法律 · hōritsu
Quines dades teves es desen, per a què, i com demanar que s'esborrin.
| Dada | Valor |
|---|---|
| Titular | Jordi Salord Font |
| NIF | 41744039M |
| Domicili | Terrassa 08221 (Barcelona), Espanya |
| Correu de contacte | konnichiwa@hanasuka.com |
| Activitat | Plataforma web per a l'aprenentatge del japonès |
No s'ha designat cap delegat de protecció de dades, perquè el tractament no encaixa en cap dels supòsits de l'article 37 del Reglament (UE) 2016/679 (RGPD).
| Dada | D'on surt | Per a què |
|---|---|---|
| Nom i correu electrònic | Del teu compte de Google, si hi entres | Saludar-te pel teu nom i poder contactar amb tu |
| Identificador de Google (sub) | Reconèixer el teu compte encara que canviïs de correu. És l'identificador real: el correu es pot canviar, aquest no | |
| Nom, correu electrònic i identificador d'Apple (sub) | Del teu compte d'Apple, si entres amb ell. Pots no compartir el teu correu: llavors Apple dona una adreça que et reenvia els missatges | Saludar-te, poder contactar amb tu i reconèixer el teu compte |
| Un codi d'accés que dona Apple en entrar | Apple | Demanar a Apple que retiri l'accés de Hanasuka al teu compte d'Apple quan esborres el teu |
| Nom d'usuari | El tries tu, si entres amb contrasenya | Identificar-te |
| Contrasenya | La tries tu, si entres amb contrasenya | Comprovar que ets tu. Es desa com a resum criptogràfic i no es pot llegir ni recuperar |
| Progrés d'estudi | Es genera en fer servir l'aplicació: unitats fetes, encerts i errors per caràcter i per frase, ratxa i repassos pendents | Desar per on vas i què se't resisteix |
| Preferències | Tu: veu, mida del text i si vols veure el romaji | Que l'aplicació es comporti igual en tots els teus dispositius |
| Data i versió de les condicions acceptades | S'apunta sola en crear el compte | Poder acreditar quin text vas acceptar i quan. Sense això, «vas acceptar» no seria demostrable |
| Adreça IP | La teva connexió | Els registres del servidor i el fre als intents d'accés fallits. Al fre no es desa la IP, sinó un resum criptogràfic seu |
| Registre dels correus que se t'envien | S'apunta sol en enviar-te'n un, com el codi de registre | Poder comprovar si va sortir i tornar-lo a enviar si va caldre. Es desen l'adreça, l'hora i si va sortir o no; mai el contingut del correu ni el codi que portava dins |
| Adreça de correu d'una alta sense acabar | Tu, en demanar el codi per crear un compte que encara no existeix | Que una adreça mal escrita no es perdi: qui administra el servidor la veu, i pot corregir-la i tornar-te a enviar el codi, donar-te'n un per un altre mitjà o esborrar-la. S'esborra en crear el compte |
| El que escrius al formulari de contacte | Tu: el motiu, el teu nom, el teu correu i el missatge | Llegir la teva consulta i contestar-te. Arriba com un correu a la bústia del titular i no es desa enlloc més; no cal tenir compte per escriure |
| Adreça IP des de la qual escrius pel formulari de contacte | La teva connexió, en enviar el formulari | Veure des de quin país i amb quin operador s'ha escrit, per reconèixer l'spam i els abusos. Va dins del correu que arriba a la bústia del titular, amb un enllaç per consultar-la al servei de geolocalització de MaxMind, i s'esborra amb ell |
| Dades del navegador que recull reCAPTCHA | Google, en fer servir el formulari de contacte: la teva adreça IP i senyals de com interactues amb la pàgina. Les recull i les tracta Google, no Hanasuka, que només rep de tornada una puntuació de 0 a 1 | Distingir una persona d'un programa automàtic i evitar que el formulari es faci servir per enviar spam |
| Dades de navegació que recull Google Analytics | Google, només si ho acceptes a l'avís de galetes de la web pública: les pàgines de la web que visites, d'on arribes, el tipus de dispositiu i de navegador, l'idioma, la ciutat aproximada i un identificador aleatori desat en una galeta. L'adreça IP serveix per deduir aquesta ciutat i Google no la desa. A l'aplicació no es recull res | Saber quanta gent visita la web de Hanasuka i quines pàgines es llegeixen, per decidir què millorar. Es consulta en xifres agregades: no s'associa al teu compte, ni al teu nom, ni al teu correu |
| Marca que estàs fent servir l'aplicació | S'apunta sola mentre la fas servir | Mostrar quanta gent hi ha estudiant en aquest moment. Es desen només l'hora i una referència curta del teu compte; ni què estaves fent, ni des d'on |
| Subscripció a les notificacions | El teu navegador, només si les actives: una adreça del seu servei de notificacions i dues claus per xifrar el que se t'envia, juntament amb l'idioma de l'aplicació i la teva zona horària | Enviar-te els avisos que hagis triat, en el teu idioma i a una hora raonable. Se'n desa una per dispositiu, a part del progrés |
No es recullen dades de categories especials, ni la teva ubicació precisa, ni dades de targeta —si hi ha pagaments, les tracta el proveïdor de pagament—. No s'elaboren perfils amb finalitats publicitàries ni es prenen decisions automatitzades amb efectes jurídics sobre tu.
Els exercicis de parla fan servir el reconeixement de veu que porta el teu propi navegador. Convé saber com funciona: a la majoria de navegadors (Chrome, Edge i altres basats en el mateix motor) aquest reconeixement no passa al teu dispositiu, sinó que el navegador envia l'àudio als servidors del seu fabricant i retorna el text reconegut.
Hanasuka no rep, no escolta i no emmagatzema aquest àudio en cap moment. Només compara el text que retorna el navegador amb la frase de l'exercici, i aquesta comparació es fa dins del teu navegador. El tractament de l'àudio correspon al fabricant del navegador i es regeix per la seva pròpia política de privacitat.
El permís del micròfon el demana i l'administra el navegador: pots retirar-lo quan vulguis des dels seus ajustos. La veu que llegeix les frases en japonès és la síntesi de veu del teu sistema i no envia res a Hanasuka.
| Finalitat | Base jurídica |
|---|---|
| Crear el teu compte, donar-te accés i desar el teu progrés | Execució del contracte d'ús que acceptes en registrar-te (art. 6.1.b RGPD) |
| Atendre les teves consultes i l'exercici dels teus drets | Execució del contracte i compliment d'una obligació legal (arts. 6.1.b i 6.1.c RGPD) |
| Mantenir el servei segur: fre als intents d'accés fallits i registres del servidor | Interès legítim del titular a protegir els comptes davant d'accessos no autoritzats (art. 6.1.f RGPD) |
| Filtrar l'spam del formulari de contacte amb reCAPTCHA | Interès legítim del titular que l'únic formulari obert a qualsevol no es converteixi en una via d'enviament massiu (art. 6.1.f RGPD) |
| Veure des de quin país i amb quin operador s'ha escrit pel formulari de contacte, a partir de l'adreça IP | Interès legítim del titular que l'únic formulari obert a qualsevol no es converteixi en una via d'enviament massiu (art. 6.1.f RGPD) |
| Mesurar les visites a la web pública amb Google Analytics | El teu consentiment, que dones a l'avís de galetes i retires quan vulguis des de «Preferències de galetes», al peu de cada pàgina de la web pública (art. 6.1.a RGPD) |
| Comprovar que els correus del servei surten i tornar-los a enviar si no van sortir | Interès legítim del titular que el registre i els avisos funcionin: un correu que no surt deixa algú sense poder crear el seu compte (art. 6.1.f RGPD) |
| Mostrar quanta gent està fent servir l'aplicació en aquest moment | Interès legítim del titular a mostrar que el servei és viu (art. 6.1.f RGPD) |
| Enviar-te les notificacions que activis | El teu consentiment, que dones en activar-les al teu navegador i retires quan vulguis desactivant-les, tancant la sessió en aquell dispositiu o traient-li el permís al navegador (art. 6.1.a RGPD) |
| Facturació i obligacions comptables i fiscals, si contractes un pla de pagament | Compliment d'una obligació legal (art. 6.1.c RGPD) |
Facilitar les dades que es demanen és necessari per fer servir el servei: sense compte no hi ha on desar el progrés, i per tant no hi ha servei.
| Destinatari | Per què | On |
|---|---|---|
| Google Ireland Ltd. / Google LLC | Tres serveis diferents, i cap d'ús obligatori. Si entres amb Google, és qui comprova la teva identitat i confirma el teu nom i el teu correu. Si escrius pel formulari de contacte, el seu antispam reCAPTCHA rep la teva IP i com es comporta el teu navegador en aquella pàgina. I si acceptes la mesura de visites a la web pública, Google Analytics rep, com a encarregat del tractament, les pàgines de la web que visites i les dades del navegador que es descriuen més amunt. Fora d'aquests tres casos —i del servei de notificacions de Chrome, si les actives en aquell navegador, que té la seva pròpia fila—, el teu navegador no es comunica amb Google per compte de Hanasuka | Unió Europea i Estats Units |
| Apple Distribution International Ltd. / Apple Inc. | Només si entres amb Apple: comprova la teva identitat i confirma el teu nom i el teu correu, o l'adreça de reenviament. Si esborres el teu compte, se li demana que retiri l'accés | Unió Europea i Estats Units |
| MaxMind, Inc. | Només si escrius pel formulari de contacte i el titular consulta des de quin país i amb quin operador arriba el teu missatge: rep l'adreça IP i res més, ni el teu nom, ni el teu correu, ni el que escrius | els Estats Units |
| El servei de notificacions del teu navegador: Google per a Chrome i Android, Mozilla per a Firefox, Apple per a Safari, Microsoft per a Edge | Només si actives les notificacions: és qui les lliura al teu dispositiu. El que diuen va xifrat amb claus que només té el teu navegador, així que aquest servei sap que t'arriba un avís i quan, però no què diu | Segons el fabricant del teu navegador; pot ser fora de l'Espai Econòmic Europeu |
| Proveïdor d'allotjament | Allotja el servidor on viu l'aplicació i el fitxer amb el teu progrés | Unió Europea / Espai Econòmic Europeu |
| Proveïdor de pagament | Només si contractes un pla: cobra i factura. Les dades de targeta les tracta ell, mai Hanasuka | Segons la seva pròpia política |
Fora d'això, les teves dades no es venen, no se cedeixen i no es comparteixen amb ningú, llevat d'obligació legal. No hi ha publicitat ni rastreig entre llocs: la mesura de visites, si l'acceptes, no s'usa per a anuncis, i els senyals de Google per a publicitat estan desactivats.
El traductor per selecció funciona sencer dins del teu navegador, amb el diccionari que l'aplicació porta incorporat. El text que selecciones no s'envia enlloc: si una expressió no és al diccionari, l'aplicació et diu que no la pot traduir en lloc de consultar-la a un tercer.
El servidor on es desen els comptes i el progrés és a l'Espai Econòmic Europeu, així que aquí no hi ha transferència internacional.
Si entres amb Google, si escrius pel formulari de contacte —l'antispam del qual és de Google— o si acceptes la mesura de visites amb Google Analytics, hi pot haver comunicació de dades a Google LLC als Estats Units. Aquesta transferència s'empara en la decisió d'adequació de la Comissió Europea sobre el Marc de Privacitat de Dades UE-EUA, de 10 de juliol de 2023, i subsidiàriament en les clàusules contractuals tipus aprovades per la Comissió.
Si entres amb Apple, hi pot haver comunicació de dades a Apple Inc. als Estats Units, emparada en la mateixa decisió d'adequació i, subsidiàriament, en les clàusules contractuals tipus aprovades per la Comissió.
Si escrius pel formulari de contacte, el titular pot consultar la teva adreça IP a MaxMind, Inc., als Estats Units, per saber des de quin país i amb quin operador arriba el missatge. Aquesta transferència s'empara en la mateixa decisió d'adequació: MaxMind està adherida al Marc de Privacitat de Dades UE-EUA.
Si el teu navegador envia l'àudio del micròfon al seu fabricant per reconèixer-lo, aquesta transferència la fa el navegador i es regeix per la política d'aquell fabricant, no per aquesta.
Si actives les notificacions, el que se t'envia passa pel servei de notificacions del fabricant del teu navegador, que pot ser fora de l'Espai Econòmic Europeu. Viatja xifrat d'extrem a extrem i aquest servei no el pot llegir; el que sí que veu —que al teu dispositiu li arriba un avís, i quan— ho tracta segons la seva pròpia política.
Pots exercir en qualsevol moment els drets que et reconeixen els articles 15 a 22 del RGPD:
Dos d'ells no cal demanar-los: a «El teu compte», dins del menú del teu avatar, pots descarregar-te totes les teves dades en un fitxer (portabilitat) i esborrar el teu compte i el teu progrés tu mateix, a l'acte i sense intermediaris (supressió). El que s'esborra allà no es pot recuperar. L'única excepció són els comptes que administren el servidor: aquests no es poden esborrar sols —deixarien la plataforma sense ningú que la porti— i la mateixa pantalla els ofereix demanar la baixa, que s'atén a mà dins del termini d'un mes.
Per als altres, o si prefereixes demanar-ho per escrit, escriu a konnichiwa@hanasuka.com des del correu del teu compte o acreditant la teva identitat d'una altra manera, o fes servir el formulari de contacte de la web pública triant el motiu «Les meves dades personals». És gratuït i es respon en el termini d'un mes, ampliable a dos si la sol·licitud és complexa, avisant-te abans que venci el primer.
Escriure pel formulari de contacte
Si creus que les teves dades no s'estan tractant correctament pots reclamar davant de l'Agència Espanyola de Protecció de Dades (C/ Jorge Juan 6, 28001 Madrid — www.aepd.es), tot i que agraïm que escriguis abans al titular per intentar resoldre-ho.
Per obrir un compte cal tenir almenys catorze anys, d'acord amb l'article 7 de la Llei Orgànica 3/2018 de Protecció de Dades Personals i garantia dels drets digitals. Per sota d'aquesta edat cal el consentiment de qui exerceixi la pàtria potestat o la tutela. Si es detecta un compte d'un menor de catorze anys sense aquest consentiment, es cancel·larà i se n'esborraran les dades.
S'apliquen mesures tècniques i organitzatives apropiades al risc del tractament:
Aquesta política es pot actualitzar per reflectir canvis legals o del mateix servei. La versió vigent és la publicada en aquesta pàgina, amb la data al peu; els canvis substancials s'avisaran dins de l'aplicació.
Última actualització: 17 d'octubre de 2026.
