Política de privacidad
Versión 2026-09-25
Aquí te explicamos, en cumplimiento de los artículos 13 y 14 del Reglamento (UE) 2016/679 (RGPD) y de la Ley Orgánica 3/2018 (LOPDGDD), qué datos personales se tratan en Mi Turno, para qué, durante cuánto tiempo y qué derechos tienes.
1. Dos papeles distintos: responsable y encargado
Datos del cliente (la empresa o el autónomo que contrata Mi Turno: contacto, cuenta, cobro): el responsable es el titular de Mi Turno. Esta política se aplica completa.
Datos que el cliente mete en Mi Turno (sus conductores, vehículos, turnos, carreras y clientes de servicios privados): el responsable es la empresa o el autónomo cliente, y Mi Turno solo es encargado del tratamiento: guarda y procesa esos datos por cuenta del cliente y siguiendo sus instrucciones, según el Contrato de encargado del tratamiento. Si eres conductor, quien decide sobre tus datos es tu empresa: dirígete a ella en primer lugar.
2. Responsable
- Titular: [DATO PENDIENTE: nombre o razón social]
- NIF: [DATO PENDIENTE: NIF]
- Domicilio: [DATO PENDIENTE: domicilio]
- Correo electrónico: nodisla@nodisla.org
No hay delegado de protección de datos designado porque no es obligatorio para esta actividad. Para cualquier asunto de privacidad escribe a nodisla@nodisla.org.
3. Qué datos tratamos como responsable, para qué y con qué base legal
| Datos | Para qué | Base legal (RGPD art. 6.1) |
|---|---|---|
| Solicitud de alta: tipo de cliente (empresa, autónomo o particular), nombre o razón social, NIF/CIF, dirección fiscal, correo electrónico, teléfono (opcional), plan elegido, nombre del gestor, usuario y contraseña. | Estudiar la solicitud y, si se aprueba, crear la cuenta y facturar correctamente (el tipo de cliente y la dirección fiscal determinan los impuestos y el derecho de desistimiento). | Medidas precontractuales a petición tuya (b) y obligaciones fiscales (c). |
| Aceptación de las condiciones: qué versión de los textos legales aceptaste, fecha y hora, dirección IP y navegador. | Poder demostrar que aceptaste las condiciones y la información de privacidad vigentes. | Obligación legal de acreditar la contratación y el cumplimiento del RGPD (c) e interés legítimo en defendernos ante reclamaciones (f). |
| Cuenta del cliente y de sus gestores: nombre, usuario, contraseña (guardada solo cifrada con Argon2, nadie puede leerla), rol, datos de contacto, plan contratado. | Prestar el servicio, dejarte entrar al panel y avisarte de cosas del servicio (altas, cobros, cambios de condiciones, incidencias). | Ejecución del contrato (b). |
| Cobro: importe, plan, estado del pago, fecha del próximo cobro y los identificadores de cliente y suscripción que nos da Stripe. Los datos de la tarjeta los recoge Stripe directamente; nosotros nunca los vemos ni los guardamos. | Cobrar la suscripción, emitir facturas (las emite Stripe por cuenta del titular), gestionar impagos. | Ejecución del contrato (b) y obligaciones legales fiscales y contables (c). |
| Soporte: correos que nos envíes, notas internas sobre tus incidencias y el registro de auditoría de los accesos del titular a tu cuenta. | Atenderte y dejar constancia de cada acceso de soporte. | Ejecución del contrato (b) e interés legítimo en la seguridad y la trazabilidad (f). |
| Datos técnicos: dirección IP, fecha y hora de las peticiones, navegador o dispositivo, intentos de acceso fallidos. | Mantener el servicio seguro, frenar ataques y resolver fallos. | Interés legítimo en la seguridad del servicio (f). |
No usamos tus datos para publicidad, no los vendemos, no hacemos perfiles y no tomamos decisiones automatizadas que te afecten. No usamos herramientas de analítica ni cookies de terceros.
Los datos de alta y de contrato son necesarios: sin ellos no podemos darte el servicio. Si no nos los das nosotros mismos (por ejemplo, un gestor que da de alta a otro gestor de su empresa), su origen es el cliente que los introduce.
4. Qué datos tratamos como encargado (por cuenta del cliente)
- Conductores: nombre, usuario, teléfono (opcional), contraseña (cifrada con Argon2), vehículo asignado, fechas de alta y baja, dispositivo desde el que inicia sesión.
- Actividad: turnos (inicio y fin), carreras (fecha, hora, importe, efectivo o tarjeta), servicios privados (nombre del cliente o empresa, kilómetros, importe, fecha).
- Vehículos: matrícula, marca, modelo, año, color, bastidor, kilómetros, vencimientos de documentos (ITV, seguro, etc.) y mantenimientos.
La app no recoge la ubicación GPS. El cliente (la empresa o el autónomo) ve en su panel quién está en turno, sus carreras e ingresos; la app se lo avisa al conductor. El cliente es quien debe informar a sus conductores y contar con base legal para este control (artículos 87 a 91 de la LOPDGDD y 20.3 del Estatuto de los Trabajadores).
Resumen por WhatsApp: si el conductor decide enviar su resumen de cierre de mes por WhatsApp, la app solo abre WhatsApp con el texto preparado; el envío lo hace el conductor y, a partir de ahí, WhatsApp (Meta) trata ese mensaje bajo su propia responsabilidad y sus propias condiciones.
5. Dónde están los datos y a quién se comunican
- Servidor propio: el servicio funciona en un servidor propiedad del titular ubicado en su oficina en Canarias (España). No usamos proveedores de nube. El correo se envía desde nodisla@nodisla.org con servidor de correo propio.
- Stripe (Stripe Payments Europe Ltd., Irlanda) recibe los datos necesarios para cobrar la suscripción y emitir la factura. Stripe puede transferir datos a Estados Unidos; esas transferencias están amparadas por el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework) y por cláusulas contractuales tipo aprobadas por la Comisión Europea. Más información en la política de privacidad de Stripe.
- Administraciones públicas, jueces y tribunales, solo cuando una ley lo exija (por ejemplo, Agencia Tributaria).
Fuera de Stripe no hay transferencias internacionales de datos.
6. Cuánto tiempo guardamos los datos
- Mientras dure el contrato, todos los datos necesarios para prestar el servicio.
- Al darte de baja o cancelar: tus datos se guardan 30 días (puedes exportarlos y, en ese plazo, deshacer la baja); después se borran, salvo los que la ley nos obliga a guardar.
- Impago: tras los reintentos de cobro se suspende el acceso; los datos se guardan 30 días y luego se borran, salvo obligación legal.
- Altas aprobadas que nunca llegan a pagar: se borran a los 30 días.
- Facturas y datos contables: 6 años (artículo 30 del Código de Comercio). Datos con trascendencia fiscal: 4 años (Ley General Tributaria). Durante ese tiempo quedan bloqueados, sin uso, solo a disposición de las autoridades.
- Solicitudes de alta rechazadas: se borran a los 30 días.
- Registro de aceptación de las condiciones: mientras dure el contrato y después, hasta que prescriban las posibles reclamaciones.
- Registro de auditoría de los accesos de soporte: 2 años.
- Sesiones de la app caducadas: se borran a los 60 días.
- Registros técnicos (IP, peticiones, accesos fallidos): 12 meses.
7. Tus derechos
Puedes pedir en cualquier momento:
- Acceso: saber qué datos tuyos tenemos.
- Rectificación: corregir los que estén mal.
- Supresión: que los borremos.
- Oposición y limitación del tratamiento.
- Portabilidad: recibirlos en un formato que puedas llevar a otro sitio.
Desde el propio panel, sin tener que escribirnos:
- Descargar un ZIP con todos los datos de tu empresa (además de las exportaciones CSV y XLSX).
- Dar de baja la empresa. La baja se puede deshacer durante 30 días; pasado ese plazo los datos se borran, salvo los que la ley obliga a guardar.
- Anonimizar a un conductor: el gestor puede quitar sus datos personales conservando las cifras (turnos, carreras e importes) sin que se sepa de quién son. Así puede atender, por ejemplo, una petición de supresión de un conductor que se ha ido.
Escribe a nodisla@nodisla.org indicando qué derecho quieres ejercer. Te contestaremos en un plazo máximo de un mes. Podemos pedirte que acredites tu identidad si hay dudas razonables.
Para borrar tu cuenta también puedes ir a https://miturno.nodisla.org/eliminar-cuenta.
Si eres conductor o cliente de un servicio privado, el responsable de tus datos es la empresa o el autónomo que usa Mi Turno: dirígete a él. Si nos escribes a nosotros, le haremos llegar tu petición y le ayudaremos a atenderla.
Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos: www.aepd.es.
8. Seguridad
Conexión cifrada (HTTPS), contraseñas guardadas con Argon2, doble factor de autenticación en la cuenta de administración del titular, copias de seguridad cifradas y acceso de soporte registrado en auditoría. El titular solo entra en la cuenta de un cliente para resolver una incidencia a petición suya o por necesidad técnica.
9. Menores
Mi Turno es solo para mayores de 18 años. No tratamos a sabiendas datos de menores.
10. Cambios
Si cambiamos esta política de forma importante, te avisaremos por correo antes de que entre en vigor. La versión vigente es siempre la publicada en esta página.