Política de Privacidad

1. Roles Jurídicos en el Tratamiento de Datos

En cumplimiento de los principios de transparencia y lealtad consagrados en el Reglamento General de Protección de Datos (RGPD) de la UE, la Ley 1581 de 2012 de Colombia y las legislaciones iberoamericanas de protección de datos personales:

2. Datos que Recopilamos y Finalidades del Tratamiento

A. Cuando administras tu negocio en la Plataforma (Datos de Clientes B2B)

Recopilamos la información estrictamente necesaria para prestar el servicio:

• Datos de Identificación y Contacto: Nombre del titular, nombre comercial del negocio, correo electrónico y número de teléfono. Finalidad: Creación de cuenta, soporte técnico, facturación y comunicaciones operativas.
• Credenciales de Acceso: Correo y hash criptográfico irreversible de contraseña (nunca almacenamos contraseñas en texto plano). Finalidad: Autenticación y control de accesos por roles.
• Configuración Operativa: Horarios de atención, catálogo de servicios, precios, duración y profesionales asignados. Finalidad: Parametrización del motor de disponibilidad del negocio.
• Registros de Auditoría y Seguridad: Direcciones IP de acceso, identificadores de sesión y registros de cambios críticos en la agenda. Finalidad: Detección de fraudes, trazabilidad y seguridad multi-tenant.

B. Cuando tus clientes interactúan por WhatsApp (Datos Procesados como Encargado)

Cuando un cliente final envía un mensaje al número oficial de WhatsApp del Negocio, procesamos los datos transmitidos por la Cloud API de Meta con el único propósito de interpretar la solicitud, cotejar los horarios libres y asentar la cita en la agenda del Negocio. Turnichat no comercializa, no cede, no utiliza para publicidad ni perfila los datos de los clientes de tu negocio.

3. Principio de Aislamiento y Medidas de Seguridad

Turnichat adopta medidas técnicas, administrativas y humanas avanzadas para salvaguardar la confidencialidad e integridad de los datos:

• Aislamiento Multi-Tenant Estricto: Todas las consultas a base de datos y transacciones se encuentran segmentadas obligatoriamente por businessId derivado de la sesión autenticada en el servidor. Es imposible que un negocio acceda a la agenda, clientes o mensajes de otra empresa.
• Validación Criptográfica de Webhooks: Todo mensaje entrante desde la API de Meta se valida mediante firma HMAC-SHA256 con el secreto de aplicación antes de procesarse, descartando cualquier petición no autorizada o falsificada.
• Cifrado de Comunicaciones: Todo el tráfico web y las llamadas a APIs se ejecutan bajo protocolos seguros HTTPS/TLS 1.3 con certificados SSL/TLS modernos.
• Almacenamiento Seguro: Las bases de datos residen en centros de datos con certificaciones SOC 2 Type II e ISO 27001 (PostgreSQL gestionado en Neon), con copias de seguridad continuas y cifrado en reposo (AES-256).

4. Destinatarios y Transferencias Internacionales

Para proveer el software en la nube, Turnichat se apoya en subencargados tecnológicos de primer nivel mundial:

• Meta Platforms, Inc. / Meta Platforms Ireland Ltd.: Provisión de la infraestructura de mensajería oficial WhatsApp Business Cloud API.
• Vercel Inc.: Alojamiento de la aplicación web y servidores Edge/Serverless (Estados Unidos / Europa).
• Neon Inc.: Alojamiento de la base de datos relacional PostgreSQL en infraestructura de nube segura.

Dichos proveedores garantizan salvaguardas contractuales adecuadas, tales como Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea o marcos de privacidad reconocidos internacionalmente.

5. Plazos de Conservación de los Datos

Los datos de la cuenta empresarial se conservan mientras la suscripción al Servicio permanezca activa. Tras la cancelación de la cuenta, los datos se mantendrán bloqueados durante los plazos legalmente exigibles para la atención de posibles responsabilidades tributarias o contractuales, procediendo luego a su eliminación definitiva o anonimización irreversible.

Los datos de citas y mensajes de clientes de WhatsApp pueden ser eliminados o purgados periódicamente por el Negocio desde la configuración de su panel.

6. Derechos de los Titulares (ARCO y RGPD)

Cualquier titular de datos personales (administradores y empleados respecto a sus datos de cuenta) tiene derecho a:

• Acceso: Conocer qué datos personales conservamos sobre usted.
• Rectificación: Solicitar la corrección de información inexacta o incompleta.
• Supresión / Cancelación: Solicitar la eliminación de sus datos cuando no sean necesarios para la finalidad contractual.
• Oposición y Limitación: Oponerse a tratamientos basados en interés legítimo o solicitar su limitación temporal.
• Portabilidad: Recibir una copia de sus datos en formato estructurado y de uso común.

7. Ejercicio de Derechos y Canal de Contacto

Para formular cualquier consulta o ejercer sus derechos de privacidad, puede remitir una solicitud formal indicando su nombre, cuenta de correo asociada y derecho que desea ejercer a nuestra casilla de atención legal: legal@turnichat.com.