Política de privacidad

El responsable del tratamiento de los datos personales recabados a través de los Servicios es:

• Denominación social: ZYNEA CILINIC SAÇ EKİMİ SAĞLIK TURİZM VE TİCARET LİMİTED ŞİRKETİ
• Forma jurídica: Limited Şirket (equivalente turco a una sociedad de responsabilidad limitada)
• Domicilio social: Merkez Mah. Akar Cad. I Tovvers Bomonti No: 3, İç Kapı No: 23, 34381 Şişli / İstanbul, Türkiye
• Número MERSIS: 0999149721500001
• Registro Mercantil de Estambul: 1115930
• Número fiscal: 9991497215 — Oficina tributaria de Şişli (código 034276)
• Capital social: 50.000,00 TRY
• Representantes legales (Müdür / Administradores): Sr. Bekir Karabacak y Sr. Nicolas-Louis Paul H. Boel, cada uno facultado para representar individualmente a la sociedad
• Correo electrónico de contacto: contact@zyneaclinic.org
• Sitio web: www.zyneaclinic.org

Para cualquier consulta relativa a la presente política o al ejercicio de sus derechos sobre sus datos, puede escribir a nuestro punto de contacto dedicado a la protección de datos:

• Por correo electrónico: privacy@zyneaclinic.org
• Por correo postal: Zynea Cilinic — Servicio de Protección de Datos — Merkez Mah. Akar Cad. I Tovvers Bomonti No: 3 / 23, 34381 Şişli / İstanbul, Türkiye

Recogemos diferentes categorías de datos, ya sea directamente de usted (formulario de contacto, presupuesto en línea, comunicaciones por WhatsApp, consultas a distancia, formularios médicos preoperatorios, estancia en la clínica), ya sea automáticamente mediante tecnologías de seguimiento en nuestro sitio web y aplicaciones.

2.1 Datos de identificación y contacto

• Tratamiento, apellidos, nombre, fecha y lugar de nacimiento, nacionalidad.
• Dirección postal, país de residencia, dirección de correo electrónico, números de teléfono (fijo, móvil, WhatsApp).
• Copia del documento de identidad o pasaporte cuando sea necesario para organizar la estancia médica (visado, traslado al aeropuerto, alojamiento).
• Identificadores de cuenta de usuario (nombre de usuario, contraseña cifrada, idioma preferido).

2.2 Datos de salud (categoría especial — art. 9 RGPD / art. 6 KVKK)

Para permitir la realización de un injerto capilar o de cualquier otro acto médico o estético con seguridad, podemos recoger y tratar datos relativos a su salud:

• Antecedentes médicos y quirúrgicos, tratamientos en curso, alergias.
• Fotografías del cuero cabelludo, de las zonas donante y receptora, o de la zona a tratar, tomadas antes, durante y después de la intervención.
• Resultados de pruebas biológicas preoperatorias (recuento sanguíneo, serologías, etc.).
• Diagnóstico, plan de tratamiento, técnica de injerto (FUE, DHI, zafiro, etc.), número de injertos, observaciones intraoperatorias.
• Seguimiento postoperatorio, eventuales complicaciones, prescripciones y recomendaciones.

Estos datos solo se tratan con su consentimiento expreso y explícito, o sobre las demás bases jurídicas previstas en el artículo 9.2 del RGPD (en particular, finalidades de medicina preventiva, diagnóstico, prestación de asistencia o tratamientos).

2.3 Datos de pago y facturación

• Datos de facturación, importes, divisas, fechas y formas de pago.
• Datos bancarios tratados exclusivamente por nuestro proveedor de pago seguro. Zynea no almacena los números de tarjeta bancaria.

2.4 Datos relativos a la estancia y al turismo médico

• Información del vuelo, fechas de llegada y salida, número de vuelo.
• Preferencias lingüísticas para el acompañamiento (francés, inglés, árabe, turco, etc.).
• Hotel, tipo de habitación, necesidades particulares de acompañamiento.
• Solicitudes específicas vinculadas al servicio de conserjería VIP para pacientes internacionales.

2.5 Datos de comunicación

• Contenido de los intercambios (WhatsApp, correo electrónico, formularios de contacto, mensajería del sitio).
• Eventuales grabaciones de llamadas, previa información y consentimiento.
• Opiniones y testimonios que usted publique.

2.6 Datos recabados automáticamente

• Datos técnicos: dirección IP, tipo y versión del navegador, sistema operativo, identificadores de dispositivos.
• Datos de conexión y de navegación: páginas consultadas, duración de la visita, fecha y hora de conexión, fuente de tráfico, país.
• Cookies y trazadores (véase la sección 8).

Sus datos se tratan para las siguientes finalidades, sobre las siguientes bases jurídicas:

• Ejecución del contrato de asistencia o de medidas precontractuales (art. 6.1.b RGPD / art. 5.2.c KVKK): presupuesto, reserva de la intervención, organización de la estancia, transporte, alojamiento, tratamiento, seguimiento postoperatorio, facturación.
• Consentimiento explícito (art. 6.1.a y 9.2.a RGPD / art. 5.1 y 6.2 KVKK): tratamiento de datos de salud, fotografías «antes/después», envío de comunicaciones de marketing, instalación de cookies no esenciales.
• Interés legítimo (art. 6.1.f RGPD): mejora de los Servicios, seguridad del sitio y lucha contra el fraude, medición de audiencia, gestión de la relación con el paciente y satisfacción, defensa en juicio.
• Obligación legal (art. 6.1.c RGPD / art. 5.2.a KVKK): mantenimiento del historial médico conforme a la normativa sanitaria turca, conservación de las facturas, prevención del blanqueo de capitales, respuesta a las solicitudes de las autoridades competentes.
• Protección de intereses vitales (art. 6.1.d y 9.2.c RGPD): actuación en caso de urgencia médica durante la estancia.

Sus datos pueden comunicarse a los siguientes destinatarios, en la medida estrictamente necesaria para el desempeño de sus funciones y bajo obligación de confidencialidad:

• El personal médico y paramédico de Zynea (médicos, cirujanos, enfermeros, técnicos) que interviene directamente en su atención.
• El personal administrativo autorizado (equipo internacional, conserjería, atención al cliente multilingüe, contabilidad).
• Nuestros socios de la organización de la estancia (hoteles asociados, empresas de traslado/transporte), únicamente para la información necesaria para la prestación.
• Nuestros encargados técnicos (proveedor de alojamiento web, proveedor de pago, herramienta de envío de correos electrónicos, herramienta de análisis de audiencia, CRM).
• Los laboratorios de análisis y centros asociados en caso de necesidad diagnóstica.
• Las autoridades administrativas, sanitarias o judiciales cuando la ley lo exija.
• Las compañías aseguradoras y los abogados, en su caso, para la defensa de los derechos de la Clínica o del paciente.

Zynea no vende sus datos personales a terceros con fines comerciales.

4.1 Principales encargados del tratamiento

• Alojamiento del sitio, red de distribución de contenido (CDN), cortafuegos de aplicaciones y protección anti-DDoS: Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, EE. UU. — con centros de datos en Europa). Cloudflare está certificada conforme a las Cláusulas Contractuales Tipo de la Comisión Europea.
• Plataforma de mensajería de pacientes: WhatsApp Business, proporcionada por Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, Irlanda).

La lista actualizada de encargados está disponible bajo solicitud en privacy@zyneaclinic.org.

Al estar Zynea establecida en la República de Türkiye, el tratamiento de sus datos implica una transferencia desde su país de residencia hacia Türkiye. A día de hoy, la República de Türkiye no es objeto de una decisión de adecuación de la Comisión Europea.

Cuando sus datos se recaban desde el Espacio Económico Europeo, Zynea enmarca estas transferencias mediante las garantías apropiadas previstas por el RGPD:

• Su consentimiento explícito, previamente informado sobre los riesgos derivados de la ausencia de decisión de adecuación (art. 49.1.a RGPD);
• El carácter necesario de la transferencia para la ejecución del contrato de asistencia celebrado a petición suya (art. 49.1.b RGPD);
• Las Cláusulas Contractuales Tipo (CCT) adoptadas por la Comisión Europea el 4 de junio de 2021, integradas en nuestros contratos con encargados;
• Medidas técnicas y organizativas adicionales (cifrado, seudonimización, control de acceso reforzado).

Puede obtener una copia de las garantías implantadas escribiéndonos a privacy@zyneaclinic.org.

Sus datos se conservan durante el tiempo estrictamente necesario para las finalidades para las que se recabaron:

• Datos de prospección (presupuestos, formulario de contacto sin seguimiento): 3 años desde el último contacto activo.
• Historial médico (incluidas fotografías, antecedentes, informes operatorios): 20 años desde la última intervención, conforme a la normativa sanitaria turca y a las recomendaciones aplicables a los actos médicos y quirúrgicos.
• Datos de facturación y documentación contable: 10 años desde el cierre del ejercicio (obligación legal).
• Datos de pago: no conservados por Zynea (gestionados por el proveedor de pago).
• Cookies: 13 meses máximo desde su instalación.
• Registros de conexión: 1 año conforme a la normativa aplicable.
• Grabaciones de llamadas (en su caso): 6 meses máximo.

Al final de estos plazos, los datos se suprimen de forma segura o se anonimizan de manera irreversible.

Conforme a los artículos 15 a 22 del RGPD y al artículo 11 de la KVKK, usted dispone de los siguientes derechos:

• Derecho de acceso: obtener confirmación de que se tratan datos que le conciernen y obtener una copia.
• Derecho de rectificación: hacer corregir datos inexactos o incompletos.
• Derecho de supresión («derecho al olvido»): obtener la supresión de sus datos en los casos previstos por la ley, sin perjuicio de nuestras obligaciones legales de conservación del historial médico.
• Derecho a la limitación: solicitar la suspensión temporal del tratamiento.
• Derecho a la portabilidad: recibir sus datos en un formato estructurado, de uso común y legible por máquina.
• Derecho de oposición: oponerse a un tratamiento basado en el interés legítimo o a la prospección comercial.
• Derecho a retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento efectuado antes de su retirada.
• Derecho a definir directrices relativas al destino de sus datos tras su fallecimiento.

Para ejercer estos derechos, dirija su solicitud, acompañada de una copia de un documento de identidad, a: privacy@zyneaclinic.org o por correo postal a la dirección del domicilio social. Nos comprometemos a responder en un plazo máximo de un mes desde la recepción de la solicitud (30 días en el marco de la KVKK).

En caso de desacuerdo persistente, tiene derecho a presentar una reclamación:

• Ante la CNIL (Francia) — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr; o ante la Agencia Española de Protección de Datos (AEPD) si reside en España;
• O ante la autoridad de control de su país de residencia en la Unión Europea;
• O ante la autoridad turca KVKK (Kişisel Verileri Koruma Kurumu) — www.kvkk.gov.tr.

Durante su navegación por nuestros Servicios pueden instalarse cookies y otros trazadores en su dispositivo. Una cookie es un pequeño archivo de texto que permite reconocer su navegador en visitas posteriores.

8.1 Categorías de cookies utilizadas

• Cookies estrictamente necesarias: imprescindibles para el funcionamiento del sitio (sesión, seguridad, preferencias lingüísticas). No requieren consentimiento.
• Cookies de medición de audiencia: permiten analizar la frecuentación del sitio para mejorar su contenido.
• Cookies funcionales: permiten personalizar su experiencia (preferencias de visualización, recomendaciones).
• Cookies publicitarias: se utilizan para ofrecerle publicidad adaptada a sus intereses.

8.2 Gestión de su consentimiento

En su primera visita, un banner de cookies le permite aceptar, rechazar o personalizar la instalación de cookies no esenciales. Puede modificar sus opciones en cualquier momento a través del enlace «Gestionar mis cookies» situado al pie de cada página.

También puede configurar su navegador para rechazar la totalidad o parte de las cookies. No obstante, tenga en cuenta que la desactivación de determinadas cookies puede afectar al funcionamiento de los Servicios.

Zynea aplica medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, especialmente reforzadas para los datos de salud:

• Cifrado de las comunicaciones mediante el protocolo HTTPS / TLS 1.3.
• Cifrado de contraseñas y datos sensibles en reposo (AES-256).
• Seudonimización sistemática de las fotografías «antes/después» cuando se utilicen con fines estadísticos o de formación interna.
• Control de acceso estricto, trazabilidad (registros) y autenticación reforzada del personal autorizado.
• Copias de seguridad cifradas periódicas y plan de continuidad de actividad.
• Auditorías de seguridad y pruebas de intrusión periódicas.
• Procedimiento interno de gestión de violaciones de datos conforme al artículo 33 del RGPD.

En caso de violación de datos que pueda entrañar un riesgo elevado para sus derechos y libertades, Zynea se compromete a informárselo a la mayor brevedad, conforme al artículo 34 del RGPD y al artículo 12 de la KVKK.

Las fotografías tomadas en el marco de su atención forman parte integrante de su historial médico y, como tales, se conservan de forma confidencial.

Cualquier uso de estas fotografías con fines promocionales, pedagógicos o de comunicación (sitio web, redes sociales, folletos) queda estrictamente supeditado a la firma previa de un formulario de consentimiento específico, distinto, escrito y revocable en cualquier momento, que precise los soportes afectados y la duración del uso.

Puede retirar dicho consentimiento en cualquier momento por escrito a la dirección privacy@zyneaclinic.org, sin que ello afecte a la calidad de la atención médica.

Los Servicios médicos de Zynea no están destinados a personas menores de edad, salvo en casos particulares y únicamente con el acuerdo previo por escrito del titular o titulares de la patria potestad y previa evaluación médica reforzada. Todo dato recabado de un menor sin esa autorización será suprimido a la mayor brevedad.

La presente Política de privacidad puede modificarse en cualquier momento con el fin de tener en cuenta la evolución legislativa, reglamentaria, jurisprudencial, técnica u organizativa. Cualquier modificación sustancial se le notificará por correo electrónico o mediante un aviso publicado en los Servicios. La fecha de entrada en vigor figura en la parte superior del presente documento. Le recomendamos consultar regularmente esta página.

Para cualquier consulta relativa a la presente Política de privacidad o al tratamiento de sus datos personales, puede ponerse en contacto con nosotros:

• Por correo electrónico: contact@zyneaclinic.org o privacy@zyneaclinic.org
• Por correo postal: Zynea Cilinic — Servicio de Protección de Datos — Merkez Mah. Akar Cad. I Tovvers Bomonti No: 3 / 23, 34381 Şişli / İstanbul, Türkiye
• Por teléfono / WhatsApp: +32 479 50 50 07