Aviso de Privacidad

Este Aviso de Privacidad ha sido elaborado de conformidad con los artículos 13 y 14 del Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos, "RGPD") y, cuando resulte aplicable, con la Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de los Derechos Digitales ("LOPDGDD") y la Ley 41/2002 reguladora de la autonomía del paciente.

Cuando usted nos contacta a través del formulario, correo electrónico, teléfono o aplicaciones de mensajería, recopilamos y tratamos sus datos personales según se describe a continuación.

1. Identidad y Datos del Responsable del Tratamiento

Información	Detalle
Responsable	Prof. Asoc. Dr. Hacı Hasan Abuoğlu — Profesor Asociado de Cirugía General, Cirugía Bariátrica y Metabólica
Persona Jurídica	Hacı Hasan Abuoğlu (Trabajador autónomo — Cirujano independiente)
Dirección	Küçükbakkalköy Mah. Dudullu Cad. Brandium R2 Blok No: 23-25B İç Kapı No: 8 Ataşehir/İstanbul, Estambul, Turquía
Teléfono	+90 544 165 05 04
Correo electrónico	info@drhasanabuoglu.com
Sitio web	https://www.drhasanabuoglu.com
Autorización de Turismo Sanitario	ST-2697 (Ministerio de Salud de la República de Turquía)

2. Delegado de Protección de Datos (DPO)

Hemos designado un Delegado de Protección de Datos:

Nombre: Abdurrahman Çağlayan Correo electrónico: abdurrahman@drhasanabuoglu.com Dirección postal: Küçükbakkalköy Mah. Dudullu Cad. Brandium R2 Blok No: 23-25B İç Kapı No: 8 Ataşehir/İstanbul (a la atención del Delegado de Protección de Datos)

3. Categorías de Datos Personales Recopilados

Cuando envía el formulario de contacto u otros canales de comunicación, podemos recopilar:

Datos identificativos: Nombre y apellidos Datos de contacto: Correo electrónico, teléfono, país de residencia Categoría especial — datos de salud (Artículo 9 RGPD): Información que usted facilita voluntariamente sobre su historial médico, condición de salud actual, índice de masa corporal, procedimiento quirúrgico planificado u otras consultas relacionadas con su salud Datos técnicos: Dirección IP, tipo de navegador, tipo de dispositivo, registros de acceso del servidor

⚠️ Importante: Los datos de salud son categoría especial bajo el Artículo 9 RGPD. Por favor, comparta solo la información necesaria para evaluar su consulta inicial. El historial médico detallado, estudios de imagen y resultados de laboratorio deben intercambiarse a través de canales seguros durante una consulta formal, no a través del formulario público.

4. Finalidades y Bases Jurídicas del Tratamiento

Finalidad	Categorías de datos	Base jurídica
Responder a su consulta	Identificativos, contacto, contenido del mensaje	Art. 6(1)(b) RGPD — ejecución de un contrato / medidas precontractuales a su solicitud
Información médica y planificación de consulta	Identificativos, contacto, datos de salud	Art. 6(1)(b) + Art. 9(2)(h) RGPD — tratamiento necesario para la prestación de asistencia sanitaria por un profesional sujeto a secreto profesional
Datos de salud fuera del ámbito sanitario (p. ej., marketing)	Datos de salud	Art. 9(2)(a) RGPD — su consentimiento explícito
Cumplimiento de obligaciones legales	Categorías necesarias	Art. 6(1)(c) RGPD — obligación legal (legislación turca de salud, fiscal, comercio electrónico)
Seguridad del sitio web y prevención del abuso	Datos técnicos	Art. 6(1)(f) RGPD — interés legítimo
Comunicaciones de marketing (newsletter)	Correo electrónico	Art. 6(1)(a) RGPD — consentimiento

5. Destinatarios de Sus Datos

Sus datos personales pueden comunicarse a los siguientes destinatarios bajo garantías apropiadas:

5.1 Destinatarios Internos

Equipo médico directamente implicado en su atención
Personal administrativo que tramita su consulta
Delegado de Protección de Datos

5.2 Encargados del Tratamiento Externos (Art. 28 RGPD)

Encargado	Servicio	Ubicación	Garantías
Resend Inc.	Envío de correos	EE. UU.	Cláusulas Contractuales Tipo (CCT) + Acuerdo de Encargado
Vercel Inc.	Alojamiento web	EE. UU. / regiones UE	CCT + DPA
Google Ireland Ltd. (Workspace)	Gestión de bandeja de entrada	Centros UE	Procesamiento dentro del EEE
Cloudflare Inc.	CDN, seguridad	Global / EE. UU.	CCT + DPA

5.3 Otros Destinatarios (cuando lo exija la ley)

Autoridades públicas (p. ej., Ministerio de Salud de Turquía, juzgados) cuando sean legalmente requeridas
Asesores legales en caso de procedimientos
Auditores y asesores fiscales (bajo confidencialidad)

6. Transferencias Internacionales

El Responsable del Tratamiento se encuentra en Turquía, país que actualmente no goza de una decisión de adecuación de la Comisión Europea (Art. 45 RGPD). Por tanto, las transferencias desde el Espacio Económico Europeo (EEE) o el Reino Unido a Turquía se protegen mediante:

Cláusulas Contractuales Tipo (CCT) adoptadas por la Comisión Europea
Consentimiento explícito para transferencias específicas (Art. 49(1)(a) RGPD)
Necesidad para la ejecución de un contrato a su solicitud (Art. 49(1)(b) RGPD) — cuando solicita consulta médica
Razones importantes de interés público en sanidad (Art. 49(1)(d) RGPD)

Puede solicitar una copia de las CCT contactando con nuestro DPO en abdurrahman@drhasanabuoglu.com.

7. Plazos de Conservación

Categoría de datos	Plazo
Formulario de contacto (respondido, sin consulta)	12 meses
Formulario de contacto (sin respuesta)	6 meses
Historia clínica (consulta completada)	Mínimo 20 años (Legislación Sanitaria Turca; análogo a Ley 41/2002 española)
Registros del servidor	6 meses a 2 años (Ley turca No. 5651)
Registros de Resend	30 días (eliminación manual)
Cookies	Ver Política de Cookies

Tras el plazo, sus datos son eliminados, destruidos o anonimizados.

8. Sus Derechos Bajo el RGPD

Como interesado, usted tiene los siguientes derechos:

Derecho de acceso (Art. 15)
Derecho de rectificación (Art. 16)
Derecho de supresión / "derecho al olvido" (Art. 17), sujeto a obligaciones de conservación de historia clínica
Derecho a la limitación del tratamiento (Art. 18)
Derecho a la portabilidad de los datos (Art. 20)
Derecho de oposición (Art. 21), incluida la oposición al marketing directo
Derecho a no ser objeto de decisiones automatizadas (Art. 22)
Derecho a retirar el consentimiento en cualquier momento (Art. 7(3)), cuando el tratamiento se base en consentimiento
Derecho a presentar una reclamación ante una autoridad de control (Art. 77)

9. Ejercicio de Sus Derechos

Para ejercer sus derechos, contacte con:

Correo: info@drhasanabuoglu.com DPO: abdurrahman@drhasanabuoglu.com Postal: Küçükbakkalköy Mah. Dudullu Cad. Brandium R2 Blok No: 23-25B İç Kapı No: 8 Ataşehir/İstanbul

Responderemos en el plazo de un mes (Art. 12(3) RGPD), sin coste, salvo que las solicitudes sean manifiestamente infundadas o excesivas.

10. Derecho a Reclamar

Tiene derecho a presentar una reclamación ante una autoridad de control:

País	Autoridad
España	Agencia Española de Protección de Datos (AEPD) — Calle Jorge Juan, 6, 28001 Madrid
Otros estados UE	La autoridad de su país de residencia
Turquía	Kişisel Verileri Koruma Kurumu (KVKK)

11. Decisiones Automatizadas

No tomamos decisiones basadas únicamente en tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre usted o le afecten significativamente (Art. 22 RGPD).

12. Origen de los Datos Personales

Recopilamos sus datos directamente de usted cuando completa el formulario, envía un correo electrónico, mensaje o llama. No compramos datos a terceros.

13. Carácter Obligatorio del Suministro

Los datos del formulario (nombre, correo, teléfono, mensaje) son necesarios para responderle. Sin estos datos no podemos atender su consulta. Los datos de salud son opcionales, aunque su omisión puede limitar la utilidad de nuestra respuesta preliminar.

14. Actualizaciones del Aviso

Este aviso puede actualizarse para reflejar cambios legales o en nuestras actividades de tratamiento.

Versión	Fecha	Cambio
1.0	28.04.2026	Publicación inicial

Este Aviso debe leerse junto con nuestra Política de Privacidad y Política de Cookies.

Última actualización: 28.04.2026