Política de Privacidad

1. Información general

La presente Política de Privacidad tiene como finalidad informar a las personas usuarias de la aplicación Torns sobre la forma en que se recogen, utilizan y protegen los datos personales cuando se utiliza la aplicación.

Torns es una aplicación destinada a la gestión de turnos de trabajo y a facilitar la coordinación entre profesionales que desean intercambiar o reorganizar sus turnos. El tratamiento de los datos personales se realiza conforme a lo dispuesto en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (Reglamento General de Protección de Datos – RGPD) y en la Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de los Derechos Digitales.

El uso de la aplicación implica que el usuario ha sido informado sobre el tratamiento de sus datos personales conforme a lo establecido en esta política.

2. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de la aplicación es:

Octavi Rodríguez Blanco

CIF: ES47713059L

Domicilio: La Granada (Barcelona), España

El responsable determina las finalidades y los medios del tratamiento de los datos personales que se recogen a través de la aplicación. Para cualquier consulta relacionada con la protección de datos o el ejercicio de derechos, los usuarios podrán ponerse en contacto con el responsable mediante los canales de contacto que se indiquen en la aplicación o en el sitio web asociado al servicio.

3. Datos personales que se recopilan

Para poder ofrecer correctamente los servicios de la aplicación, Torns puede recopilar determinados datos personales proporcionados directamente por los usuarios durante el proceso de registro o durante el uso de la aplicación.

Entre los datos que pueden tratarse se encuentran los datos identificativos necesarios para crear y gestionar una cuenta de usuario, como el nombre o alias y la dirección de correo electrónico, así como la información que el usuario introduzca en relación con la planificación de turnos, calendarios o solicitudes de intercambio de turnos.

Asimismo, la aplicación puede recoger información técnica relacionada con el uso del servicio, como datos del dispositivo o información necesaria para garantizar el correcto funcionamiento y seguridad de la plataforma.

Cuando el usuario contrata una suscripción dentro de la aplicación, se procesarán los datos necesarios para gestionar el pago. No obstante, los datos financieros sensibles, como los datos completos de la tarjeta bancaria, son gestionados directamente por el proveedor de pago externo y no se almacenan en los sistemas de la aplicación.

Cuando el usuario utiliza la función de importación de cuadrantes, la aplicación trata temporalmente la imagen, fotografía, captura de pantalla, documento PDF u hoja de cálculo que el propio usuario aporta con el fin de extraer sus turnos. El archivo no se almacena en los sistemas de la aplicación: se procesa en memoria durante la solicitud y se descarta al finalizarla, sin conservar tampoco su nombre. Únicamente se conservan las líneas de turno que corresponden al usuario, extraídas para su revisión y confirmación, junto con los datos
técnicos del proceso (fecha, tipo de archivo, número de líneas y resultado).

Cuando el usuario utiliza el Consultor legal, se tratan las consultas que formula, las respuestas generadas, los documentos o imágenes que decida adjuntar a una consulta (por ejemplo, un cuadrante, una nómina o una comunicación de la empresa) y el registro de su consentimiento. El contenido de una consulta laboral puede revelar, por decisión del usuario, información relativa a su salud, a su afiliación sindical o a otras categorías especiales de datos previstas en el artículo 9 del RGPD; dicha información solo se trata con el consentimiento explícito del usuario, que se solicita antes de la primera consulta.

Los cuadrantes y documentos que el usuario aporta a cualquiera de estas dos funciones pueden contener nombres de terceras personas, como compañeros de trabajo. El usuario es responsable de aportar únicamente documentos que esté legitimado a utilizar. La aplicación no extrae, conserva ni trata los datos de esas terceras personas más allá del procesamiento temporal necesario para identificar los turnos del propio usuario o para responder a su consulta.

4. Uso de datos de Google

La aplicación Torns utiliza y transfiere la información recibida de las APIs de Google únicamente de acuerdo con la Google User Data Policy, incluidos los requisitos de Limited Use.

En ningún caso Torns utilizará datos obtenidos a través de las APIs de Google para:

• Desarrollar, mejorar o entrenar modelos de inteligencia artificial o aprendizaje automático generalizados
• Fines publicitarios
• Venta o cesión a terceros

Los datos se utilizan exclusivamente para proporcionar y mejorar las funcionalidades propias de la aplicación, de acuerdo con el consentimiento del usuario.

Torns no almacena ni procesa datos de Google Workspace más allá de lo estrictamente necesario para la autenticación y funcionamiento de la aplicación.

5. Finalidad del tratamiento

Los datos personales se utilizan con la finalidad principal de permitir el funcionamiento de la aplicación y proporcionar los servicios que ofrece. En particular, los datos permiten crear y gestionar cuentas de usuario, facilitar la organización de turnos, permitir la comunicación entre usuarios para gestionar posibles cambios de turno y administrar las suscripciones necesarias para acceder a determinadas funcionalidades del servicio.

Adicionalmente, los datos pueden utilizarse para mejorar el funcionamiento de la aplicación, garantizar su seguridad, resolver incidencias técnicas y cumplir con las obligaciones legales que puedan resultar aplicables.

En ningún caso los datos personales se utilizarán para finalidades incompatibles con aquellas para las que fueron recogidos.

Los datos tratados en la importación de cuadrantes tienen como única finalidad reconocer los turnos del usuario en el documento aportado y proponérselos para que los revise y confirme antes de incorporarlos a su calendario. Los datos tratados en el Consultor legal tienen como finalidad responder a las consultas del usuario sobre normativa laboral y convenios colectivos a partir de una colección de documentos seleccionada por el responsable, conservar el historial de consultas para que el usuario pueda consultarlo y aplicar los límites de uso
propios de cada modalidad de suscripción. Las respuestas del Consultor legal tienen carácter informativo y no constituyen asesoramiento jurídico profesional.

6. Base jurídica del tratamiento

El tratamiento de los datos personales se fundamenta principalmente en la ejecución del contrato que se establece entre el usuario y el responsable al utilizar la aplicación. Este tratamiento es necesario para proporcionar el servicio solicitado por el usuario.

En determinados casos, el tratamiento puede basarse también en el consentimiento del usuario, en el cumplimiento de obligaciones legales o en el interés legítimo del responsable para garantizar la seguridad, el correcto funcionamiento y la mejora del servicio.

El tratamiento de la imagen o documento aportado para la importación de cuadrantes se basa en la ejecución del contrato, al ser una función solicitada expresamente por el usuario en cada uso. El tratamiento de las consultas y adjuntos del Consultor legal se basa en el consentimiento explícito del usuario, conforme al artículo 9.2.a) del RGPD, que se recaba en la aplicación antes de la primera consulta, se conserva con indicación de la versión aceptada y se solicita de nuevo cuando cambia el alcance del tratamiento. El usuario puede retirar este consentimiento en cualquier momento eliminando su historial o dejando de utilizar la función, sin que ello afecte a la licitud del tratamiento previo.

7. Conservación de los datos

Los datos personales se conservarán durante el tiempo necesario para prestar el servicio solicitado por el usuario y mientras la cuenta permanezca activa.

Cuando un usuario elimine su cuenta o deje de utilizar el servicio, los datos podrán ser eliminados o anonimizados, salvo aquellos que deban conservarse durante un período determinado para cumplir con obligaciones legales o para la defensa de posibles reclamaciones.

8. Pagos y proveedores externos

Las suscripciones dentro de la aplicación se gestionan mediante la plataforma de pago Stripe, proveedor especializado en servicios de pago electrónico.

Cuando un usuario realiza un pago, la información necesaria para procesar la transacción es tratada directamente por Stripe conforme a sus propias políticas de privacidad y seguridad. Torns no almacena información completa de tarjetas de crédito ni otros datos financieros sensibles.

El uso de estos servicios externos puede implicar el tratamiento de datos personales por parte de dichos proveedores en calidad de encargados del tratamiento.

 

9. Importación de cuadrantes mediante captura de imagen o documentos

La aplicación permite al usuario incorporar sus turnos al calendario a partir de una fotografía tomada con la cámara del dispositivo, de una imagen de la galería, de una captura de pantalla, de un documento PDF o de una hoja de cálculo. El acceso a la cámara y a la galería se solicita al usuario en el momento de utilizar la función, mediante los permisos del sistema operativo, y puede revocarse en cualquier momento desde los ajustes del dispositivo. La aplicación no accede a la cámara ni a la galería fuera de esta acción iniciada por el usuario.

Las imágenes y los documentos PDF se envían, reducidos al tamaño necesario, a Anthropic, PBC (San Francisco, California, Estados Unidos), proveedor de los modelos de inteligencia artificial Claude, que actúa como encargado del tratamiento por cuenta del responsable, con la única finalidad de reconocer los turnos que aparecen en el documento y devolverlos en forma estructurada. Las hojas de cálculo y los archivos CSV se procesan en los sistemas de la aplicación sin intervención de servicios de inteligencia artificial. Anthropic trata los datos siguiendo las instrucciones del responsable, en virtud del acuerdo de tratamiento de datos que rige el uso de su API para clientes empresariales, no los utiliza para entrenar sus modelos y los conserva únicamente durante el plazo limitado que su política de retención establece para fines de seguridad y prevención de abusos, tras el cual los elimina.

El archivo aportado no se almacena en ningún caso: se procesa en memoria durante la solicitud y se descarta al finalizarla. De cada importación se conservan únicamente las líneas de turno propuestas al usuario, mientras
estén pendientes de revisión, y las que el usuario confirme, que pasan a formar parte de su calendario como cualquier otro turno. El usuario revisa, edita o descarta cada línea antes de confirmarla; ninguna se incorpora al
calendario sin su confirmación. Las líneas descartadas se eliminan.

Asimismo se lleva un recuento del número de importaciones realizadas por cada usuario, necesario para aplicar los límites de uso de cada modalidad de suscripción.

10. Consultor legal

El Consultor legal es un asistente que responde a consultas del usuario sobre normativa laboral y convenios colectivos aplicables al sector sanitario. Las respuestas se elaboran exclusivamente a partir de una colección de documentos normativos seleccionada y mantenida por el responsable, con indicación de la fuente de cada afirmación. Cuando la colección no contiene información suficiente, el asistente lo indica en lugar de responder. Las respuestas tienen carácter informativo, no sustituyen el asesoramiento de un profesional del derecho ni el de los representantes de los trabajadores, y el usuario es responsable de las decisiones que adopte a partir de ellas.

Antes de la primera consulta se solicita al usuario un consentimiento explícito que le informa de este tratamiento. El consentimiento queda registrado junto con la versión del texto aceptado y se solicita de nuevo si el alcance del
tratamiento cambia.

Para elaborar cada respuesta, el texto de la consulta, los fragmentos normativos seleccionados y, en su caso, el contenido de los documentos o imágenes adjuntados se envían a Anthropic, PBC, proveedor de los modelos de
inteligencia artificial Claude, que actúa como encargado del tratamiento por cuenta del responsable en las condiciones descritas en el apartado anterior. Anthropic no conserva el historial de consultas del usuario: el historial se guarda únicamente en los sistemas del responsable. La búsqueda de los fragmentos normativos pertinentes se realiza en infraestructura propia del responsable a partir del texto de la consulta; los documentos adjuntados por el usuario sirven únicamente como contexto de su pregunta y nunca como fuente de las respuestas.

El usuario puede adjuntar a una consulta hasta cinco imágenes o documentos PDF. Estos archivos se guardan en un espacio de almacenamiento privado asociado a la cuenta del usuario, junto con el texto extraído de ellos para poder responder. Un archivo adjuntado que finalmente no se envíe con una consulta se elimina automáticamente en el plazo de un día.

El historial de consultas, con sus respuestas y adjuntos, se conserva para que el usuario pueda consultarlo mientras su cuenta permanezca activa, o durante el plazo de conservación que el responsable establezca y comunique en la aplicación. El usuario puede eliminar cada conversación, con sus archivos, en cualquier momento desde la propia aplicación, y la eliminación de la cuenta elimina el historial completo. Si el responsable desactiva la función, el usuario conserva la posibilidad de leer y eliminar su historial.

Se lleva un recuento del número de consultas realizadas por cada usuario, necesario para aplicar los límites de uso de cada modalidad de suscripción. El historial de consultas y los datos de los adjuntos se incluyen en la copia de los datos que el usuario puede solicitar en ejercicio de su derecho de acceso y portabilidad.

11. Comunicación de datos a terceros

Los datos personales de los usuarios no se venderán ni se compartirán con terceros con fines comerciales.

No obstante, determinados proveedores tecnológicos que participan en la prestación del servicio, como proveedores de infraestructura o servicios de pago, pueden acceder a los datos personales en la medida necesaria para garantizar el funcionamiento de la aplicación. En todos los casos, estos proveedores actúan bajo contratos que garantizan el cumplimiento de la normativa de protección de datos.

Entre estos proveedores se encuentra Anthropic, PBC, proveedor de los modelos de inteligencia artificial Claude, que interviene únicamente cuando el usuario utiliza la importación de cuadrantes a partir de imágenes o documentos PDF o el Consultor legal. Anthropic trata los datos como encargado del tratamiento, siguiendo las instrucciones del responsable, sin utilizarlos para fines propios ni para el entrenamiento de sus modelos, y con una conservación limitada al plazo que su política de retención establece para fines de seguridad.

12. Seguridad de la información

El responsable del tratamiento adopta las medidas técnicas y organizativas adecuadas para proteger los datos personales frente a accesos no autorizados, pérdida, alteración o divulgación.

Estas medidas se revisan periódicamente con el objetivo de garantizar un nivel de seguridad adecuado al riesgo asociado al tratamiento de los datos.

13. Derechos de los usuarios

Los usuarios pueden ejercer en cualquier momento los derechos que les reconoce la normativa de protección de datos, entre ellos el derecho de acceso a sus datos personales, el derecho a solicitar su rectificación o supresión, el derecho a oponerse al tratamiento, a solicitar la limitación del mismo o a recibir sus datos en un formato estructurado cuando sea técnicamente posible.

Asimismo, los usuarios tienen derecho a presentar una reclamación ante la Agencia Española de Protección de Datossi consideran que el tratamiento de sus datos personales no se ajusta a la normativa vigente.

14. Uso de la aplicación por menores

La aplicación Torns está destinada a profesionales y no está dirigida a menores de edad. En consecuencia, el uso de la aplicación está limitado a personas mayores de 18 años.

En caso de detectarse que se han recogido datos personales de menores sin la autorización correspondiente, dichos datos podrán ser eliminados.

15. Transferencias internacionales de datos

Algunos proveedores tecnológicos utilizados para el funcionamiento de la aplicación pueden estar ubicados fuera del Espacio Económico Europeo. Es el caso de Anthropic, PBC, con sede en Estados Unidos, que interviene en la
importación de cuadrantes y en el Consultor legal. La transferencia de datos a Anthropic se ampara en las garantías previstas en el capítulo V del RGPD: Anthropic figura certificada en el Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework) y su acuerdo de tratamiento de datos incorpora las cláusulas contractuales tipo aprobadas por la Comisión Europea, junto con las medidas adicionales que resulten necesarias. El usuario puede solicitar información sobre estas garantías a través de los canales de contacto
indicados en esta política.

16. Modificación de la política de privacidad

El responsable del tratamiento podrá modificar la presente Política de Privacidad cuando resulte necesario para adaptarla a cambios normativos o a la evolución del servicio.

Cuando se produzcan cambios relevantes, se informará a los usuarios a través de la propia aplicación o mediante otros medios adecuados.

Fecha última revisión: 5/9/2026