Datos de cuenta
Identificadores internos, correo electrónico, nombre visible, avatar, rol de cuenta, sesiones, preferencias y metadatos técnicos necesarios para operar el servicio.
Última actualización: 11 de julio de 2026
Política de privacidad de Okaimono
Esta política explica cómo Okaimono recopila, usa, almacena, protege, comparte, retiene y elimina datos personales. Incluye una sección específica sobre datos de usuario de Google para el proyecto OAuth okaimono-491008.
Resumen rápido
- Okaimono es una estantería anime privada para organizar colecciones, progreso y calendario personal.
- Google se usa únicamente como proveedor de inicio de sesión y vinculación de cuenta.
- No vendemos datos personales ni datos de usuario de Google.
- No usamos datos de Google para publicidad personalizada, retargeting, data brokers, scoring crediticio ni entrenamiento de modelos de IA/ML.
- Puedes solicitar manualmente acceso, corrección, una copia de tus datos o eliminación escribiendo a [email protected]. La aplicación no ofrece actualmente botones de exportación o eliminación de cuenta.
Responsable de la aplicación
La aplicación Okaimono opera desde el dominio okaimono.dev. Para asuntos de privacidad, eliminación de datos o preguntas sobre esta política, usa [email protected].
Datos que recopilamos
Datos de biblioteca
Colecciones, elementos guardados, estados, progreso, relaciones, notas operativas, imágenes subidas por ti y otros datos que decidas registrar en la aplicación.
Datos técnicos y de seguridad
Dirección IP, user agent, identificadores de request, registros de autenticación, errores, eventos de seguridad y datos similares para proteger la aplicación, diagnosticar fallos y prevenir abuso.
Datos de usuario de Google a los que accede Okaimono
Okaimono solicita los alcances OAuth/OpenID Connect openid, email y profile. Con esos alcances, Okaimono accede al endpoint de información de usuario de Google para obtener únicamente datos básicos de identidad.
| Dato de Google | Uso en Okaimono | Almacenamiento |
|---|---|---|
| ID estable de Google (sub) | Identificar de forma única la cuenta de Google y vincularla con la cuenta local de Okaimono. | Se guarda como identificador de proveedor OAuth mientras la cuenta esté activa o hasta que se elimine/desvincule. |
| Correo electrónico | Crear la cuenta local, iniciar sesión, evitar duplicados y comunicarnos sobre asuntos de cuenta o seguridad. | Se guarda en la cuenta local y en la identidad OAuth vinculada. |
| Estado de correo verificado | Confirmar que Google verificó el correo antes de permitir el acceso. | Se guarda como bandera de verificación. |
| Nombre visible | Mostrar tu perfil dentro de Okaimono y facilitar reconocimiento de cuenta. | Se guarda si Google lo entrega. |
| URL de imagen de perfil | Mostrar avatar de perfil dentro de Okaimono. | Se guarda si Google la entrega. |
Okaimono no solicita acceso a Gmail, Google Drive, Google Calendar, Contactos, YouTube, Google Photos ni APIs de Google Workspace. Okaimono no almacena tokens de acceso o refresh token de Google; el token de acceso de Google se usa de forma transitoria para consultar el perfil durante el flujo de inicio de sesión.
Cómo usamos los datos de usuario de Google
La sesión de Okaimono no depende del token de Google. Después de autenticarte, Okaimono emite y valida sus propios tokens de sesión.
- Autenticación: iniciar sesión con Google y confirmar que la cuenta corresponde a una persona autorizada.
- Creación y vinculación de cuenta: crear una cuenta local de Okaimono o vincular Google a una cuenta existente.
- Perfil básico: mostrar nombre, correo y avatar dentro de la experiencia de usuario.
- Seguridad: prevenir duplicados, investigar abuso, mantener sesiones locales y proteger cuentas.
Cómo compartimos datos
No vendemos datos personales ni datos de usuario de Google. Tampoco compartimos datos de usuario de Google con anunciantes, data brokers, revendedores de información, plataformas de retargeting ni servicios de scoring crediticio.
Podemos compartir datos personales limitados con terceros solo cuando es necesario para operar, proteger o cumplir obligaciones del servicio.
- Infraestructura de hosting, base de datos y almacenamiento.
- Proveedores de correo transaccional.
- Procesadores de pago, solo si inicias una compra o suscripción.
- Servicios de seguridad, monitoreo o prevención de abuso.
- Autoridades o asesores legales cuando sea necesario por ley o defensa de derechos.
Almacenamiento y protección de datos
- Usamos HTTPS/TLS para proteger datos en tránsito.
- Las credenciales OAuth y secretos de servidor se mantienen fuera del frontend público.
- La aplicación usa tokens de sesión propios; los refresh tokens de sesión se almacenan como hash, no como texto plano.
- Aplicamos CORS por allowlist, límites de request, rate limiting, headers defensivos y validaciones de autorización.
- Restringimos el acceso operativo a datos personales según necesidad de mantenimiento, soporte, seguridad o cumplimiento legal.
Retención y eliminación de datos
- Los datos de perfil y cuenta se conservan mientras tu cuenta esté activa o mientras sean necesarios para prestar el servicio.
- Los datos de identidad de Google se conservan hasta que elimines tu cuenta, solicites eliminación o desvincules Google cuando esa función esté disponible.
- Las sesiones expiran o pueden revocarse; los registros asociados pueden conservarse temporalmente para seguridad, auditoría y diagnóstico.
- Los registros técnicos o de seguridad pueden conservarse hasta 12 meses, salvo que se necesiten por investigación de abuso, cumplimiento legal o defensa de derechos.
La aplicación no tiene actualmente una función de eliminación de cuenta. Para iniciar una solicitud manual, envía un correo a [email protected] desde el correo asociado a tu cuenta o usa la página de contacto. Revisaremos la solicitud y responderemos normalmente dentro de 30 días.
Exportación y corrección
Puedes solicitar manualmente una copia de tus datos o pedir correcciones escribiendo a [email protected]. No existe actualmente una exportación descargable dentro de la aplicación; esa función forma parte de la hoja de ruta del producto.
Uso de datos para IA/ML
Okaimono no usa datos de usuario de Google para desarrollar, mejorar o entrenar modelos de inteligencia artificial o machine learning. Tampoco transfiere datos de Google a terceros con ese propósito.
Menores de edad
Okaimono no está dirigido a menores de 13 años. Si crees que un menor nos entregó datos personales sin autorización, contáctanos para revisarlo y eliminarlos cuando corresponda.
Cambios a esta política
Podemos actualizar esta política cuando cambie el producto, la ley o nuestras prácticas. Si cambiamos cómo usamos datos de usuario de Google, publicaremos la versión actualizada y solicitaremos el consentimiento necesario antes de usar esos datos para un propósito nuevo.