1. Estado e identidad
Tura es un producto de LAGC Tech. A la fecha de esta versión, LAGC Tech es una marca/proyecto en formación; este sitio no afirma una sociedad constituida ni una marca registrada.
Antes de operar un piloto se identificará públicamente a la persona o entidad responsable, con el nombre o razón social, identificación aplicable y canal de atención. También se formalizará cuándo la barbería actúa como responsable de los datos de sus clientes y cuándo el operador de Tura actúa como encargado o como responsable de datos propios de la plataforma.
2. A quién cubre
Esta política describe el tratamiento relacionado con:
- clientes que escriben al WhatsApp de una barbería conectada;
- dueños y empleados que operan Tura desde números autorizados;
- personas que piden una demostración o soporte a Tura;
- visitantes de este sitio público.
El sitio estático no usa cuentas ni formularios. PostHog Cloud US se carga únicamente si el visitante acepta la analítica opcional. Sin esa decisión no se envían eventos, rendimiento, errores ni repeticiones de sesión.
3. Datos que puede tratar Tura
En el canal de WhatsApp
- identificadores técnicos de Meta y el número de teléfono necesario para derivar remitente, negocio y conversación;
- contenido y metadatos mínimos de los mensajes necesarios para atender la solicitud y mantener continuidad acotada;
- nombre operativo cuando la persona lo entrega o el negocio lo configura;
- citas, servicios, preferencias explícitas, propuestas y confirmaciones;
- rol, membresía y permisos de dueño o empleado;
- evidencia versionada del consentimiento transaccional y, por separado, de la personalización opcional;
- registros de asistencia, cobros presenciales, gastos, comisiones estimadas y auditoría cuando corresponden al rol autorizado;
- solicitudes de atención humana, privacidad, corrección o eliminación.
En el sitio y soporte
El sitio entrega archivos estáticos y puede generar registros técnicos del proveedor de hosting, como dirección IP, fecha, ruta y agente de usuario. El canal de soporte trata la dirección y el contenido que la persona decida enviar. Nunca se solicitarán tokens, OTP, contraseñas o credenciales.
Después de aceptar la analítica opcional, PostHog puede tratar rutas
públicas visitadas, interacciones, señales de rendimiento, errores del
navegador y una repetición de sesión. Los valores de entrada se ocultan,
los fragmentos de URL se excluyen, el proveedor descarta los datos de IP
del cliente y Tura no crea perfiles de personas ni llama
identify. El identificador anónimo permanece local a
tura.lagc.tech.
La analítica de esta web no recibe mensajes, teléfonos, sesiones opacas, estados de Meta ni datos del onboarding. El flujo de conexión permanece bloqueado y separado. La opción Preferencias de analítica del pie permite retirar el permiso, detener la repetición y limpiar la identidad analítica anónima local.
4. Para qué se usan
- responder información pública configurada por la barbería;
- consultar, crear, reprogramar o cancelar citas autorizadas;
- coordinar agenda, equipo y atención humana;
- registrar la operación y producir reportes acotados al rol;
- mantener seguridad, idempotencia, auditoría y prevención de abuso;
- tramitar soporte, consultas, reclamos y solicitudes de derechos;
- mejorar el piloto con evidencia agregada, sin convertir mensajes en campañas ni perfiles publicitarios.
La autorización transaccional no habilita marketing. Tura no vende datos personales ni usa la conversación para campañas masivas.
5. Autorización y decisiones
Antes de usar herramientas de agenda o consultar datos propios, Tura presenta un aviso versionado y pide una respuesta afirmativa explícita. La persona puede negarse y seguir consultando información pública o pedir atención humana.
La personalización es opcional y tiene un aviso separado. Una preferencia o patrón histórico solo puede presentarse como sugerencia; nunca selecciona ni confirma una cita sin la decisión del cliente.
6. Proveedores y transferencias
La arquitectura prevista usa proveedores especializados:
- Meta / WhatsApp, para recibir y entregar mensajes y administrar los activos del número de cada barbería;
- Supabase, para funciones de canal, colas, base de datos, permisos, transacciones y auditoría;
- Cloudflare, para alojar el adaptador de lenguaje Flue y ejecutar esa parte de la infraestructura;
- Vercel, para alojar esta web pública estática y entregar sus páginas mediante la red perimetral;
- PostHog Cloud US, exclusivamente después de una aceptación explícita, para analítica web y de producto, rendimiento, errores del navegador y repeticiones de sesión con entradas ocultas;
- un proveedor de modelo de lenguaje todavía por contratar y declarar antes del piloto.
Algunos proveedores pueden procesar datos fuera de Colombia. Antes del piloto se revisarán ubicación, contratos, subencargados, medidas de seguridad y reglas aplicables a transmisión o transferencia internacional. Vercel es el proveedor de hosting de esta web. La lista operativa final, incluido el proveedor de modelo de lenguaje, se actualizará antes de cualquier piloto.
7. Conservación y seguridad
Tura aplica minimización, separación por negocio y rol, confirmaciones, restricciones transaccionales, auditoría y secretos fuera del navegador. El modelo de lenguaje no recibe SQL arbitrario ni decide permisos, disponibilidad o movimientos de dinero.
La tabla final de retención está pendiente de revisión legal. La continuidad conversacional es deliberadamente corta, pero citas, autorizaciones, solicitudes, registros financieros y auditorías pueden necesitar plazos distintos por obligaciones legales o contractuales. No se prometerá eliminación inmediata cuando exista un deber válido de conservación.
8. Derechos de las personas
Según corresponda, la persona puede:
- conocer, consultar y acceder a sus datos;
- solicitar actualización, corrección o supresión;
- pedir prueba de la autorización y saber para qué se usaron;
- revocar la autorización cuando proceda;
- acceder gratuitamente a sus datos;
- presentar una queja ante la Superintendencia de Industria y Comercio después de agotar el trámite ante responsable o encargado.
El marco general está en la Ley 1581 de 2012 y el Decreto 1074 de 2015 .
9. Cómo ejercerlos
Un cliente puede escribir “mis datos”, “corregir mis datos” o “eliminar mis datos” desde el mismo número con el que usa la barbería. Tura verifica el remitente en servidor y crea una solicitud para revisión; no ejecuta una supresión incompatible con obligaciones vigentes.
Para dueños, empleados o personas sin acceso al número original existe un canal público en Soporte. También puedes escribir a tura@lagc.tech. No envíes documentos, credenciales ni conversaciones completas por correo.
Las consultas se atenderán dentro de los términos de la Ley 1581: hasta diez días hábiles, con la extensión legal informada cuando aplique. Los reclamos completos tienen un término máximo de quince días hábiles, más la extensión legal informada cuando no sea posible resolverlos a tiempo.
10. Cambios
Las versiones se publicarán con fecha y resumen. Un cambio material en finalidades, proveedores, retención o identidad del responsable exigirá revisión y, cuando corresponda, una nueva autorización antes de aplicar.