución de un contrato / medidas precontractuales a su solicitud |
| Información médica y planificación de consulta | Identificativos, contacto, datos de salud | Art. 6(1)(b) + Art. 9(2)(h) RGPD — tratamiento necesario para la prestación de asistencia sanitaria por un profesional sujeto a secreto profesional |
| Datos de salud fuera del ámbito sanitario (p. ej., marketing) | Datos de salud | Art. 9(2)(a) RGPD — su consentimiento explícito |
| Cumplimiento de obligaciones legales | Categorías necesarias | Art. 6(1)(c) RGPD — obligación legal (legislación turca de salud, fiscal, comercio electrónico) |
| Seguridad del sitio web y prevención del abuso | Datos técnicos | Art. 6(1)(f) RGPD — interés legítimo |
| Comunicaciones de marketing (newsletter) | Correo electrónico | Art. 6(1)(a) RGPD — consentimiento |
5. Destinatarios de Sus Datos
Sus datos personales pueden comunicarse a los siguientes destinatarios bajo garantías apropiadas:
5.1 Destinatarios Internos
- Equipo médico directamente implicado en su atención
- Personal administrativo que tramita su consulta
- Delegado de Protección de Datos
5.2 Encargados del Tratamiento Externos (Art. 28 RGPD)
| Encargado | Servicio | Ubicación | Garantías |
|---|---|---|---|
| Resend Inc. | Envío de correos | EE. UU. | Cláusulas Contractuales Tipo (CCT) + Acuerdo de Encargado |
| Vercel Inc. | Alojamiento web | EE. UU. / regiones UE | CCT + DPA |
| Google Ireland Ltd. (Workspace) | Gestión de bandeja de entrada | Centros UE | Procesamiento dentro del EEE |
| Cloudflare Inc. | CDN, seguridad | Global / EE. UU. | CCT + DPA |
5.3 Otros Destinatarios (cuando lo exija la ley)
- Autoridades públicas (p. ej., Ministerio de Salud de Turquía, juzgados) cuando sean legalmente requeridas
- Asesores legales en caso de procedimientos
- Auditores y asesores fiscales (bajo confidencialidad)
6. Transferencias Internacionales
El Responsable del Tratamiento se encuentra en Turquía, país que actualmente no goza de una decisión de adecuación de la Comisión Europea (Art. 45 RGPD). Por tanto, las transferencias desde el Espacio Económico Europeo (EEE) o el Reino Unido a Turquía se protegen mediante:
- Cláusulas Contractuales Tipo (CCT) adoptadas por la Comisión Europea
- Consentimiento explícito para transferencias específicas (Art. 49(1)(a) RGPD)
- Necesidad para la ejecución de un contrato a su solicitud (Art. 49(1)(b) RGPD) — cuando solicita consulta médica
- Razones importantes de interés público en sanidad (Art. 49(1)(d) RGPD)
Puede solicitar una copia de las CCT contactando con nuestro DPO en abdurrahman@drhasanabuoglu.com.
7. Plazos de Conservación
| Categoría de datos | Plazo | Al vencer el plazo |
|---|---|---|
| Datos remitidos a través del formulario de contacto (incluidos altura, peso e IMC, si se indican) | 6 meses | El registro se suprime íntegramente |
| Registros de la herramienta de simulación visual (fotografía cargada, teléfono, altura y peso) | 30 días | El registro se suprime íntegramente |
| Nombre, apellidos, correo electrónico, teléfono y trazas técnicas (hash de IP, información del navegador) en las respuestas de la encuesta y del buzón | 6 meses | Se anonimizan — se vacían todos los campos que puedan identificarle |
| Puntuaciones, comentarios, respuestas dadas al interesado y medidas de mejora registradas | Sin plazo | Constituyen la evidencia de calidad asistencial que exige la certificación internacional de turismo sanitario; se conservan sin dato identificativo alguno |
| Historia clínica (consulta completada) | Mínimo 20 años (Legislación Sanitaria Turca; análogo a Ley 41/2002 española) | Destrucción al vencer el plazo legal |
| Registros del servidor | 6 meses a 2 años (Ley turca No. 5651) | Supresión |
| Registros de Resend | 30 días | Supresión automática |
| Cookies | Ver Política de Cookies | — |
Transcurridos estos plazos, sus datos son suprimidos, destruidos o anonimizados, en aplicación del principio de limitación del plazo de conservación (Art. 5(1)(e) RGPD) y del derecho de supresión (Art. 17 RGPD). Tanto la supresión como la anonimización las ejecuta un proceso automatizado que se lanza a diario; con independencia de ello, usted puede ejercer en cualquier momento su derecho de supresión (Art. 17 RGPD) y solicitar la eliminación anticipada de sus datos, junto con los demás derechos que le reconocen los Arts. 15 a 22 RGPD (véase la sección 9).
¿Por qué no se suprimen por completo las respuestas de la encuesta y del buzón? La certificación internacional de turismo sanitario exige poder acreditar retrospectivamente los resultados de la medición de la satisfacción del paciente y las medidas adoptadas ante las opiniones y reclamaciones recibidas. Por ese motivo se conservan las puntuaciones y los comentarios; ahora bien, a los 6 meses se elimina el dato de quién los dejó, de modo que el registro deja de estar referido a una persona identificable y, conforme al Considerando 26 del RGPD, deja de tener la consideración de dato personal.
8. Sus Derechos Bajo el RGPD
Como interesado, usted tiene los siguientes derechos:
- Derecho de acceso (Art. 15)
- Derecho de rectificación (Art. 16)
- Derecho de supresión / "derecho al olvido" (Art. 17), sujeto a obligaciones de conservación de historia clínica
- Derecho a la limitación del tratamiento (Art. 18)
- Derecho a la portabilidad de los datos (Art. 20)
- Derecho de oposición (Art. 21), incluida la oposición al marketing directo
- Derecho a no ser objeto de decisiones automatizadas (Art. 22)
- Derecho a retirar el consentimiento en cualquier momento (Art. 7(3)), cuando el tratamiento se base en consentimiento
- Derecho a presentar una reclamación ante una autoridad de control (Art. 77)
9. Ejercicio de Sus Derechos
Para ejercer sus derechos, contacte con:
Correo: info@drhasanabuoglu.com DPO: abdurrahman@drhasanabuoglu.com Postal: Küçükbakkalköy Mah. Dudullu Cad. Brandium R2 Blok No: 23-25B İç Kapı No: 8 Ataşehir/İstanbul
Responderemos en el plazo de un mes (Art. 12(3) RGPD), sin coste, salvo que las solicitudes sean manifiestamente infundadas o excesivas.
10. Derecho a Reclamar
Tiene derecho a presentar una reclamación ante una autoridad de control:
| País | Autoridad |
|---|---|
| España | Agencia Española de Protección de Datos (AEPD) — Calle Jorge Juan, 6, 28001 Madrid |
| Otros estados UE | La autoridad de su país de residencia |
| Turquía | Kişisel Verileri Koruma Kurumu (KVKK) |
11. Decisiones Automatizadas
No tomamos decisiones basadas únicamente en tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre usted o le afecten significativamente (Art. 22 RGPD).
12. Origen de los Datos Personales
Recopilamos sus datos directamente de usted, a través de los siguientes canales:
- Formulario de contacto (sitio web)
- Encuesta de satisfacción (sitio web)
- Buzón de opiniones, sugerencias y reclamaciones (sitio web)
- Herramienta de simulación visual (sitio web)
- Mensajes de WhatsApp u otras aplicaciones de mensajería
- Llamadas telefónicas (no se graban; pueden tomarse notas manuales)
- Correo electrónico
- Registros del servidor (recogida automática)
No compramos datos a terceros.
13. Carácter Obligatorio del Suministro
Los datos del formulario (nombre, correo, teléfono, mensaje) son necesarios para responderle. Sin estos datos no podemos atender su consulta. Los datos de salud son opcionales, aunque su omisión puede limitar la utilidad de nuestra respuesta preliminar.
14. Actualizaciones del Aviso
Este aviso puede actualizarse para reflejar cambios legales o en nuestras actividades de tratamiento.
| Versión | Fecha | Cambio |
|---|---|---|
| 1.0 | 28.04.2026 | Publicación inicial |
| 1.1 | 26.08.2026 | Revisión de los plazos de conservación (supresión a los 6 meses; fotografías de simulación a los 30 días; anonimización de los datos identificativos de encuestas y buzón) e incorporación de la encuesta de satisfacción, el buzón de opiniones y la herramienta de simulación visual |
Este Aviso debe leerse junto con nuestra Política de Privacidad y Política de Cookies.
Última actualización: 26.08.2026