Política de privacidad

Puedes usar todos los espacios como invitado sin darnos tu nombre ni tu correo electrónico. Tu nombre de invitado, el color de tu túnica, tus preferencias, tus contadores y tus notas de oración privadas se guardan solo en tu propio navegador (localStorage) y no se envían a nuestros servidores.

Las notas de oración privadas nunca salen de tu dispositivo. Al borrar los datos del navegador, o con el botón de borrar, se eliminan de forma permanente.

Si decides crear una cuenta, guardamos tu dirección de correo electrónico, tu idioma preferido, la hora de tu último inicio de sesión y, si lo vinculas, el identificador de invitado aleatorio de tu navegador. Tu correo se usa solo para enviarte enlaces de inicio de sesión; no enviamos boletines ni lo mostramos a nadie.

Los enlaces de inicio de sesión funcionan una sola vez y caducan a los 15 minutos. Al iniciar sesión establecemos una única cookie estrictamente necesaria (sv_session) que mantiene tu sesión abierta hasta 30 días. Es HttpOnly, no se usa para rastreo y se elimina al cerrar la sesión. Solo guardamos un hash unidireccional del enlace y del token de sesión.

Cada enlace de inicio de sesión que enviamos se registra con tu dirección de correo y la hora de envío, para poder limitar cuántos enlaces recibe una dirección. Una tarea de limpieza diaria elimina estos registros cuando tienen más de una hora, así como las sesiones caducadas.

Una cuenta se vincula a un solo identificador de invitado a la vez. Si vinculas otro dispositivo, se eliminan las estadísticas de uso registradas con el identificador de invitado vinculado anteriormente.

Para entender qué espacios y prácticas se utilizan, podemos contar eventos como una visita, la entrada en un espacio o la finalización de una práctica. Cada evento incluye solo el identificador de invitado aleatorio de tu navegador, un identificador de sesión por pestaña, el espacio y el idioma. No se usan cookies, identificadores publicitarios ni analíticas de terceros.

No se recogen estadísticas cuando tu navegador envía Do Not Track o Global Privacy Control, ni cuando te excluyes desde la página de tu cuenta. Una tarea de limpieza diaria elimina los eventos con más de 13 meses de antigüedad.

Cuando informas de un problema, guardamos el tema, el espacio, tu mensaje, el idioma y, si están disponibles, tu identificador de invitado o tu cuenta, para que un moderador pueda revisarlo. Por favor, no incluyas información personal en los informes.

Usamos estos proveedores de servicios para hacer funcionar el sitio: Cloudflare (alojamiento, distribución de contenidos y protección; trata direcciones IP y registros de solicitudes), nuestro proveedor de base de datos (guarda los datos de cuentas, informes y estadísticas; se indicará aquí antes de que las cuentas entren en funcionamiento) y un proveedor de envío de correo electrónico (envía los enlaces de inicio de sesión). Algunos proveedores pueden tratar datos fuera de Japón; solo usamos proveedores con las garantías adecuadas.

Pagos (Premium): los pagos los procesa Stripe (Stripe, Inc., Estados Unidos, y las empresas de su grupo, incluida Stripe Japan K.K.). Introduces los datos de tu tarjeta u otro medio de pago en las propias páginas de Stripe; nunca recibimos ni guardamos el número completo de la tarjeta. Cuando inicias una compra, damos a Stripe el correo electrónico de tu cuenta y un identificador interno de cuenta, para que los pagos, las facturas y los recibos queden vinculados a tu cuenta. Stripe también recoge lo que introduces en sus páginas (datos de pago, país o código postal de facturación y el nombre que indiques). De Stripe recibimos y guardamos, vinculados a tu cuenta: un identificador de cliente de Stripe, el producto y el precio, el estado y el periodo de la suscripción, los importes, la moneda y el estado del pago.

Comunicación a un tercero en el extranjero (artículo 28 de la Ley de Protección de la Información Personal de Japón): Stripe puede tratar estos datos en Estados Unidos y en otros países donde operen Stripe o sus proveedores. Estados Unidos no tiene una ley federal general de protección de datos personales equivalente a la japonesa; la protección procede de leyes federales sectoriales y de leyes estatales como la Ley de Privacidad del Consumidor de California. Stripe protege los datos de pago conforme a su política de privacidad y a sus condiciones de tratamiento de datos, y cuenta con la certificación de seguridad PCI DSS de nivel 1. Puedes pedirnos más información sobre estas garantías.

Conforme a la Ley de Protección de la Información Personal de Japón, puedes pedirnos que divulguemos, corrijamos, dejemos de usar o eliminemos tus datos personales. Desde la página de tu cuenta puedes descargar en cualquier momento una copia de tus datos: perfil, consentimientos, informes, solicitudes de datos, sesiones, registros de enlaces de inicio de sesión guardados y las estadísticas de uso registradas con tu identificador de invitado vinculado. Allí también puedes eliminar tu cuenta. La eliminación borra de inmediato tu correo (también de los registros de enlaces de inicio de sesión), cierra todas las sesiones, elimina las estadísticas de uso registradas con tu identificador de invitado vinculado y separa ese identificador de tu cuenta y de tus informes. Después, una tarea de limpieza diaria elimina el resto del registro de la cuenta junto con sus consentimientos y solicitudes de datos (de las cuentas de antiguo personal que figuran en el registro de auditoría de la administración solo se conserva un registro anónimo, sin correo ni otros datos personales). Los informes que enviaste se conservan para la moderación, pero ya sin ninguna relación contigo. Una cuenta con un rol de personal en el panel de administración debe perder ese rol antes de poder eliminarse.

Si eliminas tu cuenta, Premium termina de inmediato y cualquier suscripción se cancela en Stripe en ese momento (consulta la Política de reembolsos y cancelaciones). Los registros de pago (producto, importe, fecha, estado y los identificadores de Stripe del pago) deben conservarse durante el plazo que exige la normativa fiscal y contable japonesa (en general, siete años). Los conservamos vinculados solo a un registro de cuenta anónimo sin tu correo y no los usamos para nada más. Stripe también conserva el registro de cliente con sus facturas y pagos para estos mismos fines legales y contables: al eliminar la cuenta, borramos de ese registro tu correo electrónico, tu nombre, tu teléfono y nuestro identificador de cuenta. Las facturas y recibos ya emitidos no se modifican y pueden seguir mostrando el correo al que se enviaron; Stripe los conserva según sus propias normas de conservación.

No usamos cookies publicitarias ni de rastreo. La única cookie es la de inicio de sesión descrita arriba, que se establece solo cuando inicias sesión.

Contacto sobre privacidad: Se publicará una vez verificado el registro de la empresa operadora.