Política de privacidad

1. Quién es responsable de qué

Respecto a la cuenta del propietario o gerente del negocio (correo, teléfono, datos de acceso) y a los visitantes del sitio web, somos el responsable del tratamiento.

Respecto a los datos que un negocio introduce sobre sus empleados (nombres, teléfonos, disponibilidad, ausencias, turnos, horas), el responsable es el negocio y nosotros somos su encargado del tratamiento. Los tratamos solo según sus instrucciones, con un contrato de encargado del tratamiento disponible previa solicitud a través del support@turnifo.com.

2. Quiénes somos y dónde estamos establecidos

Turnifo está gestionada por Tomer Hirschmann, Business ID 214975138 (Israel), un negocio individual con sede en Israel. La Comisión Europea reconoce que Israel ofrece un nivel adecuado de protección de datos (decisión de adecuación), por lo que los datos personales pueden enviarse a nosotros desde la UE y el EEE.

No hemos designado un representante en la UE conforme al art. 27 del RGPD. Puedes contactarnos en el contacto indicado arriba.

3. Qué datos recogemos

Datos de la cuenta: nombre, correo, teléfono, identificadores de acceso (también con Apple y Google).

Datos de planificación: empleados, puestos, plantillas de turno, reglas, disponibilidad, solicitudes de ausencia y de cambio de turno, envíos semanales, horarios y turnos, ofertas de turno, pluses y descuentos que registra el negocio y los motivos de las asignaciones.

Contenido que nos envías: mensajes al asistente, solicitudes de soporte y fotos de cuadrantes.

Datos técnicos: dispositivo y versión de la app, token de notificaciones push, registros de errores.

Eventos de analítica, solo si aceptas la analítica (en el sitio web y en la app).

4. Horas, ubicación y ausencias

Si el negocio activa el fichaje, guardamos las horas de entrada y salida, las pausas y, solo cuando el negocio activó un control de ubicación o el fichaje automático, la ubicación geográfica del dispositivo en el momento del fichaje. No rastreamos la ubicación en segundo plano ni conservamos un historial de ubicaciones. Las solicitudes de ausencia, las notas y los archivos adjuntos (por ejemplo, un parte de baja) pueden revelar datos de salud: solo los pueden leer la persona y los gerentes del negocio; los compañeros solo ven que alguien está ausente. Los registros de jornada se conservan durante el periodo que el negocio está obligado a guardarlos; los datos de ubicación y los textos libres se eliminan cuando se borra una cuenta.

5. Tratamiento con inteligencia artificial

Dos funciones envían contenido a un proveedor de inteligencia artificial: el asistente y las reglas en lenguaje natural (el texto que escribes y el contexto necesario para responder, como tus ajustes) y la importación del cuadrante desde una foto (la foto que subes, que puede contener nombres). El proveedor es Anthropic PBC, en Estados Unidos. Trata este contenido por cuenta nuestra, solo para generar la respuesta o leer la foto.

Antes de usar cualquiera de las dos funciones por primera vez, la app te lo explica y te pide que lo confirmes una sola vez. Guardamos que lo confirmaste, cuándo y con qué versión del aviso. Sin la confirmación las funciones siguen desactivadas; el resto de Turnifo funciona con normalidad.

No usamos este contenido para entrenar modelos. Las conversaciones con el asistente se conservan 30 días y después se eliminan. Las fotos de cuadrantes se usan solo para leer nombres y horarios y después no las conservamos. El proveedor puede guardar entradas y salidas durante un tiempo limitado según sus propias condiciones, por ejemplo para detectar abusos. La transferencia a Estados Unidos se basa en cláusulas contractuales tipo.

Sube un cuadrante solo si tienes derecho a compartir los nombres que contiene, y no introduzcas en el asistente datos de salud ni otros datos sensibles.

6. Para qué los usamos y con qué base jurídica

Para prestar el servicio y cumplir el contrato con el negocio (art. 6.1.b RGPD): planificación, notificaciones, invitaciones, acceso, y el asistente y la importación desde foto tras tu confirmación.

Para mantener el servicio seguro y resolver problemas (interés legítimo, art. 6.1.f).

Para medir y mejorar el producto con analítica (consentimiento, art. 6.1.a). Puedes rechazarla o retirarla en cualquier momento desde "Ajustes de cookies" en el pie de página o desde los ajustes de privacidad de la app.

Para cumplir obligaciones legales como la contabilidad y los impuestos (art. 6.1.c).

7. Dónde se almacenan los datos y transferencias internacionales

La base de datos y los archivos se almacenan en la Unión Europea (Supabase, región UE) y el motor de planificación funciona en la UE. Algunos proveedores de la lista siguiente tienen sede en Estados Unidos o tratan datos allí (Vercel, Cloudflare, Anthropic, Resend, Expo, RevenueCat, Apple, Google). Para estas transferencias nos basamos en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado y, en los demás casos, en cláusulas contractuales tipo.

8. Subencargados del tratamiento

Para hacer funcionar Turnifo usamos estos proveedores:

Actualizaremos esta lista antes de incorporar un nuevo subencargado que trate datos personales.

• Supabase: base de datos, autenticación, alojamiento de archivos y funciones. Unión Europea.
• Vercel: alojamiento del sitio web. Red global; proveedor con sede en Estados Unidos.
• Cloudflare: DNS y protección de red. Red global; proveedor con sede en Estados Unidos.
• Fly.io: motor de planificación. Unión Europea.
• PostHog: analítica de producto, solo con tu consentimiento. Unión Europea.
• Anthropic: asistente, reglas en lenguaje natural e importación desde foto, solo tras tu confirmación. Estados Unidos.
• Resend: correos de servicio, como invitaciones y avisos de turnos. Estados Unidos.
• Expo: envío de notificaciones push a la app. Estados Unidos.
• RevenueCat: estado de las suscripciones compradas en la app. Estados Unidos.
• Apple y Google: pagos dentro de la app y acceso con Apple o Google. Estados Unidos; son responsables independientes de los datos de pago y de acceso.

9. Pagos

Las suscripciones se compran en App Store o Google Play. Apple y Google procesan el pago; nosotros no recibimos los datos de la tarjeta. Recibimos de la tienda el estado de la suscripción (plan, fecha de renovación) a través de RevenueCat.

10. Cuánto tiempo conservamos los datos

Datos de la cuenta y de planificación: mientras la cuenta esté activa; después se eliminan o anonimizan en los 30 días siguientes a la eliminación de la cuenta.

Copias de seguridad: se eliminan en un ciclo continuo de hasta 35 días.

Eventos de analítica: hasta 14 meses. Registros del servidor: hasta 30 días. Conversaciones con el asistente: 30 días.

Registros contables: según exija la normativa fiscal, en general hasta siete años.

11. Eliminar tus datos

Puedes eliminar tu cuenta desde la app (Ajustes, después Eliminar cuenta) o, sin la app, desde nuestra página para eliminar la cuenta. El propietario del negocio puede quitar empleados en cualquier momento. Un empleado que quiera que se borren sus datos puede pedirlo a su empleador o escribirnos a través del support@turnifo.com.

12. Tus derechos

Puedes solicitar el acceso, la rectificación, la supresión, la limitación y la portabilidad de tus datos, y oponerte al tratamiento. Los empleados normalmente deben dirigirse primero a su empleador, que es el responsable. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD, aepd.es) o ante la autoridad de control de otro país de la UE (lista en el sitio del Comité Europeo de Protección de Datos, edpb.europa.eu).

13. Cookies

Usamos cookies esenciales para el acceso y el idioma, que no requieren consentimiento. La analítica permanece desactivada hasta que la aceptes.

14. Cambios

Si hacemos cambios importantes te avisaremos en la app o por correo antes de que se apliquen.