Política de privacidad
Última actualización: 2026-06-30
Norolu Inc. (株式会社狼煙) (nosotros) establece cómo se tratan los datos personales en norolu PDCA (pdca.norolu.com). Este Servicio procesa el contenido de los informes diarios a través de nuestros servidores (no es un diseño que se complete solo en el dispositivo). Lo siguiente coincide con el consentimiento que se muestra al empezar a usar el Servicio.
- Tus informes diarios se almacenan en una hoja de cálculo dentro de tu propio Google Drive (Google LLC).
- Nuestro servidor conserva los datos brutos un máximo de 24 horas (se eliminan al aprobarse).
- La salida de la IA es un borrador; la decisión final es tuya. El desarrollador no se hace responsable de errores de la IA ni de incidencias temporales derivadas de cambios en API externas.
- Cuando usas la asistencia de IA o la revisión semanal, el texto del informe que introduces se envía a nuestro proveedor de IA generativa (Anthropic) y es procesado por él. Si prefieres no enviarlo, puedes rellenarlo todo manualmente sin las funciones de IA.
- Subencargados del tratamiento: Google LLC (almacenamiento en Sheets), Anthropic, PBC (procesamiento de IA), Vercel Inc. (alojamiento), Upstash, Inc. (KV; retención temporal de hasta 24 h). Legislación aplicable: Japón.
- Si usa el inicio de sesión con Google, las direcciones de correo de acceso (responsables/miembros) se conservan como configuración de acceso (una categoría distinta del borrado a las 24 h del contenido, durante el uso del servicio). Se usa Google (OAuth) para la autenticación.
- Responsable del tratamiento de datos personales: 株式会社狼煙 (Norolu). Las solicitudes de acceso, rectificación, suspensión del uso o supresión de sus datos personales conservados, así como consultas y reclamaciones, se atienden en nuestra «Ventanilla de consultas sobre datos personales» (kakehashi@norolu.jp).
- Finalidad del uso: Usamos los datos personales para gestionar el PDCA de los informes diarios, la aprobación del responsable, las evaluaciones semanales y el apoyo a las reuniones 1-on-1, y para autenticar a los usuarios y determinar el departamento/rol en el inicio de sesión con Google.
- Medidas de seguridad: Aplicamos cifrado en tránsito, separación de privilegios mediante una cuenta de servicio y eliminación automática de los datos de origen del servidor en un máximo de 24 horas.
- Cesión a terceros en el extranjero: Para el procesamiento de IA, el texto del informe se envía a Anthropic, PBC (EE. UU.); para el almacenamiento usamos Google LLC (EE. UU. y otros). Los proveedores de retención temporal Vercel Inc. y Upstash, Inc. (entidades de EE. UU.) conservan los datos en la región de Tokio (dentro de Japón). Dé su consentimiento a estas cesiones a terceros en el extranjero antes de usar el servicio.
- Venta y pago: La venta de este servicio utiliza Polar (Merchant of Record). Cuando se habilita el pago, la información de pago es procesada por Polar y nosotros no la conservamos.
Prevalece la versión japonesa de esta política; en caso de discrepancia con una traducción, rige la versión japonesa.