Política de privacidad
Última actualización: 2026-07-27
Artículo 1 (Objeto y ámbito de aplicación)
- Piece Agency Co., Ltd. (株式会社ピースエージェンシー; en adelante, «la Empresa») establece la presente Política de Privacidad (en adelante, la «Política») en relación con el tratamiento de la información personal y de la información relativa a los usuarios en el sitio web «sitekits.dev» que la Empresa opera (en adelante, el «Sitio»).
- La presente Política se aplica a toda la información que la Empresa recaba en relación con el uso del Sitio. El tratamiento de la información en los sitios web o servicios de terceros enlazados desde el Sitio se regirá por lo que dichos terceros establezcan, sin que la Empresa asuma responsabilidad alguna al respecto.
- La Empresa cumple la Ley de Protección de la Información Personal (個人情報保護法, Ley n.º 57 de 2003; en adelante, la «APPI») y las demás leyes, reglamentos y directrices aplicables. A los usuarios situados en el Espacio Económico Europeo (EEA), el Reino Unido o Suiza les serán de aplicación asimismo las disposiciones de los Artículos 11 a 14.
Artículo 2 (Definiciones)
Las definiciones de los términos empleados en la presente Política son las que se indican en los apartados siguientes.
- Información personal — la información personal definida en el artículo 2, apartado 1, de la APPI y, cuando resulte de aplicación el GDPR, incluidos los datos personales definidos en el Artículo 4(1) de dicho Reglamento.
- las Herramientas — las diversas utilidades técnicas que la Empresa ofrece en el Sitio.
- Herramientas de Procesamiento Local — las Herramientas que procesan el contenido introducido por el usuario únicamente dentro del dispositivo (navegador) del usuario y no lo transmiten ni a la Empresa ni a ninguna otra parte.
- Herramientas de API de la Empresa — las Herramientas que transmiten al servidor de API de la Empresa (
api.sitekits.dev) los valores mínimos necesarios para el procesamiento. - Herramientas de Comunicación Externa — las Herramientas que se comunican directamente, desde el navegador del usuario, con el destino indicado por el usuario, sin pasar por los servidores de la Empresa.
- Cookies, etc. — las cookies, el almacenamiento local y las demás tecnologías que almacenan información en un dispositivo o acceden a la información contenida en él.
Artículo 3 (Información recabada por la Empresa)
La Empresa recaba la información enumerada en los apartados siguientes.
1. Información introducida en las Herramientas
Las Herramientas se clasifican en las tres categorías siguientes según el tratamiento de los datos introducidos, y la Empresa mostrará de forma permanente dicha categoría en la página de cada Herramienta.
| Categoría | Número de herramientas | Tratamiento |
|---|---|---|
| Herramientas de Procesamiento Local | 68 | La Empresa no recaba el contenido introducido. |
| Herramientas de API de la Empresa | 7 | La Empresa recaba únicamente los valores necesarios para el procesamiento, los procesa en memoria y los destruye al completarse la respuesta. No se registran en ninguna base de datos ni en ningún registro (log). |
| Herramientas de Comunicación Externa | 1 | La Empresa no puede obtener el contenido de la comunicación. |
La información recabada por las Herramientas de API de la Empresa es la siguiente.
| Herramienta | Información recabada | Forma de utilización |
|---|---|---|
| Herramienta de consulta DNS | El nombre de dominio introducido por el usuario | Realización de la resolución de nombres |
| Herramienta de comprobación de la dirección IP | La dirección IP de origen de la conexión (no introducida por el usuario) | Devolución de dicha dirección y de la información de red |
| Comprobador de cabeceras HTTP | La URL introducida por el usuario | Realización de la solicitud del lado del servidor y devolución de las cabeceras de respuesta (no se recaba el cuerpo de la página) |
| Vista previa de Open Graph | La URL introducida por el usuario | Realización de la solicitud del lado del servidor y devolución únicamente de los metadatos del <head> (title, URL canónica y etiquetas Open Graph / Twitter Card). No se recaba el cuerpo de la página. |
| Verificador de encabezados de seguridad HTTP | La URL introducida por el usuario | Realizar una solicitud del lado del servidor y evaluar los encabezados de respuesta. Solo se leen los encabezados; el cuerpo de la página no se recopila. |
| Extractor de encabezados y enlaces | La URL introducida por el usuario | Realizar una solicitud del lado del servidor y devolver la jerarquía de encabezados y los enlaces presentes en el HTML. El cuerpo de la página se analiza en memoria para generar ese informe y no se conserva. |
| Verificador de direcciones de correo | La parte de dominio de la dirección introducida por el usuario | Resolver los registros MX, A/AAAA, SPF y DMARC de ese dominio. La parte local (antes de la @) no se envía a ningún resolvedor y no se envía ningún correo. |
2. Información recabada automáticamente con motivo del acceso
Dirección IP, agente de usuario (user agent), referente (referrer), fecha y hora del acceso, páginas visitadas, información general sobre el navegador y el dispositivo, así como métricas de rendimiento de visualización.
3. Información recabada mediante Cookies, etc.
Conforme a lo dispuesto en el Artículo 5.
4. Información facilitada con motivo de una consulta
Cuando el usuario se ponga en contacto mediante correo electrónico dirigido a contact@sitekits.dev, el nombre, la dirección de correo electrónico, el cuerpo del mensaje y las demás informaciones contenidas en dicho correo electrónico.
Artículo 4 (Finalidades de uso)
- La Empresa utiliza la información recabada conforme al artículo anterior dentro del ámbito de las finalidades enumeradas en los apartados siguientes.
| Apartado | Finalidad de uso | Información afectada |
|---|---|---|
| (1) | Prestación de las funcionalidades de las Herramientas y devolución de los resultados | Información del Artículo 3(1) (limitado a las Herramientas de API de la Empresa) |
| (2) | Análisis del uso del Sitio y mejora y determinación de prioridades de las Herramientas | Información del Artículo 3(2) y 3(3) |
| (3) | Difusión de publicidad y medición de su eficacia | Información del Artículo 3(3) (limitado a los usuarios que hayan prestado su consentimiento) |
| (4) | Atención y registro de las consultas | Información del Artículo 3(4) |
| (5) | Prevención del acceso no autorizado, del acceso masivo automatizado y de cualquier otro uso indebido | Dirección IP, agente de usuario |
| (6) | Funcionamiento estable del Sitio, respuesta ante incidencias y garantía de la seguridad | Información del Artículo 3(2) |
- La Empresa no destina el contenido introducido en las Herramientas a la segmentación publicitaria, a la elaboración de perfiles ni a su venta a terceros.
- Cuando la Empresa modifique una finalidad de uso, lo hará únicamente dentro del ámbito que razonablemente pueda considerarse relacionado con la finalidad anterior a la modificación, y publicará en el Sitio la finalidad modificada.
Artículo 5 (Utilización de Cookies, etc. y consentimiento)
- La Empresa no establece cookies en el Sitio. La información que la Empresa almacena en el dispositivo del usuario es la que se indica en la tabla siguiente; toda ella se almacena en el almacenamiento local (local storage) o en el almacenamiento de sesión (session storage) y no se transmite en ningún caso a los servidores de la Empresa.
| Nombre | Finalidad | Plazo de conservación |
|---|---|---|
sk-theme | Conservación de la configuración del tema de visualización | Hasta que el usuario la elimine |
sk-lang | Conservación de la configuración del idioma de visualización | Hasta que el usuario la elimine |
sk-consent | Registro del consentimiento prestado conforme al presente Artículo | Hasta que el usuario lo elimine |
sk-auto | Marcador temporal destinado a limitar a una sola vez la detección automática del idioma | Hasta que finalice la sesión del navegador |
- Únicamente en caso de que el usuario preste el consentimiento previsto en el apartado 3, Google LLC establecerá las cookies que se indican en la tabla siguiente.
| Nombre | Establecida por | Finalidad | Plazo de conservación |
|---|---|---|---|
_ga | Google LLC | Identificación del usuario (análisis de accesos) | 2 años |
_ga_<ID de medición> | Google LLC | Conservación del estado de la sesión | 2 años |
- La Empresa muestra, en el primer acceso, un aviso destinado a la obtención del consentimiento y ofrece la posibilidad de elegir si se consiente o no, de forma separada, para las categorías «análisis» y «publicidad». Mientras el usuario no preste su consentimiento, no se carga ningún script de Google ni se produce comunicación alguna con Google.
- El usuario puede, en cualquier momento, retirar su consentimiento o modificar su alcance mediante «Configuración de cookies», disponible de forma permanente en esta página y en el pie de página. La retirada surte efecto únicamente para el futuro y no afecta a la licitud del tratamiento realizado con anterioridad a ella.
- Aun cuando el usuario no preste su consentimiento, no se produce diferencia alguna en las funcionalidades de las Herramientas.
Artículo 6 (Análisis de accesos)
- Cloudflare Web Analytics — La Empresa utiliza Cloudflare Web Analytics, prestado por Cloudflare, Inc. Dicho servicio no utiliza Cookies, etc., no genera identificadores de dispositivo y no realiza seguimiento entre sitios. La información recabada se limita a valores agregados relativos a las páginas visitadas, el referente, el país, el tipo de navegador y de dispositivo y la velocidad de visualización, y no permite identificar a ninguna persona concreta. Dado que no almacena información en el dispositivo ni accede a la información contenida en él, la Empresa lo utiliza fuera del ámbito del consentimiento previsto en el apartado 3 del artículo anterior (Artículo 5(3)).
- Google Analytics 4 — Únicamente en caso de que el usuario haya prestado el consentimiento previsto en el apartado 3 del artículo anterior (Artículo 5(3)), la Empresa utiliza Google Analytics 4, prestado por Google LLC, a través de Google Tag Manager. Antes de que se preste el consentimiento, no se lleva a cabo siquiera la carga de dicho script. En cuanto al tratamiento de la información transmitida a Google por dicho servicio, consúltese la Política de Privacidad de Google.
Artículo 7 (Publicidad)
- En la fecha de establecimiento de la presente Política, no se muestra publicidad en el Sitio.
- La Empresa podrá mostrar publicidad en el futuro con el fin de sufragar los gastos de funcionamiento del Sitio. En tal caso, la Empresa modificará y publicará la presente Política con carácter previo a la implantación de cualquier tecnología relativa a la publicidad y, cuando la ley así lo exija, obtendrá nuevamente el consentimiento. El mecanismo de obtención del consentimiento previsto en el Artículo 5(3) contempla ya de antemano la categoría «publicidad».
- El tratamiento de la información por parte de los proveedores de publicidad se regirá por lo que dichos proveedores establezcan, y la Empresa lo hará constar expresamente en la Política modificada.
Artículo 8 (Comunicación a terceros y encargo del tratamiento)
- La Empresa no comunica información personal a terceros sin obtener el consentimiento previo del usuario, salvo que concurra alguno de los supuestos siguientes.
- Cuando se base en una ley o reglamento
- Cuando resulte necesario para la protección de la vida, la integridad física o el patrimonio de una persona y resulte difícil obtener el consentimiento del interesado
- Cuando resulte necesario cooperar con un órgano del Estado, con una entidad pública local o con una parte encomendada por cualquiera de ellos en el desempeño de funciones previstas por ley o reglamento, y la obtención del consentimiento del interesado pueda entorpecer el desempeño de dichas funciones
- Dentro del ámbito necesario para la consecución de las finalidades de uso, la Empresa encomienda el tratamiento de la información a los proveedores que se indican a continuación. La Empresa ejerce sobre los encargados la supervisión necesaria y adecuada.
| Encargado | Servicios encomendados | Información tratada |
|---|---|---|
| Cloudflare, Inc. (Estados Unidos) | Prestación de alojamiento, CDN e infraestructura de API; análisis de accesos; prevención del uso indebido | Información del Artículo 3(1) (Herramientas de API de la Empresa), del Artículo 3(2) y del Artículo 3(3) |
| Google LLC (Estados Unidos) | Análisis de accesos y gestión de etiquetas (difusión de publicidad en el futuro) | Información del Artículo 3(3) (limitado a los usuarios que hayan prestado su consentimiento) |
| Sendinblue SAS (Brevo / Francia) | Prestación de la infraestructura de envío de correo electrónico | Información del Artículo 3(4) |
- La Empresa no vende información personal a terceros.
Artículo 9 (Plazos de conservación)
La Empresa conserva la información recabada durante los plazos que se indican a continuación y, transcurrido el plazo, la suprime sin demora.
| Información | Plazo de conservación |
|---|---|
| Datos introducidos en las Herramientas (Herramientas de API de la Empresa) | No se conservan (se procesan en memoria y se destruyen al completarse la respuesta) |
| Direcciones IP destinadas a la prevención del uso indebido | Recuento del número de accesos: ventana de limitación (de decenas de segundos a varios minutos) / Registro de las infracciones: cuatro veces la ventana de limitación / Registro de los objetivos bloqueados: 24 horas |
| Valores agregados obtenidos mediante Cloudflare Web Analytics | El plazo de conservación establecido por Cloudflare, Inc. |
| Información obtenida mediante Google Analytics 4 (cuando se haya prestado el consentimiento) | El plazo de conservación configurado por la Empresa en el panel de administración de Google Analytics |
| Correos electrónicos relativos a las consultas | Cinco años desde la finalización de la atención (mediante una revisión anual, se eliminan de forma conjunta aquellos cuyo plazo de conservación haya transcurrido) |
| Registros de acceso (logs) generados por el proveedor de alojamiento | El plazo de conservación establecido por Cloudflare, Inc. |
Artículo 10 (Procedimiento para las solicitudes de divulgación, etc.)
- Con arreglo a los artículos 33 a 35 de la APPI, el usuario puede solicitar a la Empresa la comunicación de la finalidad de uso de los datos personales conservados, así como la divulgación, la rectificación, la adición, la supresión, el cese del uso, la eliminación y el cese de la comunicación a terceros de dichos datos (en adelante, «Divulgación, etc.»).
- La solicitud de Divulgación, etc. se formulará mediante correo electrónico dirigido a los datos de contacto establecidos en el Artículo 18.
- Con el fin de verificar que el solicitante es el propio interesado, la Empresa podrá exigir la aportación de la información que ella determine. Cuando no sea posible verificar dicha condición, la Empresa podrá no atender la solicitud.
- La Empresa procurará responder a la solicitud de Divulgación, etc. en el plazo de 30 días desde su recepción. No obstante, cuando el contenido de la solicitud sea complejo o concurran otras causas inevitables, la Empresa podrá prorrogar dicho plazo previa comunicación en tal sentido.
- La solicitud de Divulgación, etc. es gratuita.
- Dado que los datos introducidos en las Herramientas no son conservados por la Empresa, conforme a lo dispuesto en el Artículo 3(1), en principio no existe ningún registro que pueda ser objeto de Divulgación, etc.
Artículo 11 (Disposiciones especiales relativas a los usuarios situados en el EEA, el Reino Unido o Suiza ─ Responsable del tratamiento y bases jurídicas)
- La Empresa tiene la condición de responsable del tratamiento en el sentido del Artículo 4(7) del GDPR. La denominación y los datos de contacto del responsable del tratamiento son los que figuran en el Artículo 18.
- La Empresa se ampara en las siguientes bases jurídicas para el tratamiento de datos personales.
| Tratamiento | Base jurídica |
|---|---|
| Prestación de las funcionalidades de las Herramientas; atención de las consultas | Ejecución de un contrato o medidas precontractuales (Artículo 6(1)(b) del GDPR) |
| Prevención del uso indebido; garantía de la seguridad; agregación mediante Cloudflare Web Analytics | Intereses legítimos de la Empresa (Artículo 6(1)(f) del GDPR). La Empresa lleva a cabo este tratamiento tras ponderar su incidencia frente a los derechos y libertades de los usuarios |
| Google Analytics 4 y la publicidad futura | Consentimiento del usuario (Artículo 6(1)(a) del GDPR). El consentimiento puede retirarse en cualquier momento (Artículo 5(4)) |
Artículo 12 (Derechos de los usuarios situados en el EEA, el Reino Unido o Suiza)
- Con arreglo a los Artículos 15 a 22 del GDPR, el usuario puede ejercer los derechos que se indican a continuación. Al procedimiento de ejercicio se aplica, en lo que proceda, el Artículo 10.
- Derecho de acceso a los datos personales (Artículo 15 del GDPR)
- Derecho de rectificación (Artículo 16 del GDPR)
- Derecho de supresión (Artículo 17 del GDPR)
- Derecho a la limitación del tratamiento (Artículo 18 del GDPR)
- Derecho a la portabilidad de los datos (Artículo 20 del GDPR)
- Derecho de oposición al tratamiento basado en intereses legítimos (Artículo 21 del GDPR)
- Derecho a retirar el consentimiento (Artículo 7(3) del GDPR)
- El usuario tiene derecho a presentar una reclamación ante una autoridad de control (Artículo 77 del GDPR). Los usuarios situados en Japón pueden dirigir su reclamación a la Comisión de Protección de la Información Personal de Japón (PPC, 個人情報保護委員会).
Artículo 13 (Transferencias de datos fuera de Japón)
- A través de los encargados indicados en el Artículo 8(2) anterior, la Empresa puede tratar información personal fuera de Japón. Los países en los que están situados los encargados son los Estados Unidos y Francia.
- Relación con el artículo 28 de la APPI — Al comunicar información personal a terceros situados en el extranjero, la Empresa comprueba que dichos terceros tienen implantados los sistemas necesarios para adoptar de forma continuada medidas de protección de la información personal. El usuario puede solicitar, a través de los datos de contacto establecidos en el Artículo 18, que se le facilite información sobre el régimen jurídico del país extranjero de que se trate y sobre las medidas adoptadas.
- Relación con el Artículo 44 y siguientes del GDPR — Las transferencias a Cloudflare, Inc. y a Google LLC, situadas en los Estados Unidos, se amparan en el EU-US Data Privacy Framework (decisión de adecuación con arreglo al Artículo 45 del GDPR) o en cláusulas contractuales tipo (Artículo 46(2)(c) del GDPR). La transferencia a Sendinblue SAS, situada en Francia, constituye un tratamiento dentro del EEA y no constituye una transferencia a un tercer país.
Artículo 14 (Privacidad de los menores)
El Sitio es un servicio técnico dirigido a desarrolladores y no está previsto para su uso por personas menores de 16 años (menores de 15 años, en el caso de los usuarios situados en Japón). En caso de que se constate que la Empresa ha recabado de forma no intencionada información personal de dichas personas, la eliminará sin demora.
Artículo 15 (Medidas de control de seguridad)
La Empresa adopta las medidas que se indican a continuación para prevenir la fuga, la pérdida o el deterioro de la información personal y para garantizar por otros medios su seguridad.
- Cifrado de todas las comunicaciones (HTTPS; inscrito en la lista de precarga de HSTS)
- Restricción de la ejecución de scripts externos mediante Content-Security-Policy (se permiten únicamente los orígenes de los proveedores de análisis indicados en el Artículo 6)
- Medidas contra SSRF en la API de la Empresa (rechazo de las solicitudes dirigidas a redes internas y a direcciones privadas), limitación del número de accesos y bloqueo de los accesos automatizados
- Adopción de un diseño que no almacena credenciales de autenticación ni otra información sensible en los servidores de la Empresa
- Supervisión adecuada en la selección de los encargados
Artículo 16 (Modificación de la presente Política)
- La Empresa puede modificar la presente Política en función de las modificaciones legislativas o de los cambios en las funcionalidades del Sitio.
- La Política modificada surte efecto desde el momento de su publicación en el Sitio. No obstante, en cuanto a la implantación de nuevos medios de análisis o de publicidad, la adición de finalidades de uso y cualquier otro cambio que afecte de forma significativa a los derechos de los usuarios, la Empresa lo anunciará en el Sitio con anterioridad al cambio y, cuando la ley así lo exija, obtendrá nuevamente el consentimiento.
- El historial de modificaciones se publica asimismo en el historial de actualizaciones.
Artículo 17 (Ley aplicable y jurisdicción)
- La interpretación y la aplicación de la presente Política se rigen por la legislación japonesa. Ello no obsta a la aplicación de las normas imperativas aplicables a los usuarios situados en el EEA, el Reino Unido o Suiza.
- En caso de que surja un litigio en relación con la presente Política, el Tribunal de Distrito de Osaka será el tribunal exclusivo de primera instancia por acuerdo de las partes.
- El texto en japonés de la presente Política constituye el texto auténtico. Las traducciones a otros idiomas se facilitan únicamente a título de referencia y, en caso de discrepancia de contenido, prevalecerá la versión en japonés.
Artículo 18 (Información del operador y datos de contacto)
| Concepto | Contenido |
|---|---|
| Denominación social | 株式会社ピースエージェンシー (Piece Agency Co., Ltd.) |
| Domicilio | 〒541-0057 大阪府大阪市中央区北久宝寺町3-6-1 本町南ガーデンシティ 7階 (Honmachi Minami Garden City 7F, 3-6-1 Kitakyuhoji-cho, Chuo-ku, Osaka-shi, Osaka 541-0057, Japón) |
| Representante | 藤岡 弘 (Hiroshi Fujioka), Director Representante |
| Responsable de la Protección de la Información Personal | 藤岡 弘 (Hiroshi Fujioka), Director Representante |
| Contacto | contact@sitekits.dev |