Política de privacidad

Artículo 1 (Información que recopilamos)

Al prestar el Servicio, recopilamos la siguiente información:

1. Información de registro: dirección de correo electrónico, contraseña (almacenada solo de forma cifrada) y nombre
2. Información introducida por los Usuarios: URL de las Publicaciones Originales guardadas, notas, Tarjetas, Planes, valoraciones, etiquetas y contenido de las denuncias
3. Información enviada para el Análisis con IA: imágenes y vídeos tomados por los propios Usuarios. Los vídeos se eliminan una vez finalizado el análisis (artículo 6).
4. Información recopilada automáticamente: dirección IP, tipo de dispositivo y navegador, fecha y hora de acceso, registros de operaciones (incluidos los registros de visualización de anuncios y de clics en ellos dentro del Servicio) y número de usos del Análisis con IA
5. Información almacenada en el dispositivo: información para mantener la sesión iniciada y ajustes de pantalla (por ejemplo, si ya has visto la guía inicial)
6. Información de consultas: nombres, datos de contacto y demás contenido incluido en las consultas que nos envían y en las solicitudes de los titulares de derechos

Artículo 2 (Finalidades de uso)

1. Prestar el Servicio, verificar la identidad y mantener la sesión iniciada
2. Generar Tarjetas mediante el Análisis con IA, crear Planes y ofrecer funciones para compartir
3. Prevenir usos indebidos, atender denuncias, conocer el uso del Servicio y mejorarlo
4. Mostrar publicidad dentro del Servicio (incluida la selección de anuncios según los deportes de las Tarjetas que el Usuario ha guardado y de la página que se muestra), medir la eficacia de la publicidad, proporcionar estadísticas a los anunciantes y mostrar enlaces de referencia a sitios web que venden productos. A los anunciantes solo les proporcionamos cifras agregadas que no permiten identificar a las personas, y no les proporcionamos información personal de los Usuarios.
5. Responder a consultas y a solicitudes de los titulares de derechos
6. Contactar con los Usuarios (confirmación del registro, restablecimiento de contraseña y avisos de cambios importantes)
7. Actuar según lo exija la ley

Artículo 3 (Cesión a terceros)

No cedemos datos personales a terceros sin el consentimiento previo de los Usuarios, salvo en los siguientes casos:

1. Cuando lo exija la ley
2. Cuando sea necesario para proteger la vida, la integridad física o los bienes de una persona y resulte difícil obtener el consentimiento del Usuario
3. Cuando sea necesario colaborar con un organismo del Estado, una administración local o una persona por ellos encargada en el desempeño de funciones previstas por la ley, y obtener el consentimiento del Usuario pueda dificultar dicho desempeño
4. Cuando los datos personales se cedan con motivo de la sucesión de la actividad por fusión u otras causas

Artículo 4 (Encargados y proveedores fuera de Japón)

1. Para prestar el Servicio, encargamos el tratamiento de datos personales a los siguientes proveedores o tratamos datos personales a través de sus servicios. Todos ellos se encuentran fuera de Japón (en Estados Unidos).
2. Ejercemos una supervisión necesaria y adecuada sobre estos proveedores para que los datos personales se gestionen de forma segura.

• Supabase, Inc. (Estados Unidos): base de datos, autenticación y almacenamiento temporal de archivos subidos
• Vercel, Inc. (Estados Unidos): alojamiento y procesamiento en servidor
• Google LLC (Estados Unidos): Análisis con IA (Gemini API). Se envían la información pública de las Publicaciones Originales (limitada a los vídeos de YouTube y las descripciones de TikTok), las notas de los Usuarios y las imágenes y vídeos tomados por los Usuarios.
• Cloudflare, Inc. (Estados Unidos): detección de registros e inicios de sesión fraudulentos realizados por bots

Artículo 5 (Transmisión externa)

En el Servicio, se envía información desde los dispositivos de los Usuarios a proveedores externos en los siguientes casos. El tratamiento de la información enviada se rige por la política de privacidad de cada proveedor.

• Reproducción y visualización de Publicaciones Originales: al mostrarse las inserciones oficiales de Instagram, TikTok o YouTube, se envían a cada servicio tu dirección IP, información del dispositivo y del navegador, la dirección de la página del Servicio y la información que cada servicio ha guardado en tu dispositivo (cookies, etc.), con el fin de reproducir y mostrar la Publicación Original.
• Visualización de imágenes en miniatura: al mostrarse las miniaturas de las Publicaciones Originales, se envían tu dirección IP e información del dispositivo y del navegador a los servidores de imágenes de cada servicio, con el fin de mostrar las miniaturas.
• Detección de bots: en las pantallas de registro e inicio de sesión, se envían tu dirección IP, información del dispositivo y del navegador e información de interacción en pantalla a Cloudflare, Inc. (Turnstile), con el fin de evitar registros e inicios de sesión fraudulentos realizados por bots.
• Fuentes: al mostrarse la página de presentación del Servicio (/lp) o los artículos de entrenamiento (/labo), se envían tu dirección IP e información del navegador a Google LLC (Google Fonts), con el fin de mostrar las fuentes.
• Publicidad y enlaces de referencia: la publicidad dentro del Servicio la mostramos nosotros, y no utilizamos programas de medición (etiquetas) de empresas publicitarias. Solo cuando un Usuario selecciona un anuncio o un enlace de referencia a un sitio web que vende productos (como Amazon.co.jp o Rakuten Ichiba) se abre ese sitio web, y se envían a su operador tu dirección IP, información del dispositivo y del navegador, e información que indica de qué anuncio o enlace vienes (que no incluye información que te identifique), con el fin de mostrar el sitio web, medir la eficacia de la publicidad y confirmar las compras realizadas mediante referencias.

Artículo 6 (Conservación y eliminación)

1. Los Usuarios pueden eliminar su cuenta en cualquier momento mediante "Eliminar cuenta" en la pantalla de ajustes. Al eliminar una cuenta, se eliminan la información de registro, las Tarjetas, los Planes, las valoraciones y las etiquetas, que no se pueden recuperar.
2. Los vídeos subidos para el Análisis con IA se eliminan sin demora una vez finalizado el análisis.
3. La información para identificar las Publicaciones Originales (URL) es compartida por varios Usuarios, por lo que permanece en el Servicio incluso después de eliminar una cuenta. No incluye información que identifique al Usuario.
4. Los registros de denuncias y de actuaciones del operador pueden conservarse durante un tiempo tras la eliminación de la cuenta para prevenir usos indebidos.
5. Cuando se elimina una cuenta, los registros de visualización de anuncios y de clics en ellos se desvinculan del Usuario y, a partir de entonces, solo se utilizan para estadísticas agregadas.
6. Los registros de acceso se eliminan tras el plazo fijado por nuestros proveedores encargados.

Artículo 7 (Medidas de seguridad)

Para evitar la filtración, pérdida o daño de los datos personales, adoptamos las siguientes medidas:

1. Medidas organizativas: designamos a un responsable del tratamiento de datos personales y revisamos periódicamente cómo se tratan.
2. Medidas relativas al personal: impartimos la formación necesaria sobre el tratamiento de datos personales a quienes participan en la gestión del Servicio y les exigimos confidencialidad.
3. Medidas físicas: prevenimos el robo y la pérdida de los dispositivos y soportes utilizados en las operaciones.
4. Medidas técnicas: ciframos las comunicaciones, aplicamos control de acceso por filas en la base de datos, usamos verificación en dos pasos en las cuentas del operador y limitamos los permisos de acceso.
5. Conocimiento del entorno externo: adoptamos las medidas anteriores tras conocer el sistema de protección de datos personales de Estados Unidos, donde se encuentran nuestros proveedores encargados.
6. En caso de filtración de datos personales u otro incidente similar, lo comunicaremos a la Comisión de Protección de Datos Personales y lo notificaremos a los Usuarios conforme a la ley.

Artículo 8 (Derechos de los Usuarios)

1. Los Usuarios pueden consultar y corregir su información de registro, o eliminar su cuenta, desde la pantalla de ajustes.
2. Los Usuarios pueden solicitar el acceso a sus datos personales que obran en nuestro poder (incluido el acceso a los registros de cesión a terceros), la corrección, adición o supresión de su contenido, la suspensión de su uso o su eliminación, o la suspensión de su cesión a terceros.
3. Las solicitudes del apartado anterior se atienden en el punto de contacto del Artículo 11. Responderemos sin demora conforme a la ley tras verificar la identidad del solicitante.

Artículo 9 (Datos personales de menores)

1. El Servicio está dirigido a personas que se dedican a entrenar deportes u otras actividades físicas y no está destinado a menores de edad.
2. Cuando recibamos del representante legal de un menor una solicitud de supresión u otra relativa a los datos personales del menor, responderemos tras verificar la identidad.

Artículo 10 (Modificación de esta Política)

1. Podemos modificar esta Política cuando lo consideremos necesario. La Política modificada entra en vigor cuando se muestra en el Servicio.
2. Cuando realicemos cambios que afecten significativamente a los Usuarios, los daremos a conocer con antelación mediante su visualización en el Servicio u otros medios.

Artículo 11 (Consultas e información del responsable)

1. Las consultas sobre el tratamiento de datos personales se atienden en support@plaxapp.com.
2. El responsable del tratamiento de datos personales que gestiona el Servicio es plax japan (Hiroaki Morikawa). Nuestra dirección y el nombre de nuestro representante se facilitarán sin demora previa solicitud.