Política de privacidad

1. Qué guarda Joy y dónde

En su navegador: los datos del espacio de trabajo (clientes, asuntos, ajustes) y los tokens de conexión con Google, Microsoft y Dropbox se guardan en el almacenamiento local del navegador.
Archivo documental de Joy: los archivos que subió o que se crearon para usted (incluso a través de Claude o ChatGPT), enlaces para compartir, data rooms y registros de acceso (hora, dirección IP y navegador de cada apertura) se guardan en servidores de Netlify, separados por clave del espacio de trabajo. El servidor solo guarda un hash de la clave del espacio de trabajo.
Conexión con el chat: cuando conecta Joy con Claude o ChatGPT, Joy guarda el nombre de la aplicación, la conexión, los tiempos de uso y tokens cifrados. El chat solo recibe los resultados de las herramientas que ejecuta a petición suya.
Almacenamiento en la nube: el acceso a Google Drive abarca solo los archivos que usted elige y los archivos que Joy crea para usted (sección 2); el acceso a OneDrive/SharePoint y Dropbox es de solo lectura y abarca solo los archivos que elige. El acceso se realiza desde su navegador y solo se guarda una copia en Joy si decide guardarla o añadirla a un dossier.
Copia de seguridad en la nube (opcional): si activa la copia de seguridad, los datos del espacio de trabajo se sincronizan con el servicio en la nube de Joy.

2. Datos de usuario de Google: a qué accede Joy

Joy solo pide un permiso a Google cuando usted hace clic en Conectar en la función que lo necesita, y solo pide el permiso de esa función. Joy puede acceder a:
• Inicio de sesión con Google (openid, email, profile): su nombre, dirección de correo electrónico y foto de perfil, para crear su cuenta de Joy e iniciar su sesión.
• Google Drive (drive.file): solo los archivos que usted elige en el Google Picker y los archivos que Joy crea en su Drive a petición suya — un dossier judicial terminado, o la carpeta de documentos de Joy si elige Google Drive como almacenamiento de Joy. Joy no ve ningún otro archivo de su Drive.
• Google Calendar (calendar.events.owned): eventos de los calendarios de Google de los que es propietario; Joy usa solo su calendario principal (título, fecha, hora, ubicación y descripción). Joy los lee y crea eventos; solo modifica o elimina los eventos que creó la propia Joy.
• Google Contacts (contacts.readonly): los nombres, direcciones de correo electrónico, números de teléfono y organizaciones de sus contactos guardados de Google, solo lectura. Joy nunca modifica sus contactos.
• Gmail (gmail.send): permiso para enviar correo electrónico desde su dirección de Gmail. Con él, Joy no puede leer, buscar, modificar ni eliminar ningún mensaje de su buzón.
Puede ver y retirar cada permiso en cualquier momento en Joy (Ajustes → Conectores → Desconectar) o en myaccount.google.com/permissions.

3. Cómo usa Joy los datos de usuario de Google

Solo para prestarle, dentro de Joy, la función que activó:
• Inicio de sesión: para identificar su cuenta.
• Drive: para mostrar los archivos que eligió, añadirlos a dossiers y documentos, guardar el archivo terminado en su Drive cuando lo pida y guardar sus documentos de Joy en la carpeta de Joy si eligió Google Drive como almacenamiento.
• Calendario: para añadir a su Google Calendar las vistas, plazos y reuniones que crea en Joy, mantenerlos actualizados cuando los modifica o elimina en Joy y mostrar sus eventos de Google en el calendario de Joy, para que vea su agenda y los conflictos de horario.
• Contactos: para importar los contactos que elija a la lista de clientes de Joy cuando hace clic en Importar, para que no tenga que volver a escribirlos.
• Gmail: para enviar, desde su propia dirección, los mensajes que envía o programa en Joy: solicitudes de firma, documentos, facturas, recordatorios e informes.
• Joy AI: si pregunta al asistente de IA de Joy sobre un elemento que procede de Google (por ejemplo una vista o un cliente), el texto de ese elemento se envía al proveedor del modelo de IA que utiliza, solo para responder a esa petición.
Joy no usa los datos de usuario de Google para publicidad, no los vende, no los usa para crear perfiles sobre usted y no los usa para desarrollar, mejorar o entrenar modelos de inteligencia artificial o de aprendizaje automático.
El uso por Joy Work OS, y la transferencia a cualquier otra aplicación, de la información recibida de las API de Google cumplirá la Google API Services User Data Policy, incluidos los requisitos de Limited Use.

4. Con quién comparte Joy los datos de usuario de Google

Joy no vende, alquila ni comercia con datos de usuario de Google, y solo los comparte, transfiere o divulga:
• Con proveedores de servicios que operan Joy para usted, por contrato y solo para prestar la función: Netlify, Inc. (alojamiento y almacenamiento de documentos, Estados Unidos), Supabase, Inc. (la base de datos de las cuentas de Joy, Unión Europea — Irlanda) y, solo cuando usa Joy AI, el proveedor del modelo de IA que utiliza (Anthropic PBC, OpenAI, L.L.C. o Google LLC), cuyos términos prohíben entrenar modelos con los datos.
• Con los destinatarios que usted elija: un correo que envía llega a las direcciones que indique; un enlace para compartir llega a quien se lo dé.
• Cuando la ley lo exija, o para protegerle a usted, a Joy y a terceros frente a fraude, abuso o amenazas a la seguridad.
• En una fusión o venta de la empresa, con aviso previo y con estos mismos compromisos.
Nadie en Joy lee sus datos de usuario de Google, salvo que nos lo pida sobre un elemento concreto (para soporte), sea necesario para investigar seguridad o abuso, o la ley lo exija.

5. Cómo guarda, protege, conserva y elimina Joy los datos de usuario de Google

• Tokens de acceso: de corta duración (una hora) y guardados en su navegador; no se almacenan en los servidores de Joy. Solo si mantiene Google Drive conectado como almacenamiento de Joy, el servidor de Joy guarda un token de actualización para Drive, cifrado (AES-256-GCM) y usado solo para renovar su acceso. Desconectar en Joy los elimina todos.
• Eventos y contactos importados: se guardan en su espacio de trabajo de Joy — su navegador y, si usa una cuenta de Joy en la nube, la base de datos de Joy en la Unión Europea — cifrados en tránsito (TLS) y en reposo, con control de acceso a nivel de fila para que solo las cuentas de su despacho puedan leerlos.
• Archivos de Drive: solo se guarda una copia si guarda el archivo en Joy o lo añade a un dossier.
• Gmail: Joy nunca guarda el contenido de su buzón; de los mensajes que Joy envió por usted puede guardar un registro (destinatario, asunto y hora) en el asunto correspondiente.
• Conservación y eliminación: los datos de usuario de Google se conservan hasta que usted los elimina o cierra su cuenta. "Eliminar todos los datos" en Joy, o una solicitud a adir@joyworkos.com, los elimina; las copias de seguridad se borran en un plazo de 30 días. Desconectar Google detiene de inmediato cualquier acceso.

6. Lo que Joy no hace

Joy no vende información, no la usa para publicidad y no usa sus documentos para entrenar modelos. Las cookies de medición de Google solo se cargan con su consentimiento ("Cookies y medición").

7. Conservación y eliminación

Los datos se conservan hasta que usted los elimina. Los enlaces para compartir caducan en la fecha que fije. En las pantallas de documentos de Joy: "Exportar datos" (derecho de acceso) y "Eliminar todos los datos" (derecho de supresión) — una eliminación irreversible de archivos, versiones, enlaces, data rooms y registros. Desconectar un chat en Conectores revoca su acceso de inmediato.

8. Seguridad

Solo HTTPS (HSTS), una Content Security Policy, OAuth 2.1 con PKCE, tokens de corta duración cifrados, enlaces protegidos con contraseña y registro de accesos.

9. Sus derechos

Conforme a la ley israelí de protección de la privacidad, 5741-1981, y al RGPD cuando se aplique: acceso, rectificación y supresión. Contáctenos: adir@joyworkos.com.

10. Despachos que utilizan Joy

Respecto de los datos personales que un despacho trata a través de Joy sobre sus clientes, personal y otros, el despacho es el responsable del tratamiento y Joy actúa como su encargado. Las condiciones: Acuerdo de encargo del tratamiento.

11. Cookies y medición

El sitio web y la aplicación guardan su configuración en su navegador, y su elección sobre cookies en una cookie nuestra (joy_consent). Las cookies de Google (Analytics y Ads, mediante Google Tag Manager) solo se cargan después de hacer clic en "Aceptar", para medir las visitas y la publicidad de la propia Joy. Con el mismo consentimiento, PostHog (analítica de uso del producto, servidores en la Unión Europea) mide cómo se usa el sitio web — páginas, clics y una grabación de la sesión en la que todo lo que se escribe queda oculto; en la aplicación recibe solo los nombres de las pantallas y los eventos indicados a continuación, nunca lo que aparece en la pantalla. Con ese consentimiento, la aplicación solo comunica a Google que se inició una prueba, que el despacho empezó a usar Joy o que se pagó una suscripción (importe, moneda, plan) — nunca un nombre, dirección de correo electrónico, clientes, asuntos, documentos ni datos de usuario de Google. "No, gracias" no carga nada de Google ni de PostHog. Cambie su elección en cualquier momento: Configuración de cookies

12. WhatsApp Business (Meta)

Cuando un despacho conecta su propio número de WhatsApp Business a Joy (en la ventana de registro de Meta), Joy recibe, a través de la WhatsApp Business Platform de Meta, los mensajes y archivos que los clientes del despacho envían a ese número, el número de teléfono y el nombre de perfil de WhatsApp del remitente, y el estado de entrega de los mensajes del despacho. Joy los usa solo para mostrar la conversación al despacho, archivarla en el cliente y el asunto correctos y enviar las respuestas, documentos y recordatorios que el despacho elija. El token de acceso del despacho a WhatsApp se guarda cifrado (AES-256-GCM) en los servidores de Joy (Netlify) y nunca llega al navegador. Joy no vende estos datos, no los usa para publicidad y no entrena modelos de IA con ellos. Meta trata los mensajes según sus propias condiciones y política de privacidad. El administrador del despacho puede desconectar el número en cualquier momento (WhatsApp → Desconectar): la recepción y el envío se detienen y el token de acceso guardado se elimina.
Eliminar datos de WhatsApp: para eliminar los mensajes y archivos de WhatsApp que Joy guarda, el despacho o la persona que los envió escribe a adir@joyworkos.com (asunto "Delete my WhatsApp data", con el número de teléfono). Los eliminamos en un plazo de 30 días y lo confirmamos por correo electrónico.

13. Envíos, newsletter y registros de consentimiento

Joy solo envía mensajes publicitarios (newsletter, novedades del producto, el resumen LEXADO NEWS, ofertas y ofertas del ecosistema Joy) a quien aceptó recibir ese tipo de mensaje, y cada suscripción se confirma con un enlace enviado a la propia dirección (doble confirmación). Como prueba de cada consentimiento, como exige la sección 30A de la Ley de Comunicaciones (Telecomunicaciones y Radiodifusión) de Israel, Joy guarda: la dirección, aquello a lo que se dio consentimiento, el texto exacto mostrado, la página, la fecha y hora, la dirección IP y el navegador, el clic de confirmación, cada retirada y cada mensaje enviado en virtud de ese consentimiento. Los registros están protegidos contra cambios (cadena de hash y un sello diario) y se conservan siete años después del último mensaje o retirada, y luego se eliminan. Cada mensaje tiene un enlace para darse de baja con un clic y enlaces a sus preferencias y a su propio registro de consentimiento; la retirada surte efecto de inmediato. Joy nunca cede su dirección a socios: las ofertas del ecosistema las envía Joy. Un despacho que envía sus propias campañas a través de Joy decide qué envía y es el responsable del tratamiento de los datos de sus destinatarios; Joy conserva esos registros de consentimiento por cuenta de él, como encargado. Los mensajes de servicio sobre una cuenta (seguridad, facturación) no son publicidad y se envían cuando son necesarios para prestar el servicio.