Política de privacidad

1. Responsable del tratamiento

El responsable de los tratamientos propios descritos en esta Política de privacidad es:

• Titular: Turno Digital S.L.
• NIF: B21731401
• Domicilio: Calle Julio Verne N7, 18210 Peligros (Granada)
• Correo electrónico de privacidad y general: info@turnodigital.es
• Teléfono: +34 644 16 60 41

En adelante, «Turno Digital», «nosotros» o el «Responsable». Esta Política se ajusta al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

2. Alcance de esta Política

Esta Política explica cómo tratamos datos personales en relación con:

• La web pública de Gestión · Turno Digital.
• Solicitudes de información y comunicaciones comerciales.
• Alta, prueba gratuita, gestión y facturación de clientes.
• Usuarios administradores y usuarios autorizados de la aplicación.
• Soporte, seguridad y mantenimiento.
• Pagos y cobros.
• Cookies y tecnologías similares.
• Datos tratados por cuenta de empresas cliente dentro del Servicio (CRM y ERP).

Cuando una empresa cliente utiliza Gestión · Turno Digital para gestionar datos de sus contactos, leads, clientes, proveedores, conversaciones, documentos comerciales o registros fiscales, la empresa cliente actúa como responsable del tratamiento y Turno Digital como encargado del tratamiento, conforme al Anexo de encargo de tratamiento.

3. Roles de Turno Digital

Turno Digital actúa como responsable del tratamiento cuando decide los fines y medios del tratamiento, por ejemplo en:

• Gestión de clientes y contactos propios.
• Gestión contractual y facturación del Servicio.
• Gestión de cobros y pagos.
• Seguridad del Servicio.
• Soporte y atención al cliente.
• Comunicaciones comerciales propias.
• Cumplimiento de obligaciones legales.

Turno Digital actúa como encargado del tratamiento cuando trata datos personales por cuenta de una empresa cliente dentro del Servicio, por ejemplo:

• Contactos, leads y empresas creados o importados por el Cliente.
• Oportunidades, actividades, tareas, agenda y notas.
• Conversaciones de WhatsApp y email de la bandeja compartida, incluido su contenido y adjuntos.
• Envíos de formularios, landing pages, audiencias, campañas y datos de analítica web del Cliente.
• Propuestas, documentos firmados y reservas de reuniones.
• Presupuestos, pedidos, facturas emitidas y recibidas, gastos, cobros, pagos, movimientos bancarios importados y registros fiscales.
• Ficheros subidos por el Cliente y sus usuarios.
• Registros de actividad y auditoría asociados a la Cuenta del Cliente.

4. Datos que tratamos como responsables

4.1. Visitantes de la web

Podemos tratar la dirección IP, datos de navegador y dispositivo, fecha y hora de acceso y páginas solicitadas, en los registros técnicos del servidor.

• Finalidades: mostrar la web, mantener su seguridad y prevenir abusos, fraudes o ataques.
• Base jurídica: interés legítimo en garantizar la seguridad y el funcionamiento de la web.

La web pública no utiliza cookies de analítica, publicidad ni grabación de sesiones. Consulta la Política de cookies.

4.2. Solicitudes de información

Si nos escribes por email o nos llamas, podemos tratar tu nombre, empresa, cargo, email, teléfono y la información incluida en tu mensaje.

• Finalidades: responder solicitudes, preparar propuestas, realizar un seguimiento comercial razonable y mantener el histórico de comunicaciones.
• Base jurídica: aplicación de medidas precontractuales a petición del interesado e interés legítimo en atender las comunicaciones recibidas.

4.3. Clientes, administradores y usuarios de la Cuenta

Podemos tratar nombre y apellidos, empresa, NIF y datos fiscales, domicilio de facturación, email, teléfono, rol, identificador de usuario, credenciales cifradas y factores de autenticación (por ejemplo, el doble factor), producto y plan contratado, datos de facturación y pagos, historial de contratación, registros de acceso, actividad y seguridad, preferencias de comunicación y comunicaciones de soporte.

• Finalidades: crear y gestionar la Cuenta y la prueba gratuita; prestar el Servicio; gestionar planes, suscripciones y facturación; cobrar los servicios; enviar comunicaciones operativas; prestar soporte; mantener la seguridad y la trazabilidad; prevenir fraudes y accesos indebidos; cumplir obligaciones legales y defender los derechos de Turno Digital.
• Base jurídica: ejecución del contrato, cumplimiento de obligaciones legales e interés legítimo en la seguridad, el soporte, la prevención del fraude y la defensa de derechos.

4.4. Pagos

Los pagos del Servicio se gestionan a través de Stripe. Podemos tratar datos identificativos y de facturación, importe, plan y estado del pago, identificadores de transacción y, cuando el proveedor los facilite, la marca y los últimos dígitos de la tarjeta. Turno Digital no almacena el número completo de la tarjeta.

• Finalidades: procesar pagos, emitir facturas, gestionar renovaciones, impagos y devoluciones, prevenir el fraude y cumplir obligaciones fiscales y contables.
• Base jurídica: ejecución del contrato, cumplimiento de obligaciones legales e interés legítimo en la prevención del fraude y la gestión de cobros.

4.5. Soporte

Cuando el Cliente o un usuario contacta con soporte, podemos tratar sus datos de contacto, la Cuenta asociada, su rol, el contenido de la consulta, las capturas o ficheros aportados, datos técnicos del dispositivo y la sesión y los registros de actividad necesarios para diagnosticar la incidencia.

• Finalidades: atender consultas, resolver y documentar incidencias, mejorar el Servicio y mantener la seguridad y la calidad.
• Base jurídica: ejecución del contrato e interés legítimo en prestar soporte y mejorar el Servicio.

4.6. Comunicaciones comerciales

Podemos tratar datos de contacto profesional para enviar comunicaciones sobre Gestión · Turno Digital, novedades y funcionalidades.

• Base jurídica: consentimiento; relación contractual previa para productos o servicios similares, conforme al artículo 21.2 de la LSSI; o interés legítimo en comunicaciones B2B no intrusivas, cuando proceda.

Puedes darte de baja u oponerte en cualquier momento mediante el enlace incluido en cada comunicación o escribiendo a info@turnodigital.es. Mantendremos una lista de supresión para no volver a contactarte.

4.7. WhatsApp u otros canales de mensajería

Si Turno Digital se comunica contigo por WhatsApp u otros canales de mensajería, podrá tratar tu nombre, teléfono, empresa, el contenido de la conversación y sus metadatos básicos, para gestionar el soporte o las comunicaciones que hayas solicitado. Las comunicaciones comerciales por estos canales sólo se enviarán con consentimiento previo cuando sea exigible.

5. Datos tratados por cuenta de empresas cliente

Cuando una empresa cliente usa Gestión · Turno Digital, Turno Digital puede tratar por su cuenta, según los productos contratados y las funcionalidades que active:

• Datos de contactos, leads y empresas: nombre, cargo, empresa, email, teléfono, dirección, fuente de captación, puntuación, segmentos, etiquetas y notas.
• Datos comerciales: oportunidades, importes, etapas, actividades, tareas, agenda, propuestas, aceptaciones online y documentos firmados electrónicamente.
• Comunicaciones: contenido y adjuntos de los mensajes de WhatsApp y email, plantillas, asignaciones y metadatos de entrega.
• Marketing: envíos de formularios y landing pages, audiencias, campañas, interacciones y datos de analítica web y atribución recogidos en las webs del Cliente.
• Reservas: nombre, email y datos de la reunión reservada mediante los enlaces públicos del Cliente.
• Datos de facturación y finanzas: clientes y proveedores, presupuestos, pedidos, facturas emitidas y recibidas, gastos, cobros, pagos, movimientos bancarios importados, contratos y registros fiscales.
• Ficheros subidos por el Cliente o sus usuarios.
• Datos de usuarios del Cliente: nombre, email, rol, permisos y registros de actividad y auditoría.
• Datos técnicos: IP, dispositivo, navegador, identificadores técnicos y registros de seguridad.

La empresa cliente es responsable de determinar qué datos introduce, qué funcionalidades e integraciones activa, qué usuarios acceden y con qué finalidad se tratan los datos. Turno Digital tratará estos datos siguiendo las instrucciones del Cliente y conforme al Anexo de encargo de tratamiento.

6. Finalidades del tratamiento por cuenta del Cliente

Turno Digital tratará datos personales por cuenta del Cliente para:

• Prestar el Servicio contratado (CRM, ERP o ambos).
• Crear y gestionar usuarios y permisos.
• Almacenar, organizar y mostrar la información comercial, las comunicaciones y los documentos del Cliente.
• Ejecutar las automatizaciones, envíos e integraciones configuradas por el Cliente.
• Generar documentos, informes y exportaciones.
• Extraer los datos de las facturas de gasto mediante lectura automática, cuando el Cliente utiliza esta funcionalidad.
• Mantener registros técnicos, de auditoría y de seguridad.
• Prestar soporte, corregir errores y mantener la disponibilidad, integridad y seguridad del Servicio.
• Cumplir las obligaciones legales aplicables al encargado.

7. Base jurídica de los tratamientos del Cliente

Cuando se traten datos de terceros dentro de la Cuenta de un Cliente, la base jurídica la determina el Cliente como responsable del tratamiento.

En particular, el Cliente es responsable de contar con una base jurídica válida para enviar comunicaciones comerciales por email o WhatsApp a sus contactos (incluido el consentimiento previo cuando sea exigible y la aceptación de las políticas de mensajería de WhatsApp), de informar a los interesados cuyos datos introduce y, cuando instale formularios o herramientas de analítica en sus webs, de recabar el consentimiento de cookies que corresponda.

Turno Digital no determina la base jurídica del Cliente ni sustituye sus obligaciones de información frente a los interesados.

8. Integraciones y lectura automática de documentos

Si el Cliente conecta integraciones como WhatsApp Business Platform (Meta), Google (Google Calendar y Gmail) o Microsoft (Outlook y Microsoft 365), los datos necesarios se intercambian con esos proveedores para prestar la funcionalidad. La relación de proveedores figura en la página de Subencargados.

La lectura automática de facturas de gasto se realiza mediante un servicio de inteligencia artificial alojado en la Unión Europea, únicamente para extraer los datos del documento y presentarlos al Cliente para su revisión. El Cliente debe revisar los datos extraídos antes de registrarlos.

9. Categorías especiales de datos

El Servicio no está diseñado para tratar categorías especiales de datos. El Cliente no debe introducir datos de salud, afiliación sindical, ideología, religión, orientación sexual, datos biométricos o genéticos ni otros datos especialmente protegidos en campos libres, notas, conversaciones o documentos, salvo que exista base jurídica válida, necesidad real y garantías adecuadas.

10. Acceso de soporte a datos del Cliente

Para prestar soporte, mantenimiento, diagnóstico, seguridad o asistencia, personal autorizado de Turno Digital puede acceder de forma puntual, limitada y proporcionada a la Cuenta y los datos del Cliente.

Estos accesos se realizan bajo deber de confidencialidad, con permisos limitados, siguiendo el principio de mínima necesidad y, cuando es posible, con registro de actividad. El acceso de soporte no implica conocer la contraseña de los usuarios.

11. Cookies

La web pública no utiliza cookies de analítica ni publicidad. La aplicación utiliza únicamente cookies y almacenamiento técnicos necesarios. Encontrarás el detalle en la Política de cookies.

12. Destinatarios y proveedores

Podemos comunicar datos personales a:

• Proveedores de alojamiento, infraestructura, base de datos y almacenamiento (OVHcloud, en la UE).
• Proveedores de email transaccional (Mailgun).
• Proveedores de pagos (Stripe).
• Proveedores de las integraciones que active el Cliente (Meta, Google, Microsoft).
• Asesorías, auditores, abogados, bancos y entidades necesarias para la gestión empresarial.
• Administraciones públicas, juzgados, tribunales, Fuerzas y Cuerpos de Seguridad u organismos competentes cuando exista obligación legal o requerimiento válido.

La lista de subencargados que pueden tratar datos personales por cuenta del Cliente está disponible en la página de Subencargados.

13. Transferencias internacionales

Los datos del Servicio se alojan en la Unión Europea. Turno Digital prioriza proveedores ubicados en el Espacio Económico Europeo o que ofrezcan garantías adecuadas.

Algunos proveedores (por ejemplo, de email transaccional, pagos o las integraciones que activa el Cliente) pueden realizar transferencias internacionales de datos, por ejemplo a Estados Unidos. En esos casos, Turno Digital procura que existan garantías adecuadas conforme al RGPD, como decisiones de adecuación (incluido el Data Privacy Framework), cláusulas contractuales tipo u otros mecanismos válidos.

14. Plazos de conservación

Conservamos los datos personales durante el tiempo necesario para cumplir las finalidades para las que fueron recogidos y, después, durante los plazos necesarios para cumplir obligaciones legales, atender responsabilidades o defender reclamaciones.

• Cuentas en prueba que no contratan: hasta 60 días después del fin de la prueba gratuita; después se eliminan, previo aviso por correo.
• Datos de clientes (cuenta, contratación y facturación de la suscripción): durante la relación contractual y, después, bloqueados durante 6 años para atender obligaciones fiscales y mercantiles y posibles reclamaciones.
• Enlaces de confirmación, invitación y recuperación de contraseña: caducan en un máximo de 7 días y se conservan después solo como registro técnico de seguridad.
• Solicitudes de información: hasta 12 meses desde el último contacto, salvo que se convierta en relación contractual o te opongas antes.
• Comunicaciones comerciales: hasta que retires tu consentimiento o te opongas; conservamos en una lista de exclusión los datos mínimos para no volver a escribirte.
• Datos de soporte: hasta 24 meses desde el cierre de la incidencia.
• Registros de seguridad y acceso: hasta 12 meses, salvo que sean necesarios para investigar un incidente concreto.
• Datos tratados por cuenta del Cliente: durante la vigencia del contrato; tras su finalización, 30 días en solo lectura para exportarlos, supresión de los sistemas activos en los 30 días siguientes y eliminación de las copias de seguridad en un máximo de 90 días adicionales, según los Términos del servicio y el Anexo de encargo de tratamiento.

15. Derechos de las personas

Puedes ejercer, cuando proceda, los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad, retirada del consentimiento y a no ser objeto de decisiones automatizadas con efectos jurídicos o similares.

Para los tratamientos en los que Turno Digital es responsable, escribe a info@turnodigital.es indicando el derecho que ejerces y los datos que permitan identificarte razonablemente.

Si tu solicitud se refiere a datos tratados por cuenta de una empresa cliente (por ejemplo, porque eres contacto o cliente de una empresa que usa Gestión), debes dirigirte preferentemente a esa empresa. Si Turno Digital recibe directamente la solicitud, podrá remitirla al Cliente o asistirle conforme al Anexo de encargo de tratamiento.

También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es) si consideras que el tratamiento vulnera la normativa.

16. Seguridad

Turno Digital aplica medidas técnicas y organizativas apropiadas para proteger los datos personales frente a su destrucción, pérdida, alteración, acceso no autorizado, comunicación indebida o tratamiento ilícito, entre ellas: control de acceso basado en roles y permisos, autenticación con doble factor, cifrado en tránsito, registro de actividad y auditoría, copias de seguridad, segregación lógica de cuentas, confidencialidad del personal, monitorización y procedimientos de respuesta a incidentes.

17. Decisiones automatizadas

Turno Digital no adopta por cuenta propia decisiones automatizadas con efectos jurídicos o significativamente similares sobre las personas.

Funcionalidades como la puntuación de leads, el reparto automático o las automatizaciones configuradas por el Cliente sirven para organizar su trabajo comercial. El Cliente es responsable de las decisiones que adopte usando la información del Servicio.

18. Menores

Gestión · Turno Digital es un servicio dirigido a empresas y profesionales y no está dirigido a menores de edad.

19. Cambios en esta Política

Turno Digital podrá actualizar esta Política de privacidad para reflejar cambios legales, técnicos, organizativos o del Servicio. Cuando los cambios sean relevantes, informaremos por medios razonables, como la web, la Cuenta o el correo electrónico.

20. Contacto

Para cualquier cuestión sobre privacidad:

• Correo electrónico: info@turnodigital.es
• Dirección postal: Calle Julio Verne N7, 18210 Peligros (Granada)