Política de privacidad y tratamiento de datos

Quién responde por tus datos

Si usas Turnaly porque tu empleador lo contrató, la empresa empleadora es la responsable del tratamiento de tus datos: ella decide qué datos recoge, para qué y por cuánto tiempo. Turnaly actúa como encargado: trata esos datos por instrucción de la empresa y solo para prestarle el servicio.

Turnaly es una marca de Those Who Build Dreams, Inc. Puedes escribirnos a [email protected] y también hablar directamente con tu empleador, que es quien responde tus solicitudes sobre estos datos.

Qué datos tratamos

• Identificación y contacto: tipo y número de documento, nombres y apellidos, celular y correo.
• Datos laborales: cargo, área, sede, código de empleado, fechas de ingreso y de retiro, y las condiciones del contrato que sirven para valorar tus horas (tipo, salario o tarifa, jornada y día de descanso).
• Marcas de asistencia: fecha y hora, tipo de marca, método, sede y, cuando marcas desde la aplicación, la ubicación y su precisión solo en ese momento. Turnaly no hace seguimiento continuo de tu ubicación.
• Foto al marcar (selfie): si tu empresa la exige, se guarda con la marca para que tu supervisor pueda verificarla.
• Foto de perfil: la selfie que te tomas al entrar por primera vez, o la que tu empleador cargue. Es la foto con la que te ve tu equipo.
• Rostro (dato sensible): solo si lo autorizas. Se guardan tres fotos de referencia y un «patrón» (una lista de números que calcula tu propio teléfono), cifrado. Sirve para confirmar que eres tú quien marca.
• Turnos, ausencias y horas liquidadas, con sus soportes.
• Datos del dispositivo y señales de seguridad: identificador de la instalación, plataforma, modelo, versión de la aplicación, token de notificaciones y señales técnicas que detectan fraude en la marcación (emulador, dispositivo modificado, ubicación simulada, red wifi de la sede).
• Autorizaciones que firmas: qué texto aceptaste, en qué versión, cuándo y desde qué dirección IP.
• Bitácora de accesos a datos sensibles, como quien mira las fotos de un registro facial.

Para qué los usamos

• Registrar tu asistencia y calcular tus horas, recargos y extras.
• Programar y publicar turnos, y gestionar ausencias.
• Confirmar que quien marca eres tú y detectar marcas fraudulentas.
• Enviarte avisos del trabajo: turnos publicados, recordatorios, comprobantes y códigos de acceso.
• Dar soporte, atender tus solicitudes y cumplir obligaciones legales (soporte laboral, nómina electrónica, seguridad social).

No vendemos tus datos, no los usamos para publicidad y no los entregamos a terceros distintos de los proveedores que hacen funcionar el servicio, salvo obligación legal.

El rostro es voluntario

Del rostro guardamos las tres fotos de referencia y el patrón cifrado, nunca un video ni la cámara abierta. La comparación ocurre en nuestros servidores en cada marca, y tu empleador ve el resultado y puede mirar las fotos cuando una marca queda en duda. Puedes retirarlo tú mismo desde la aplicación, en Más → Mis datos → «Retiro mi autorización de rostro»: dejamos de usar tu rostro de inmediato.

Cuánto tiempo los conservamos

• Marcas, turnos y horas: hasta 5 años, porque son el soporte de tu jornada y de tu pago.
• Fotos de las marcas (selfies): 90 días por defecto; cada empresa puede ajustar ese plazo.
• Fotos y patrón del rostro: hasta que lo borres o termine tu relación con la empresa.
• Bitácoras de acceso: 1 año.
• Cuenta y datos de contacto: mientras exista tu vínculo con la empresa que usa Turnaly.

Con quién los compartimos

Para prestar el servicio usamos proveedores que actúan como subencargados y solo tratan los datos para lo que contratamos:

• OVHcloud (Estados Unidos): servidores, base de datos y almacenamiento de fotos.
• Cloudflare: seguridad y entrega del tráfico.
• Resend: envío de correos.
• Google (Firebase y reCAPTCHA): notificaciones en el celular y protección de los formularios públicos.
• Stripe: cobro de la suscripción. Trata los datos de facturación y de contacto de la empresa, no las marcas del equipo.
• El sistema de nómina que tu empresa conecte (por ejemplo Aleluya, Alegra o Siigo), si ella activa esa conexión.

Los datos se guardan en servidores en Estados Unidos. La Circular Externa 005 de 2017 de la Superintendencia de Industria y Comercio incluye a ese país entre los que ofrecen un nivel adecuado de protección, y con cada empresa firmamos el contrato de transmisión que exige la ley.

Tus derechos y cómo ejercerlos

Como titular puedes conocer, actualizar y rectificar tus datos, pedir prueba de la autorización, ser informado del uso que les damos, presentar quejas ante la Superintendencia de Industria y Comercio, revocar la autorización y pedir la supresión cuando no exista un deber legal de conservarlos.

• Desde la aplicación: Más → Mis datos. Ahí tocas «Descargar una copia ahora» y envías las solicitudes: «Quiero una copia de mis datos», «Hay un dato mío mal», «Quiero que borren mis datos» y «Retiro mi autorización de rostro».
• Por correo: escríbenos a [email protected] desde el correo con el que entras, indicando tu nombre, tu documento y la empresa donde trabajas.

Para borrar tu cuenta y los datos asociados, sigue los pasos de eliminar mi cuenta. Si solo quieres borrar ciertos datos, como tu registro facial o tu foto de perfil, mira eliminar mis datos.

Cómo los protegemos

• Todo viaja cifrado (TLS) y el patrón de tu rostro se guarda cifrado.
• Las fotos viven en un almacenamiento privado y se abren con enlaces temporales, no públicos.
• Cada empresa está aislada de las demás en la base de datos, y los accesos a datos sensibles quedan en bitácora.
• Hacemos copias de respaldo y las probamos.

Menores de edad

Turnaly no está dirigida a menores de 15 años. Cuando una empresa registra a una persona adolescente autorizada para trabajar, la autorización del tratamiento la da su representante legal y prevalece su interés superior.

Cambios en esta política

Si cambiamos algo importante, te lo avisamos en la aplicación o por correo antes de que aplique. La versión vigente es siempre la publicada en esta página, con su fecha.