Política de privacidad

Actualizada el 30 de octubre de 2026

Esta política explica qué datos tratan la app Soitilo y el sitio web soitilo.com, para qué, dónde se guardan y durante cuánto tiempo. Se basa en el artículo 13 del Reglamento General de Protección de Datos de la UE (Reglamento (UE) 2016/679, RGPD).

1. Responsable del tratamiento y contacto

Nettiteeri Oy (número de identificación empresarial 3331525-2, Finlandia)
Correo electrónico: tuki@soitilo.com

El responsable de privacidad de Nettiteeri Oy se ocupa de nuestros asuntos de privacidad, y puedes contactar con él en esta dirección. Envía aquí tus preguntas y solicitudes sobre tus datos.

2. Qué datos tratamos

La cuenta del adulto

• Dirección de correo electrónico.
• Contraseña, solo como hash. La contraseña en sí no se guarda ni en el servidor ni en el dispositivo.
• Si inicias sesión con Google: el identificador de tu cuenta de Google y la dirección de correo electrónico que Google ha verificado. El token de inicio de sesión que da Google también puede contener tu nombre y la dirección de tu imagen de perfil, pero no los leemos ni los guardamos. Una cuenta creada con Google no tiene contraseña hasta que estableces una con un enlace para restablecer la contraseña.
• Si inicias sesión con Apple (en iPhone y iPad): el identificador de tu cuenta de Apple y la dirección de correo electrónico que da Apple, que puede ser la dirección de reenvío privada de Apple, que reenvía el correo a tu propia dirección. No pedimos a Apple ningún nombre. El servidor también guarda, cifrado, un token que da Apple para la cuenta, de modo que se pueda revocar el acceso de Soitilo a tu cuenta de Apple cuando se elimine la cuenta. Una cuenta creada con Apple no tiene contraseña hasta que estableces una con un enlace para restablecer la contraseña.
• El idioma que usa el servicio contigo (español, inglés, finlandés, francés, alemán, sueco, italiano, danés, noruego o japonés), cuándo se creó la cuenta y la versión de los términos de uso vigente entonces.

Familia

• Los adultos de la familia (una familia puede tener dos administradores) y sus roles.
• Un identificador aleatorio de la familia. No se deriva de una dirección de correo electrónico.

Suscripciones

• Cuando un administrador de la familia compra una suscripción en Google Play o en el App Store, la app da a la tienda el identificador aleatorio de la familia, para que la compra quede vinculada a la familia correcta. El servidor comprueba la compra con la tienda y guarda para la familia, a partir de la respuesta de la tienda: el identificador de la compra, el número de pedido de Google (con el que el servicio de ayuda encuentra una suscripción de Google Play), el producto y el plan (familiar o personal), el estado, cuándo vence, si se renueva automáticamente, si es una prueba gratuita o una compra de prueba, el precio y la moneda, el identificador de una compra anterior a la que sustituyó la suscripción, cuándo se comprobaron y cambiaron los datos, cuándo se envió el recordatorio de la prueba, para qué renovación se envió el recordatorio de renovación y cuándo se envió el último aviso de una suscripción que continúa. Cuando la prueba gratuita de una suscripción de renovación automática termina en unos tres días, enviamos un recordatorio a las direcciones de correo electrónico de los adultos de la familia con la hora de finalización, el precio que dio la tienda y cómo cancelar la suscripción. Unos 45 días antes de que una suscripción anual se renueve automáticamente, enviamos un recordatorio a las direcciones de correo electrónico de los adultos de la familia con la hora de la renovación, el precio que dio la tienda, el último momento para evitar la renovación y cómo cancelar la suscripción. Mientras una suscripción continúa, enviamos un aviso a las direcciones de correo electrónico de los adultos de la familia al menos cada seis meses con el precio que dio la tienda y cómo cancelar la suscripción. No guardamos el método de pago, el nombre ni la dirección.
• Google y Apple avisan al servidor cuando cambia una suscripción (por ejemplo, cuando se renueva, se cancela, termina o se reembolsa). La notificación de Google se guarda tal como llega: contiene el identificador de la compra, el producto, el tipo de evento y su hora. El servidor no confía en lo que dice la notificación de Google, sino que siempre comprueba la suscripción con Google. Apple firma su notificación; el servidor comprueba la firma y guarda la notificación sin ella: los identificadores de la compra y del pago, el producto, el tipo de evento y su hora, cuándo empezó y cuándo termina el período pagado, si se renueva y a qué producto, un problema de pago o el motivo por el que terminó, si se reembolsó y por qué, y si es una prueba gratuita o una compra de prueba.
• Los administradores del servicio pueden dar a una familia acceso sin compra (por ejemplo, a un revisor de una tienda de apps o a un profesor). Ese acceso puede durar hasta un día determinado o ser una exención de pago permanente. Para ello guardamos el plan, cuándo termina (nada en el caso de una exención), quién lo dio y una nota libre. Dar, cambiar y retirar ese acceso también se registra en el registro del servidor o, cuando se hace en la administración, en su registro de auditoría: para un acceso hasta un día determinado, con su plan anterior y nuevo y su último día; para una exención de pago, solo si se activó o se desactivó.
• Una familia puede recibir un mes gratis (30 días) como agradecimiento por comentarios que pongamos en práctica, y los administradores del servicio pueden dar uno, como máximo dos en total en 365 días. Para ello guardamos la familia, el motivo (los comentarios, o el administrador que lo dio y un motivo libre), el método, el estado, cuándo empieza y termina y el resultado de la respuesta de la tienda. Si la familia tiene una suscripción activa de Google Play o del App Store, el servidor pide a la tienda que aplace el siguiente cobro o que mueva la fecha de renovación 30 días, y da a la tienda solo el identificador de la compra; Apple también envía al comprador su propio correo electrónico al respecto. En caso contrario, la familia recibe acceso sin compra durante 30 días. Un correo electrónico sobre el mes gratis se envía a quien mandó los comentarios o al propietario de la familia. Un mes dado por un administrador se registra en el registro de auditoría con su método y su fecha de finalización.

Invitaciones y profesores

Un administrador de la familia puede invitar por correo electrónico al segundo administrador de la familia o a un profesor. De una invitación guardamos:

• la dirección de correo electrónico invitada y el rol (administrador o profesor)
• el nombre de quien invita tal como lo escribió (como máximo 40 caracteres), la cuenta que invitó, y cuándo se creó la invitación y cuándo termina
• en el caso de un profesor, los estudiantes que el profesor puede ver.

El código del enlace de invitación se guarda solo como hash. El correo electrónico de invitación lleva el nombre de quien invita, pero ningún nombre de estudiante. Un profesor tiene su propia cuenta, con los mismos datos que la cuenta de un adulto. De un profesor también guardamos qué estudiantes de qué familia se han compartido con él, el nombre de quien invita y la cuenta que invitó. Un profesor no es miembro de la familia.

Un profesor ve a los estudiantes compartidos en el navegador, en la vista del profesor, solo en lectura: el nombre del estudiante, el nombre de quien invita, el capítulo, el último día de práctica, si el perfil está en pausa, los estados de habilidad que ha calculado la app (tocado con ayuda o por su cuenta, atascado) y las estrellas y las insignias de las canciones de la biblioteca (a tiempo, con las dos manos). Si es posible que el dispositivo de la familia aún no haya enviado la última práctica, la vista lo indica sin decir nada sobre los dispositivos. Un profesor no ve los eventos de juego, a los demás estudiantes de la familia ni nada sobre los adultos de la familia.

Estudiantes

El adulto añade a los estudiantes de la familia, normalmente niños. De un estudiante guardamos:

• un nombre o apodo (como máximo 20 caracteres)
• una imagen de perfil, que es una de las imágenes propias de la app
• un grupo de edad (4–7, 8–17 o adulto)
• el idioma, la forma de presentación y los demás ajustes de la app, salvo las opciones espirituales y el camino de canciones (más abajo, En el dispositivo)
• cuándo recibió el servidor la confirmación del adulto de que es el padre, la madre o el tutor del niño, o un adulto autorizado por ellos (apartado 11); nada en el caso de un estudiante añadido con una versión anterior de la app
• si el perfil está activo o en pausa.

No pedimos fecha de nacimiento, foto ni datos de contacto.

Eventos de juego y progreso

Cada vez que un estudiante toca, salvo himnos y Cantos de Sion (más abajo, En el dispositivo), guardamos qué pieza y qué ejercicio se tocó, de qué forma (escuchar, practicar o tocar), con qué entrada (el piano en pantalla, un teclado conectado por cable USB o Bluetooth, o el micrófono), cuándo y en qué zona horaria, cómo terminó y, para cada nota, si se acertó, por cuántos milisegundos se desvió el tiempo y cuánto tiempo se mantuvo pulsada la tecla. Con un teclado conectado, también guardamos con qué fuerza se pulsó la tecla. La duración y la fuerza de la pulsación se usan para las habilidades de expresión. También se guardan las pistas dadas. Cuando un adulto abre a mano una etapa del Camino, guardamos qué etapa se abrió y cuándo. También guardamos el estado de habilidad del estudiante y el estado de las etapas del Camino del estudiante (qué etapas están hechas y cuál es la actual), y las canciones de la biblioteca en las que el estudiante ha ganado estrellas, con sus nombres, estrellas e insignias, salvo himnos y Cantos de Sion. La app los calcula a partir de los eventos. También guardamos qué inicio de sesión de qué dispositivo envió cada evento.

Dispositivos

Cada dispositivo que ha iniciado sesión en la cuenta recibe su propio token de inicio de sesión. Su nombre es «Soitilo Android» o «Soitilo iOS», y registra cuándo se usó por última vez y la versión de la app con la que se usó por última vez. La app no lee el nombre del propietario, y envía el modelo del dispositivo solo con los comentarios (consulta Comentarios).

Un adulto puede vincular otro dispositivo de la familia, por ejemplo el móvil de juegos de los niños, como dispositivo familiar sin sus propias credenciales. La app del adulto pide un código de un solo uso de seis caracteres que es válido durante 10 minutos. El servidor guarda solo un hash del código, con la familia, la cuenta que lo pidió y cuándo termina, y los elimina cuando se usa el código o se pide un código nuevo. El dispositivo vinculado recibe su propio token de inicio de sesión en la cuenta del adulto que pidió el código. Su nombre es como en los demás dispositivos, y registra cuándo se vinculó, cuándo se usó por última vez y la versión de la app. Un dispositivo familiar puede tocar y sincronizar los datos de los estudiantes, pero no puede comprar, exportar ni eliminar datos, ni gestionar los adultos o los dispositivos de la familia. Los administradores de la familia ven en la app los nombres, las horas de vinculación y las horas del último uso de los dispositivos familiares, y pueden quitar un dispositivo. La vinculación y la retirada se registran en el registro de auditoría: la cuenta, la familia, el identificador del token del dispositivo y la hora, nunca el código.

Datos técnicos

• La app envía su versión con cada solicitud, y su idioma con cada solicitud salvo el informe de un paso de la puesta en marcha.
• Pasos de la puesta en marcha: la primera vez que la app muestra la vista de bienvenida, abre el registro, el inicio de sesión o la vinculación del dispositivo, o completa uno de ellos, informa de ese paso al servidor, cada paso una vez por instalación. El informe contiene solo el paso, el sistema operativo (Android o iOS) y la versión de la app: ningún token de inicio de sesión, idioma ni identificador del dispositivo o de la instalación. El servidor suma uno al recuento de ese día, paso y sistema operativo y no guarda nada más del informe. La dirección IP solo se ve en el registro del servidor web y en la prevención de abusos, como con las demás solicitudes. Un informe que no llegó se vuelve a enviar las siguientes veces que se inicia la app, hasta que el servidor lo acepta.
• Registro del servidor web: dirección IP, hora, el método de la solicitud, la dirección solicitada (sin el código de un enlace de invitación o de restablecimiento de contraseña, ni la dirección de correo electrónico que contenga) y el protocolo, el código de estado y el tamaño de la respuesta, la dirección de la página de la que vino la solicitud y el identificador del navegador o de la app.
• Cuando algo falla, el registro de errores del servidor: los detalles del error y el número de identificación de la cuenta si la solicitud vino de una cuenta con la sesión iniciada.
• Para prevenir abusos, el servidor cuenta los intentos: por dirección IP, los intentos de registro, de inicio de sesión (también con Google o Apple), de vinculación de dispositivos familiares, de restablecimiento de contraseña, de invitación y de compra, y los informes de pasos de la puesta en marcha; por dirección de correo electrónico junto con la dirección IP, los intentos de inicio de sesión y de restablecimiento de contraseña; por cuenta, los intentos de confirmación de contraseña, de aceptación de invitaciones, de comentarios y de compra; y por familia, los intentos de invitación y cada cambio que la app envía al servidor.
• La página para restablecer la contraseña, la página de invitación y la vista del profesor inician una sesión que registra la dirección IP, el identificador del navegador y el identificador de la cuenta con la sesión iniciada.

Comentarios

Un adulto con la sesión iniciada puede enviar comentarios desde la app. Guardamos el mensaje (hasta 2000 caracteres), la cuenta que lo envió, la familia en la que estaba la cuenta en ese momento, cuándo se envió y los datos del dispositivo que envía la app: la versión y la compilación de la app, el sistema operativo y su versión, el modelo del dispositivo, el idioma, el tamaño de la pantalla y la forma de tocar. La app no añade datos de los estudiantes; el mensaje contiene solo lo que el adulto escribe en él. Si respondemos, la respuesta se envía por correo electrónico a la dirección de la cuenta, y cada respuesta y su hora se guardan con los comentarios. Con su propio inicio de sesión, no en un dispositivo familiar, el adulto ve en el área de adultos de la app los comentarios que ha enviado, su estado y nuestras respuestas; la app guarda esa lista solo en memoria mientras está abierta.

Los comentarios pueden convertirse en una incidencia en el propio sistema de incidencias del proveedor, Teeri-ERP, que funciona en el mismo servidor que el servicio. La incidencia recibe el mensaje, los datos del dispositivo, cuándo se envió y un enlace a los comentarios en la administración del servicio, no la dirección de correo electrónico, la cuenta ni la familia de quien los envió. Cuando la incidencia está hecha, Teeri-ERP comunica al servicio solo el número de la incidencia y su nuevo estado: los comentarios se marcan entonces como puestos en práctica, lo que se registra en el registro de auditoría, y quien los envió recibe un agradecimiento por correo electrónico; una incidencia rechazada cierra los comentarios.

Cuando el servicio de ayuda pide una traducción automática, el servidor envía el mensaje de los comentarios, o la respuesta escrita a él, a la API de pago Gemini de Google para traducir los mensajes del servicio de ayuda, y guarda la traducción del mensaje con los comentarios; según las condiciones de Google para la API de pago Gemini, Google no usa los textos para mejorar sus productos y los registra durante un período limitado solo para detectar y prevenir abusos. Una incidencia creada a partir de comentarios traducidos también recibe la traducción al finés.

Cuando nos contactas

Cuando nos envías un correo electrónico, tratamos tu dirección de correo electrónico, tu nombre si nos lo das y el contenido de tu mensaje.

En el dispositivo

La app también guarda en el dispositivo los estudiantes y los eventos de juego, para que la práctica funcione sin conexión a la red. Las notas que toca un estudiante en el ejercicio Mi melodía (las teclas y su tiempo, sin sonido) se guardan solo en el dispositivo y no se envían al servidor. El camino de canciones del estudiante (canciones infantiles, Cantos de Sion o himnos) y las opciones espirituales, es decir, el interés por las canciones espirituales y los himnos o Cantos de Sion elegidos como canciones extra, y cada vez que se toca un himno o un Canto de Sion y sus estrellas, también se quedan solo en el dispositivo, porque podrían revelar las creencias de la familia. Por eso no pasan a los demás dispositivos de la familia, no están en la exportación y no los ve ningún profesor. Todo esto se elimina cuando se elimina la familia en la app o cuando la cuenta de otra familia inicia sesión en el dispositivo, y cuando se quita la app del dispositivo. Cuando un adulto conecta un teclado Bluetooth, la app recuerda su nombre y su dirección Bluetooth solo en este dispositivo, para que el teclado se vuelva a conectar. No se envían al servidor ni a otros dispositivos. Se eliminan cuando el adulto olvida el teclado en la app o cuando se quita la app del dispositivo. El token de inicio de sesión se guarda en el almacenamiento seguro del dispositivo. En ese mismo almacenamiento, la app recuerda a qué pasos de la puesta en marcha ha llegado y de cuáles ya ha informado, para informar de cada paso una sola vez. El código del área de adultos se guarda en el dispositivo solo como hash con sal.

3. Para qué se usan los datos y con qué base

• Prestar el servicio. La cuenta, la familia, los estudiantes y los eventos de juego son necesarios para iniciar sesión, para guardar el progreso de cada estudiante, para pasar los datos entre los dispositivos de la familia y para elegir ejercicios adecuados. Los enlaces para restablecer la contraseña se envían por correo electrónico. Una cuenta que inicia sesión con Google o Apple se reconoce por el identificador de su cuenta de Google o Apple. Base: el contrato por el que el adulto empieza a usar el servicio para sí mismo y para su familia (artículo 6.1.b) del RGPD). Los datos de un estudiante se tratan para ello con base en el contrato, que el padre, la madre o el tutor celebra también en nombre del niño, y no con base en el consentimiento.
• Suscripciones. Con los datos de la suscripción, el servidor decide si la familia obtiene el contenido de pago (el capítulo 1 es gratuito para todos), y la app muestra el estado de la suscripción. La compra se comprueba con la tienda (Google Play o Apple), para que la compra de otra familia o una compra falsificada no dé acceso. Base: el contrato (artículo 6.1.b)).
• Invitaciones. Se envía una invitación a la dirección que da un administrador de la familia, para incorporar a la familia a un segundo adulto o a un profesor. Base: el interés legítimo de la familia en incorporar a un segundo adulto o a un profesor (artículo 6.1.f)). La cuenta de un profesor y su acceso a los estudiantes compartidos con él se basan en el contrato por el que el profesor empieza a usar el servicio (artículo 6.1.b)).
• Mantener el servicio en funcionamiento y seguro. Registros, el registro de auditoría de la administración, la prevención de abusos y las copias de seguridad. Base: el interés legítimo en mantener el servicio en funcionamiento y seguro (artículo 6.1.f)).
• Comentarios. Leemos tus comentarios, los respondemos, y con ellos corregimos y desarrollamos el servicio. Los datos del dispositivo nos dicen dónde ocurrió un fallo. Base: el interés legítimo en desarrollar el servicio y responder a los comentarios (artículo 6.1.f)).
• Desarrollar el servicio. En el servidor calculamos datos agregados a partir de los datos ya guardados para desarrollar los ejercicios y la app: cuántas familias y estudiantes usaron la app cada semana, cuántos estudiantes han superado cada etapa del Camino o están atascados en una habilidad, cuántos recibieron una pista en cada ejercicio o tocaron su desvío, cuántos han tocado con cada forma de tocar, cuántas familias tienen un dispositivo en cada versión de la app y cuántas instalaciones llegaron a cada paso de la puesta en marcha (consulta Datos técnicos). Un dato agregado no tiene ninguna fila de un solo estudiante, familia o instalación, y un grupo de menos de cinco estudiantes, familias o instalaciones solo muestra que son menos de cinco. Para ellos solo se recogen los informes de los pasos de la puesta en marcha, y no se usa ningún otro servicio. Base: el interés legítimo en desarrollar el servicio (artículo 6.1.f)).
• Cuando nos contactas. Respondemos a tu mensaje y gestionamos tu asunto. Para gestionar una solicitud de ayuda, podemos consultar los datos de la familia en la administración del servicio (consulta el apartado 7). Base: el interés legítimo en responder (artículo 6.1.f)).

La app calcula en el dispositivo los estados de habilidad de un estudiante a partir de los eventos de juego, es decir, de los resultados de la práctica, y los usa para elegir los siguientes ejercicios, de modo que la práctica se ajuste a las habilidades de piano del estudiante. Los estados de habilidad se sincronizan a través del servidor, así que los dispositivos de la familia muestran el mismo progreso. Esto no tiene efectos jurídicos ni efectos significativos similares (artículo 22). Los datos no se usan para publicidad y no se venden.

Una cuenta necesita una dirección de correo electrónico y una contraseña, una cuenta de Google o una cuenta de Apple, y un estudiante necesita un nombre, una imagen y un grupo de edad. Sin ellos no se puede usar el servicio. Ninguna ley te obliga a dar los datos.

4. Datos de los niños

La cuenta está pensada para un adulto: un adulto crea la cuenta y añade a los niños como estudiantes. El perfil de estudiante de un niño no es una cuenta propia. Los ajustes y los datos de la familia están en el área de adultos, que se abre con el código propio del adulto.

El padre, la madre o el tutor, o un adulto autorizado por ellos, da el nombre o el apodo del estudiante y los ajustes del perfil. Los datos de práctica se recogen cuando el estudiante toca (apartado 2). La parte «Para el niño» de más abajo te ayuda a explicárselo a tu hijo.

Un administrador puede compartir con un profesor los estudiantes que elija. El profesor no ve a los demás estudiantes de la familia. El administrador puede cambiar lo que se comparte o quitar al profesor en cualquier momento, y el acceso termina inmediatamente. Eliminar a un estudiante también termina el acceso de un profesor a él. La app le dice al estudiante que los adultos de la familia pueden ver su progreso y, cuando se ha invitado a un profesor, que el profesor también.

El nombre de un estudiante puede ser un apodo. La app puede decir en voz alta el nombre del estudiante con la síntesis de voz propia del dispositivo, que funciona sin conexión a la red. El nombre no se envía a ningún servicio de voz en línea.

Para el niño

Esta parte es para ti, el estudiante. Léela junto con un adulto.

• Soitilo recuerda tu nombre o tu apodo y cómo va tu práctica.
• Cuando el dispositivo tiene conexión, la mayor parte de esto también se guarda en el servidor de Soitilo, para que los demás dispositivos de tu familia también lo sepan.
• Los adultos de tu familia pueden ver cómo vas.
• Si un adulto invita a tu profesor, el profesor puede ver una parte, como tu nombre, tu capítulo, tus habilidades y tus estrellas.
• Cuando Soitilo escucha tu piano con el micrófono, encuentra las notas en este dispositivo. No graba el sonido ni lo envía a ningún sitio.
• Puedes pedir a un adulto que te ayude a ver tu información o a eliminarla.

5. Micrófono

Cuando la entrada es el micrófono, la app escucha el piano y reconoce las notas en la memoria del dispositivo. El sonido nunca se graba ni se envía a ningún sitio. Al servidor solo va el evento de juego: qué notas se acertaron y cómo fue el tiempo, igual que al tocar en el piano en pantalla.

6. Sin anuncios ni seguimiento

La app no tiene anuncios, analítica, informes de errores ni otros servicios de terceros que recojan datos, salvo los registros de la biblioteca de facturación de Google descritos en el apartado 7. Solo nos enteramos de los cierres inesperados por los informes propios de las tiendas de apps (Google Play y el App Store), que las tiendas recogen según sus propias políticas y los ajustes del dispositivo. Los recuentos de los pasos de la puesta en marcha (apartado 2, Datos técnicos) los cuenta nuestro propio servidor, sin identificadores.

El sitio web no carga nada de otros sitios y no usa cookies de seguimiento ni de publicidad. Solo la página para restablecer la contraseña, la página de invitación, la vista del profesor y el inicio de sesión de nuestras propias personas en la administración del servicio establecen las cookies de sesión que necesitan sus formularios y el inicio de sesión.

No te rastreamos en otros sitios web ni servicios, así que respondemos a las señales Do Not Track y Global Privacy Control de tu navegador igual que a cualquier visita: no se recoge nada con fines de seguimiento.

Soitilo no vende datos personales, pero puedes enviar solicitudes sobre su venta a tuki@soitilo.com.

7. Dónde están los datos y quién los trata

• DigitalOcean, LLC proporciona el servidor en el que funcionan el servicio y su base de datos. El servidor está en Fráncfort, Alemania. Una vez por semana se hace una copia de seguridad de todo el servidor en el servicio de DigitalOcean del mismo centro de datos.
• Mailgun Technologies, Inc. (grupo Sinch) envía desde la región de la UE de Mailgun los correos electrónicos para restablecer la contraseña, las invitaciones, las respuestas y los agradecimientos por los comentarios, los recordatorios de la prueba y de la renovación y los avisos de una suscripción que continúa. Recibe la dirección de correo electrónico del destinatario y el mensaje.
• Dropbox International Unlimited Company (Irlanda) guarda una copia de seguridad cifrada de la base de datos. La copia de seguridad se cifra en el servidor antes de transferirla, y Dropbox no tiene la clave.
• Zoho Corporation B.V. (Países Bajos) proporciona el servicio de correo electrónico al que llegan los mensajes que nos envían. Guarda los mensajes en su centro de datos de la UE.
• Google traduce, a través de la API de pago Gemini, un mensaje de comentarios o la respuesta escrita a él, solo cuando el servicio de ayuda pide una traducción (consulta Comentarios). Recibe solo el texto que hay que traducir.

Estas empresas tratan los datos por cuenta nuestra como encargados del tratamiento. Los datos no se comunican a nadie más, salvo a las autoridades cuando la ley lo exige.

Si inicias sesión con Google, Google Ireland Limited (en el EEE y en Suiza; en los demás lugares, incluido Japón, Google LLC) te identifica como responsable del tratamiento por derecho propio, según sus propias condiciones y su política de privacidad, y sabe que has iniciado sesión en Soitilo. De Google recibimos solo los datos descritos en el apartado 2 y no enviamos a Google ningún dato sobre los estudiantes.

Si inicias sesión con Apple, Apple Distribution International Limited (en el EEE, el Reino Unido y Suiza; en los demás lugares, la empresa de Apple responsable de tu país según la política de privacidad de Apple) te identifica como responsable del tratamiento por derecho propio, según sus propias condiciones y su política de privacidad, y sabe que has iniciado sesión en Soitilo. De Apple recibimos solo los datos descritos en el apartado 2 y no enviamos a Apple ningún dato sobre los estudiantes. Cuando se elimina la cuenta, el servidor pide a Apple que revoque el token de Soitilo para tu cuenta de Apple, como exige Apple. Si dejas de usar Iniciar sesión con Apple para Soitilo en los ajustes de tu cuenta de Apple, o eliminas tu cuenta de Apple, Apple se lo comunica al servidor, que entonces quita de la cuenta el identificador y el token de tu cuenta de Apple; la familia y sus datos se conservan.

Las suscripciones las vende y factura Google Play. En el EEE y en Suiza, Google Ireland Limited trata el pago y los datos del comprador como responsable del tratamiento por derecho propio, según sus propias condiciones y su política de privacidad; en los demás lugares, incluido Japón, lo hace Google LLC (Estados Unidos). Con la compra, la app da a Google el identificador aleatorio de la familia, y el servidor envía a Google el identificador de la compra y el nombre del paquete de la app para comprobar la compra. Cuando una familia pide al servicio de ayuda que cancele o reembolse una suscripción, el servidor envía a Google el identificador de la compra y la solicitud de cancelarla o reembolsarla. Las notificaciones de Google sobre suscripciones que han cambiado llegan al servidor a través de Google Cloud Pub/Sub. Cuando un adulto abre la vista de la suscripción, la app se conecta a Google Play con la biblioteca de facturación de Google, que registra sus llamadas de facturación (si tuvieron éxito o fallaron) y los problemas de conexión, y envía esta información a Google: en el EEE y en Suiza a Google Ireland Limited, en los demás lugares a Google LLC (Estados Unidos). Google la usa según su propia política de privacidad para mejorar la biblioteca y su asistencia con los errores.

En iPhone y iPad, las suscripciones las vende y factura el App Store. Apple Distribution International Limited (en Japón iTunes K.K., y en algunos otros países la empresa de Apple que indican allí las condiciones de la App Store) trata el pago y los datos del comprador como responsable del tratamiento por derecho propio, según sus propias condiciones y su política de privacidad. Con la compra, la app da a Apple el identificador aleatorio de la familia, y el servidor envía a Apple el identificador de la compra para comprobar la compra. Las notificaciones de Apple sobre suscripciones que han cambiado llegan al servidor desde Apple.

La administración del servicio

Solo nuestras propias personas, el propietario y el servicio de ayuda, ven los datos de una familia en la administración del servicio, para gestionar las solicitudes de ayuda. Iniciar sesión en la administración requiere una contraseña y verificación en dos pasos, o una llave de acceso que pide cada vez el PIN o la biometría del dispositivo. El servicio de ayuda ve las direcciones de correo electrónico, los roles y las horas de creación de las cuentas de los adultos de la familia, con la versión de los términos de uso de cada cuenta, los nombres, las horas de uso y las versiones de la app de los tokens de inicio de sesión de los dispositivos y si un dispositivo es un dispositivo familiar, los nombres, los estados y las horas de creación de los estudiantes, cuándo recibió el servidor por última vez un evento de juego de un estudiante, y las invitaciones de la familia (dirección, rol, estudiantes, cuándo se enviaron y hasta cuándo) y sus profesores (dirección, los estudiantes que ven, cuándo se unieron). Para gestionar una solicitud de ayuda, el servicio de ayuda puede abrir por qué la app se adaptó para un estudiante: qué habilidad está atascada o por qué el estudiante recibió un desvío, y las horas, los ejercicios, los modos, los finales y los recuentos de notas acertadas a la primera de los intentos que llevaron a ello, pero no las notas tocadas. El propietario y el servicio de ayuda también ven los comentarios con la dirección de correo electrónico y los datos del dispositivo de quien los envió, y pueden hacer que se traduzcan automáticamente junto con la respuesta, responderlos, cerrarlos y convertirlos en una incidencia. El propietario y el servicio de ayuda ven los meses gratis de la familia y pueden darle uno. El propietario puede ejecutar allí una solicitud de eliminación que haya llegado por correo electrónico. Cada consulta y eliminación de los datos de una familia o de un estudiante, y cada consulta, traducción automática, respuesta, cierre e incidencia de los comentarios, se registra en un registro de auditoría, igual que los dispositivos familiares vinculados y quitados en la app: quién consultó o cambió, qué familia, estudiante o comentarios, y cuándo. El registro contiene solo identificadores, ni nombres ni otros datos, salvo que un cambio en un acceso dado sin compra registra, para un acceso hasta un día determinado, su plan anterior y nuevo y su último día, para una exención de pago, si se activó o se desactivó, y para un mes gratis dado, su método y su fecha de finalización.

El propietario y el servicio de ayuda también ven en la administración los datos agregados descritos en el apartado 3 (desarrollar el servicio). No tienen nombres, identificadores ni filas de una sola familia o un solo estudiante, así que su consulta no se registra en el registro de auditoría.

Transferencias fuera de la UE y del EEE

• DigitalOcean es una empresa estadounidense, aunque el servidor está en la UE. Cuando trata datos fuera de la UE y del EEE, su acuerdo de tratamiento de datos basa la transferencia en el Marco de Privacidad de Datos UE-EE. UU. y, de forma subsidiaria, en las cláusulas contractuales tipo de la Comisión Europea (Decisión de Ejecución (UE) 2021/914).
• Mailgun guarda en la UE los mensajes de la región de la UE, pero las empresas estadounidenses del grupo también pueden tratar datos. Estas transferencias se basan en las cláusulas contractuales tipo (Decisión de Ejecución (UE) 2021/914) del acuerdo de tratamiento de datos de Mailgun.
• Dropbox puede transferir la copia de seguridad cifrada a su empresa estadounidense del grupo Dropbox, Inc. La transferencia se basa en la certificación de Dropbox, Inc. conforme al Marco de Privacidad de Datos UE-EE. UU.
• Los empleados de la empresa india del grupo Zoho, Zoho Corporation Private Limited, pueden tratar los mensajes desde la India, aunque los mensajes se guardan en la UE. Esto se basa en cláusulas contractuales tipo entre las empresas neerlandesa e india de Zoho y en las medidas complementarias de una evaluación de impacto de la transferencia.
• Google puede guardar transitoriamente el texto enviado a la API Gemini o almacenarlo en caché en cualquier país en el que Google o sus agentes tengan instalaciones. Según las condiciones de tratamiento de datos de Google, las transferencias a las empresas estadounidenses de Google se basan en el Marco de Privacidad de Datos UE-EE. UU. y, en su defecto, en las cláusulas contractuales tipo.

8. Cuánto tiempo se guardan los datos

• La cuenta, la familia, los estudiantes y los eventos de juego se guardan mientras existe la cuenta. Eliminar la familia elimina inmediatamente toda la familia (consulta Eliminar tu cuenta). Si durante 24 meses ninguno de los adultos de la familia ha iniciado sesión en la app, la ha usado en alguno de los dispositivos de la familia ni ha cambiado su contraseña, la familia se elimina con todos sus datos, igual que cuando se elimina la familia. No hay ningún aviso aparte. Una familia no se elimina mientras tiene una suscripción de Google Play o del App Store que está activa, en su período de gracia, retenida o en pausa, o un acceso dado por los administradores que está vigente.
• Los datos de una suscripción, los accesos dados por los administradores y los meses gratis se guardan mientras existe la familia, también después de que haya terminado la suscripción, y se eliminan con la familia.
• Las notificaciones de Google y de Apple sobre suscripciones que han cambiado se guardan durante 12 meses desde su llegada. Las que se refieren a las compras de la familia se eliminan inmediatamente cuando se elimina la familia.
• El token de inicio de sesión de un dispositivo termina cuando el dispositivo cierra la sesión, cuando un administrador de la familia quita un dispositivo familiar, cuando se restablece la contraseña de su cuenta o se elimina la cuenta, cuando Apple comunica que el inicio de sesión con Apple de la cuenta ha terminado y la cuenta no tiene contraseña ni inicio de sesión con Google, o cuando no se ha usado durante 90 días. Un código de vinculación no usado termina a los 10 minutos. Un token terminado se elimina en un plazo de dos días.
• Las respuestas a las solicitudes de la app se guardan durante 24 horas, para que un envío que se cortó no se guarde dos veces.
• Una invitación es válida durante 14 días. Se elimina cuando se acepta o se cancela o cuando se elimina la cuenta del adulto que la envió; en caso contrario, 30 días después de que terminara.
• El acceso de un profesor a los estudiantes dura hasta que un administrador quita al profesor o al estudiante, se elimina la familia o se elimina la cuenta del profesor. Cuando se elimina la cuenta del adulto que invitó al profesor, el acceso se conserva, pero ya no muestra el nombre de quien invitó. La cuenta de un profesor se guarda hasta que el profesor pide que se elimine (consulta Eliminar tu cuenta).
• Los comentarios y sus respuestas se guardan durante 12 meses desde el último cambio (envío, respuesta, cierre o incidencia). Se eliminan inmediatamente cuando se elimina la cuenta de quien los envió, también cuando se elimina la familia. Los comentarios copiados en una incidencia no se eliminan con la cuenta; se guardan mientras lo requiera la gestión del asunto.
• Los contadores de intentos caducan, a más tardar, en un día.
• Los recuentos de los pasos de la puesta en marcha son solo números por día, paso y sistema operativo, sin identificadores, y se guardan indefinidamente.
• Una sesión del sitio web (la página para restablecer la contraseña, la página de invitación y la vista del profesor) caduca cuando no se ha usado durante dos horas, y termina inmediatamente cuando el profesor cierra la sesión. Restablecer la contraseña termina todas las sesiones de la cuenta. Las sesiones caducadas se eliminan periódicamente.
• El registro de auditoría de la administración se guarda durante 12 meses, también después de que se elimine la familia o el estudiante.
• Los registros de errores del servidor se guardan hasta 15 días.
• Los registros del servidor web se guardan hasta 15 días.
• Los mensajes que nos envías se guardan mientras lo requiera la gestión del asunto.

Copias de seguridad

Cada noche se hace una copia de seguridad de la base de datos. El servidor guarda todas las copias de seguridad de los últimos 7 días, después una por semana hasta que tienen 2 meses y, después, una por semestre hasta que tienen 12 meses. La copia cifrada en Dropbox se guarda de la misma forma, y una copia eliminada de Dropbox todavía se puede restaurar durante 30 días. Además, la copia de seguridad semanal de todo el servidor se guarda durante 4 semanas.

Por tanto, los datos eliminados del servicio pueden permanecer en las copias de seguridad durante un máximo de 12 meses y 30 días. Las copias de seguridad solo se usan para restaurar el servicio después de un fallo.

9. Tus derechos

Según el RGPD tienes derecho a

• saber qué datos sobre ti y sobre los estudiantes de tu familia se tratan, y obtener una copia (artículo 15)
• que se rectifiquen los datos incorrectos (artículo 16)
• que se supriman los datos (artículo 17); consulta Eliminar tu cuenta
• limitar el tratamiento (artículo 18)
• obtener los datos en un formato de lectura mecánica (artículo 20); los datos de la familia se pueden exportar en el área de adultos de la app, en Datos y cuenta; la exportación deja fuera los comentarios, los registros de suscripciones y de accesos (incluidas las notificaciones de las tiendas sobre cambios en las suscripciones), los registros de inicio de sesión de los dispositivos, los identificadores de las cuentas de Google y de Apple y el registro de auditoría de la administración, pero los obtienes si los pides
• oponerte, por motivos relacionados con tu situación particular, al tratamiento basado en el interés legítimo (artículo 21).

Envía tu solicitud a tuki@soitilo.com desde la dirección de correo electrónico de tu cuenta. Respondemos sin dilación indebida y, a más tardar, en el plazo de un mes (artículo 12).

Un estudiante de 13 años o más también puede escribir él mismo a tuki@soitilo.com para ver, rectificar o eliminar sus propios datos de estudiante. Tomamos medidas razonables para asegurarnos de que la solicitud procede del estudiante y para proteger los datos de los demás miembros de la familia.

Si rechazamos una solicitud, te decimos por qué. Puedes recurrir respondiendo a nuestra respuesta o escribiendo a tuki@soitilo.com con «Privacy appeal» en el asunto. Respondemos al recurso por escrito en un plazo de 60 días. Si lo desestimamos y vives en Estados Unidos, te decimos cómo contactar con la autoridad de privacidad de tu estado.

Si crees que el tratamiento de tus datos infringe la normativa de protección de datos, puedes presentar una reclamación ante una autoridad de control. En Finlandia es el Defensor de la Protección de Datos (Tietosuojavaltuutettu): Office of the Data Protection Ombudsman, PL 800, 00531 Helsinki, Finlandia, tietosuoja@om.fi, tietosuoja.fi. También puedes presentar una reclamación ante la autoridad de protección de datos del país en el que vives, por ejemplo la Data Protection Commission en Irlanda, la Office of the Australian Information Commissioner (OAIC), el Privacy Commissioner en Nueva Zelanda o la Office of the Privacy Commissioner of Canada (OPC).

10. Niños en Estados Unidos (COPPA)

Este apartado explica a los padres y madres de Estados Unidos cómo tratamos los datos de los niños menores de 13 años conforme a la Children’s Online Privacy Protection Act (COPPA) y su reglamento (16 CFR parte 312).

Operador: Nettiteeri Oy, Viereläntie 4 A, 90630 Oulu, Finlandia, teléfono +358 44 280 9861, correo electrónico tuki@soitilo.com.

Qué guarda en el servidor el uso de un niño. Un niño no tiene cuenta propia: un adulto crea la cuenta y añade al niño como estudiante. Nunca se pide a un niño una dirección de correo electrónico, un número de teléfono, una dirección, una fecha de nacimiento ni una foto. El servidor guarda el nombre o el apodo del estudiante, la imagen de perfil (una de las imágenes propias de la app), el grupo de edad y los ajustes que da el adulto, y de la práctica del niño los eventos de juego (qué canción y qué ejercicio, de qué forma, cuándo, qué notas se acertaron y cómo fue el tiempo, las pistas dadas), los estados de habilidad, el estado de las etapas del Camino y las estrellas y las insignias de las canciones de la biblioteca (con más detalle en el apartado 2). También guarda el token de inicio de sesión del dispositivo y qué inicio de sesión de qué dispositivo envió cada evento, y el registro del servidor web anota la dirección IP y el identificador de la app de cada solicitud.

Para qué se usan los datos. Usamos los datos solo para prestar el servicio: para el inicio de sesión, para sincronizar los datos entre los dispositivos de la familia, para ajustar los ejercicios a las habilidades del niño y, si el adulto lo elige, para la vista del profesor. También calculamos a partir de ellos datos agregados para desarrollar el servicio, sin datos de ningún niño concreto (apartado 3), y el servicio de ayuda puede consultarlos al gestionar la solicitud de ayuda de la familia (apartado 7). Los datos no se usan para publicidad y no se venden, y la app no tiene anuncios ni analítica de terceros. Los datos están en el servidor y en sus copias de seguridad, que solo tratan por cuenta nuestra los encargados del tratamiento nombrados en el apartado 7.

La vista del profesor. Solo un adulto de la familia puede invitar a un profesor, y el adulto elige qué estudiantes ve el profesor. El profesor ve en el navegador un resumen, solo en lectura, de los estudiantes compartidos: el nombre del estudiante, el nombre de quien invita, el capítulo, el último día de práctica, si el perfil está en pausa, los estados de habilidad (tocado con ayuda o por su cuenta, atascado) y las estrellas y las insignias de las canciones de la biblioteca. El profesor no ve los eventos de juego, a los demás estudiantes de la familia ni nada sobre los adultos de la familia. El adulto puede cambiar lo que se comparte o quitar al profesor en la app en cualquier momento, y el acceso termina inmediatamente.

Micrófono. El sonido del micrófono nunca sale del dispositivo: la app reconoce las notas en la memoria del dispositivo, y el sonido nunca se graba ni se envía a ningún sitio (apartado 5).

Los derechos de los padres. Como padre o madre, puedes en cualquier momento revisar los datos de tu hijo y detener su recogida posterior:

• El progreso de tu hijo se muestra en la app, y los datos de la familia se pueden exportar en el área de adultos de la app, en Datos y cuenta (el apartado 9 indica lo que deja fuera la exportación).
• Cuando eliminas al estudiante en el área de adultos de la app (Datos y cuenta, Eliminar perfil), el perfil, los eventos de juego y los estados de habilidad del estudiante se eliminan inmediatamente del servidor, y termina el acceso de un profesor. Después ya no se recogen más datos sobre el niño. Toda la familia se puede eliminar en el mismo lugar (consulta Eliminar tu cuenta).
• También puedes escribir a tuki@soitilo.com desde la dirección de correo electrónico de tu cuenta para pedirnos que te mostremos, exportemos o eliminemos los datos de tu hijo o que dejemos de recogerlos. Respondemos, a más tardar, en el plazo de un mes.

Conservación. Los datos de un niño se guardan como indica el apartado 8: mientras existan el estudiante y la familia, y la familia se elimina cuando no se ha usado durante 24 meses. Los datos eliminados pueden permanecer en las copias de seguridad durante un máximo de 12 meses y 30 días.

11. Canadá

Este apartado es para las familias de Canadá, incluido Quebec.

Tratamiento fuera de Canadá. Tu información se trata fuera de Canadá: en la UE (el servidor está en Alemania) y en los demás países descritos en el apartado 7. Puede ser accesible para los tribunales y las autoridades públicas según las leyes de esos países. Nuestro responsable de privacidad, en tuki@soitilo.com, puede darte más información sobre nuestros proveedores de servicios fuera de Canadá y sobre cómo protegemos los datos.

El consentimiento del padre, la madre o el tutor. Al añadir a un estudiante, confirmas que eres el padre, la madre o el tutor legal del niño, o un adulto autorizado por ellos, y aceptas que Soitilo use el nombre o el apodo del estudiante, los ajustes del perfil y el progreso de la práctica como describe esta política. Este es el consentimiento que la legislación canadiense de privacidad, incluida la de Quebec, pide al padre, la madre o el tutor; según el RGPD, la base sigue siendo el contrato (apartado 3). Puedes retirarlo en cualquier momento eliminando al estudiante en el área de adultos de la app o escribiendo a tuki@soitilo.com. Entonces termina el uso del servicio sincronizado por parte del niño.

Las versiones más recientes de la app piden esta confirmación con una casilla cada vez que se añade un estudiante; un adulto que se añade a sí mismo como estudiante la confirma para sus propios datos. El servidor guarda con el estudiante la hora en que recibió la confirmación (apartado 2), y se elimina con el estudiante.

12. Suiza

Este apartado es para las personas que están en Suiza.

Tus derechos. Según la Ley Federal suiza de Protección de Datos (LPD/FADP) también puedes preguntar qué datos sobre ti se tratan (artículo 25), obtener los datos que nos diste en un formato electrónico de uso común (artículo 28) y pedir que se rectifiquen los datos incorrectos, que se detenga el tratamiento o que se eliminen los datos (artículo 32). Envía tu solicitud a tuki@soitilo.com como indica el apartado 9.

Transferencias. Suiza reconoce que los países de la UE y del EEE tienen una protección de datos adecuada, así que el servidor en Alemania y los encargados del tratamiento en la UE no necesitan otra base. De las transferencias fuera de la UE y del EEE descritas en el apartado 7, DigitalOcean, LLC y Dropbox, Inc. también están certificadas conforme al Marco de Privacidad de Datos Suiza-EE. UU., que Suiza reconoce; el acuerdo de tratamiento de datos de Mailgun aplica sus cláusulas contractuales tipo también a los datos procedentes de Suiza; las condiciones de tratamiento de datos de Google aplican las mismas bases de transferencia a los datos procedentes de Suiza, con el Marco de Privacidad de Datos Suiza-EE. UU.; y el tratamiento de Zoho en la India se basa en las cláusulas contractuales tipo y las medidas complementarias descritas en el apartado 7.

Autoridad de control. Si crees que el tratamiento de tus datos infringe la normativa suiza de protección de datos, puedes denunciarlo ante el Comisionado Federal de Protección de Datos y de Información (FDPIC/PFPDT), Feldeggweg 1, 3003 Berna, Suiza, edoeb.admin.ch.

13. Singapur

Este apartado es para las familias de Singapur.

Delegado de protección de datos. Nuestro delegado de protección de datos responde a las preguntas y solicitudes según la Personal Data Protection Act 2012 (PDPA) de Singapur en tuki@soitilo.com.

El consentimiento del padre, la madre o el tutor. La confirmación que pide la app cuando se añade un estudiante (apartado 11) también es el consentimiento del padre, la madre o el tutor que la PDPA pide para los datos de un niño. Puedes retirarlo de la misma forma.

Tratamiento fuera de Singapur. Tus datos se tratan fuera de Singapur: en la UE (el servidor está en Alemania) y en los demás países descritos en el apartado 7. Los encargados del tratamiento nombrados allí están obligados por acuerdos de tratamiento de datos a protegerlos.

14. Japón

Este apartado es para las personas en Japón. Añade lo que pide la ley japonesa de protección de la información personal (Act on the Protection of Personal Information, APPI); el resto de esta política también se aplica.

Operador. Nettiteeri Oy (número de empresa 3331525-2), Finlandia; comunicamos la dirección completa sin demora si se solicita. Representante: el representante legal de la empresa. Preguntas, solicitudes y reclamaciones sobre datos personales: tuki@soitilo.com.

Finalidades. Usamos los datos personales solo para las finalidades del apartado 3, y solo los comunicamos a otros como describen el apartado 7 y este apartado, o cuando la ley lo exige.

Dónde se tratan los datos. Nuestra empresa está en Finlandia y el servidor en Alemania, ambos en la UE. La Comisión de Protección de la Información Personal de Japón (Personal Information Protection Commission, PPC) ha designado a la UE como un territorio con un sistema de protección de la información personal equivalente al de Japón. Los demás países donde se tratan datos se nombran en el apartado 7 y a continuación.

Medidas de seguridad. Solo nuestras propias personas, el propietario y el servicio de ayuda, ven los datos de una familia en la administración del servicio. Iniciar sesión en ella requiere verificación en dos pasos o una llave de acceso, y cada consulta de los datos de una familia queda en un registro de auditoría. La copia de seguridad de la base de datos se cifra antes de enviarse a Dropbox (apartado 7).

Transferencias a terceros en otros países (artículo 28 de la APPI). No te pedimos el consentimiento para estas transferencias. Cada destinatario está en la UE, o los acuerdos nombrados aquí lo obligan a medidas que cumplen las normas de la PPC:

• DigitalOcean, LLC (Estados Unidos; el servidor está en Alemania): su acuerdo de tratamiento de datos y las cláusulas contractuales tipo que contiene.
• Mailgun Technologies, Inc. (Estados Unidos): su acuerdo de tratamiento de datos y las cláusulas contractuales tipo que contiene.
• Dropbox International Unlimited Company (Irlanda, en la UE). Puede transferir la copia de seguridad a la empresa estadounidense de su grupo (apartado 7); la copia está cifrada y Dropbox no tiene la clave.
• Zoho Corporation B.V. (Países Bajos, en la UE). Para el tratamiento desde la India por la empresa india de su grupo: las cláusulas contractuales tipo entre las empresas de Zoho y las medidas complementarias de una evaluación de impacto de la transferencia.
• Google, para las traducciones con la API de Gemini: las condiciones de tratamiento de datos de Google y las cláusulas contractuales tipo que contienen.

Si lo solicitas, te contamos más sobre estas medidas. Cuando inicias sesión con Google o Apple, o compras una suscripción en Google Play o en la App Store, usas el servicio de esa empresa según sus propias condiciones y su propia política de privacidad (apartado 7).

Tus solicitudes. Según la APPI puedes pedirnos que te comuniquemos los datos personales que tenemos sobre ti y los registros de su comunicación a terceros, que los corrijamos, completemos o eliminemos, y que dejemos de usarlos o de comunicarlos a terceros (artículos 33 a 35). Envía tu solicitud a tuki@soitilo.com como indica el apartado 9.

Reclamaciones. Envía las reclamaciones sobre cómo tratamos los datos personales a tuki@soitilo.com. También puedes dirigirte a la Comisión de Protección de la Información Personal de Japón (PPC), ppc.go.jp.

15. Cambios

Actualizamos esta política cuando cambian el servicio o el tratamiento de los datos. La fecha de la actualización está al principio de la página.

Marcamos los cambios importantes al principio de la página. Si un cambio requiere un aviso previo o un consentimiento, nos ponemos en contacto con los adultos de la familia antes de que entre en vigor.

↑ Volver arriba