Política de privacidad de WonderDays

HappyHack Inc. (株式会社HappyHack), responsable del tratamiento de la información personal, con domicilio en 2F Shinjuku Entrepreneur Salon Building, 2-12-13 Shinjuku, Shinjuku-ku, Tokio, Japón, y cuyo director representante es Yoji Minabe, limita al mínimo la información necesaria para prestar WonderDays. La aplicación no permite registrarse ni iniciar sesión, y no guardamos en nuestros servidores perfiles que identifiquen directamente al usuario, como su nombre, correo electrónico o teléfono. No vendemos datos personales ni los utilizamos para publicidad o seguimiento del comportamiento. Las fechas y horas introducidas en el planificador del sitio oficial, los cálculos y las selecciones de exportación se procesan en la memoria del navegador y no se envían a nuestra API. El proveedor de alojamiento puede procesar datos de conexión, como direcciones IP, al servir el sitio.

La siguiente información se trata en su dispositivo y no se envía a nuestros servidores. Según la configuración del sistema, los datos de SQLite pueden incluirse en una copia de seguridad del sistema operativo y restaurarse en un dispositivo nuevo con el mismo sistema operativo. Las fotos de las tarjetas se usan temporalmente.

• Fecha, nombre, hora inicial, icono y ajustes de celebración de las fechas especiales
• Su cumpleaños y el de sus hijos
• Copias locales de elementos públicos favoritos, estado de lectura de avisos y ajustes de notificación
• Fotos usadas en las tarjetas de fechas especiales

Las fotos se utilizan sólo para crear tarjetas en el dispositivo y no se suben a nuestros servidores.

Enviamos por HTTPS la siguiente información únicamente cuando es necesaria para mostrar contenido público, producir agregados anónimos, impedir repeticiones abusivas y verificar que la aplicación es auténtica:

• Todas las comunicaciones: un ID de instalación aleatorio creado en el dispositivo, el nombre y la versión de la aplicación
• Consulta de información pública: código de país obtenido de los ajustes regionales, zona horaria, idioma de visualización y, cuando sea necesario, ID de elemento público
• Acción Felicitar: un voto y el código de país
• Acción Favorito: alta o baja y el ID de elemento público
• Acciones de escritura: información de verificación de integridad de App Attest o Google Play Integrity
• Dirección IP de origen de la comunicación: se usa para el límite general de un minuto y los límites específicos de diez minutos para obtener desafíos y decodificar la verificación de Android; nunca se guarda ni se registra en bruto. Cuando se activa, la decodificación de la verificación de Android también tiene límites diarios UTC de 200 intentos por ID de instalación y 2000 por dirección IP de origen.

Usamos el ID de instalación solo para impedir duplicados y repeticiones abusivas y para verificar la integridad. No lo vinculamos con nombre, correo electrónico, ID publicitario, ID propio del dispositivo, modelo o versión del sistema operativo. El código de país procede de los ajustes regionales y no es una ubicación obtenida mediante GPS.

• Mostrar contenido público, avisos, total de felicitaciones y favoritos
• Reflejar las acciones Felicitar y Favorito en agregados anónimos
• Impedir duplicados, repeticiones abusivas y agregación desde aplicaciones alteradas
• Investigar incidencias y mantener la seguridad y el funcionamiento del servicio

No enviamos al servidor fechas, nombres u horas iniciales de fechas especiales; cumpleaños; fotos; contactos; contenido del calendario o de notificaciones; ubicación precisa; ID publicitario; IDFA; IMEI; ID propio del dispositivo; modelo; ni versión del sistema operativo. No usamos SDK para publicidad, seguimiento entre usuarios, análisis de fallos o análisis de uso.

• ID de instalación original: nunca se guarda en bases de datos o registros; se convierte en claves HMAC irreversibles y específicas por finalidad
• Clave HMAC contra duplicados derivada del ID de instalación: máximo 48 horas
• Claves HMAC de limitación derivadas de la IP de origen: en memoria del servidor, hasta un minuto para el límite general y hasta diez minutos para los límites específicos de desafíos y decodificación de Android. Cuando se activa, las claves HMAC diarias de Android derivadas del ID de instalación y de la IP de origen permanecen en la memoria del servidor hasta la siguiente medianoche UTC, durante un máximo de 24 horas.
• challenge de un solo uso para verificar la integridad: máximo cinco minutos
• Clave de integridad Android verificada: máximo 24 horas
• Clave de registro iOS App Attest: durante el tiempo necesario para seguir verificando la aplicación auténtica, sin vincularla al ID de instalación ni al ID de elemento público. No se fija una fecha de caducidad. Al borrar el estado de seguridad restaurado antes de reanudar el servicio, o al rotar el secreto HMAC de solicitudes, el registro existente deja de poder usarse.
• Agregados por minuto, contadores totales, contenido público y avisos: se conservan sin vincularlos a una persona o ID de instalación

No almacenamos crudas felicitaciones votos o operaciones favoritas como registros de detalles por usuario o por instalación. Los valores agregados no se almacenan en un formulario que permite reconstruir el historial de operaciones de un usuario individual.

Los plazos de eliminación de 48 y 24 horas anteriores se aplican a la base de datos activa. Las copias de seguridad automáticas para restauración a un momento dado pueden conservar copias anteriores de estas claves durante un máximo de 35 días. Si se restaura una copia, las claves de seguridad temporales se eliminan antes de reanudar el servicio. Durante una parada manual del servicio en Azure se pausa la eliminación programada. Las claves caducadas de la base de datos se eliminan y verifican antes de reanudar el servicio. Intentamos eliminar las claves caducadas de la base de datos cada cinco minutos. Para incluir la espera de eliminación dentro de los límites de conservación de 48 y 24 horas, las claves nuevas caducan 15 minutos antes, redondeando hacia abajo a una hora UTC exacta. Los fallos o interrupciones pueden retrasar la eliminación física; no garantizamos su hora. Antes de reanudar el servicio, eliminamos las claves caducadas y comprobamos que no quede ninguna.

Usamos Apple App Attest en iOS y Google Play Integrity en Android para comprobar que las acciones provienen de una aplicación auténtica. El sistema operativo y los servicios de Apple o Google generan la información de verificación, y tratamos la parte necesaria para decidir. El tratamiento propio de cada proveedor se rige por su política de privacidad.

Usamos funciones del sistema operativo para seleccionar fotos, guardar tarjetas, compartir, exportar calendarios y emitir notificaciones locales. Si envía información al destino elegido o a un calendario sincronizado en la nube, el tratamiento posterior se rige por los ajustes del sistema y la política del servicio. Nuestros servidores no reciben esas fotos, eventos ni notificaciones.

Encargamos a Microsoft Azure la operación de nuestros servidores y utilizamos Google Cloud para verificar la integridad de la aplicación en Android. De acuerdo con la ley aplicable, seleccionamos a estos encargados, les exigimos garantías adecuadas mediante contrato u otros medios y supervisamos el tratamiento. Solo tratan información en la medida necesaria para prestar y proteger sus servicios. El tratamiento que Apple o Google realicen para sus propios fines se rige por las condiciones y la política de privacidad del proveedor correspondiente.

La opción «Eliminar todos los datos» borra las fechas especiales y otros datos del dispositivo y descarta el ID de instalación. Según los permisos y el estado del calendario, los eventos exportados al calendario del sistema pueden no borrarse automáticamente. Nuestros servidores no conservan fechas especiales, fotos, perfiles ni historiales que puedan localizarse indicando un usuario. Las claves HMAC temporales se eliminan al vencer los plazos anteriores.

La aplicación no está dirigida principalmente a menores. Puede utilizarse para contar los días desde el nacimiento de un niño, pero su fecha de nacimiento y nombre se guardan en la aplicación del dispositivo y no se envían a nuestros servidores. Cuando la ley aplicable lo exija, el menor que utilice directamente la aplicación deberá obtener el consentimiento de su padre, madre, tutor u otro representante legal. El padre, madre o tutor puede eliminar los datos del dispositivo en cualquier momento.

Restringimos las comunicaciones a HTTPS y aplicamos HMAC específicos por finalidad, plazos de conservación breves, controles de acceso, registros minimizados y otras medidas organizativas, personales, físicas y técnicas adecuadas. No vendemos datos personales. Salvo obligación legal o el encargo necesario a los proveedores identificados en esta Política, no comunicamos a terceros los datos personales que conservamos. Si se produce una filtración u otro incidente de seguridad, investigaremos, limitaremos sus efectos e informaremos a las autoridades y personas afectadas cuando lo exija la ley aplicable.

Según la ley aplicable, usted puede tener derecho a conocer la finalidad, acceder, completar, rectificar o suprimir sus datos, solicitar la suspensión o eliminación, el cese de comunicaciones a terceros, la limitación u oposición al tratamiento o la portabilidad, y reclamar ante una autoridad de control. Envíe su solicitud a wonderdays@happyhack.co.jp, indicando la medida solicitada y solo la información mínima necesaria para verificarla. Como no mantenemos cuentas ni historiales individuales, normalmente no disponemos de datos de servidor que puedan localizarse vinculándolos al solicitante. Solo pediremos acreditar la identidad en la medida necesaria. No cobraremos salvo que la ley lo permita y lo comuniquemos previamente, responderemos dentro del plazo legal y no le perjudicaremos por ejercer sus derechos.

Cuando la ley exige una base jurídica, la entrega de información pública se basa en prestar el servicio solicitado; la prevención de duplicados, la limitación de solicitudes, la verificación de integridad y la investigación de incidencias se basan en nuestro interés legítimo en proteger el servicio. Cuando sea necesario el consentimiento, solo tratamos dentro de su alcance. Si un proveedor opera fuera de su país de residencia, la información puede tratarse en otro país; aplicaremos las garantías exigidas por la ley.

Cuando la aplicación abre la página de apoyo, no añade a la URL el nombre, la dirección de correo electrónico, los datos de la tarjeta, el importe de la aportación, el ID de instalación, los aniversarios, el ID de un elemento público ni otros datos almacenados en el dispositivo, y tampoco envía esa información a nuestra API. Las páginas de apoyo y confirmación usan JavaScript para cambiar de idioma. No usan cookies, analítica ni la API de WonderDays.

Después de acceder en el navegador externo a la página de pago de Stripe, Stripe recopila y trata, conforme a sus términos y su política de privacidad, el nombre, la dirección de correo electrónico, el método de pago, el importe de la aportación, la dirección IP y otros datos necesarios para completar el pago, prevenir el fraude, enviar el recibo por correo electrónico y cumplir la ley.

Para confirmar aportaciones, llevar la contabilidad, atender consultas de pago, responder al fraude y cumplir la ley, podemos consultar en Stripe Dashboard el importe, la fecha y hora, el estado, la dirección de correo electrónico a la que se envía el recibo y otros datos de pago proporcionados por Stripe. No los asociamos con el ID de instalación, aniversarios, IDs de elementos públicos ni otros datos de la aplicación, ni los copiamos por separado más allá del periodo exigido por Stripe, la contabilidad o la ley.

Si modificamos sustancialmente la información tratada o sus finalidades, anunciaremos los cambios y su fecha de entrada en vigor con una antelación razonable en la aplicación o en una página pública, y solo los aplicaremos a tratamientos realizados a partir de esa fecha. Los cambios de finalidad u otros tratamientos que requieran consentimiento no se aplicarán hasta obtenerlo. Las correcciones menores de redacción podrán aplicarse desde su publicación.

Para consultas o reclamaciones sobre el tratamiento, solicitudes relativas a datos personales conservados o peticiones de corregir, retirar o suspender información pública, contacte con el servicio de privacidad de HappyHack Inc. en wonderdays@happyhack.co.jp. Revisaremos su solicitud y responderemos en un plazo razonable conforme a la ley aplicable.