Nota sobre la traducción
La presente traducción se facilita con carácter meramente informativo; en caso de discrepancia, prevalecerá el texto en turco.
1. Identidad del responsable del tratamiento
Sus datos personales son tratados por Clonify Labs (la «Empresa») en su condición de responsable del tratamiento, con el alcance y en las condiciones establecidos en el presente Aviso.
| Concepto | Dato |
|---|---|
| Empresa | Clonify Labs |
| Dirección | Cyberpark Dikmen GO, Ankara, Türkiye |
| Correo electrónico | info@clonifylabs.com |
| Solicitudes de protección de datos | kvkk@clonifylabs.com |
| Teléfono | +90 507 621 65 14 |
2. Condición de responsable y de encargado del tratamiento
La Empresa actúa en dos condiciones distintas. Esta distinción determina a qué parte debe dirigir el interesado las solicitudes derivadas del RGPD y de la legislación aplicable.
- Como responsable del tratamiento — respecto de los visitantes del sitio web, las personas que solicitan una demostración, los inscritos en la lista de espera, los remitentes del formulario de contacto y los usuarios de clínicas que crean una cuenta en la plataforma.
- Como encargado del tratamiento — respecto de los datos de pacientes tratados por las clínicas en la plataforma Clonify Ops, la clínica correspondiente es la responsable del tratamiento y la Empresa actúa únicamente siguiendo las instrucciones de dicha clínica. Las solicitudes relativas a datos de pacientes deben dirigirse a la clínica que presta la atención.
3. Datos personales tratados y método de recogida
Los datos personales se obtienen en formato electrónico, por medios parcialmente automatizados, al cumplimentar los formularios disponibles en el sitio web o al crear una cuenta en la plataforma.
| Canal | Datos tratados |
|---|---|
| Formulario de solicitud de demostración | Nombre, nombre de la clínica, correo electrónico, teléfono, módulos de interés, mensaje, idioma |
| Formulario de lista de espera | Nombre, clínica/empresa, correo electrónico, teléfono, función, idioma, registro del consentimiento |
| Formulario de contacto | Nombre, correo electrónico, asunto, mensaje, idioma |
| Cuenta de la plataforma | Correo electrónico, contraseña en formato hash, nombre, nombre de la clínica, ciudad, teléfono, registro del consentimiento (aprobación + región) |
| Registros técnicos | Cookies de sesión, cookies de preferencia de idioma y región, registros de acceso al servidor, estadísticas agregadas de visitas sin cookies, señales técnicas del navegador para la prevención del uso abusivo de los formularios |
En el sitio web no se utilizan herramientas de seguimiento de terceros con fines publicitarios o de elaboración de perfiles. El tráfico del sitio web se mide como estadísticas agregadas a través de la infraestructura de medición propia de la Empresa, que no instala cookies y cuyos datos no se comunican a terceros.
4. Finalidades del tratamiento y bases jurídicas
| Finalidad | Base jurídica (art. 6 RGPD) |
|---|---|
| Gestión de las solicitudes de demostración y programación de reuniones | Necesario para un contrato a petición del interesado (art. 6(1)(b)) |
| Gestión de la lista de espera y anuncios de acceso anticipado | Consentimiento explícito (art. 6(1)(a)) |
| Respuesta a consultas | Interés legítimo (art. 6(1)(f)) |
| Creación de la cuenta, autenticación y prestación del servicio | Ejecución de un contrato (art. 6(1)(b)) |
| Seguridad de la información y prevención de usos abusivos | Interés legítimo (art. 6(1)(f)) |
| Desarrollo de los algoritmos de la plataforma y de modelos de inteligencia artificial en procesos de I+D, mediante la anonimización completa (desidentificación) de los datos respecto de los cuales la clínica correspondiente haya obtenido el consentimiento | Interés legítimo (art. 6(1)(f)) |
| Obligaciones legales de conservación y de notificación | Cumplimiento de una obligación legal (art. 6(1)(c)) |
5. Transferencia de datos personales
Los datos personales podrán transferirse a las siguientes categorías de destinatarios, en la medida necesaria para la prestación del servicio y de conformidad con el capítulo V del RGPD (y las disposiciones equivalentes de la legislación aplicable):
- Proveedores de alojamiento de servidores — los registros de formularios y los datos de la plataforma se conservan en servidores gestionados por la Empresa, ubicados en un centro de datos dentro de la Unión Europea.
- Proveedores de alojamiento web y de distribución de contenidos — el sitio web se publica en la infraestructura de un proveedor de alojamiento establecido en los Estados Unidos, que trata datos técnicos de las solicitudes, como las direcciones IP, al servir las páginas.
- Proveedores de verificación de seguridad de formularios — en los formularios de demostración, contacto, lista de espera y registro se utiliza un servicio de verificación de seguridad establecido en los Estados Unidos para filtrar los envíos automatizados. El contenido de los formularios no se transmite a dicho proveedor; se tratan señales técnicas del navegador y la dirección IP.
- Proveedores de infraestructura de envío de correo electrónico — los correos de notificación y de campañas se envían desde el servidor de correo propio de la Empresa y pueden retransmitirse a través de su proveedor de infraestructura de correo electrónico.
- Autoridades públicas competentes — únicamente cuando la ley lo exija y dentro de los límites de la solicitud.
El alojamiento de datos en el extranjero constituye una transferencia de datos personales a un tercer país en el sentido del RGPD. Dicha transferencia se basa en el consentimiento explícito otorgado mediante la casilla de nuestros formularios o en que resulta necesaria para atender la solicitud. El consentimiento explícito puede retirarse en cualquier momento mediante comunicación a kvkk@clonifylabs.com; la retirada no afecta a la licitud del tratamiento realizado con anterioridad a esa fecha.
Los datos personales no se venden, alquilan ni transfieren a terceros con fines de marketing.
6. Plazos de conservación
| Datos | Conservación |
|---|---|
| Solicitudes de demostración y de contacto | 2 años tras el cierre de la solicitud |
| Registro en la lista de espera | Hasta la retirada del consentimiento, como máximo 3 años |
| Registros de la cuenta y de la membresía | 10 años tras el cierre de la cuenta (derecho mercantil) |
| Registros de acceso al servidor y de seguridad | 12 meses |
Una vez vencido el plazo de conservación aplicable, los datos personales se suprimen, destruyen o anonimizan.
7. Derechos del interesado conforme al RGPD y a la legislación aplicable
Como interesado, usted tiene derecho a ejercer los siguientes derechos dirigiéndose al responsable del tratamiento:
- Acceso a los datos y obtención de una copia de estos
- Rectificación de los datos incompletos o inexactos
- Supresión («derecho al olvido»)
- Limitación del tratamiento
- Portabilidad de los datos
- Oposición al tratamiento basado en intereses legítimos
- Retirada del consentimiento cuando el tratamiento se base en él
- Presentación de una reclamación ante una autoridad de control
8. Procedimiento de solicitud
Las solicitudes pueden presentarse por correo electrónico a kvkk@clonifylabs.com o por escrito a la dirección Cyberpark Dikmen GO, Ankara, Türkiye. La solicitud debe indicar claramente el nombre del solicitante, sus datos de contacto y el objeto de la solicitud.
Por lo general, las solicitudes se resuelven de forma gratuita lo antes posible y, en todo caso, en el plazo de un mes. Cuando las solicitudes sean manifiestamente infundadas o excesivas, podrá cobrarse un canon razonable o denegarse la solicitud.
Para consultas: kvkk@clonifylabs.com