Política de Privacidad

1. Información que recopilamos

• Apodo
• Mes y año de nacimiento (por ejemplo, 2008-04; no recopilamos el día exacto)
• País de origen
• Información de autenticación (identificadores y tokens emitidos por Supabase Auth, dirección de correo electrónico y demás datos mínimos necesarios para la autenticación)
• Información técnica (dirección IP, información del navegador y del dispositivo, registros de error y demás datos mínimos)
• Si utiliza la función de corrección por escaneo, las imágenes de sus hojas de respuestas y los resultados de su lectura (véase la sección 5)

2. Finalidades del uso

• Optimización del contenido: mejorar la experiencia del usuario mediante la optimización basada en el mes y año de nacimiento y en el país de origen
• Verificación de identidad y autenticación: inicio de sesión y gestión de sesiones mediante Supabase Auth
• Operación de la cuenta: configuración básica, atención de consultas y envío de avisos importantes
• Gestión de la seguridad: prevención del uso indebido, protección de la seguridad y respuesta ante incidentes
• Cumplimiento normativo: cumplimiento de las obligaciones legales y protección de derechos

3. Forma de obtención

• Información que el usuario introduce y envía (apodo, mes y año de nacimiento, país de origen)
• Identificadores y tokens obtenidos a través de Supabase Auth
• Información técnica transmitida automáticamente durante la comunicación

4. Uso de cookies y tecnologías similares

Este servicio utiliza únicamente las cookies y el almacenamiento mínimos necesarios para la autenticación y el mantenimiento de la sesión (incluido Supabase Auth). Actualmente no utilizamos cookies de terceros con fines de seguimiento del comportamiento ni publicitarios (si esto cambia, actualizaremos esta Política).

5. Corrección por escaneo (lectura de las hojas de respuestas)

El Servicio incluye una función que fotografía las respuestas escritas en una ficha impresa y las corrige automáticamente. Lo siguiente se aplica únicamente cuando se utiliza esa función.

• Qué obtenemos: la imagen fotografiada de la hoja de respuestas. Tras corregir la inclinación de la página en el navegador, guardamos la imagen corregida en nuestro almacenamiento (Cloudflare R2).
• Qué enviamos a una inteligencia artificial externa: únicamente las imágenes recortadas de las casillas de respuesta y las indicaciones de formato de cada casilla (número previsto de caracteres, símbolos de unidades y si se trata de una fracción). No enviamos la imagen completa de la página, la imagen del campo de nombre, ninguna información que identifique la ficha ni los valores correctos. Las casillas se identifican mediante números correlativos anónimos sin relación con su contenido.
• Destinatario: encargamos el reconocimiento óptico de caracteres a Vertex AI (Gemini) de Google Cloud, con tratamiento en una región de Estados Unidos. Conforme a las condiciones de dicho servicio, los datos enviados no se utilizan para entrenar sus modelos de inteligencia artificial generativa.
• Plazo de conservación: las imágenes corregidas se eliminan automáticamente a los 90 días. Los resultados de la lectura (caracteres reconocidos, aciertos y errores, fecha y hora y ficha correspondiente) se conservan hasta que el usuario los elimina.
• Finalidades: mostrar los resultados de la corrección y su historial, y mejorar la precisión del reconocimiento. Las correcciones que el usuario realiza sobre lecturas erróneas se utilizan para mejorar dicha precisión.
• Forma de eliminarlos: puede eliminar cada registro de corrección de forma individual o eliminarlos todos desde su panel. Si elimina su cuenta, se eliminan todas las imágenes y los resultados de lectura.

6. Comunicación a terceros

La Compañía no comunicará información personal a terceros sin el consentimiento del interesado, salvo cuando lo exija la ley, cuando sea necesario para proteger la vida o el patrimonio, o cuando la entregue a proveedores en la medida necesaria para cumplir las finalidades previstas.

7. Encargados del tratamiento y uso conjunto

• La Compañía encarga la función de autenticación a Supabase (Supabase Inc.). El encargado adopta las medidas de seguridad necesarias y adecuadas bajo la supervisión de la Compañía. Puede consultar la información de privacidad de Supabaseaquí.
• La Compañía encarga el almacenamiento de las imágenes de las hojas de respuestas a Cloudflare (Cloudflare, Inc.) y el reconocimiento de caracteres de las casillas de respuesta a Google Cloud (Google LLC). Puede consultar su información de privacidad enCloudflare y Google.
• Actualmente no se realiza uso conjunto de datos (si se iniciara, se publicarán su alcance, las categorías de datos y el responsable de su gestión).

8. Transferencias internacionales

Los servidores de Supabase se encuentran en la región de Tokio (Japón). En cambio, Cloudflare, que almacena las imágenes de las hojas de respuestas, y Google Cloud, que realiza el reconocimiento de caracteres, pueden tratar los datos fuera del país (por ejemplo, en Estados Unidos). En todos los casos tratamos los datos aplicando las garantías adecuadas conforme a la legislación aplicable.

9. Plazo de conservación

Conservamos la información durante el tiempo necesario para cumplir las finalidades previstas y eliminamos o anonimizamos sin demora aquella que deja de ser necesaria. Cuando el usuario elimina su cuenta, eliminamos la información relacionada, salvo aquella cuya conservación exija la ley.

Las imágenes de las hojas de respuestas guardadas por la corrección por escaneo se eliminan automáticamente a los 90 días, tal como se describe en la sección 5.

10. Medidas de seguridad

Aplicamos medidas técnicas y organizativas tales como el control de acceso, el diseño de privilegio mínimo, el cifrado de las comunicaciones y la auditoría de registros. Limitamos la información tratada al mínimo necesario (de la fecha de nacimiento solo se conservan el mes y el año).

11. Derechos del usuario

El usuario puede solicitar el acceso, la rectificación, la suspensión del uso o la supresión de la información personal que la Compañía tenga sobre él. Para ello, comuníquese con el canal de contacto que se indica más abajo. Salvo que la ley disponga otra cosa, atenderemos su solicitud dentro de lo razonable.

12. Uso por menores de edad

Los menores de edad deben utilizar el servicio con el consentimiento de su padre, madre o tutor.

13. Cumplimiento de leyes y directrices

La Compañía cumple la Ley de Protección de Información Personal de Japón y las demás leyes y directrices aplicables. Cuando resulte aplicable la normativa de una región concreta, como la UE/EEE, trataremos los datos conforme a dicha normativa (por ejemplo, el RGPD) en la medida en que sea aplicable.

14. Modificaciones de esta Política

Esta Política puede modificarse por cambios legislativos o del contenido del servicio. En caso de cambios relevantes, se notificará dentro del servicio. Tras la modificación se aplicará la versión más reciente.

15. Información de la empresa y contacto

• Empresa: dig hacks, Inc.
• Contacto: info@diglabo.com

16. Fecha de entrada en vigor y última actualización

Entrada en vigor: 2025-10-16 / Última actualización: 2026-08-25