Política de privacidad

Las versiones multilingües son traducciones destinadas a facilitar la comprensión. Para determinar el contenido jurídicamente exacto, prevalece el original japonés.

RATIO Lab. LLC (en adelante, la «Empresa») trata la información de los usuarios de «Kawaii REC» (en adelante, el «Servicio»), proporcionado por la Empresa, de la siguiente manera.

1. Información que recopilamos

Al prestar el Servicio, la Empresa podrá recopilar la siguiente información.

• Información de cuenta: identificador de la cuenta de Google, dirección de correo electrónico, nombre mostrado, URL de la imagen de perfil y estado de verificación del correo.
• Información de autenticación y entorno de uso: identificadores de sesión, cookies, dirección IP, agente de usuario, fechas y horas de acceso y del último inicio de sesión, y registros de errores y seguridad.
• Datos de producción: nombre del proyecto, BPM y compás, ajustes de pistas y edición, ID y URL de vídeos de YouTube y otros metadatos del proyecto.
• Datos de audio: grabaciones que el usuario haya importado o realizado y haya elegido guardar en la nube.
• Información contractual y de pago: plan adquirido, tipo de producto, importe de compra, estado del contrato y del pago, importe de aportaciones voluntarias, fecha y hora de pago, identificadores de cliente, suscripción y pago de Stripe, identificadores de sesión de pago y transacción de KOMOJU, estado de emisión y uso de códigos especiales, identificadores del comprador y de la cuenta destinataria, nombre de organización, persona de contacto, nombre de facturación, correo y dirección para recibos de las licencias empresariales, y resultado del pago. La Empresa podrá guardar un valor hash de comprobación en lugar del propio código especial. Los números de tarjeta, códigos de seguridad, datos bancarios y demás detalles de los medios de pago son tratados por Stripe, KOMOJU u otros proveedores de pago; como norma general, la Empresa no los obtiene ni conserva directamente.
• Información del programa de invitaciones: código personal de invitación, identificadores de las cuentas invitante e invitada, fecha y hora de registro mediante el enlace, estado de cumplimiento por uso de «Probar funciones de pago» o de un plan de pago, y concesión, recepción y vencimiento de las ventajas.
• Información de consultas con IA: texto introducido en el «Profesor Mashiro de técnica vocal», historial de conversación, hora de inicio de sesión y número de veces que se muestran enlaces informativos. El contenido de la consulta se envía al servicio de IA generativa de Google para generar la respuesta. La Empresa no guarda ese contenido en su base de datos, pero registra el número de usos diarios.
• Información de contacto: nombre, correo electrónico, contenido de la consulta y cualquier otra información facilitada voluntariamente.

2. Almacenamiento en el dispositivo y en la nube

Cuando se utiliza el Servicio sin iniciar sesión o se elige guardar en el navegador, los proyectos y el audio se almacenan, por regla general, en el almacenamiento del navegador del usuario —IndexedDB, localStorage, etc.— y no se suben a los servidores de la Empresa a menos que se realice una operación de guardado en la nube. Pueden perderse al borrar datos del navegador, cambiar de dispositivo, utilizar navegación privada u otras circunstancias similares.

Si se guarda en la nube tras iniciar sesión con Google, los metadatos del proyecto se almacenan en Cloudflare D1 y el audio en Cloudflare R2. La capacidad máxima es de 1 GB para la versión gratuita y de 8 GB para la versión de pago.

3. Finalidades del tratamiento

La Empresa utiliza la información recopilada para las siguientes finalidades.

• Autenticar la identidad y gestionar cuentas, sesiones y proyectos en la nube.
• Proporcionar grabación, edición, guardado, sincronización, exportación, consultas con IA y demás funciones del Servicio.
• Determinar el acceso a funciones gratuitas y de pago; gestionar contratos, pagos, facturación y cancelaciones; y prevenir usos fraudulentos.
• Contabilizar resultados del programa de invitaciones, conceder ventajas y prevenir autoinvitaciones, cuentas múltiples y otros fraudes.
• Atender consultas, verificar la identidad y responder a solicitudes de acceso u otras similares.
• Investigar incidencias, mejorar la calidad, garantizar la seguridad y responder a incumplimientos de las Condiciones de uso.
• Conservar los registros exigidos por ley y ejercer o defender derechos.

La Empresa no utilizará el audio ni el texto de las consultas con IA para publicidad ni para entrenar modelos propios de IA más allá de lo necesario para proporcionar funciones al usuario y atender incidencias o usos fraudulentos.

3 bis. Integración MCP

Cuando un usuario con pago efectivo conecta Remote MCP, el servicio de IA compatible con MCP podrá acceder a nombres de proyectos en la nube, información de pistas, audio, resultados de análisis y ajustes de procesamiento dentro de los permisos autorizados por el usuario. La Empresa registra información de auditoría —cuenta conectada, funciones invocadas, proyecto afectado, resultados de ejecución, etc.— por motivos de seguridad, prevención del fraude e investigación de incidencias. El audio procesado se guarda como un archivo independiente en la nube, sin sobrescribir el original. Las conversaciones introducidas en el servicio de IA y sus ajustes de almacenamiento y entrenamiento se regirán por las condiciones y la política de privacidad del proveedor conectado. El usuario revisa los permisos en la pantalla de consentimiento y autoriza la integración.

4. Servicios externos y encargos de tratamiento

En la medida necesaria para operar el Servicio, la Empresa podrá utilizar los servicios de los siguientes proveedores y encargarles el tratamiento de información. Cada proveedor podrá procesarla en instalaciones de su región de servicio o en el extranjero.

• Cloudflare, Inc.: distribución web, ejecución de API, bases de datos, almacenamiento de audio, seguridad y registros de acceso (Política de privacidad). www.cloudflare.com
• Google LLC: autenticación mediante Google OAuth, generación de respuestas de consultas con IA mediante Gemini API y reproductor insertado de YouTube (Política de privacidad). policies.google.com
• Stripe, Inc. y sus empresas vinculadas: pagos, suscripciones, portal del cliente y prevención de pagos fraudulentos (Política de privacidad). stripe.com
• KOMOJU Co., Ltd.: pagos de códigos especiales para planes de un año o de compra única, confirmación de ingresos, reembolsos y atención de pagos fraudulentos. En la medida necesaria para el pago, podrán enviarse a KOMOJU y a la entidad de pago seleccionada el correo, identificadores de usuario y compra, tipo de producto, importe, información de transacción, dirección IP, agente de usuario y otros datos (Política de privacidad). ja.komoju.com
• Amazon Web Services, Inc. (Amazon SES): envío de avisos importantes sobre pagos y seguridad, y de correos sobre apoyo a la creación, nuevas funciones y otros temas que el usuario haya aceptado expresamente recibir. Podrá tratar el correo del destinatario, asunto, cuerpo, resultado de entrega y eventos como rebotes, quejas, aperturas y acciones en enlaces necesarios para el envío (Aviso de privacidad). aws.amazon.com
• X Ads (X Corp.): Usamos X Pixel para medir las visitas a páginas del sitio público, el cómic, la guía y la aplicación. X puede tratar cookies y otros identificadores, direcciones IP, información del dispositivo y navegador e identificadores de clics publicitarios. No enviamos audio, títulos de obras ni correos electrónicos como parámetros adicionales del píxel. Las etiquetas fijas de campaña e idioma se transmiten mediante enlaces internos y se guardan en la sesión de la aplicación durante un máximo de 24 horas. Con los identificadores anónimos existentes, contabilizamos internamente las visitas a la aplicación, los nuevos registros y las grabaciones iniciadas y completadas. (Política de privacidad) x.com
• SmartNews Ads (SmartNews, Inc.): medición de la eficacia publicitaria de visitas a páginas (PageView) y nuevos registros de cuenta (SignUp) en el sitio oficial y la aplicación. Mediante el Pixel, SmartNews Ads podrá tratar identificadores como cookies, direcciones IP, información de dispositivo y navegador e identificadores publicitarios (Política de privacidad). www.smartnews.com

Los correos opcionales sobre apoyo a la creación, JOURNAL, nuevas funciones, campañas y otros temas solo se envían cuando el usuario elige expresamente recibirlos en los ajustes de cuenta de la app. Puede darse de baja en cualquier momento desde los ajustes o el enlace de cada correo. Para los usuarios existentes, estos correos están desactivados por defecto. Los avisos importantes necesarios para prestar el Servicio, relativos a pagos, seguridad, cambios de condiciones o plazos de conservación, podrán enviarse independientemente de la configuración de correos opcionales.

Los servicios externos se rigen por las condiciones de uso y políticas de privacidad de cada proveedor. La Empresa no facilitará datos personales a terceros sin consentimiento del interesado, salvo cuando se funde en la ley, resulte necesario para proteger la vida, la integridad física o los bienes, o concurra otro supuesto legalmente permitido.

5. Información relativa a programas para empresas

Al consultar o solicitar el Creator Partner Program se recopilan el nombre de la empresa u organización, tipo de actividad, persona de contacto, correo, sitio web y redes sociales, número previsto de usuarios, contrato deseado, modalidad de prestación y contenido de la consulta. Se utilizan para asesorar sobre la implantación, preparar presupuestos, celebrar contratos, emitir y suspender licencias de miembros, facturar, impartir sesiones de uso, prestar soporte, prevenir fraudes y realizar auditorías. La información de la solicitud no se venderá ni facilitará a terceros con fines comerciales sin consentimiento del interesado.

6. Uso de cookies y tecnologías similares

El Servicio utiliza cookies esenciales para prevenir usos fraudulentos de Google OAuth, mantener el inicio de sesión y renovar sesiones. Las cookies de autenticación incorporan atributos como HttpOnly y Secure. Los tokens de acceso duran 15 minutos; las cookies de renovación de sesión, hasta 30 días; y las del proceso OAuth, hasta 10 minutos. Al cerrar sesión, se eliminan las cookies de autenticación y se invalidan las sesiones del servidor.

Se utiliza el Pixel de SmartNews Ads para medir la eficacia publicitaria de visitas a páginas y nuevos registros en el sitio oficial y la app. El Pixel podrá tratar identificadores como cookies, direcciones IP, información de dispositivo y navegador e identificadores publicitarios. Para detalles sobre publicidad, medición y exclusión voluntaria, consulte la información y la política de privacidad de SmartNews Ads. Al utilizar contenido externo como YouTube, sus proveedores podrán emplear cookies o tecnologías similares.

7. Conservación y eliminación

La Empresa conserva la información durante el tiempo necesario para alcanzar sus finalidades, mientras subsista la relación contractual o durante el plazo necesario por motivos legales, contables, de prevención del fraude o resolución de controversias. Al eliminar un proyecto en la nube, deja de estar disponible en la lista habitual de proyectos. Las copias de seguridad del sistema, registros de seguridad, registros de pagos y transacciones y otros datos podrán conservarse durante el tiempo necesario después de la eliminación.

Los datos del navegador pueden borrarse eliminando los datos del sitio en el navegador. Los usuarios que hayan iniciado sesión pueden eliminar la cuenta y la información en la nube mediante «Eliminar cuenta» en el menú superior derecho de la app, introduciendo su correo para verificar la identidad. La eliminación invalida todas las sesiones y detiene las suscripciones activas de Stripe. Los datos guardados en el dispositivo no se borran automáticamente.

Tras eliminar la cuenta, no pueden recuperarse el audio en la nube, proyectos, perfiles, historial de uso, derechos de planes ni datos similares. Los datos mínimos necesarios por ley o para proteger derechos —registros de pagos y transacciones, prevención del fraude, seguridad, etc.— podrán conservarse durante el tiempo necesario después de desvincular nombres, correos y otros datos similares. Si no puede realizar la operación en la app, contacte con el canal de la sección 11.

En las cuentas gratuitas, si transcurren 12 meses desde el último inicio de sesión sin un nuevo acceso, se eliminan automáticamente el audio en la nube, proyectos, información de cuenta y demás datos internos del Servicio. No podrán recuperarse. Esta medida no se aplica mientras haya un plan de pago vigente. Para las cuentas gratuitas existentes se establece un periodo de gracia que considera la fecha de implantación de esta política como fecha del último inicio de sesión. Los datos mínimos necesarios por ley o para proteger derechos, incluidos registros de pagos y transacciones, prevención del fraude y seguridad, podrán conservarse durante el tiempo necesario incluso después de eliminar los datos del Servicio.

8. Medidas de seguridad

La Empresa adopta medidas necesarias y adecuadas para prevenir accesos no autorizados, filtraciones, pérdidas o daños de datos personales: control de acceso, cifrado de comunicaciones, protección de cookies de autenticación, separación de información confidencial, comprobación de titularidad de datos en la nube por usuario, verificación de firmas de webhooks de pago, límites de subida y otras medidas. A petición del interesado, se facilitarán detalles en la medida en que no comprometan la seguridad.

9. Acceso, rectificación, suspensión de uso, eliminación y otras solicitudes

Conforme a la Ley japonesa de Protección de la Información Personal, el usuario podrá solicitar, respecto de sus datos personales conservados por la Empresa, información sobre las finalidades, acceso, rectificación, adición o eliminación, suspensión de uso o supresión, o cese de su comunicación a terceros. Deberá indicar al canal de la sección 11 los datos afectados, la actuación solicitada y la información necesaria para verificar su identidad. Cuando la ley permita no atender una solicitud, la Empresa explicará el motivo.

10. Uso por menores

Cuando un menor compre un plan de pago del Servicio o facilite información personal, deberá obtener el consentimiento de sus padres, tutores u otros representantes legales según su edad y la legislación aplicable.

11. Contacto

Para consultas sobre el tratamiento de información personal, solicitudes de acceso u otras similares, o eliminación de cuentas y datos en la nube, contacte con:

RATIO Lab. LLC (Ratio Lab). Miembro representante y CEO: Yoshishi Sakamoto. 3.ª planta, 2-7-20 Ninomiya, Tsukuba, Ibaraki 305-0051, Japón. Correo: [email protected] [email protected]

12. Modificaciones de esta política

La Empresa podrá revisar esta política ante cambios legislativos, del Servicio, de servicios externos u otras circunstancias. Los cambios importantes se comunicarán de forma comprensible a través del Servicio o del sitio oficial a más tardar en su fecha de entrada en vigor.

Fecha de establecimiento: 7 de julio de 2026 / Última modificación: 26 de agosto de 2026