Política de privacidad

Esta política se aplica desde la fecha de su publicación en esta página. Explica cómo CNR Aesthetics trata sus datos personales — incluidos los datos de salud — cuando nos contacta o solicita un servicio. Léala junto con nuestra Política de Cookies y nuestro texto de consentimiento para el tratamiento de datos de salud.

1. Quién es responsable de sus datos

El responsable del procedimiento es CNR Aesthetics, establecida en Türkiye y con actividad en Estambul. Para asuntos de protección de datos puede contactarnos mediante el formulario de solicitud de este sitio web o los canales de contacto publicados en él.

2. Qué datos tratamos

Solo tratamos los datos necesarios para organizar el servicio que usted solicita:

• Datos de identidad — nombre y apellidos; cuando el servicio lo requiera, fecha de nacimiento, nacionalidad o datos del pasaporte.

• Datos de contacto — número de teléfono, número de WhatsApp, dirección de correo electrónico, idioma preferido.

• Datos de ubicación — su ciudad/país y los datos de desplazamiento necesarios para organizar su cita y su traslado.

• Datos de salud — síntomas, molestias, enfermedades existentes, medicación, alergias o documentos que decida compartir para que puedan organizarse el profesional y el servicio adecuados. Los datos de salud son una categoría especial de datos personales conforme al artículo 6 de la Ley turca 6698 (KVKK) y al artículo 9 del RGPD, y reciben la protección adicional descrita en el apartado 5.

• Datos de la operación — servicio solicitado, hora de la cita y comunicaciones con nuestro equipo. Los honorarios y el pago se gestionan como se indica en el apartado 6 de nuestras Condiciones de uso.

• Datos técnicos — los datos generados automáticamente cuando visita nuestro sitio web, como la dirección IP, el tipo de dispositivo y navegador y las páginas vistas. Véase nuestra Política de Cookies.

No le pedimos que envíe datos de salud por canales públicos y no necesitamos más información de salud de la que el servicio requiere. Comparta únicamente lo necesario.

3. Cómo los recopilamos

• Los formularios de solicitud de este sitio web.

• Los mensajes de WhatsApp enviados a nuestro número publicado.

• Las llamadas telefónicas con nuestro equipo de coordinación.

• La correspondencia por correo electrónico.

• Las cookies y tecnologías similares utilizadas en este sitio web.

En todos estos canales es usted quien da el primer paso. No compramos listas de contactos ni obtenemos sus datos de terceros sin informarle.

4. Para qué los tratamos

• Para responder a su consulta y entender lo que necesita.

• Para organizar el servicio solicitado con un profesional sanitario autorizado o un centro colaborador, y compartir con él la información necesaria para atenderle con seguridad.

• Para contactarle antes, durante y después de la cita con fines de coordinación.

• Para gestionar el pago y conservar los registros que la ley nos exige.

• Para atender reclamaciones, solicitudes y controversias, y para ejercer o defender reclamaciones legales.

• Para mantener este sitio web seguro y operativo.

• Para enviarle comunicaciones comerciales — solo si lo ha consentido por separado; puede retirarlo en cualquier momento.

No utilizamos sus datos de salud con fines comerciales y no adoptamos decisiones sobre usted basadas únicamente en medios automatizados.

5. Nuestras bases jurídicas

La legislación turca y, para visitantes de la Unión Europea, el RGPD exigen indicar una base jurídica para cada finalidad.

• Datos distintos de los de salud — artículo 5/2 KVKK y artículo 6 RGPD: el procedimiento es necesario para la ejecución de la relación entre nosotros o para los trámites previos; necesario para cumplir nuestras obligaciones legales; o necesario para nuestro interés legítimo en operar y asegurar el servicio. Cuando ninguno de estos supuestos concurre, nos basamos en su consentimiento.

• Datos de salud — artículo 6 KVKK y artículo 9 RGPD: nos basamos en su consentimiento explícito. Usted lo otorga con conocimiento de causa, para la finalidad concreta de organizar el servicio solicitado y de forma separada de cualquier otro permiso.

• Comunicaciones comerciales — su consentimiento independiente.

Cuando envía un formulario de solicitud, registramos qué versión de estos textos aceptó y en qué idioma, junto con su permiso independiente para el tratamiento de datos de salud. El consentimiento no se agrupa: rechazar las comunicaciones comerciales no afecta a su solicitud, y puede retirar cualquier consentimiento en todo momento mediante los canales del apartado 1. La retirada surte efecto hacia el futuro y no hace ilícito el procedimiento anterior.

6. Con quién los compartimos

CNR Aesthetics remite a sus clientes a clínicas colaboradoras autorizadas en Estambul para procedimientos estéticos y dentales, y coordina el recorrido del paciente, incluidos los traslados. No realizamos nosotros mismos los procedimientos: la exploración y el procedimiento corren a cargo de los profesionales sanitarios autorizados de la clínica colaboradora. Por eso, organizar su servicio implica necesariamente compartir información.

• Profesionales sanitarios autorizados y centros colaboradores — la información de identidad, contacto, ubicación y salud que necesitan para atenderle. Actúan como responsables independientes respecto de los datos que ellos mismos recogen y registran durante el servicio médico.

• Nuestros proveedores — alojamiento, base de datos, comunicaciones, pagos y proveedores similares que actúan siguiendo nuestras instrucciones. El apartado 7 explica qué significa esto para la ubicación de sus datos.

• Autoridades públicas y tribunales — cuando exista obligación legal de comunicar o cuando la comunicación sea necesaria para ejercer o defender un derecho.

No vendemos sus datos personales ni los compartimos con terceros para su propia comercialización.

7. Dónde se conservan sus datos y transferencias internacionales

Nuestro sitio web y nuestra base de datos funcionan sobre infraestructura de nube internacional. Por ello sus datos personales pueden almacenarse o tratarse en servidores situados fuera de Türkiye y, según la región, fuera del Espacio Económico Europeo. La lista actual de proveedores y regiones de alojamiento se mantiene en nuestros registros de proveedores y puede solicitársenos.

Las transferencias internacionales se realizan conforme al artículo 9 KVKK y al capítulo V del RGPD, aplicando la garantía correspondiente al país de que se trate: decisión de adecuación, contrato tipo publicado por la autoridad turca de protección de datos o cláusulas contractuales tipo. La garantía aplicada a cada transferencia queda documentada en nuestros registros de transferencia. Puede solicitar copia de la garantía correspondiente por los canales del apartado 1.

8. Cuánto tiempo los conservamos

Conservamos cada categoría de datos solo mientras subsista la finalidad que justificó su recogida y, después, durante el periodo en que la ley nos obligue o permita conservarlos. Al término de ese periodo los datos se suprimen, destruyen o anonimizan.

El plazo aplicable a cada categoría figura en nuestra política interna de conservación y destrucción; puede preguntarnos qué plazo se aplica a una categoría concreta. No conservamos datos personales de forma indefinida.

9. Cómo los protegemos

Aplicamos medidas técnicas y organizativas adecuadas al riesgo: transmisión cifrada, acceso limitado al personal que lo necesita, controles de autorización en nuestros sistemas y obligaciones de confidencialidad para nuestro personal y proveedores. Ningún sistema puede garantizarse como completamente seguro; si se produce una violación de datos personales que probablemente entrañe un riesgo alto para usted, se lo notificaremos a usted y a la autoridad competente conforme a la normativa aplicable.

10. Sus derechos

Conforme al artículo 11 KVKK tiene derecho a saber si se tratan sus datos personales; a solicitar información si se han tratado; a conocer la finalidad del procedimiento y si los datos se usan conforme a ella; a conocer los terceros a los que se transfieren, en Türkiye o en el extranjero; a solicitar su rectificación si son incompletos o inexactos y que se notifique a los destinatarios; a solicitar su supresión o destrucción cuando desaparezcan los motivos del procedimiento y que se notifique a los destinatarios; a oponerse a un resultado desfavorable obtenido exclusivamente mediante análisis automatizado; y a reclamar la reparación del daño derivado de un procedimiento ilícito.

Si se encuentra en la Unión Europea, los artículos 15 a 22 del RGPD le reconocen además los derechos de acceso, rectificación, supresión, limitación del procedimiento, portabilidad y oposición, así como el derecho a retirar su consentimiento en cualquier momento y a presentar una reclamación ante su autoridad de control local.

11. Cómo ejercer sus derechos

Envíe su solicitud mediante el formulario de solicitud de este sitio web o los canales de contacto publicados en él. Indique con claridad su nombre y apellidos, los datos de contacto donde podamos localizarle y su petición, e incluya la información necesaria para verificar su identidad: no podemos atender una solicitud que no podamos atribuirle.

Respondemos lo antes posible y, en todo caso, dentro de los treinta días previstos en la KVKK. Para visitantes de la Unión Europea respondemos en el plazo de un mes, prorrogable dos meses más en solicitudes realmente complejas, en cuyo caso se lo comunicaremos dentro del primer mes. Nuestra respuesta es gratuita; solo podrá cobrarse una tarifa cuando la ley lo permita.

Si no queda satisfecho con nuestra respuesta, puede reclamar ante la autoridad turca de protección de datos (Kişisel Verileri Koruma Kurumu) o, en la Unión Europea, ante su autoridad de control local.

12. Menores

Nuestros servicios los solicitan personas adultas. Cuando se organiza un servicio para un menor, la solicitud la realiza y los consentimientos los otorga el progenitor o representante legal, responsable de la exactitud de la información facilitada.

13. Cambios en esta política

Podemos actualizar esta política cuando cambien nuestros servicios, nuestros proveedores o la normativa aplicable. La versión publicada en esta página es siempre la vigente. Cuando un cambio afecte de forma sustancial al uso de sus datos, adoptaremos las medidas exigidas por la ley antes de aplicárselo, incluida la solicitud de un nuevo consentimiento cuando esa sea nuestra base jurídica.