Los datos de sus visitantes, tratados como es debido
Todo lo de esta página es algo que turnda hace hoy. Cuando aún no nos hemos ganado una afirmación, lo decimos más abajo en lugar de ponerle una insignia.
Cada negocio está aislado a nivel de base de datos
turnda usa seguridad a nivel de fila de Postgres, forzada sobre los datos de cada cliente. Eso significa que el aislamiento lo impone la propia base de datos y no el código de la aplicación acordándose de añadir un filtro, que es la forma habitual en que esto sale mal. Una comprobación automática se ejecuta en la barrera de publicación por la que tiene que pasar cada cambio, y se niega a pasar si alguna vez se añade una tabla de cliente sin esa protección, así que no puede degradarse en silencio.
Recogemos solo lo que necesita una fila
Cada campo del visitante —nombre, teléfono, tamaño del grupo, una nota— es un interruptor que controla el comerciante. De fábrica, la página para unirse solo pide un nombre y un número de teléfono, y el quiosco no pide nada. Si su mostrador no necesita un número de teléfono, apáguelo. Los nombres de los visitantes se borran dos días después de la visita por defecto; usted elige entre un día y un año. turnda no es un sistema de historiales y no guarda datos clínicos, financieros ni de identidad de sus visitantes.
La privacidad en el tablero de la sala se aplica, no se oculta
A una pantalla configurada para mostrar solo números nunca se le envían los nombres: la restricción se aplica allí donde se leen los datos, no ocultando texto en la página. Eso importa en una sala de espera, donde la pantalla la ve todo el mundo.
Los secretos y los datos personales se quedan fuera de los registros
Nuestros propios registros se depuran antes de escribirse: los valores que parecen una dirección de correo, un número de teléfono o una clave se ocultan, y los campos con nombres sensibles se eliminan a cualquier profundidad. Los informes de fallos que se envían a nuestro monitor de errores están restringidos aparte: su recogida de datos personales está desactivada y las variables dentro de un marco de pila no se transmiten nunca. Así, el rastro operativo por el que pasan sus datos no acumula copias de ellos.
Que falle un canal no tumba el producto
La página de seguimiento es la forma principal en que un visitante ve su turno; las actualizaciones por WhatsApp y correo son extras encima. Si un canal de mensajes se cae, la página de seguimiento sigue funcionando, así que nadie se queda sin una forma de saber que le toca.
Con forma de PDPA y RGPD, y con borrado real
Atendemos solicitudes de los interesados, y las cosas que usted introduce —los datos de su negocio, su marca— puede borrarlas usted mismo y no solo nosotros. Si deja de pagar, sus datos se conservan 90 días para que pueda volver, y pueden eliminarse a petición.
Un enlace pegado al logotipo se carga desde el servidor de otra persona
Si sube su logotipo, lo almacenamos y lo servimos nosotros, y no interviene nadie más. Si en cambio pega un enlace a su logotipo alojado en otro sitio web, los navegadores de sus visitantes descargan esa imagen directamente de ese sitio web, lo que significa que ese sitio puede ver las direcciones IP de sus visitantes. Nosotros no lo elegimos y no tenemos acuerdo con él, así que no está en nuestra lista de subencargados y no puede estarlo. Subir el archivo evita esto por completo, y es la opción que recomendamos.
Una sola lista, en un solo lugar
La lista completa de empresas que tratan datos por cuenta de turnda: qué hace cada una, qué puede ver y dónde está, vive en su propia página. La actualizamos antes de añadir a nadie y avisamos por correo a cada negocio con al menos 14 días de antelación.
Lo que no afirmamos
Las páginas de confianza suelen enumerar solo los aciertos. Aquí está la otra mitad: las cosas que un comprador cuidadoso debería saber que aún no hemos hecho. Si alguna es un impedimento para usted, díganoslo y le daremos una respuesta clara en lugar de una promesa de hoja de ruta.
Háganos una pregunta de seguridad- No tenemos certificación SOC 2 ni ISO 27001. Lo diremos cuando la tengamos, y no antes.
- No hemos encargado una prueba de penetración externa. Nuestro trabajo de seguridad hasta ahora es auditoría interna adversaria.
- Nuestro Acuerdo de tratamiento de datos forma parte de lo que cada negocio acepta al registrarse, y firmaremos una copia si nos lo pide. No ofrecemos un contrato empresarial negociado ni un proceso de cuestionarios de seguridad.
- No tenemos ningún acuerdo de disponibilidad. El producto está diseñado para degradarse poco a poco, dejando margen, en lugar de prometer una cifra que todavía no podemos sostener.
Preguntas de seguridad que nos hacen
¿Puede un negocio ver alguna vez los datos de otro?
No. El aislamiento lo impone la base de datos mediante seguridad a nivel de fila, y una prueba automática hace fallar la compilación si alguna vez se introduce una tabla de cliente sin ella. No se deja en manos del código de la aplicación.
¿Dónde se almacenan nuestros datos?
En Fráncfort, en la UE. Sus datos están en una base de datos Postgres gestionada por Supabase; la propia aplicación se ejecuta en Fly.io en la misma región. Si su regulador exige una región concreta, díganoslo antes de registrarse y no después: preferimos decirle que no antes que inducirle a error.
¿Almacenan datos de tarjetas?
No. Los datos de pago van directamente a Stripe. turnda guarda solo los últimos cuatro dígitos y el tipo de tarjeta, nunca el número completo.
¿Qué pasa con nuestros datos si nos vamos?
Depende de cómo se vaya. Si cierra la cuenta usted mismo, puede revertirlo durante 7 días; después se borra para siempre. Antes de cerrar, llévese lo que necesite: su configuración se exporta como archivo en cualquier momento, y todos los informes se descargan en CSV, Excel o PDF. Los registros de visitas individuales no están en la exportación, porque borramos los datos de los visitantes según el plazo de conservación que usted fije, en lugar de guardarlos a largo plazo. Si simplemente deja de pagar, conservamos la cuenta 90 días para que pueda volver sin rehacer su configuración. En cualquier caso, puede pedirnos que la borremos antes. No se vende nada, y nada se usa para entrenar nada.
¿Cuánto tiempo se guardan los datos de los visitantes, y las copias de seguridad siguen el mismo reloj?
El plazo lo elige usted: desde 24 horas hasta un año, y son 48 horas si no lo cambia. Cuando vence, el nombre y el contacto se borran y cualquier nota o marca se elimina por completo. Las copias de seguridad son la excepción honesta: hacemos una cada noche y guardamos 14 copias diarias y 8 semanales, así que una copia puede sobrevivir unas ocho semanas después de desaparecer del sistema en vivo. Las copias de seguridad son privadas, se usan solo para recuperarse de un desastre y nunca para nada más.
Si les enviamos una captura de pantalla con un informe de soporte, ¿qué pasa con ella?
Se guarda de forma privada, y solo nosotros podemos verla: no es pública ni se comparte. Aquí dijimos que los informes de soporte nunca caducaban, y prometimos avisarle cuando eso cambiara. Cambió el 19 de agosto de 2026: la captura de pantalla y los detalles técnicos adjuntos a un informe ahora se borran 30 días después de creado, y un informe cerrado se elimina por completo al cabo de un año. Ambas cosas ocurren automáticamente. Hay una parte que sigue siendo cierta, y preferimos decirla: borrar los datos de un visitante no llega a un informe de soporte que nos envió semanas antes; el plazo de 30 días es lo que limita cuánto tiempo existe esa captura. Así que sigue valiendo la pena evitar una captura de pantalla que muestre los datos de un visitante.
¿Podemos sacar nuestros datos?
Sí, desde dentro de turnda: su configuración se exporta como archivo en cualquier momento, y cada informe se descarga en CSV, Excel o PDF. Los datos de los visitantes se borran según el plazo que usted fije, así que las visitas individuales no se guardan para exportarlas. Para un visitante, el propietario puede encontrar y borrar todo lo que guardamos en un solo paso.
¿Tienen un contacto de seguridad?
Sí: escriba a security@turnda.com y llegará a una persona, no a una cola. Es la dirección publicada en nuestro security.txt (en /.well-known/security.txt), y es para informes de vulnerabilidades y nada más. Si cree haber encontrado una vulnerabilidad, díganoslo antes de divulgarla públicamente y trabajaremos con usted.
Consulte también nuestra política de privacidad y términos.