法律 · hōritsu
Qué datos tuyos se guardan, para qué, y cómo pedir que se borren.
| Dato | Valor |
|---|---|
| Titular | Jordi Salord Font |
| NIF | 41744039M |
| Domicilio | Terrassa 08221 (Barcelona), España |
| Correo de contacto | konnichiwa@hanasuka.com |
| Actividad | Plataforma web para el aprendizaje del japonés |
No se ha designado un delegado de protección de datos, porque el tratamiento no encaja en ninguno de los supuestos del artículo 37 del Reglamento (UE) 2016/679 (RGPD).
| Dato | De dónde sale | Para qué |
|---|---|---|
| Nombre y correo electrónico | De tu cuenta de Google, si entras con ella | Saludarte por tu nombre y poder contactar contigo |
| Identificador de Google (sub) | Reconocer tu cuenta aunque cambies de correo. Es el identificador real: el correo se puede cambiar, este no | |
| Nombre, correo electrónico e identificador de Apple (sub) | De tu cuenta de Apple, si entras con ella. Puedes no compartir tu correo: entonces Apple da una dirección que te reenvía los mensajes | Saludarte, poder contactar contigo y reconocer tu cuenta |
| Un código de acceso que da Apple al entrar | Apple | Pedirle a Apple que retire el acceso de Hanasuka a tu cuenta de Apple cuando borras la tuya |
| Nombre de usuario | Lo eliges tú, si entras con contraseña | Identificarte |
| Contraseña | La eliges tú, si entras con contraseña | Comprobar que eres tú. Se guarda como resumen criptográfico y no puede leerse ni recuperarse |
| Progreso de estudio | Se genera al usar la aplicación: unidades hechas, aciertos y fallos por carácter y por frase, racha y repasos pendientes | Guardar por dónde vas y qué se te resiste |
| Preferencias | Tú: voz, tamaño del texto y si quieres ver el romaji | Que la aplicación se comporte igual en todos tus dispositivos |
| Fecha y versión de las condiciones aceptadas | Se apunta sola al crear la cuenta | Poder acreditar qué texto aceptaste y cuándo. Sin esto, «aceptaste» no sería demostrable |
| Dirección IP | Tu conexión | Los registros del servidor y el freno a los intentos de acceso fallidos. En el freno no se guarda la IP, sino un resumen criptográfico suyo |
| Registro de los correos que se te envían | Se apunta solo al mandarte uno, como el código de registro | Poder comprobar si salió y volver a mandarlo si hizo falta. Se guardan la dirección, la hora y si salió o no; nunca el contenido del correo ni el código que llevaba dentro |
| Dirección de correo de un alta sin terminar | Tú, al pedir el código para crear una cuenta que todavía no existe | Que una dirección mal escrita no se pierda: quien administra el servidor la ve, y puede corregirla y reenviarte el código, darte uno por otro medio o borrarla. Se borra al crear la cuenta |
| Lo que escribes en el formulario de contacto | Tú: el motivo, tu nombre, tu correo y el mensaje | Leer tu consulta y contestarte. Llega como un correo al buzón del titular y no se guarda en ninguna otra parte; no hace falta tener cuenta para escribir |
| Dirección IP desde la que escribes por el formulario de contacto | Tu conexión, al enviar el formulario | Ver desde qué país y con qué operador se ha escrito, para reconocer el spam y los abusos. Va dentro del correo que llega al buzón del titular, con un enlace para consultarla en el servicio de geolocalización de MaxMind, y se borra con él |
| Datos del navegador que recoge reCAPTCHA | Google, al usar el formulario de contacto: tu dirección IP y señales de cómo interactúas con la página. Los recoge y los trata Google, no Hanasuka, que solo recibe de vuelta una puntuación de 0 a 1 | Distinguir a una persona de un programa automático y evitar que el formulario se use para mandar spam |
| Datos de navegación que recoge Google Analytics | Google, solo si lo aceptas en el aviso de cookies de la web pública: las páginas de la web que visitas, de dónde llegas, el tipo de dispositivo y de navegador, el idioma, la ciudad aproximada y un identificador aleatorio guardado en una cookie. La dirección IP sirve para deducir esa ciudad y Google no la guarda. En la aplicación no se recoge nada | Saber cuánta gente visita la web de Hanasuka y qué páginas se leen, para decidir qué mejorar. Se consulta en cifras agregadas: no se asocia a tu cuenta, ni a tu nombre, ni a tu correo |
| Marca de que estás usando la aplicación | Se apunta sola mientras la usas | Enseñar cuánta gente hay estudiando en este momento. Se guardan solo la hora y una referencia corta de tu cuenta; ni qué estabas haciendo, ni desde dónde |
| Suscripción a las notificaciones | Tu navegador, solo si las activas: una dirección de su servicio de notificaciones y dos claves para cifrar lo que se te manda, junto con el idioma de la aplicación y tu zona horaria | Mandarte los avisos que hayas elegido, en tu idioma y a una hora razonable. Se guarda una por dispositivo, aparte del progreso |
No se recogen datos de categorías especiales, ni tu ubicación precisa, ni datos de tarjeta —de haber pagos, los trata el proveedor de pago—. No se elaboran perfiles con fines publicitarios ni se toman decisiones automatizadas con efectos jurídicos sobre ti.
Los ejercicios de habla usan el reconocimiento de voz que trae tu propio navegador. Conviene saber cómo funciona: en la mayoría de navegadores (Chrome, Edge y otros basados en el mismo motor) ese reconocimiento no ocurre en tu dispositivo, sino que el navegador envía el audio a los servidores de su fabricante y devuelve el texto reconocido.
Hanasuka no recibe, no escucha y no almacena ese audio en ningún momento. Solo compara el texto que devuelve el navegador con la frase del ejercicio, y esa comparación se hace dentro de tu navegador. El tratamiento del audio corresponde al fabricante del navegador y se rige por su propia política de privacidad.
El permiso del micrófono lo pide y lo administra el navegador: puedes retirarlo cuando quieras desde sus ajustes. La voz que lee las frases en japonés es la síntesis de voz de tu sistema y no envía nada a Hanasuka.
| Finalidad | Base jurídica |
|---|---|
| Crear tu cuenta, darte acceso y guardar tu progreso | Ejecución del contrato de uso que aceptas al registrarte (art. 6.1.b RGPD) |
| Atender tus consultas y el ejercicio de tus derechos | Ejecución del contrato y cumplimiento de una obligación legal (arts. 6.1.b y 6.1.c RGPD) |
| Mantener el servicio seguro: freno a los intentos de acceso fallidos y registros del servidor | Interés legítimo del titular en proteger las cuentas frente a accesos no autorizados (art. 6.1.f RGPD) |
| Filtrar el spam del formulario de contacto con reCAPTCHA | Interés legítimo del titular en que el único formulario abierto a cualquiera no se convierta en una vía de envío masivo (art. 6.1.f RGPD) |
| Ver desde qué país y con qué operador se ha escrito por el formulario de contacto, a partir de la dirección IP | Interés legítimo del titular en que el único formulario abierto a cualquiera no se convierta en una vía de envío masivo (art. 6.1.f RGPD) |
| Medir las visitas a la web pública con Google Analytics | Tu consentimiento, que das en el aviso de cookies y retiras cuando quieras desde «Preferencias de cookies», al pie de cada página de la web pública (art. 6.1.a RGPD) |
| Comprobar que los correos del servicio salen y volver a mandarlos si no salieron | Interés legítimo del titular en que el registro y los avisos funcionen: un correo que no sale deja a alguien sin poder crear su cuenta (art. 6.1.f RGPD) |
| Enseñar cuánta gente está usando la aplicación en este momento | Interés legítimo del titular en mostrar que el servicio está vivo (art. 6.1.f RGPD) |
| Mandarte las notificaciones que actives | Tu consentimiento, que das al activarlas en tu navegador y retiras cuando quieras desactivándolas, cerrando sesión en ese dispositivo o quitándole el permiso al navegador (art. 6.1.a RGPD) |
| Facturación y obligaciones contables y fiscales, si contratas un plan de pago | Cumplimiento de una obligación legal (art. 6.1.c RGPD) |
Facilitar los datos que se piden es necesario para usar el servicio: sin cuenta no hay dónde guardar el progreso, y por tanto no hay servicio.
| Destinatario | Por qué | Dónde |
|---|---|---|
| Google Ireland Ltd. / Google LLC | Tres servicios distintos, y ninguno de uso obligatorio. Si entras con Google, es quien comprueba tu identidad y confirma tu nombre y tu correo. Si escribes por el formulario de contacto, su antispam reCAPTCHA recibe tu IP y cómo se comporta tu navegador en esa página. Y si aceptas la medición de visitas en la web pública, Google Analytics recibe, como encargado del tratamiento, las páginas de la web que visitas y los datos del navegador que se cuentan más arriba. Fuera de esos tres casos —y del servicio de notificaciones de Chrome, si las activas en ese navegador, que va en su propia fila—, tu navegador no se comunica con Google por cuenta de Hanasuka | Unión Europea y Estados Unidos |
| Apple Distribution International Ltd. / Apple Inc. | Solo si entras con Apple: comprueba tu identidad y confirma tu nombre y tu correo, o la dirección de reenvío. Si borras tu cuenta, se le pide que retire el acceso | Unión Europea y Estados Unidos |
| MaxMind, Inc. | Solo si escribes por el formulario de contacto y el titular consulta desde qué país y con qué operador llega tu mensaje: recibe la dirección IP y nada más, ni tu nombre, ni tu correo, ni lo que escribes | Estados Unidos |
| El servicio de notificaciones de tu navegador: Google para Chrome y Android, Mozilla para Firefox, Apple para Safari, Microsoft para Edge | Solo si activas las notificaciones: es quien las entrega a tu dispositivo. Lo que dicen va cifrado con claves que solo tiene tu navegador, así que ese servicio sabe que te llega un aviso y cuándo, pero no qué dice | Según el fabricante de tu navegador; puede estar fuera del Espacio Económico Europeo |
| Proveedor de alojamiento | Aloja el servidor donde vive la aplicación y el fichero con tu progreso | Unión Europea / Espacio Económico Europeo |
| Proveedor de pago | Solo si contratas un plan: cobra y factura. Los datos de tarjeta los trata él, nunca Hanasuka | Según su propia política |
Fuera de esto, tus datos no se venden, no se ceden y no se comparten con nadie, salvo obligación legal. No hay publicidad ni rastreo entre sitios: la medición de visitas, si la aceptas, no se usa para anuncios, y las señales de Google para publicidad están desactivadas.
El traductor por selección funciona entero dentro de tu navegador, con el diccionario que la aplicación lleva incorporado. El texto que seleccionas no se envía a ninguna parte: si una expresión no está en el diccionario, la aplicación te dice que no puede traducirla en lugar de consultársela a un tercero.
El servidor donde se guardan las cuentas y el progreso está en el Espacio Económico Europeo, así que ahí no hay transferencia internacional.
Si entras con Google, si escribes por el formulario de contacto —cuyo antispam es de Google— o si aceptas la medición de visitas con Google Analytics, puede haber comunicación de datos a Google LLC en Estados Unidos. Esa transferencia se ampara en la decisión de adecuación de la Comisión Europea sobre el Marco de Privacidad de Datos UE-EE. UU., de 10 de julio de 2023, y subsidiariamente en las cláusulas contractuales tipo aprobadas por la Comisión.
Si entras con Apple, puede haber comunicación de datos a Apple Inc. en Estados Unidos, amparada en la misma decisión de adecuación y, subsidiariamente, en las cláusulas contractuales tipo aprobadas por la Comisión.
Si escribes por el formulario de contacto, el titular puede consultar tu dirección IP en MaxMind, Inc., en Estados Unidos, para saber desde qué país y con qué operador llega el mensaje. Esa transferencia se ampara en la misma decisión de adecuación: MaxMind está adherida al Marco de Privacidad de Datos UE-EE. UU.
Si tu navegador envía el audio del micrófono a su fabricante para reconocerlo, esa transferencia la realiza el navegador y se rige por la política de ese fabricante, no por esta.
Si activas las notificaciones, lo que se te manda pasa por el servicio de notificaciones del fabricante de tu navegador, que puede estar fuera del Espacio Económico Europeo. Viaja cifrado de extremo a extremo y ese servicio no puede leerlo; lo que sí ve —que a tu dispositivo le llega un aviso, y cuándo— lo trata según su propia política.
Puedes ejercer en cualquier momento los derechos que te reconocen los artículos 15 a 22 del RGPD:
Dos de ellos no hace falta pedirlos: en «Tu cuenta», dentro del menú de tu avatar, puedes descargarte todos tus datos en un fichero (portabilidad) y borrar tu cuenta y tu progreso tú mismo, en el acto y sin intermediarios (supresión). Lo que se borra ahí no se puede recuperar. La única excepción son las cuentas que administran el servidor: esas no pueden borrarse solas —dejarían la plataforma sin nadie que la lleve— y la misma pantalla les ofrece pedir la baja, que se atiende a mano dentro del plazo de un mes.
Para los demás, o si prefieres pedirlo por escrito, escribe a konnichiwa@hanasuka.com desde el correo de tu cuenta o acreditando tu identidad de otro modo, o usa el formulario de contacto de la web pública eligiendo el motivo «Mis datos personales». Es gratuito y se responde en el plazo de un mes, ampliable a dos si la solicitud es compleja, avisándote antes de que venza el primero.
Escribir por el formulario de contacto
Si crees que tus datos no se están tratando correctamente puedes reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid — www.aepd.es), aunque agradecemos que escribas antes al titular para intentar resolverlo.
Para abrir una cuenta hay que tener al menos catorce años, conforme al artículo 7 de la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales. Por debajo de esa edad hace falta el consentimiento de quien ejerza la patria potestad o la tutela. Si se detecta una cuenta de un menor de catorce años sin ese consentimiento, se cancelará y se borrarán sus datos.
Se aplican medidas técnicas y organizativas apropiadas al riesgo del tratamiento:
Esta política puede actualizarse para reflejar cambios legales o del propio servicio. La versión vigente es la publicada en esta página, con su fecha al pie; los cambios sustanciales se avisarán dentro de la aplicación.
Última actualización: 17 de octubre de 2026.
