Política de privacidad

Versión: 2026-09

La presente Política de Privacidad explica cómo se tratan sus datos personales cuando utiliza el marketplace de turismo de salud The More Clinics (las páginas de /marketplace, la cuenta de paciente y los portales para clínicas, médicos y agencias; en conjunto, la «Plataforma»). Ha sido redactada para cumplir los deberes de información establecidos en la Ley turca n.º 6698 de Protección de Datos Personales («KVKK») y en el Reglamento General de Protección de Datos de la UE («RGPD»). Nuestro sitio web corporativo (la página de inicio y las páginas corporativas que dependen de ella) cuenta con su propio aviso de privacidad.

1. Responsable del tratamiento

• Empresa: The More Clinics Anonim Şirketi
• Domicilio: Fener, 07160 Muratpaşa / Antalya, Turquía
• Correo electrónico: info@themoreclinics.com
• Teléfono: +90 532 679 89 95

La Plataforma no es un prestador de servicios sanitarios. Es un marketplace independiente que pone en contacto a pacientes con las clínicas, médicos y agencias que figuran en ella («proveedores»). Cuando trasladamos una de sus solicitudes a un proveedor, dicho proveedor pasa a ser responsable independiente del tratamiento de sus datos en relación con el servicio que le ofrece y queda sujeto a sus propias obligaciones en materia de privacidad.

2. Qué datos personales tratamos

2.1 Datos de cuenta y de contacto

Cuando abre una cuenta de paciente: su nombre, dirección de correo electrónico y contraseña (almacenada únicamente como hash irreversible); en su perfil, si así lo decide, teléfono, país, idioma y zona horaria. En las solicitudes de alta de proveedores: nombre de la organización, persona de contacto, correo electrónico, teléfono, dirección, sitio web y datos de la organización.

2.2 Datos de solicitudes y presupuestos

A través de los formularios de solicitud de las páginas de clínicas, médicos y agencias, el formulario de presupuesto rápido de los artículos del blog, la calculadora de costes y el formulario «Pregunte a un médico»: nombre, correo electrónico, número de WhatsApp o de teléfono (opcional), país de residencia, tratamiento que le interesa, presupuesto disponible, periodo preferido y preferencia de contacto, así como el mensaje o la pregunta que escriba. Los presupuestos que reciba (precio, moneda, alcance, validez), las citas y las notas relacionadas.

2.3 Datos de salud (categorías especiales de datos)

La información sobre su salud contenida en su mensaje, en su pregunta o en las fotografías y documentos que comparta constituye una categoría especial de datos. La tratamos únicamente con su consentimiento explícito: cada formulario incluye una casilla de consentimiento no marcada que indica con claridad a quién (el nombre y el país del proveedor) y con qué finalidad se comunicará su información. Su consentimiento queda registrado con su fecha, idioma, versión del texto y el proveedor y país de que se trate. No solicitamos fotografías en el primer formulario de solicitud; usted comparte fotografías y documentos más adelante, a través de los mensajes de su cuenta, mediante un consentimiento independiente.

2.4 Mensajes y archivos adjuntos

Sus conversaciones en su cuenta y los archivos que adjunte. Los textos de los mensajes se almacenan cifrados. Las fotografías adjuntas se recodifican, lo que elimina la información de ubicación (GPS) y del dispositivo contenida en la fotografía. Los archivos adjuntos se conservan en un almacenamiento no público al que solo pueden acceder usted, las personas autorizadas del proveedor al que se dirigió su solicitud y los administradores de la Plataforma.

2.5 Reseñas, preguntas y contenidos

Las reseñas (valoración, título, texto), que solo puede escribir respecto de una cita completada, y las preguntas de «Pregunte a un médico». En las reseñas su nombre se muestra como «Ayşe K.», únicamente con la inicial de su apellido. La publicación de su pregunta requiere un consentimiento independiente y opcional, y se publica sin su nombre.

2.6 Datos de pedidos, membresías y pagos

En las membresías y los planes para proveedores: nombre, correo electrónico, teléfono, dirección de facturación, el plan y el estado del pago. Los datos de su tarjeta no se tratan ni se almacenan en la Plataforma; las páginas de pago las presta directamente la entidad de pago. En el caso de compradores en Turquía, el número de identidad turco exigido por la entidad de pago iyzico se envía únicamente a iyzico y no se almacena en la Plataforma.

2.7 Documentos de los proveedores

Las licencias, títulos, certificados de especialidad, autorizaciones y acuerdos que los proveedores suben para su aprobación, así como el formulario de consentimiento firmado por el paciente para las fotografías de antes y después. Se conservan en un almacenamiento no público. Ninguno de ellos se publica, salvo los documentos que un proveedor decida mostrar y que nuestro equipo de cumplimiento haya aprobado; los documentos de identidad, fiscales y de seguros no se publican nunca.

2.8 Datos técnicos y de seguridad

Datos de sesión (identificador de sesión, dirección IP, información del navegador, última actividad), límites de intentos de inicio de sesión, registros de seguridad de las acciones de cuenta y de administración, y registros de entrega de correos electrónicos. En el formulario de contacto y en la calculadora de costes, su dirección IP se conserva únicamente como hash irreversible y se suprime transcurridos 90 días. El número de visitas a los perfiles se registra solo como cifra, sin datos personales.

3. Con qué finalidad tratamos sus datos y sobre qué base jurídica

Finalidad	Base jurídica (KVKK / RGPD)
Apertura y gestión de su cuenta, protección del inicio de sesión	Celebración y ejecución de un contrato (art. 5.2.c KVKK; art. 6.1.b RGPD)
Traslado de su solicitud al proveedor que haya elegido, entrega de presupuestos y mensajes, notas que su asistente del paciente añade a los presupuestos	Ejecución de un contrato; en el caso de los datos de salud, su consentimiento explícito (art. 6.2 KVKK; art. 9.2.a RGPD)
Traslado de su solicitud a un proveedor en el extranjero	Su consentimiento explícito (art. 9 KVKK; art. 49.1.a RGPD)
Membresías, planes para proveedores, reembolsos y justificantes	Ejecución de un contrato; obligación legal (normativa fiscal y mercantil; art. 5.2.ç KVKK; art. 6.1.c RGPD)
Comprobación de las licencias y documentos de los proveedores, visualización de distintivos	Interés legítimo: proteger a los pacientes frente a proveedores no verificados (art. 5.2.f KVKK; art. 6.1.f RGPD)
Moderación de reseñas y preguntas, prevención de abusos y fraudes	Interés legítimo; obligación legal
Correos electrónicos del servicio (nuevo presupuesto, mensaje, cita, estado de la solicitud)	Ejecución de un contrato; puede desactivar los correos de notificación en su cuenta
Registros de seguridad, formulación y defensa de reclamaciones	Interés legítimo; constitución, ejercicio o defensa de un derecho (art. 5.2.e KVKK)
Acreditación de su consentimiento (registros de consentimiento)	Obligación legal e interés legítimo

No enviamos correos electrónicos comerciales, no elaboramos perfiles sobre usted con fines publicitarios y no vendemos sus datos. Si en algún momento iniciáramos comunicaciones comerciales, lo haríamos únicamente con su consentimiento independiente.

4. Con quién compartimos sus datos

• El proveedor que usted elija: su solicitud se envía únicamente a la clínica, el médico o la agencia indicados en el formulario. La casilla de consentimiento muestra el nombre y el país del proveedor. Si decide enviar una solicitud sin respuesta a «médicos similares», se remitirá como máximo a otros tres proveedores, con un consentimiento independiente para cada uno.
• Nuestro equipo de asistentes del paciente: personal de la Plataforma que le ayuda por mensaje con sus solicitudes y presupuestos. Las solicitudes procedentes de la calculadora de costes y del formulario de presupuesto rápido del blog se dirigen únicamente a este equipo.
• Entidades de pago: iyzico (İyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.) para los pagos de las membresías y de los planes para proveedores y, cuando estén habilitados, Stripe o PayTR. Reciben el nombre, el correo electrónico, el teléfono, la dirección, los datos del pedido y la dirección IP necesarios para el pago.
• Proveedores de infraestructura: nuestros proveedores de alojamiento (servidores) y de envío de correo electrónico, que tratan sus datos únicamente por cuenta nuestra y siguiendo nuestras instrucciones.
• Autoridades: juzgados y tribunales, fiscalías y organismos públicos competentes cuando la ley así lo exija.

Para las valoraciones de las clínicas obtenemos únicamente la valoración resumida de la clínica en Google y Trustpilot; no enviamos sus datos a estos servicios. El servicio de traducción mediante inteligencia artificial utilizado para traducir los textos de la interfaz recibe únicamente textos del sitio, nunca datos personales ni mensajes de los usuarios. Los tipos de cambio proceden de los datos públicos del Banco Central Europeo; en este proceso no se comparte ningún dato personal.

5. Transferencias internacionales

Algunos proveedores están establecidos fuera de Turquía (por ejemplo, en Hungría, Grecia u otros países). Cuando trasladamos su solicitud a un proveedor en el extranjero, sus datos se transfieren a ese país; la transferencia se basa en su consentimiento explícito, prestado mediante una casilla de consentimiento que indica el país. Algunos de nuestros proveedores de pago y de infraestructura también pueden estar establecidos en el extranjero; dichas transferencias se realizan al amparo de decisiones de adecuación, cláusulas contractuales tipo u otras garantías adecuadas, de conformidad con el artículo 9 de la KVKK y el capítulo V del RGPD.

6. Durante cuánto tiempo conservamos los datos

Datos	Plazo de conservación
Datos de cuenta, solicitudes, presupuestos, mensajes y citas	Mientras su cuenta permanezca abierta. Una vez que solicite su supresión, se suprimen o anonimizan en un plazo de 30 días, salvo los datos que debamos conservar por ley.
Solicitudes enviadas como invitado	Hasta que se complete la solicitud y durante el tiempo necesario para atender posibles controversias; se suprimen a petición del interesado, salvo cuando la ley nos obligue a conservarlas.
Registros de pedidos, pagos, reembolsos y justificantes	Durante el plazo exigido por la normativa fiscal y mercantil (por lo general, 10 años).
Registros de consentimiento explícito	Mientras dure la relación y durante los plazos legales de prescripción, a fin de acreditar el consentimiento. En estos registros la dirección IP se conserva únicamente como hash irreversible.
Hashes de IP del formulario de contacto y de la calculadora de costes	90 días; transcurrido este plazo, se suprimen automáticamente.
Datos de sesión	Durante la sesión (120 minutos de inactividad); si elige «Recordarme», hasta unos 400 días.
Registros de seguridad	Durante el tiempo necesario por motivos de seguridad y para la defensa frente a reclamaciones.
Fotografías de antes y después	Mientras se mantenga el consentimiento del paciente; cuando se retira el consentimiento, la fotografía se retira del sitio de inmediato.

7. Sus derechos

De conformidad con el artículo 11 de la KVKK y con el RGPD, usted tiene derecho a:

• saber si se tratan sus datos personales y, en tal caso, solicitar información al respecto;
• conocer la finalidad del tratamiento y si los datos se utilizan de acuerdo con ella;
• conocer los terceros, en Turquía o en el extranjero, a los que se transfieren;
• solicitar la rectificación de los datos incompletos o inexactos;
• solicitar su supresión o destrucción, y que estas actuaciones se notifiquen a los terceros a los que se hayan transferido;
• oponerse a un resultado que le perjudique derivado exclusivamente de un análisis automatizado (en la Plataforma no se adoptan decisiones automatizadas de este tipo);
• reclamar una indemnización si sufre daños como consecuencia de un tratamiento ilícito;
• si el RGPD le resulta aplicable, además: solicitar la limitación del tratamiento, oponerse al tratamiento basado en el interés legítimo y recibir sus datos en un formato portable.

Qué puede hacer en su cuenta: rectificar su perfil, descargar todos sus datos (solicitudes, presupuestos, citas, mensajes, preguntas, reseñas, favoritos y pedidos) en un archivo, desactivar los correos de notificación por completo o por tipo, retirar una solicitud y solicitar la supresión de su cuenta.

Retirada del consentimiento explícito: puede retirar en cualquier momento su consentimiento explícito al tratamiento de sus datos de salud escribiendo a info@themoreclinics.com. La retirada no afecta al tratamiento realizado con anterioridad, pero su solicitud ya no podrá compartirse con el proveedor de que se trate. Para obtener la supresión de los datos ya compartidos, es posible que también deba dirigirse a dicho proveedor; le ayudaremos a hacerlo.

Cómo ejercer sus derechos: envíe su solicitud por escrito a info@themoreclinics.com o a Fener, 07160 Muratpaşa / Antalya, Turquía. Le responderemos de forma gratuita en un plazo máximo de 30 días. Si no está satisfecho con nuestra respuesta, puede presentar una reclamación ante la Junta de Protección de Datos Personales de Turquía (KVKK Kurulu) o, si reside en la UE, ante la autoridad de protección de datos de su país.

8. Seguridad

Las conexiones están cifradas mediante HTTPS. Las contraseñas se almacenan de forma irreversible; los textos de los mensajes, los datos de contacto de las solicitudes y los datos de las sesiones de pago están cifrados. Los documentos y los archivos adjuntos a los mensajes se conservan en un almacenamiento no público, accesible únicamente a las personas autorizadas. Los intentos de inicio de sesión están limitados, y se ofrecen la verificación en dos pasos y las llaves de acceso (passkeys). Las acciones de administración quedan registradas. Ningún sistema puede garantizar una seguridad absoluta; en caso de violación de la seguridad de los datos, lo notificaremos a la autoridad y a las personas afectadas conforme a lo exigido por la ley.

9. Menores

La Plataforma no está dirigida a menores de 18 años. Una solicitud de tratamiento para un menor de 18 años solo puede enviarla uno de sus progenitores o su tutor legal.

10. Cookies

La Plataforma utiliza únicamente las cookies necesarias para su funcionamiento y cookies que recuerdan el idioma y la moneda que usted elige; no utiliza cookies analíticas ni publicitarias. Consulte la Política de Cookies para obtener más información.

11. Modificaciones

Podemos actualizar esta política para reflejar cambios en la Plataforma o en la legislación. El texto vigente se publica siempre en esta página junto con su fecha de entrada en vigor. Comunicaremos por separado los cambios sustanciales por correo electrónico a la dirección de su cuenta o en la Plataforma.