Política de tratamiento de datos personales

1. Responsable y contacto

El responsable de los datos de las cuentas de TurNexus y de la operación propia de la plataforma es LOBO NEXUS S.A.S., identificada con NIT 902.071.581-3, con domicilio en Bogotá, Colombia. Su marca comercial es TurNexus. Para consultas, reclamos o solicitudes sobre datos personales: pipemora30@gmail.com.

2. Roles de TurNexus y de cada negocio

TurNexus es un servicio de software para negocios turísticos. Para los datos de sus representantes, usuarios, facturación, soporte y seguridad de la plataforma, TurNexus define las finalidades y actúa como responsable.

Cuando un negocio registra en TurNexus los datos de viajeros —por ejemplo, nombre, teléfono, mensajes, intereses y solicitudes de reserva— ese negocio determina para qué los utiliza y normalmente actúa como responsable. TurNexus trata esos datos siguiendo las instrucciones del negocio y para prestar el servicio, como encargado. El negocio debe informar a sus viajeros y contar con la autorización o base legal que corresponda.

3. Datos que podemos tratar

• Datos de cuenta y equipo: nombre, correo, identificadores de acceso, rol y negocio asociado.
• Datos del negocio: nombre comercial, catálogo, precios, contenido de conocimiento y configuración de WhatsApp.
• Datos de viajeros que el negocio gestione: número de teléfono, nombre de perfil disponible, mensajes, fechas, cantidad de personas, preferencias y datos incluidos en solicitudes de reserva.
• Datos de pagos de la suscripción: plan elegido, nombre de quien reporta el pago, referencia de transferencia, estado y fechas de la solicitud. TurNexus no recibe los datos completos de la tarjeta bancaria para este flujo.
• Datos técnicos y de seguridad: eventos de uso, registros de errores, identificadores de mensajes y datos necesarios para prevenir abuso y diagnosticar fallas.

4. Finalidades

• Crear y administrar cuentas, espacios, permisos y suscripciones.
• Prestar las funciones de catálogo, bandeja de conversaciones, gestión de leads y solicitudes de reserva.
• Recibir y enviar mensajes por WhatsApp cuando el negocio configure la integración.
• Generar respuestas asistidas por inteligencia artificial con información del negocio y el contexto pertinente de la conversación; permitir que el equipo humano revise y continúe la atención.
• Verificar pagos reportados, prestar soporte, mantener la seguridad, prevenir fraude y resolver incidentes.
• Cumplir deberes legales y atender solicitudes de titulares y autoridades competentes.

5. Proveedores y circulación

Para operar, TurNexus puede apoyarse en proveedores de autenticación, alojamiento, base de datos, procesamiento de eventos, WhatsApp/Meta y modelos de inteligencia artificial, entre ellos Clerk, Vercel, Supabase, Inngest, Meta, Google y Anthropic, según las funciones activadas. Estos proveedores pueden procesar datos en otros países bajo sus propios servicios y condiciones. TurNexus procura compartir solo la información necesaria para cada función y exigir salvaguardas contractuales y de seguridad aplicables.

Al conectar WhatsApp o activar respuestas con IA, el negocio entiende que los mensajes necesarios para entregar esas funciones pueden circular por los proveedores correspondientes. Consulta también las políticas de esos servicios y las condiciones que el negocio haya comunicado a sus viajeros.

6. Autorización, derechos y solicitudes

Las personas titulares pueden conocer, actualizar y rectificar sus datos; solicitar prueba de la autorización cuando aplique; conocer el uso dado a sus datos; presentar quejas ante la Superintendencia de Industria y Comercio; y solicitar la revocatoria de la autorización o supresión cuando sea procedente y no exista un deber legal o contractual de conservarlos.

Envía tu solicitud a pipemora30@gmail.com, indicando tu nombre, medio de respuesta, derecho que deseas ejercer y la información necesaria para ubicar los datos. Si eres viajero y tus datos fueron registrados por un negocio usuario, puedes dirigirte a ese negocio; también puedes escribir a TurNexus para que te orientemos o traslademos la solicitud al responsable correspondiente.

7. Conservación y seguridad

Las conversaciones cerradas se eliminan automáticamente al cumplirse el periodo configurado para el espacio, contado desde su última actividad: 12 meses en Starter y, en Pro o Business, el plazo seleccionado entre 6, 12, 18, 24 o 48 meses. El propietario y las personas administradoras también pueden eliminar conversaciones manualmente desde la plataforma. Los chats abiertos o asignados al equipo no se eliminan por esta regla automática.

Si un contacto tiene una reserva asociada, los datos necesarios para gestionarla se conservan separadamente del historial de mensajes durante el tiempo razonable y necesario para la finalidad y las obligaciones aplicables. Los eventos técnicos de WhatsApp se conservan hasta 90 días y no incluyen el contenido completo del mensaje. Las copias de respaldo pueden permanecer durante el ciclo técnico de rotación del proveedor.

Aplicamos medidas técnicas y organizativas orientadas a proteger la información frente a acceso, uso, pérdida o alteración no autorizados. Ningún servicio conectado a Internet puede garantizar seguridad absoluta; los negocios también deben proteger sus credenciales, limitar los accesos del equipo y usar la información de viajeros solo para fines legítimos.

8. Cambios a esta política

Podemos actualizar esta política para reflejar cambios legales, técnicos o del servicio. Publicaremos la versión vigente en esta página e indicaremos su fecha de actualización. Cuando un cambio requiera una nueva autorización, la solicitaremos por el medio correspondiente.