Política de Privacidad
Última actualización: 2026-09-27
1. Responsable del tratamiento
- Titular: Carlos Mena Albert
- NIF: 54452648X
- Domicilio: Calle de Santa Eugenia 27, planta PB, puerta 2, 08340 Vilassar de Mar (Barcelona)
- Email: hola@turnoapp.es
2. Datos que recogemos
Recogemos las siguientes categorías de datos personales:
- Cuenta de propietario del negocio: nombre completo, email, contraseña cifrada.
- Datos del negocio: nombre comercial, dirección, teléfono, horarios, servicios, empleados.
- Datos de clientes finales: nombre, teléfono, email.
- Datos de uso: registros de actividad, fecha y hora.
- Datos técnicos: IP (rate limiting y seguridad), navegador, sistema operativo.
- Datos de pago: gestionados directamente por Stripe; no almacenamos números de tarjeta.
3. Finalidades y bases legales
| Finalidad | Base legal |
|---|---|
| Prestación del servicio (gestión de citas, dashboard) | Ejecución de contrato (art. 6.1.b RGPD) |
| Cobro de la suscripción | Ejecución de contrato |
| Envío de emails transaccionales | Ejecución de contrato |
| Cumplimiento de obligaciones fiscales y contables | Obligación legal (art. 6.1.c RGPD) |
| Seguridad, prevención de fraude y abuso | Interés legítimo (art. 6.1.f RGPD) |
| Mejora del servicio mediante análisis agregados | Interés legítimo |
4. Plazos de conservación
- Cuentas activas: mientras la cuenta exista.
- Negocios sin plan activo (la prueba terminó sin activarlo, o la suscripción se canceló o dejó de pagarse): conservamos sus datos 90 días desde que se cierra el panel, para que se pueda volver sin perder nada. Avisamos por email 30 y 7 días antes y, después, suprimimos el negocio, sus datos y las cuentas de acceso asociadas.
- Cuentas eliminadas: los datos se eliminan en un plazo máximo de 30 días, salvo obligación legal de conservación.
- Datos fiscales y de facturación: 6 años (Código de Comercio español).
- Registro de actividad del panel (quién crea, cambia o cobra cada cita): forma parte de los datos del negocio y se conserva mientras exista su cuenta.
- Registros de seguridad (accesos de soporte a un panel): 12 meses.
- Formularios de contacto: 12 meses. Consultas de soporte: 24 meses.
- Conversaciones con el asistente del panel: 12 meses desde el último mensaje.
- Lista de espera: 30 días después del día solicitado.
- Copias de seguridad: los datos suprimidos pueden permanecer hasta 90 días más en las copias de seguridad cifradas, hasta que estas se renuevan.
5. Destinatarios y transferencias internacionales
Para prestar el servicio compartimos datos con los siguientes encargados de tratamiento, sujetos a contratos DPA y garantías adecuadas (Cláusulas Contractuales Tipo cuando proceda):
| Proveedor | Finalidad | País | DPA |
|---|---|---|---|
| Vercel Inc. | Hosting y CDN | EE. UU. | Ver |
| Supabase Inc. | Base de datos y autenticación | EE. UU. | Ver |
| Stripe Payments Europe Ltd. | Procesamiento de pagos | Irlanda | Ver |
| Resend Inc. | Envío de emails transaccionales | EE. UU. | Ver |
| Cloudflare Inc. | Protección anti-bot (Turnstile) | EE. UU. | Ver |
| Upstash Inc. | Rate limiting (Redis) | EE. UU. | Ver |
| Functional Software, Inc. (Sentry) | Monitorización de errores | EE. UU. | Ver |
6. Tus derechos
- Acceso: saber qué datos tuyos tratamos.
- Rectificación: corregir datos inexactos.
- Supresión: que borremos tus datos cuando ya no sean necesarios.
- Limitación del tratamiento.
- Portabilidad.
- Oposición.
- Retirar el consentimiento en cualquier momento (cuando aplique).
Puedes ejercerlos enviando un email a hola@turnoapp.es o desde la página de derechos RGPD. Responderemos en un plazo máximo de un mes.
Si consideras que el tratamiento no es conforme al RGPD, puedes presentar reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
7. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas: cifrado en tránsito (TLS) y en reposo, control de acceso por roles, registros de auditoría, rate limiting, anti-bot y monitorización de incidentes.
8. Menores
El servicio no está dirigido a menores de 14 años. No recogemos conscientemente datos de menores. Si detectas que un menor ha facilitado datos sin autorización, contáctanos para eliminarlos.
9. Cambios en esta política
Podremos actualizar esta política. Los cambios sustanciales se notificarán por email a los usuarios registrados con al menos 15 días de antelación.