Política de privacidad

1. Responsable

El responsable del tratamiento de los datos descriptos en esta política es Dona Labs LLC, EIN 43-2201094, una sociedad de responsabilidad limitada constituida conforme a las leyes del Estado de Delaware, Estados Unidos, con domicilio en 1500 NE Miami Pl ("Dona"). Contacto para temas de privacidad: privacy@joindona.com.

Esta política cubre los datos de: (a) visitantes del sitio joindona.com y personas que nos contactan; (b) clientes de Dona y sus usuarios del CRM y de las apps. Los datos de los clientes de nuestros Clientes (las personas que escriben o llaman a un negocio atendido por Dona) los tratamos por cuenta de ese negocio, según el Acuerdo de tratamiento de datos: para ejercer tus derechos sobre esos datos, contactá al negocio; también podés escribirnos.

2. Qué datos tratamos

Datos de contacto: nombre, email, teléfono, empresa, rubro y lo que nos escribas en el formulario o por otros medios.

Datos de cuenta: nombre, email, contraseña (guardada solo como hash irreversible), idioma y configuración de seguridad de los usuarios del panel, el CRM y las apps.

Datos de facturación: razón social, datos fiscales, historial de pagos. Los datos de tarjetas los procesan Stripe o Mercado Pago; Dona nunca los recibe.

Datos de uso y seguridad: registros de ingreso, dirección IP, acciones sensibles realizadas (registro de auditoría) y datos técnicos necesarios para operar y proteger el Servicio.

Contenido que el Cliente carga: información del negocio, catálogo, archivos, fotos y videos.

Datos de plataformas conectadas: cuando el Cliente conecta una cuenta de WhatsApp Business u otro canal, recibimos los identificadores de la cuenta y los mensajes de ese canal para atenderlos.

No usamos herramientas de publicidad ni de analítica de terceros en el sitio ni en el panel.

3. Para qué los usamos y con qué base

Prestar el Servicio contratado y dar soporte (ejecución del contrato).

Responder consultas comerciales y hacer el seguimiento que pediste (tu consentimiento y nuestro interés legítimo en responderte).

Facturar, cobrar y cumplir obligaciones legales, contables e impositivas (obligación legal).

Proteger la seguridad del Servicio, prevenir fraudes y accesos indebidos (interés legítimo y nuestro deber legal de mantener los datos seguros).

Enviarte novedades del Servicio. Podés darte de baja en cualquier momento.

No vendemos datos personales, no los compartimos para publicidad basada en el comportamiento y no los usamos para entrenar modelos de inteligencia artificial.

4. Con quién los compartimos

Compartimos datos solo con proveedores que necesitamos para prestar el Servicio (encargados o subencargados), bajo contrato y con obligaciones de confidencialidad y seguridad: infraestructura y alojamiento (DigitalOcean), modelos de inteligencia artificial (Anthropic; OpenAI para transcribir audios), mensajería (Meta / WhatsApp Business; Twilio para telefonía), cobros (Stripe, Mercado Pago) y envío de emails (Resend). La lista completa y actualizada está en el Acuerdo de tratamiento de datos.

También podemos compartir datos si una autoridad competente lo exige conforme a la ley, o en caso de fusión o venta de la empresa, manteniendo las protecciones de esta política.

Cuando una autoridad pública nos pide datos personales, primero revisamos que el pedido sea legalmente válido y obligatorio, lo cuestionamos si lo consideramos ilegal, entregamos solo la información mínima que el pedido exige y dejamos registro del pedido y de nuestra respuesta. El procedimiento completo está en nuestra política de Pedidos de autoridades y fuerzas de seguridad.

5. Mensajes de texto (SMS)

Dona, y los negocios que Dona atiende en los Estados Unidos, pueden responder por mensaje de texto (SMS) a través de un número de teléfono provisto por Twilio. Son mensajes de conversación: la persona inicia la charla escribiendo al número, y ese primer mensaje es su consentimiento para recibir respuestas sobre su consulta (por ejemplo, respuestas a preguntas, confirmaciones de turnos o novedades de un pedido). No enviamos mensajes de texto promocionales ni no solicitados a través del Servicio.

La frecuencia de los mensajes depende de la conversación. Pueden aplicarse las tarifas de mensajes y datos de tu operador. Podés responder STOP en cualquier momento para dejar de recibir mensajes de ese número (recibirás una sola confirmación y nada más) y HELP para pedir ayuda; también podés escribirnos a privacy@joindona.com.

Los números de teléfono y el consentimiento para SMS se usan solo para responderle a la persona que escribió y para guardar esa conversación en el CRM del negocio al que le escribió. La información de celular no se comparte con terceros ni con afiliados con fines de marketing o promocionales. Los datos de consentimiento para mensajes de texto no se venden, alquilan, transfieren ni comparten con ningún tercero; se entregan únicamente a los proveedores que transportan los mensajes (Twilio y los operadores móviles), para su entrega.

6. Transferencias internacionales

Dona tiene sede en los Estados Unidos y sus proveedores procesan los datos principalmente allí. Si estás en la Unión Europea, el Reino Unido o Suiza, las transferencias se amparan en las Cláusulas Contractuales Tipo de la Comisión Europea (y el anexo del Reino Unido) o un mecanismo equivalente. Si estás en la Argentina, en las cláusulas modelo aprobadas por la Disposición AAIP 60-E/2016. Para los demás países usamos las garantías que exige su ley, y exigimos a cada proveedor medidas de seguridad adecuadas.

7. Cuánto tiempo los guardamos

Datos de cuenta y del Servicio: mientras dure la relación y hasta 30 días después de terminada (para permitir la exportación), salvo que nos pidas borrarlos antes.

Copias de seguridad: se renuevan y eliminan en un máximo de 30 días.

Registro de auditoría: 1 año.

Datos de facturación: el plazo que exijan las normas contables e impositivas (en general, de 7 a 10 años según el país).

Consultas que no se convierten en clientes: hasta 2 años desde el último contacto.

8. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas: cifrado en tránsito (HTTPS), cifrado de credenciales de terceros, contraseñas guardadas con hash, verificación en dos pasos para el personal de Dona, registro de auditoría, principio de mínimo acceso, copias de seguridad cifradas y monitoreo. Más detalle en nuestra Política de seguridad.

Si ocurre un incidente que afecte tus datos, te lo notificaremos sin demora indebida, y a la autoridad cuando corresponda.

9. Tus derechos

Estés donde estés, podés pedir acceso a tus datos, su rectificación, actualización o supresión, oponerte a ciertos tratamientos, retirar tu consentimiento y pedir la portabilidad, escribiendo a privacy@joindona.com. Respondemos dentro de los plazos de la ley que te aplique y, en cualquier caso, dentro de los 30 días. Podemos pedirte que verifiques tu identidad primero. Cómo pedir la supresión, paso a paso, está explicado en Eliminación de datos.

Si estás en la Unión Europea, el Reino Unido o Suiza, tenés los derechos del RGPD y de las leyes equivalentes, incluido el de reclamar ante tu autoridad de control local.

Si residís en California, tenés los derechos de la CCPA/CPRA: saber qué información personal recolectamos y cómo la usamos, suprimirla, corregirla, oponerte a su venta o cesión (Dona no vende ni cede información personal con fines publicitarios) y no ser discriminado por ejercerlos. Podés actuar por medio de un agente autorizado; verificaremos el pedido.

Si estás en la Argentina, tenés los derechos de la Ley 25.326. El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley N° 25.326. La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

Si estás en Brasil, tenés los derechos de la LGPD, incluido el de reclamar ante la ANPD.

10. Menores de edad

El Servicio está dirigido a empresas y no está destinado a menores de 18 años. No recolectamos a sabiendas datos de menores de 13 años (o de la edad que fije la ley de tu país) para fines propios; si creés que lo hicimos, escribí a privacy@joindona.com y los eliminaremos.

11. Cambios

Si modificamos esta política de forma importante, lo avisaremos en el sitio y por email a los Clientes con anticipación. La fecha de la última actualización figura al pie.