法律 · hōritsu
Que dados teus se guardam, para quê, e como pedir que se apaguem.
| Dado | Valor |
|---|---|
| Titular | Jordi Salord Font |
| NIF | 41744039M |
| Morada | Terrassa 08221 (Barcelona), Espanha |
| Correio de contacto | konnichiwa@hanasuka.com |
| Atividade | Plataforma web para a aprendizagem do japonês |
Não foi designado um encarregado de proteção de dados, porque o tratamento não se enquadra em nenhum dos casos do artigo 37 do Regulamento (UE) 2016/679 (RGPD).
| Dado | De onde vem | Para quê |
|---|---|---|
| Nome e correio eletrónico | Da tua conta Google, se entrares com ela | Cumprimentar-te pelo teu nome e poder contactar-te |
| Identificador da Google (sub) | Reconhecer a tua conta mesmo que mudes de correio. É o identificador real: o correio pode mudar-se, este não | |
| Nome, endereço de correio eletrónico e identificador da Apple (sub) | Da tua conta Apple, se entrares com ela. Podes não partilhar o teu correio: nesse caso a Apple dá um endereço que te reencaminha as mensagens | Cumprimentar-te, poder contactar-te e reconhecer a tua conta |
| Um código de acesso que a Apple dá ao entrar | Apple | Pedir à Apple que retire o acesso do Hanasuka à tua conta Apple quando apagas a tua |
| Nome de utilizador | Escolhe-lo tu, se entrares com palavra-passe | Identificar-te |
| Palavra-passe | Escolhe-la tu, se entrares com palavra-passe | Verificar que és tu. Guarda-se como resumo criptográfico e não pode ler-se nem recuperar-se |
| Progresso de estudo | Gera-se ao usar a aplicação: unidades feitas, acertos e erros por carácter e por frase, sequência e revisões pendentes | Guardar por onde vais e o que te resiste |
| Preferências | Tu: voz, tamanho do texto e se queres ver o romaji | Que a aplicação se comporte igual em todos os teus dispositivos |
| Data e versão das condições aceites | Regista-se sozinha ao criar a conta | Poder comprovar que texto aceitaste e quando. Sem isto, «aceitaste» não seria demonstrável |
| Endereço IP | A tua ligação | Os registos do servidor e o travão às tentativas de acesso falhadas. No travão não se guarda o IP, mas um resumo criptográfico dele |
| Registo dos correios que te são enviados | Regista-se sozinho ao enviar-te um, como o código de registo | Poder verificar se saiu e voltar a enviá-lo se foi preciso. Guardam-se o endereço, a hora e se saiu ou não; nunca o conteúdo do correio nem o código que levava dentro |
| Endereço de correio de um registo por terminar | Tu, ao pedires o código para criar uma conta que ainda não existe | Que um endereço mal escrito não se perca: quem administra o servidor vê-o e pode corrigi-lo e reenviar-te o código, dar-te um por outro meio ou apagá-lo. É apagado ao criar a conta |
| O que escreves no formulário de contacto | Tu: o motivo, o teu nome, o teu correio e a mensagem | Ler a tua consulta e responder-te. Chega como um correio à caixa do titular e não se guarda em mais lado nenhum; não é preciso ter conta para escrever |
| Endereço IP a partir do qual escreves pelo formulário de contacto | A tua ligação, ao enviares o formulário | Ver de que país e com que operador se escreveu, para reconhecer o spam e os abusos. Vai dentro do correio que chega à caixa do titular, com uma hiperligação para o consultar no serviço de geolocalização da MaxMind, e apaga-se com ele |
| Dados do navegador que o reCAPTCHA recolhe | Google, ao usar o formulário de contacto: o teu endereço IP e sinais de como interages com a página. Recolhe-os e trata-os a Google, não o Hanasuka, que só recebe de volta uma pontuação de 0 a 1 | Distinguir uma pessoa de um programa automático e evitar que o formulário se use para enviar spam |
| Dados de navegação que o Google Analytics recolhe | Google, só se o aceitares no aviso de cookies do site público: as páginas do site que visitas, de onde chegas, o tipo de dispositivo e de navegador, o idioma, a cidade aproximada e um identificador aleatório guardado num cookie. O endereço IP serve para deduzir essa cidade e a Google não o guarda. Na aplicação não se recolhe nada | Saber quanta gente visita o site do Hanasuka e que páginas se leem, para decidir o que melhorar. Consulta-se em números agregados: não se associa à tua conta, nem ao teu nome, nem ao teu correio |
| Marca de que estás a usar a aplicação | Regista-se sozinha enquanto a usas | Mostrar quanta gente está a estudar neste momento. Guardam-se só a hora e uma referência curta da tua conta; nem o que estavas a fazer, nem de onde |
| Subscrição das notificações | O teu navegador, só se as ativares: um endereço do seu serviço de notificações e duas chaves para cifrar o que te é enviado, junto com o idioma da aplicação e o teu fuso horário | Enviar-te os avisos que escolheste, no teu idioma e a uma hora razoável. Guarda-se uma por dispositivo, à parte do progresso |
Não se recolhem dados de categorias especiais, nem a tua localização precisa, nem dados de cartão —a haver pagamentos, trata-os o fornecedor de pagamento—. Não se elaboram perfis com fins publicitários nem se tomam decisões automatizadas com efeitos jurídicos sobre ti.
Os exercícios de fala usam o reconhecimento de voz que o teu próprio navegador traz. Convém saber como funciona: na maioria dos navegadores (Chrome, Edge e outros baseados no mesmo motor) esse reconhecimento não acontece no teu dispositivo; o navegador envia o áudio para os servidores do seu fabricante e devolve o texto reconhecido.
O Hanasuka não recebe, não ouve e não armazena esse áudio em momento nenhum. Só compara o texto que o navegador devolve com a frase do exercício, e essa comparação faz-se dentro do teu navegador. O tratamento do áudio cabe ao fabricante do navegador e rege-se pela sua própria política de privacidade.
A permissão do microfone é pedida e gerida pelo navegador: podes retirá-la quando quiseres nas suas definições. A voz que lê as frases em japonês é a síntese de voz do teu sistema e não envia nada ao Hanasuka.
| Finalidade | Base jurídica |
|---|---|
| Criar a tua conta, dar-te acesso e guardar o teu progresso | Execução do contrato de utilização que aceitas ao registar-te (art. 6.1.b RGPD) |
| Atender as tuas consultas e o exercício dos teus direitos | Execução do contrato e cumprimento de uma obrigação legal (arts. 6.1.b e 6.1.c RGPD) |
| Manter o serviço seguro: travão às tentativas de acesso falhadas e registos do servidor | Interesse legítimo do titular em proteger as contas contra acessos não autorizados (art. 6.1.f RGPD) |
| Filtrar o spam do formulário de contacto com o reCAPTCHA | Interesse legítimo do titular em que o único formulário aberto a qualquer pessoa não se transforme numa via de envio massivo (art. 6.1.f RGPD) |
| Ver de que país e com que operador se escreveu pelo formulário de contacto, a partir do endereço IP | Interesse legítimo do titular em que o único formulário aberto a qualquer pessoa não se transforme numa via de envio massivo (art. 6.1.f RGPD) |
| Medir as visitas ao site público com o Google Analytics | O teu consentimento, que dás no aviso de cookies e retiras quando quiseres a partir de «Preferências de cookies», no rodapé de cada página do site público (art. 6.1.a RGPD) |
| Verificar que os correios do serviço saem e voltar a enviá-los se não saíram | Interesse legítimo do titular em que o registo e os avisos funcionem: um correio que não sai deixa alguém sem poder criar a sua conta (art. 6.1.f RGPD) |
| Mostrar quanta gente está a usar a aplicação neste momento | Interesse legítimo do titular em mostrar que o serviço está vivo (art. 6.1.f RGPD) |
| Enviar-te as notificações que ativares | O teu consentimento, que dás ao ativá-las no teu navegador e retiras quando quiseres desativando-as, terminando sessão nesse dispositivo ou tirando a permissão ao navegador (art. 6.1.a RGPD) |
| Faturação e obrigações contabilísticas e fiscais, se contratares um plano pago | Cumprimento de uma obrigação legal (art. 6.1.c RGPD) |
Facultar os dados que se pedem é necessário para usar o serviço: sem conta não há onde guardar o progresso, e portanto não há serviço.
| Destinatário | Porquê | Onde |
|---|---|---|
| Google Ireland Ltd. / Google LLC | Três serviços distintos, e nenhum de uso obrigatório. Se entrares com Google, é quem verifica a tua identidade e confirma o teu nome e o teu correio. Se escreveres pelo formulário de contacto, o seu antispam reCAPTCHA recebe o teu IP e como se comporta o teu navegador nessa página. E se aceitares a medição de visitas no site público, o Google Analytics recebe, como subcontratante, as páginas do site que visitas e os dados do navegador que se descrevem mais acima. Fora desses três casos —e do serviço de notificações do Chrome, se as ativares nesse navegador, que tem a sua própria linha—, o teu navegador não comunica com a Google por conta do Hanasuka | União Europeia e Estados Unidos |
| Apple Distribution International Ltd. / Apple Inc. | Só se entrares com a Apple: verifica a tua identidade e confirma o teu nome e o teu correio, ou o endereço de reencaminhamento. Se apagares a tua conta, pede-se-lhe que retire o acesso | União Europeia e Estados Unidos |
| MaxMind, Inc. | Só se escreveres pelo formulário de contacto e o titular consultar de que país e com que operador chega a tua mensagem: recebe o endereço IP e nada mais, nem o teu nome, nem o teu correio, nem o que escreves | Os Estados Unidos |
| O serviço de notificações do teu navegador: Google para Chrome e Android, Mozilla para Firefox, Apple para Safari, Microsoft para Edge | Só se ativares as notificações: é quem as entrega ao teu dispositivo. O que dizem vai cifrado com chaves que só o teu navegador tem, por isso esse serviço sabe que te chega um aviso e quando, mas não o que diz | Conforme o fabricante do teu navegador; pode estar fora do Espaço Económico Europeu |
| Fornecedor de alojamento | Aloja o servidor onde vive a aplicação e o ficheiro com o teu progresso | União Europeia / Espaço Económico Europeu |
| Fornecedor de pagamento | Só se contratares um plano: cobra e fatura. Os dados de cartão trata-os ele, nunca o Hanasuka | Segundo a sua própria política |
Fora disto, os teus dados não se vendem, não se cedem e não se partilham com ninguém, salvo obrigação legal. Não há publicidade nem rastreio entre sites: a medição de visitas, se a aceitares, não se usa para anúncios, e os sinais da Google para publicidade estão desativados.
O tradutor por seleção funciona inteiramente dentro do teu navegador, com o dicionário que a aplicação traz incorporado. O texto que selecionas não se envia para lado nenhum: se uma expressão não está no dicionário, a aplicação diz-te que não a pode traduzir em vez de a consultar a um terceiro.
O servidor onde se guardam as contas e o progresso está no Espaço Económico Europeu, por isso aí não há transferência internacional.
Se entrares com Google, se escreveres pelo formulário de contacto —cujo antispam é da Google— ou se aceitares a medição de visitas com o Google Analytics, pode haver comunicação de dados à Google LLC nos Estados Unidos. Essa transferência ampara-se na decisão de adequação da Comissão Europeia sobre o Quadro de Privacidade de Dados UE-EUA, de 10 de julho de 2023, e subsidiariamente nas cláusulas contratuais-tipo aprovadas pela Comissão.
Se entrares com a Apple, pode haver comunicação de dados à Apple Inc. nos Estados Unidos, amparada na mesma decisão de adequação e, subsidiariamente, nas cláusulas contratuais-tipo aprovadas pela Comissão.
Se escreveres pelo formulário de contacto, o titular pode consultar o teu endereço IP na MaxMind, Inc., nos Estados Unidos, para saber de que país e com que operador chega a mensagem. Essa transferência ampara-se na mesma decisão de adequação: a MaxMind aderiu ao Quadro de Privacidade de Dados UE-EUA.
Se o teu navegador envia o áudio do microfone ao seu fabricante para o reconhecer, essa transferência é feita pelo navegador e rege-se pela política desse fabricante, não por esta.
Se ativares as notificações, o que te é enviado passa pelo serviço de notificações do fabricante do teu navegador, que pode estar fora do Espaço Económico Europeu. Viaja cifrado de ponta a ponta e esse serviço não o pode ler; o que vê —que ao teu dispositivo chega um aviso, e quando— trata-o segundo a sua própria política.
Podes exercer em qualquer momento os direitos que te reconhecem os artigos 15 a 22 do RGPD:
Dois deles não é preciso pedi-los: em «A tua conta», dentro do menu do teu avatar, podes descarregar todos os teus dados num ficheiro (portabilidade) e apagar a tua conta e o teu progresso tu próprio, no ato e sem intermediários (apagamento). O que se apaga aí não se pode recuperar. A única exceção são as contas que administram o servidor: essas não podem apagar-se sozinhas —deixariam a plataforma sem ninguém que a gerisse— e o mesmo ecrã oferece-lhes pedir a baixa, que se atende à mão dentro do prazo de um mês.
Para os restantes, ou se preferires pedi-lo por escrito, escreve para konnichiwa@hanasuka.com a partir do correio da tua conta ou comprovando a tua identidade de outro modo, ou usa o formulário de contacto do site público escolhendo o motivo «Os meus dados pessoais». É gratuito e responde-se no prazo de um mês, prorrogável para dois se o pedido for complexo, avisando-te antes de o primeiro vencer.
Escrever pelo formulário de contacto
Se achas que os teus dados não estão a ser tratados corretamente podes reclamar junto da Agência Espanhola de Proteção de Dados (C/ Jorge Juan 6, 28001 Madrid — www.aepd.es), embora agradeçamos que escrevas antes ao titular para tentar resolvê-lo.
Para abrir uma conta é preciso ter pelo menos catorze anos, conforme o artigo 7 da Lei Orgânica espanhola 3/2018 de Proteção de Dados Pessoais e garantia dos direitos digitais. Abaixo dessa idade é necessário o consentimento de quem exerça o poder paternal ou a tutela. Se se detetar uma conta de um menor de catorze anos sem esse consentimento, será cancelada e os seus dados apagados.
Aplicam-se medidas técnicas e organizativas adequadas ao risco do tratamento:
Esta política pode atualizar-se para refletir mudanças legais ou do próprio serviço. A versão em vigor é a publicada nesta página, com a data no rodapé; as alterações substanciais serão avisadas dentro da aplicação.
Última atualização: 17 de outubro de 2026.
