Política de privacidad
Última actualización: 28 de mayo de 2026
Esta política describe cómo Impulse Legacy (el "Responsable", "nosotros"), operador de Junte, recolecta, usa, comparte y protege tus datos personales cuando usás la app móvil o el sitio web junteapp.com. Aplicamos el principio de minimización: pedimos solo lo que necesitamos para que el servicio funcione, y te damos control sobre tus datos en todo momento.
1. Responsable del tratamiento
Impulse Legacy — Asunción, Paraguay. Punto de contacto para privacidad: soporte@impulsatulegado.com. Respondemos solicitudes en español dentro de 30 días corridos.
2. Qué datos recolectamos
Recolectamos las siguientes categorías de datos personales:
- Datos de cuenta: nombre o nombre de usuario, foto de perfil, email, edad declarada (16+), credenciales o token de autenticación (Apple, Google o contraseña hasheada).
- Datos de perfil opcionales: intereses, biografía corta, ciudad o barrio, idiomas.
- Datos de actividad: Comunidades a las que pertenecés, Planes en los que participás o que creás, mensajes que enviás en chats de Planes, reacciones, listas de contactos dentro de la app.
- Ubicación aproximada: solo con tu permiso explícito del sistema operativo, y siempre redondeada a nivel de barrio para mostrar planes cerca tuyo. Nunca compartimos tu posición GPS exacta como atributo público; no rastreamos tu ubicación en segundo plano.
- Contenido multimedia: fotos que subís a tu perfil, Comunidad o Plan. A medida que el producto evoluciona, iremos incorporando procesos para remover metadata sensible (EXIF, geolocalización embebida) antes de almacenarlas; mientras tanto, te recomendamos no subir imágenes con geolocalización embebida que no quieras compartir.
- Datos del dispositivo: modelo, sistema operativo y versión, idioma, zona horaria, versión de Junte, identificador no persistente para reportes de errores y métricas básicas, token de notificaciones push (Apple Push / Google FCM).
- Datos técnicos / de uso: direcciones IP, logs de acceso, errores y rendimiento. Estos datos se almacenan por períodos cortos y se usan para diagnóstico y seguridad.
- Comunicaciones con soporte: si nos escribís, guardamos el contenido del mensaje para responderte y mejorar el servicio.
No procesamos categorías especiales (datos biométricos, de salud, religiosos, políticos u orientación sexual). Si los publicás voluntariamente en tu perfil o en una Comunidad, es bajo tu responsabilidad.
3. Para qué usamos tus datos y base legal
Tratamos tus datos sobre las siguientes bases legales (Ley 6534 de Paraguay y, donde corresponda, RGPD/UE, LGPD/Brasil y normas equivalentes):
- Ejecución del contrato (estos Términos): operar tu cuenta, mostrarte Planes cerca tuyo, entregar mensajes de chat, gestionar tu participación en Comunidades.
- Consentimiento: ubicación aproximada, notificaciones push, acceso a cámara y galería, función opcional de exportar contactos. Podés retirarlo cuando quieras.
- Interés legítimo: prevenir fraude, spam y suplantación; aplicar pautas de comunidad; mantener la integridad del servicio; análisis agregados y anónimos para mejorar el producto.
- Obligación legal: responder a requerimientos válidos de autoridades; conservar registros mínimos por exigencia tributaria o regulatoria; cooperar en casos de seguridad infantil (ver CSAE/CSAM).
4. Lo que NO hacemos
- No vendemos, alquilamos ni intercambiamos tus datos personales con terceros con fines publicitarios.
- No compartimos tu ubicación exacta de forma pública en ningún momento.
- No leemos el contenido de los chats de Planes con fines publicitarios.
- No realizamos perfilado automatizado que produzca decisiones legales o significativas sobre vos.
- No usamos tus datos para entrenar modelos de IA generativa de terceros.
- No mostramos publicidad de terceros dentro de la app.
5. Sub-procesadores y servicios de terceros
Trabajamos con un grupo acotado de proveedores que procesan datos por encargo nuestro, bajo contrato de confidencialidad y solo para los fines listados en la sección 3:
- Hosting y entrega web: Vercel Inc. (sitio web), Cloudflare Inc. (CDN/seguridad), Amazon Web Services / Google Cloud (infraestructura del backend, regiones US o LATAM).
- Autenticación: Apple Sign In, Google Sign In.
- Notificaciones push: Apple Push Notification Service, Google Firebase Cloud Messaging.
- Reportes de errores y rendimiento: servicios de monitoreo estándar (logs anonimizados, sin contenido de mensajes).
- Mapas: OpenStreetMap (datos), CartoDB (tiles). Tu posición no se envía a estos proveedores.
- Email transaccional: proveedor de envío de mails para notificaciones de cuenta y reseteo de contraseña.
La lista vigente y actualizada de sub-procesadores está disponible a pedido escribiendo a soporte@impulsatulegado.com.
6. Cuándo compartimos con terceros que no son sub-procesadores
- Con otros Usuarios: tu nombre/foto/perfil son visibles para Usuarios autorizados según la privacidad de la Comunidad o Plan. Los Organizadores ven listas de Participantes confirmados.
- Por requerimiento legal: respondemos a órdenes judiciales y requerimientos válidos de autoridades competentes; cuando es legalmente posible, te notificamos.
- Por seguridad: podemos compartir información con autoridades para prevenir daños inminentes a personas o investigar conductas penales graves (ej. CSAE).
- En operaciones corporativas: fusión, adquisición o venta de activos, con notificación previa razonable a los Usuarios.
7. Cuánto tiempo guardamos cada categoría
- Cuenta activa: mientras la cuenta exista.
- Mensajes de chat de Planes: hasta que el Plan se archive + 12 meses para fines de moderación / disputas; después se anonimizan o eliminan.
- Logs técnicos e IP: hasta 90 días.
- Reportes de errores: hasta 180 días.
- Datos tras eliminar tu cuenta: 30 días para borrado completo; backups depurados en hasta 90 días.
- Registros tributarios o legalmente obligatorios: por el plazo que exige la ley aplicable (típicamente 5 años en Paraguay).
- Material reportado por CSAE: conservado conforme a la ley para colaborar con autoridades; el resto, eliminado.
8. Tus derechos
Independientemente de dónde vivas, tenés los siguientes derechos sobre tus datos personales:
- Acceso: solicitar copia de los datos que tenemos sobre vos.
- Rectificación: corregir datos inexactos o incompletos.
- Eliminación: pedir borrado de tu cuenta y datos asociados.
- Portabilidad: recibir tus datos en formato estructurado y legible por máquina.
- Oposición: oponerte al tratamiento basado en interés legítimo.
- Retirar consentimiento: para ubicación, notificaciones o cualquier tratamiento basado en consentimiento.
- Limitar: restringir cierto tratamiento mientras se resuelve un reclamo.
- Reclamo: presentar reclamo ante la autoridad de protección de datos de tu jurisdicción.
Los controles básicos (editar tu perfil, eliminar tu cuenta) están disponibles desde Perfil → Ajustes. Para el resto de los derechos, o si no podés acceder a la app, escribí a soporte@impulsatulegado.com desde el email registrado en tu cuenta. Podemos pedirte verificación adicional cuando sea necesario para confirmar que la solicitud proviene del titular.
9. Menores de edad
Junte es para personas de 16 años o más. Quienes tengan entre 16 y 17 años deben contar con autorización parental. No recolectamos conscientemente datos de menores de 16 años. Si un padre, madre o responsable parental cree que un menor de 16 nos proporcionó datos, escribinos a soporte@impulsatulegado.com y eliminamos esa información y la cuenta a la brevedad. Ver también nuestros Estándares de seguridad infantil.
10. Seguridad de la información
Aplicamos medidas técnicas y organizativas razonables, que actualizamos a medida que el producto crece:
- Cifrado en tránsito (HTTPS / TLS) en toda comunicación entre la app, el sitio y nuestros servidores.
- Mecanismos de cifrado en reposo cuando los provee el proveedor de infraestructura que aloja los datos.
- Acceso a información personal limitado al personal estrictamente necesario para operar y dar soporte al servicio.
- Procesos internos de revisión y respuesta ante incidentes de seguridad.
- Eliminación o anonimización cuando los datos ya no son necesarios.
Ningún sistema es 100% seguro. Si detectamos una brecha que afecte tus datos personales y signifique riesgo para tus derechos, te notificaremos sin demora indebida (y en todo caso dentro de las 72 horas a la autoridad cuando lo exija la ley aplicable, como el RGPD).
11. Transferencias internacionales
Junte opera desde Paraguay. Algunos de nuestros sub-procesadores operan infraestructura en Estados Unidos, Brasil u otras regiones. Cuando transferimos datos personales fuera de tu país de residencia, lo hacemos amparados en garantías adecuadas (cláusulas contractuales estándar o equivalentes) y con el mínimo de datos necesarios.
12. Cookies y tecnologías similares (sitio web)
junteapp.com usa un mínimo de tecnologías de almacenamiento local estrictamente técnicas (preferencia de idioma, estado de menús). No usamos cookies publicitarias ni de seguimiento de terceros. Si en el futuro incorporamos analítica web, lo haremos con herramientas respetuosas de la privacidad y daremos aviso claro.
13. Notificaciones, marketing y opciones de privacidad
- Notificaciones push: opcionales; activalas o desactivalas desde el sistema operativo o desde Perfil → Notificaciones.
- Emails transaccionales (reseteo de clave, alertas de seguridad): no se pueden desactivar mientras tengas cuenta activa, son necesarios para operar el servicio.
- Emails de novedades: si en el futuro enviamos newsletters, solo a quienes opten activamente; cada email incluirá link para darse de baja.
- Visibilidad de tu perfil: tu perfil es visible para Usuarios con los que compartís una Comunidad o un Plan. A medida que sumemos controles más granulares de visibilidad y privacidad de perfil, los vas a encontrar en Perfil → Ajustes → Privacidad.
14. Avisos regionales
Paraguay: aplicamos la Ley 6534 sobre protección de datos personales. La autoridad competente es el Ministerio de Tecnologías de la Información y Comunicación (MITIC).
Unión Europea / Reino Unido (RGPD): si residís en la UE/UK, las bases legales arriba descritas se interpretan según el RGPD. Tenés derecho a presentar reclamo ante la autoridad de control de tu país de residencia. Punto de contacto para asuntos de RGPD: soporte@impulsatulegado.com.
Brasil (LGPD): si residís en Brasil, podés ejercer los derechos previstos en la Ley General de Protección de Datos (Ley 13.709/2018) ante el mismo punto de contacto.
California (CCPA/CPRA): no vendemos ni "compartimos" datos personales conforme a la definición de CCPA/CPRA. Los residentes de California pueden ejercer sus derechos escribiendo al mismo punto de contacto.
15. Cambios en esta política
Podemos actualizar esta política para reflejar cambios en el producto, en la legislación aplicable o en nuestras prácticas. Cuando los cambios sean sustanciales, te avisamos dentro de la app con al menos 15 días de antelación. La fecha de "Última actualización" en la parte superior siempre refleja la versión vigente.
16. Contacto
Para cualquier consulta sobre esta política, ejercer tus derechos o presentar un reclamo formal de privacidad, escribinos a soporte@impulsatulegado.com o por correo postal a Impulse Legacy, Asunción, Paraguay.
Privacy by design: pedimos solo los datos que necesitamos, los guardamos lo menos posible, y te damos control desde el primer día. Si querés profundizar en cualquier punto, escribinos.