Esta Pol铆tica de privacidad (la "Pol铆tica") explica c贸mo Solver (la "Compa帽铆a") trata la informaci贸n personal y los datos personales en el servicio "Auto Scheduler" (el "Servicio"), una soluci贸n en la nube que optimiza autom谩ticamente los cuadros de turnos seg煤n restricciones y preferencias. Cumple la legislaci贸n japonesa, incluida la Ley de Protecci贸n de la Informaci贸n Personal (APPI). Las disposiciones relativas al Acuerdo de tratamiento de datos (DPA) figuran en los anexos siguientes.
Definiciones
Informaci贸n personal / Datos personales: Seg煤n la definici贸n del APPI.
Datos del usuario: Datos proporcionados por los usuarios a la Compa帽铆a (informaci贸n del personal, condiciones de planificaci贸n, preferencias de trabajo, necesidades de personal, datos de cuenta, registros, etc.), que pueden incluir informaci贸n personal.
Datos de salida: Cuadros de turnos generados por el Servicio (resultados de optimizaci贸n).
Tratamiento: Cualquier operaci贸n, incluida la recopilaci贸n, registro, edici贸n, almacenamiento, uso, suministro, eliminaci贸n, etc.
Encargados/Subencargados: Proveedores contratados por la Compa帽铆a (p. ej., AWS, Stripe).
Informaci贸n de cuenta (nombre, correo electr贸nico, organizaci贸n, funci贸n, etc.)
Informaci贸n de autenticaci贸n y registros (ID de autenticaci贸n, registros de acceso, direcci贸n IP, informaci贸n del dispositivo, cookies/tecnolog铆as similares)
Informaci贸n de pago (procesada a trav茅s de Stripe; los datos de la tarjeta los gestiona Stripe)
Datos del usuario (nombres del personal, franjas disponibles, condiciones de planificaci贸n, necesidades de personal y dem谩s datos de entrada)
Comunicaciones de soporte (contenido del chat)
Finalidades del tratamiento
Prestaci贸n, explotaci贸n, mejora de funciones y calidad del Servicio (ejecuci贸n del c谩lculo de optimizaci贸n de turnos)
Autenticaci贸n, seguridad, respuesta a incidentes y an谩lisis de registros
Facturaci贸n, emisi贸n de facturas y prevenci贸n del fraude
Soporte (chat), notificaciones y actualizaciones de pol铆ticas/condiciones
Creaci贸n y publicaci贸n de informaci贸n estad铆stica (solo en forma que no identifique a personas f铆sicas o usuarios concretos)
Cumplimiento legal y protecci贸n de derechos
Ubicaci贸n del almacenamiento, conservaci贸n y supresi贸n
Regi贸n de almacenamiento: en principio, Jap贸n (regi贸n de Tokio). Los cambios se notificar谩n con antelaci贸n.
En caso de cambio de regi贸n, en principio se notificar谩 al menos 30 d铆as antes por correo electr贸nico y/o aviso en el producto (salvo emergencias u obligaciones legales).
Periodo de conservaci贸n: los datos del entorno de pruebas (Playground) se eliminan autom谩ticamente a las 24 horas (TTL). Los datos de los planes gratuito y de pago se eliminan tras el periodo de conservaci贸n (p. ej., 3 a帽os).
Eliminaci贸n de cuenta: eliminaci贸n l贸gica tras la solicitud y eliminaci贸n definitiva a los 90 d铆as (las copias de seguridad pueden requerir tiempo adicional).
En caso de incidencias t茅cnicas: la Compa帽铆a puede acceder y utilizar los Datos del usuario en la medida m铆nima necesaria para investigar y resolver, y los eliminar谩 o anonimizar谩 sin demora tras la resoluci贸n.
Cesi贸n a terceros, uso conjunto y encargo
Cesi贸n a terceros: No sin consentimiento, salvo que la ley lo exija.
Encargo: Los encargados principales son AWS (infraestructura) y Stripe (pagos). La Compa帽铆a ejerce una supervisi贸n adecuada.
Subencargo: No hay subencargo m谩s all谩 de lo anterior sin permiso previo del usuario (si es inevitable el mantenimiento/sustituci贸n, se aplicar谩n salvaguardas equivalentes o mayores y se dar谩 aviso inmediato).
Transferencias internacionales: Debido a circunstancias como Stripe, los datos pueden almacenarse/tratarse fuera de Jap贸n (p. ej., en EE. UU.) y se aplicar谩n salvaguardas legales.
Cuando se produzcan transferencias internacionales, la Compa帽铆a adopta salvaguardas adecuadas como las Cl谩usulas Contractuales Tipo de la UE (SCC), el Anexo UK IDTA/UK SCC y el Anexo FDPIC suizo, seg煤n corresponda (v茅ase el Anexo B).
Uso de los datos
El Servicio no utiliza los Datos del usuario para entrenar ni mejorar modelos de IA.
Los datos de entrada se emplean 煤nicamente para los c谩lculos de optimizaci贸n y los resultados (cuadros de turnos) se devuelven a los usuarios.
Seguridad
Implementaci贸n de medidas de seguridad, incluidos el control de accesos, el cifrado en tr谩nsito y en reposo, la segregaci贸n de funciones, los registros de auditor铆a y la gesti贸n de vulnerabilidades.
Imposici贸n de obligaciones de confidencialidad y formaci贸n al personal y a los encargados.
En caso de violaci贸n grave, se adoptar谩n medidas y se notificar谩 a las autoridades y a los interesados seg煤n la ley.
Derechos de los usuarios
Los usuarios pueden solicitar acceso, rectificaci贸n, suplementaci贸n, supresi贸n, limitaci贸n del uso o cese de la cesi贸n a terceros (se requiere verificaci贸n de identidad). Contacto: connectechceomatsui@gmail.com
Base jur铆dica y papeles (responsable/encargado)
Para la informaci贸n personal relacionada con la gesti贸n de cuentas, la facturaci贸n y la explotaci贸n del Servicio, la Compa帽铆a act煤a como "operador comercial" (equivalente al responsable).
Para los Datos del usuario confiados por los clientes (datos personales tratados dentro de los fines del cliente), la Compa帽铆a act煤a como "encargado".
Cuando resulten aplicables las leyes estatales de EE. UU. (p. ej., CCPA/CPRA), la Compa帽铆a cumplir谩 las obligaciones como "proveedor de servicios/encargado" (v茅ase el Anexo C).
Esta Pol铆tica se basa en el derecho japon茅s; cuando el Servicio est茅 sujeto a otras jurisdicciones (p. ej., UE/EEE), se implementar谩n medidas adicionales (como las SCC) seg煤n sea necesario.
Cookies, anal铆tica y monitorizaci贸n del rendimiento
Podemos utilizar cookies y tecnolog铆as similares para usabilidad, seguridad y anal铆tica. Puede desactivarlas en la configuraci贸n del navegador, pero algunas funciones pueden verse afectadas.
[Google Analytics] Utilizamos Google Analytics para mejorar nuestro servicio. Google Analytics utiliza cookies para recopilar datos de comportamiento. Los datos se gestionan seg煤n la Pol铆tica de privacidad de Google y las direcciones IP se anonimizan. La informaci贸n incluye vistas de p谩gina, duraci贸n de la sesi贸n, tipo de dispositivo, navegador, sistema operativo, ubicaci贸n geogr谩fica (pa铆s/ciudad) y referente. Para optar por no participar, puede instalar el complemento del navegador de Google (https://tools.google.com/dlpage/gaoptout). M谩s informaci贸n: https://policies.google.com/privacy
[Vercel Analytics / Speed Insights] Utilizamos Vercel Analytics y Vercel Speed Insights para an谩lisis de acceso respetuoso con la privacidad y medici贸n del rendimiento. Estas herramientas no usan cookies ni recopilan informaci贸n identificable (como direcciones IP). La informaci贸n incluye vistas de p谩gina, tipo de dispositivo, ubicaci贸n aproximada (pa铆s), referente, tiempos de carga e interacci贸n. Solo se utiliza con fines estad铆sticos. Cumplen GDPR y CCPA.
Informaci贸n personal de menores
Por regla general, no se prev茅 el uso del Servicio por menores sin el consentimiento de los padres o tutores.
Cambios en esta Pol铆tica
Los cambios sustanciales se notificar谩n con antelaci贸n. El uso continuado tras la notificaci贸n implica la aceptaci贸n.
Contacto
Para consultas sobre el tratamiento de datos personales: connectechceomatsui@gmail.com. El soporte es solo por chat; objetivo de respuesta en tres d铆as h谩biles.
Anexo A | Cl谩usulas del Acuerdo de tratamiento de datos (DPA)
A-1. Papeles
El cliente es el responsable; la Compa帽铆a es el encargado y trata los Datos del usuario conforme a las instrucciones del cliente.
A-2. Finalidad y alcance
Finalidad: Prestaci贸n de Auto Scheduler, ejecuci贸n de c谩lculos de optimizaci贸n de turnos, devoluci贸n/salida de resultados, mantenimiento y soporte, seguridad y facturaci贸n.
Datos: Datos personales remitidos por el cliente (pueden incluir nombres del personal, identificadores, datos de contacto, preferencias de trabajo, registros).
Interesados: Clientes, usuarios finales, empleados del cliente, etc.
A-3. Obligaciones del encargado
Tratar solo conforme a instrucciones escritas (incluidas electr贸nicas) del cliente.
Garantizar la confidencialidad.
Mantener medidas de seguridad t茅cnicas y organizativas adecuadas.
Si las solicitudes de los interesados llegan directamente a la Compa帽铆a, remitirlas sin demora al cliente y cooperar.
En caso de incidente, notificar al cliente sin demora indebida y cooperar en la correcci贸n.
Cooperar con las auditor铆as y solicitudes de rendici贸n de cuentas razonables del cliente con las salvaguardas adecuadas.
Al finalizar el tratamiento, eliminar o devolver los datos personales seg煤n la elecci贸n del cliente (salvo obligaci贸n legal de conservaci贸n).
A-4. Subencargados
Subencargados actuales: AWS (infraestructura) y Stripe (pagos).
No habr谩 m谩s subencargados sin permiso previo del cliente; si la sustituci贸n es inevitable, se garantizar谩n salvaguardas equivalentes o mayores y aviso previo.
Imponer obligaciones de protecci贸n de datos equivalentes a las de este DPA a todos los subencargados.
A-5. Transferencias internacionales
Cuando el tratamiento tenga lugar fuera de Jap贸n, la Compa帽铆a aplicar谩 las salvaguardas exigidas por la ley aplicable (p. ej., cl谩usulas contractuales y avisos legales).
A-6. Conservaci贸n y supresi贸n
Tras la instrucci贸n del cliente o al finalizar el contrato, la Compa帽铆a eliminar谩 o devolver谩 los datos personales en un plazo razonable. Las copias de seguridad se sobrescribir谩n o borrar谩n de forma segura.
A-7. Auditor铆a e informaci贸n
El cliente puede realizar auditor铆as (p. ej., revisi贸n documental) con aviso y alcance razonables. La Compa帽铆a cooperar谩 facilitando la informaci贸n necesaria.
A-8. Responsabilidad
Las responsabilidades se rigen por las Condiciones del servicio y este DPA. Los da帽os por dolo o negligencia grave (p. ej., incumplimiento de obligaciones de seguridad) se limitan conforme a las Condiciones del servicio.
A-9. Restricciones de uso de datos
El Servicio no utiliza los Datos del usuario para entrenar ni mejorar modelos de IA. Los datos de entrada se emplean 煤nicamente para los c谩lculos de optimizaci贸n y los resultados se devuelven a los usuarios.
Anexo B | Cl谩usulas de transferencia internacional (SCC/Reino Unido/Suiza)
B-1. Aplicabilidad
Para transferencias desde la UE/EEE, la Compa帽铆a adopta las SCC (2021/914).
M贸dulos: Responsable鈫扙ncargado (M贸dulo 2) y Encargado鈫扙ncargado (M贸dulo 3), seg煤n proceda.
Para el Reino Unido, se aplicar谩 el UK IDTA o el Anexo UK SCC; para Suiza, el Anexo FDPIC.
B-2. Opciones principales (bajo el texto de las SCC)
Cl谩usula 7 (Docking): aplicable.
Cl谩usula 9 (Subencargado): autorizaci贸n general; subencargados actuales (AWS, Stripe). Los nuevos/cambiados se notificar谩n en principio con 15 d铆as de antelaci贸n.
Cl谩usula 11 (Reparaci贸n): no aplicable (sujeto a la ley).
Cl谩usula 17 (Ley aplicable): leyes de Irlanda.
Cl谩usula 18 (Foro): tribunales de Irlanda.
B-3. Autoridad de supervisi贸n
La autoridad de supervisi贸n principal prevista es la Comisi贸n de Protecci贸n de Datos de Irlanda (DPC), salvo acuerdo distinto.
B-4. Anexo I (Detalles de la transferencia)
Partes: Exportador de datos (cliente) e importador de datos (Compa帽铆a).
Interesados: Clientes, usuarios finales, empleados del cliente, etc.
Categor铆as de datos: Identificadores, datos de contacto, informaci贸n del personal, preferencias de trabajo, condiciones de planificaci贸n, registros, etc. (seg煤n instrucciones del cliente).
Categor铆as especiales: no previstas en principio; si se incluyen, se requiere acuerdo previo.
Finalidad: Prestaci贸n de Auto Scheduler, c谩lculo de optimizaci贸n de turnos, mantenimiento y seguridad, facturaci贸n y soporte.
Plazo de conservaci贸n: Hasta el logro de los fines. Tras el fin del contrato, eliminaci贸n/devoluci贸n (salvo conservaci贸n legal).
Frecuencia de transferencia: Continua y/o ad hoc.
B-5. Anexo II (Medidas t茅cnicas y organizativas)
Control de accesos (m铆nimo privilegio, MFA, segregaci贸n de funciones)
Cifrado de datos (TLS en tr谩nsito, AES-256 en reposo)
Gesti贸n de claves (rotaci贸n, KMS)
Registro/auditor铆a (resistencia a manipulaci贸n, alertas)
Desarrollo y operaciones seguros (SDLC seguro, gesti贸n de vulnerabilidades, monitorizaci贸n de dependencias)
Disponibilidad (copias de seguridad, redundancia intra-regi贸n, planes de recuperaci贸n)
Gesti贸n de proveedores (evaluaci贸n/contratos con subencargados)
Procesos para derechos de los interesados
Respuesta a incidentes (detecci贸n, contenci贸n, an谩lisis de causa ra铆z, notificaci贸n)
B-6. Anexo III (Subencargados)
AWS (infraestructura/alojamiento, regi贸n de Tokio como principal)
Stripe (pagos)
Si se a帽aden subencargados, se dar谩 aviso previo y se impondr谩n salvaguardas equivalentes o mayores.
B-7. Solicitudes de las autoridades
Salvo prohibici贸n legal, la Compa帽铆a notificar谩 al exportador sin demora indebida, examinar谩 la legalidad de la solicitud y minimizar谩 su alcance. Puede facilitarse informaci贸n de transparencia.
B-8. Evaluaci贸n de impacto de la transferencia (TIA)
Cuando sea necesario, la Compa帽铆a cooperar谩 razonablemente con la TIA del exportador y facilitar谩 la informaci贸n pertinente.
Anexo C | Anexo de legislaci贸n estatal de EE. UU. (CCPA/CPRA, etc.)
C-1. Papeles y limitaci贸n de la finalidad
La Compa帽铆a act煤a como "proveedor de servicios/encargado" y trata la informaci贸n personal solo para fines comerciales del cliente.
C-2. Prohibici贸n de venta/compartici贸n
La Compa帽铆a no "vende" ni "comparte" informaci贸n personal (incluida la publicidad conductual entre contextos).
C-3. Prohibici贸n de uso secundario
La Compa帽铆a no utiliza la informaci贸n personal para fines independientes propios (salvo uso estad铆stico/an贸nimo permitido por la ley aplicable).
C-4. Seguridad
La Compa帽铆a mantiene medidas de seguridad razonables y, en caso de incidente, notificar谩 y ayudar谩 al cliente.
C-5. Cooperaci贸n con derechos de los consumidores
La Compa帽铆a cooperar谩 razonablemente con solicitudes de acceso, supresi贸n, rectificaci贸n y exclusi贸n. Cuando proceda, respetar谩 las se帽ales GPC.
C-6. Subencargados
La Compa帽铆a transmitir谩 obligaciones equivalentes a los subencargados y notificar谩 cambios de forma razonable.
C-7. Registros y auditor铆as
La Compa帽铆a mantendr谩 los registros necesarios para el cumplimiento de CCPA/CPRA y cooperar谩 razonablemente con las auditor铆as del cliente.
Pol铆tica de privacidad (incluye DPA) | Auto Scheduler