Cómo tratamos tus datos

En corto: guardamos lo mínimo para que el evento funcione, no vendemos nada, y puedes pedir que lo borremos cuando quieras.

Quién responde

Junti es un producto de Vennet, operado por Iván Elías Ávila Almanza, persona natural domiciliada en Colombia, quien actúa como responsable del tratamiento. Para consultas, reclamos o para ejercer cualquiera de tus derechos, escribe a hello@vennet.dev. Respondemos consultas dentro de los diez días hábiles y reclamos dentro de los quince que fija la Ley 1581 de 2012.

Qué guardamos

Tu correo, tu nombre y tu número de WhatsApp solo si lo diste marcando la casilla. Tu foto de perfil: la de Google si entraste con Google, o la que subas tú desde tu perfil — se recorta cuadrada, se guarda pequeña y la puedes quitar cuando quieras, y al quitarla vuelve la que traía tu cuenta. Si apartas cupos para tu gente, guardamos el nombre que escribas para cada cupo — solo el nombre, nunca un correo ni un teléfono: el link de invitación lo compartes tú directamente. Ese nombre se borra solo cuando el cupo se reclama o unos días después del evento, y la persona puede pedir su retiro en cualquier momento. Si activas los avisos en un dispositivo, guardamos la dirección técnica de entrega que crea tu navegador — no identifica el aparato ni sirve para otra cosa que mandarte tus propios avisos, y se borra al desactivarlos o cuando el navegador la invalida. De los eventos guardamos a qué te apuntaste, qué respondiste y si el organizador registró tu pago. Si aceptaste el link de un grupo, guardamos que estás en ese grupo — o que dijiste que no — para que quien lo organiza pueda invitarte a sus eventos.

Si nos escribes por el formulario

El formulario de opiniones no pide cuenta, y esa es la idea: quien mejor puede decirnos qué está mal es alguien que se fue antes de registrarse. De ahí guardamos lo que escribiste, el correo solo si lo dejaste para que te respondamos, y desde qué pantalla nos escribiste — la forma de la pantalla, no el enlace: los links de esta app llevan códigos que controlan eventos, y esos los quitamos antes de guardar nada. Si tenías sesión abierta, queda ligado a tu cuenta; si pides el borrado, se queda lo que escribiste pero se va todo rastro de quién lo escribió, incluido el correo de respuesta.

Para qué

El correo es cómo entras: no hay contraseña, te mandamos un link. El nombre es lo que ven los demás en la lista del evento. El teléfono existe para una sola cosa, y es que el organizador de un evento al que te apuntaste pueda escribirte por WhatsApp. Los grupos existen para que no tengamos que escribirle a nadie que no haya aceptado antes: solo recibes invitaciones de alguien cuyo grupo aceptaste, y puedes salirte cuando quieras.

Si entras con Google

Al iniciar sesión con Google recibimos tu nombre, tu correo y tu foto de perfil — nada más. Los usamos para crear tu cuenta, mostrarte en las listas de tus eventos y avisarte de lo que pase en ellos. No pedimos acceso a tu calendario, a tus contactos ni a ningún otro dato de tu cuenta de Google, no usamos esa información para publicidad, y no se la mostramos a nadie por fuera de lo que describe este aviso. Puedes usar Junti sin Google, entrando con un link a tu correo.

Quién más lo ve

El organizador de cada evento al que te apuntas ve tu nombre, tu respuesta y —si lo autorizaste— tu WhatsApp. Si abres la página de un evento con tu sesión iniciada, quien lo organiza ve que la abriste, cuántas veces y cuándo fue la última; si la abres sin sesión, solo suma a un conteo de visitas que no dice quién eres. Quien organiza un grupo que aceptaste ve tu nombre, nunca tu correo: cuando te invita, la dirección la leemos en ese momento y no se la mostramos. Los demás invitados ven tu nombre y tu respuesta, nunca tu correo ni tu teléfono. No compartimos tus datos con nadie más, no los vendemos, y no vamos a hacerlo: protegerlos es parte de lo que este producto promete.

Con qué herramientas

Supabase guarda la base de datos y maneja el ingreso, en Canadá. Resend entrega los correos, en Estados Unidos. Vercel aloja la aplicación. Cloudflare revisa que quien manda un formulario público sea una persona y no un programa — para eso su servicio ve tu dirección IP y cómo interactúas con esa casilla, y nada más; no lo usamos para publicidad ni para seguirte por otros sitios. Sentry recibe los errores de la aplicación, en Estados Unidos: el error, tu navegador y dispositivo, tu nombre y correo si tienes sesión, y una grabación de la pantalla solo cuando ocurre un error, con todo el texto y las imágenes ocultos. Cada uno trata los datos solo por instrucción nuestra y para lo descrito aquí.

Salida del país

Como esas herramientas están fuera de Colombia, tus datos se procesan en Canadá y Estados Unidos. Al usar Junti aceptas esa transferencia; si no estás de acuerdo, escríbenos y borramos tu cuenta.

Tus derechos

Casi todos los puedes ejercer tú mismo, sin pedirnos permiso ni esperar respuesta. Desde tu perfil: descargas todo lo que tenemos tuyo en un archivo (nombre, teléfono, foto, eventos, pagos, créditos, grupos, avisos, lo que nos escribiste), corriges tu nombre y tu teléfono, quitas tu foto, revocas el WhatsApp —que se borra en el acto— y pides el borrado de tu cuenta. El correo no se puede cambiar porque es la identidad de la cuenta y de él cuelgan tus eventos y tus pagos; si necesitas otro, entra con ese y queda como una cuenta aparte. Si algo no te sale o quieres reclamar, escribe a hello@vennet.dev y respondemos dentro de los plazos que fija la Ley 1581 de 2012.

Cuánto tiempo

Mientras tengas cuenta. Cuando pides el borrado abrimos una ventana de treinta días antes de tocar nada, y durante esos treinta días la cuenta sigue funcionando igual y puedes arrepentirte con un botón: quien se va puede deberle plata a un amigo o tener un evento en pie que otros están contando, y bloquearte de una le quitaría a la vez la posibilidad de cuadrar cuentas y la de cambiar de opinión. Cumplido el plazo se borran tu perfil, tus preferencias, tu foto, tus dispositivos y tu bandeja; tu paso por los eventos de otros se queda anonimizado, porque esa fila también es el registro de ellos. No podemos borrarte todavía si tienes plata confirmada en un evento que aún no pasó o devoluciones pendientes — te lo decimos antes, no después de intentarlo. Los comprobantes de pago se borran en cuanto el organizador los aprueba: queda el registro de que pagaste, no la foto. Si el tuyo fue rechazado y quieres que lo borremos, escríbenos.

Cómo lo cuidamos

La base de datos no es alcanzable desde internet: todo pasa por el servidor de la app, y ninguna tabla está expuesta al público. Los formularios que no piden cuenta —entrar y el de opiniones— tienen una verificación anti-robots y un límite de intentos, para que nadie use este sitio para mandarle correos a gente que no los pidió. Los comprobantes de pago solo los puede abrir quien organiza ese evento. Tu foto de perfil sí es pública, porque aparece junto a tu nombre en las listas que cualquiera con el link del evento puede abrir — eso te lo decimos antes de que la subas.

Qué anotamos de lo que pides

Cuando alguien pide el borrado, la descarga de sus datos o cuando suspendemos una cuenta, queda anotado qué se pidió, cuándo y qué se hizo. Ese registro no guarda tu correo en claro sino una huella suya que no se puede revertir, y existe porque la ley nos exige poder demostrar que atendimos lo que nos pediste — incluso, y sobre todo, después de haber borrado todo lo demás.