← Volver

Política de Tratamiento de Datos Personales

Última actualización: 16 de julio de 2026

1. Introducción y Marco Normativo

Turnilio ("nosotros", "la Empresa", "el Responsable del Tratamiento") respeta la privacidad de las personas cuyos datos personales trata a través de su plataforma de gestión de turnos para peluquerías y barberías (la "Plataforma"). Esta Política de Tratamiento de Datos Personales ("Política") describe qué datos recolectamos, con qué finalidad, cómo los protegemos y cómo pueden los titulares ejercer sus derechos.

Esta Política se enmarca en lo dispuesto por la Ley 1581 de 2012 (Régimen General de Protección de Datos Personales de Colombia) y su decreto reglamentario, el Decreto 1377 de 2013, así como demás normativa colombiana aplicable en materia de protección de datos personales.

2. Responsable del Tratamiento

El responsable del tratamiento de los datos personales recolectados a través de la Plataforma es el equipo de desarrollo y operación de Turnilio, con dominio y presencia bajo jvisofteam.com. Para efectos de esta Política, "Turnilio" actúa como Responsable del Tratamiento respecto de los datos de los Dueños de Negocio y, en calidad de Encargado del Tratamiento por cuenta del Dueño del Negocio, respecto de los datos de los peluqueros y clientes finales que este registra o que reservan a través de su página pública.

3. Datos que Recolectamos

3.1 Datos del Dueño del Negocio

Al registrarse en la Plataforma, recolectamos:

  • Nombre completo
  • Correo electrónico
  • Contraseña (almacenada de forma cifrada a través de Supabase Auth; Turnilio nunca almacena ni tiene acceso a la contraseña en texto plano)
  • Teléfono de contacto del negocio
  • Información del negocio (nombre, URL pública o "slug", peluqueros y servicios configurados)

3.2 Datos de los peluqueros registrados por el Dueño del Negocio

El Dueño del Negocio puede registrar en la Plataforma a los peluqueros que trabajan en su negocio, incluyendo:

  • Nombre
  • Teléfono
  • Porcentaje de comisión asignado

Estos datos son ingresados por el Dueño del Negocio, quien es responsable de contar con la autorización correspondiente de cada peluquero para su registro en la Plataforma.

3.3 Datos de clientes finales que reservan citas

Cuando un cliente final reserva una cita a través de la página pública de un negocio, sin necesidad de crear cuenta, recolectamos únicamente:

  • Nombre
  • Número de teléfono

No se recolecta correo electrónico ni ningún dato de pago de los clientes finales, ya que la Plataforma no procesa pagos entre el negocio y sus clientes.

3.4 Identificador anónimo de dispositivo

La Plataforma utiliza almacenamiento local del navegador (localStorage) para guardar un identificador anónimo de dispositivo. Esta información se usa exclusivamente con fines de prevención de abuso del sistema de reservas (por ejemplo, evitar reservas duplicadas o automatizadas desde un mismo dispositivo) y no se utiliza con fines de rastreo publicitario, perfilamiento comercial ni se comparte con terceros para dichos fines.

4. Finalidad del Tratamiento

Los datos recolectados se utilizan para las siguientes finalidades:

  • Datos del Dueño del Negocio: creación y administración de la cuenta, autenticación, confirmación de correo, comunicación sobre el servicio, gestión de la suscripción y facturación, soporte al cliente.
  • Datos de peluqueros: permitir la gestión de citas, cálculo automático de comisiones y organización interna del negocio por parte del Dueño.
  • Datos de clientes finales: permitir el agendamiento, gestión y seguimiento de citas por parte del negocio; contacto por parte del Dueño del Negocio en relación con sus citas.
  • Identificador anónimo de dispositivo: prevención de abuso y uso indebido del sistema de reservas.

5. Base Legal y Consentimiento

  • Dueño del Negocio: otorga su consentimiento expreso al aceptar los Términos y Condiciones y esta Política al momento del registro en la Plataforma.
  • Peluqueros registrados: el Dueño del Negocio es responsable de obtener e informar la autorización correspondiente a los peluqueros que registra, conforme a su relación laboral o comercial con ellos.
  • Clientes finales: al utilizar la página pública de reservas y proporcionar su nombre y teléfono de forma voluntaria, el cliente final acepta de forma implícita el tratamiento de dichos datos para la finalidad de agendamiento de citas. El Dueño del Negocio es responsable de informar a sus clientes finales sobre el tratamiento de sus datos, conforme a las prácticas propias de su negocio y a la normativa aplicable.

6. Almacenamiento y Seguridad de la Información

Los datos recolectados a través de la Plataforma se almacenan en bases de datos PostgreSQL administradas por Supabase. Turnilio implementa medidas de seguridad razonables y proporcionales a la naturaleza de los datos tratados, incluyendo:

  • Seguridad a nivel de fila (Row Level Security - RLS): cada Dueño de Negocio solo puede acceder a los datos correspondientes a su propio negocio.
  • Cifrado en tránsito: las comunicaciones entre la Plataforma y sus servidores se realizan mediante conexiones cifradas (HTTPS/TLS).
  • Autenticación segura: las contraseñas de los Dueños de Negocio se gestionan a través de Supabase Auth, sin almacenamiento de contraseñas en texto plano por parte de Turnilio.

Ningún sistema de almacenamiento y transmisión de datos es completamente infalible; sin embargo, Turnilio adopta medidas razonables acordes al tamaño y naturaleza de su operación para proteger la información de los titulares.

7. Terceros que Procesan Datos (Encargados del Tratamiento)

Para la prestación del Servicio, Turnilio se apoya en los siguientes proveedores de infraestructura tecnológica, quienes actúan como Encargados del Tratamiento:

  • Vercel: hosting y despliegue de la aplicación web. Trata datos de tráfico técnico necesarios para servir la Plataforma.
  • Supabase: base de datos (PostgreSQL) y autenticación de usuarios. Almacena todos los datos personales tratados por la Plataforma.
  • Resend: envío de correos electrónicos transaccionales (confirmación de cuenta). Trata el correo electrónico y nombre del Dueño del Negocio.

Estos proveedores tratan los datos únicamente conforme a las instrucciones de Turnilio y para los fines aquí descritos, y no están autorizados a utilizar dicha información para fines propios ajenos a la prestación de su servicio a Turnilio.

8. Derechos de los Titulares de los Datos

De conformidad con la Ley 1581 de 2012, todo titular de datos personales tratados por Turnilio tiene derecho a:

  • Conocer y acceder a sus datos personales objeto de tratamiento.
  • Actualizar y corregir su información cuando sea parcial, inexacta, incompleta o esté desactualizada.
  • Solicitar la supresión de sus datos personales cuando considere que no se está respetando esta Política o la normativa aplicable, o cuando ya no sean necesarios para la finalidad para la cual fueron recolectados, salvo que exista un deber legal o contractual de conservarlos.
  • Revocar la autorización otorgada para el tratamiento de sus datos, en cualquier momento, salvo que dicha revocatoria sea incompatible con una obligación legal o contractual vigente.
  • Solicitar prueba de la autorización otorgada para el tratamiento de sus datos.
  • Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la normativa de protección de datos, una vez agotado el trámite de consulta o reclamo directamente ante Turnilio.

9. Cómo Ejercer sus Derechos

Los titulares de datos personales (Dueños de Negocio, peluqueros o clientes finales) pueden ejercer los derechos descritos en esta Política a través del correo jvisofteam@gmail.com.

En el caso de peluqueros y clientes finales cuyos datos fueron registrados por un Dueño de Negocio, las solicitudes también pueden canalizarse directamente a través del Dueño del Negocio correspondiente, quien podrá gestionarlas dentro de la Plataforma o remitirlas a Turnilio cuando corresponda.

Turnilio dará respuesta a las solicitudes dentro de los plazos establecidos por la normativa colombiana aplicable.

10. Tiempo de Conservación de los Datos

Los datos personales se conservarán mientras la cuenta del Dueño del Negocio permanezca activa y durante el tiempo adicional que sea necesario para cumplir con las finalidades descritas en esta Política, atender obligaciones legales, contables o fiscales, o resolver eventuales controversias.

En caso de terminación de la cuenta, Turnilio podrá conservar la información por un período razonable adicional antes de proceder a su eliminación o anonimización, salvo que el titular solicite expresamente su supresión anticipada y no exista impedimento legal para ello.

11. Uso de Almacenamiento Local (localStorage)

Como se describe en la sección 3.4, la Plataforma utiliza localStorage del navegador para almacenar un identificador anónimo de dispositivo, con el único propósito de prevenir abusos del sistema de reservas (por ejemplo, múltiples reservas fraudulentas desde un mismo dispositivo). Este mecanismo:

  • No identifica directamente a una persona por sí solo.
  • No se utiliza con fines publicitarios, de rastreo comercial ni de perfilamiento.
  • No se comparte con terceros para fines distintos a los aquí descritos.

12. Menores de Edad

El registro de cuentas de negocio en la Plataforma no está dirigido a menores de edad. Al registrarse como Dueño de Negocio, el Usuario declara ser mayor de edad y tener capacidad legal para contratar conforme a la legislación colombiana. Turnilio no recolecta intencionalmente datos de menores de edad para la creación de cuentas administrativas.

13. Modificaciones a esta Política

Turnilio podrá actualizar esta Política en cualquier momento, con el fin de reflejar cambios en sus prácticas de tratamiento de datos, en la infraestructura tecnológica utilizada o en la normativa aplicable. Toda modificación sustancial será comunicada a los Dueños de Negocio a través del correo electrónico registrado, un aviso dentro de la Plataforma, o la actualización de la fecha de "Última actualización" al inicio de este documento.

El uso continuado de la Plataforma después de la entrada en vigor de las modificaciones constituye la aceptación de la Política actualizada.

14. Contacto

Para ejercer sus derechos como titular de datos personales o realizar consultas sobre esta Política, puede comunicarse a través del correo jvisofteam@gmail.com.