Política de Privacidad y Política de Cookies

La presente Política de Privacidad explica cómo Muhammed Mustafa Vanlı ("DentinCloud" o la "Empresa"), que opera bajo la marca DentinCloud, recopila, procesa, almacena y protege los datos personales de los usuarios de la Plataforma en el marco de la Ley n.º 6698 de Protección de Datos Personales ("KVKK"), y otras leyes de protección de datos aplicables (incluido el RGPD cuando corresponda), el Reglamento General de Protección de Datos de la Unión Europea ("RGPD") y la normativa pertinente.

SECCIÓN 1 – RESPONSABLE DEL TRATAMIENTO

Responsable del tratamiento: Muhammed Mustafa Vanlı

Correo electrónico: [email protected]

Teléfono: ⁦+90 850 304 54 71⁩

Dirección KEP: [email protected]

SECCIÓN 2 – DATOS PERSONALES RECOPILADOS

2.1. Datos de identidad del Usuario

Nombre y apellidos
Número de identificación nacional (únicamente para operaciones de facturación)
Datos profesionales, datos del título o certificado de especialidad

2.2. Datos de contacto

Dirección de correo electrónico
Número de teléfono
Dirección de la clínica

2.3. Datos de la cuenta

Nombre de usuario
Contraseña cifrada (hash)
Fecha de creación de la cuenta
Fecha y hora del último inicio de sesión

2.4. Datos financieros

Datos de facturación (denominación, oficina tributaria, número de identificación fiscal)
Historial de pagos
Datos del plan de suscripción

Nota: los datos de la tarjeta de crédito no son almacenados por DentinCloud; las operaciones de pago se realizan a través de una infraestructura de pago de terceros conforme al estándar PCI DSS.

2.5. Datos de uso

Estadísticas de uso de la Plataforma
Duración de las sesiones
Datos de clics y navegación
Informes de errores

2.6. Datos técnicos

Dirección IP
Tipo y versión del navegador
Información del sistema operativo
Información del dispositivo
Datos de cookies

2.7. Datos del Paciente (procesados por el Usuario)

El Usuario puede procesar en la Plataforma, en nombre de sus propios pacientes, los siguientes datos:

Datos de identidad del paciente (nombre, apellidos, número de identidad, fecha de nacimiento)
Datos de contacto del paciente
Datos de salud (anamnesis, registros de tratamiento, radiografías, fotografías)
Datos de pago

IMPORTANTE: respecto de los Datos del Paciente, el Usuario ostenta la condición de responsable del tratamiento y DentinCloud la de encargado del tratamiento. El Usuario es responsable de cumplir personalmente, frente a sus pacientes, con las obligaciones de información y de consentimiento explícito previstas en la KVKK. En caso de que los datos de los pacientes almacenados en la Plataforma se divulguen, se pierdan o sufran daños por cualquier motivo (incluidos ciberataques, fallos técnicos o fuerza mayor), DentinCloud no podrá ser considerada responsable de los daños derivados de dicha situación. La responsabilidad última de la protección de los datos corresponde al Usuario en su condición de responsable del tratamiento.

SECCIÓN 3 – FINALIDADES DEL TRATAMIENTO DE LOS DATOS PERSONALES

3.1. Finalidades del tratamiento de los datos del Usuario:

a) Creación y gestión de la cuenta de la Plataforma

b) Prestación, mantenimiento y mejora del Servicio

c) Gestión de las operaciones de suscripción y pago

d) Gestión de las operaciones de facturación y contabilidad

e) Prestación de soporte al Usuario

f) Garantía de la seguridad de la Plataforma y prevención de accesos no autorizados

g) Cumplimiento de las obligaciones legales

h) Medición y elaboración de informes sobre la calidad del servicio

i) Envío de información y actualizaciones al Usuario

j) Envío de comunicaciones comerciales electrónicas (con consentimiento explícito)

3.2. Finalidad del tratamiento de los datos de los pacientes:

Los datos de los pacientes se procesan técnicamente únicamente siguiendo las instrucciones del Usuario, con el fin de poder prestar el Servicio. DentinCloud no utiliza los datos de los pacientes para sus propios fines.

SECCIÓN 4 – FUNDAMENTOS JURÍDICOS DEL TRATAMIENTO DE LOS DATOS PERSONALES

En el marco de los artículos 5 y 6 de la KVKK, sus datos personales se procesan sobre la base de los siguientes fundamentos jurídicos:

a) La existencia de su consentimiento explícito (KVKK art. 5/1, art. 6/2)

b) La necesidad para la celebración o ejecución del contrato (KVKK art. 5/2-c)

c) La obligatoriedad para el cumplimiento de una obligación legal (KVKK art. 5/2-ç)

d) Que el interesado los haya hecho públicos (KVKK art. 5/2-d)

e) La necesidad para el establecimiento, ejercicio o protección de un derecho (KVKK art. 5/2-e)

f) La obligatoriedad para los intereses legítimos del responsable del tratamiento (KVKK art. 5/2-f)

Los datos personales de categoría especial, incluidos los datos de salud, se procesan únicamente con su consentimiento explícito o en los casos previstos por las leyes.

SECCIÓN 5 – TRANSFERENCIA DE LOS DATOS PERSONALES

5.1. Transferencia nacional

Sus datos personales pueden transferirse a las siguientes personas/entidades:

Organismos e instituciones públicas competentes en el marco de las obligaciones legales (tribunales, fiscalías, organismos reguladores)
Proveedores de servicios de asesoría fiscal con los que exista contrato, para las operaciones de facturación y pago
Proveedores de servicios de infraestructura de pago (conformes con PCI DSS)
Proveedores de servicios de asesoría jurídica

5.2. Transferencia internacional

Cuando lo requiera la infraestructura de la Plataforma, sus datos personales pueden transferirse a servidores ubicados en el extranjero. Dicha transferencia se realiza:

En el marco del artículo 9 de la KVKK, a países que cuenten con un nivel adecuado de protección, o
Con su consentimiento explícito, o
En los casos en que el responsable del tratamiento garantice un nivel adecuado de protección.

Proveedores de servicios en el extranjero a los que se transfieren datos:

Servicios de infraestructura en la nube (alojamiento de servidores)
Servicios de envío de correo electrónico
Servicios de analítica

DentinCloud se compromete a aportar, en las transferencias internacionales de datos, las garantías conformes con los requisitos de la KVKK y, en la medida en que sea aplicable, del RGPD.

SECCIÓN 6 – MEDIDAS DE SEGURIDAD DE LOS DATOS

6.1. Medidas técnicas:

Seguridad en la transmisión de datos mediante cifrado TLS 1.3 / SSL
Protección de los datos almacenados mediante cifrado AES-256
Hash de las contraseñas mediante el algoritmo bcrypt/argon2
Compatibilidad con la autenticación de dos factores (2FA)
Protección mediante cortafuegos de aplicaciones web (WAF)
Sistemas de protección contra DDoS
Pruebas de penetración y auditorías de seguridad periódicas
Copias de seguridad automáticas diarias (distribuidas geográficamente)
Sistemas de detección y prevención de accesos no autorizados (IDS/IPS)
Registro de los logs de acceso

6.2. Medidas administrativas:

Formaciones periódicas en seguridad de datos para los empleados
Acuerdos de confidencialidad
Matriz de autorización de acceso y principio de mínimo privilegio
Inventario y políticas de tratamiento de datos
Plan de respuesta ante violaciones de datos
Procesos periódicos de auditoría interna
Contratos de encargado del tratamiento (con los subcontratistas)

SECCIÓN 7 – PLAZOS DE CONSERVACIÓN DE LOS DATOS

Sus datos personales se conservan durante el plazo que requieran las finalidades del tratamiento y, en todo caso, durante los siguientes plazos mínimos:

Datos de la cuenta: el tiempo que la cuenta esté activa + 1 año a partir del cierre de la cuenta
Registros financieros y facturas: 10 años, conforme a la Ley n.º 213 de Procedimiento Fiscal
Logs de uso y registros de acceso: 2 años, conforme a la Ley n.º 5651
Datos de los pacientes: el plazo que determine el Usuario (responsable del tratamiento); en caso de que el Usuario cierre su cuenta, se eliminan de forma permanente dentro de los 30 días
Registros de consentimiento de comunicaciones comerciales electrónicas: 3 años a partir de la retirada del consentimiento
Datos de cookies: desde la duración de la sesión hasta un máximo de 2 años, según el tipo de cookie

Una vez vencido el plazo de conservación, los datos personales se eliminan, se destruyen o se anonimizan de conformidad con el artículo 7 de la KVKK.

SECCIÓN 8 – POLÍTICA DE COOKIES

8.1. Cookies obligatorias (siempre activas)

Son las cookies necesarias para el funcionamiento de las funciones básicas de la Plataforma. Se utilizan para la gestión de sesiones, la seguridad y las funciones básicas de la plataforma. Estas cookies no pueden desactivarse.

8.2. Cookies analíticas

Se utilizan para recopilar estadísticas de uso de la Plataforma y mejorar el Servicio. Estas cookies pueden desactivarse si así se prefiere.

8.3. Cookies de funcionalidad

Se utilizan para recordar las preferencias del usuario (idioma, tema, etc.).

8.4. Preferencias de cookies

El usuario puede gestionar o eliminar las cookies desde la configuración de su navegador. La desactivación de las cookies obligatorias puede impedir el correcto funcionamiento de la Plataforma.

SECCIÓN 9 – DERECHOS DEL TITULAR DE LOS DATOS

De conformidad con el artículo 11 de la KVKK, usted tiene los siguientes derechos:

a) Saber si sus datos personales se procesan o no

b) Solicitar información al respecto si sus datos personales se han procesado

c) Conocer la finalidad del tratamiento de sus datos personales y si se utilizan conforme a dicha finalidad

d) Conocer a los terceros, en el país o en el extranjero, a los que se han transferido los datos personales

e) Solicitar la rectificación de los datos personales en caso de que se hayan procesado de forma incompleta o incorrecta

f) Solicitar la supresión o destrucción de los datos personales en las condiciones previstas en el artículo 7 de la KVKK

g) Solicitar que las operaciones realizadas conforme a los apartados (e) y (f) se notifiquen a los terceros a los que se hayan transferido los datos personales

h) Oponerse a que se produzca un resultado en su contra mediante el análisis de los datos procesados exclusivamente a través de sistemas automatizados

i) Solicitar la reparación del daño en caso de sufrir un perjuicio debido al tratamiento ilícito de los datos personales

MÉTODO DE SOLICITUD:

Para ejercer los derechos mencionados:

Correo electrónico: solicitud, con verificación de identidad, a la dirección [email protected]
KEP: solicitud por correo electrónico registrado a través de [email protected]

Las solicitudes se resuelven de forma gratuita en un plazo máximo de 30 (treinta) días. En caso de que la operación requiera además un coste, podrá cobrarse una tarifa conforme al baremo determinado por la Junta de Protección de Datos Personales.

SECCIÓN 10 – NOTIFICACIÓN DE VIOLACIONES DE DATOS

10.1. En caso de detectarse una violación de datos personales, DentinCloud:

a) Notifica a la Junta de Protección de Datos Personales en un plazo máximo de 72 (setenta y dos) horas desde la fecha en que detecta la violación

b) Informa a la mayor brevedad a los usuarios afectados por la violación

c) Adopta de inmediato las medidas técnicas y administrativas necesarias para minimizar los efectos de la violación

d) Documenta el proceso de la violación y realiza las mejoras necesarias para prevenir violaciones similares en el futuro

SECCIÓN 11 – MODIFICACIONES DE LA POLÍTICA

11.1. DentinCloud se reserva el derecho de actualizar la presente Política de Privacidad.

11.2. Los cambios importantes se notifican con al menos 30 (treinta) días de antelación a su entrada en vigor, por correo electrónico y/o a través de la Plataforma.

11.3. La continuación del uso de la Plataforma tras la entrada en vigor de la política actualizada implica la aceptación de los cambios.

Última actualización: 01.01.2025