Política de privacidad
Última actualización: 16 de octubre de 2026
La presente Política de Privacidad describe cómo Joinways SAS recopila, utiliza, almacena y protege sus datos personales cuando utiliza nuestro Servicio. Se aplica a todos los usuarios del Servicio, ya utilicen el plan Free o una suscripción de pago.
1. Datos recopilados, finalidades y base legal
| Datos | Finalidad | Base legal | Obligatorio |
|---|---|---|---|
| Nombre, correo electrónico, contraseña | Creación y gestión de la cuenta | Contrato | Sí |
| Contenido creado (eventos, presupuestos, contactos) | Prestación del Servicio | Contrato | Sí |
| Datos de facturación | Pagos y contabilidad | Contrato + Obligación legal | Sí |
| Dirección IP, navegador, registros | Seguridad y prevención de fraude | Interés legítimo | Sí |
| Datos de uso | Mejora del Servicio | Interés legítimo | No |
| Búsqueda de lugar en la página de inicio (texto introducido, establecimiento seleccionado) | Mejora del Servicio y prospección | Interés legítimo | No |
| Token de notificación, modelo del dispositivo, versión de la aplicación, idioma (aplicación móvil) | Envío de notificaciones al teléfono | Contrato | No |
| Correo electrónico (marketing) | Boletines y comunicaciones | Consentimiento | No |
Nota: Los datos marcados como obligatorios son necesarios para la prestación del Servicio. Su ausencia puede impedir el uso completo del Servicio.
2. Destinatarios y encargados del tratamiento
No vendemos sus datos.
Solo compartimos sus datos con los encargados del tratamiento necesarios para la prestación del Servicio. Estas son las principales categorías:
| Categoría | Proveedor | Ubicación | Garantías |
|---|---|---|---|
| Alojamiento / Base de datos | Supabase (AWS) | UE (París) | DPF + CCT |
| CDN / Frontend | Vercel | EE. UU. / Global | DPF + CCT |
| Pagos | Stripe | EE. UU. / Irlanda | DPF + CCT |
| Firma electrónica | SignatureAPI | EE. UU. | DPF + CCT |
| Correos electrónicos transaccionales | Resend | EE. UU. | DPF + CCT |
| IA / Tratamiento automatizado | OpenAI / Anthropic | EE. UU. | DPF + CCT + DPA |
| Notificaciones en el teléfono (aplicación móvil) | Expo, Google (Firebase Cloud Messaging), Apple (APNs) | EE. UU. | DPF + CCT |
Nota: Esta lista se actualiza regularmente. Los encargados del tratamiento se seleccionan por su cumplimiento del RGPD y están vinculados por acuerdos de tratamiento de datos (DPA).
2.1 Transferencias internacionales
Algunos de nuestros encargados del tratamiento están ubicados fuera de la Unión Europea, en particular en Estados Unidos. Estas transferencias se rigen por:
- Data Privacy Framework (DPF): Para las transferencias a Estados Unidos
- Cláusulas Contractuales Tipo (CCT): Para otros países terceros
Estas garantías aseguran un nivel adecuado de protección de sus datos conforme al RGPD.
Lista completa de encargados del tratamiento disponible previa solicitud: privacy@joinways.app
3. Plazo de conservación
- Datos de cuenta: duración del contrato + 3 años
- Facturas: 10 años (obligación legal)
- Contenido del usuario: duración del contrato + 30 días para exportación
- Registros de conexión: 1 año
4. Sus derechos
RGPD (UE)
- Derecho de acceso: Obtener una copia de sus datos personales
- Derecho de rectificación: Corregir datos inexactos
- Derecho de supresión: Solicitar la eliminación de sus datos
- Derecho a la portabilidad: Recuperar sus datos en un formato estructurado
- Derecho de oposición: Oponerse al tratamiento por motivos legítimos
- Derecho a la limitación: Limitar el tratamiento en ciertos casos
- Derecho a retirar el consentimiento: En cualquier momento para los tratamientos basados en el consentimiento
CCPA (California)
- Derecho a saber: Conocer los datos recopilados y su uso
- Derecho de supresión: Solicitar la eliminación de sus datos
- Derecho de exclusión (opt-out): Oponerse a la venta de datos (no aplicable: no vendemos sus datos)
- Derecho a la no discriminación: No será discriminado por ejercer sus derechos
Ejercer sus derechos:
Envíe su solicitud por correo electrónico a privacy@joinways.app indicando su identidad y el derecho que desea ejercer.
Plazo de respuesta: Respondemos en el plazo de un mes desde la recepción de su solicitud. Para una solicitud basada en la CCPA, este plazo puede ampliarse a 45 días si la solicitud es compleja.
Verificación de identidad: Por su seguridad, podemos solicitarle un documento de identidad para verificar su identidad antes de tramitar su solicitud.
5. Reclamaciones
Puede presentar una reclamación ante la CNIL (Francia) o la autoridad de protección de datos de su país.
6. Seguridad
Sus datos están protegidos mediante cifrado TLS/AES-256, autenticación multifactor (MFA), controles de acceso y copias de seguridad cifradas. En caso de violación de datos, la notificación se realiza en un plazo de 72 horas.
7. Cookies
Consulte nuestra Política de Cookies.
8. Menores
El Servicio está reservado a profesionales mayores de 18 años. No recopilamos deliberadamente datos de menores.
9. Decisiones automatizadas
No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre usted.
10. Modificaciones
Podemos modificar esta Política de Privacidad para reflejar los cambios en nuestras prácticas o por razones legales o reglamentarias.
En caso de una modificación sustancial, le notificaremos por correo electrónico a la dirección asociada a su cuenta con un preaviso de al menos 30 días. La fecha de última actualización se indica en la parte superior de esta página.
Uso continuado: Su uso continuado del Servicio después de la notificación de las modificaciones constituye la aceptación de la nueva Política de Privacidad.
11. Eliminar su cuenta
Puede eliminar su cuenta de Joinways usted mismo, desde la aplicación web o, si la utiliza, desde la aplicación móvil Joinways (Android e iPhone). Joinways está editado por Joinways SAS.
- En la aplicación móvil: Menú › Perfil › Eliminar mi cuenta y, a continuación, introduzca el código de 6 cifras enviado a la dirección de correo de la cuenta.
- En la web: Ajustes › Seguridad › Eliminar mi cuenta y, a continuación, introduzca el código de 6 cifras enviado a la dirección de correo de la cuenta.
- Sin acceso a su cuenta: Escriba a privacy@joinways.app desde la dirección de correo de la cuenta. Eliminamos la cuenta en un plazo de 30 días.
Qué se elimina
- Su cuenta, su perfil y su acceso a todos sus espacios de trabajo, de inmediato y de forma definitiva.
- Los espacios de trabajo de los que es propietario, con todos sus datos (solicitudes, eventos, presupuestos, contactos, archivos), para todos sus miembros. Sus suscripciones activas se cancelan.
- Los tokens de notificación de sus teléfonos.
Qué se conserva
- Las facturas emitidas: 10 años (obligación legal).
- Los registros de conexión: 1 año como máximo, después se borran.