Seguridad y privacidad
Última actualización: 29 de julio de 2026
Nos confías tus solicitudes de clientes, tus presupuestos y tus buzones de correo. Aquí tienes dónde se guardan esos datos, quién puede acceder a ellos y qué hacemos con ellos.
Dónde están tus datos
Tus datos se alojan en la Unión Europea, en París, a través de Supabase sobre infraestructura AWS. La aplicación se sirve mediante Vercel.
Todos los datos están cifrados en tránsito (TLS) y en reposo.
Puedes consultar el estado de nuestros servicios en tiempo real en nuestra página de estado pública: status.joinways.app.
Quién puede leer tus emails
Es la pregunta que más nos hacen: nadie en Joinways lee tus emails.
- La conexión de Gmail, Outlook y tus calendarios se hace mediante OAuth: nunca vemos ni almacenamos tus contraseñas.
- Los tokens de acceso están cifrados, y puedes desconectar un buzón en cualquier momento.
- El tratamiento es automatizado: es un software el que extrae las solicitudes entrantes, no una persona.
- El equipo de Joinways solo accede al contenido de tus datos en el marco del soporte, a petición tuya.
- Un email enviado desde Joinways sale desde tu propio buzón y aparece en tus elementos enviados.
La IA y tus datos
La extracción de solicitudes y los borradores de respuesta se apoyan en OpenAI y Anthropic, a través de sus API. Las reglas son simples:
- Tus datos nunca se utilizan para entrenar sus modelos.
- Solo se les transmite la información necesaria para el tratamiento.
- Ninguna respuesta ni ningún presupuesto sale hacia tus clientes sin tu validación. El acuse de recibo y los seguimientos se envían según tus reglas.
Seguridad de la cuenta
- Aislamiento estricto por espacio de trabajo: cada lugar solo ve sus propios datos. Este aislamiento se aplica a nivel de la base de datos, no solo en la interfaz.
- Un rol para cada puesto: propietario, administrador, miembro, operaciones o solo lectura. Cada persona solo modifica lo que corresponde a su trabajo, y la regla se aplica también en la base de datos, la API y los asistentes conectados.
- Doble autenticación (2FA, TOTP) disponible en todas las cuentas.
Pagos y firmas
- Los pagos los procesa Stripe, con certificación PCI-DSS: Joinways no almacena ningún dato bancario.
- La firma electrónica de los presupuestos cumple el reglamento eIDAS, a través de SignatureAPI.
Nuestros subencargados
La lista completa, idéntica a la de nuestra política de privacidad:
| Subencargado | Función |
|---|---|
| Supabase (AWS) | Alojamiento y base de datos (UE, París) |
| Vercel | Distribución de la aplicación |
| Stripe | Pagos |
| SignatureAPI | Firma electrónica |
| Resend | Envío de emails transaccionales |
| OpenAI | Tratamiento IA (extracción, borradores) |
| Anthropic | Tratamiento IA (extracción, borradores) |
Tus datos te pertenecen
- Puedes exportar tus datos en cualquier momento.
- Si cierras tu cuenta, dispones de 30 días para exportar tus datos antes de su eliminación definitiva.
RGPD y contacto
Conforme al RGPD, dispones de los derechos de acceso, rectificación, supresión y portabilidad sobre tus datos. Puedes solicitar un DPA (acuerdo de tratamiento de datos) en privacy@joinways.app.
Para el detalle jurídico completo, consulta nuestra política de privacidad.
¿Una pregunta sobre la seguridad o tus datos? Escríbenos a privacy@joinways.app
Preguntas frecuentes
¿Dónde se alojan los datos de Joinways?
En la Unión Europea, en París, sobre Supabase (infraestructura AWS); la aplicación se sirve desde Vercel. Todos los datos se cifran en tránsito (TLS) y en reposo, y el estado de los servicios es público en status.joinways.app.
¿Quién puede leer nuestros correos una vez conectado un buzón?
Nadie en Joinways lee tus correos. Las conexiones con Gmail y Outlook usan OAuth, así que nunca vemos ni guardamos tus contraseñas. Los tokens de acceso están cifrados y la extracción es un proceso automatizado; el equipo solo accede al contenido para soporte, a petición tuya. Puedes desconectar un buzón en cualquier momento.
¿Cumple Joinways el RGPD y se usan nuestros datos para entrenar IA?
Joinways cumple el RGPD: los datos se alojan en la UE, puedes solicitar un DPA en privacy@joinways.app y conservas tus derechos de acceso, rectificación, supresión y portabilidad. Tus datos no sirven para entrenar IA: la lectura de las solicitudes se apoya en las API de OpenAI y Anthropic, que nunca usan tus datos para entrenar sus modelos. Ninguna respuesta ni ningún presupuesto sale hacia tus clientes sin tu validación. El acuse de recibo y los seguimientos se envían según tus reglas.