Política de privacidad

En TurnoYA nos tomamos en serio tu privacidad. Esta política explica qué datos personales tratamos, con qué finalidad, con qué base jurídica, durante cuánto tiempo y qué derechos tienes, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

• Responsable: [RAZÓN SOCIAL]
• NIF: [NIF]
• Domicilio: [DOMICILIO]
• Contacto en materia de protección de datos: [EMAIL DE CONTACTO]

2. Qué datos tratamos

• Datos de registro y contacto: correo electrónico y, en su caso, teléfono, que utilizamos para crear tu cuenta y enviarte los códigos de acceso.
• Datos de perfil profesional: nombre o alias, puesto, experiencia, fotografía si la subes y valoraciones asociadas a los turnos realizados.
• Datos de negocio: nombre del local, zona y datos de los turnos que publicas.
• Ubicación aproximada: podemos usar tu ubicación para calcular la distancia o el trayecto hasta un turno y mostrarte los más cercanos. No almacenamos tu ubicación ni tu historial de trayectos; se usa en el momento y no se conserva.
• Datos técnicos: datos estrictamente necesarios para mantener tu sesión iniciada (ver Política de cookies).

3. Finalidades y base jurídica

• Prestar el servicio (crear tu cuenta, publicar y mostrar turnos, conectar a las partes, mostrar valoraciones): base jurídica = ejecución del contrato de uso de la plataforma (art. 6.1.b RGPD).
• Enviarte avisos operativos (códigos de acceso, notificaciones sobre turnos): ejecución del contrato (art. 6.1.b).
• Notificaciones push y cookies analíticas (si en el futuro se activan): base jurídica = tu consentimiento (art. 6.1.a), que puedes retirar en cualquier momento.
• Seguridad, prevención del fraude y cumplimiento legal: interés legítimo y obligación legal (arts. 6.1.f y 6.1.c).

4. Plazos de conservación

Conservamos tus datos mientras tu cuenta esté activa y, tras darla de baja, durante los plazos legales necesarios para atender posibles responsabilidades. Después se suprimen o se anonimizan. La ubicación para el cálculo de trayecto no se conserva.

5. Destinatarios y encargados del tratamiento

No vendemos tus datos. Para prestar el servicio nos apoyamos en proveedores que actúan como encargados del tratamiento, con los que mantenemos los contratos exigidos por el art. 28 RGPD:

• Vercel — alojamiento de la aplicación.
• Neon — base de datos.
• Resend — envío de correos electrónicos (códigos de acceso y avisos).
• Proveedor de notificaciones push del navegador, si las activas.

Cuando conectas con un negocio o un profesional a través de la plataforma, los datos de perfil necesarios para el contacto se muestran a la otra parte; a partir de ahí, cada parte es responsable de los datos que trate por su cuenta.

6. Transferencias internacionales

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En esos casos se aplican las garantías previstas en el RGPD (por ejemplo, decisiones de adecuación o cláusulas contractuales tipo de la Comisión Europea).

7. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento prestado, escribiendo a [EMAIL DE CONTACTO]. Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD), www.aepd.es.

8. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos frente a accesos no autorizados, pérdida o alteración.