Política de privacidad

Quién es responsable de su información

Cada asociación decide qué se guarda en Joshu y quién puede verlo. Los registros que una asociación guarda en Joshu (sus asuntos, mensajes, documentos, decisiones y actas) son responsabilidad de la asociación, y Joshu los maneja en su nombre, según el acuerdo de la asociación con nosotros.

Joshu es responsable de la información de su cuenta y del sitio web, como sus datos para entrar.

Información que recopilamos

Información de la cuenta: su nombre, correo electrónico, idioma preferido, su función en la asociación (por ejemplo director, directivo, administrador de la propiedad o empleado de la asociación) y, si su asociación lo agrega, un número de teléfono. Las cuentas las crea su asociación o Joshu; no hay registro público.

Registros de la asociación: lo que usted y otras personas autorizadas ingresan o suben, como asuntos, tareas, mensajes, documentos, fotos, propuestas, costos, decisiones, votos emitidos en reuniones de la junta, avisos de reunión, agendas y actas.

Información para entrar: si entra con Google, recibimos su perfil básico de Google (su nombre, correo electrónico y foto de perfil). No recibimos su contraseña de Google ni acceso a su correo, sus archivos o sus contactos. Si entra con un enlace por correo, enviamos ese enlace a su dirección.

Historial de actividad: Joshu guarda un historial permanente de las acciones importantes (quién hizo qué y cuándo) para que la asociación tenga un registro confiable. Nadie puede editar ni borrar este historial. Joshu también registra qué días usó el servicio cada persona, para entender cómo se usa, y lo conserva durante 400 días.

Información técnica: datos básicos necesarios para operar y proteger el servicio, como el tipo de navegador, la hora de una solicitud y los informes de errores. Estos registros no incluyen el contenido de los registros de su asociación, los enlaces para entrar ni las contraseñas.

Cómo usamos la información

Para prestar el servicio: mostrar a cada persona los asuntos, mensajes y decisiones que puede ver, enviar notificaciones por correo, solicitudes de decisión y el resumen semanal, y preparar avisos de reunión y actas.

Para mantener el servicio seguro y en funcionamiento: impedir accesos no autorizados, limitar los intentos repetidos de entrar, corregir errores y restaurar datos desde copias de seguridad.

Para comunicarnos con usted sobre el servicio, por ejemplo sobre cambios en estos términos o en esta política.

No vendemos información personal. No mostramos publicidad. No usamos los registros de su asociación para entrenar modelos de inteligencia artificial.

El asistente de Joshu

Si su asociación activa el asistente, Joshu puede resumir, organizar y redactar textos para que una persona los revise. Para ello envía el texto necesario a nuestro proveedor de inteligencia artificial, OpenAI. Antes de enviarlo, Joshu reemplaza los nombres de las personas por sus funciones y elimina los datos de contacto. Pedimos al proveedor que no guarde estas solicitudes; según sus términos, puede conservarlas hasta 30 días para vigilar abusos, y no las usa para entrenar sus modelos.

Si su asociación también activa la lectura de facturas, la foto o el PDF de una factura que un administrador agrega a un gasto se envía a OpenAI para que Joshu lea el proveedor, la fecha y el monto. Una factura puede llevar nombres y direcciones que Joshu no puede quitar de una imagen. Una persona revisa lo que Joshu leyó antes de guardar nada.

Todo lo que escribe el asistente lleva una etiqueta que indica que lo preparó Joshu. Nunca decide, vota, aprueba ni envía nada por su cuenta. Si el asistente está desactivado, no se envía nada a OpenAI.

Soporte de Joshu

El personal de Joshu puede ver una cuenta, y los registros de la asociación que esa cuenta puede ver, cuando es necesario para dar soporte, investigar un problema o mantener el servicio seguro. Solo un número reducido de personas designadas de Joshu puede hacerlo; cada consulta tiene un tiempo limitado, queda registrada en el historial de la asociación y se avisa a los administradores de la asociación cuando ocurre. A la persona cuya cuenta se consulta no se le notifica cada vez. El personal de Joshu no emite votos, no responde decisiones, no firma ni aprueba actas, no escribe ni envía mensajes haciéndose pasar por nadie y no exporta registros en nombre de nadie.

Por seguridad o para dar soporte, el personal de Joshu también puede suspender una cuenta o restablecerla, cerrar la sesión de una persona en todos sus dispositivos, agregar a una persona a una asociación o enviar de nuevo la invitación original de una persona, que indica quién la agregó primero (o Joshu). Cuando el personal agrega a una persona, el correo de invitación, si se envía, va firmado por Joshu y nunca nombra a un miembro del personal. El personal también puede actualizar el estado de la sugerencia de una persona; quien la envió ve el nuevo estado. Cada una de estas acciones también queda registrada en el historial de la asociación.

Con el acuerdo de la asociación, el personal de Joshu también puede hacer pequeñas correcciones en nombre de una persona, como corregir un Próximo paso; cada una queda marcada como hecha por Soporte de Joshu. También en este caso se avisa a los administradores de la asociación, y a la persona no se le notifica cada vez.

Para operar y proteger el servicio, un número reducido de personas designadas de Joshu también puede usar las herramientas propias de Joshu para ver listas de asociaciones y personas, cifras de uso, las sugerencias que envían las personas (con la pantalla desde la que las enviaron y cualquier captura de pantalla) y el historial de acciones (quién hizo qué y cuándo y, cuando hace falta, los valores que cambiaron), y para ver las tareas en segundo plano y reintentar una que falló, lo que puede volver a enviar un correo. Esto queda en el registro interno del personal de Joshu, no en el historial de la asociación.

Los administradores de la asociación pueden leer este registro en Joshu, en Configuración, en la sección Soporte de Joshu. El personal aparece allí como Soporte de Joshu, nunca por su nombre. Un administrador no ve allí cuándo el personal consultó o corrigió su propia cuenta.

Con quién compartimos información

Dentro de su asociación: otras personas de su asociación ven los registros según la visibilidad que su asociación fija para cada asunto.

Proveedores que operan Joshu para nosotros, solo en la medida necesaria para prestar el servicio: Railway (alojamiento y base de datos), Cloudflare (almacenamiento de archivos), Resend (envío de correos), Sentry (informes de errores), Google (para entrar, si lo usa) y OpenAI (el asistente, solo si está activado).

Cuando la ley lo exija, o para proteger los derechos, la seguridad o los bienes de Joshu, de nuestros usuarios o de otras personas.

Si Joshu participa en una fusión, adquisición o venta de activos, la información puede transferirse como parte de esa operación, conforme a esta política.

Alertas en su teléfono o computadora: si las activa, el texto breve de la alerta (por ejemplo, el título de un asunto que necesita su atención) lo lleva a su dispositivo el servicio de notificaciones de su navegador. Ese servicio es de Apple, Google, Mozilla o Microsoft, según su dispositivo y navegador. Joshu no envía el texto de ningún mensaje en una alerta, y usted puede desactivar las alertas cuando quiera en Notificaciones, o cerrando sesión en ese dispositivo.

Cookies y almacenamiento local

Joshu usa pocas cookies, las necesarias para que el servicio funcione: una que mantiene su sesión abierta, una que recuerda su idioma y otras de corta duración que se usan al entrar. Su elección de modo claro u oscuro se guarda en su propio navegador. No usamos cookies de publicidad ni de seguimiento entre sitios.

Cuánto tiempo guardamos la información

Guardamos los registros de una asociación mientras la asociación use Joshu. Cuando una asociación se va, puede exportar sus registros, y luego los borramos en un plazo razonable, salvo que la ley nos obligue a guardarlos más tiempo. Las copias de seguridad se guardan por un tiempo limitado y luego se sobrescriben.

Los registros finalizados, como las actas aprobadas y el historial de actividad, se guardan sin cambios mientras la asociación use Joshu, porque su valor está en que no se pueden alterar. Los asuntos cerrados también se guardan: una corrección o una reapertura se agrega al historial de actividad y nunca borra lo anterior.

Cómo protegemos la información

Los registros de cada asociación se guardan separados de los de cualquier otra asociación. La información viaja cifrada, el acceso se limita según la función de cada persona, y los enlaces para entrar y los enlaces de decisión vencen. Ningún sistema es perfectamente seguro, pero trabajamos para proteger su información y avisaremos a las asociaciones afectadas de cualquier incidente de seguridad según lo exija la ley.

Sus opciones y derechos

Puede pedir ver, corregir o borrar su información personal, o pedir una copia. Como la mayor parte de la información en Joshu forma parte de los registros de su asociación, podemos remitir su solicitud a su asociación y trabajar con ella para responder. Algunos registros, como los votos y las actas aprobadas, no se pueden cambiar, pero se puede agregar una corrección junto a ellos.

Puede cambiar su idioma y sus preferencias de notificación en Joshu en cualquier momento.

Menores de edad

Joshu está pensado para adultos que sirven o trabajan para asociaciones. No está dirigido a menores de 18 años y no recopilamos su información a sabiendas.

Cambios en esta política

Si cambiamos esta política, actualizaremos la fecha indicada arriba y, si el cambio es importante, avisaremos a las asociaciones antes de que entre en vigor.

Contáctenos

Preguntas sobre esta política o su información: escriba a hello@joshuapp.com.