Seguridad y privacidad
Última actualización: 29 de julio de 2026
Nos confías tus solicitudes de clientes, tus presupuestos y tus buzones de correo. Esta página explica de forma concreta dónde viven esos datos, quién puede acceder a ellos y qué hacemos con ellos.
Dónde están tus datos
Tus datos se alojan en la Unión Europea, en Fráncfort, a través de Supabase sobre infraestructura AWS. La aplicación se sirve mediante Vercel.
Todos los datos están cifrados en tránsito (TLS) y en reposo.
Puedes consultar el estado de nuestros servicios en tiempo real en nuestra página de estado pública: status.joinways.app.
Quién puede leer tus emails
Es la pregunta que más nos hacen, así que respondamos sin rodeos: nadie en Joinways lee tus emails.
- La conexión de Gmail, Outlook y tus calendarios se hace mediante OAuth: nunca vemos ni almacenamos tus contraseñas.
- Los tokens de acceso están cifrados, y puedes desconectar un buzón en cualquier momento.
- El tratamiento es automatizado: es un software el que extrae las solicitudes entrantes, no una persona.
- El equipo de Joinways solo accede al contenido de tus datos en el marco del soporte, a petición tuya.
- Un email enviado desde Joinways sale desde tu propio buzón y aparece en tus elementos enviados.
La IA y tus datos
La extracción de solicitudes y los borradores de respuesta se apoyan en OpenAI y Anthropic, a través de sus API. Las reglas son simples:
- Tus datos nunca se utilizan para entrenar sus modelos.
- Solo se les transmite la información necesaria para el tratamiento.
- Nunca se envía nada a tus clientes sin tu validación.
Seguridad de la cuenta
- Aislamiento estricto por espacio de trabajo: cada espacio solo ve sus propios datos. Este aislamiento se aplica a nivel de la base de datos, no solo en la interfaz.
- Doble autenticación (2FA, TOTP) disponible en todas las cuentas.
Pagos y firmas
- Los pagos los procesa Stripe, con certificación PCI-DSS: Joinways no almacena ningún dato bancario.
- La firma electrónica de los presupuestos cumple el reglamento eIDAS, a través de SignatureAPI.
Nuestros subencargados
La lista completa, idéntica a la de nuestra política de privacidad:
| Subencargado | Función |
|---|---|
| Supabase (AWS) | Alojamiento y base de datos (UE, Fráncfort) |
| Vercel | Distribución de la aplicación |
| Stripe | Pagos |
| SignatureAPI | Firma electrónica |
| Resend | Envío de emails transaccionales |
| OpenAI | Tratamiento IA (extracción, borradores) |
| Anthropic | Tratamiento IA (extracción, borradores) |
Tus datos te pertenecen
- Puedes exportar tus datos en cualquier momento.
- En caso de cancelación, dispones de 30 días para exportar tus datos antes de su eliminación definitiva.
RGPD y contacto
Conforme al RGPD, dispones de los derechos de acceso, rectificación, supresión y portabilidad sobre tus datos. Un DPA (acuerdo de tratamiento de datos) está disponible bajo petición en privacy@joinways.app.
Para el detalle jurídico completo, consulta nuestra política de privacidad.
¿Una pregunta sobre la seguridad o tus datos? Escríbenos a privacy@joinways.app