Aviso de Privacidad

Cuando una persona crea una cuenta, administra un negocio, contrata una suscripción o utiliza directamente Turnity, podrán tratarse las siguientes categorías de datos:

• Identificación y contacto: nombre, apellidos, correo electrónico y número de teléfono.
• Cuenta y autenticación: identificadores de usuario y cuenta, información de autenticación, sesiones y acceso.

La persona usuaria puede optar por iniciar sesión en Turnity mediante su cuenta de Google o Facebook. En ese caso, Turnity tratará los datos de autenticación que el proveedor seleccionado comunique conforme a los permisos autorizados por la persona usuaria, con la finalidad de crear, autenticar y proteger su cuenta.

• Negocio y perfil profesional: nombre comercial, ubicación, datos de contacto, servicios, horarios, empleados o colaboradores y demás información necesaria para configurar el negocio.
• Suscripción y pagos: plan contratado, precio, estado y fechas de la suscripción, así como identificadores, referencias, importes, moneda, fechas y estado de las operaciones comunicados por Stripe.
• Datos técnicos y de diagnóstico: dirección IP, fechas y horas de acceso, navegador, dispositivo, identificadores técnicos y registros de errores o eventos relacionados con el funcionamiento del Servicio.

Los negocios que utilizan Turnity pueden registrar datos de sus clientes, empleados o colaboradores, incluyendo nombre, teléfono, correo electrónico, servicio reservado, fecha y hora de la cita, estado e historial de reservaciones, empleado asignado, horarios, disponibilidad y notas operativas relacionadas con la cita.

Turnity no solicita datos personales sensibles y sus funcionalidades no están diseñadas para almacenarlos. Los negocios y usuarios deberán abstenerse de introducir información médica, alergias, diagnósticos, datos biométricos u otros datos sensibles en notas o campos de texto libre. Si un negocio incorpora esa información, será responsable de contar con el consentimiento y fundamento jurídico aplicables; lo anterior no limita las obligaciones legales que correspondan a Turnity como encargado del tratamiento.

Turnity utiliza un checkout redireccionado de Stripe y no solicita ni almacena directamente números completos de tarjetas bancarias ni códigos CVV/CVC.

Turnity tratará los datos personales para las siguientes finalidades necesarias para establecer, mantener y cumplir la relación jurídica derivada del uso del Servicio:

• Crear, autenticar, administrar y proteger cuentas de usuario.
• Registrar y administrar negocios, servicios, horarios, disponibilidad, empleados y colaboradores.
• Crear, consultar, modificar, confirmar y cancelar citas o reservaciones.
• Gestionar clientes e historiales de reservaciones por cuenta de los negocios.
• Enviar comunicaciones operativas sobre cuentas, citas, reservaciones y soporte.
• Administrar planes, suscripciones y pagos, así como atender aclaraciones relacionadas.
• Proporcionar soporte, mantener la seguridad y diagnosticar errores técnicos.
• Cumplir obligaciones legales y atender requerimientos de autoridades competentes.

Estas finalidades no requieren consentimiento adicional cuando el tratamiento sea necesario para cumplir la relación jurídica entre Turnity y la persona titular o resulte aplicable otra excepción legal.

Turnity no trata actualmente datos personales para publicidad, mercadotecnia, prospección comercial, elaboración de perfiles ni entrenamiento de sistemas de inteligencia artificial. Tampoco realiza actualmente finalidades secundarias que requieran consentimiento adicional. Si en el futuro pretende realizar alguna, actualizará este Aviso y obtendrá el consentimiento correspondiente antes de iniciar el tratamiento cuando sea legalmente necesario.

Cuando Turnity procese datos de clientes, empleados o colaboradores por cuenta de un negocio, el negocio será el responsable y Turnity actuará como encargado, tratando los datos únicamente conforme a las instrucciones legítimas del negocio y para proporcionar el Servicio.

Turnity utiliza proveedores de infraestructura, almacenamiento, autenticación, comunicaciones, seguridad, prevención de abusos, monitoreo, diagnóstico y pagos. Cuando estos proveedores tratan datos exclusivamente por cuenta e instrucciones de Turnity, actúan como encargados; cuando Turnity actúa como encargado de un negocio, dichos proveedores actúan como subencargados. Estas comunicaciones constituyen remisiones y se encuentran sujetas a los instrumentos jurídicos aplicables.

Entre los proveedores utilizados por Turnity se encuentran Clerk, Vercel, Supabase, Upstash, Sentry, Resend y Stripe. Los datos pueden procesarse mediante infraestructura ubicada fuera de México, incluyendo Canadá y Estados Unidos. La base de datos principal se encuentra configurada en la región Canadá Central (ca-central-1).

Stripe actúa como encargado respecto de los servicios que presta por instrucciones de Turnity y como responsable independiente respecto de los tratamientos que determina para procesar información financiera, prevenir fraude, cumplir obligaciones legales o regulatorias y atender requerimientos de autoridades. Para esas finalidades, Turnity podrá comunicarle los datos de identificación, contacto y transacción necesarios. Stripe tratará dichos datos conforme a su aviso de privacidad.

Turnity no realiza actualmente transferencias que requieran el consentimiento de la persona titular. Las comunicaciones necesarias para mantener o cumplir la relación jurídica podrán realizarse sin consentimiento cuando resulte aplicable la excepción legal correspondiente. Si en el futuro Turnity pretende efectuar una transferencia que requiera consentimiento, informará al destinatario y la finalidad y solicitará la aceptación de la persona titular antes de realizarla.

Turnity no vende bases de datos personales.

La persona titular podrá solicitar la limitación del uso o divulgación de sus datos o revocar el consentimiento otorgado enviando un correo a turnity.app@gmail.com, con el asunto “Limitación de datos” o “Revocación del consentimiento”, según corresponda.

La solicitud deberá incluir el nombre de la persona titular, un medio para recibir la respuesta, una descripción clara de lo solicitado y la información necesaria para localizar los datos. Turnity podrá solicitar la documentación estrictamente necesaria para verificar la identidad de la persona titular o de su representante.

La revocación no tendrá efectos retroactivos ni impedirá los tratamientos necesarios para cumplir obligaciones derivadas de una relación jurídica o disposición legal. Turnity comunicará su determinación en un plazo máximo de 20 días y, si resulta procedente, la hará efectiva dentro de los 15 días siguientes. Los plazos podrán ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen.

La persona titular podrá ejercer sus derechos de Acceso, Rectificación, Cancelación u Oposición respecto de los datos cuyo tratamiento corresponda a Turnity como responsable.

La solicitud deberá enviarse a turnity.app@gmail.com e incluir:

• Nombre de la persona titular y un medio para recibir notificaciones.
• Documentos necesarios para acreditar su identidad y, en su caso, la identidad y personalidad de su representante.
• Descripción clara del derecho que desea ejercer y de los datos relacionados, salvo que se trate del derecho de acceso.
• En solicitudes de rectificación, las modificaciones solicitadas y la documentación que las sustente.
• Cualquier elemento que facilite la localización de los datos.

Turnity comunicará su determinación en un plazo máximo de 20 días y, si resulta procedente, hará efectivo el derecho dentro de los 15 días siguientes. Los plazos podrán ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen.

Cuando proceda el derecho de acceso, los datos serán puestos a disposición de la persona titular o entregados mediante documentos electrónicos, copias simples u otro medio permitido. El ejercicio de los derechos ARCO será gratuito, sin perjuicio de los costos de reproducción, copias o envío legalmente permitidos.

Cuando Turnity procese los datos como encargado de un negocio, canalizará la solicitud al negocio responsable cuando sea posible identificarlo y colaborará para su atención.

Turnity utiliza cookies y tecnologías similares necesarias para autenticar usuarios, administrar sesiones, conservar temporalmente el progreso de una reservación, proteger el Servicio y diagnosticar errores. Estas tecnologías pueden tratar identificadores técnicos, información del navegador o dispositivo, datos de sesión y eventos relacionados con el funcionamiento de la plataforma.

Clerk utiliza cookies necesarias para autenticación y sesiones. Turnity utiliza sessionStorage para conservar temporalmente el negocio, servicio, colaborador, horario y etapa de una reservación. Vercel Analytics proporciona estadísticas agregadas y anónimas. Sentry registra errores y, cuando ocurre uno, puede conservar una reproducción técnica de la sesión para identificar su causa, con medidas destinadas a evitar la captura innecesaria de formularios, notas y credenciales.

Turnity utiliza Mixpanel para obtener información analítica sobre el uso del producto y comprender el comportamiento y recorrido de navegación de las personas usuarias dentro de la plataforma, con la finalidad de medir su funcionamiento, identificar oportunidades de mejora y optimizar la experiencia. Para ello, Mixpanel puede tratar identificadores de cuenta o pseudónimos y eventos relacionados con la navegación y el uso de funcionalidades. Turnity ha configurado esta herramienta para no utilizar la dirección IP con fines de geolocalización, no capturar automáticamente el contenido de las pantallas y no grabar las sesiones.

La persona usuaria puede bloquear o eliminar cookies y almacenamiento mediante la configuración de su navegador. La desactivación de tecnologías necesarias puede impedir el inicio de sesión o el funcionamiento correcto de algunas funcionalidades.

Turnity publicará los cambios a este Aviso de Privacidad en turnity.com.mx. Cuando el cambio sea sustancial, podrá comunicarlo mediante una notificación dentro de la plataforma o al correo asociado con la cuenta. Si el cambio requiere un nuevo consentimiento, Turnity lo solicitará antes de iniciar el tratamiento correspondiente.

Para preguntas o solicitudes relacionadas con privacidad y protección de datos personales, la persona titular podrá comunicarse a turnity.app@gmail.com.