Política de privacidad
Revisión legal requerida (borrador) Este documento es un borrador generado automáticamente. No lo publiques hasta que se complete la revisión legal.
MeSight Inc. (la «Empresa») establece esta Política de privacidad (esta «Política») respecto del tratamiento de los datos personales de los usuarios (los «Usuarios») de «DaySprinter» (el «Servicio»), que la Empresa presta.
1. Información de la empresa
- Denominación: MeSight Inc.
- Domicilio: MIEUX Shibuya Building 8F, 5-3 Maruyamacho, Shibuya-ku, Tokio, Japón
- Representante: Ryo Jiromaru
2. Información recogida y forma de recogida
La Empresa recopila los siguientes datos para prestar el Servicio.
| Datos recopilados | Contenido | Forma de recopilación |
|---|---|---|
| Dirección de correo electrónico | La dirección del usuario. Cuando se utiliza Sign in with Apple, la dirección facilitada por Apple (que puede ser una dirección de retransmisión privada según los ajustes del usuario) | Introducida u obtenida cuando el usuario registra voluntariamente una Cuenta |
| Registros de uso | Registros de acceso a la API y registros del número de solicitudes por dirección IP en la función de autenticación | Recopilados automáticamente durante el uso del Servicio |
| Información del dispositivo | El token de dispositivo y el tipo de plataforma utilizados para enviar notificaciones push, así como el identificador publicitario y datos similares empleados para mostrar anuncios | Recopilada automáticamente durante el uso del Servicio |
| Datos de medición | Nombres de tareas, tiempos medidos, segmentos, tiempos objetivo y similares | Recopilados cuando el usuario los mide o introduce en el Servicio |
| Información de compra | Información de transacción firmada emitida por la App Store | Recopilada cuando el usuario adquiere un Plan de pago |
La Empresa no recopila ni conserva números de tarjeta de crédito ni ningún otro dato de pago. El cobro de los Planes de pago se procesa mediante compra dentro de la aplicación a través de la App Store, y la información relativa al pago la trata únicamente Apple.
El registro de una Cuenta es voluntario. Sin una Cuenta registrada, las funciones de medición, historial y análisis del Servicio operan en el dispositivo y los datos de medición no se almacenan en los servidores de la Empresa.
3. Finalidades del tratamiento
La Empresa utiliza los datos personales recopilados para las siguientes finalidades.
| Datos recopilados | Finalidad de uso |
|---|---|
| Dirección de correo electrónico | Autenticación de la Cuenta (envío del enlace de inicio de sesión), identificación de la Cuenta, transferencia de datos al cambiar de dispositivo y respuesta a las solicitudes de los usuarios (incluida la verificación de identidad) |
| Registros de uso | Investigación de incidencias y detección y prevención de usos indebidos |
| Información del dispositivo | Envío de notificaciones push y Live Activities, y visualización de anuncios (véase la sección 7) |
| Datos de medición | Prestación de las funciones de medición, historial y análisis del Servicio |
| Información de compra | Determinación de la validez del Plan de pago y sincronización del estado de compra entre dispositivos |
La Empresa no utiliza las direcciones de correo electrónico para enviar comunicaciones comerciales o promocionales. Asimismo, no utiliza los registros de uso con fines de análisis del comportamiento ni publicitarios.
4. Comunicación a terceros
Salvo en los casos siguientes, la Empresa no facilita datos personales a terceros sin el consentimiento previo del usuario.
- Cuando así lo exija la ley.
- Cuando sea necesario para proteger la vida, la integridad física o el patrimonio de una persona y resulte difícil obtener su consentimiento.
- Cuando sea especialmente necesario para mejorar la salud pública o promover el desarrollo saludable de la infancia y resulte difícil obtener el consentimiento del interesado.
- Cuando sea necesario cooperar con un organismo nacional, una entidad local o una persona designada por ellos en el ejercicio de funciones previstas por la ley, y la obtención del consentimiento pudiera dificultar dicho ejercicio.
Además, en relación con la visualización de anuncios en el Servicio, se transmite información del dispositivo al proveedor de publicidad. Véase la sección 7 para más detalles.
5. Encargados del tratamiento
La Empresa encomienda a terceros la totalidad o parte del tratamiento de datos personales, en la medida necesaria para cumplir las finalidades de uso. Los encargados son los siguientes.
| Encargado | Servicio encomendado |
|---|---|
| Turso (Turso Cloud) | Operación de la base de datos |
| Google Cloud (Google LLC) | Ejecución del servidor de API; almacenamiento de registros de acceso y secretos |
| Resend | Envío de correo de autenticación |
La Empresa selecciona adecuadamente a los encargados y ejerce la supervisión necesaria y apropiada para garantizar la seguridad de los datos personales.
6. Transferencia a terceros en el extranjero y almacenamiento en el extranjero
Para prestar el Servicio, la Empresa trata datos personales en el extranjero a través de los encargados indicados en la sección anterior. Los países y regiones son los siguientes.
| Encargado | País de establecimiento | País o región donde se tratan los datos |
|---|---|---|
| Turso (Turso Cloud) | Estados Unidos | Estados Unidos (Oregón) |
| Google Cloud (Google LLC) | Estados Unidos | Japón (Tokio) |
| Resend | Estados Unidos | Estados Unidos |
Para conocer el régimen de protección de datos personales de Estados Unidos, consulte la información sobre regímenes extranjeros publicada por la Comisión de Protección de Información Personal de Japón. La Empresa ha celebrado contratos con los encargados anteriores sobre el tratamiento de datos personales y adopta las medidas necesarias para asegurar la aplicación continuada de garantías equivalentes conforme a la Ley de Protección de Información Personal.
Los datos de medición se almacenan en primer lugar en el dispositivo del usuario. Solo se sincronizan con la base de datos indicada cuando el usuario registra una Cuenta e inicia sesión.
7. Cookies, publicidad y herramientas de análisis
7.1 Herramientas de análisis
La Empresa no utiliza herramientas de análisis en el Servicio. Si en el futuro las incorporase, añadirá a esta Política las herramientas utilizadas, los datos recopilados y su finalidad, así como la forma de desactivación (exclusión voluntaria), y lo comunicará previamente.
7.2 Publicidad
La Empresa muestra anuncios en el plan gratuito del Servicio mediante Google AdMob, el servicio de publicidad prestado por Google LLC. En el Plan de pago no se muestran anuncios.
- Al mostrar anuncios, Google puede recopilar el identificador publicitario y otra información del dispositivo. Sobre el tratamiento de esa información, consulte la Política de Privacidad de Google.
- La Empresa muestra publicidad personalizada únicamente con el consentimiento del usuario. El consentimiento se obtiene mediante la herramienta de gestión de consentimiento de Google (UMP) y, junto con ella, el permiso exigido por el marco App Tracking Transparency de iOS.
- El consentimiento y el permiso pueden modificarse en cualquier momento desde los ajustes de iOS (Ajustes > Privacidad y seguridad > Rastreo) y desde el recorrido previsto dentro del Servicio. Quien no preste su consentimiento podrá seguir utilizando el Servicio, pero se mostrarán anuncios no personalizados.
7.3 Cookies
La Empresa no utiliza cookies en el Servicio.
8. Medidas de seguridad
La Empresa adopta las medidas necesarias y apropiadas para evitar la fuga, la pérdida o el deterioro de los datos personales y, en general, para garantizar su seguridad.
9. Plazo de conservación y tratamiento tras la eliminación de la Cuenta
La Empresa conserva los datos personales solo durante el período necesario para cumplir las finalidades de uso y, transcurrido ese período, los suprime salvo que la ley exija su conservación.
La eliminación de la Cuenta se trata del siguiente modo.
- Cuando el usuario elimina su Cuenta por el método previsto en el Servicio, los datos almacenados en los servidores de la Empresa se suprimen de inmediato. La supresión comprende la información de la Cuenta, los datos de medición, el estado de compra y los tokens de dispositivo. La Empresa no conserva los datos suprimidos durante período alguno (la denominada supresión lógica).
- En el caso de los usuarios que utilizan Sign in with Apple, la vinculación con Apple también se revoca al eliminar la Cuenta.
- La base de datos que utiliza la Empresa cuenta con copias de seguridad automáticas destinadas a la recuperación ante fallos. El plazo de conservación de estas copias es de un máximo de 24 horas, por lo que los datos suprimidos se eliminan también de las copias de seguridad en aproximadamente 24 horas como máximo. La Empresa no restaura ni utiliza datos personales a partir de dichas copias.
10. Solicitudes de acceso, rectificación y supresión
Los usuarios pueden solicitar a la Empresa el acceso, la rectificación, la incorporación, la supresión o la suspensión del uso de sus datos personales, conforme a la Ley de Protección de Información Personal de Japón. Para ello, diríjase a la dirección indicada en "13. Contacto". La Empresa verificará la identidad del solicitante y responderá sin demora conforme a la ley.
11. Para usuarios del Espacio Económico Europeo (EEE), el Reino Unido y Suiza
Cuando el Servicio se utilice desde el Espacio Económico Europeo, el Reino Unido o Suiza, se aplican el Reglamento General de Protección de Datos de la UE (RGPD) y las legislaciones nacionales equivalentes. En tal caso, la Empresa, en calidad de responsable del tratamiento, trata los datos personales del siguiente modo.
11.1 Bases jurídicas del tratamiento
La Empresa trata los datos personales sobre las siguientes bases jurídicas.
| Datos personales tratados | Finalidad de uso | Base jurídica (art. 6.1 RGPD) |
|---|---|---|
| Dirección de correo electrónico | Autenticación e identificación de la Cuenta; transferencia de datos al cambiar de dispositivo | Ejecución de un contrato (b) |
| Dirección de correo electrónico | Respuesta a solicitudes (incluida la verificación de identidad) | Ejecución de un contrato (b) o interés legítimo (f) |
| Registros de uso | Investigación de incidencias | Interés legítimo (f) |
| Registros de uso | Detección y prevención de usos indebidos | Interés legítimo (f) |
| Información del dispositivo (token de dispositivo) | Envío de notificaciones push y Live Activities | Ejecución de un contrato (b) |
| Información del dispositivo (identificador publicitario y similares) | Visualización de anuncios | Consentimiento (a) |
| Datos de medición | Prestación de las funciones de medición, historial y análisis | Ejecución de un contrato (b) |
| Información de compra | Determinación de la validez del Plan de pago; sincronización del estado de compra | Ejecución de un contrato (b) |
Cuando el tratamiento se basa en el interés legítimo, la Empresa lo realiza tras ponderar dicho interés con los derechos y libertades de los usuarios. Cuando se basa en el consentimiento, los usuarios pueden retirarlo en cualquier momento. La retirada surte efecto solo para el futuro y no afecta a la licitud del tratamiento anterior.
11.2 Derechos de los interesados
Los usuarios pueden ejercer los siguientes derechos frente a la Empresa. Para ejercerlos, diríjase a la dirección indicada en "13. Contacto".
- Derecho de acceso (solicitar la comunicación de sus datos personales).
- Derecho de rectificación (solicitar la corrección de datos inexactos).
- Derecho de supresión (el llamado "derecho al olvido").
- Derecho a solicitar la limitación del tratamiento.
- Derecho a la portabilidad de los datos (solicitar su entrega en un formato estructurado y legible por máquina).
- Derecho de oposición (oponerse al tratamiento basado en el interés legítimo).
- Derecho a retirar el consentimiento.
- Derecho a presentar una reclamación ante una autoridad de control.
11.3 Plazo de conservación y transferencias internacionales
El plazo de conservación y el tratamiento tras la eliminación de la Cuenta son los indicados en "9. Plazo de conservación y tratamiento tras la eliminación de la Cuenta".
La Empresa está establecida en Japón y trata datos personales en Japón y en Estados Unidos (véase "6. Transferencia a terceros en el extranjero y almacenamiento en el extranjero"). Las transferencias de datos personales desde el Espacio Económico Europeo, el Reino Unido o Suiza a dichos países se realizan sobre la base de cláusulas contractuales tipo u otras garantías adecuadas.
12. Para usuarios de California
Cuando el Servicio se utilice desde el Estado de California, puede aplicarse la Ley de Privacidad del Consumidor de California (CCPA, incluida su redacción dada por la California Privacy Rights Act (CPRA)). En tal caso, los usuarios tienen los siguientes derechos. Para ejercerlos, diríjase a la dirección indicada en "13. Contacto".
- Derecho a conocer las categorías de datos personales que recopila la Empresa, sus fuentes, las finalidades de uso y las categorías de destinatarios.
- Derecho a solicitar la comunicación de sus datos personales.
- Derecho a solicitar la supresión de sus datos personales.
- Derecho a solicitar la rectificación de sus datos personales.
- Derecho a no sufrir un trato discriminatorio por ejercer estos derechos.
- Derecho a oponerse a la "venta" o al "uso compartido" de datos personales (derecho de exclusión voluntaria).
La Empresa no vende datos personales a cambio de una contraprestación económica. No obstante, cuando se facilita un identificador publicitario o información similar a un proveedor de publicidad en relación con la visualización de anuncios en el plan gratuito del Servicio, ello puede constituir "uso compartido" según la definición de la CCPA (es decir, la puesta a disposición con fines de publicidad conductual entre contextos). Los usuarios pueden desactivar la publicidad personalizada por los medios descritos en "7.2 Publicidad".
13. Contacto
Para consultas sobre esta Política y sobre el tratamiento de datos personales, contacta con:
- Punto de contacto: login@me-sight.com
- Correo electrónico: login@me-sight.com
- Responsable de protección de datos personales: Ryo Jiromaru
14. Cambios en esta Política
La Empresa puede modificar esta Política a raíz de reformas legales o de cambios en el contenido del Servicio. Cuando se realice un cambio sustancial, la Empresa lo comunicará mediante publicación en el Servicio o por otro medio adecuado. La Política modificada surte efecto desde su publicación en esta página.
Texto auténtico
El texto auténtico de esta Política es la versión japonesa. Aun cuando se haya preparado una traducción a título informativo, en caso de discrepancia entre una traducción y la versión japonesa prevalecerá esta última.
- Fecha de entrada en vigor: por confirmar tras la revisión legal
- Última revisión: por confirmar tras la revisión legal