Política de privacidad

Negai (la "App") es una app proporcionada por Sho Fujimoto (el "Desarrollador") para registrar visitas a santuarios sintoístas y templos budistas de Japón. Cuando registras una visita en el recinto, ganas Puntos de deseo, y puedes dejar fotos, un comentario y un deseo para alguien, y luego enviarle ese deseo como un enlace.

Esta Política de privacidad explica cómo trata la App tu información.

Esta Política de privacidad se aplica a la siguiente app:

• Nombre de la app: Negai
• Bundle ID (iOS) / nombre del paquete (Android): com.fjsh.negai
• Desarrollador (persona física): Sho Fujimoto

La App no te pide registrarte ni iniciar sesión con una dirección de correo electrónico o un número de teléfono. El Desarrollador no recopila tu nombre, dirección de correo electrónico ni número de teléfono.

1. Información que recopilamos

1.1 Cuenta

La primera vez que abres la App, el servidor del Desarrollador crea una cuenta anónima para tu dispositivo.

• Un ID de cuenta y un número de 4 cifras (que se usa para el nombre visible predeterminado, como "Visitante 1234")
• Un token de inicio de sesión (32 bytes aleatorios). En tu dispositivo se guarda en el almacenamiento seguro del sistema operativo (como el Llavero de iOS). El servidor solo guarda una forma irreversible del token (un hash SHA-256), no el token en sí
• La fecha y la hora en que aceptaste los Términos del servicio
• Tu apodo (de 1 a 20 caracteres, solo si lo configuras)
• Si se suspende tu uso por incumplir las Condiciones de servicio, la fecha y hora y el motivo (solo los ve el Desarrollador)

1.2 Visitas y publicaciones

Cuando registras una visita, se guarda en el servidor la siguiente información.

• El santuario o templo que visitaste, la fecha y el mes de la visita (hora de Japón) y su prefectura
• La ubicación de tu dispositivo en el momento de la visita (latitud y longitud), su precisión y tu distancia al santuario (ver 1.3)
• Los Puntos de deseo que ganaste
• Un comentario (hasta 500 caracteres, solo si lo escribes)
• Fotos (hasta 4) y si cada foto es una foto de goshuin (ver 1.4)
• Un deseo: "Para quién" (hasta 30 caracteres) y un mensaje (hasta 200 caracteres), solo si lo escribes
• La visibilidad que eliges ("Publicado en Negai" o "Solo yo") y si aceptaste publicar de forma anónima en el sitio web de santuarios

1.3 Ubicación

La App usa la ubicación de tu dispositivo solo en las dos situaciones siguientes. Obtiene tu ubicación únicamente mientras usas la App, nunca en segundo plano.

• Buscar santuarios cercanos: tu ubicación actual se envía al servidor para encontrar santuarios y templos cercanos. Esta ubicación no se guarda en el servidor.
• Registrar una visita: para confirmar que estás en el recinto, tu ubicación actual y su precisión se envían al servidor. El servidor registra una visita solo cuando la precisión es de 100 m o menos y estás a menos de 300 m del centro del santuario o templo. La ubicación, la precisión y la distancia de ese momento se guardan con la visita para que podamos investigar registros fraudulentos.

La ubicación de tus visitas nunca se muestra a otros usuarios, en el sitio web de santuarios ni en los enlaces de deseo. Los demás solo pueden ver qué santuario visitaste y en qué fecha.

1.4 Fotos

Para añadir fotos a una visita, las haces con la cámara o las eliges de tu dispositivo. La App usa el selector de fotos del sistema operativo, por lo que no pide acceso a toda tu fototeca.

• Antes de enviarlas, la App convierte cada foto en un JPEG de no más de 1600 px en su lado más largo y elimina los datos EXIF, que pueden incluir el lugar donde se tomó la foto.
• El servidor también elimina los datos EXIF, XMP e IPTC y los comentarios antes de guardar la foto.
• Las fotos se guardan en un almacenamiento gestionado por el Desarrollador (Cloudflare R2). La URL de cada foto contiene una cadena aleatoria larga que no se puede adivinar, y solo se entrega a las personas autorizadas a verla. Quien ya haya recibido la URL podrá seguir abriendo la foto aunque después cambies su visibilidad. Después de eliminar una foto, puede quedar una copia en el navegador de quien la vio durante un máximo de un año.
• Las fotos que no se adjuntan a una visita en las 24 horas siguientes a su envío se eliminan automáticamente.

1.5 Denuncias y bloqueos

• Cuando denuncias una publicación de otro usuario, guardamos la publicación, tu ID de cuenta, el motivo (spam o publicidad, contenido ofensivo, acoso u otro) y la fecha y la hora.
• Cuando bloqueas a otro usuario, guardamos a quién bloqueaste y cuándo.

1.6 Información recopilada automáticamente

• La versión de la App y el tipo de sistema operativo (se adjuntan a cada solicitud y se usan para avisarte de actualizaciones)
• Tu dirección IP. Se usa para evitar que se creen demasiadas cuentas y se guarda temporalmente en el servidor como un recuento por hora
• Recuentos diarios de ciertas acciones (enviar fotos, registrar visitas, denunciar y cambiar tu apodo)
• Información técnica, como los registros de solicitudes

1.7 Mapas

Para mostrar el mapa de santuarios cercanos, la App carga imágenes de mapa desde OpenFreeMap. Cuando se carga el mapa, la zona que se muestra y tu dirección IP se envían a OpenFreeMap.

1.8 Información guardada en tu dispositivo

Lo único que la App guarda en tu dispositivo es el token de inicio de sesión (ver 1.1). Tus visitas y fotos se guardan en el servidor.

1.9 "Planear un día juntos" en el sitio web de santuarios

En el sitio web de santuarios de Negai (https://negaiapp.com ), "Planear un día juntos" te permite decidir con tus amigos qué día visitar juntos un santuario o ir a un festival, sin crear una cuenta. Cuando creas un plan o respondes a uno, se guarda la siguiente información en el servidor.

• Plan: título (hasta 60 caracteres), nombre del organizador (hasta 20 caracteres), nota (hasta 300 caracteres, solo si la escribes), fechas candidatas (hasta 30), la fecha elegida, y el santuario y el evento desde los que se creó el plan
• Respuesta: nombre (hasta 20 caracteres), un "○", "△" o "×" para cada fecha candidata y un comentario (hasta 100 caracteres, solo si lo escribes)
• Enlace del organizador y clave para editar la respuesta: el servidor guarda solo una forma irreversible de cada clave (un hash SHA-256), no la clave en sí. La clave se guarda en el navegador con el que se creó el plan o se envió la respuesta (localStorage).
• Denuncias: el motivo y la hora. Para contar una sola vez la denuncia de cada persona, el servidor también guarda un valor irreversible (un hash SHA-256) generado a partir del ID del plan y tu dirección IP. Tu dirección IP en sí no se guarda.

Cuando creas un plan, respondes, editas una respuesta o denuncias un plan, Cloudflare Turnstile comprueba que quien usa la página es una persona. En ese momento se envía a Cloudflare información sobre tu navegador y tu dirección IP. Para evitar el uso excesivo y los abusos, el servidor también guarda temporalmente el número de acciones por dirección IP y día.

2. Cómo usamos la información

• Para ofrecer las funciones de la App, como registrar visitas, los Puntos de deseo y mostrar tus registros, tu libro de goshuin, tus medallas y tu progreso por prefecturas
• Para confirmar que estás en el recinto y evitar registros fraudulentos
• Para mostrar publicaciones y ofrecer enlaces de deseo
• Para ofrecer "Planear un día juntos" en el sitio web de santuarios
• Para mostrar el ranking
• Para revisar el contenido de las publicaciones y los apodos (sección 3) y gestionar denuncias y bloqueos
• Para limitar el uso y evitar abusos
• Para avisarte de actualizaciones
• Para investigar y corregir errores
• Para cumplir las leyes, los Términos del servicio de la App y las políticas de las plataformas

3. Revisión automática del contenido (OpenAI Moderation)

Para mantener fuera de la App las publicaciones ofensivas y las fotos inapropiadas, la App revisa el contenido con la API de OpenAI Moderation antes de guardarlo. Se envía la siguiente información.

• El texto de tu comentario, "Para quién", el mensaje y el apodo
• El título del plan, los nombres del organizador y de quienes responden, y las notas y comentarios del sitio web de santuarios (ver 1.9)
• Las fotos adjuntas a una visita (de una en una)

También se revisan las publicaciones configuradas como "Solo yo". No se envían tu ID de cuenta, tu ubicación ni tu dirección IP. El texto y las fotos que se consideran inapropiados no se guardan. El servidor del Desarrollador no conserva en sus registros el texto revisado.

La información enviada a OpenAI se trata conforme a las políticas de OpenAI.

4. Quién puede ver tus publicaciones

Dónde aparece tu publicación (comentario, fotos y deseo) depende de la visibilidad que elijas.

• En el sitio web de santuarios solo aparecen las publicaciones para las que eliges "Publicar de forma anónima en el sitio del santuario". Esta opción está desactivada de forma predeterminada.
• Puedes cambiar la visibilidad y la opción del sitio web de santuarios en cualquier momento con "Cambiar visibilidad" en la pantalla Registro.
• Enlaces de deseo: cuando añades un deseo a una visita, se crea un enlace de deseo (una página web). Cualquier persona que tenga el enlace puede ver "Para quién", tu nombre visible, el santuario, la fecha de la visita, el mensaje y las fotos, sea cual sea la visibilidad de la publicación. Tú eliges a quién enviar el enlace. Los enlaces de deseo están configurados para que los buscadores no los indexen.
• Ranking: los usuarios con más Puntos de deseo aparecen en el ranking con su nombre visible y sus puntos.
• Planear un día juntos: cualquier persona que tenga el enlace puede ver la página de un plan (una página web), incluidos el título del plan, el nombre y la nota del organizador, y el nombre, el "○", "△" o "×" y el comentario de cada persona que responde. Quien crea el plan elige a quién enviar el enlace. Las páginas de planes están configuradas para que los buscadores no las indexen.
• La App no usa tus fotos ni tus publicaciones con fines publicitarios.

5. Denuncias y bloqueos

• Una publicación denunciada por 3 usuarios se oculta en todas partes: en la App, en el sitio web de santuarios y en los enlaces de deseo. El Desarrollador revisa las publicaciones ocultas, las restaura si no hay ningún problema y las elimina si lo hay.
• Una publicación que denunciaste deja de mostrarse para ti.
• Un plan del sitio web de santuarios se oculta cuando lo denuncian 3 personas. El Desarrollador lo revisa, lo restaura si no hay ningún problema y lo elimina si lo hay.
• No se te muestran las publicaciones ni las entradas del ranking de los usuarios que bloqueas. El otro usuario no recibe ningún aviso de que lo bloqueaste.

6. Publicidad, análisis y seguimiento

La App no muestra anuncios. No usa ningún servicio de análisis de uso ni de recopilación de fallos. La App no te rastrea a través de apps o sitios web de otras empresas y no recopila identificadores publicitarios como el IDFA. La App tampoco tiene compras dentro de la app.

7. Servicios de terceros

La App usa los siguientes servicios de terceros. Cada servicio trata la información conforme a su propia política de privacidad.

• Política de privacidad de Cloudflare: https://www.cloudflare.com/privacypolicy/
• Política de privacidad de OpenAI: https://openai.com/policies/privacy-policy/
• OpenFreeMap: https://openfreemap.org/
• Política de privacidad de Apple: https://www.apple.com/legal/privacy/
• Política de privacidad de Google: https://policies.google.com/privacy

8. Transferencias internacionales

Como la App usa los servicios de terceros de la sección 7, tu información puede enviarse a empresas fuera de Japón (principalmente en Estados Unidos), que la tratan y la guardan.

Hay información sobre el sistema de protección de datos personales de cada país en el sitio web de la Comisión de Protección de la Información Personal de Japón (https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/#gaikoku ).

9. Comunicación a terceros

El Desarrollador no vende tu información. No la compartimos con terceros salvo en los siguientes casos.

• Con tu consentimiento (incluidas las publicaciones que elegiste hacer visibles según la sección 4)
• Cuando encargamos su tratamiento a los proveedores de servicios de la sección 7, en la medida necesaria para ofrecer la App
• Cuando lo exige la ley
• Cuando es necesario para proteger la vida, la integridad física o los bienes de una persona
• En relación con una transmisión del negocio

10. Cuánto tiempo conservamos la información

• Tu cuenta, visitas, publicaciones, fotos, denuncias y bloqueos se conservan hasta que los eliminas (sección 12).
• Las fotos no adjuntas a una visita se eliminan al cabo de 24 horas.
• Los planes, las respuestas y las denuncias del sitio web de santuarios se eliminan automáticamente 30 días después de la última fecha candidata (incluida la fecha elegida).
• Los recuentos de uso y los registros de direcciones IP se eliminan al terminar su periodo de recuento (una hora o un día).
• El resto de la información tratada en el servidor se conserva solo el tiempo necesario para los fines de esta política y después se elimina o se anonimiza, salvo que debamos conservarla más tiempo para cumplir la ley, mantener la seguridad o investigar abusos.

11. Menores

Si eres menor de edad, pide el consentimiento de tu padre, madre o tutor antes de usar la App. No incluyas en tus publicaciones ni en tu apodo información que pueda identificarte, como tu nombre real, tu dirección o tu centro de estudios.

12. Tus opciones y derechos

• Ubicación: puedes cambiar o retirar el permiso en cualquier momento en los ajustes de tu dispositivo. Sin él, no puedes buscar santuarios cercanos ni registrar visitas.
• Cámara: la App pide permiso solo cuando tocas "Hacer foto". Sin él, puedes seguir eligiendo fotos para adjuntar.
• Visibilidad: puedes cambiarla para cada publicación con "Cambiar visibilidad" en la pantalla Registro.
• Eliminar una publicación: "Eliminar publicación" en la pantalla Registro elimina el comentario, las fotos y el deseo. Los enlaces de deseo que enviaste también dejarán de funcionar. El registro de la visita (santuario, fecha y ubicación) y los Puntos de deseo se conservan.
• Eliminar tu cuenta y tus registros: "Eliminar cuenta y registros" en la pantalla Ajustes elimina del servidor tu cuenta, visitas, fotos, deseos, denuncias y bloqueos. Esta acción no se puede deshacer.
• Bloqueos: puedes desbloquear usuarios desde "Usuarios bloqueados" en la pantalla Ajustes.
• Planes del sitio web de santuarios: puedes eliminar un plan y sus respuestas desde el enlace del organizador. Quienes responden pueden editar su propia respuesta desde el navegador con el que respondieron. Si quieres que se elimine tu respuesta, por ejemplo porque perdiste la clave, pídeselo al organizador o escríbenos (sección 14).
• Solicitudes de acceso, rectificación, suspensión del uso, supresión, etc.: escríbenos a la dirección de la sección 14. Responderemos conforme a la legislación aplicable.

13. Seguridad y cambios en esta política

El Desarrollador toma medidas razonables para evitar filtraciones, pérdidas, accesos no autorizados e incidentes similares que afecten a tu información.

Podemos actualizar esta política para reflejar cambios en las leyes, en las funciones de la App o en los servicios de terceros. Anunciaremos los cambios importantes en la App o en nuestro sitio web.

14. Contacto

• App: Negai (com.fjsh.negai)
• Desarrollador: fjsh (Sho Fujimoto)
• Correo electrónico: zero@zerotoone.app

15. Idioma de este documento

Esta Política de privacidad es una traducción de la versión en inglés. En caso de discrepancia entre esta traducción y la versión en inglés, prevalecerá la versión en inglés.

• Versión en inglés: https://shofj.com/en/apps/negai/privacy-policy