Esta Política de Privacidad explica qué datos personales tratamos cuando usas TurnoChic, con qué finalidad, con qué base legal y qué derechos tienes.
1. Responsable del tratamiento
El responsable del tratamiento de tus datos es Walkon Livos SL, con NIF B13674783 y domicilio en Calle Sax 2, escalera 4, 5D, 03015 Alicante (España), teléfono +34 601 570 569 y correo hi@walkonlivos.com.
TurnoChic (turnochic.com) es la plataforma de gestión de agenda y reservas titularidad de Walkon Livos.
2. Qué datos tratamos
Tratamos las siguientes categorías de datos:
Datos de registro y contacto: nombre, correo electrónico, teléfono y el nombre e información de tu negocio (tipo de negocio, sedes, servicios, equipo).
Credenciales de acceso: gestionadas a través de Firebase Authentication (Google). No almacenamos tu contraseña en texto legible.
Preferencias: idioma, zona horaria y ajustes de la cuenta.
Datos de uso y técnicos: dirección IP, país aproximado, fecha y hora de acceso, registros de actividad y datos del dispositivo/navegador, así como cookies (ver la Política de Cookies).
Datos de tus clientes: los introduces tú para gestionar tus citas. Respecto a ellos, tú eres el responsable del tratamiento y Walkon Livos actúa como encargado (art. 28 RGPD; ver los Términos y Condiciones).
3. Finalidades y base jurídica
Tratamos tus datos para las siguientes finalidades:
Crear y gestionar tu cuenta y prestarte el Servicio — base: ejecución del contrato (art. 6.1.b RGPD).
Enviarte avisos operativos del servicio (confirmaciones, cambios, incidencias) — base: ejecución del contrato.
Garantizar la seguridad, prevenir el fraude y mantener y mejorar la Plataforma — base: interés legítimo (art. 6.1.f RGPD).
Cumplir obligaciones legales (fiscales, contables y de atención a tus derechos) — base: obligación legal (art. 6.1.c RGPD).
Enviarte novedades y comunicaciones comerciales sobre nuestros productos y servicios — base: tu consentimiento o el interés legítimo para clientes sobre servicios similares (art. 21.2 LSSI). Puedes oponerte o darte de baja en cualquier momento, gratis, en cada comunicación o escribiéndonos.
Instalar cookies no necesarias — base: tu consentimiento (ver la Política de Cookies).
4. Plazos de conservación
Conservamos tus datos mientras tu cuenta esté activa. Tras la baja, eliminamos tus datos en un plazo aproximado de 30 días.
No obstante, conservaremos bloqueados los datos que resulten necesarios para cumplir obligaciones legales (por ejemplo, la documentación fiscal y contable, hasta 6 años) o para atender posibles responsabilidades, durante los plazos de prescripción correspondientes.
Los datos tratados con fines de comunicaciones comerciales se conservan hasta que retires tu consentimiento o te opongas.
5. Destinatarios y encargados del tratamiento
No vendemos tus datos. Para prestar el Servicio nos apoyamos en proveedores que actúan como encargados del tratamiento, con los que hemos suscrito los correspondientes contratos. En particular:
Google Ireland Ltd. / Google LLC (Google Cloud y Firebase): autenticación (Firebase Authentication), base de datos (Firestore), alojamiento y cómputo (Firebase App Hosting / Cloud Run), tareas programadas de recordatorios (Cloud Tasks), almacenamiento de archivos (Firebase Storage), envío de correos electrónicos, entrega de notificaciones push y medición analítica (Google Analytics 4, únicamente con tu consentimiento y con IP anonimizada).
Microsoft Ireland Operations Ltd. (Microsoft Clarity): analítica de comportamiento mediante mapas de calor y grabaciones anónimas de sesión, con los campos de formulario enmascarados. Únicamente con tu consentimiento.
Meta Platforms Ireland Ltd. (Meta Pixel): medición de nuestras campañas publicitarias en Facebook e Instagram, únicamente con tu consentimiento de marketing. En la recogida de estos datos Meta y TurnoChic actúan como corresponsables. Al registrarte o iniciar sesión enviamos a Meta tu correo, tu teléfono y tu nombre en forma de resumen criptográfico irreversible (SHA-256), calculado en tu propio navegador: Meta no recibe estos datos en claro y solo puede usarlos para comprobar si coinciden con una cuenta suya y atribuir así el registro al anuncio correspondiente. Estos mismos eventos se envían también desde nuestro servidor (Conversions API), lo que añade tu dirección IP y el identificador de tu navegador; se envían por duplicado a propósito, pero Meta los deduplica y cuenta una sola vez. Sin tu consentimiento de marketing no enviamos ninguno de estos eventos, con una única excepción: si llegas a una de nuestras páginas de campaña publicitaria (por ejemplo turnochic.com/peluquerias) pulsando uno de nuestros anuncios, registramos esa visita —y solo la visita— desde nuestro servidor, para saber si el anuncio ha funcionado. En ese caso no instalamos ni leemos ninguna cookie, no cargamos el pixel en tu navegador y no enviamos tu correo, tu teléfono ni tu nombre: únicamente el identificador de clic que Meta añadió a la dirección del anuncio, junto a tu dirección IP y el identificador de tu navegador. La base jurídica es nuestro interés legítimo en medir la eficacia de la publicidad que pagamos (art. 6.1.f RGPD); puedes oponerte en cualquier momento escribiéndonos a hi@walkonlivos.com. Si no vienes de un anuncio nuestro, tampoco esa visita se envía. El pixel solo se activa en el sitio web de TurnoChic (landing, alta y panel): nunca en las páginas públicas de reserva de los negocios, por lo que los datos de tus clientes no se comparten con Meta.
Servicios de terceros que tú actives voluntariamente (por ejemplo Google Calendar, WhatsApp o agentes de IA como Lixsa): compartiremos con ellos únicamente los datos de tu negocio y de tus reservas necesarios para su funcionamiento, bajo tu control y sujeto a las políticas de cada proveedor. Los datos obtenidos de las APIs de Google no se comparten con agentes de IA ni con proveedores de modelos de IA (ver el apartado 6).
Administraciones públicas y fuerzas de seguridad cuando exista una obligación legal.
6. Uso de las APIs de Google (Limited Use)
El uso y la transferencia por parte de TurnoChic de la información recibida de las APIs de Google se ajusta a la Google API Services User Data Policy, incluidos sus requisitos de Limited Use. Los datos recibidos de las APIs de Google Workspace no se utilizan para desarrollar, mejorar ni entrenar modelos de inteligencia artificial o de aprendizaje automático generalizados o no personalizados, ni se transfieren a terceros con esa finalidad.
La integración con Google Calendar funciona en sentido de escritura: creamos, actualizamos y eliminamos en el calendario que elijas los eventos que reflejan las reservas gestionadas en TurnoChic. Lo único que leemos es la lista de tus calendarios, para que puedas elegir en cuál sincronizar. No leemos el contenido de tus eventos: ni títulos, ni descripciones, ni invitados. La disponibilidad se calcula exclusivamente con las reservas almacenadas en TurnoChic.
La integración con Gmail se limita al envío: usamos el permiso de envío para entregar los avisos de tus reservas desde tu propia dirección. No leemos, listamos ni almacenamos el contenido de tu buzón.
7. Transferencias internacionales
Parte de nuestra infraestructura (Google, Microsoft) puede tratar datos en servidores ubicados fuera del Espacio Económico Europeo, por ejemplo en Estados Unidos. Estas transferencias se realizan con las garantías adecuadas previstas en el RGPD, como las Cláusulas Contractuales Tipo de la Comisión Europea y/o marcos de adecuación aplicables (por ejemplo, el EU-US Data Privacy Framework).
8. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento prestado, escribiendo a hi@walkonlivos.com e indicando el derecho que deseas ejercer. Podemos pedirte que acredites tu identidad.
Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), en www.aepd.es.
9. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos, incluyendo el cifrado de las comunicaciones (HTTPS), el control de accesos y el uso de proveedores de infraestructura con altos estándares de seguridad. Ningún sistema es infalible, pero trabajamos para mantener un nivel de seguridad adecuado al riesgo.
10. Datos de menores
El Servicio está dirigido a empresas y profesionales, no a menores de edad. No recogemos de forma consciente datos de menores como titulares de cuenta. Si eres responsable de tratar datos de clientes menores a través de la Plataforma, debes contar con la base legal y los consentimientos que exija la normativa.
11. Cambios en esta política
Podemos actualizar esta Política de Privacidad para adaptarla a cambios legales, técnicos o del Servicio. Publicaremos la versión vigente en esta página y, si el cambio es sustancial, te lo comunicaremos.
12. Contacto
Para cualquier cuestión sobre esta Política o sobre el tratamiento de tus datos puedes escribirnos a hi@walkonlivos.com o a Walkon Livos SL, Calle Sax 2, escalera 4, 5D, 03015 Alicante (España).