Política de Privacidad

TurnoFácil es un servicio de gestión de turnos online para negocios de Uruguay. Es el responsable de las bases de datos de cuentas y negocios y de facturación de sus clientes (los dueños de negocios):

• Titular: TurnoFácil todavía no tiene una empresa registrada. El nombre o la razón social, el documento o RUT y el domicilio del titular se publican acá antes de que el servicio opere con negocios reales.
• Contacto: netguaycreations@netguay.com

Para cualquier consulta sobre privacidad, o para ejercer tus derechos, escribinos a ese email.

Esta política aplica al sitio turnofacil.site, al panel de los negocios y a las páginas de reserva de cada negocio, y se rige por la Ley N.º 18.331 de Protección de Datos Personales y sus decretos reglamentarios (N.º 414/009 y N.º 64/020).

En TurnoFácil hay dos tipos de personas cuyos datos tratamos, y nuestro rol es distinto en cada caso:

• Dueños de negocios (quienes crean una cuenta): TurnoFácil es el responsable de sus datos de cuenta, del negocio y de facturación.
• Clientes finales (quienes reservan un turno en la página de un negocio): el negocio decide para qué usa esos datos y es su responsable. TurnoFácil los trata por cuenta del negocio, como encargado del tratamiento (art. 30 de la Ley 18.331): solo para que el negocio gestione sus turnos, sin usarlos para fines propios ni cederlos a terceros.

Si reservaste en un negocio, sus datos de contacto están en su página de reservas y podés consultarle directamente qué hace con tus datos. También podés escribirnos: te ayudamos y le pasamos tu pedido.

De los dueños de negocios:

• Cuenta: email y contraseña (cifrada), o nombre y email si entrás con Google o Facebook.
• Negocio: nombre, rubro, teléfono, dirección, descripción, imagen de fondo, dirección de la página pública y, si lo cargás, un email de contacto. Tu página de reservas muestra el email de contacto, nunca el de tu cuenta.
• Profesionales (nombre, descripción y foto si la cargaste), servicios, precios, horarios y fechas bloqueadas.
• Suscripción: plan, vencimiento, email del pagador en Mercado Pago, monto y estado de cada cobro. No recibimos ni guardamos datos de tarjetas.
• Preferencias de notificaciones por email.

De los clientes finales que reservan:

• Nombre, teléfono y, si lo dejás, email.
• El turno: servicio, profesional, fecha, hora, estado y las notas que cargue el negocio.
• Cada turno guarda una copia del nombre, teléfono y email con los que se reservó, para que el historial del negocio no cambie si después cambian esos datos.

No pedimos datos sensibles (por ejemplo, de salud). TurnoFácil no es una historia clínica: los negocios se comprometen a no cargarlos en las notas de los turnos.

Datos técnicos:

• Registros de los servidores (IP, navegador, fecha y página pedida) que guardan nuestros proveedores por seguridad y para diagnosticar fallas.
• Para frenar abusos limitamos la cantidad de pedidos. Para eso guardamos un código cifrado e irreversible de la IP, el email o el teléfono, nunca el dato en sí, y solo mientras dura el límite.
• Un registro de los emails enviados (destinatario, tipo de email y datos del turno) para reintentar los que fallan.
• Estadísticas de uso sin cookies ni datos personales.

• Para reservar un turno son obligatorios el nombre y el teléfono: sin ellos no se puede reservar, y el negocio los usa para identificarte y avisarte. El email es opcional: si no lo dejás, no recibís la confirmación por email. Si el teléfono o el email están mal, no te llegan los avisos del turno.
• Para crear una cuenta son obligatorios el email, la contraseña, el nombre y el rubro del negocio. Los demás datos del negocio son opcionales, pero sin ellos tu página de reservas muestra menos información.
• Para pagar una suscripción Mercado Pago te pide los datos que necesita para el cobro.

• Prestar el servicio: la cuenta, la agenda, la página de reservas, las confirmaciones y los recordatorios de turnos. Es necesario para el contrato con el negocio y para la reserva que hace el cliente (art. 9 lit. D de la Ley 18.331: no requiere consentimiento aparte).
• Avisos de la cuenta: bienvenida, cobros, vencimientos y aviso de plan por vencer, que son parte del contrato. El resumen mensual, el aniversario y el aviso cuando llegás al tope de tu plan son opcionales: los apagás desde el panel o con el link de cada email.
• Seguridad: limitar pedidos abusivos, verificar que quien se registra no es un bot y auditar las acciones administrativas. Son medidas que la ley nos exige para proteger los datos (art. 10 de la Ley 18.331).
• Cobrar la suscripción (contrato) y cumplir obligaciones legales, contables y tributarias (art. 9 lit. B).
• Mejorar el sitio con estadísticas agregadas que no identifican a nadie.

No vendemos datos personales, no los usamos para publicidad y no armamos perfiles. Tampoco tomamos decisiones automatizadas que evalúen a las personas (art. 16). Los datos de los clientes de un negocio solo los ve ese negocio. Si un día quisiéramos usar los datos para algo distinto, te lo avisaríamos antes y, si hiciera falta, te pediríamos tu consentimiento.

Para operar usamos estos proveedores. Actúan como encargados (subencargados, para los datos de los clientes de cada negocio): tratan los datos solo para prestarnos su servicio y no los usan para fines propios.

• Supabase — Base de datos, autenticación y archivos (imágenes de fondo): guarda los datos y los entrega a la aplicación. Datos: Todos los datos de esta política. Las contraseñas se guardan cifradas: nadie de TurnoFácil las ve. Ubicación: EE. UU. (centro de datos de AWS en Virginia del Norte).
• Vercel — Aloja el sitio y la aplicación: procesa cada pedido que hace tu navegador. Datos: Los datos que viajan en cada pedido y registros técnicos (IP, navegador, páginas pedidas). Ubicación: EE. UU. y su red global.
• Resend — Envía los emails (confirmación de turnos, avisos de la cuenta). Datos: Email del destinatario, nombre, datos del turno y del negocio. Ubicación: EE. UU.
• Twilio — Envía los recordatorios de turnos por WhatsApp. El mensaje lo entrega WhatsApp (Meta). Datos: Teléfono y nombre del cliente, negocio, fecha y hora del turno. Ubicación: EE. UU.
• Mercado Pago — Cobra las suscripciones de los negocios. El pago se hace en la página de Mercado Pago. Datos: Email del pagador, plan, monto y estado de cada cobro. Los datos de la tarjeta los recibe solo Mercado Pago. Ubicación: la que indica la política de privacidad de Mercado Pago.
• Cloudflare Turnstile — Verificación anti-bots (CAPTCHA) del formulario de registro. Datos: IP, navegador y señales técnicas del dispositivo, solo al registrarte. Ubicación: EE. UU. y su red global.
• Umami — Estadísticas de uso del sitio. Datos: Páginas visitadas y acciones (por ejemplo, “crear cuenta”), sin cookies y sin datos personales. Ubicación: la que indica Umami (no recibe datos personales).

Si entrás con Google o Facebook, ese proveedor nos comparte tu nombre y email según tu configuración en esa cuenta.

Transferencia internacional. La mayoría de esos proveedores guarda los datos fuera de Uruguay, principalmente en los Estados Unidos. La transferencia:

• es necesaria para cumplir el contrato con el negocio y la reserva del cliente con el negocio (art. 23 lit. B de la Ley 18.331);
• va a proveedores que se obligan por contrato a proteger los datos. Varios de ellos están adheridos al Marco de Privacidad de Datos UE-EE. UU., que la Unidad Reguladora y de Control de Datos Personales (URCDP) considera un nivel adecuado de protección (Resoluciones N.º 63/023 y 70/023);
• dura mientras se conservan los datos (ver la sección 7).

• Cuenta y negocio activos: mientras la cuenta exista.
• Clientes y turnos: mientras el negocio tenga su cuenta, salvo que el negocio los borre o que el cliente pida la supresión.
• Negocio dado de baja: 90 días desde la baja, para que el dueño pueda descargar su información o volver. Después se borran el negocio, sus profesionales, servicios, clientes, turnos, archivos y la cuenta.
• Registro de emails enviados o fallidos: 90 días.
• Límites de pedidos: uno o dos días.
• Registros técnicos y copias de seguridad: el plazo de cada proveedor.
• Cobros de la suscripción: lo que exija la normativa contable y tributaria, aunque el negocio se haya dado de baja.

Podés pedir acceso a tus datos y su rectificación, actualización, inclusión o supresión (arts. 14 y 15 de la Ley 18.331). Es gratis, y el acceso se puede pedir una vez cada seis meses, o antes si hay un interés legítimo nuevo. Si alguna vez te pedimos tu consentimiento para algo, lo podés retirar en cualquier momento.

Cómo pedirlo: escribinos a netguaycreations@netguay.com con:

• tu nombre y qué querés hacer (ver, corregir o borrar tus datos);
• si sos cliente de un negocio: el nombre o la dirección del negocio y el teléfono o email con el que reservaste;
• si sos dueño de un negocio: escribinos desde el email de tu cuenta.

Para proteger tus datos, podemos pedirte que confirmes tu identidad, por ejemplo respondiendo desde el email o el teléfono registrados, o con una copia de tu documento. Solo usamos esa información para verificar el pedido.

Plazo: respondemos dentro de los 5 días hábiles de recibido el pedido, como exige la ley, con la información en un lenguaje claro. Si no te respondemos en ese plazo o no estás de acuerdo con la respuesta, podés iniciar la acción de habeas data (art. 38) o hacer un reclamo ante la URCDP (gub.uy/urcdp).

Clientes finales: tus datos están en la agenda de cada negocio donde reservaste. Si pedís borrarlos, se borran o se anonimizan tu ficha de cliente y la copia de tus datos en cada turno; el negocio conserva solo que hubo un turno, sin datos que te identifiquen. Como el negocio es el responsable, le avisamos de tu pedido.

Dueños de negocios: la mayoría de tus datos los podés corregir vos mismo desde el panel.

Para dar de baja tu negocio, escribinos a netguaycreations@netguay.com desde el email de tu cuenta. Si tenés una suscripción activa, la cancelamos para que no haya más cobros. Desde la baja:

• la página de reservas deja de aceptar turnos y no salen más recordatorios;
• durante 90 días podés entrar al panel en modo de solo lectura para descargar tu información (por ejemplo, la contabilidad en CSV), pedirnos por email una copia de tus clientes y turnos, o pedirnos que reactivemos la cuenta;
• pasado ese plazo borramos el negocio con todos sus datos, incluidos los de tus clientes y la imagen de fondo, y tu cuenta.

Si preferís que borremos todo antes, pedilo en el mismo email y lo hacemos dentro de los 5 días hábiles.

Como responsable de los datos de tus clientes, avisales si cerrás tu agenda: los turnos futuros quedan sin recordatorio.

Aplicamos medidas técnicas y organizativas para proteger los datos (art. 10 de la Ley 18.331), entre ellas:

• cada negocio solo puede ver y modificar sus propios datos, también a nivel de la base de datos;
• todo viaja cifrado (HTTPS) y la sesión va en cookies que los scripts de la página no pueden leer;
• límites de pedidos, verificación anti-bots en el registro y registros del servidor sin datos personales;
• acceso administrativo restringido, con segundo factor de autenticación, y auditado.

Si ocurriera un incidente de seguridad que afecte datos personales, lo comunicaremos a la URCDP dentro de las 72 horas de conocerlo y, si te afecta de forma significativa, también a vos, en un lenguaje claro (Decreto N.º 64/020, art. 4). Si afecta datos de los clientes de un negocio, le avisamos al negocio enseguida.

Solo usamos cookies esenciales para mantener la sesión. El detalle está en la Política de Cookies.

El panel está dirigido a negocios y personas mayores de edad. Si un menor reserva un turno, lo hace bajo la responsabilidad de sus padres o tutores y del negocio.

Podemos actualizar esta política cuando cambie lo que hacemos con los datos. Publicamos siempre la versión vigente con su fecha y, si el cambio es importante, se lo avisamos por email a los dueños de negocios antes de que rija.