Política de privacidad
Última actualización: 22 de septiembre de 2026
1. Ámbito de esta política
Glory Lab, Inc. (la «Empresa» o «nosotros») opera YOKAI.JP (el «Servicio»). Esta política se aplica a todo el Servicio, incluida la enciclopedia de yokai, las búsquedas, los diagnósticos, el Santuario Yokai, las conversaciones con yokai mediante IA, el Pueblo Yokai, las cartas, colecciones, el calendario maya, el correo, la administración y los formularios de contacto.
Los datos personales incluyen la información considerada personal por la ley aplicable, los identificadores asociados a una cuenta o dispositivo, el contenido de conversaciones y búsquedas, y cualquier otra información que pueda vincularse razonablemente con un usuario por sí sola o en combinación.
2. Información que recopilamos y conservamos
2.1 Cuenta y preferencias
- Dirección de correo, nombre visible, avatar e idioma preferido
- Contraseña cifrada mediante hash y estado de verificación del correo
- Datos de perfil y autenticación recibidos al iniciar sesión con Google (véase 2.5)
- Preferencias de visibilidad, notificaciones y correo promocional
2.2 Actividad y contenido del usuario
- Respuestas y resultados de diagnósticos; adivinación y omikuji; fecha de nacimiento y resultados del calendario maya
- Visitas al santuario, ema, plegarias, votos, «Me gusta», comentarios, opiniones e invitaciones
- Yosen, poder espiritual, vínculos, contratos, logros e historial de cambios, gastos y devoluciones
- Contenido de páginas públicas o enlaces para compartir creados deliberadamente
2.3 Conversaciones con yokai y tratamiento mediante IA
- Tus mensajes, respuestas del yokai, idioma, fechas, emociones y valores de relación
- Resúmenes y recuerdos sobre ti creados por el yokai para continuar la conversación
- Categoría del modelo, uso de tokens y caché, tiempo, coste estimado y poder espiritual consumido
- Consulta, ámbito, método, número de resultados, caché, cobro y devolución de la búsqueda inteligente
En búsquedas ordinarias sin iniciar sesión, podemos guardar la consulta y datos técnicos sin un ID de usuario para evaluar su calidad. El historial no almacena directamente la dirección IP ni el User-Agent.
2.4 Comunicaciones, dispositivos, publicidad y asistencia
- Dirección IP, User-Agent, sesión, cookies, procedencia, páginas vistas y fechas
- Impresiones y clics de anuncios o patrocinios, URL, procedencia y eventos relacionados
- Nombre, correo, mensaje, respuestas y archivos enviados a asistencia
- Destino del correo, resultado de entrega, ID del servicio de envío y estado de baja
2.5 Inicio de sesión con Google y datos de usuario de Google
Iniciar sesión con Google es opcional. Si eliges esta opción o vinculas una cuenta, Google nos facilita el identificador de tu cuenta, tu nombre, dirección de correo electrónico, estado de verificación del correo y, si está disponible, la URL de tu foto de perfil. Solo solicitamos permisos básicos de identidad y perfil (openid, email, profile). No recibimos tu contraseña de Google ni solicitamos acceso al contenido de tus mensajes de Gmail, archivos de Google Drive, contactos o calendarios.
Usamos esta información para crear tu cuenta de YOKAI.JP, iniciar sesión o vincular cuentas, verificar tu identidad, completar tu perfil, prestarte asistencia y evitar abusos. También usamos tu correo para avisos sobre la cuenta e información del Servicio según tus preferencias de correo. Tu nombre e imagen pueden convertirse en tu nombre visible y avatar y aparecer en perfiles públicos, publicaciones o páginas compartidas. La sección 8 explica los ajustes de visibilidad y correo.
Guardamos tu perfil y la vinculación con tu cuenta de Google en nuestra base de datos alojada en Cloudflare. El inicio de sesión web también puede almacenar los tokens de autenticación emitidos por Google (token de identidad, token de acceso y token de actualización, si se emite), los permisos concedidos y sus fechas de caducidad para autenticar y vincular cuentas. Usamos HTTPS en las comunicaciones y restringimos el acceso. El personal solo consulta estos datos cuando lo requiere su trabajo, por ejemplo, para prestar asistencia o atender problemas de seguridad.
Google verifica tu identidad y Cloudflare proporciona almacenamiento e infraestructura para el Servicio. Enviamos correo mediante Amazon Web Services SES, al que facilitamos la dirección de destino y el contenido necesario. No incluimos automáticamente los datos de perfil de tu cuenta de Google, como tu nombre, correo, avatar o identificador de cuenta, ni los tokens de autenticación de Google en las solicitudes a la IA. Si escribes tu nombre u otros datos personales en una conversación o búsqueda, ese contenido puede enviarse a los proveedores de IA descritos en la sección 4 para procesar tu solicitud.
No vendemos los datos obtenidos al iniciar sesión con Google, no los facilitamos a intermediarios de datos ni los usamos para segmentación publicitaria o para entrenar modelos de IA de propósito general. Las disposiciones sobre cookies, analítica y publicidad de la sección 7 no autorizan el uso publicitario de los datos de perfil ni de los tokens obtenidos mediante el inicio de sesión con Google.
Al desvincular Google o eliminar tu cuenta, borramos la vinculación con la cuenta de Google y sus tokens de autenticación almacenados. Desvincular Google por sí solo no elimina tu cuenta de YOKAI.JP, el nombre visible, correo y avatar ya copiados, ni tu historial de uso. Estos datos se conservan y eliminan según las secciones 9 y 10. Tras eliminar la cuenta siguen aplicándose las excepciones de la sección 10, como la huella HMAC del correo para impedir que se reclamen repetidamente bonos de registro y los documentos necesarios para cumplir obligaciones legales o resolver disputas.
Puedes desvincular Google o eliminar tu cuenta en Ajustes. No puedes desvincular tu único método de acceso: prepara primero otra forma de iniciar sesión. También puedes retirar el permiso en las conexiones de tu cuenta de Google. Retirarlo en Google no elimina los datos que YOKAI.JP ya ha guardado. Para solicitar una corrección o eliminación que no puedas realizar en Ajustes, utiliza nuestro formulario de contacto.
3. Finalidades del uso
- Autenticar cuentas, verificar la identidad, sincronizar preferencias y prestar asistencia
- Ofrecer diagnósticos, santuario, búsquedas, conversaciones y recuerdos con IA, y funciones públicas o compartidas
- Gestionar saldos, gastos y devoluciones de Yosen, poder espiritual y vínculos, y evitar su obtención indebida
- Analizar calidad, fallos, costes, eficiencia de caché y tendencias de uso
- Detectar y responder al spam, acceso no autorizado, infracciones e incidentes de seguridad
- Enviar avisos de autenticación, seguridad y cambios importantes, y promociones según tus ajustes
- Mostrar y medir publicidad, patrocinadores y productos afiliados
- Cumplir la ley, ejercer derechos y gestionar litigios y auditorías
4. Tratamiento por IA y búsqueda inteligente
Utilizamos IA en las conversaciones con yokai, sus resúmenes y recuerdos, la búsqueda inteligente y determinados textos de diagnóstico. Podemos dirigir dinámicamente cada solicitud a uno o varios proveedores según la función, el idioma, la calidad, la disponibilidad y la seguridad. Entre ellos pueden figurar OpenAI, Google Gemini, DeepSeek y otros servicios contratados. Se pueden enviar tu entrada, el contexto necesario, resúmenes, recuerdos, búsquedas, datos sobre yokai o artículos y el idioma.
No incluimos deliberadamente correos, contraseñas ni datos de autenticación de pagos en instrucciones de IA. Sin embargo, si introduces datos personales en una conversación o búsqueda, se procesarán. No envíes información sensible innecesaria, como datos médicos, financieros, de identidad o confidenciales.
Las respuestas de IA y los resultados de búsqueda solo indican relevancia respecto al contenido; no garantizan una respuesta correcta, un hecho verificado ni asesoramiento profesional. No los uses para decisiones médicas, jurídicas, financieras, de seguridad u otras decisiones importantes.
5. Privacidad y uso compartido de conversaciones
Conversaciones ordinarias
Las conversaciones con yokai no son públicas para otros usuarios por defecto. Se guardan junto con los recuerdos para continuar hablando con el mismo yokai y permitirle recordar su relación contigo.
Solo cuando sea necesario para asistencia, investigación de fallos, seguridad, prevención de abusos o gestión de calidad y costes, los administradores autorizados podrán revisar conversaciones, resúmenes, recuerdos y datos técnicos.
Enlaces para compartir creados por el usuario
Al compartir, guardamos una instantánea de la conversación elegida, nombre visible, avatar, nombre del yokai, valor de relación e información asociada en una página pública accesible para quien conozca la URL. Marcamos la página como noindex, pero no es un medio de almacenamiento secreto.
Puedes revocar el enlace después. No podemos eliminar copias o capturas que ya haya guardado otra persona.
6. Proveedores y tratamiento externo
Encargamos o transmitimos información a las siguientes categorías de proveedores solo cuando es necesario para prestar el Servicio. Los proveedores, ubicaciones de tratamiento y arquitectura pueden cambiar.
| Proveedor o categoría | Finalidad principal | Datos principales |
|---|---|---|
| Cloudflare | Alojamiento, CDN, D1, KV, R2, Queues, seguridad, IA y Vectorize | Datos de cuenta, uso, comunicaciones y tratamiento por IA |
| Proveedores de IA (por ejemplo, OpenAI, Google Gemini y DeepSeek) | Inferencia, generación de texto, búsqueda inteligente y conversaciones; posible enrutamiento dinámico | Entrada, contexto necesario, resúmenes o recuerdos y datos relevantes de artículos o yokai |
| Amazon Web Services | Envío de correo mediante SES | Dirección, asunto, contenido y datos de entrega |
| Inicio de sesión y analítica | Datos de autenticación, cookies, navegación, dispositivo y eventos publicitarios | |
| Microsoft Corporation (Microsoft Clarity) | Análisis del uso del sitio y mejora del servicio | Dirección IP, dispositivo, navegador, URL, procedencia y datos de visualización e interacción |
| Google LLC (Google AdSense) | Publicidad programática, entrega, medición, optimización, prevención del fraude y gestión del consentimiento | Cookies e identificadores, dirección IP, ubicación aproximada, dispositivo, navegación, procedencia e interacciones publicitarias |
No vendemos los datos personales en sí. Podemos comunicarlos cuando la ley lo exija, para proteger la vida, la integridad o los bienes, en una transmisión empresarial o con tu consentimiento, siempre conforme a la ley.
7. Cookies, analítica y publicidad
El Servicio usa cookies necesarias para el inicio de sesión, el idioma y la seguridad, Google Analytics para analítica, Microsoft Clarity para un análisis limitado de la interacción en páginas públicas y Google AdSense para publicidad programática. Si se activa otro proveedor publicitario en el futuro, actualizaremos esta política cuando corresponda. Los proveedores pueden mostrar anuncios según tus visitas anteriores a este u otros sitios y tus opciones de consentimiento.
En determinadas páginas editoriales y de catálogo públicas usamos Microsoft Clarity para analizar el uso del sitio y mejorar la presentación y la usabilidad. Consulta la declaración de privacidad de Microsoft.
Google y sus socios publicitarios pueden usar cookies, píxeles, etiquetas, conexiones entre servidores y tecnologías similares para entregar, medir, personalizar y proteger la publicidad. Pueden tratar identificadores de dispositivo y cookies, dirección IP, ubicación aproximada, datos del navegador y del dispositivo, páginas visitadas, procedencia e interacciones publicitarias. Consulta cómo usa Google la información de sitios asociados para conocer los detalles y las opciones disponibles.
En patrocinios directos registramos impresiones, clics, URL, procedencia y entorno para medir resultados. El tratamiento posterior a abrir un enlace afiliado, incluido Amazon, se rige por la política del destino.
Puedes limitar las cookies en tu navegador, aunque podrían dejar de funcionar algunas funciones, como iniciar sesión. Puedes cambiar la personalización de Google en Configuración de anuncios de Google. Donde la ley exija consentimiento, podrás elegir en la interfaz disponible.
8. Preferencias públicas y de correo
El nombre visible, los ema y los resultados de diagnóstico tienen funciones públicas. Actualmente son públicos por defecto y el correo promocional está activado. Revisa el contenido y su audiencia en la pantalla de publicación de ema y en Ajustes, y modifícalos cuando quieras.
Los mensajes imprescindibles, como códigos, avisos de seguridad y cambios importantes de condiciones o políticas, pueden no ser opcionales. Puedes detener los mensajes sobre novedades, reportajes y campañas desde Ajustes o mediante el enlace de baja.
9. Conservación
| Información | Conservación habitual |
|---|---|
| Cuenta y preferencias | Hasta eliminar la cuenta |
| Sesiones de autenticación | Normalmente caducan a los 7 días; una actualización de seguridad puede cerrarlas antes |
| Conversaciones, resúmenes, recuerdos, diagnósticos, santuario, activos del Servicio, publicaciones y búsquedas con sesión | Mientras lo requiera la función o hasta eliminar la cuenta |
| Búsquedas anónimas y registros técnicos | Mientras sea necesario para calidad, investigación de fallos y prevención de abusos |
| Páginas compartidas | Hasta revocar el enlace o eliminar la cuenta |
| Asistencia, entregas y auditorías | Durante el tiempo razonablemente necesario para asistencia, ley, litigios y prevención de abusos |
Podemos conservar indefinidamente estadísticas agregadas que no puedan vincularse razonablemente a una persona o cuenta. Los datos restantes en copias de seguridad o cachés al eliminar la cuenta desaparecen durante los ciclos normales de renovación y solo se usan para recuperación ante desastres.
10. Eliminación de cuenta y conservación limitada
Puedes cerrar la cuenta en Ajustes. Se eliminarán cuenta, autenticación, saldos y operaciones, diagnósticos, santuario, ema, votos, comentarios, búsquedas, conversaciones, resúmenes, recuerdos de los yokai, archivos R2 y enlaces compartidos. La acción es irreversible.
Para impedir la obtención repetida de ventajas de registro, conservamos no el correo, sino una huella irreversible creada mediante HMAC con una clave secreta, y recuentos agregados al eliminar. Si debe mantenerse el resultado de una invitación, el ID eliminado se sustituye por un valor anónimo específico del evento.
Podemos conservar registros separados de la cuenta cuando sea razonablemente necesario para asistencia, cumplimiento legal, litigios o auditorías de seguridad, solo en la medida necesaria.
11. Seguridad
Aplicamos medidas razonables contra pérdida, alteración, divulgación y uso no autorizados, como HTTPS, hash de contraseñas, permisos, acceso administrativo restringido, supervisión de registros y separación del almacenamiento.
Ninguna transmisión o conservación en Internet es absolutamente segura. Usa una contraseña que no reutilices en otros servicios y contáctanos si detectas actividad extraña.
12. Tus derechos
Según la ley aplicable, puedes solicitar acceso, corrección, supresión, limitación, una copia de tus datos, retirada del consentimiento o preferencias publicitarias. Para lo que no pueda hacerse en Ajustes, utiliza el formulario de contacto.
Podemos pedirte que verifiques tu identidad para evitar divulgaciones indebidas. Las excepciones legales pueden impedir atender total o parcialmente una solicitud.
13. Tratamiento internacional
Somos una sociedad estadounidense y nuestros proveedores pueden encontrarse en Estados Unidos u otros países. Tus datos pueden tratarse o almacenarse fuera de tu país de residencia. Aplicamos las garantías razonables exigidas por la ley, incluidos contratos, controles de acceso y limitación de datos transmitidos.
14. Menores de 13 años
El registro está destinado a mayores de 13 años. Los menores de 13 no deben crear una cuenta y solo pueden consultar contenido público sin registro bajo supervisión de un progenitor o tutor. Si descubrimos una recopilación accidental, verificaremos la situación y eliminaremos los datos, incluso tras el aviso del representante legal.
15. Cambios en esta política
Podemos revisar esta política cuando cambien las funciones, proveedores o leyes. Los cambios que afecten significativamente a tus derechos o al uso de los datos se notificarán con antelación razonable en el Servicio, por correo u otro medio adecuado. La fecha de vigencia aparecerá aquí.
16. Contacto
Para preguntas sobre esta política o el tratamiento de información, utiliza el formulario de contacto.
Operador: Glory Lab, Inc. (sociedad constituida en Delaware, Estados Unidos)
Fecha de adopción: 1 de agosto de 2025
Versión 2 actualizada el: 22 de septiembre de 2026