Política de Privacidad

1. Introducción

DEEPPLANE™ es operado por Healthgov OÜ ("nosotros" o "nuestro"), una empresa registrada en Estonia (Código de Registro: 16656270). Nos comprometemos a proteger su privacidad. Esta Política de Privacidad explica cómo recopilamos, usamos, divulgamos y salvaguardamos su información cuando visita nuestro sitio web deepplane.com (el "Sitio") y utiliza nuestros servicios.

Al acceder o utilizar nuestro Sitio, usted acepta esta Política de Privacidad. Si no está de acuerdo con los términos de esta Política de Privacidad, por favor no acceda al Sitio.

2. Responsable del Tratamiento de Datos

El responsable del tratamiento de sus datos personales es:

• Nombre de la Empresa: Healthgov OÜ
• Nombre Comercial: DEEPPLANE™
• Código de Registro: 16656270
• Dirección: Valge tn 13, Tallinn 11415, Estonia
• Correo Electrónico: Contáctenos

3. Información que Recopilamos

3.1 Información Personal

Podemos recopilar información personal que usted nos proporciona voluntariamente cuando:

• Crea una cuenta o perfil
• Envía un formulario de contacto o una consulta de paciente
• Se suscribe a nuestro boletín
• Envía una consulta de paciente a un cirujano
• Deja una reseña o comentario
• Reclama un perfil de cirujano
• Adquiere un plan de suscripción

Esta información puede incluir su nombre, dirección de correo electrónico, número de teléfono y cualquier otra información que decida proporcionar.

3.2 Datos de Consultas de Pacientes

Cuando envía una consulta de paciente a través de nuestra plataforma, recopilamos la información necesaria para conectarle con cirujanos, incluyendo su nombre, datos de contacto, fotografías y detalles sobre su consulta. Hasta que un cirujano "desbloquee" la consulta, los cirujanos la ven de forma reducida: un resumen de su caso y una vista previa de sus fotografías en baja resolución y con marca de agua, sin su nombre completo ni datos de contacto. Sus datos de contacto completos y fotografías en alta resolución solo serán visibles para un cirujano cuando este utilice créditos de consulta para "desbloquearla".

La consulta incluye información de salud: sus respuestas sobre su salud e historial médico (por ejemplo, afecciones, tabaquismo, altura y peso, procedimientos anteriores), su edad y las fotografías que suba. Estos son datos de categoría especial según el Artículo 9 del RGPD. Los procesamos solo con su consentimiento explícito, que usted otorga al marcar la casilla de consentimiento en el formulario de consulta (véase la sección 5.1).

3.3 Información de Profesionales de la Salud

Recopilamos y mostramos información sobre profesionales de la salud (cirujanos) de fuentes de acceso público, incluyendo, entre otras:

• Directorios y registros médicos profesionales
• Sitios web de hospitales y clínicas
• Certificaciones de juntas médicas
• Perfiles profesionales en redes sociales
• Literatura médica publicada y presentaciones en conferencias

Los profesionales de la salud pueden reclamar sus perfiles y actualizar su información directamente. Proporcionamos un mecanismo para que los profesionales soliciten la eliminación de su información (véase la Sección 8).

Si conecta un calendario a su panel, nos proporciona un enlace de calendario privado (de Google, Outlook, Apple o cualquier otro calendario que lo ofrezca). Almacenamos ese enlace cifrado y lo leemos cada tres horas. De cada entrada, solo usamos cuándo empieza y termina y si está marcada como ocupada. Un enlace que contenga más información (como los de Google o Apple) llega a nuestro servidor, pero su título, descripción, lugar e invitados se descartan al leer el calendario y nunca se almacenan ni registran. Del calendario, almacenamos un dato por día, desde mañana hasta seis meses en adelante: si el día está disponible. También guardamos el nombre de host del enlace, su zona horaria, la última vez que lo leímos, el último código de error y el recuento de días disponibles, días ocupados y entradas. No guardamos qué días están ocupados ni ninguna entrada. Si el calendario no puede leerse durante 48 horas, esos días dejan de mostrarse a los pacientes. La desconexión elimina el enlace y todos los días leídos de él, y restaura los días que usted había marcado manualmente.

3.4 Información de Pago

El procesamiento de pagos es gestionado por nuestro procesador de pagos externo, Stripe. No almacenamos los detalles completos de su tarjeta de crédito en nuestros servidores. Stripe captura y almacena su número de tarjeta en una infraestructura compatible con PCI; nosotros solo recibimos una referencia tokenizada y los últimos 4 dígitos. La política de privacidad de Stripe rige el manejo de sus datos de pago.

3.5 Grabaciones de Voz (Línea Telefónica)

Si llama a nuestra línea de buzón de voz, su llamada es grabada por nuestro proveedor de telefonía Twilio y se mantiene en la infraestructura de Twilio. Descargamos la grabación, pedimos a Google Gemini que la transcriba y traduzca (véase la Sección 4A), y enviamos por correo electrónico la transcripción + el enlace de la grabación a nuestro equipo de administración para su respuesta. Las grabaciones de buzón de voz + las transcripciones se conservan hasta por 12 meses y luego se eliminan, a menos que se requiera una retención más prolongada para resolver un caso de soporte específico.

Códigos de un solo uso y avisos sobre su solicitud por mensaje de texto

Cuando solicita un código de un solo uso en su página de solicitud, lo enviamos por SMS al número de teléfono de esa solicitud a través de nuestro proveedor de telefonía Twilio (Twilio Verify). El mensaje contiene el código y nada sobre su solicitud. Para limitar el abuso, mantenemos un hash cifrado del número, sus tres primeros y cuatro últimos caracteres, el resultado de la entrega y el ID del mensaje de Twilio. Si aceptó en el formulario de solicitud que DEEPPLANE™ puede enviarle mensajes por SMS sobre su solicitud, también podemos enviarle un breve texto sobre esa solicitud, por ejemplo, que una oferta escrita está esperando en su página de solicitud, con un enlace a esa página. Ese texto no menciona un cirujano, un procedimiento o un precio, y conservamos el número, el resultado del envío y el ID del mensaje de Twilio para que no volvamos a enviar el mismo aviso para esa solicitud. Responda STOP a ese texto para detener futuros mensajes. El número no se utiliza para marketing y su consentimiento para recibir mensajes de texto no se comparte con terceros. Pueden aplicarse tarifas de mensajes estándar.

3.6 Información Recopilada Automáticamente

Cuando visita nuestro Sitio, recopilamos automáticamente cierta información, incluyendo:

• Dirección IP y ubicación aproximada
• Tipo y versión del navegador
• Tipo de dispositivo y sistema operativo
• Páginas visitadas y tiempo de permanencia en las páginas
• Sitio web o fuente de referencia

4. Cómo Usamos Su Información

Utilizamos la información que recopilamos para:

• Proporcionar, mantener y mejorar nuestros servicios
• Facilitar las consultas de pacientes y conectar a los pacientes con cirujanos
• Procesar recargas de monedero de cirujanos, cargos por desbloqueo, reembolsos y gestión de cuentas
• Enviar notificaciones transaccionales (alertas de nuevas consultas, notificaciones de cambio de nivel, confirmaciones de reembolso) y, con su consentimiento, boletines o anuncios de productos
• Transcribir y traducir grabaciones de buzón de voz dejadas en nuestra línea telefónica
• Responder a sus comentarios, preguntas y solicitudes
• Monitorear y analizar patrones y tendencias de uso
• Detectar, prevenir y abordar problemas técnicos + abuso (límites de tasa, señales de fraude)
• Cumplir con las obligaciones legales

4A. Generación de Contenido Asistida por IA

DEEPPLANE™ utiliza tecnología de inteligencia artificial (IA) para ayudar en la generación de contenido informativo sobre cirujanos y procedimientos. Esto incluye:

• Contenido del Perfil del Cirujano: Resúmenes biográficos, descripciones de metodología quirúrgica y secciones de preguntas frecuentes generados por IA basados en datos disponibles públicamente (perfiles de Google Business, registros médicos, membresías de sociedades profesionales)
• Contenido educativo: Artículos médicos asistidos por IA y revisados por cirujanos plásticos certificados por la junta en nuestro consejo editorial
• Síntesis de Datos: Procesamiento por IA de reseñas de Google para identificar temas y patrones de lenguaje

Todo el contenido generado por IA utiliza un lenguaje cauteloso para afirmaciones no verificadas y se somete a una validación de calidad contra 23 reglas editoriales antes de su publicación. El contenido generado por IA está claramente atribuido y fechado. Consulte nuestra página de Metodología para más detalles.

4B. Cirujanos listados de fuentes públicas (RGPD Artículo 14)

Esta sección es para cirujanos cuyo perfil publicamos antes de que nos contactaran. Dado que no recopilamos esta información directamente de usted, el Artículo 14 del RGPD nos exige informarle qué datos tenemos, de dónde provienen y qué puede hacer al respecto.

Qué datos tenemos: información profesional que usted o su clínica han hecho pública: su nombre y título, especialidad, nombre de la clínica, ciudad, país y dirección, sitio web, el teléfono de la clínica, WhatsApp, correo electrónico y cuenta de Instagram publicados para pacientes, su fotografía de perfil, detalles de registro profesional y certificación de la junta, investigaciones publicadas, y la calificación y el número de reseñas de su perfil de Google Business. Parte de esta información aparece en su perfil público; los datos de contacto que utilizamos para comunicarnos con usted no se muestran necesariamente allí.

De dónde provienen: el sitio web de su propia clínica, su perfil de Google Business (a través de Google Places), su perfil público de Instagram, registros profesionales públicos como el US NPI Registry, PubMed, y otras páginas web públicas que listan su clínica.

Por qué y sobre qué base legal: para permitir que los pacientes encuentren cirujanos que realizan lifting de plano profundo (deep plane) y verifiquen qué información está o no verificada sobre ellos, y para informarle que su perfil existe. La base legal es nuestro interés legítimo en mantener un directorio independiente que los pacientes puedan consultar (RGPD Art. 6(1)(f)). Utilizamos únicamente información profesional que ha sido hecha pública, y usted puede oponerse en cualquier momento.

We also use the professional e-mail address and phone number published for your practice, in a one-way encrypted (hashed) form, to show DEEPPLANE™ messages to surgeons on Meta (Facebook and Instagram). The legal basis is the same legitimate interest. Meta compares the encrypted values with its own users and deletes them after matching; no patient's data is ever used this way. You can object at any time, and we remove you from these lists at the next daily update.

Si nos ponemos en contacto con usted: podemos escribir a la dirección de correo electrónico de la clínica, al número de WhatsApp o a la cuenta de Instagram que se haya publicado, para informarle que su perfil existe e invitarle a reclamarlo. Cada invitación para reclamar su perfil también le indica cómo solicitar que lo eliminemos. Para dejar de recibir comunicaciones nuestras sin eliminar el perfil, escriba a hello@deepplane.com.

Si solicita la eliminación: comience en Eliminar mi perfil. No se elimina nada con una solicitud sin más. Enviamos un código o enlace de confirmación a la dirección de correo electrónico de su perfil (para un perfil reclamado, la dirección de inicio de sesión de la cuenta); si no tenemos una dirección pero su perfil nombra un sitio web de la clínica, lo enviamos a una dirección que usted nos proporcione en el dominio de ese sitio web; de lo contrario, una persona verifica la solicitud. Una vez confirmada, el perfil se desconecta y le enviamos un enlace que deshace la eliminación durante 48 horas. Después de eso, pedimos a los motores de búsqueda que eliminen la página, añadimos su perfil a una lista de bloqueo para no volver a incluirlo, y borramos el contenido del perfil: solo conservamos el identificador interno del perfil, su dirección web y algunos campos de estado, que la lista de bloqueo necesita, y el registro de su solicitud. Se guarda una copia cifrada de los datos borrados durante 30 días en caso de que la solicitud no fuera suya, y luego se destruye.

Sus otros derechos: puede solicitar una copia de los datos que tenemos sobre usted (Art. 15), corregir cualquier error, ya sea reclamando su perfil y editándolo o escribiéndonos (Art. 16), solicitar la eliminación (Art. 17) y oponerse al procesamiento (Art. 21), escribiendo a hello@deepplane.com o a través de la formulario de contacto. También puede presentar una reclamación ante la autoridad de control mencionada en la sección 5.3.

5. Base Legal para el Tratamiento

5.1 Bajo el GDPR (Reglamento General de Protección de Datos)

Como empresa registrada en Estonia (un estado miembro de la UE), estamos plenamente sujetos al Reglamento General de Protección de Datos (EU) 2016/679 (GDPR). Procesamos sus datos personales basándonos en las siguientes bases legales:

• Consentimiento (Article 6(1)(a)): Cuando nos ha dado su consentimiento explícito para actividades de procesamiento específicas, como comunicaciones de marketing
• Ejecución de un Contrato (Article 6(1)(b)): Cuando el procesamiento es necesario para ejecutar un contrato con usted o para tomar medidas precontractuales a su solicitud, incluyendo servicios de suscripción y facilitación de consultas de pacientes
• Obligación Legal (Article 6(1)(c)): Cuando el procesamiento es necesario para cumplir con la legislación de la UE o de Estonia
• Intereses Legítimos (Article 6(1)(f)): Cuando el procesamiento es necesario para nuestros intereses comerciales legítimos, siempre que no prevalezca sobre sus derechos y libertades fundamentales
• Consentimiento explícito para datos de salud (Artículo 9(2)(a)): la información de salud y las fotografías en una consulta de paciente son datos de categoría especial. Los procesamos solo con su consentimiento explícito, otorgado al marcar la casilla de consentimiento en el formulario de consulta, que también cubre mostrar la solicitud a los cirujanos, incluidos los cirujanos en el extranjero, y recibir mensajes por SMS, WhatsApp o correo electrónico al respecto. Puede retirar su consentimiento en cualquier momento a través de la página de solicitud de datos (sección 8); la retirada no afecta al procesamiento que ocurrió antes de ella, y entonces dejamos de procesar los datos.

5.2 Sus Derechos bajo el GDPR

Bajo el GDPR, usted tiene los siguientes derechos con respecto a sus datos personales:

• Derecho de Acceso (Article 15): Solicitar una copia de sus datos personales que poseemos
• Derecho de Rectificación (Article 16): Solicitar la corrección de datos inexactos o incompletos
• Derecho de Supresión (Article 17): Solicitar la eliminación de sus datos personales ("derecho al olvido")
• Derecho a la Limitación del Tratamiento (Article 18): Solicitar la limitación del tratamiento en ciertas circunstancias
• Derecho a la Portabilidad de los Datos (Article 20): Recibir sus datos en un formato estructurado y legible por máquina
• Derecho de Oposición (Article 21): Oponerse al tratamiento basado en intereses legítimos o para marketing directo
• Derecho a Retirar el Consentimiento (Article 7): Retirar el consentimiento en cualquier momento cuando el tratamiento se base en el consentimiento

Para ejercer cualquiera de estos derechos, por favor contáctenos en Contact Us. Responderemos a su solicitud en un plazo de 30 días.

5.3 Autoridad de Control

Dado que estamos establecidos en Estonia, nuestra autoridad de control principal es la Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon). Usted tiene derecho a presentar una reclamación ante esta autoridad o ante la autoridad de control de su estado miembro de la UE de residencia.

• Estonian Data Protection Inspectorate
• Sitio Web: www.aki.ee
• Correo Electrónico: info@aki.ee
• Dirección: Tatari 39, 10134 Tallinn, Estonia

6. Compartición y Divulgación de Información

Podemos compartir su información en las siguientes situaciones:

• With Healthcare Professionals: When you submit a patient inquiry, surgeons in the locations relevant to your request — including surgeons who are not yet registered with DEEPPLANE™ — may be shown a summary of your case and a low-resolution, watermarked preview of your photos, without your full name or contact details, so that they can see the case and respond. Your full name, WhatsApp number, email, message and full-resolution photos are shared only with a verified, registered surgeon once that surgeon unlocks the inquiry, which the surgeon pays for from a prepaid wallet. Your photos are never published on a public page, never used in advertising to the general public, and never shown with your full name.
• Procesador de Pagos (Stripe): Utilizado para recargas de monedero de cirujanos + recarga automática + reembolsos. Enviamos a Stripe el ID del cliente, el importe y la moneda; Stripe maneja los datos de la tarjeta directamente.
• Envío de Correos Electrónicos (Resend): Utilizado para correos electrónicos transaccionales y de notificación (alertas de nuevas consultas, notificaciones de cambio de nivel, confirmaciones de reembolso, restablecimientos de contraseña). Enviamos a Resend la dirección del destinatario, el asunto y el cuerpo HTML.
• SMS, WhatsApp y telefonía (Twilio): enviamos a Twilio su número de móvil y el texto de un mensaje cuando le escribimos por WhatsApp o SMS sobre su solicitud (solo si usted aceptó esto en el formulario de consulta, o en respuesta a un mensaje que nos envió), cuando solicita un código de un solo uso, y para las grabaciones de nuestra línea de buzón de voz. Los mensajes y grabaciones viajan a través de la infraestructura de Twilio bajo sus términos de procesamiento de datos.
• Procesamiento con IA — Anthropic (Claude): Enviamos la descripción de su caso en texto libre, junto con su nombre, país y edad, para que un cirujano que no hable su idioma pueda ver una traducción y un borrador de respuesta sugerido. También enviamos información del perfil del cirujano obtenida de fuentes públicas e imágenes de antes/después publicadas en los perfiles de los cirujanos para estimar el rango de edad y el género mostrados. Su apellido, dirección de correo electrónico, número de teléfono, número de WhatsApp y los campos de historial médico de su consulta no se envían.
• Procesamiento con IA — Google (Gemini): Enviamos su fotografía cargada una vez, en el momento en que la envía, para detectar imágenes que no sean fotografías genuinas de pacientes; el texto de cualquier reseña que elija publicar, junto con el nombre del cirujano y su calificación, para moderación; y, si deja un mensaje en nuestra línea telefónica, la grabación, para producir una transcripción. Para cirujanos y reclamantes de clínicas, también enviamos documentos de credenciales cargados, fotografías de perfil, el documento de identidad y la selfie enviados para probar una reclamación, y el texto de las respuestas de correo electrónico que se nos envían.
• Procesamiento de IA, proveedores de respaldo (NVIDIA, Google Gemini): cuando Anthropic no está disponible (por ejemplo, se alcanza su límite de uso), la misma solicitud que se describe en Anthropic anteriormente, la descripción de texto libre de su caso con su nombre, país y edad para la traducción y un borrador de respuesta sugerido, puede enviarse en su lugar a NVIDIA (su API de modelo alojado, Estados Unidos) o a Google (Gemini). Su apellido, dirección de correo electrónico, número de teléfono y los campos de historial de salud de su consulta tampoco se les envían.
• Detección automatizada y transferencia internacional: La verificación de fotografías descrita anteriormente se ejecuta automáticamente. Cuando identifica una imagen como no una fotografía genuina de paciente con alta confianza, la consulta no se transmite a los cirujanos; si esto le sucede, puede solicitar que una persona revise la decisión escribiendo a hello@deepplane.com. Anthropic, Google y NVIDIA están establecidos fuera del Espacio Económico Europeo y sus datos pueden procesarse allí; la sección 10 establece la base para esa transferencia y lo que aún no está implementado.
• Alojamiento, almacenamiento y CDN (Hetzner, Amazon Web Services, Cloudflare): nuestros servidores y base de datos funcionan en Hetzner en Alemania. Las fotografías de los pacientes se almacenan, cifradas, en Amazon Web Services S3 en Fráncfort (eu-central-1), y un cirujano solo las ve a través de enlaces firmados de corta duración. Cloudflare proporciona la caché de borde HTTP y la protección DDoS. Los registros de solicitud estándar (dirección IP, URL, agente de usuario) fluyen a través de estos proveedores.
• Análisis + SEO (Google Search Console, Moz): Solo datos agregados, no PII — gráficos de backlinks, clasificaciones de palabras clave, estado de indexación. Ningún usuario individual es identificable.
• Análisis y monitoreo de errores (Google Analytics 4, Plausible, Sentry): Google Analytics 4 (Google, Estados Unidos) solo se carga después de que usted acepta las cookies de análisis en nuestro banner de cookies. Plausible Analytics no utiliza cookies y se carga sin necesidad de elección de cookies. Ninguno de los dos se carga para visitantes de Turquía. Sentry, un servicio de monitoreo de errores utilizado con una cuenta de la región de la UE, recibe detalles técnicos cuando el sitio falla (la página, su navegador y su dirección IP) y registra algunas visitas, y cada visita que encuentra un error, como una reproducción de sesión en la que todo el texto y los medios están enmascarados. Su uso se describe con más detalle en nuestra Política de Cookies.
• Advertising measurement (Meta Platforms Ireland Limited, for Facebook and Instagram): only if you choose “Accept All” in our cookie banner or turn on “Advertising measurement” in our cookie settings (it is off unless you do, and you can switch it off at any time in cookie settings), when you send a request form we send Meta a notice that a request form was submitted on our site. The notice carries Meta’s click identifiers (the _fbp and _fbc cookies, or the ad click identifier in the link you arrived from), your IP address and browser user agent, the campaign tags of that link, and a one-way encrypted (SHA-256 hashed) copy of your email address and phone number. We send it to measure our ads: Meta uses it to match the request to an ad click and to report and improve the delivery of our ads. Meta receives it under the Meta Business Tools Terms and may also use it for its own purposes as described in Meta’s Privacy Policy; Meta may process it outside the European Economic Area, including in the United States. We never send Meta the content of your request, your photos, the procedure you asked about or any health details, and nothing is sent for visitors from Turkey. You can turn it off at any time with “Cookie settings” on our Cookie Policy page; turning it off stops any further notice.
• Requisitos Legales: Podemos divulgar información si así lo exige la ley o en respuesta a solicitudes legales válidas de las autoridades estonias o de la UE
• Transferencias Comerciales: En relación con cualquier fusión, venta o adquisición de nuestro negocio

We share your details with the verified surgeons who access them to offer a consultation. We do not sell your information, and we do not share it with data brokers or insurers. The advertising-measurement notice to Meta described above is sent only if you choose “Accept All” or turn that setting on. If you accept advertising cookies, Meta receives which DEEPPLANE™ pages you visit (never your request form or photos) so we can show you our ads.

7. Seguridad de los Datos

Implementamos medidas de seguridad técnicas y organizativas adecuadas para proteger su información personal contra el acceso no autorizado, la alteración, la divulgación o la destrucción. Estas medidas incluyen cifrado, servidores seguros y controles de acceso. Sin embargo, ningún método de transmisión por Internet o almacenamiento electrónico es 100% seguro.

8. Sus Derechos y Opciones

8.1 Ejercicio de Sus Derechos bajo el GDPR

Como se detalla en la Sección 5.2, usted tiene derechos completos bajo el GDPR. Para ejercer estos derechos:

• Envíenos un correo electrónico: Envíe su solicitud a Contact Us
• Utilice nuestro formulario de Solicitud de Datos: Visite nuestra página de Solicitud de Eliminación de Datos
• Tiempo de respuesta: Responderemos en un plazo de 30 días desde la recepción de su solicitud
• Verificación: Es posible que necesitemos verificar su identidad antes de procesar su solicitud
• Gratuito: El ejercicio de sus derechos es gratuito, excepto para solicitudes manifiestamente infundadas o excesivas

8.2 Para Profesionales de la Salud

Si usted es un profesional de la salud listado en nuestro Sitio y desea:

• Reclamar su perfil: Visite Reclamar Perfil para verificar y gestionar su listado
• Actualizar su información: Contáctenos o utilice el proceso de reclamación para actualizar su perfil
• Solicitar eliminación: Envíe una solicitud de eliminación a través de nuestra página de Solicitud de Eliminación de Datos o envíe un correo electrónico a Contact Us

Procesaremos las solicitudes de eliminación en un plazo de 30 días. Tenga en cuenta que podemos retener cierta información según lo exija la ley o para fines comerciales legítimos.

9. Cookies y Tecnologías de Seguimiento

Utilizamos cookies y tecnologías de seguimiento similares para recopilar información sobre sus actividades de navegación. Para más información, consulte nuestra Política de Cookies.

10. Transferencias Internacionales de Datos

Su información puede ser transferida y procesada en países distintos de Estonia, incluidos países fuera del Espacio Económico Europeo (EEE). La sección 6 indica dónde la procesa cada proveedor: nuestros servidores están en Alemania y nuestro almacenamiento de fotografías está en Fráncfort, ambos dentro del EEE, mientras que Anthropic, NVIDIA, Google, Twilio, Resend, Stripe, Cloudflare, Plausible y Sentry pueden procesarla en los Estados Unidos u otros países fuera del EEE.

Nuestros proveedores de servicios. Para estos proveedores, nos basamos en las Cláusulas Contractuales Tipo (Decisión 2021/914 de la Comisión Europea) en sus términos estándar de procesamiento de datos, cuando las ofrecen. Todavía no hemos publicado un registro proveedor por proveedor de qué términos se aplican a cada uno, y no reclamamos una salvaguarda específica para ningún proveedor individual aquí más allá de eso.

Cirujanos que reciben su solicitud. Los cirujanos a los que elige mostrar su solicitud son profesionales independientes, y algunos ejercen en países que no tienen una decisión de adecuación de la UE, como Turquía. Les enviamos su solicitud solo con su consentimiento explícito (la casilla de consentimiento en el formulario de consulta; Artículo 49(1)(a) del RGPD). Debe conocer el riesgo: en un país así, la ley de protección de datos puede no ofrecerle el nivel de protección o los medios de aplicación que tiene en la UE, y todavía no hemos implementado cláusulas contractuales tipo con los cirujanos individuales que reciben solicitudes. Puede retirar su consentimiento en cualquier momento, pero eso no puede deshacer una transferencia que ya ha ocurrido.

11. Retención de Datos

Retenemos su información personal durante el tiempo que sea necesario para cumplir con los propósitos descritos en esta Política de Privacidad, a menos que la ley exija o permita un período de retención más largo. Al determinar el período de retención, consideramos la naturaleza y sensibilidad de los datos, los riesgos potenciales y los requisitos legales.

Las fotografías enviadas con una consulta de paciente se conservan hasta 12 meses desde su envío —o mientras un cirujano que haya tomado su caso esté trabajando con ellas— y luego se eliminan. Puede solicitarnos que las eliminemos antes en cualquier momento.

El resto de una consulta de paciente (su nombre, datos de contacto e información de salud) se elimina o anonimiza 12 meses después de que envíe la solicitud, el mismo período que las fotografías. El período se extiende solo mientras un cirujano que tomó su caso todavía esté trabajando en él (un cirujano lo abrió en los últimos 12 meses), mientras tenga una solicitud más reciente archivada, o mientras un depósito de reserva, tarifa o registro congelado lo vincule a una factura que debemos conservar. Los registros de pago y facturas se conservan durante siete años, según lo exige la ley contable estonia. Puede solicitarnos que eliminemos sus datos antes en cualquier momento.

12. Privacidad de los Niños

Nuestro Sitio no está destinado a personas menores de 18 años. No recopilamos a sabiendas información personal de niños. Si cree que hemos recopilado información de un niño, por favor contáctenos inmediatamente en Contact Us.

13. Cambios a Esta Política de Privacidad

Podemos actualizar esta Política de Privacidad de vez en cuando. Le notificaremos cualquier cambio publicando la nueva Política de Privacidad en esta página y actualizando la fecha de "Última actualización". Le animamos a revisar esta Política de Privacidad periódicamente.

Aviso para personas en Turquía (Ley n.º 6698, KVKK)

Este aviso también está disponible en turco: KVKK Aydınlatma Metni.

Este aviso se emite en virtud del Artículo 10 de la Ley n.º 6698 de Turquía sobre la Protección de Datos Personales (KVKK) para las personas en Turquía cuyos datos personales DEEPPLANE™ procesa.

Responsable del tratamiento de datos: Healthgov OÜ (DEEPPLANE™), código de registro 16656270, Valge tn 13, Tallin 11415, Estonia. Contacto: hello@deepplane.com.

Pacientes residentes en Turquía: actualmente no aceptamos solicitudes de pacientes que viven en Turquía, salvo una excepción limitada para un enlace de reserva de día de su propio cirujano (siguiente párrafo). Se rechaza una solicitud cuyo país declarado sea Turquía, cuyo número de móvil sea un número +90, que se envíe desde Turquía o que se envíe desde un dispositivo configurado en la zona horaria de Turquía, y no se almacenan datos personales de ella. Lo único que conservamos es una fila de contador anónima para cada rechazo: qué punto de entrada lo rechazó, qué señal activó el rechazo (zona horaria, país, prefijo numérico o el país del lector), un identificador aleatorio y la fecha. No contiene nombre, número, dirección, dirección IP o token, por lo que no puede identificarle.

La única excepción, un enlace de un día de su propio cirujano: a surgeon may send their own patient a link to hold a surgery date, and the number the surgeon types may be a +90 number. Until you answer, we hold that number, the name and email your surgeon typed (if any) and the details of the hold. Your page first asks where you live; opened from Turkey, it shows and sends nothing else of yours until you answer. If you answer that you live outside Turkey, you may give your email and your consent, and we then store them; your answer decides, also when you open the link while travelling in Turkey. If you answer “In Turkey”, nothing you type is stored; if you confirm “In Turkey”, the day goes back to the surgeon at once and we try to delete the number at once; the deletion is refused only if a payment, a checkout or a recovery record already names the row, and then the hourly sweep removes the row thirteen days after it was created (a hold lasts 72 hours and may be extended once by another 72 hours, plus seven days), unless a payment, a checkout or a recovery record names it.

Pacientes que viven fuera de Turquía: una solicitud que envíe desde fuera de Turquía puede mostrarse a cirujanos en Turquía si selecciona una ubicación allí. Lo que se muestra, a quién y con qué consentimiento se describe en las secciones 3, 5 y 10.

Datos que procesamos:

• Visitantes de Turquía: el país derivado de su dirección IP (para aplicar reglas de contenido), información del navegador y del dispositivo, sus elecciones de cookies y, en la medida en que lo permita, datos analíticos; y lo que nos envíe a través del formulario de contacto.
• Médicos que ejercen en Turquía: información profesional disponible públicamente (nombre, título, especialidad, nombre y dirección de la clínica, sitio web, detalles de registro profesional); para los médicos que abren una cuenta, detalles de la cuenta y de contacto, registros de pago y facturación, y registros de uso del panel.

Fines: proporcionar el directorio de cirujanos y su información de verificación; gestionar cuentas y proporcionar el servicio; responder a solicitudes y correspondencia; procesar pagos; mantener la seguridad del servicio y prevenir abusos; y cumplir con las obligaciones legales.

Bases legales (KVKK Art. 5): la celebración o ejecución de un contrato; una obligación legal del responsable del tratamiento; datos hechos públicos por el interesado (información profesional pública de los médicos); nuestro interés legítimo, siempre que no perjudique sus derechos y libertades fundamentales; y su consentimiento explícito para cookies no esenciales y análisis.

Transferencias (KVKK Arts. 8 y 9): el controlador está establecido en Estonia, y los datos personales se procesan fuera de Turquía, en la Unión Europea y en los países donde operan nuestros proveedores de servicios (la sección 6 los enumera). Los datos pueden transferirse a proveedores de servicios de alojamiento y almacenamiento, correo electrónico, mensajería, pago, entrega de contenido, análisis, monitoreo de errores y procesamiento de IA; a cirujanos, en lo que respecta a las solicitudes de pacientes; a personas que usan nuestro sitio, en lo que respecta a los perfiles de médicos; y a las autoridades facultadas por la ley. Para los pacientes, la transferencia de una solicitud a los cirujanos se basa en el consentimiento explícito otorgado en el formulario de consulta. No afirmamos aquí que se haya presentado un compromiso de transferencia o un contrato estándar ante la Autoridad Turca de Protección de Datos Personales.

Médicos listados sin su consentimiento: puede solicitar que se elimine su perfil, y así oponerse al procesamiento, en Eliminar mi perfil. Una vez confirmada la solicitud, su perfil se desconecta; después de una ventana de 48 horas en la que puede restaurarlo, se elimina de los motores de búsqueda y se añade a una lista que impide que se vuelva a listar. La sección 4B describe los pasos.

Sus derechos (KVKK Art. 11): saber si sus datos personales son procesados; solicitar información al respecto; conocer el propósito del procesamiento y si se utiliza de acuerdo con él; conocer los terceros a los que se transfieren en Turquía o en el extranjero; solicitar su corrección si son incompletos o inexactos; solicitar su borrado o destrucción según el Art. 7 de la KVKK; solicitar que dicha corrección o borrado se notifique a aquellos a quienes se transfirieron; oponerse a un resultado en su contra que surja únicamente de un análisis automatizado; y reclamar una indemnización por los daños causados por un procesamiento ilegal.

Cómo solicitarlo: escriba a hello@deepplane.com o utilice el formulario de contacto. Respondemos de forma gratuita en un plazo máximo de treinta días (KVKK Art. 13). Si no está satisfecho con nuestra respuesta, puede presentar una queja ante la Junta de Protección de Datos Personales de Turquía (KVKK Art. 14).

14. Contáctenos

Si tiene preguntas sobre esta Política de Privacidad o nuestras prácticas de privacidad, por favor contáctenos en:

Para consultas sobre protección de datos bajo el GDPR, puede contactar con la Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon) o con su autoridad local de protección de datos en la UE.