Política de Privacidad

Última actualización: Junio 2026

Vigencia: Esta política aplica a todos los usuarios de Turnia (https://whatsapp-ai-saas-1zya.vercel.app, en adelante "la Plataforma"), tanto a dueños de negocio que contratan el servicio como a los clientes finales cuyos mensajes son procesados por la Plataforma.

1. Responsable del tratamiento

Turnia es operado por Agustín Velázquez (responsable del tratamiento), con sede en Uruguay. Para consultas relacionadas con esta política o el tratamiento de tus datos, podés contactarnos en agubolso2@gmail.com.

2. Información que recolectamos

Recolectamos únicamente la información necesaria para brindar el servicio:

2.1 Datos de cuentas de la Plataforma

  • Nombre, correo electrónico y contraseña (cifrada) al registrarse.
  • Datos de facturación y suscripción cuando contratás un plan.
  • Datos del negocio: nombre comercial, rubro, dirección, horarios, servicios ofrecidos, precios.

2.2 Datos de integración con WhatsApp Business API (de Meta)

  • Identificador de la cuenta de WhatsApp Business (WABA ID).
  • Identificador del número de teléfono (Phone Number ID).
  • Token de acceso provisto por Meta para enviar y recibir mensajes en nombre del negocio.
  • Número de teléfono del negocio.

2.3 Mensajes y conversaciones

  • Mensajes entrantes enviados por los clientes finales del negocio al número de WhatsApp del negocio.
  • Respuestas generadas por el asistente de inteligencia artificial.
  • Metadatos: fechas, identificadores de mensaje, estado de entrega.
  • Número de teléfono y nombre del cliente final (cuando WhatsApp lo proporciona).

2.4 Datos de reservas y servicios

  • Nombre, teléfono, fecha y hora de las reservas creadas a través de la Plataforma.

2.5 Datos técnicos y de uso

  • Logs de actividad (login, acciones realizadas, errores).
  • Dirección IP, tipo de navegador, sistema operativo.
  • Cookies de sesión (necesarias para mantenerte conectado).

3. Base legal para el tratamiento

Procesamos tus datos sobre las siguientes bases legales:

  • Ejecución de contrato: para proveer el servicio que contrataste (cuenta, dashboard, integración con WhatsApp).
  • Consentimiento: cuando vinculás tu WhatsApp Business con Turnia a través del proceso de conexión (Embedded Signup de Meta), aceptás expresamente que procesemos los datos de tu WABA.
  • Obligaciones legales: conservación de facturación, cooperación con autoridades cuando lo exija la ley.
  • Interés legítimo: mejora del servicio, prevención de fraude y seguridad.

4. Uso de la información

Utilizamos los datos recolectados para:

  • Proveer y mantener la Plataforma.
  • Procesar mensajes entrantes y generar respuestas con IA en nombre del negocio.
  • Gestionar reservas, recordatorios y plantillas configuradas por el dueño del negocio.
  • Procesar pagos de suscripciones (a través de proveedores como Mercado Pago o Stripe).
  • Enviar notificaciones operativas (cambios en la cuenta, fin de prueba, errores).
  • Análisis interno para mejorar el desempeño del bot y detectar bugs.
  • Cumplir con obligaciones legales y resolver disputas.

5. Cómo compartimos la información

No vendemos información personal. Compartimos datos únicamente con los siguientes terceros, en la medida estrictamente necesaria para operar el servicio:

  • Meta Platforms, Inc. (WhatsApp Business API): los mensajes y metadatos se transmiten a través de la infraestructura de Meta. Meta es sub-procesador y opera bajo sus propios términos (WhatsApp Business Policy).
  • Proveedores de infraestructura cloud: Vercel (hosting), Supabase (base de datos), Upstash (cache y colas). Estos proveedores operan bajo acuerdos de procesamiento de datos.
  • Proveedores de IA: OpenAI, Anthropic, Google (Gemini), Groq. Los mensajes pueden enviarse a estos proveedores para generar respuestas. Operan bajo sus propias políticas y no usan los datos para entrenar modelos cuando se utiliza la API empresarial.
  • Procesadores de pago: Mercado Pago (Uruguay/LATAM) y Stripe (internacional) para procesar suscripciones.
  • Proveedor de email transaccional: Gmail SMTP (operado por Google) y Resend para notificaciones por correo.
  • Autoridades competentes: cuando la ley aplicable lo exija expresamente (orden judicial, requerimiento administrativo).

6. Transferencias internacionales

Algunos de nuestros proveedores procesan datos fuera de Uruguay (principalmente Estados Unidos y la Unión Europea). Estas transferencias se realizan bajo cláusulas contractuales estándar o garantías equivalentes establecidas por los proveedores.

7. Retención de datos

  • Datos de cuenta: mientras tu cuenta esté activa y hasta 90 días después de la cancelación.
  • Mensajes y conversaciones: hasta 12 meses por defecto. Podés solicitar borrado antes contactándonos.
  • Datos de facturación: 5 años, según obligaciones fiscales de Uruguay.
  • Logs técnicos: 90 días.

Una vez vencidos los plazos, los datos son eliminados o anonimizados de forma irreversible.

8. Tus derechos

Tenés derecho a:

  • Acceso: obtener una copia de tus datos personales.
  • Rectificación: corregir datos inexactos.
  • Eliminación (derecho al olvido): solicitar borrado de tu cuenta y datos asociados.
  • Portabilidad: recibir tus datos en un formato estructurado y legible.
  • Oposición y restricción: oponerte a ciertos tratamientos o restringirlos.
  • Revocación del consentimiento: retirar el consentimiento otorgado para conectar WhatsApp en cualquier momento.
  • Reclamo ante autoridad: presentar un reclamo ante la Unidad Reguladora y de Control de Datos Personales (URCDP) de Uruguay si considerás que tus derechos no fueron respetados.

Para ejercer cualquiera de estos derechos, escribinos a agubolso2@gmail.com. Respondemos dentro de los 30 días corridos.

9. Seguridad

Implementamos medidas técnicas y organizativas razonables para proteger tus datos, incluyendo:

  • Cifrado en tránsito (HTTPS/TLS) en todas las comunicaciones.
  • Cifrado en reposo de tokens de acceso y contraseñas.
  • Control de acceso basado en roles y autenticación.
  • Auditoría de actividad administrativa.
  • Monitoreo continuo de errores y vulnerabilidades.

A pesar de estas medidas, ningún sistema es 100% seguro. En caso de una brecha de seguridad que afecte tus datos, notificaremos a los usuarios afectados y a las autoridades competentes dentro de los plazos legales.

10. Cookies y tecnologías similares

Utilizamos cookies estrictamente necesarias para el funcionamiento de la Plataforma (sesión, autenticación, preferencias). No utilizamos cookies de publicidad ni de tracking de terceros.

11. Menores de edad

Turnia está dirigido a negocios y profesionales adultos. No recolectamos intencionalmente datos de personas menores de 18 años. Si detectamos datos de menores, los eliminamos inmediatamente.

12. Compliance con políticas de Meta y WhatsApp

Al utilizar Turnia, te comprometés a cumplir con:

13. Cambios en esta política

Podemos actualizar esta política periódicamente. La fecha de "Última actualización" al inicio del documento indica cuándo fue la última modificación. Si los cambios son sustanciales, te notificaremos por correo electrónico o mediante un aviso destacado en la Plataforma con al menos 30 días de antelación.

14. Ley aplicable y jurisdicción

Esta política se rige por la legislación de Uruguay, incluyendo la Ley N.º 18.331 de Protección de Datos Personales y Acción de Habeas Data. Para cualquier disputa, las partes se someten a la jurisdicción de los tribunales de Montevideo, Uruguay.

15. Contacto

Para cualquier consulta relacionada con esta política o el tratamiento de tus datos: