Política de privacidad

1.Responsable del tratamiento

El responsable atiende personalmente las solicitudes relacionadas con protección de datos. No estamos obligados a designar un Delegado de Protección de Datos (DPD) conforme al artículo 37 RGPD, ya que el tratamiento principal no requiere observación habitual y sistemática a gran escala.

2.Doble papel: responsable y encargado de tratamiento

Turnabi opera con dos roles distintos según el tipo de datos:

2.1 Turnabi como responsable

Cuando tratamos datos de:

• Visitantes del sitio web turnabi.com
• Personas que escriben por WhatsApp, email o reservan una demo
• Clientes contratantes del servicio (los negocios usuarios de Turnabi)

En estos casos, Turnabi decide los fines y medios del tratamiento.

2.2 Turnabi como encargado del tratamiento

Cuando los negocios usuarios (barberías, peluquerías, centros de uñas, etc.) utilizan la plataforma para gestionar las citas, datos y comunicaciones de sus propios clientes finales, Turnabi actúa como encargado del tratamiento. El responsable del tratamiento es el negocio usuario.

En este caso, Turnabi únicamente trata los datos siguiendo las instrucciones documentadas del responsable, conforme al artículo 28 RGPD y al contrato firmado entre ambas partes.

3.Datos que tratamos

3.1 Datos de visitantes y leads

• Datos identificativos voluntarios (nombre, email, teléfono) cuando contactas por formulario, WhatsApp o email.
• Datos de navegación: dirección IP, identificador del dispositivo, páginas visitadas, tiempo de permanencia, origen de tráfico, parámetros UTM, navegador y sistema operativo.
• Datos derivados de cookies (ver Política de cookies).

3.2 Datos de clientes contratantes

• Datos identificativos y de contacto del negocio y de la persona representante.
• Datos fiscales (NIF/CIF, dirección, datos bancarios para domiciliación).
• Datos de uso de la plataforma (login, configuración, estadísticas agregadas).

3.3 Datos de clientes finales del negocio usuario

Los datos que los negocios usuarios gestionan a través de la plataforma (nombre, contacto, historial de citas, servicios contratados, preferencias, consentimientos firmados, etc.) son tratados por Turnabi en calidad de encargado. Para conocer cómo se tratan esos datos, debes consultar la política de privacidad del negocio en cuestión.

4.Finalidades y base jurídica

5.Plazos de conservación

• Leads y contactos sin contrato: hasta 24 meses desde el último contacto, salvo solicitud previa de supresión.
• Datos contractuales: durante la vigencia de la relación y, posteriormente, durante los plazos legalmente exigidos (hasta 6 años por obligaciones contables y fiscales, art. 30 Código de Comercio).
• Datos de clientes finales del negocio usuario: durante el tiempo que el negocio usuario mantenga el contrato con Turnabi. Tras la cancelación, el negocio dispone de 30 días para descargar una exportación completa. Pasado ese plazo, Turnabi procederá al borrado de los datos de sus servidores.
• Datos de navegación (cookies): según se detalla en la Política de cookies.

6.Destinatarios y comunicaciones

Los datos personales no se cederán a terceros salvo obligación legal o consentimiento expreso del interesado. Para la prestación del servicio, Turnabi se apoya en los siguientes proveedores que pueden tener acceso a datos en calidad de encargados o subencargados:

El Prestador no realiza otras comunicaciones de datos a terceros. La entidad bancaria a través de la cual se gestionan los cobros tiene la consideración de cesión legalmente prevista para la ejecución del contrato.

7.Transferencias internacionales

Algunos de los proveedores indicados (Google y Apple) pueden tratar datos fuera del Espacio Económico Europeo. En estos casos, las transferencias se realizan amparadas por:

• La adhesión de los proveedores al EU-U.S. Data Privacy Framework (Decisión de adecuación de la Comisión Europea de 10 de julio de 2023), y/o
• La firma de Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea conforme al artículo 46.2.c RGPD.

8.Tus derechos

Conforme al RGPD, puedes ejercer en cualquier momento los siguientes derechos:

• Acceso: conocer qué datos tuyos tratamos y con qué finalidad.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Supresión («derecho al olvido»): solicitar el borrado de tus datos cuando ya no sean necesarios.
• Limitación del tratamiento: solicitar que tus datos se conserven solo para reclamaciones legales.
• Oposición: oponerte al tratamiento basado en interés legítimo, incluida la publicidad.
• Portabilidad: recibir tus datos en formato estructurado y reutilizable.
• Revocar el consentimiento en cualquier momento (sin efecto retroactivo).

Para ejercerlos, escribe a hola@turnabi.com indicando el derecho que quieres ejercer y adjuntando copia de tu DNI o documento equivalente. Atenderemos tu solicitud en el plazo máximo de un mes (ampliable a dos meses si la solicitud es compleja).

Si consideras que el tratamiento no se ajusta a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

9.Seguridad de la información

Turnabi aplica las medidas técnicas y organizativas adecuadas para garantizar la seguridad de los datos personales conforme al artículo 32 RGPD. Estas medidas incluyen, entre otras:

• Cifrado de las comunicaciones mediante HTTPS/TLS.
• Control de accesos basado en credenciales únicas y permisos por rol.
• Copias de seguridad periódicas y procedimientos de recuperación.
• Registro de incidencias y procedimiento de notificación de brechas de seguridad en plazo inferior a 72h conforme al art. 33 RGPD.

Ningún sistema es 100% seguro. Si detectas alguna incidencia, comunícala de inmediato a hola@turnabi.com.

10.Cambios en esta política

Turnabi se reserva el derecho a modificar esta política de privacidad para adaptarla a novedades normativas o cambios en el servicio. La fecha de la última actualización aparece al inicio del documento. Si los cambios son sustanciales, te lo notificaremos por email o mediante aviso destacado en el sitio web.