Política de privacidad
Harks Inc. (en adelante, la «Empresa» o «nosotros») establece la presente Política de privacidad (la «Política») respecto del tratamiento de la información de los clientes en relación con el sitio web «harks.jp» y los distintos productos y servicios que la Empresa planifica, desarrolla y opera (conjuntamente, los «Servicios»).
1. Información del operador
- Razón social
- Harks Inc.
- Representante
- Soichiro Sakai, Representative Director
- Domicilio
- 5F, Resona Kudan Building, 1-5-6 Kudanminami, Chiyoda-ku, Tokio, Japón
2. Información que recopilamos
- Nombre, empresa u organización, dirección de correo electrónico, contenido de la consulta y demás información que introduzca en formularios de contacto, consulta, solicitud de demostración u otros similares.
- Información de registro obtenida automáticamente al acceder a los Servicios, como dirección IP, información del navegador, páginas consultadas y fecha y hora de acceso.
- Si utiliza un producto concreto que ofrezca funciones de cuenta o publicación, la información adicional descrita en la pantalla informativa de dicho producto, como el ID de inicio de sesión o el contenido publicado. Esta Política no abarca todas las prácticas específicas de cada producto; consulte la información del producto correspondiente para conocer los detalles.
3. Finalidades del tratamiento
- Responder a consultas, solicitudes de asesoramiento y solicitudes de demostración.
- Prestar, mantener y mejorar los Servicios y estudiar nuevas funciones.
- Prevenir usos indebidos y garantizar la seguridad.
- Cumplir las leyes y demás normas aplicables.
4. Comunicación a terceros y proveedores de servicios
Podemos utilizar servicios externos dentro del alcance de las siguientes finalidades:
- Recepción de formularios de contacto y consulta (por ejemplo, Google Forms).
- Alojamiento y distribución de los Servicios (por ejemplo, Vercel).
- Herramientas de análisis de acceso cuando resulte necesario.
- En determinados productos, podemos utilizar proveedores externos de AI (por ejemplo, API de LLM) para prestar funcionalidades. Incluso en estos casos, no transmitiremos automáticamente ni sin autorización sus datos empresariales o información confidencial a servicios externos de AI. Si utilizamos dichos proveedores, explicaremos previamente el alcance de uso y el tratamiento de los datos.
Salvo cuando lo exija o permita la ley, no proporcionamos la información recopilada a terceros distintos de los indicados anteriormente.
5. Cookies y análisis de acceso
Algunas partes de los Servicios pueden utilizar herramientas de análisis basadas en cookies o tecnologías similares para conocer el uso y mejorar los Servicios. Estas herramientas no se utilizan para obtener información, como el nombre, que identifique directamente a una persona.
6. Plazo de conservación
Conservamos la información recopilada únicamente durante el tiempo necesario para cumplir las finalidades de tratamiento y, una vez transcurrido dicho plazo, la eliminamos o anonimizamos mediante métodos adecuados.
7. Transferencias internacionales de datos
En función de la forma en que presten sus servicios los proveedores de alojamiento, proveedores externos de AI y otros prestadores que utilizamos, la información puede ser tratada en servidores situados fuera de Japón. Cuando transfiramos fuera de la jurisdicción correspondiente información de clientes sujetos a normas que exigen garantías específicas para las transferencias transfronterizas de datos, incluido el RGPD, comprobaremos mediante nuestros contratos con los destinatarios que se aplican cláusulas contractuales tipo (Standard Contractual Clauses) u otro mecanismo de transferencia lícito.
8. Solicitudes de acceso, rectificación, supresión y otros derechos
Si desea solicitar el acceso a su información, su rectificación o supresión, la suspensión de su uso u otra medida similar, póngase en contacto con nosotros mediante los datos indicados más abajo. Tras verificar su identidad, atenderemos su solicitud de conformidad con la legislación aplicable.
Si está sujeto al RGPD o a la normativa de protección de datos de otra jurisdicción, puede tener además derecho a la portabilidad de los datos (recibir la información que nos haya facilitado en un formato estructurado o solicitar su transmisión a otro proveedor), derecho a obtener la limitación del tratamiento y derecho a oponerse al tratamiento basado en intereses legítimos. Para ejercer estos derechos, utilice también los datos de contacto indicados más abajo. Como regla general, responderemos dentro del plazo de un mes desde la recepción de la solicitud. Si se necesita un plazo adicional, por ejemplo debido a la complejidad de la solicitud, le comunicaremos la ampliación y sus motivos.
9. Contacto
Para consultas sobre esta Política o solicitudes de acceso u otros derechos, utilice el canal de contacto de la página del producto correspondiente o nuestro formulario de contacto.
10. Modificaciones de esta Política
Podemos modificar esta Política sin previo aviso para adaptarla a cambios legislativos, cambios en los Servicios u otras circunstancias. La versión modificada entrará en vigor en el momento de su publicación en esta página.
11. Información adicional para clientes sujetos al RGPD u otras normas equivalentes
Para los clientes sujetos al Reglamento General de Protección de Datos de la Unión Europea (RGPD) o a normativa de protección de datos de fuera de Japón, se aplica lo siguiente además de esta Política.
(1) Bases jurídicas del tratamiento
Tratamos principalmente su información sobre las siguientes bases jurídicas:
- Ejecución de un contrato cuando sea necesaria para prestar los Servicios, por ejemplo para responder a consultas o proporcionar funciones de cuenta.
- Su consentimiento, por ejemplo respecto de información que proporcione voluntariamente.
- Nuestros intereses legítimos, por ejemplo la prevención de usos indebidos y la garantía de la seguridad.
(2) Derecho a presentar una reclamación ante una autoridad de control
Además de presentar una solicitud ante nosotros conforme al apartado «8. Solicitudes de acceso, rectificación, supresión y otros derechos», tiene derecho a presentar una reclamación ante la autoridad de protección de datos competente del país en el que resida.
(3) Representante en la UE
Muchos de nuestros productos están diseñados sin registro de cuenta ni sincronización en la nube y tratan la información de los clientes únicamente en sus propios dispositivos. Para un tratamiento de esta naturaleza, consideramos que resulta aplicable la excepción a la obligación de designar un representante prevista en el artículo 27 del RGPD, al tratarse de un tratamiento no recurrente y de bajo riesgo. En los productos que impliquen sincronización en la nube, funciones de cuenta, integración con servicios externos de AI u otros tratamientos similares, informaremos por separado sobre la situación aplicable en la información del producto correspondiente.