Política de Privacidad

1. Quién es el responsable de tus datos

Matías Emanuel Nejas (Córdoba, Argentina) es responsable del tratamiento de los datos que recolectamos directamente (los tuyos, como dueño de un Negocio que usa Turnex). Para los datos de tus Clientes finales, actuamos como encargados del tratamiento por cuenta tuya — vos sos el responsable frente a ellos, como se explica en los Términos de Servicio.

2. Qué datos recolectamos

De vos, como dueño de un Negocio: nombre, email, teléfono (opcional), contraseña (guardada cifrada, nunca en texto plano), datos de tu negocio (nombre, categoría, dirección, logo), y si conectás el cobro de seña, tu token de acceso de Mercado Pago (guardado cifrado en nuestra base, ver sección 6).

De tus Clientes finales (los que reservan turnos con tu Negocio): nombre, teléfono, email (opcional), y cualquier dato adicional que definas pedirles según tu rubro (por ejemplo, motivo de consulta). Estos datos los cargás vos o los carga tu Cliente al reservar — nosotros solo los almacenamos y procesamos por tu cuenta.

Datos técnicos automáticos: dirección IP (para limitar intentos de acceso abusivos), y eventos de uso de la plataforma (por ejemplo, cuándo se registra un negocio o cambia de plan) para entender cómo se usa Turnex.

3. Para qué usamos tus datos

Para prestar el servicio: crear y administrar tu cuenta, mostrar tu página pública de reservas, procesar turnos, enviar confirmaciones y recordatorios por email/WhatsApp, y cobrar tu suscripción.

Para seguridad: detectar y frenar intentos de acceso abusivos (rate limiting), verificar la firma de los webhooks de pago.

Para mejorar el producto: entender de forma agregada cómo se usa Turnex (por ejemplo, cuántos negocios se registran, qué planes eligen).

4. Con quién compartimos tus datos

No vendemos tus datos ni los de tus Clientes a nadie. Los compartimos únicamente con los proveedores que necesitamos para prestar el servicio, cada uno actuando como encargado del tratamiento bajo sus propias políticas de privacidad:

• Supabase (base de datos) — aloja toda la información de tu cuenta y tus turnos.

• Vercel (hosting) — aloja y sirve la aplicación web.

• Mercado Pago — procesa el cobro de seña de tus Clientes (directo a tu cuenta) y el cobro de tu suscripción (a la nuestra).

• Paddle — alternativa para cobrar tu suscripción en dólares, actuando como Merchant of Record.

• Twilio — envía los recordatorios por WhatsApp.

• Nuestro proveedor de email (SMTP) — envía confirmaciones y recordatorios por email.

• PostHog — analítica de uso agregada del producto (no vende tus datos a terceros).

• Sentry — monitoreo de errores técnicos; configurado para no recibir el contenido de los formularios ni cookies de sesión (ver sección 7).

Podemos compartir datos si la ley nos obliga, o para proteger nuestros derechos legales.

5. Dónde se almacenan tus datos

Tu base de datos corre en la infraestructura de Supabase, región Sudamérica (São Paulo). Algunos de los proveedores listados en la sección 4 pueden procesar datos en otras regiones (por ejemplo, Estados Unidos o Europa), según sus propias políticas.

6. Seguridad

Las contraseñas se guardan cifradas con bcrypt, nunca en texto plano. El token de Mercado Pago de tu Negocio se guarda cifrado (AES) en nuestra base. Los webhooks de pago verifican una firma criptográfica antes de procesar cualquier notificación. El sitio corre siempre sobre HTTPS.

Ningún sistema es 100% infalible — si detectamos un incidente de seguridad que afecte tus datos, te vamos a avisar según lo exija la normativa aplicable.

7. Cookies y almacenamiento local

Usamos una cookie técnica para mantener tu sesión iniciada (necesaria para el funcionamiento del panel) y una cookie para recordar tu idioma preferido. Guardamos tu preferencia de tema (claro/oscuro) en el almacenamiento local de tu navegador, nunca en un servidor. No usamos cookies de publicidad ni de rastreo entre sitios.

8. Cuánto tiempo conservamos tus datos

Mientras tu cuenta esté activa. Si cancelás tu cuenta, conservamos los datos el tiempo razonablemente necesario para cumplir obligaciones legales (por ejemplo, fiscales) y después los eliminamos o anonimizamos.

9. Tus derechos

Podés pedirnos acceder, corregir, o eliminar tus datos personales, escribiéndonos a legal@tuturnex.com. Si sos Cliente final de un Negocio que usa Turnex y querés ejercer estos derechos sobre tus propios datos, te recomendamos contactar directamente a ese Negocio — es quien decide qué datos tuyos guarda y por qué.

10. Menores de edad

Turnex no está dirigido a menores de 18 años. No recolectamos a sabiendas datos de menores.

11. Cambios a esta política

Podemos actualizar esta política ocasionalmente. Si el cambio es sustancial, te avisamos por email o dentro del panel antes de que entre en vigencia.

12. Contacto

Para consultas sobre esta política, escribinos a legal@tuturnex.com.