Para profesionales que ejercen en Türkiye
KVKK y el contrato de encargado
Türkiye está fuera de la Unión Europea y la Ley n.º 6698 de Protección de Datos Personales (KVKK) es un régimen aparte con sus propias reglas. Si guardas registros de tus pacientes en Vitena, tú eres el responsable del tratamiento y Vitena es tu encargado. Esta página cubre el contrato entre nosotros, cómo se tratan los datos de salud y qué significa que los datos estén almacenados en el extranjero.
Los datos que no cambian según el país —dónde están los servidores, la lista de subencargados, exportación y borrado— están en la visión general de protección de datos. ¿Ejerces en la UE? Consulta RGPD.
Quién es responsable y quién encargado
Tú decides a qué pacientes registras, qué escribes sobre ellos y cuánto lo conservas, lo que te convierte en responsable del tratamiento según el art. 3 KVKK. Vitena trata esos datos solo siguiendo tus instrucciones y no los usa para fines propios, no los vende ni los usa para entrenar modelos de IA: es encargado del tratamiento. La responsabilidad que asigna la ley sigue siendo tuya; nuestro trabajo es darte las herramientas y el contrato que te permiten cumplirla.
Hay una excepción. Para tu perfil público en el directorio y para los datos que una persona introduce al reservar contigo antes de ser paciente tuyo, Vitena es responsable por derecho propio: es la parte de marketplace del producto. Todo lo que está dentro de tu espacio de trabajo es tratamiento por encargo.
El contrato de encargado del tratamiento
El art. 12 KVKK hace que responsable y encargado sean conjuntamente responsables de las obligaciones de seguridad de los datos, lo que en la práctica exige un contrato por escrito entre vosotros. Vitena ofrece uno: el objeto y la duración del tratamiento, las categorías de datos e interesados, la obligación de confidencialidad, las medidas técnicas y organizativas adoptadas, las reglas sobre subencargados, la asistencia con las solicitudes de los interesados, la devolución o supresión de los datos al terminar y los derechos de auditoría.
Cómo solicitarlo: escribe a info@vitena.care indicando el nombre con el que ejerces y te responderemos sobre el contrato. No tiene coste y también se aplica en el plan gratuito.
Categorías especiales de datos personales (art. 6)
Buena parte de lo que registras —información de salud, diagnósticos, mediciones, historial de tratamiento— es dato personal de categoría especial según el art. 6 KVKK y tiene una protección más estricta. Los datos de salud pueden tratarse sin el consentimiento explícito del interesado por personas sujetas a deber de confidencialidad o por instituciones autorizadas; determinar qué caso aplica a tu consulta te corresponde como responsable.
El papel de Vitena es hacer eso defendible: un esquema de base de datos por consulta, acceso por roles para que un asistente no vea las notas clínicas, un registro de auditoría sobre los consentimientos y —donde se exige consentimiento por escrito— consentimiento informado versionado con firma electrónica.
El deber de informar (art. 10)
Informar a tus pacientes sobre quién trata sus datos y con qué fin es tu obligación: Vitena no la asume por ti. Lo que sí te damos es el lugar para cumplirla: los textos que se muestran en el portal del paciente y en el flujo de consentimiento son tuyos, puedes definir tu propia cláusula informativa como plantilla de consentimiento, enviarla con la reserva y guardar la versión firmada dentro del registro.
Tus datos se almacenan en el extranjero
Seamos claros: tus datos no están en Türkiye. Las fichas de pacientes, notas, archivos y consentimientos se almacenan dentro de la Unión Europea, en la región de Fráncfort de AWS (eu-central-1). Bajo el art. 9 KVKK eso es una transferencia al extranjero, y establecer su base jurídica te corresponde como responsable: normalmente un compromiso o contrato tipo, o el consentimiento explícito del interesado. El contrato de encargado que ofrecemos respalda esa parte.
El domicilio de la empresa y la ubicación de los datos son dos cosas distintas: Vitena está operada por Ahmet Çakıl, una empresa registrada en Türkiye (Kartal tepe mh. Kılıçaslan cd. 11/22 Merkez, Karabük 78100, Türkiye), que es quien te factura. Los servidores están en la UE. Ambas cosas son ciertas a la vez.
Lo que no afirmamos
- VERBİS: si estás obligado a registrarte depende de tu número de empleados y de tu balance anual. Es una valoración del responsable; no podemos hacerla por ti ni decirte que "no aplica".
- Esto no es asesoramiento legal. No redactamos tu cláusula informativa ni tus textos de consentimiento explícito; las plantillas son tuyas.
- No hay integración con e-SMM ni facturación electrónica. Vitena registra los pagos que cobras; no emite el recibo.
Preguntas y solicitudes
Las solicitudes del contrato, las objeciones a subencargados y las preguntas sobre KVKK van todas a la misma dirección: info@vitena.care. Páginas relacionadas: la lista de subencargados y el alojamiento, seguridad y privacidad, y la política de privacidad.