Política de privacidad

1. Ámbito de aplicación de la presente Política

La presente Política se aplica a nuestros Servicios.

Nuestros Servicios pueden contener enlaces a sitios web o servicios gestionados por terceros. El tratamiento de la información personal en dichos servicios de terceros se rige por las políticas de privacidad de esos terceros. No asumimos responsabilidad alguna por el tratamiento de la información personal en los servicios de terceros.

2. Información que recopilamos

En el marco de la prestación de nuestros Servicios, podemos recopilar los siguientes tipos de información. No siempre recopilamos toda la información que figura a continuación en todos nuestros Servicios. Los tipos de información efectivamente recopilados, las finalidades de uso y la existencia o no de comunicación o intercambio con terceros se especifican mediante las funciones y configuraciones de cada aplicación o servicio, las indicaciones de «Privacidad de la App» en la página de producto de la App Store y las políticas de privacidad específicas de producto.

Nuestras aplicaciones no incorporan SDK de análisis ni de publicidad. La información de uso y de fallos solo llega hasta nosotros cuando la persona usuaria ha activado el ajuste de Apple «Compartir con desarrolladores de apps», y únicamente en la forma agregada que Apple facilita.

• Información que usted nos proporciona a través de formularios de contacto y similares (nombre, dirección de correo electrónico, organización, contenido de la consulta, etc.)
• Información que usted introduce voluntariamente en las aplicaciones (perfil, configuración, contenidos generados por el usuario, etc.)
• Información sobre el uso de las aplicaciones (registros de operaciones, frecuencia de uso de funciones, informes de fallos, información de rendimiento, información de diagnóstico del entorno de uso, etc.)
• Información relativa al dispositivo y a las comunicaciones (tipo y versión de sistema operativo, modelo de dispositivo, ajustes de idioma, zona horaria, dirección IP, etc.)
• Información relativa a la facturación, compras y suscripciones (identificadores de transacción a través de la App Store, historial de compras, estado de suscripción, etc. No recopilamos números de tarjeta de crédito ni otra información de autenticación de pago; Apple Inc. los trata de conformidad con sus propias condiciones.)
• Información recopilada únicamente cuando una aplicación concreta la requiere funcionalmente (micrófono, cámara, ubicación, contactos, fototeca, etc. Se obtiene consentimiento explícito mediante el cuadro de diálogo de permisos del sistema operativo antes del uso.)

2-2. Lo que actualmente no hacemos

El artículo anterior enumera las categorías de información que pueden recopilarse en el conjunto de nuestros Servicios. No significa que toda ella se recopile siempre. A la fecha de última actualización de esta Política, lo siguiente no nos resulta aplicable. Si comenzáramos a realizar alguna de estas actividades, actualizaríamos esta Política y, cuando fuera necesario, obtendríamos el consentimiento previo.

• Nuestro sitio web no tiene instalada ninguna herramienta de analítica web ni utiliza cookies
• Ninguna de las aplicaciones que ofrecemos actualmente muestra publicidad. No utilizamos redes publicitarias de terceros ni identificadores publicitarios como el IDFA
• No vendemos información personal a terceros. Tampoco realizamos la «compartición» en el sentido de la CCPA/CPRA, es decir, la comunicación con fines de publicidad conductual intercontextual
• No adoptamos decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos sobre los usuarios o les afecten significativamente de modo similar
• Para conocer los datos que cada aplicación recopila realmente, consulte la etiqueta «Privacidad de la app» de su página de producto en la App Store y su política específica
• No incluimos China continental entre los territorios de distribución en App Store de nuestras aplicaciones, ni ofrecemos, vendemos o promocionamos nuestras aplicaciones o servicios relacionados a personas situadas en China continental

3. Finalidades de uso y bases jurídicas del tratamiento

Utilizamos la información personal recopilada dentro del marco de las siguientes finalidades.

• Prestación, mantenimiento, mejora de nuestros Servicios y desarrollo de nuevas funciones
• Respuesta a consultas y solicitudes de soporte de los usuarios
• Prestación de funciones de pago y suscripciones, procesamiento de la facturación, gestión del historial de compras y gestión de reembolsos
• Detección y gestión de las infracciones de las condiciones de uso y de los usos fraudulentos
• Análisis del uso, mejora de la calidad y corrección de fallos
• Notificaciones de comunicaciones importantes e información sobre actualizaciones
• Cumplimiento de obligaciones legales, resolución de conflictos y ejecución de contratos
• Creación de datos estadísticos (uso tras un tratamiento que no permita identificar a ningún individuo)

3-2. Bases jurídicas en virtud del RGPD (usuarios en el EEE)

Cuando tratamos datos personales de usuarios situados en el Espacio Económico Europeo (EEE), nos basamos en las siguientes bases jurídicas previstas en el artículo 6, apartado 1, del RGPD.

• Ejecución de un contrato y medidas precontractuales (artículo 6, apartado 1, letra b)): prestación de nuestros Servicios, procesamiento de la facturación, gestión de suscripciones. Para las respuestas a consultas, nos basamos, según el contenido de la consulta, en la ejecución de un contrato / medidas precontractuales, en intereses legítimos o en el consentimiento como base jurídica.
• Consentimiento (artículo 6, apartado 1, letra a)): tratamientos para los que hemos obtenido un consentimiento previo expreso del usuario. El usuario puede retirar dicho consentimiento en cualquier momento, por medios tan sencillos como aquellos por los que se obtuvo.
• Intereses legítimos (artículo 6, apartado 1, letra f)): análisis del uso, mejora del servicio, detección del fraude y operación del servicio, cuando nuestros intereses legítimos no se vean indebidamente prevalecidos por los derechos y libertades del usuario. Verificamos, cuando proceda, el equilibrio entre dichos intereses y los derechos del usuario y, a petición de éste, explicamos, en la medida permitida por la legislación aplicable, un resumen de dicha evaluación dentro de límites razonables.
• Cumplimiento de obligaciones legales (artículo 6, apartado 1, letra c)): respuestas a leyes, requerimientos de autoridades administrativas y procedimientos judiciales.

3-3. Derecho de oposición

Cuando el tratamiento se efectúe sobre la base del interés legítimo, los usuarios situados en la UE tendrán derecho a oponerse a dicho tratamiento en virtud del artículo 21 del RGPD.

4. Comunicación a terceros

No comunicamos información personal a terceros sin el consentimiento del usuario, salvo en alguno de los siguientes supuestos.

• Cuando lo exija la ley
• Cuando sea necesario para proteger la vida, la integridad física o los bienes de una persona y sea difícil obtener el consentimiento del usuario
• Cuando sea especialmente necesario para mejorar la salud pública o promover la educación sana de los menores, y sea difícil obtener el consentimiento del usuario
• Cuando la cooperación con un órgano estatal, una entidad local o una persona designada por ellos para la ejecución de asuntos previstos por la ley sea necesaria, y obtener el consentimiento del usuario pudiera obstaculizar la ejecución de tales asuntos
• Cuando se comuniquen informaciones personales en el marco de una sucesión de actividad por fusión, cesión de empresa u otros motivos

4-2. Proveedores que tratan información personal por cuenta nuestra

Podemos subcontratar, total o parcialmente, el tratamiento de información personal a proveedores externos, en la medida necesaria para la prestación, el mantenimiento, el soporte y la seguridad de nuestros Servicios. En tales casos, ejercemos una supervisión necesaria y adecuada sobre dichos proveedores, que tratan la información personal conforme a nuestras instrucciones.

A la fecha de última actualización de esta Política, utilizamos los siguientes proveedores.

• Cloudflare, Inc. (Estados Unidos): alojamiento, entrega de contenido (CDN) y DNS de este sitio web. Los registros de acceso, incluidas las direcciones IP, se conservan conforme a los plazos de conservación estándar de dicha empresa
• Microsoft Corporation (Estados Unidos): el formulario de contacto de este sitio (Microsoft Forms) y nuestro correo electrónico corporativo (Microsoft 365)

4-3. Empresas que tratan información personal de forma independiente

Apple Inc. determina sus propias finalidades y bases jurídicas para el tratamiento de la información personal relativa a las cuentas de App Store, las compras, los pagos, las descargas y la integridad de la plataforma. En ese ámbito, Apple Inc. no es nuestro proveedor, sino una empresa que trata la información personal de forma independiente, y se aplica su propia política de privacidad. Lo que recibimos de Apple Inc. es información agregada, como las cifras de ventas.

Si en el futuro incorporamos servicios de análisis, informes de fallos, publicidad o autenticación que actualmente no utilizamos, realizaremos previamente las evaluaciones jurídicas y técnicas necesarias, actualizaremos esta Política y la información de privacidad correspondiente en App Store, y obtendremos los consentimientos que resulten necesarios.

5. Transferencias internacionales de datos

Algunos de los proveedores de servicios que utilizamos localizan sus centros de datos fuera de Japón (principalmente en Estados Unidos, Estados miembros de la UE, Singapur, Reino Unido, etc.). Como consecuencia, la información personal de los usuarios puede transferirse y conservarse fuera de Japón.

Cuando se produce una transferencia internacional, verificamos la base de transferencia válida —decisión de adecuación, cláusulas contractuales tipo aplicables, contrato de encargo del tratamiento u otro fundamento lícito— en función del origen y el destino de la transferencia y de la ley aplicable al tratamiento. Cuando resulta necesario, evaluamos además el marco jurídico del país de destino y las garantías contractuales y técnicas existentes, y lo revisamos periódicamente.

Cuando comunicamos datos personales a un tercero situado en el extranjero, facilitamos la información necesaria, obtenemos el consentimiento o verificamos garantías equivalentes, conforme a la APPI y demás leyes aplicables.

Para más detalles sobre los regímenes de protección de la información personal de los países en los que se ubica cada proveedor, consulte la publicación de la Comisión de Protección de la Información Personal de Japón (https://www.ppc.go.jp/enforcement/infoprovision/laws/).

6. Plazo de conservación

Conservamos la información personal recopilada únicamente durante el plazo necesario para alcanzar las finalidades de uso. Transcurrido dicho plazo, la suprimimos o la anonimizamos de manera irreversible. No obstante, los datos de copia de seguridad podrán suprimirse de forma gradual conforme al ciclo ordinario de gestión de copias de seguridad, restringiéndose entretanto su uso con fines de restauración.

Cuando la conservación venga impuesta por la ley, conservaremos la información durante el plazo prescrito por dicha ley.

Los plazos de conservación o los criterios para determinarlos, por grandes categorías de datos, son los siguientes.

• Registros de respuestas a consultas: conservados durante un plazo razonablemente necesario para la prevención de litigios y la mejora de la calidad tras finalizar la respuesta.
• Información relativa a la facturación y compras: conservada durante el plazo legalmente requerido o durante el plazo necesario para la gestión de transacciones de la App Store.
• Registros de fallos e información de diagnóstico: conservados durante el plazo necesario con fines de análisis, y posteriormente suprimidos o anonimizados.
• Datos de usuario dentro de las aplicaciones: cuando exista funcionalidad de cuenta, conservados hasta la eliminación de la cuenta o la cesación del uso; en ausencia de funcionalidad de cuenta, conservados en el dispositivo del usuario o durante el plazo necesario para prestar la funcionalidad correspondiente.

7. Your Rights (Derechos del interesado)

En la medida permitida por la legislación aplicable, los usuarios disponen de los siguientes derechos respecto a su propia información personal en nuestro poder. Incluso cuando no estamos estrictamente obligados por ley, atenderemos estas solicitudes en la medida razonablemente practicable, con independencia del lugar de residencia de los usuarios.

• Derecho de acceso: el derecho a solicitar la divulgación de la información personal en nuestro poder
• Derecho de rectificación, adición o supresión: el derecho a solicitar la rectificación, adición o supresión de información personal cuyo contenido sea inexacto
• Derecho de cesación de uso o supresión: el derecho a solicitar que cesemos en el uso o suprimamos la información personal
• Derecho de cesación de comunicación a terceros: el derecho a solicitar que cesemos en la comunicación de información personal a terceros
• Derecho a la portabilidad de los datos: el derecho a recibir o transferir información personal en un formato estructurado y legible por máquina
• Derecho a solicitar la cesación de la venta o intercambio de información personal («Do Not Sell or Share My Personal Information»): en la medida permitida por la legislación aplicable, el derecho a solicitar que cesemos en la venta o intercambio de información personal con terceros
• Derechos relativos al tratamiento automatizado: el derecho, en relación con las decisiones automatizadas, incluida la elaboración de perfiles, a solicitar la intervención humana, a expresar su punto de vista y a impugnar la decisión
• Derecho a presentar una reclamación ante una autoridad de control (para usuarios situados en la UE)

7-2. Modalidades de ejercicio de los derechos

Para ejercer estos derechos, póngase en contacto con nosotros a través de los datos indicados en el artículo 12.

El procedimiento para responder a las solicitudes es el siguiente.

• Verificación de identidad: podremos solicitar información adicional en el momento del contacto para verificar que el solicitante es el interesado.
• Tasas: gratuito en principio. Sin embargo, en la medida permitida por la legislación aplicable, en caso de solicitudes idénticas repetidas en un corto periodo, o de solicitudes manifiestamente infundadas o excesivas, podremos cobrar una tasa razonable o denegar la respuesta.
• Plazo de respuesta: respondemos en principio en el plazo de un mes desde la recepción de la solicitud. Cuando la solicitud sea compleja o se reciba un número elevado de solicitudes, este plazo podrá prorrogarse en dos meses adicionales como máximo. En ese caso, informaremos al usuario de la prórroga y de sus motivos dentro del plazo inicial de un mes.
• Motivos de no divulgación: podremos tratar la información como no divulgable cuando la divulgación no esté permitida por la ley o cuando pudiera vulnerar los derechos de un tercero, etc.

7-3. Global Privacy Control (GPC) y reclamaciones

En la medida técnicamente detectable por nosotros, respetamos las señales «Global Privacy Control (GPC)» como expresión de la voluntad del usuario de «cesar la venta o intercambio de información personal».

Los usuarios situados en la UE podrán, en caso de insatisfacción con nuestro tratamiento, presentar una reclamación ante la autoridad de control de la protección de la información personal de su Estado miembro de residencia.

8. Información personal de los menores

Nuestros Servicios no están destinados, en principio, principalmente a menores.

Conforme a las leyes de cada país y región, no recopilamos intencionalmente, sin el consentimiento requerido, información personal de menores que no hayan alcanzado la edad a partir de la cual se exige el consentimiento parental o del representante legal. Los umbrales de edad varían según las jurisdicciones (por ejemplo, 13 años en Estados Unidos, de 13 a 16 años en la UE).

Cuando proporcionamos una aplicación destinada principalmente a menores, la política de privacidad específica del producto especificará por separado el rango de edad objetivo y el mecanismo concreto para obtener el consentimiento.

Si tenemos conocimiento de que hemos recopilado información personal de un menor sin el consentimiento requerido, suprimiremos o cesaremos en el uso de dicha información a la mayor brevedad razonablemente posible. Los progenitores o tutores que tengan alguna duda pueden ponerse en contacto con nosotros en los datos indicados en el artículo 12.

9. Cookies, identificadores de dispositivo y tecnologías de seguimiento

Nuestro sitio web no utiliza cookies. Tampoco dispone de ningún mecanismo de identificación de visitantes ni de herramientas de analítica web.

Nuestro sitio web guarda una pequeña cantidad de preferencias en el almacenamiento local del navegador para recordar el idioma de visualización y el tema de color que usted haya elegido. Solo se guardan el código de idioma (por ejemplo, ja) y la selección de tema. Estos datos no contienen nada que permita identificarle y nunca se transmiten a nuestros servidores. Puede borrarlos en cualquier momento eliminando los datos de este sitio desde la configuración de su navegador. En tal caso, el idioma de visualización se determinará de nuevo a partir de la configuración de idioma de su navegador en su siguiente visita.

A la fecha de última actualización de esta Política, las aplicaciones que distribuimos no muestran publicidad ni utilizan el IDFA u otro identificador publicitario, red publicitaria de terceros o servicio de mediación publicitaria. Si llegáramos a introducir alguno, actualizaríamos previamente esta Política y nuestras declaraciones de privacidad en la App Store, y obtendríamos el consentimiento previo que exijan la legislación aplicable y Apple.

Cuando utilicemos cookies, identificadores de dispositivo o tecnologías similares que requieran el consentimiento de los usuarios, obtendremos el consentimiento previo necesario conforme a la legislación aplicable.

10. Seguridad de los datos y respuesta ante incidentes

Adoptamos las siguientes medidas técnicas y organizativas de seguridad para prevenir fugas, pérdidas, daños u otros incidentes relativos a la información personal (incluido un concepto correspondiente a la «violación de la seguridad de los datos personales» en el sentido del RGPD; en lo sucesivo, «incidentes»).

• Cifrado de los canales de comunicación (tecnologías de cifrado adecuadas, como TLS 1.2 o versiones posteriores)
• Cifrado de los datos almacenados (en la medida aplicable)
• Gestión y revisión periódica de los permisos de acceso
• Registro de los registros de operaciones y de acceso, y verificación cuando sea necesaria
• Verificación, en el momento de la selección y cuando sea necesaria, de la información de seguridad, las publicaciones y las condiciones contractuales de los proveedores de servicios de terceros
• Verificación, por parte del personal que maneja información personal, de los procedimientos de tratamiento y de las obligaciones legales
• Conocimiento del entorno exterior: cuando los datos personales se conserven en un país extranjero, aplicamos las medidas de seguridad tras haber conocido el régimen de protección de la información personal de dicho país. A la fecha de última actualización de esta Política, las ubicaciones de almacenamiento de los principales proveedores que utilizamos incluyen los Estados Unidos. Para conocer los regímenes de cada país, consulte los materiales publicados por la Comisión de Protección de la Información Personal (https://www.ppc.go.jp/enforcement/infoprovision/laws/)

10-2. Respuesta a los incidentes

En caso de incidente, notificaremos a la autoridad de control competente e informaremos a los usuarios afectados de conformidad con las leyes aplicables en cada región. Los principales plazos legales son los siguientes.

• Usuarios situados en la UE: en virtud del artículo 33 del RGPD, notificamos a la autoridad de control competente en un plazo de 72 horas desde el momento en que tengamos conocimiento del incidente. Cuando el incidente pueda suponer un alto riesgo para los derechos y libertades de los usuarios, informamos también sin dilación indebida a los usuarios afectados en virtud del artículo 34 del RGPD.
• Usuarios situados en Japón: en virtud del artículo 26 de la APPI y de su reglamento de aplicación, presentamos un informe preliminar a la Comisión de Protección de la Información Personal (https://www.ppc.go.jp/) en un plazo aproximado de 3 a 5 días desde la toma de conocimiento del incidente, y un informe final en un plazo aproximado de 30 días (o aproximadamente 60 días para incidentes que impliquen información personal que requiera especial cuidado o en determinados otros casos). Asimismo, informamos sin dilación indebida a los usuarios afectados.
• Otras regiones: tratadas adecuadamente conforme a las leyes de la región correspondiente.

11. Modificaciones de la presente Política

Podemos modificar la presente Política debido a modificaciones legislativas, modificaciones de nuestros Servicios u otros motivos.

Cuando realicemos modificaciones importantes, informaremos a los usuarios con un plazo de preaviso razonable en función de la naturaleza de la modificación. En el caso de modificaciones que afecten significativamente a los derechos y obligaciones de los usuarios, notificaremos en principio a los usuarios al menos 30 días antes de la fecha de entrada en vigor, a través de nuestros Servicios, nuestro sitio web o mensajes enviados a las direcciones de correo electrónico registradas.

Las modificaciones menores (como correcciones de errores tipográficos, aclaraciones o actualizaciones de URL referenciadas) podrán realizarse sin previo aviso.

La fecha de la última actualización de la presente Política se indica en la parte superior de la página.

12. Contacto e información del operador

Para cualquier consulta relativa a la presente Política, consultas sobre el tratamiento de la información personal o el ejercicio de los derechos de los usuarios, póngase en contacto con nosotros en los datos siguientes. Tanto el formulario de contacto como el correo electrónico se aceptan indistintamente.

CONEX, K.K. — Data Protection Contact

Formulario de contacto: https://conex-cp.com/es/contact/

Correo electrónico: [email protected]

Punto de contacto para los interesados situados en Brasil y para la ANPD (Autoridad Nacional de Protección de Datos de Brasil) — el encarregado previsto en el artículo 41 de la LGPD: Sadayori Michiura, Director Representante. Los datos de contacto son los mismos indicados arriba. Se aceptan consultas en portugués.

Para las solicitudes relativas a la información personal, respondemos con carácter orientativo dentro de los plazos previstos en el artículo 7. Para las demás consultas, procuraremos responder en un plazo razonable.

La información del operador es la siguiente.

• Nombre del operador: CONEX, K.K.
• Dirección: Futaba Bldg. 8b, 1-16-6 Dogenzaka, Shibuya, Tokio 150-0043, Japón
• Representante: Sadayori Michiura, Director Representante

12-2. Canales de reclamación

Los canales para reclamaciones relativas al tratamiento de la información personal son los siguientes.

• Nosotros (utilizando los datos de contacto indicados arriba)
• Comisión de Protección de la Información Personal de Japón: https://www.ppc.go.jp/
• La autoridad de control de la protección de la información personal de cada Estado miembro de la UE (para usuarios situados en la UE): la autoridad de control del Estado miembro de residencia del usuario

12-3. Legislación aplicable y jurisdicción

La interpretación y aplicación de la presente Política se rigen por la legislación japonesa.

En caso de litigio relativo a la presente Política, el Tribunal de Distrito de Tokio será designado como tribunal de primera instancia de competencia exclusiva por acuerdo.

No obstante, cuando las leyes de protección al consumidor de Japón o de otros países otorguen competencia a los tribunales del país de origen del usuario, prevalecerán dichas leyes.

El presente artículo no limita la competencia judicial ni las vías de recurso reconocidas a los usuarios por la legislación aplicable. No disponemos de establecimiento en ningún Estado miembro de la Unión Europea; cuando el RGPD u otra norma aplicable permita a los usuarios acudir a los tribunales de su residencia habitual o de otro foro, podrán ejercer ese derecho legal. El derecho a presentar una reclamación ante una autoridad de control, previsto en el artículo 12-2, tampoco se ve afectado por el presente artículo.

12-4. Divisibilidad

Si una disposición de la presente Política se considera nula o inaplicable en alguna jurisdicción, esto no afectará a la validez de las demás disposiciones.

12-5. Idioma

La presente Política se redacta en japonés y ofrecemos traducciones en cada idioma para comodidad de los usuarios y para la transparencia en cada región. La versión japonesa sirve como texto de origen para el control de versiones y para la interpretación.

No obstante, los derechos o protecciones reconocidos por la legislación aplicable sobre la base de la versión traducida presentada al usuario no se limitan por razón de una discrepancia con la versión japonesa. Cuando resulten aplicables normas imperativas locales o requisitos de información obligatorios, estos prevalecerán.

Si tenemos conocimiento de una discrepancia de traducción, la corregiremos con la mayor brevedad razonablemente posible.