Política de privacidad

Versión: v1.1
Fecha de entrada en vigor: 2026-11-03
Última actualización: 2026-11-03
Historial de revisiones: v0.4 → v0.5 (2026-09-03, se añade la sección 6.1, «Uso analítico en los sitios vinculados»); v0.5 → v0.6 (2026-09-15, se actualizan los inicios de sesión con terceros disponibles a Google / Apple / Discord; cambio menor que no requiere un nuevo consentimiento); v0.6 → v0.7 (2026-09-15, en la sección 5, el consentimiento de marketing pasa a aparecer marcado por defecto en la página de inicio de sesión y puede desmarcarse antes de iniciar sesión; solo afecta a quienes completen el inicio de sesión a partir de entonces con la casilla marcada, y no a quienes ya lo hayan retirado; cambio menor); v0.7 → v0.8 (2026-09-28, el consentimiento de marketing incluye la nueva finalidad de «crear audiencias publicitarias de Meta a partir del correo electrónico cifrado con hash», y se añaden Meta y Zapier como encargados del tratamiento; al tratarse de una nueva finalidad de uso, solo se aplica a los consentimientos de marketing obtenidos a partir de esta versión, sin efecto retroactivo sobre los anteriores, y no se hará ninguna carga masiva); v0.8 → v0.9 (2026-09-28, se añade la sección 6.2, «Inicio de sesión a través de Marcas asociadas»: conexión de marcas asociadas externas, pantalla de consentimiento y número de miembro exclusivo para cada marca; los datos solo se facilitan a la marca cuando usted pulsa «Acepto» en la pantalla de consentimiento, sin efecto para los usuarios existentes; cambio menor); v0.9 → v0.10 (2026-10-01, se completa la sección 5: la casilla «Suscribirme también a “老喬報”» («老喬報» es un boletín en chino tradicional) solo se muestra en la interfaz en chino; las interfaces en inglés y japonés no ofrecen la opción de suscripción, porque el boletín se publica en chino tradicional; nadie queda suscrito por iniciar sesión desde una interfaz que no esté en chino, y los suscriptores existentes no se ven afectados ni se les da de baja; cambio menor); v0.10 → v1.0 (2026-10-31, versión definitiva: el correo de contacto pasa a ser service@joelin.cc; no se designa representante en la UE; los derechos de la sección 9 se aplican por igual a todos los usuarios y se fijan plazos de respuesta; se añaden la sección 9.5, para residentes en EE. UU., y la sección 9.6, para otros países o regiones; la sección 10 aclara que el Servicio no está dirigido a menores de 13 años; se resuelven los puntos antes «pendientes de confirmar»; se adoptan los mismos complementos regionales que en la política de privacidad de los sitios joelin.cc; no se añaden datos recopilados ni finalidades de uso; cambio menor que no requiere un nuevo consentimiento); v1.0 → v1.1 (2026-11-03, reescritura de la sección 6.1: el Servicio pasa a enviar desde el servidor eventos de cuenta directamente a Google Analytics 4 en tres momentos —creación de cuenta, inicio de sesión en un sitio vinculado y eliminación de cuenta—, que solo incluyen el código analítico anónimo, los códigos de visitante y de sesión de analítica ya existentes en el navegador, el método de inicio de sesión, el nombre del sitio y el país o región, sin enviar el correo electrónico ni el identificador original de la cuenta; además, se indica con transparencia que la red de sitios no ofrece por ahora un banner de consentimiento de cookies; se completan en consonancia las secciones 3.2, 4, 6 y 9.5, y los códigos de finalidad específica de la sección 4 se armonizan con el Aviso sobre la recopilación de datos personales; al tratarse de una nueva finalidad de uso, solo se aplica a los eventos ocurridos a partir de la fecha de entrada en vigor de esta versión, sin envío retroactivo de los registros anteriores)

Este documento es la traducción al español de la versión en chino (tradicional). En caso de discrepancia, prevalece la versión en chino.

---

1. Introducción y ámbito de aplicación

La presente Política de privacidad explica cómo 話圈圈股份有限公司 (Blobpot Co., Ltd., Taiwán, número de identificación fiscal 85082592; marca joelin.cc) (en adelante, «nosotros») recopila, trata y utiliza sus datos personales a través del sitio central de identidad de usuarios id.joelin.cc (en adelante, «el Servicio»).

El Servicio es un servicio centralizado de autenticación (Identity Provider) que le permite iniciar sesión con una única identidad en los distintos servicios que operamos y, con su consentimiento, en los servicios de las marcas que colaboran con nosotros (véase la sección 6.2). Actualmente ofrecemos el inicio de sesión con cuenta de Google, cuenta de Apple, cuenta de Discord y enlace de acceso / código de verificación por correo electrónico; si en el futuro se añaden otros métodos de inicio de sesión, esta Política se aplicará igualmente a ellos.

Asimismo, cumplimos:

• la «Ley de Protección de Datos Personales» de Taiwán (República de China) y su reglamento de aplicación;
• el «Reglamento General de Protección de Datos» de la Unión Europea (RGPD, Reglamento (UE) 2016/679), aplicable cuando el Servicio se ofrece a usuarios ubicados en la Unión Europea; el RGPD del Reino Unido y la Ley Federal de Protección de Datos de Suiza se aplican del mismo modo;
• los requisitos de información que las leyes estatales de privacidad de Estados Unidos imponen a los operadores de sitios web (véase la sección 9.5).

---

2. Quiénes somos (responsable del tratamiento)

---

3. Qué datos personales recopilamos

3.1 Datos que usted nos facilita

• Dirección de correo electrónico: el correo que usted introduce al iniciar sesión mediante Magic Link; es un dato necesario para iniciar sesión.
• Estado del consentimiento de marketing: si ha marcado o no el consentimiento para recibir comunicaciones de marketing (opcional) y la marca de tiempo del momento en que lo marcó.
• Datos de inicio de sesión con terceros: cuando usted elige iniciar sesión con una cuenta de Google, Apple o Discord, los datos básicos de identificación que ese servicio nos facilita con su autorización, como la dirección de correo electrónico, el nombre / apodo y la foto de perfil (en Apple puede elegir «Ocultar mi correo electrónico»; en ese caso, recibimos la dirección de reenvío que proporciona Apple).
• (En el futuro) Número de teléfono móvil: si en el futuro se habilita la verificación por número de teléfono móvil, actualizaremos esta Política y se lo comunicaremos antes de que se lance esa función.

3.2 Datos que el sistema recopila automáticamente

• marcas de tiempo de inicio de sesión y de acceso, e historial de inicios de sesión;
• dirección IP de origen de la conexión, información del dispositivo y del navegador, y preferencia de idioma;
• los identificadores de autorización y vinculación (binding_id) que se generan cuando usted inicia sesión en cada Servicio conectado, y los registros asociados a ellos;
• los códigos de visitante y de sesión de Google Analytics compartidos por la red de sitios en su navegador (cookie analítica establecida por Cloudflare Zaraz; el Servicio solo los lee para las estadísticas de eventos de cuenta descritas en la sección 6.1);
• el registro de consentimiento cuando usted acepta iniciar sesión en una marca asociada (qué marca, qué categorías de datos y cuándo), y el número de miembro exclusivo que generamos para esa marca (véase la sección 6.2).

3.3 Datos que no recopilamos

El Servicio es únicamente un punto central de identidad y no recopila ni almacena contenido comercial (por ejemplo, detalles de pedidos, fotos, productos, importes, etc.). Esos datos los conserva cada servicio en sus propios sistemas, y el Servicio no tiene acceso a ellos. El Servicio tampoco utiliza contraseñas, por lo que no almacena ninguna contraseña.

---

4. Finalidades de la recopilación, categorías de datos personales y bases jurídicas

| Estadísticas de eventos de cuenta (desde el 2026-11-03) | código analítico anónimo obtenido mediante hash unidireccional, códigos de visitante y de sesión de Google Analytics, método de inicio de sesión, nombre del sitio, país o región | Contabilizar las altas, los inicios de sesión y las eliminaciones de cuentas en la red de sitios, para conocer el uso del servicio y mejorarlo (véase la sección 6.1) | Interés legítimo (Art. 6(1)(f)) |

Códigos de finalidad específica de la Ley de Protección de Datos Personales de Taiwán (según la lista del Ministerio de Justicia de Taiwán «Finalidades Específicas y Categorías de Datos Personales de la Ley de Protección de Datos Personales»; los mismos que en la sección 2 del «Aviso sobre la recopilación de datos personales»): 040 marketing; 069 contratos, relaciones cuasicontractuales y otras relaciones jurídicas; 090 gestión y atención de consumidores y clientes; 135 servicios de información (comunicaciones); 136 gestión de información (comunicaciones) y de bases de datos; 137 seguridad y gestión de la información y las comunicaciones; 157 encuestas, estadísticas y análisis de investigación.
Categorías de datos personales: C001 datos identificativos de la persona (correo electrónico); identificadores de conexión y registros de navegación (IP, información del dispositivo, código de visitante de analítica).

En cuanto a la «información en el momento de la recopilación» prevista en el artículo 8 de la Ley de Protección de Datos Personales de Taiwán, consulte también el «Aviso sobre la recopilación de datos personales» (pdpa-collection-notice.md, disponible mediante un enlace en la página de inicio de sesión).

---

5. Consentimiento de marketing (opcional)

• La recepción de comunicaciones de marketing es opcional. La casilla «Suscribirme también a “老喬報”» de la página de inicio de sesión aparece marcada por defecto, y usted puede desmarcarla antes de pulsar cualquier botón de inicio de sesión; si mantiene la casilla marcada y completa el inicio de sesión, se entenderá que consiente recibir comunicaciones de marketing (conforme al artículo 20 de la Ley de Protección de Datos Personales de Taiwán, cada correo de marketing incluye una forma gratuita de darse de baja). Quien haya retirado expresamente su consentimiento no volverá a ser incluido por iniciar sesión de nuevo. Esta casilla solo se muestra en la interfaz en chino; las interfaces en otros idiomas no ofrecen la opción de suscripción (el boletín se publica en chino tradicional), y nadie queda suscrito por iniciar sesión desde ellas; el estado de suscripción de los suscriptores existentes que inicien sesión desde esas interfaces no cambia.
• El consentimiento de marketing es independiente del uso del Servicio: no marcar la casilla no afecta a su inicio de sesión ni al uso de ningún servicio.
• Registramos el momento del consentimiento y la versión de la política vigente en ese momento, como prueba de que el consentimiento se obtuvo de forma lícita; si usted lo retira, conservamos el registro original del consentimiento y registramos por separado el momento de la retirada (el método de registro se describe en la especificación técnica consent-versioning-spec.md).
• Usted puede retirar el consentimiento de marketing en cualquier momento (véase la sección 9); la retirada no afecta al tratamiento realizado lícitamente antes de ella ni le impide seguir iniciando sesión y utilizando los servicios.
• Los consentimientos de marketing obtenidos a partir del 28 de septiembre de 2026 incluyen además la creación de audiencias publicitarias de Meta (Facebook, Instagram) a partir de su correo electrónico: el correo se carga y se coteja cifrado con hash (cifrado unidireccional), para no mostrar repetidamente anuncios de suscripción a quienes ya están suscritos o para encontrar lectores con intereses afines. Una vez que usted retire el consentimiento de marketing (incluida la baja desde un correo), dejará de utilizarse para crear audiencias; si desea que los datos ya cargados se eliminen de las audiencias, escriba a service@joelin.cc y lo gestionaremos en un plazo de 30 días desde la recepción. Los consentimientos de marketing obtenidos antes de esa fecha no incluyen este punto.
• El consentimiento de marketing equivale a suscribirse al boletín «老喬報»; el estado del consentimiento en el Servicio se sincroniza en ambos sentidos con el sistema de envío del boletín (Moosend): marcar / desmarcar la casilla en el Servicio actualiza el estado de suscripción en Moosend, y hacer clic en el enlace de baja de un correo del boletín también se sincroniza con el Servicio y se considera una retirada del consentimiento.

---

6. Comunicación de datos personales y encargados del tratamiento

No vendemos sus datos personales. Para prestar el Servicio, encargamos el tratamiento de sus datos personales a los siguientes encargados del tratamiento y les exigimos una protección de seguridad conforme a la ley:

Aparte de los encargados del tratamiento indicados, solo facilitaremos los datos enumerados en la sección 6.2 a la marca asociada en la que usted elija iniciar sesión cuando usted pulse «Acepto» en la pantalla de consentimiento.

6.1 Uso analítico en los sitios vinculados

Estadísticas de eventos de cuenta del Servicio (desde el 2026-11-03): en los tres momentos siguientes, el servidor del Servicio envía directamente un evento a Google Analytics 4 (Google LLC) para contabilizar las altas, los inicios de sesión y las eliminaciones de cuentas en la red de sitios: (1) al crear una cuenta; (2) cuando usted inicia sesión en un sitio vinculado y el Servicio emite la credencial de inicio de sesión; (3) al eliminar una cuenta. Cada evento solo incluye los siguientes datos:

• Código analítico anónimo: código obtenido al aplicar un hash unidireccional al identificador de su cuenta, que no permite llegar de nuevo a su cuenta;
• Códigos de visitante y de sesión de analítica: los códigos de visitante y de sesión de Google Analytics ya existentes en su navegador (leídos de la cookie analítica compartida por la red de sitios y establecida por Cloudflare Zaraz), para que el evento pueda relacionarse con las estadísticas de navegación del mismo navegador en la red de sitios;
• Método de inicio de sesión (por ejemplo, correo electrónico, Google, Apple, Discord) y nombre del sitio vinculado;
• País o región: determinado por Cloudflare a partir de la conexión; el Servicio no transmite su dirección IP a Google Analytics.

El Servicio no envía su correo electrónico ni el identificador original de su cuenta. La base jurídica de este tratamiento es el interés legítimo (conocer el uso del servicio para mejorarlo, RGPD Art. 6(1)(f)), y usted puede ejercer su derecho de oposición conforme a la sección 9. Al tratarse de una nueva finalidad de uso, solo se aplica a los eventos ocurridos a partir del 2026-11-03, sin envío retroactivo de los registros anteriores de altas, inicios de sesión o eliminaciones de cuentas.

Analítica propia de cada sitio vinculado: los sitios vinculados que utilizan id.joelin.cc para iniciar sesión (la red de sitios *.joelin.cc) pueden elaborar estadísticas de uso con un código analítico anónimo obtenido al aplicar un hash unidireccional al identificador de su cuenta (User-ID de Google Analytics 4); ese código tampoco permite llegar de nuevo a su cuenta. Para más detalles, consulte la política de privacidad de cada sitio vinculado.

Consentimiento de cookies: la red de sitios (incluido el Servicio) no ofrece por ahora un banner de consentimiento de cookies; la cookie analítica mencionada la establece Cloudflare Zaraz al cargarse las páginas de cada sitio, sin supeditarla a un consentimiento previo. Puede bloquear o eliminar las cookies desde la configuración de su navegador.

6.2 Inicio de sesión a través de Marcas asociadas

Algunas marcas que colaboran con nosotros (en adelante, «Marcas asociadas») le permiten iniciar sesión en sus sitios web o servicios con su Cuenta joelin.cc. Funciona de la siguiente manera:

• Primero le preguntamos: la primera vez que usted inicie sesión desde una Marca asociada, mostraremos una pantalla de consentimiento con los datos que obtendrá esa marca; solo se facilitan si usted pulsa «Acepto», y si pulsa «No acepto» no se facilita ningún dato.
• Datos que se facilitan: siempre facilitamos únicamente un número de miembro exclusivo de esa marca. Ese número solo se entrega a esa marca; las demás Marcas asociadas reciben números distintos, de modo que las marcas no pueden usar los números para identificar entre sí a una misma persona; solo nosotros podemos vincular el número con su cuenta, y no realizamos cruces entre marcas por cuenta de las Marcas asociadas. El correo electrónico o el nombre visible y la foto de perfil solo se facilitan si la pantalla de consentimiento también los enumera.
• Datos que no se facilitan: su método de inicio de sesión, sus registros en nuestros otros servicios y el estado de su consentimiento de marketing no se facilitan a las Marcas asociadas.
• Responsabilidad de las Marcas asociadas: una vez obtenidos los datos, cada Marca asociada pasa a ser, para su propia actividad, entidad independiente que recopila los datos personales / responsable del tratamiento independiente, los trata conforme a su propia política de privacidad y asume el deber de información.
• Revocar la autorización: usted puede revocar en cualquier momento la autorización de una Marca asociada en la sección «Sitios» del centro de cuenta; tras la revocación, esa marca ya no podrá usar su cuenta para iniciar sesión, y le volveremos a preguntar en el próximo inicio de sesión.
• Eliminar la cuenta: cuando usted elimine su Cuenta joelin.cc, la eliminaremos de inmediato y lo notificaremos a las Marcas asociadas a las que haya dado su consentimiento; la notificación no retrasa la eliminación. Tras la eliminación, el número de miembro que tengan las Marcas asociadas ya no podrá vincularse con nadie. Los datos que las Marcas asociadas conserven por su cuenta serán suprimidos o anonimizados por ellas tras recibir la notificación, conforme a lo acordado entre nosotros y cada Marca asociada.

---

7. Transferencias internacionales de datos

Sus datos personales se almacenan en una base de datos en Japón (Tokio) y pueden transmitirse a través de los nodos globales de Cloudflare; los servicios de envío de correo pueden tratar su correo electrónico en la Unión Europea o en EE. UU. Es decir, sus datos personales se transfieren fuera de Taiwán (República de China) para su tratamiento y almacenamiento.

• Ley de Protección de Datos Personales de Taiwán: esta transferencia internacional no está sujeta a ninguna restricción impuesta por la autoridad central competente en virtud del artículo 21 de la Ley de Protección de Datos Personales; hemos informado de las regiones y los destinatarios de la transferencia en esta Política y en el aviso sobre la recopilación.
• RGPD: sus datos los recopilamos directamente nosotros; la transferencia a Japón se basa en la decisión de adecuación de la UE respecto de Japón; los demás encargados del tratamiento protegen los datos conforme a las condiciones de tratamiento de datos acordadas con nosotros (incluidas las cláusulas contractuales tipo de la UE [SCCs] o la certificación del proveedor en el Marco de Privacidad de Datos UE-EE. UU.).

---

8. Plazo de conservación

• Sus datos de identidad y de perfil (correo electrónico, estado del consentimiento de marketing) se conservan mientras exista la cuenta.
• Los registros de inicio de sesión y de acceso (incluidos la IP y la información del dispositivo) se conservan durante el tiempo necesario para cumplir la finalidad de la recopilación o hasta que venza el plazo exigido por la ley.
• Tras la eliminación de la cuenta, suprimiremos o anonimizaremos sus datos personales en un plazo razonable, salvo que la ley imponga una obligación de conservación.

---

9. Sus derechos y cómo ejercerlos

Esté donde esté, ofrecemos a todos los usuarios los derechos indicados en las secciones 9.1 y 9.2, aunque la ley del lugar en que se encuentre no lo exija.

9.1 Artículo 3 de la «Ley de Protección de Datos Personales» de Taiwán

Usted tiene los siguientes derechos sobre sus datos personales: consultar o solicitar el acceso, solicitar copias, solicitar que se completen o rectifiquen, solicitar que se deje de recopilar / tratar / utilizar y solicitar la supresión.

9.2 RGPD de la Unión Europea (artículos 15 a 22)

Derecho de acceso, derecho de rectificación, derecho de supresión (derecho al olvido), derecho a la limitación del tratamiento, derecho a la portabilidad de los datos, derecho de oposición, derecho a retirar el consentimiento y derecho a no ser objeto de decisiones basadas únicamente en el tratamiento automatizado.

9.3 Cómo ejercerlos

Escriba a service@joelin.cc. Atenderemos las solicitudes de consulta, acceso o expedición de copias en un plazo de 15 días desde su recepción, y las demás solicitudes en un plazo de 30 días; si necesitamos ampliar el plazo, le comunicaremos el motivo dentro de dicho plazo. Ejercer sus derechos es gratuito y no recibirá ningún trato discriminatorio por ello. Para proteger sus derechos, es posible que primero necesitemos verificar su identidad (por ejemplo, pidiéndole una confirmación por respuesta desde el correo electrónico con el que se registró).

9.4 Reclamaciones

• Taiwán: puede presentar una reclamación ante la autoridad competente en protección de datos personales o ante la autoridad competente del sector.
• Unión Europea / Reino Unido / Suiza: puede presentar una reclamación ante la autoridad de control de protección de datos (Supervisory Authority) del lugar en que resida o trabaje, o de aquel en que se haya producido la supuesta infracción; en el Reino Unido es la Oficina del Comisionado de Información (ICO) y en Suiza, el Comisionado Federal de Protección de Datos e Información (FDPIC).

9.5 Residentes en Estados Unidos

• Categorías que recopilamos (según la clasificación habitual de las leyes estatales de EE. UU.): identificadores (dirección de correo electrónico, correo electrónico cifrado con hash, identificador de cuenta, código analítico anónimo obtenido mediante hash, código de visitante de analítica, dirección IP); información sobre la actividad en internet (registros de inicio de sesión y de acceso, información del dispositivo y del navegador). No recopilamos datos personales sensibles (por ejemplo, geolocalización precisa, datos de salud, cuentas financieras o números de identificación oficiales). El origen, las finalidades, los destinatarios y los plazos de conservación figuran en las secciones 3, 4, 6 y 8.
• Venta y uso compartido: no vendemos sus datos personales a cambio de dinero. Respecto de quienes hayan dado su consentimiento de marketing a partir del 28 de septiembre de 2026, creamos audiencias publicitarias en Meta con el correo electrónico cifrado con hash (véase la sección 5); algunas leyes estatales pueden considerar esto «uso compartido» (sharing) o «publicidad dirigida» (targeted advertising). Puede retirar su consentimiento de marketing (incluida la baja desde un correo del boletín) o escribirnos para pedir que dejemos de usar sus datos con esa finalidad; lo gestionaremos en un plazo de 15 días hábiles.
• No rastrear: la red de sitios (incluido el Servicio) carga Google Analytics 4 a través de Cloudflare Zaraz y establece cookies analíticas, con la función de audiencias publicitarias (remarketing) de Google activada (véase la sección 6.1); el Servicio en sí no coloca cookies publicitarias adicionales; actualmente no existe un estándar común en el sector para la señal «No rastrear» (Do Not Track) que envían los navegadores, y el Servicio no modifica su forma de tratar los datos al recibir esa señal.
• Revisión: si rechazamos su solicitud, puede responder al mismo correo para pedir una revisión; le comunicaremos el resultado y los motivos en un plazo de 45 días. Si sigue sin estar de acuerdo, puede presentar una reclamación ante el fiscal general (Attorney General) de su estado.
• Residentes en California: no facilitamos sus datos personales a terceros para fines de marketing directo propios de esos terceros.
• Lo anterior se aplica por igual a todos los residentes en EE. UU., con independencia de que alcancemos o no los umbrales de aplicación de cada ley estatal.

9.6 Otros países o regiones

Si la ley del lugar en que se encuentra le otorga más protección que esta Política, actuaremos conforme a esa ley; póngase en contacto con nosotros por el canal indicado en la sección 9.3.

---

10. Niños y menores de edad

El Servicio no está dirigido a niños menores de 13 años; no recopilamos a sabiendas sus datos personales, ni vendemos ni compartimos los datos personales de usuarios menores de 16 años. Si descubre que un niño nos ha facilitado datos personales, póngase en contacto con nosotros y, una vez comprobado, los eliminaremos.

---

11. Medidas de seguridad

Adoptamos las siguientes medidas para proteger sus datos personales: transmisión cifrada íntegramente mediante HTTPS, inicio de sesión sin contraseña (lo que reduce el riesgo de filtración de credenciales), control de acceso a nivel de fila en la base de datos (Row-Level Security), principio de minimización de la recopilación, custodia separada de las claves de firma, validez breve de los enlaces de acceso y mecanismos contra abusos, como los límites de frecuencia de inicio de sesión.

---

12. Cambios en esta Política

Cuando se revise esta Política, actualizaremos en esta página el número de versión y la fecha de «Última actualización», y conservaremos las versiones anteriores para su consulta. En caso de cambios importantes (por ejemplo, la incorporación de nuevos datos recopilados o de nuevas finalidades de uso, o un cambio de encargados del tratamiento que afecte a sus derechos), se lo comunicaremos por un medio adecuado, como el correo electrónico o un aviso en la página de inicio de sesión; para los tratamientos basados en el «consentimiento» (como el marketing), volveremos a solicitar su consentimiento cuando sea necesario (el mecanismo de control de versiones se describe en consent-versioning-spec.md).

---

13. Contacto

Si tiene cualquier duda sobre esta Política o sobre sus datos personales, escriba a service@joelin.cc.