turno

Política de privacidad

Última actualización: 30 de octubre de 2026

1. Quiénes somos

Turno es una plataforma de agendamiento de citas para negocios (barberías, spas, veterinarias, consultorios y similares). Esta política aplica tanto a los negocios que usan Turno para gestionar su agenda como a las personas que agendan una cita a través de la página pública de un negocio.

Roles. Turno es responsable de los datos de las cuentas de negocios, de su equipo y de las personas que crean una cuenta en Turno. Sobre los datos de las citas de cada negocio (sus clientes y su historial), el negocio es el responsable y Turno actúa como encargado, siguiendo sus instrucciones.

2. Qué datos recopilamos

Si te registras como negocio: nombre del negocio, tipo de negocio, correo, contraseña (o tu cuenta de Google), zona horaria, y opcionalmente logo y color de marca.

Si agendas una cita como cliente: nombre completo, teléfono, correo, y opcionalmente dirección y fecha de nacimiento. También guardamos el historial de citas que agendas (servicio, profesional, fecha/hora, notas que dejes) para que tanto tú como el negocio puedan verlo después.

Datos técnicos: dirección IP (usada para limitar consultas abusivas a la disponibilidad de horarios, ver más abajo), y registros de uso normales de cualquier aplicación web (fecha/hora de acceso, tipo de navegador). Si aceptas la analítica de Clarity, también se procesan datos del dispositivo y de navegación en páginas públicas.

Si tu negocio paga un plan: los pagos de la suscripción se procesan con Wompi (Bancolombia). Turno no ve ni guarda el número de tu tarjeta; guarda la marca y los 4 últimos dígitos de la tarjeta (o los de tu cuenta Nequi), el correo de quien paga y el historial de pagos (monto, fecha, estado y referencia).

Aceptaciones: cuando aceptas estos documentos o autorizas el cobro automático, guardamos la fecha, la versión aceptada, la IP y el navegador desde donde lo hiciste, como prueba.

Turno no cobra por las citas: lo que pagas por un servicio lo arreglas directamente con el negocio.

3. Para qué usamos tus datos

  • Crear y administrar tu cuenta (de negocio o de cliente).
  • Procesar y mostrar tus citas, y calcular horarios disponibles.
  • Enviarte mensajes operativos por correo y/o WhatsApp: confirmación de cita, recordatorios, cambios de horario, avisos de lista de espera y la solicitud de calificar tu visita. Los de WhatsApp salen de un número de Turno (no del negocio) y solo si cargaste tu teléfono. Siempre recibes la confirmación de tu cita y los avisos si se cancela o cambia de hora, porque son necesarios para el servicio; los recordatorios (por correo y por WhatsApp) y la solicitud de calificación los puedes desactivar desde tu perfil. No usamos tus datos para enviarte publicidad.
  • Si eliges contactar a un negocio por WhatsApp desde la plataforma, solo abrimos un link de WhatsApp con un mensaje precargado — esa conversación pasa a ser directamente entre tú y el negocio, nosotros no la vemos ni la almacenamos.
  • Prevenir abuso (ej. límites de consultas por IP a la disponibilidad de horarios) y mantener la seguridad de la plataforma.
  • Si aceptas la analítica opcional de Microsoft Clarity, entender cómo se usan las páginas públicas para mejorar la experiencia de reserva.

4. Con quién compartimos tus datos

No vendemos tus datos. Los compartimos únicamente con:

  • El negocio con el que agendas — ve tu nombre, teléfono/correo (si el negocio activó esa visibilidad para su equipo) e historial de citas con ellos. No ve tus citas con otros negocios.
  • Autoridades, solo si la ley nos obliga a entregar información puntual.

Proveedores que usamos para operar la plataforma (encargados del tratamiento):

  • Supabase — base de datos y autenticación. Infraestructura en Canadá (AWS).
  • Google Cloud (Cloud Run y Cloud Storage) — hosting de la aplicación y copias de seguridad diarias de la base de datos. EE. UU.
  • Wompi (Bancolombia) — procesamiento de los pagos de la suscripción de los negocios. Colombia.
  • Sentry — registro de errores técnicos de la aplicación, sin datos de contacto. EE. UU.
  • Google Maps — ubicar en el mapa la dirección pública de cada negocio. EE. UU.
  • Amazon Web Services (Simple Email Service) — envío de correos transaccionales. Infraestructura en EE. UU.
  • Google — si inicias sesión con tu cuenta de Google, o si conectas Google Calendar (ver sección 5).
  • Meta (WhatsApp Business Platform) — si cargaste tu teléfono, para mandarte confirmaciones y recordatorios de cita por WhatsApp desde el número de Turno.
  • PostHog — analítica de producto (qué pantallas se usan, en qué paso del flujo de reserva abandonan la mayoría). No identifica tu nombre ni contacto, no hace seguimiento publicitario y no graba tu pantalla ni tus clics uno por uno. Infraestructura en EE. UU.
  • Microsoft Clarity — analítica opcional de las páginas públicas de Turno y de los negocios, incluida la agenda de reservas. Si la aceptas, recibe interacciones como clics, desplazamientos, cambios de página y contenido del DOM para reconstruir sesiones. Los campos de entrada y menús se enmascaran automáticamente; las rutas privadas y los detalles de citas quedan excluidos. Las reproducciones se conservan 30 días y los datos agregados de clics hasta 9 meses, según Microsoft.

Esto implica transferencia internacional de datos fuera de Colombia, que autorizas al aceptar esta política. Cada proveedor procesa tus datos únicamente para prestarnos su servicio, bajo sus propios términos y compromisos de protección de datos.

5. Uso de datos de Google Calendar

Si un negocio (o un miembro de su equipo) conecta su cuenta de Google desde Turno, la app pide el permiso calendar.events.owned — acceso limitado a los eventos que la propia app crea en tu calendario, no a tu calendario completo ni a otros datos de tu cuenta de Google.

Con ese permiso, Turno crea un evento en tu Google Calendar por cada cita agendada en la plataforma, lo actualiza si la cita se reprograma, y lo borra si se cancela. Turno nunca lee los eventos que ya tenías en tu calendario — la sincronización es de un solo sentido, de Turno hacia Google Calendar, limitada a los eventos que la propia app creó. Puedes desconectar Google Calendar en cualquier momento desde tu panel; al hacerlo, Turno deja de crear o modificar eventos, pero no borra los que ya existían.

El uso y la transferencia a cualquier otra app de la información que Turno recibe de las APIs de Google cumplen con la Google API Services User Data Policy, incluidos sus requisitos de Uso Limitado (Limited Use).

6. Cuánto tiempo conservamos tus datos

  • Datos de tu cuenta: mientras esté activa. Si la eliminas, borramos tus datos personales salvo lo que la ley nos obligue a conservar.
  • Registro de correos y WhatsApp enviados (destinatario, fecha y estado): 90 días. Después se borra; solo queda el conteo mensual por negocio, sin datos personales.
  • Copias de seguridad: hasta 90 días; lo borrado de la plataforma desaparece de las copias en ese plazo.
  • Pagos de la suscripción y aceptaciones: el tiempo que exige la ley para los soportes contables y comerciales.
  • Historial de citas de un negocio: mientras el negocio exista; si un cliente elimina su cuenta, sus citas quedan sin ningún dato que lo identifique.

7. Tus derechos

Como titular de tus datos, en cualquier momento puedes conocer, actualizar, corregir o eliminar tu información, y revocar la autorización para tratarla (Habeas Data, Ley 1581 de 2012 de Colombia y normas que la complementen).

Actualizar tus datos o eliminar tu cuenta lo haces tú mismo, sin escribirle a nadie, desde tu perfil: borra tu nombre, teléfono y correo de todos los negocios donde reservaste, y tu cuenta de acceso. Las citas quedan en el historial del negocio (lo necesitamos para su contabilidad, como permite la ley), pero sin ningún dato que te identifique. Si eres dueño de un negocio, cerrarlo (con todos sus datos) está en Configuración de tu panel. Para cualquier otro pedido sobre tus datos, escríbenos a agendaconturno@gmail.com. Respondemos consultas en máximo 10 días hábiles y reclamos en máximo 15 días hábiles (Ley 1581 de 2012, arts. 14 y 15). Si no quedas satisfecho, puedes acudir a la Superintendencia de Industria y Comercio.

8. Seguridad

Tus datos viven en Supabase con controles de acceso a nivel de fila (cada negocio solo puede ver sus propios datos, nunca los de otro negocio) y conexión cifrada. Además del negocio, solo el equipo de soporte de Turno puede ver los datos de un negocio, y únicamente cuando entra a su panel para ayudarle: un acceso temporal de máximo 24 horas, abierto con verificación en dos pasos y registrado. Ningún sistema es 100% infalible, pero tomamos medidas razonables para proteger tu información. Si ocurre un incidente de seguridad que afecte tus datos, lo informaremos a la Superintendencia de Industria y Comercio y a las personas afectadas según la ley.

9. Cookies

Para iniciar sesión y recordar el negocio activo usamos cookies esenciales. PostHog guarda su identificador anónimo en el almacenamiento local del navegador y solo registra eventos puntuales de producto; no autocaptura clics ni campos. Microsoft Clarity es opcional: no cargamos su código hasta que aceptes la analítica. Si la aceptas, Clarity puede usar cookies analíticas y reconstruir interacciones en las páginas públicas, incluida la agenda de reservas. Si la rechazas, no cargamos el código. Puedes cambiar tu elección en cualquier momento desde esta página. Clarity no comparte datos con Microsoft Ads: Turno mantiene desactivado el consentimiento publicitario. Los campos de entrada y menús desplegables permanecen enmascarados por Clarity.

10. Menores de edad

Turno no está dirigido a menores de edad. Al completar tu perfil, te pedimos que confirmes que eres mayor de edad o que cuentas con la autorización de tu padre, madre o representante legal — no es una verificación de identidad, es una declaración explícita que queda registrada con fecha. Si eres padre/madre/tutor y crees que un menor a tu cargo usó la plataforma sin tu autorización, escríbenos y eliminamos sus datos.

11. Cambios a esta política

Si hacemos cambios importantes, lo vamos a avisar en esta misma página (actualizando la fecha de arriba) o por correo si el cambio afecta cómo usamos tus datos de forma significativa.

12. Contacto

¿Preguntas sobre esta política? Escríbenos a agendaconturno@gmail.com.