Acuerdo de tratamiento de datos

Última actualización: 11 de octubre de 2026 · Parte de los Términos del servicio de Junto

1. Partes y funciones

El negocio que usa Junto es el responsable del tratamiento de los datos personales de sus clientes. Sabu Labs LLC, que opera Junto, es el encargado del tratamiento y trata esos datos solo siguiendo las instrucciones documentadas del negocio, que son sus ajustes y su uso del Servicio. Este acuerdo cumple el artículo 28 del RGPD y del RGPD del Reino Unido, y se aplica igualmente a leyes similares en otros países.

2. Qué se trata

• Interesados: los clientes y posibles clientes que escriben al negocio por WhatsApp o Instagram, y los miembros de su equipo.
• Datos: nombres, números de WhatsApp y cuentas de Instagram, mensajes, notas de voz, fotos, vídeos y documentos, reservas, pedidos, estado de los pagos y justificantes, notas y preferencias de marketing.
• Finalidad: responder a los mensajes, gestionar reservas, pedidos y pagos, enviar confirmaciones y recordatorios, y ofrecer el panel al negocio.
• Duración: mientras el negocio use Junto, más el plazo de supresión indicado abajo.

3. Nuestras obligaciones

• Tratar los datos solo según las instrucciones del negocio y avisarle si una instrucción parece contraria a la ley.
• Mantener los datos confidenciales; solo pueden acceder personas autorizadas sujetas a confidencialidad.
• Protegerlos con medidas de seguridad adecuadas: cifrado en tránsito, cifrado de los secretos en reposo, control de acceso con autenticación en dos pasos para administradores, registros, copias de seguridad y números de teléfono ocultos en la monitorización.
• Ayudar al negocio a atender las solicitudes de los interesados (exportación y supresión disponibles en el panel) y, cuando sea necesario, en seguridad, evaluaciones de impacto y consultas.
• Notificar al negocio cualquier violación de datos personales sin dilación indebida y en un plazo de 48 horas desde que tengamos conocimiento.
• Tras el cierre de la cuenta, suprimir los datos de los clientes del negocio en un plazo de 30 días, salvo obligación legal de conservarlos; el negocio puede exportarlos antes del cierre.
• Poner a disposición la información necesaria para demostrar el cumplimiento y permitir auditorías razonables, con un preaviso razonable.

4. Subencargados

El negocio autoriza a los siguientes subencargados. Vinculamos a cada uno con obligaciones de protección de datos al menos tan exigentes como estas y seguimos siendo responsables de ellos.

• Hetzner Online: alojamiento y base de datos
• Cloudflare: red y seguridad
• Meta Platforms (WhatsApp Business Platform, Instagram): entrega de mensajes
• Anthropic y OpenAI: respuestas de IA y transcripción de notas de voz
• Functional Software (Sentry): monitorización de errores, con los números de teléfono ocultos
• Google, Shopify, WooCommerce y proveedores de pago: solo cuando el negocio los conecta

Avisaremos con al menos 30 días de antelación, en el panel o por email, de nuevos subencargados; el negocio puede oponerse por motivos razonables y, si no podemos resolver la objeción, puede cerrar su cuenta.

5. Datos tratados en otros países

Junto se usa en todo el mundo y los datos personales pueden tratarse en varios países. Cumplimos las leyes de privacidad aplicables a los datos que tratamos. Para las transferencias de datos personales desde la UE o el EEE a países sin decisión de adecuación, las partes acuerdan aplicar las Cláusulas Contractuales Tipo de la Comisión Europea (Módulo Dos, de responsable a encargado, y Módulo Tres para transferencias ulteriores a subencargados) y, para el Reino Unido, el Anexo de Transferencia Internacional de Datos, que se incorporan por referencia.

6. Contacto

Sabu Labs LLC · [email protected]