Política de privacidad
Esta política describe cómo se tratan los datos personales recogidos a través de este sitio web y de las reuniones de diagnóstico, y cómo se tratan los datos a los que Turno Extra accede al prestar servicios de automatización de mensajería a negocios clientes a través de la WhatsApp Business Platform de Meta, conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
- Responsable: Joel Joaquim Rojas González (Turno Extra)
- Email de contacto para protección de datos: joel@turno-extra.com
Turno Extra es responsable del tratamiento de los datos que recoge directamente a través de este sitio web (sección 2) y de las reuniones de diagnóstico y comerciales (sección 2 bis). Para los datos a los que accede al prestar el servicio de automatización de mensajería a sus negocios clientes, Turno Extra actúa como encargado del tratamiento, no como responsable — ver la sección 3.
2. Qué datos se recogen en este sitio web y para qué
| Origen | Datos | Finalidad | Base jurídica |
|---|---|---|---|
| Formulario de contacto | Nombre, teléfono, email y el mensaje que nos escribas | Atender tu solicitud, contactarte para el diagnóstico y gestionar la posible relación comercial | Medidas precontractuales a petición del interesado (art. 6.1.b RGPD) y consentimiento al enviar el formulario (art. 6.1.a) |
| Email / teléfono directos | Los datos que nos facilites en la comunicación | Responder a tu consulta | Consentimiento e interés legítimo en atender comunicaciones (art. 6.1.f) |
| Navegación | Este sitio no utiliza cookies propias ni de análisis o publicidad | — | — |
Los campos marcados como obligatorios en el formulario son necesarios para poder atenderte; el resto son opcionales.
2 bis. Reuniones por videollamada: transcripción y acta
Cuando reservas un diagnóstico o una reunión con Turno Extra por videollamada (Google Meet), y solo si das tu consentimiento, la conversación se transcribe automáticamente para elaborar el acta de la reunión.
| Qué | Detalle |
|---|---|
| Datos | Tu nombre y email (de la reserva o la invitación), la empresa que representas, el contenido de lo que se dice en la reunión (texto obtenido de los subtítulos automáticos de Google Meet) y los mensajes que se escriban en el chat de la reunión. No se graba ni audio ni vídeo. |
| Finalidad | Redactar el acta que se te envía con lo tratado, los acuerdos y los próximos pasos, y preparar las notas internas de Turno Extra para el seguimiento comercial y, si lo pides, una propuesta. |
| Base jurídica | Tu consentimiento (art. 6.1.a RGPD), que se recoge al reservar y se confirma de palabra al empezar la reunión. Puedes negarte o retirarlo en cualquier momento: la reunión se celebra igual, sin transcripción. El seguimiento posterior se basa en las medidas precontractuales que solicitas (art. 6.1.b). |
| Cómo se trata | La transcripción se envía a la plataforma de automatización de Turno Extra (servidores en la UE) y un modelo de inteligencia artificial redacta un borrador del acta. Una persona lo revisa siempre antes de enviártelo. No se toman decisiones automatizadas con efectos sobre ti. |
| Conservación | La transcripción completa no se guarda como documento: solo puede permanecer en los registros técnicos de la plataforma un máximo de 90 días, tras los que se elimina automáticamente. El acta y las notas internas se conservan con los plazos de la sección 6. |
3. Datos tratados a través de la WhatsApp Business Platform (Meta)
Turno Extra presta servicios de automatización de mensajería a negocios clientes (talleres, clínicas, peluquerías, distribuidoras y comercios similares) que operan un número de la WhatsApp Business Platform (Cloud API) de Meta. Al prestar este servicio, Turno Extra accede y trata, por cuenta de cada negocio cliente, los siguientes datos obtenidos a través de dicha API:
- Números de teléfono de las personas que escriben al negocio cliente por WhatsApp.
- Nombres de perfil de WhatsApp asociados a esos números.
- Contenido de los mensajes intercambiados (texto y metadatos de los mensajes enviados y recibidos).
- Identificadores de cuenta del negocio cliente: identificador de la cuenta de WhatsApp Business (WABA ID) e identificador del número de teléfono (phone number ID).
Estos datos se tratan con la única finalidad de prestar el servicio de automatización de mensajería por encargo del negocio cliente: clasificar la intención del mensaje, gestionar citas y recordatorios, responder consultas frecuentes y escalar a una persona del negocio cliente cuando corresponda.
Rol de Turno Extra: encargado del tratamiento. Respecto a estos datos, Turno Extra actúa como encargado del tratamiento (art. 28 RGPD) por cuenta del negocio cliente, que es el responsable del tratamiento frente a sus propios clientes finales. Turno Extra no decide los fines ni los medios de este tratamiento: lo realiza únicamente siguiendo instrucciones documentadas del negocio cliente, en el marco del contrato de encargo de tratamiento firmado con cada uno de ellos.
Conservación. Los mensajes y los datos de ejecución quedan registrados temporalmente en el histórico de ejecuciones de la plataforma de automatización (n8n), con un periodo de retención configurado de 90 días (parámetro EXECUTIONS_DATA_MAX_AGE), transcurridos los cuales se eliminan automáticamente. Si un negocio cliente pacta un plazo distinto por necesidades operativas propias, ese plazo queda recogido en su contrato de encargo de tratamiento y prevalece sobre el general aquí indicado.
Ejercicio de derechos. Si eres cliente final de un negocio que utiliza este servicio y quieres ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación o portabilidad sobre estos datos, dirígete en primer lugar al negocio con el que interactuaste, que es el responsable del tratamiento. También puedes escribir a Turno Extra a joel@turno-extra.com, indicando el negocio con el que te comunicaste y tu solicitud, y la trasladaremos al responsable correspondiente conforme al contrato de encargo vigente con dicho negocio.
4. Tratamiento automatizado de las solicitudes
Transparencia sobre automatización: las solicitudes recibidas por el formulario de este sitio y las transcripciones de reuniones (sección 2 bis) se procesan mediante un sistema automatizado propio que las registra, las clasifica según su contenido (incluyendo el uso de modelos de inteligencia artificial para resumir y priorizar el mensaje) y avisa al responsable para garantizar una respuesta rápida. Este tratamiento no produce decisiones con efectos jurídicos ni significativos sobre ti: la valoración de tu solicitud y toda comunicación posterior la realiza siempre una persona. Los datos enviados a proveedores de modelos de IA se limitan a lo imprescindible y no se utilizan para entrenar dichos modelos.
Lo mismo aplica, con las mismas garantías, a los flujos de automatización de mensajería que Turno Extra opera por encargo de sus negocios clientes (sección 3): la clasificación de intención mediante IA no adopta decisiones con efectos jurídicos o significativos sobre los clientes finales, y cualquier duda o solicitud fuera del alcance del sistema se deriva a una persona del negocio cliente.
5. Destinatarios y encargados
No se ceden datos a terceros salvo obligación legal. Para prestar el servicio se utilizan los siguientes proveedores en calidad de encargados o prestadores técnicos:
- Alojamiento web y de la plataforma de automatización: Hetzner Online GmbH, con servidores en la Unión Europea (Finlandia).
- Modelos de inteligencia artificial: OpenRouter, Inc. (Estados Unidos), que da acceso a los modelos de IA usados para clasificar solicitudes y redactar borradores de actas, configurado para excluir proveedores de modelos que conserven los datos o los usen para entrenar. Implica una transferencia internacional de datos amparada en las cláusulas contractuales tipo aprobadas por la Comisión Europea.
- Herramientas de reunión y documentación: Google (Google Meet, Calendar, Drive, Docs y Gmail), para celebrar las videollamadas, generar los subtítulos de los que sale la transcripción y guardar las actas y notas. Puede implicar transferencias a Estados Unidos amparadas en el Marco de Privacidad de Datos UE-EE. UU.
- Plataforma de mensajería: Meta Platforms Ireland Ltd., a través de la WhatsApp Business Platform (Cloud API), utilizada para operar los flujos de mensajería de los negocios clientes descritos en la sección 3.
- Reserva de citas: si utilizas el enlace de calendario, los datos que introduzcas se rigen también por la política de privacidad de Cal.com.
- Tipografías web: este sitio carga fuentes desde Google Fonts, lo que implica que tu dirección IP se comunica a Google al cargar la página.
6. Plazos de conservación
Los datos de solicitudes recibidas a través de este sitio web, y las actas y notas internas de las reuniones (sección 2 bis), se conservan durante el tiempo necesario para atenderlas y, como máximo, [12] meses desde el último contacto si no se formaliza relación comercial. Si se formaliza, se conservarán durante la relación contractual y los plazos de prescripción legales (mercantiles y fiscales).
Los datos tratados por cuenta de negocios clientes a través de la WhatsApp Business Platform siguen el plazo específico indicado en la sección 3 (90 días, alineado con EXECUTIONS_DATA_MAX_AGE), salvo que el contrato de encargo con ese negocio establezca otro distinto.
7. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar tu consentimiento, escribiendo a joel@turno-extra.com con la referencia "Protección de datos", adjuntando información que permita verificar tu identidad. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
Si tu solicitud se refiere a datos tratados por Turno Extra por cuenta de un negocio cliente a través de WhatsApp (sección 3), consulta el procedimiento específico indicado en esa sección.
8. Seguridad
Se aplican medidas técnicas y organizativas apropiadas: comunicaciones cifradas (TLS), infraestructura en la UE con acceso restringido, credenciales protegidas y copias de seguridad. En caso de una violación de seguridad que suponga un riesgo para tus derechos, se notificará conforme a los artículos 33 y 34 del RGPD.
9. Cambios en esta política
Esta política puede actualizarse para reflejar cambios normativos o del servicio. La versión vigente será siempre la publicada en esta página, con su fecha de actualización.