MoshibaryPolítica de Privacidad
📅 Última actualización: 15 de julio de 2026 · Versión 4.0
1. Quiénes somos
La app Moshibary y el sitio web moshibary.com (en conjunto, el «Servicio») son operados por:
- Operador: Shinobasa (empresario individual en Japón)
- Representante: Shimba Saruta
- Dirección: Shibuya Dogenzaka Tokyu Building 2F-C, 1-10-8 Dogenzaka, Shibuya-ku, Tokio 150-0043, Japón
- Email: moshibary@gmail.com
A los efectos de las leyes de protección de datos, como el Reglamento General de Protección de Datos de la UE/Reino Unido (RGPD), Shimba Saruta, que opera con el nombre comercial Shinobasa, es el responsable del tratamiento de los datos personales descritos en esta política.
2. Qué cubre esta política
Esta política explica qué datos tratamos mediante la app móvil Moshibary y este sitio web, por qué los tratamos, cómo se protegen y qué opciones y derechos puedes tener. Los derechos y obligaciones de privacidad varían según la jurisdicción. Aplicamos las leyes que correspondan a nuestras actividades, al usuario pertinente y al tratamiento concreto. La referencia a una norma regional no significa que todas sus disposiciones se apliquen a cada usuario o a cada tratamiento.
Las prácticas descritas a continuación solo se aplican a las funciones habilitadas en la versión de producción que utilizas. Si una función o proveedor indicado no está habilitado, el tratamiento correspondiente no se realiza. Actualizamos esta política antes de cambiar de forma sustancial las prácticas de datos de producción.
3. Datos que recopilamos
El modo invitado no requiere una cuenta. Los registros de aprendizaje, como progreso, mazos, ajustes y palabras personalizadas, están diseñados para permanecer en tu dispositivo, salvo cuando eliges una función que requiere conexión, como descargar contenido o audio. Los proveedores de alojamiento y distribución pueden tratar datos técnicos limitados, incluida la dirección IP y metadatos de la solicitud, para entregar y proteger el Servicio.
Si decides crear una cuenta o utilizar una función conectada opcional, los datos tratados pueden incluir las siguientes categorías, según la versión de producción que utilices:
| Categoría | Qué exactamente | Cuándo | Dónde se guarda |
|---|---|---|---|
| Datos de cuenta | Dirección de email; o la identidad de inicio de sesión proporcionada por Apple o Google (nombre/email según autorices); contraseña (guardada solo como hash seguro por nuestro proveedor de autenticación) | Al registrarte o iniciar sesión | Supabase (base de datos y autenticación) |
| Perfil y preferencias | Idioma de la app, meta de aprendizaje, minutos de meta diaria, momento de completar el onboarding | Durante el onboarding / en ajustes | Supabase |
| Registros de consentimiento | Marcas de tiempo de tu aceptación de los Términos y de esta política; tu confirmación de edad | Durante el onboarding | Supabase |
| Datos de aprendizaje (sincronización) | Progreso de estudio, estadísticas, mazos, calendario de repaso, ajustes de visualización, estado de la colección/jardín, versión de la app, última sincronización y el texto que escribes tú: tus notas de palabras y los nombres de tus listas personalizadas | Mientras tengas la sesión iniciada, al estudiar | Supabase (y una copia en tu dispositivo) |
| Informes de fallos (opcional) | Datos técnicos del error: traza, modelo de dispositivo, versión del SO, versión de la app. Configuramos el servicio para minimizar identificadores y eliminar emails, IDs de usuario, tokens y datos similares antes del envío cuando sea técnicamente posible; el proveedor puede tratar datos técnicos de red para recibir y proteger el informe | Solo si ocurre un fallo y los informes están activados (puedes desactivarlos en Ajustes) | Sentry (servicio de informes de fallos) |
| Mensajes de soporte | Lo que nos escribas por email, más la versión de la app, el SO y el idioma que la plantilla de contacto rellena automáticamente | Solo cuando nos contactas | Nuestra bandeja de correo |
Las búsquedas que escribes en el diccionario de la app se envían a nuestra base de datos para devolver resultados; no se usan para perfilarte.
Si compras la suscripción opcional Premium, Apple o Google procesa el pago. A través de RevenueCat recibimos un identificador de usuario de la app e información de compra o suscripción para validar y activar Premium. Según la tienda y el evento, puede incluir el producto, la transacción, la suscripción, la renovación, el reembolso y el estado de los derechos de acceso. El identificador puede ser generado para la app o vincularse con tu cuenta de Moshibary, según la configuración de la versión de producción y la forma en que uses el Servicio. No recibimos los datos completos de tu tarjeta.
4. Límites de uso de datos y permisos actuales
Limitamos la recopilación y el uso a lo descrito en esta política. En particular:
- No vendemos datos personales. Los proveedores pueden tratar datos por cuenta nuestra únicamente para las funciones descritas en esta política.
- Moshibary puede ofrecer anuncios recompensados opcionales a través de Google AdMob. Solo se muestran después de que elijas activamente ver uno. No utilizamos banners ni anuncios intersticiales que aparezcan automáticamente. Google AdMob puede tratar datos del dispositivo y de red necesarios para solicitar y mostrar el anuncio, prevenir fraude, medir la entrega y confirmar la recompensa, según la Sección 6. Proporcionamos los controles de consentimiento y privacidad exigidos para la región y el tratamiento por edad aplicables.
- Permisos actuales del dispositivo. A la fecha indicada, la app no está diseñada para solicitar ubicación precisa, contactos, fotos, grabaciones de micrófono ni datos de salud. Si una función futura cambia esto, actualizaremos la política y pediremos cualquier permiso exigido por el sistema operativo o la ley antes de recopilar datos.
5. Cómo y por qué usamos los datos
| Finalidad | Datos usados | Base legal (RGPD) |
|---|---|---|
| Prestar el Servicio: acceso a la cuenta, sincronización del progreso entre dispositivos | Cuenta, perfil, datos de aprendizaje | Ejecución de un contrato (art. 6.1.b) |
| Registrar tu consentimiento y confirmación de edad | Registros de consentimiento | Obligación legal / interés legítimo (art. 6.1.c, f) |
| Verificar las compras Premium y desbloquear las funciones que pagaste | Identificador de usuario de la app e información de compra o suscripción | Ejecución de un contrato (art. 6.1.b) |
| Mostrar un anuncio recompensado opcional y confirmar la recompensa, solo después de que elijas verlo | Datos del dispositivo y de entrega publicitaria tratados mediante Google AdMob | Consentimiento cuando sea exigido (art. 6.1.a); interés legítimo para seguridad y prevención limitada del fraude cuando la ley lo permita (art. 6.1.f) |
| Diagnosticar fallos y mejorar la estabilidad | Diagnósticos técnicos de fallos, cuando estén activados | Consentimiento cuando el envío sea opcional; en otros casos, interés legítimo cuando la ley lo permita (art. 6.1.a y f) |
| Responder tus consultas | Mensajes de soporte | Interés legítimo (art. 6.1.f) |
No usamos los datos de aprendizaje, la información de la cuenta ni otros datos de usuario bajo nuestro control para crear perfiles publicitarios. El tratamiento realizado por Google AdMob para entregar anuncios se limita a las finalidades descritas en la Sección 6 y a tu consentimiento y configuración regional. No usamos decisiones automatizadas con efectos jurídicos o similares.
6. Proveedores y terceros
Utilizamos un número limitado de empresas para operar el Servicio. Según el servicio y la ley aplicable, cada empresa puede actuar como encargado, proveedor de servicios o responsable independiente conforme a sus propias condiciones y política de privacidad:
| Proveedor | Función | Qué procesa |
|---|---|---|
| Supabase | Base de datos, autenticación y alojamiento de datos de cuenta | Los datos de cuenta, perfil, consentimiento y aprendizaje de la Sección 3 |
| Sentry | Informes de fallos, cuando estén activados | Diagnósticos técnicos configurados para minimizar datos personales innecesarios; pueden tratarse datos de red al recibir y proteger un informe |
| RevenueCat | Validación de suscripciones y gestión de derechos Premium | Un identificador de usuario de la app e información de compra proporcionada por la tienda, como producto, transacción, suscripción, renovación, reembolso y estado de derechos. El identificador puede ser generado para la app o vincularse con tu cuenta de Moshibary. Los datos completos de la tarjeta no llegan a nosotros; Apple o Google procesa el pago. |
| Google AdMob | Publicidad recompensada opcional | Datos del dispositivo y de red necesarios para solicitar y mostrar un anuncio, prevenir fraude, medir la entrega y confirmar la recompensa, como dirección IP, información del dispositivo e identificadores publicitarios o de la app cuando se permita. La función solo opera cuando está activada en la versión de producción. Aplicamos mensajes de privacidad, consentimiento, anuncios no personalizados o limitados y tratamiento por edad cuando sea exigido. |
| Cloudflare | Distribución de contenido para archivos de audio (Cloudflare R2) y este sitio web | Sin datos de cuenta. Como cualquier servidor web, la CDN procesa direcciones IP a nivel de red para entregar contenido y prevenir abusos |
| Apple / Google | Inicio de sesión opcional y facturación de la tienda | Tokens de autenticación y campos de perfil que autorizas para iniciar sesión. Para compras, la tienda proporciona información de transacción y suscripción a la app o a RevenueCat, mientras Apple o Google procesa el pago y los datos relacionados conforme a sus propias condiciones y política de privacidad. |
| Google (Gmail) | Correo de soporte | El contenido y los metadatos de los mensajes que envías a nuestra dirección de soporte |
No divulgamos datos personales para fines ajenos al Servicio. Podemos divulgarlos a las empresas indicadas arriba, a asesores profesionales cuando sea necesario, a un sucesor en una transmisión empresarial lícita, o a autoridades y otras partes cuando la ley lo exija o sea razonablemente necesario para proteger derechos, seguridad e integridad del Servicio.
7. Dónde se procesan los datos y transferencias internacionales
Tenemos sede en Japón y nuestros proveedores pueden tratar datos en otros países. Según la ruta de transferencia y la ley aplicable, las garantías pueden incluir una decisión de adecuación, cláusulas contractuales de transferencia, una adenda o acuerdo de transferencia del Reino Unido u otro mecanismo legal. El proveedor, la región de infraestructura, la configuración de la cuenta y el contrato vigente determinan los países y las garantías de cada transferencia.
8. Cuánto tiempo conservamos los datos
- Datos de cuenta y aprendizaje sincronizados: se conservan mientras la cuenta permanezca activa. Tras una solicitud verificada, procuramos eliminar o desidentificar estos datos en un plazo de 30 días, salvo la información limitada que deba conservarse por razones legales, de seguridad, prevención del fraude o facturación. Las copias de seguridad caducan conforme al ciclo aplicable.
- Informes de fallos: se conservan durante el periodo configurado en el servicio y se eliminan cuando dejan de ser razonablemente necesarios para diagnóstico, seguridad u obligaciones legales.
- Emails de soporte: se conservan el tiempo razonablemente necesario para resolver la solicitud, mantener un historial de soporte apropiado y cumplir obligaciones legales.
- Datos de invitado: se guardan localmente en el dispositivo. Desinstalar la app normalmente elimina esos datos locales, aunque las copias de seguridad del sistema o del dispositivo pueden conservar una copia hasta que caduque o se elimine.
9. Seguridad
- Utilizamos HTTPS/TLS para las comunicaciones de red compatibles.
- Aplicamos controles de acceso, prácticas de autenticación segura, minimización de datos y funciones de seguridad de los proveedores adecuadas a la configuración de producción.
- El acceso a datos de cuenta se limita a sistemas y personal autorizados con una necesidad operativa legítima.
- Revisamos los controles de seguridad cuando cambia el Servicio.
Ningún servicio en línea puede garantizar una seguridad absoluta. Si detectamos una brecha de datos personales, la investigaremos, reduciremos sus efectos y notificaremos a las personas afectadas y a las autoridades cuando la ley aplicable lo exija.
10. Tus derechos
Según dónde vivas, tienes algunos o todos estos derechos sobre tus datos personales:
- Acceso — pedir una copia de los datos que tenemos sobre ti.
- Rectificación — corregir datos inexactos.
- Supresión — solicitar la eliminación desde la app (Ajustes → Cuenta → Eliminar cuenta) o mediante la página de eliminación de cuentas.
- Portabilidad — recibir tus datos en un formato legible por máquina.
- Oposición y limitación — oponerte a ciertos tratamientos o limitarlos.
- Retirar el consentimiento — cambiar las opciones de privacidad disponibles en la app o contactarnos. La retirada no afecta al tratamiento que era lícito antes de retirarla.
Para ejercer cualquier derecho, usa las opciones de la app o escríbenos a moshibary@gmail.com. Respondemos dentro del plazo exigido por la ley aplicable a la solicitud. Podemos necesitar verificar tu identidad y conservar un registro limitado de la solicitud. No te discriminaremos por ejercer un derecho de privacidad aplicable.
Si estás en la UE/EEE o el Reino Unido, también tienes derecho a presentar una reclamación ante tu autoridad local de protección de datos.
11. Residentes de California (CCPA/CPRA)
Para las personas a quienes resulte aplicable la ley de privacidad de California, las categorías de información personal y las finalidades empresariales se describen en las Secciones 3 y 5.
- No vendemos información personal a cambio de dinero.
- Algunas leyes pueden considerar determinadas divulgaciones publicitarias como “intercambio” o publicidad dirigida. Cuando se aplique ese derecho, proporcionamos el consentimiento o control de exclusión exigido y utilizamos anuncios no personalizados o limitados cuando lo requieran la elección del usuario, el tratamiento por edad o la región.
- Según las prácticas descritas en esta política, no usamos ni divulgamos información personal sensible para finalidades que requieran un derecho a limitar.
- Puedes ejercer los derechos aplicables de conocimiento, acceso, corrección, eliminación y no discriminación según la Sección 10.
12. Otras regiones
Tus derechos y nuestras obligaciones cambian según el lugar. Atendemos las solicitudes conforme a la ley aplicable al usuario y a la actividad de tratamiento correspondiente. El compromiso de no vender datos personales se aplica en todos los lugares. Contáctanos para ejercer un derecho o preguntar cómo se aplica una norma regional.
13. Menores
Moshibary está destinado a usuarios de 13 años o más. Si la ley local exige una edad superior para consentir por cuenta propia el tratamiento de datos o las condiciones contractuales, se requiere autorización de la madre, padre o tutor legal, u otra base jurídica válida. No creamos conscientemente cuentas para menores de la edad mínima aplicable. Si crees que existe una cuenta así, contáctanos para que podamos investigarla y eliminarla cuando corresponda.
14. Este sitio web
A la fecha indicada, las páginas públicas de moshibary.com están configuradas así:
- No establecen intencionadamente cookies de analítica o publicidad de la aplicación ni usan almacenamiento local del navegador.
- Las fuentes, imágenes y estilos se sirven desde moshibary.com. Las páginas no usan JavaScript ejecutable de aplicación; el único elemento script contiene metadatos estructurados no ejecutables. Tampoco integran recursos de analítica o publicidad de terceros.
- El proveedor de alojamiento/CDN trata direcciones IP, metadatos de solicitudes, información del agente de usuario y registros de seguridad de red para entregar el sitio y evitar abusos. Cloudflare puede establecer cookies de seguridad estrictamente necesarias si una función de protección habilitada las requiere.
- Los enlaces externos, cuando se seleccionan, llevan al sitio de un tercero y quedan sujetos a sus propias prácticas de privacidad.
15. Cambios en esta política
Cuando cambiemos esta política de forma significativa, actualizaremos la fecha y la versión indicadas arriba. Si un cambio afecta de forma sustancial a tus derechos o al uso de datos personales, daremos un aviso adicional en la app, por email o mediante otro medio adecuado antes de que entre en vigor cuando la ley lo exija. Las versiones anteriores están disponibles bajo petición.
16. Contacto
Preguntas, solicitudes o reclamaciones sobre privacidad:
- Email: moshibary@gmail.com
- Correo postal: Shinobasa, Shibuya Dogenzaka Tokyu Building 2F-C, 1-10-8 Dogenzaka, Shibuya-ku, Tokio 150-0043, Japón
Normalmente respondemos en pocos días hábiles.