Política de privacidad de YURAGI
Este documento es una traducción de referencia del original en japonés. En caso de discrepancia entre ambos, prevalecerá la versión en japonés.
Figment (asociación sin personalidad jurídica) (en adelante, el «Operador») trata la información de los usuarios en la app de meditación «YURAGI» y en su sitio web (en adelante, conjuntamente, el «Servicio») de la forma que se indica a continuación.
En esta Política, la «Información del Usuario» comprende la información personal y la información relacionada con personas definidas en la Ley de Protección de la Información Personal (Japón) (en adelante, la «Ley de Protección de la Información Personal»), así como cualquier otra información que se obtenga en relación con el uso del Servicio.
Esta Política es la política de privacidad a la que se refiere el artículo 7 de los Términos de uso.
Facilitar la Información del Usuario es voluntario. No obstante, si no se facilita la información necesaria para prestar el Servicio, es posible que algunas funciones no estén disponibles.
Artículo 1 (Información que se obtiene)
En relación con el Servicio, el Operador obtiene la información que se indica a continuación, incluida la que se obtiene y trata a través de servicios externos.
(1) Información sobre las consultas
Dirección de correo electrónico, nombre del remitente, contenido de la consulta, archivos adjuntos y demás información que facilite el Usuario.
(2) Información sobre compras y suscripciones
Identificadores utilizados para gestionar las suscripciones, historial de compras, validez, fecha de vencimiento y estado de renovación de las suscripciones, aplicación de la prueba gratuita y demás información necesaria para gestionar las compras y suscripciones.
Esta información se obtiene y trata a través de las tiendas de apps y de un servicio de gestión de compras dentro de la app. El Operador no recibe los datos de inicio de sesión de las tiendas ni datos de pago como los números de tarjetas de crédito.
(3) Información sobre el dispositivo y las comunicaciones
Dirección IP, identificadores del dispositivo y de la app, tipo de dispositivo, versiones del sistema operativo y de la app, configuración de idioma y de país o región, fecha y hora de las comunicaciones, resultado de la comprobación del derecho de uso y demás información técnica necesaria para prestar y mantener el Servicio.
Al distribuir los audios y otros contenidos, por el propio funcionamiento de las comunicaciones, se envía al proveedor de distribución información como la dirección IP.
(4) Información sobre ventas y transacciones
Informes de ventas y transacciones que facilitan las tiendas de apps. Además de información agregada, pueden incluir números de pedido, fecha y hora de las transacciones, productos, país o región del comprador, código postal e información del dispositivo.
(5) Alcance de la información obtenida
El Servicio no dispone de una función de registro de cuentas, y para utilizar la app no se solicita el nombre, la dirección de correo electrónico, la fecha de nacimiento ni datos similares.
Además, la app no solicita acceso a la ubicación, los contactos, las fotos, la cámara ni el micrófono. No obtiene identificadores de publicidad ni incorpora herramientas de análisis de uso o de informes de errores.
Los identificadores, la información técnica y datos similares pueden no permitir identificar por sí solos a una persona concreta; no obstante, cuando constituyan información personal, por ejemplo por poder cotejarse con otra información, el Operador los tratará como información personal.
Artículo 2 (Finalidades de uso)
El Operador utiliza la Información del Usuario para las siguientes finalidades:
- Prestar el Servicio, lo que incluye distribuir contenidos, confirmar compras y suscripciones y gestionar los derechos de uso.
- Determinar si se cumplen los requisitos de la prueba gratuita e informar sobre ella.
- Atender consultas, confirmaciones relativas a compras y suscripciones, solicitudes de reembolso y cuestiones similares.
- Prevenir, investigar y responder al uso no autorizado y a las conductas que infrinjan los Términos de uso.
- Investigar fallos, garantizar la seguridad y mantener y operar el Servicio.
- Gestionar las ventas y la contabilidad y cumplir las obligaciones legales.
Si el Operador modifica las finalidades de uso, lo hará dentro de un ámbito que pueda considerarse razonablemente relacionado con las finalidades anteriores, y notificará o publicará las nuevas finalidades. Si utiliza información personal más allá de ese ámbito, obtendrá previamente el consentimiento del interesado, salvo en los casos permitidos por la ley.
Artículo 3 (Uso de servicios externos; encargo del tratamiento)
En la medida necesaria para cumplir las finalidades de uso, el Operador podrá utilizar servicios externos para la gestión de cobros, la distribución de contenidos, la operación de sistemas, el almacenamiento de información y fines similares, y encargarles el tratamiento de la Información del Usuario.
Los principales encargados y sus finalidades son los siguientes:
- RevenueCat: gestión de las compras dentro de la app y de las suscripciones, y determinación de los requisitos de la prueba gratuita.
- Amazon Web Services: distribución de contenidos, operación de sistemas y almacenamiento de registros de comunicaciones y datos similares.
Cuando el Operador encarga el tratamiento de la Información del Usuario, selecciona encargados adecuados y ejerce sobre ellos la supervisión necesaria y adecuada.
El Operador no envía a RevenueCat el nombre ni la dirección de correo electrónico de los Usuarios, tampoco cuando atiende consultas.
En cuanto a Google Workspace, que se utiliza para recibir y almacenar los correos de consulta, consulte el artículo 5.
Artículo 4 (Comunicación a terceros)
El Operador no comunica datos personales a terceros sin el consentimiento previo del interesado, salvo en los siguientes casos:
- Cuando así lo disponga la ley.
- Cuando sea necesario para proteger la vida, la integridad física o los bienes de una persona y resulte difícil obtener el consentimiento del interesado.
- Cuando sea especialmente necesario para mejorar la salud pública o promover el desarrollo sano de los niños y resulte difícil obtener el consentimiento del interesado.
- Cuando sea necesario colaborar con un organismo del Estado, una entidad pública local o una persona que actúe por encargo de estos en el desempeño de funciones establecidas por la ley, y obtener el consentimiento del interesado pueda dificultar el desempeño de dichas funciones.
Conforme a la Ley de Protección de la Información Personal, la comunicación derivada de un encargo dentro de lo necesario para cumplir las finalidades de uso, o de una sucesión empresarial por fusión u otras causas, puede no constituir una comunicación a terceros. No obstante, la comunicación a terceros situados en el extranjero se rige por el artículo 5.
Si el Operador comunica información relacionada con personas a un tercero y se prevé que el destinatario la obtenga como datos personales, comprobará que el interesado ha dado su consentimiento y seguirá los demás procedimientos que exija la ley.
El tratamiento de la información en los sitios web externos enlazados desde el Servicio se rige por las normas de cada sitio.
Artículo 5 (Tratamiento de la información en el extranjero)
Actualmente, el Operador no comunica datos personales a terceros situados en el extranjero.
Los correos de consulta se reciben y almacenan en Google Workspace, que presta Google Asia Pacific Pte. Ltd., con sede en Singapur. Los correos pueden almacenarse en instalaciones situadas en Singapur, Estados Unidos y otros países en los que Google almacena datos. Dado que, por contrato, Google no trata el contenido de los correos, esto no constituye una comunicación de datos personales (incluido el encargo del tratamiento). Las medidas de seguridad en estos países son las descritas en el artículo 7.
Si en el futuro el Operador comunica datos personales a terceros situados en el extranjero, seguirá los procedimientos necesarios conforme a la Ley de Protección de la Información Personal, como obtener previamente el consentimiento del interesado, y modificará esta Política. Cuando la ley exija el consentimiento del interesado, el Operador no considerará que lo ha obtenido por el mero hecho de publicar o modificar esta Política.
Artículo 6 (Solicitudes de acceso y otros derechos)
Conforme a lo dispuesto en la ley, el Usuario puede presentar las siguientes solicitudes respecto de sus propios datos personales conservados por el Operador:
- Notificación de las finalidades de uso.
- Acceso a los datos personales conservados y a los registros de comunicación a terceros.
- Rectificación, adición o supresión de su contenido.
- Cese del uso, eliminación y cese de la comunicación a terceros.
Envíe sus solicitudes por correo electrónico al contacto indicado en el artículo 11. Tras comprobar que el solicitante es el propio interesado o un representante debidamente autorizado, el Operador responderá sin demora conforme a la ley.
Para verificar la identidad y determinar la información de que se trata, el Operador podrá pedirle que presente su historial de compras u otros documentos necesarios. Si la solicitud la presenta un representante, podrá pedirle documentos que acrediten su representación.
El acceso se facilitará al interesado por el medio que este indique. No obstante, si facilitar el acceso por ese medio supone un coste elevado o resulta difícil por otros motivos, el Operador actuará conforme a la ley.
La tarifa por la notificación de las finalidades de uso y por el acceso es de 1500 yenes (impuestos incluidos) por solicitud. La forma de pago se indicará con antelación. Las demás solicitudes no tienen coste.
Si el Operador no puede atender total o parcialmente una solicitud, se lo comunicará junto con los motivos, conforme a la ley.
Eliminar la app no elimina por sí solo la información que conservan el Operador o los servicios externos. El contacto también admite solicitudes de eliminación de información que no constituya datos personales conservados, y el Operador las atenderá teniendo en cuenta si es posible determinar la información de que se trata, las obligaciones legales de conservación y otras circunstancias.
Artículo 7 (Medidas de seguridad)
Para prevenir la filtración, la pérdida, el deterioro, el acceso no autorizado y otros incidentes que afecten a la Información del Usuario, el Operador adopta las medidas de seguridad necesarias y adecuadas según la naturaleza de la información tratada y los riesgos.
- Establecimiento de una política básica: el Operador ha adoptado esta Política, que define su política básica sobre el tratamiento adecuado de la Información del Usuario.
- Medidas organizativas y de personal: el representante es el responsable, y las personas que tratan la información y sus permisos de acceso se limitan a lo necesario. Además, se informa a quienes tratan la información de los métodos de tratamiento adecuados.
- Medidas físicas: se adoptan medidas para prevenir el uso no autorizado, el robo y la pérdida de los dispositivos y demás equipos con los que se trata la Información del Usuario.
- Medidas técnicas: se procura prevenir el acceso no autorizado y la filtración de información mediante el cifrado de las comunicaciones, el control de acceso, la protección de las credenciales, la actualización del software y medidas similares.
- Conocimiento del entorno exterior: como se indica en el artículo 5, los correos de consulta pueden almacenarse en Singapur, Estados Unidos y otros países en los que Google almacena datos. El Operador adopta las medidas de seguridad necesarias tras conocer los sistemas de protección de la información personal de estos países a partir de la información por país que publica la Comisión de Protección de la Información Personal (Japón) (https://www.ppc.go.jp/enforcement/infoprovision/laws/, en japonés).
Para conocer los detalles de las medidas de seguridad, diríjase al contacto indicado en el artículo 11. El Operador facilitará la información conforme a la ley, salvo aquellos aspectos que puedan comprometer la seguridad de la información.
Artículo 8 (Plazos de conservación; datos estadísticos)
El Operador conserva la Información del Usuario durante el plazo necesario para cumplir las finalidades de uso y, salvo que la ley exija su conservación, elimina o suprime por medios adecuados la información que ya no sea necesario conservar.
Los principales plazos de conservación son los siguientes:
- Registros de comunicaciones relativos a la comprobación del derecho de uso: 180 días. Transcurrido ese plazo, se eliminan automáticamente.
- Información sobre compras y suscripciones: el plazo necesario para gestionar las suscripciones, responder al uso no autorizado y atender consultas.
- Información sobre las consultas: el plazo necesario para atender las consultas y las gestiones posteriores relacionadas.
- Información sobre ventas y contabilidad: el plazo de conservación que establezca la legislación aplicable.
En cuanto a la información almacenada en servicios externos, el Operador también solicita su eliminación y adopta las demás medidas necesarias, teniendo en cuenta cómo se trata efectivamente y las obligaciones legales.
Dentro de las finalidades de uso establecidas en esta Política, el Operador podrá elaborar y utilizar información agregada a partir de la información ya obtenida, eliminando toda vinculación con personas concretas. Si obtiene nueva información para analizar el uso o elaborar estadísticas, modificará esta Política o seguirá los demás procedimientos necesarios según la naturaleza de dicha información.
Artículo 9 (Información en el dispositivo; cookies y similares)
La app guarda en el dispositivo del Usuario los ajustes de reproducción, los favoritos, las combinaciones de sonidos creadas por el Usuario, la caché de contenidos y demás información necesaria para su funcionamiento. Estos ajustes y el estado de reproducción no se envían a los servidores del Operador.
Los identificadores y la información de suscripción que el servicio de gestión de compras guarda en el dispositivo se comunican y sincronizan con servicios externos conforme a lo establecido en los artículos 1 y 3.
La información del dispositivo se elimina al eliminar la app; no obstante, según la configuración del dispositivo o del sistema operativo, puede incluirse en copias de seguridad y restaurarse.
El sitio web del Servicio utiliza únicamente una cookie que recuerda el idioma de visualización elegido por el Usuario (nombre: lang; valor: código de idioma; plazo de conservación: 1 año). Esta cookie no contiene información que identifique a los Usuarios ni información con fines publicitarios o de análisis de uso. Además, no se utilizan herramientas de análisis de uso. Al distribuir los contenidos del sitio web y de la app, se envían al proveedor de distribución la dirección IP y otros datos, pero el Operador no conserva estos registros de acceso de la distribución. No obstante, en las comunicaciones para comprobar el derecho de uso y otras comunicaciones para prestar y mantener el Servicio, el Operador puede registrar la información indicada en el artículo 1 (3), cuyo plazo de conservación es el indicado en el artículo 8.
Artículo 10 (Modificación de esta Política)
El Operador podrá modificar esta Política en cualquier momento cuando sea necesario, por ejemplo por reformas legales o cambios en el Servicio.
En tal caso, dará a conocer el contenido modificado y su fecha de entrada en vigor dentro del Servicio o en este sitio web, y la Política modificada se aplicará a partir de dicha fecha. Las modificaciones perjudiciales para los Usuarios se darán a conocer antes de la fecha de entrada en vigor. Cuando la ley exija el consentimiento del interesado, el Operador lo obtendrá por separado.
Artículo 11 (Contacto)
Las consultas y reclamaciones sobre esta Política y el tratamiento de la Información del Usuario, así como las solicitudes de acceso y otros derechos, se atienden en el siguiente contacto.
Nombre del operador: Figment (asociación sin personalidad jurídica)
Dirección y nombre del representante: se facilitarán sin demora a quien los solicite en el contacto indicado a continuación.
Contacto: support@yuragi.jp
La información facilitada con motivo de una consulta se trata conforme a esta Política.
El Operador no está adherido a ninguna organización acreditada de protección de la información personal.
Artículo 12 (Idioma)
El texto original de esta Política está en japonés, y las versiones en otros idiomas son traducciones de referencia. En caso de discrepancia entre ambas, prevalecerá la versión en japonés.