Política de Privacidad

Última actualización: 27 de junio de 2026

1. Introducción

En TurnoMade nos tomamos en serio la protección de los datos personales. Esta política explica qué datos tratamos, con qué finalidad, durante cuánto tiempo y qué derechos tienes. Cumplimos el Reglamento General de Protección de Datos (RGPD, UE 2016/679), la normativa española aplicable (LOPDGDD) y la normativa andorrana de protección de datos.

2. Responsable del tratamiento y roles

TurnoMade (en adelante, «nosotros») presta un servicio en la nube para que las empresas gestionen los turnos y el registro de jornada de su personal. Titular: Tiago Mariano Vilela, NRT F-106091Y, con domicilio en Av. de les Ferreres nº 0, Bloc B, pb 1º, Ordino AD300 (Andorra). Contacto: privacidad@turnomade.app.

En la relación con nuestros clientes, la empresa contratante es la Responsable del tratamiento de los datos de sus empleados, y TurnoMade actúa como Encargado del tratamiento, procesando esos datos únicamente por cuenta y según las instrucciones del cliente, conforme al art. 28 del RGPD. Respecto a los datos de la cuenta del administrador y de facturación, TurnoMade actúa como Responsable.

3. Datos que tratamos

• Datos de registro y cuenta: nombre y apellidos, correo electrónico, organización y, en su caso, CIF/NIF de la empresa.
• Datos de los empleados: nombre, correo, área/departamento y horas semanales contratadas.
• Datos de uso y fichaje: turnos asignados, fichajes (hora de entrada/salida y pausas), centro de trabajo, modalidad presencial o teletrabajo, dirección IP del fichaje, vacaciones, ausencias y recuperaciones.
• Datos de la empresa: nombre comercial, CIF/NIF, país y comunidad autónoma.
• Datos técnicos: token de notificaciones push, PIN de fichaje del modo kiosko, dirección IP e identificadores de sesión.
• Datos de facturación: gestionados por nuestro proveedor de pagos (Dodo Payments); no almacenamos datos de tarjeta.
• Procedencia del alta: al crear una cuenta guardamos, asociado a la organización, la página web desde la que llegaste (cabecera de referencia que envía tu navegador), los parámetros de campaña de la URL (utm_*) si los hubiera, y la primera página que visitaste. Nos sirve para saber cómo nos encuentran. No se usa ninguna cookie ni almacenamiento en tu dispositivo para esto, y no guardamos tu IP con ese dato.
• Consultas al asistente de ayuda: guardamos el texto de las preguntas que haces al chat de soporte y qué artículos de la documentación se usaron para responderte, para detectar qué nos falta explicar. Antes de guardarlas se filtran automáticamente los datos personales que pudieran contener. No guardamos tu IP ni tu identidad, y las consultas se eliminan a los 90 días.

No recogemos el DNI/NIE ni ubicación por GPS: el control de red se basa únicamente en la dirección IP del fichaje, en aplicación del principio de minimización.

4. Base jurídica

• Ejecución de un contrato — prestar el servicio que has contratado.
• Obligación legal — el registro de jornada exigido por la legislación laboral (por cuenta del Responsable).
• Interés legítimo — seguridad del servicio y prevención del fraude.
• Consentimiento — cuando proceda (p. ej. comunicaciones no esenciales).

5. Finalidades del tratamiento

• Prestar y mantener el servicio de planificación de turnos y fichaje.
• Cumplir el registro de jornada y generar los informes correspondientes.
• Gestionar la suscripción, la facturación y el soporte.
• Enviar notificaciones del servicio (turnos, fichajes, peticiones).
• Garantizar la seguridad y mejorar la plataforma.

6. Destinatarios y encargados

Para prestar el servicio recurrimos a proveedores que actúan como encargados o subencargados:

• Supabase — base de datos y autenticación.
• Vercel — alojamiento de la aplicación web.
• Dodo Payments — procesamiento de pagos (Merchant of Record).
• Resend — envío de correos transaccionales.
• OpenRouter — funciones de inteligencia artificial.
• Expo — notificaciones push de la app móvil.

No vendemos ni cedemos datos personales con fines comerciales. Andorra cuenta con la consideración de país con nivel de protección adecuado por la UE; cuando algún proveedor trate datos fuera del Espacio Económico Europeo, se aplican las garantías adecuadas previstas por el RGPD (cláusulas contractuales tipo u otras).

7. Conservación

Los registros de jornada se conservan durante el plazo legal exigible (en España, 4 años). Los datos de facturación se conservan durante los plazos fiscales aplicables. El resto de los datos se conservan mientras la cuenta esté activa y, tras su cierre, durante los plazos necesarios para atender responsabilidades legales, transcurridos los cuales se eliminan o anonimizan.

8. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición, así como retirar el consentimiento prestado, escribiendo a privacidad@turnomade.app. Si eres empleado de una empresa cliente, también puedes dirigirte a tu empresa (Responsable del tratamiento). Tienes derecho a reclamar ante la autoridad de control competente: la APDA (Agència Andorrana de Protecció de Dades) o, en España, la AEPD.

9. Seguridad

Aplicamos medidas técnicas y organizativas: aislamiento de datos por organización (control de acceso a nivel de fila), cifrado en tránsito, control de acceso por roles y registros de fichaje inmutables que no pueden alterarse ni borrarse, para garantizar la trazabilidad y la integridad de la jornada.

10. Cookies

Usamos únicamente cookies y almacenamiento local necesarios para el funcionamiento del servicio. Más detalle en la Política de Cookies.

11. Menores

TurnoMade es un servicio profesional (B2B) no dirigido a menores de edad.

12. Responsabilidades del cliente

Como Responsable del tratamiento, la empresa contratante debe: informar a sus empleados del tratamiento de sus datos en TurnoMade, contar con una base jurídica adecuada, usar el servicio conforme a la normativa laboral aplicable y exportar la información que necesite conservar antes de eliminar su cuenta.

13. Eliminación de cuenta y datos

Puedes solicitar la eliminación de tu cuenta y de los datos asociados desde la página Eliminar cuenta o escribiendo a privacidad@turnomade.app. Atenderemos la solicitud salvo los datos que debamos conservar por obligación legal (p. ej. el registro de jornada durante su plazo de conservación).

14. Cambios en esta política

Podemos actualizar esta política para reflejar cambios legales o del servicio. Cuando los cambios sean significativos, lo comunicaremos. Publicaremos siempre la versión vigente en esta página con su fecha de actualización.

15. Contacto

Para cualquier cuestión sobre privacidad o el ejercicio de tus derechos: privacidad@turnomade.app.

Consulta también nuestros Términos y Condiciones, la Política de Cookies y el Aviso Legal.