Política de privacidad (web)
El texto de referencia de esta página es la versión japonesa. Lo que sigue es una traducción orientativa. Leer la versión japonesa
Esta página establece cómo se trata la información recogida en este sitio web (goshuinbako.com). El tratamiento de la información en la app en sí no está cubierto por esta página, sino por la política de privacidad (app) aparte.
La lista de espera está cerrada
La lista de espera se cerró el 2026-09-13. A quienes se registraron se les enviará una sola vez el aviso del lanzamiento y después se eliminará su registro.
Ámbito
Esta página cubre tres cosas: (1) la información enviada a través del formulario de contacto, (2) la información enviada a través del formulario de la lista de espera y (3) la información que envía la analítica web usada para mejorar este sitio. Este sitio no sirve publicidad y no carga fuentes externas.
La app en sí se comunica hacia fuera para mostrar el mapa, para las compras y su restauración en la App Store, y para enviar los informes de fallos y los datos de cómo se usa la app. En las versiones más recientes, estos dos últimos empiezan en «enviar», y puedes detenerlos en cualquier momento en los Ajustes de la app. Tus registros de goshuin, tus fotos, tus notas y los nombres de santuarios y templos no salen nunca del dispositivo, sea cual sea el ajuste. Lo que dice esta página se aplica solo al sitio web. La política de privacidad de la app está aquí
Este sitio se publica en japonés y en varios otros idiomas, y la app también se distribuye, además de en Japón, en otros países y regiones. Los usuarios del Espacio Económico Europeo (EEE), el Reino Unido y Suiza están por tanto entre aquellos a quienes se ofrece, así que las visitas desde esas regiones se tratan como sujetas al Reglamento General de Protección de Datos (RGPD) de la UE o al RGPD del Reino Unido, y la analítica se realiza solo después de tu consentimiento.
Analítica web
Para saber qué páginas se leen y dónde se deja de leer, este sitio usa las herramientas de abajo. Todas las proporcionan empresas situadas fuera de Japón, y la información enviada a cada una se trata según la política de privacidad de esa empresa.
Google Analytics 4
- Proveedor: Google LLC (Estados Unidos)
- Información enviada: La URL de la página vista, el referente, el tipo de navegador y de sistema operativo, una región aproximada (país y provincia) y un identificador aleatorio guardado en una cookie (`_ga`). Además, las interacciones enumeradas abajo en «Qué comportamiento se registra».
- Finalidad: Ver qué páginas se leen y dónde se deja de leer, y corregir el orden y la redacción de las explicaciones.
- Cómo detenerlo: Complemento de inhabilitación para navegadores de Google Analytics
- Explicación del propio proveedor: Cómo utiliza Google la información de sitios web o aplicaciones que usan nuestros servicios
Microsoft Clarity
- Proveedor: Microsoft Corporation (Estados Unidos)
- Información enviada: Una grabación de lo que ocurre en pantalla (desplazamiento, clics, movimiento del puntero), las páginas vistas, el tipo de navegador y de sistema operativo, e identificadores aleatorios guardados en cookies (`_clck`, `_clsk`). Además, como marcas para filtrar las grabaciones, el nombre del botón pulsado y el identificador emitido por Google Analytics (para poder emparejar la misma visita en los dos registros). **Lo que escribes en un campo de entrada se enmascara en la grabación, y una dirección de correo nunca se envía.**
- Finalidad: Ver en una reproducción dónde dudó la gente y dónde una pulsación no hace nada, y corregirlo.
- Cómo detenerlo: Exclusión de la Digital Advertising Alliance (elige Microsoft)
- Explicación del propio proveedor: Declaración de privacidad de Microsoft
Vercel Web Analytics / Speed Insights
- Proveedor: Vercel Inc. (Estados Unidos)
- Información enviada: La página vista, el referente, el tipo de dispositivo y la velocidad de visualización medida. Además, como registro mínimo por si un bloqueador de anuncios impide las otras dos: que se pulsó un botón, que se pulsó repetidamente, hasta dónde habías leído y cuánto tiempo estuviste al salir de la página, y que se pulsó un enlace a la App Store (qué botón y el enlace de qué página). **No se usa ninguna cookie ni ningún almacenamiento en tu dispositivo.** El identificador es un hash construido a partir de la propia solicitud que caduca en un día, así que al día siguiente ya no se te puede reconocer como la misma persona.
- Finalidad: Medir la velocidad de visualización en el entorno que usan los visitantes reales, y conocer al menos el número de visitas cuando un bloqueador de anuncios impide las dos herramientas anteriores.
- Exclusión individual: como no se usa ninguna cookie, la herramienta no tiene mecanismo de exclusión.
- Explicación del propio proveedor: Vercel Privacy Notice (en inglés)
Sentry
- Proveedor: Functional Software, Inc. (Estados Unidos; los datos también se almacenan en Estados Unidos)
- Información enviada: Solo cuando el JavaScript de una página se detiene, qué ocurrió: el texto del error y dónde se produjo (el número de línea en el programa), la URL de la página que se está viendo (**la cadena de consulta se retira antes del envío**), el tipo de navegador y de sistema operativo, y lo que hiciste justo antes de que se detuviera (cambios de página, el tipo de elemento pulsado). **No se usa ninguna cookie ni ningún almacenamiento en tu dispositivo, y no se emite ningún identificador.** Las direcciones IP están configuradas para no registrarse. Si nada se detiene, no se hace ni una sola solicitud a esta herramienta.
- Finalidad: Conocer fallos como una explicación que deja de mostrarse o un botón que deja de responder, y corregirlos sin esperar a que alguien los comunique.
- Exclusión individual: como no se usa ninguna cookie, la herramienta no tiene mecanismo de exclusión.
- Explicación del propio proveedor: Sentry Privacy Policy (en inglés)
Qué comportamiento se registra
- Hasta dónde has bajado por la página (en cuatro tramos) y qué secciones has tenido a la vista y durante cuánto tiempo
- Que un botón o un enlace ha entrado en pantalla, cuánto tiempo ha estado el puntero encima y que se ha pulsado
- Que se ha pulsado el mismo sitio repetidamente en poco tiempo, y que se ha pulsado un sitio donde no ocurre nada
- Que se ha seleccionado texto (solo el número de caracteres y el lugar; **el texto seleccionado en sí no se envía**)
- Que se ha pulsado un enlace a la App Store (qué botón y el enlace de qué página)
- Que se ha pulsado un enlace de este sitio a un sitio externo (el dominio y la ruta de destino)
Sobre el consentimiento
Los identificadores anteriores son «información relacionada con una persona»: por sí solos no identifican a ningún individuo concreto. La Ley japonesa de Protección de la Información Personal no exige consentimiento previo para recoger identificadores así, de modo que para las visitas desde Japón este sitio no muestra ningún aviso de consentimiento y en su lugar te informa publicando esta página. Para las visitas que parecen venir del Espacio Económico Europeo (EEE), el Reino Unido o Suiza, este sitio pide tu consentimiento antes de cargar Google Analytics y Microsoft Clarity, y no los carga hasta que aceptas. El registro de errores (Sentry) y las mediciones de Vercel no ponen ninguna cookie ni guardan nada en tu dispositivo, así que quedan fuera de ese aviso.
Que se te pregunte o no se estima a partir de la zona horaria configurada en tu dispositivo. Este es un sitio estático sin ningún servidor nuestro, así que no se hace ninguna determinación más precisa (ni consulta por IP ni datos de ubicación). La estimación puede fallar en los dos sentidos: si viajas por Europa puedes ver un aviso que no necesitas, y si has cambiado tu zona horaria puedes no ver ninguno.
Tu elección se guarda solo en tu propio dispositivo (en localStorage) y nunca se envía a ningún servidor nuestro. Puedes cambiarla en cualquier momento con el control de abajo. Si retiras el consentimiento, Google Analytics y Microsoft Clarity no se volverán a cargar; los registros ya enviados se eliminan una vez transcurrido el plazo de conservación de cada proveedor.
Los identificadores obtenidos con la analítica nunca se vinculan a la dirección de correo que registraste en la lista de espera o que enviaste con el formulario de contacto. Tampoco se envía nunca a un proveedor de analítica nada de lo que se escribe en un formulario.
Rechazar las cookies en los ajustes de tu navegador, o usar un bloqueador de anuncios, también detiene los envíos descritos arriba. Incluso en ese caso, el sitio se sigue mostrando con normalidad.
Formulario de contacto
Información que se recoge
- Tu nombre
- El nombre de la empresa u organización (si lo indicas)
- La dirección de correo electrónico
- El tipo de consulta y su contenido
- El idioma de la página que estabas viendo, y la fecha y la hora del envío
- La dirección IP desde la que se envía (se usa de forma temporal, dentro del programa que recibe el envío, únicamente para detener los envíos repetidos en poco tiempo. Este sitio no la guarda ni la escribe en los registros)
Para qué se usa
- Para responder a tu consulta y mantener la correspondencia que requiera
- Para aprovechar tus comentarios y peticiones en la mejora de la app y de este sitio (se tratan de una forma que no identifica a ninguna persona)
El encargado del envío de los correos (un tercero fuera de Japón)
Tu consulta llega a la dirección de correo del titular del sitio a través de Plus Five Five, Inc. (servicio Resend; Estados Unidos), empresa a la que se encarga el envío de los correos. Como eso supone ceder información personal a un tercero fuera de Japón, se informa de lo siguiente conforme a la Ley japonesa de Protección de la Información Personal, y el formulario se envía solo después de que des tu consentimiento en la casilla correspondiente.
Lo que se cede se limita a lo que exige la finalidad encargada —hacer llegar tu consulta a la dirección de correo del titular del sitio— y la empresa no lo usa para fines propios.
Resumen del régimen de protección de la información personal en el país de destino
Estados Unidos no tiene una ley federal que establezca de forma transversal los deberes de las empresas y los derechos de las personas, como sí hace la Ley japonesa de Protección de la Información Personal. La información personal se protege allí mediante leyes federales sectoriales (salud, finanzas, menores y demás) y leyes estatales, junto con la actuación de la Comisión Federal de Comercio contra las prácticas desleales y engañosas. No figura entre los países a los que la Comisión de Protección de la Información Personal de Japón ha reconocido un nivel equivalente al japonés (los Estados miembros de la UE y el Reino Unido). (fuente: Comisión de Protección de la Información Personal, «Estudio de los regímenes de protección de la información personal en países extranjeros» (Estados Unidos, en japonés))
Resumen de las medidas que adopta el destinatario para proteger la información personal
La empresa publica medidas de seguridad que incluyen el cifrado del tráfico con TLS (1.3 o posterior), el cifrado de los datos almacenados con AES-256 y un acceso a los entornos de producción restringido que exige la autenticación multifactor, y ha superado una auditoría SOC 2 Type II. Además, ofrece un contrato de encargo del tratamiento conforme al RGPD, y usa cláusulas contractuales tipo (CCT) y el EU-U.S. Data Privacy Framework para las transferencias fuera de la UE.
Plazo de conservación
Las consultas se reciben en el correo del titular del sitio (Gmail) y se eliminan en el plazo de un año después de terminar de atenderlas. En Resend, a quien se encarga el envío, el contenido y los registros de los correos enviados se conservan durante 30 días y después se eliminan. Antes de entregarse a Resend, se comprueba el formato de tu consulta en los servidores de Vercel Inc., que sirve este sitio, y la consulta no se almacena en Vercel.
Nombre y dirección de la empresa que trata la información
La empresa que trata la información del formulario de contacto y de la lista de espera es 友田 陽大.
La dirección es un domicilio particular y por eso no se publica en esta página. Si la solicitas en la dirección de contacto de «Solicitud de eliminación o de acceso», más abajo, responderemos sin demora.
Información que se recoge en la lista de espera
- La dirección de correo electrónico
- Las respuestas sobre qué funciones te interesan, qué precio estarías dispuesto a pagar y cuántos libros de goshuin tienes
- Si aceptaste esta política, y la fecha y la hora del envío
Para qué se usa la información de la lista de espera
- Para enviarte el aviso del lanzamiento de la app
- Para decidir el orden de las funciones y el precio (las respuestas se agregan de una forma que no identifica a ninguna persona)
El encargado del tratamiento (un tercero fuera de Japón)
La recepción y el almacenamiento del formulario se encargan a Formspree, Inc. (Estados Unidos) como encargado del tratamiento. Como eso supone ceder información personal a un tercero fuera de Japón, se informó de lo siguiente conforme a la Ley japonesa de Protección de la Información Personal y se obtuvo el consentimiento en la casilla correspondiente del formulario. Lo que se cede se limita a lo que exige la finalidad encargada —recibir y almacenar el formulario— y la empresa no lo usa para fines propios.
Resumen del régimen de protección de la información personal en el país de destino
Estados Unidos no tiene una ley federal que establezca de forma transversal los deberes de las empresas y los derechos de las personas, como sí hace la Ley japonesa de Protección de la Información Personal. La información personal se protege allí mediante leyes federales sectoriales (salud, finanzas, menores y demás) y leyes estatales, junto con la actuación de la Comisión Federal de Comercio contra las prácticas desleales y engañosas. No figura entre los países a los que la Comisión de Protección de la Información Personal de Japón ha reconocido un nivel equivalente al japonés (los Estados miembros de la UE y el Reino Unido). (fuente: Comisión de Protección de la Información Personal, «Estudio de los regímenes de protección de la información personal en países extranjeros» (Estados Unidos, en japonés))
Resumen de las medidas que adopta el destinatario para proteger la información personal
La empresa publica medidas de seguridad que incluyen el cifrado del tráfico con TLS (1.2 o posterior), el cifrado de los datos almacenados con AES-256, el control de acceso según el principio de mínimo privilegio y la autenticación en dos factores para los sistemas críticos. Como encargada del tratamiento sujeta al RGPD, usa además cláusulas contractuales tipo (CCT) para las transferencias fuera de la UE.
Plazo de conservación
La información se elimina después de enviar el aviso del lanzamiento de la app, o dentro del plazo de un año desde el registro.
Solicitud de eliminación o de acceso
Si quieres que se elimine tu consulta o tu registro, o que se te comunique la información que se conserva sobre ti, escribe a la dirección de contacto de abajo. Confirmaremos tu identidad y responderemos sin demora.
Contacto: tomodahinata@gmail.com
Cesión a terceros distintos de los anteriores
Salvo cuando la ley lo exija, la información no se cede ni se comparte con nadie más que el encargado mencionado arriba.
Revisiones
Si esta política se revisa, la revisión se publica en esta página y se actualiza la fecha de la última revisión.