Política de privacidad y tratamiento de datos personales

Esta política explica qué datos personales recoge Turnizo (turnizo.app), para qué los usa, con quién los comparte, cuánto tiempo los guarda y cómo puedes ejercer tus derechos. Turnizo es un software de turnos, citas y atención al público desarrollado y operado por Jorge Iván Salazar Rojas, persona natural domiciliada en Colombia, bajo el nombre comercial Software Salazar ("Turnizo", "nosotros"). Aplicamos la Ley 1581 de 2012 de Colombia, el Decreto 1377 de 2013 y las normas de protección de datos de los países donde opera el servicio. Para cualquier asunto de privacidad escríbenos a [email protected].

Quién es responsable

El responsable del tratamiento es Jorge Iván Salazar Rojas (Software Salazar), persona natural, Colombia, correo [email protected]. Turnizo es responsable de los datos de las personas que crean una cuenta y usan el servicio (dueños y equipos de las empresas). Respecto de los datos de los clientes que piden turno o reservan una cita en una empresa, esa empresa es la responsable y Turnizo actúa como encargado del tratamiento (ver más abajo).

Qué datos recogemos

• Datos de tu cuenta: nombre, correo, contraseña (guardada con cifrado de una sola vía), país, nombre, logo y colores de la empresa, sedes, servicios y profesionales.
• Turnos: servicio elegido, número de turno, horas de entrega, llamado y atención, el puesto que atendió y, solo si el cliente lo escribe, su nombre. No pedimos documento ni teléfono para entregar un turno.
• Citas: nombre del cliente, servicio, sede, fecha y hora, profesional y los datos que cada empresa decide pedir al reservar (celular, correo y respuestas a sus preguntas).
• Calificaciones: si el cliente califica la atención, la nota y el comentario que escriba.
• Avisos al celular: si el cliente los activa, el identificador técnico que entrega su navegador para avisarle que su turno se acerca. Se guarda por turno, sin datos del cliente.
• Equipos vinculados: un identificador aleatorio guardado en una cookie del equipo (pantalla, puesto o tótem) y la última vez que se conectó.
• Datos técnicos: dirección IP, tipo de navegador, fechas de acceso y registros de seguridad (por ejemplo, intentos fallidos de ingreso).
• Facturación: plan contratado e historial de pagos. Los datos de tarjeta los procesa Paddle; Turnizo no los ve ni los guarda.

Para qué los usamos

• Prestar el servicio: entregar y llamar turnos, agendar citas, mostrar la espera estimada y generar reportes de atención para la empresa.
• Enviar los correos que el servicio necesita: acceso y recuperación de contraseña, invitaciones al equipo, resumen semanal y alertas a la empresa y, a los clientes, la confirmación, el recordatorio y la cancelación de sus citas.
• Mantener la seguridad: autenticación, límites de intentos y registros de actividad.
• Cobrar la suscripción, dar soporte y avisarte de cambios importantes del servicio.
• Mejorar Turnizo con estadísticas de uso agregadas, que no identifican a nadie.

No vendemos datos personales ni los usamos para publicidad. No compartimos los datos de una empresa con otras empresas.

Datos de los clientes de la empresa

Cada empresa decide qué datos pide a sus clientes y para qué; es la responsable de informarles y contar con su autorización. Turnizo solo trata esos datos para prestar el servicio a la empresa y según sus instrucciones. Si la empresa conecta Turnizo con sus propios sistemas (API o webhooks), los datos de sus turnos y citas se envían a las direcciones que ella configura, y desde ahí su uso es responsabilidad de la empresa. Los clientes que quieran conocer, corregir o eliminar sus datos deben dirigirse a la empresa; si nos escriben a nosotros, trasladamos la solicitud.

Con quién compartimos datos

Usamos proveedores que tratan datos por cuenta nuestra, solo para prestar el servicio y con obligaciones de confidencialidad y seguridad:

• Servidores y base de datos donde funciona Turnizo.
• Cloudflare: red, DNS y protección del sitio.
• Resend: envío de correos electrónicos.
• Servicios de notificaciones del navegador (Google, Apple, Mozilla o Microsoft, según el celular): solo entregan el aviso del turno.
• Paddle: cobro de la suscripción (actúa como vendedor registrado y procesa los pagos).
• Google Analytics y Microsoft Clarity: solo en el sitio público y el registro, y solo si aceptas las cookies de analítica.

También podemos revelar datos cuando lo exija una autoridad competente conforme a la ley.

Cookies

Usamos cookies propias necesarias para que funcione el servicio: la sesión de tu cuenta, la sede activa, la del equipo vinculado (pantalla, puesto o tótem) y, en el celular de quien pide turno, el enlace de su último turno por 12 horas. Si la empresa pone su agenda dentro de su propio sitio web, ese sitio puede tener sus propias cookies, que no controlamos.

En tu primera visita al sitio guardamos una cookie propia (turnizo_src, 90 días) con la página por la que llegaste y, si existe, la campaña o el sitio que te refirió. Si creas una cuenta, ese dato queda asociado a tu empresa para saber qué canales nos traen clientes. No incluye datos personales.

Solo si lo aceptas en el aviso de cookies, el sitio público y la página de registro usan Google Analytics y Microsoft Clarity para medir visitas y saber qué anuncios y páginas nos traen clientes. Nunca se cargan dentro de la aplicación, la pantalla de turnos, la página del turno ni la de reservar cita. No usamos cookies de publicidad. Puedes cambiar tu decisión borrando los datos del sitio en tu navegador.

Dónde y cuánto tiempo guardamos los datos

Los datos se guardan en servidores de proveedores que pueden estar fuera de tu país; en esos casos exigimos medidas de protección equivalentes. Conservamos los datos mientras la cuenta esté activa. Si la empresa cancela su cuenta o pide la eliminación, borramos sus datos en un máximo de 30 días, salvo lo que debamos conservar por obligación legal (por ejemplo, facturación).

Seguridad

• Todo el tráfico viaja cifrado (HTTPS) y las contraseñas se guardan con cifrado de una sola vía.
• Cada empresa solo accede a su propia información, y cada persona del equipo según su rol.
• Las llaves de la API se guardan solo como un resumen cifrado (no se pueden leer después de crearlas) y los webhooks van firmados.
• Los enlaces públicos (turno, cita, agenda) usan códigos aleatorios difíciles de adivinar.

Tus derechos

Puedes conocer, actualizar y rectificar tus datos, pedir prueba de la autorización, saber cómo se han usado, revocar la autorización y pedir que los eliminemos, escribiendo a [email protected]. Respondemos consultas en un máximo de 10 días hábiles y reclamos en un máximo de 15 días hábiles. Si no quedas conforme, puedes acudir a la Superintendencia de Industria y Comercio de Colombia. Si pediste un turno o reservaste una cita en una empresa, dirígete a ella; si nos escribes, le trasladamos tu solicitud.

Menores de edad

Las cuentas de Turnizo son para empresas y sus equipos, no para menores de 18 años. No recogemos datos de menores de forma intencional como usuarios.

Cambios a esta política

Si cambiamos esta política te avisaremos en la aplicación o por correo. La fecha de la última actualización aparece al inicio.