隐私政策

Optional Google Analytics

Japan Private Car Service uses Google Analytics 4, provided by Google, to understand website visits and the booking process. Analytics is optional: we load its browser tracking only after you choose “Allow analytics”. Declining does not prevent you from booking.

With your permission, analytics cookies and similar identifiers identify your browser and session. Google receives usage events, a simplified page address without query parameters, and recognised referring website origins. Google may also process technical information, including browser, device and network information, under its own policies. We do not send contact details, flight details, pickup addresses, booking access tokens or URL query parameters to Google Analytics.

When analytics identifiers are available and you have agreed, we associate them with your saved booking to measure quotes, bookings, checkout, completed payments and confirmed refunds. Payment and refund events come from our server and may include a transaction reference, currency and amount; refund amounts come from confirmed refund records, and these events do not include your payment card information. This helps us measure visits through to completed bookings. Advertising personalisation and Google signals are disabled in this integration.

You can decline or withdraw permission using “Analytics settings” on public pages. Withdrawal stops further browser collection and removes analytics attribution from saved bookings accessible through this browser's booking session. It does not undo events already sent to Google, or automatically identify bookings from other browsers or deleted sessions. If saving your withdrawal fails, we display a retry message. For an earlier booking or a data request, contact booking@japanprivatecarservice.com.

We store your analytics preference in this browser for up to 180 days. Necessary booking and security storage remains separate. Google may process analytics information outside your country, including outside Japan. Read how Google uses information from sites that use its services and Google’s Privacy Policy.

Japan Private Car Service in ChatGPT

When you use our ChatGPT App, we process the trip information you choose to provide, such as pickup and destination, travel dates and times, passenger and luggage counts, selected vehicles and stops, flight information, and the contact or invoice details needed for your booking. We use this information to answer your request, produce a quote, prepare your booking, arrange checkout and provide your booking and payment status.

Our customer login uses Auth0, with the identity service hosted in its United States region. Your authenticated identity is linked to your customer account so that you can access your own quotes and bookings. This does not grant access to our administration systems or another customer's information.

When you request a quote, booking or status in ChatGPT, the App returns the customer-facing information needed for that request to ChatGPT/OpenAI. Internal supplier prices, costs, margins and pricing rules are not included. Google services may help resolve a place you select. Checkout is handled through our official payment flow and Stripe; do not enter payment-card details in the ChatGPT conversation.

Disconnecting the App stops your future use of that connection. It is not a request to cancel a journey or erase booking, payment or other records covered by our existing retention policy. To ask about access, correction or deletion, contact booking@japanprivatecarservice.com. The retention and deletion provisions in this privacy policy continue to apply.

Japan Private Car Service valora la información personal y la protección de la privacidad del cliente. Esta Política de Privacidad explica cómo recopilamos, usamos, almacenamos, compartimos y protegemos la información personal relevante cuando los clientes navegan por el sitio web, envían consultas, crean pedidos, completan pagos, utilizan traslados desde el aeropuerto, traslados entre ciudades, alquileres por horas, excursiones de un día y otros servicios relacionados. Esta política se aplica a clientes, pasajeros, consultores y otras partes relevantes que establecen contacto comercial con nosotros a través del sitio web oficial de Japan Private Car Service y otros canales reconocidos. Solo procesamos información personal en el ámbito necesario para proporcionar servicios, procesar pedidos, completar pagos, brindar soporte al cliente, gestionar la seguridad, resolver disputas, cumplir con obligaciones legales y otras necesidades legítimas. Al utilizar este sitio web, enviar un pedido o proporcionar información personal a nuestra empresa, los clientes indican que han leído esta política. Para los asuntos que requieren el consentimiento del cliente para el procesamiento de información personal según lo exige la ley, nuestra empresa obtendrá el consentimiento correspondiente de acuerdo con las leyes japonesas aplicables.

La información personal que recopilamos

1.1 Con el fin de proporcionar servicios de transporte privado, transporte al aeropuerto, transporte entre ciudades, alquiler de vehículos por horas, excursiones de un día y otros servicios relacionados, nuestra empresa puede recopilar la información personal necesaria según las circunstancias específicas del uso del servicio por parte del cliente. 1.2 La información básica de identidad y contacto que podemos recopilar incluye, entre otros: (1) Nombre; (2) Número de teléfono; (3) Dirección de correo electrónico; (4) WhatsApp u otros contactos de mensajería instantánea; (5) Información del país o región; (6) Otros contactos proporcionados activamente por el cliente. 1.3 La información relacionada con el pedido y el servicio de transporte puede incluir, entre otros: (1) Fecha del servicio; (2) Hora de recogida; (3) Lugar de recogida; (4) Destino; (5) Nombre y dirección del hotel; (6) Residencia privada, casa de huéspedes u otra dirección de recogida; (7) Número de pasajeros; (8) Número de niños y la información necesaria relacionada con el arreglo de asientos de seguridad; (9) Cantidad, tamaño y situación de equipaje especial; (10) Modelo de vehículo reservado; (11) Duración del servicio; (12) Ruta del viaje; (13) Puntos de parada; (14) Notas del pedido y otras solicitudes de servicio planteadas por el cliente. 1.4 Para el servicio de transporte al aeropuerto, podemos recopilar información relacionada con el vuelo, incluyendo, entre otros: (1) Nombre de la aerolínea; (2) Número de vuelo; (3) Aeropuerto de salida; (4) Aeropuerto de llegada; (5) Fecha del vuelo; (6) Hora estimada de llegada o salida; (7) Información de estado del vuelo disponible públicamente; (8) Otra información necesaria directamente relacionada con la recogida o entrega. 1.5 Para estaciones de tren, estaciones de Shinkansen, puertos de cruceros u otros servicios de conexión de transporte, podemos recopilar información que el cliente proporcione activamente, como tren, crucero, muelle, hora de llegada y otra información relacionada con la recogida. 1.6 Si el cliente se pone en contacto con nosotros para consultas, quejas, modificaciones de pedidos, solicitudes de reembolso o para manejar otros asuntos de servicio al cliente, podemos guardar el contenido de la comunicación relacionada, incluyendo, entre otros, correos electrónicos, mensajes de WhatsApp, registros de consultas en el sitio web, registros de contacto telefónico y otras comunicaciones directamente relacionadas con el servicio. 1.7 Si el cliente crea una cuenta personal, podemos recopilar y almacenar información relacionada con la cuenta, incluyendo información de identificación de la cuenta, registros de inicio de sesión, historial de pedidos, contactos frecuentes y otros datos de cuenta que el cliente elija guardar. 1.8 Si el cliente paga mediante tarjeta de crédito, tarjeta de débito u otros métodos de pago de terceros, nuestra empresa puede recibir la información de transacción necesaria relacionada con el pago, como el estado del pago, número de transacción, monto del pago, moneda de pago, hora de pago, tipo de tarjeta bancaria o información de identificación limitada proporcionada por el proveedor de servicios de pago. 1.9 A menos que nuestra empresa lo indique explícitamente, en principio no guardaremos el número completo de la tarjeta de crédito, el código de seguridad (CVV) u otros comprobantes de pago sensibles que no necesitemos mantener directamente. La información de pago relacionada generalmente es procesada por proveedores de servicios de pago de terceros profesionales utilizados por nuestra empresa de acuerdo con sus estándares de seguridad. 1.10 Para garantizar la ejecución de pedidos, manejar disputas, prevenir fraudes y mejorar la seguridad del servicio, nuestra empresa puede, dentro del marco permitido por la ley, conservar registros operativos relacionados con el cumplimiento del pedido, incluyendo la hora de llegada del conductor, registros de programación de vehículos, hora de inicio y finalización del servicio, estado de recogida y otra información razonablemente necesaria. 1.11 En circunstancias aplicables y legales, el vehículo o el sistema de programación pueden generar información de ubicación del vehículo, GPS o información de operación relacionada con el cumplimiento del pedido. Nuestra empresa solo debe utilizar dicha información dentro del ámbito de la ejecución del pedido, la seguridad, el manejo de disputas, obligaciones legales u otros propósitos legítimos necesarios. 1.12 Nuestra empresa no rastreará continuamente la ubicación personal del cliente con fines no relacionados con el servicio. La información relacionada con la ubicación del vehículo se utiliza en principio para la programación del vehículo, coordinación de recogida, prueba de servicio, gestión de seguridad y manejo de disputas. 1.13 Cuando el cliente visita este sitio web, el servidor del sitio, herramientas de análisis o servicios técnicos necesarios pueden recopilar automáticamente cierta información técnica, incluyendo, entre otros: (1) Dirección IP; (2) Tipo de navegador; (3) Tipo de dispositivo; (4) Sistema operativo; (5) Hora de acceso; (6) Página visitada; (7) Página de origen; (8) Información de identificación necesaria generada por cookies o tecnologías similares; (9) Registros de funcionamiento y seguridad del sitio web. 1.14 La información técnica mencionada en el párrafo anterior se utiliza principalmente para garantizar el funcionamiento normal del sitio web, la seguridad de la red, la solución de problemas, el análisis estadístico, mejorar la experiencia del usuario y prevenir fraudes o ataques maliciosos. 1.15 Si este sitio web utiliza cookies, herramientas de análisis, herramientas publicitarias u otras tecnologías similares, nuestra empresa tratará la información relacionada de acuerdo con las leyes aplicables de Japón y las disposiciones de esta política sobre cookies y tecnologías del sitio web. 1.16 El cliente puede optar por no proporcionar a nuestra empresa parte de la información no necesaria, pero si cierta información es necesaria para confirmar la identidad, contactar al pasajero, organizar el vehículo, completar el pago o proporcionar servicios de transporte de acuerdo con la ley, la negativa del cliente a proporcionar puede resultar en la incapacidad de nuestra empresa para completar el pedido o servicio relacionado. 1.17 Nuestra empresa no solicitará activamente al cliente que proporcione información personal no relacionada con el servicio y sin un propósito legítimo de procesamiento. 1.18 Si el cliente proporciona activamente a nuestra empresa información sensible, como estado de salud, discapacidad, necesidades de atención especial u otra información más sensible, nuestra empresa solo debe procesar dicha información dentro del rango razonablemente necesario para organizar servicios de accesibilidad, equipos auxiliares, transporte seguro u otros servicios solicitados explícitamente por el cliente, y debe tomar las medidas de protección correspondientes de acuerdo con la ley aplicable. 1.19 El cliente no debe proporcionar a nuestra empresa información altamente sensible no relacionada con el servicio a través de notas de pedido, chats u otros canales, incluyendo contraseñas completas de tarjetas bancarias, contraseñas de banca en línea, otras contraseñas de cuentas u otra información que nuestra empresa no tenga una necesidad razonable de recopilar. 1.20 Si el cliente reserva en nombre de otros pasajeros o personas y proporciona a nuestra empresa el nombre, contacto, vuelo, alojamiento u otra información personal de esas personas, el cliente debe asegurarse de tener una base legal para proporcionar dicha información y debe informar a las personas relevantes dentro de un rango razonable que esta información se utilizará para completar el servicio de transporte. 1.21 En cuanto a la información de menores, nuestra empresa en principio solo procesará la información necesaria dentro del rango de servicios necesarios para completar el transporte familiar o grupal, arreglos de asientos de seguridad para niños y otros servicios legítimos necesarios. 1.22 Nuestra empresa no solicitará activamente al cliente que proporcione información personal sensible detallada de los niños con fines comerciales no relacionados con el pedido. 1.23 Si el cliente presenta un pasaporte, documento de identidad u otra documentación de identificación para procesar asuntos específicos, nuestra empresa solo debe utilizarlo dentro del rango de verificación de identidad, prevención de fraudes, obligaciones legales u otros propósitos legítimos necesarios, y debe controlar el alcance y el tiempo de conservación según la necesidad real. 1.24 Nuestra empresa puede obtener información relacionada con el cumplimiento del pedido de fuentes legales distintas del propio cliente, como agencias de viajes, clientes corporativos, hoteles, plataformas asociadas, personas que reservan en nombre de otros o cualquier otra fuente autorizada por el cliente o que tenga una base legal. 1.25 Si el pedido es reservado por una agencia de viajes, empresa, miembro de la familia, amigo u otro representante, nuestra empresa puede obtener del reservador el nombre real del pasajero, contacto, vuelo, hotel y otra información necesaria para completar el servicio. 1.26 Nuestra empresa también puede obtener información necesaria directamente relacionada con la ejecución del servicio de aerolíneas, aeropuertos, servicios de mapas, proveedores de servicios de pago u otras fuentes de terceros públicas o legales, como el estado de vuelo público, localización de direcciones, estado de pago u otra información técnica. 1.27 Nuestra empresa no recopilará información personal sin un propósito, de manera ilimitada, solo porque técnicamente puede obtenerla. El alcance de la recopilación de información personal debe ser consistente con los propósitos de procesamiento claros, razonables y legales. 1.28 Si nuestra empresa introduce nuevos servicios, métodos de pago, funciones de cuenta o funciones técnicas en el futuro y necesita recopilar nuevas categorías de información personal, nuestra empresa actualizará esta política de acuerdo con las leyes aplicables o informará a los clientes sobre los asuntos de procesamiento relevantes de otra manera razonable. 1.29 El cliente puede, de acuerdo con las disposiciones de las secciones posteriores de esta política, solicitar consultas, correcciones u otras solicitudes que tenga derecho a ejercer sobre la información personal que nuestra empresa posee, dentro del marco permitido por la ley aplicable. 1.30 Las disposiciones de este capítulo sobre el alcance y los métodos de recopilación de información personal se aplicarán únicamente dentro del marco permitido por las leyes aplicables de Japón. Nuestra empresa procesará la información personal del cliente de acuerdo con las leyes aplicables de Japón sobre la protección de información personal y otras disposiciones que tengan fuerza obligatoria.

Propósito del uso de información personal

2.1 Nuestra empresa utiliza la información personal recopilada solo dentro de un ámbito de propósitos claros, razonables y legales, y gestiona adecuadamente la información personal de acuerdo con las leyes aplicables en Japón. Salvo que la ley lo permita o exista otra base legal, nuestra empresa, en principio, no utilizará la información personal para fines que sean claramente irrelevantes para el propósito original de recolección. 2.2 Nuestra empresa puede utilizar la información personal de clientes y pasajeros para aceptar, confirmar y gestionar reservas de servicios, incluyendo, pero no limitado a, confirmar la fecha del servicio, la hora de recogida, los lugares de subida y bajada, el destino, el modelo del vehículo, el número de pasajeros, el número de niños, la cantidad de equipaje, la información del vuelo, la duración del servicio y otros contenidos del pedido. 2.3 Nuestra empresa puede utilizar la información personal relevante para determinar si el vehículo es adecuado para el número de pasajeros, la cantidad de equipaje y las necesidades de transporte especiales del cliente, y en consecuencia organizar vehículos, conductores y otros recursos de servicio apropiados. 2.4 Nuestra empresa puede proporcionar el nombre del cliente, el número de teléfono, la información de contacto de WhatsApp, el lugar de recogida, el destino, la información del vuelo, el número de pasajeros, la información del equipaje y otra información necesaria para completar el pedido al conductor que ejecuta efectivamente el pedido, al personal de programación o a otras personas involucradas en la prestación del servicio. 2.5 La información mencionada en el párrafo anterior solo debe proporcionarse en la medida razonablemente necesaria para completar el pedido específico. En principio, nuestra empresa no proporcionará información personal de los clientes a los conductores o a otros ejecutores de servicio que no estén claramente relacionados con la finalización de ese pedido. 2.6 Para los servicios de recogida y entrega en el aeropuerto, nuestra empresa puede utilizar la información proporcionada por el cliente, como la aerolínea, el número de vuelo, la hora de llegada o salida prevista, para consultar o confirmar el estado del vuelo, a fin de organizar razonablemente la hora de llegada del vehículo y del conductor y el servicio de recogida. 2.7 Si el vuelo del cliente se adelanta, se retrasa, se cancela, se cambia o sufre otras variaciones, nuestra empresa puede ajustar la organización del vehículo y del conductor en función de la información relevante del vuelo y gestionar el servicio de acuerdo con las condiciones del pedido, los "Términos y condiciones del servicio" y la "Política de cancelación, espera y no presentación". 2.8 Para los servicios de recogida desde hoteles, estaciones de tren, estaciones de Shinkansen, terminales de cruceros, puertos, casas de vacaciones, residencias privadas y otros lugares, nuestra empresa puede utilizar la información proporcionada por el cliente sobre el lugar, el alojamiento, el tren, el crucero u otra información relevante para confirmar el lugar de recogida y organizar razonablemente el servicio. 2.9 Nuestra empresa puede utilizar la información de contacto del cliente para comunicarse con él sobre asuntos directamente relacionados con el pedido antes del inicio del servicio, durante el servicio o después de la finalización del servicio. 2.10 El contacto mencionado en el párrafo anterior puede incluir, pero no se limita a: (1) Enviar confirmación del pedido; (2) Confirmar el estado del pago; (3) Confirmar la hora y el lugar de recogida; (4) Confirmar información de vuelo o transporte; (5) Enviar información sobre el conductor o el vehículo; (6) Coordinar el encuentro entre el conductor y el pasajero; (7) Notificar la llegada del vehículo; (8) Manejar situaciones en las que el cliente llega tarde o el conductor no puede contactar al cliente; (9) Manejar cambios en el itinerario; (10) Manejar objetos perdidos; (11) Manejar quejas, reembolsos u otros asuntos postventa; (12) Manejar otros asuntos necesarios directamente relacionados con el cumplimiento del pedido. 2.11 Nuestra empresa puede contactar como se describe en el párrafo anterior a través de correo electrónico, teléfono, mensajes de texto, WhatsApp u otros medios de comunicación razonables que el cliente utilice activamente. 2.12 Nuestra empresa puede utilizar la información de pedidos y clientes para la programación interna, incluyendo la organización de vehículos, la organización de conductores, la confirmación de áreas de servicio, la gestión del tiempo, la planificación de rutas y la coordinación operativa. 2.13 Para garantizar la seguridad de los pasajeros, conductores y vehículos, nuestra empresa puede utilizar información relacionada con la ejecución de pedidos para la gestión de seguridad, manejo de accidentes, contactos de emergencia y control de riesgos, en la medida permitida por la ley. 2.14 En caso de accidentes de tráfico, fallos del vehículo, lesiones a pasajeros, pérdida de bienes u otros incidentes de seguridad, nuestra empresa puede utilizar la información relevante sobre el pedido, los pasajeros, los conductores, los vehículos, las comunicaciones y las operaciones en la medida razonablemente necesaria para confirmar los hechos y manejar el incidente. 2.15 En los casos anteriores, si es necesario por ley o para manejar el incidente, nuestra empresa puede proporcionar información necesaria a la policía, bomberos, instituciones médicas, compañías de seguros, abogados, autoridades de gestión de carreteras u otras instituciones legalmente autorizadas. 2.16 Nuestra empresa puede utilizar información personal para manejar solicitudes de modificación de pedidos, cambios de fecha, ajustes de tiempo, cambios de ruta, ajustes de modelo de vehículo, cambios en el número de pasajeros y otras solicitudes de cambio de servicio realizadas por los clientes. 2.17 Nuestra empresa puede utilizar información de pedidos y pagos para confirmar si el cliente ha completado el pago, si hay montos no pagados, pagos duplicados, reembolsos, reembolsos parciales u otras anomalías en los pagos. 2.18 Si un cliente presenta una solicitud de cancelación o reembolso, nuestra empresa puede utilizar la hora de confirmación del pedido, la hora de inicio del servicio, la hora de la solicitud de cancelación, los registros de pago, la situación de programación del conductor, la situación de organización del vehículo y los registros de comunicación relevantes para determinar si el cliente cumple con los requisitos para el reembolso. 2.19 Si se determina que un cliente puede estar en una situación de No-show, retraso o exceder el tiempo de espera gratuito, nuestra empresa puede utilizar los registros de llegada del conductor, los registros de comunicación del cliente, la información del vuelo, los registros de operación del vehículo y otros datos razonablemente necesarios para confirmar la situación real. 2.20 Nuestra empresa puede utilizar información personal relevante para manejar quejas de clientes, problemas de calidad del servicio, disputas de costos, disputas de pagos, contracargos, disputas de reembolsos y otras disputas relacionadas con pedidos. 2.21 Para manejar las disputas mencionadas anteriormente, nuestra empresa puede conservar y utilizar registros de pedidos, registros de pagos, registros de programación de conductores, datos de operación de vehículos, registros GPS (si corresponde), correos electrónicos, registros de comunicación de WhatsApp y otras pruebas relevantes en la medida permitida por la ley. 2.22 Si un cliente presenta una disputa de pago o contracargo a un banco, compañía de tarjeta de crédito, proveedor de servicios de pago u otras instituciones, nuestra empresa puede utilizar y proporcionar a las instituciones relevantes la información necesaria relacionada con esa transacción en la medida razonablemente necesaria para manejar dicha disputa. 2.23 Nuestra empresa puede utilizar información personal para identificar, prevenir e investigar presuntos actos de fraude, robo de identidad, pedidos maliciosos, reembolsos duplicados, abuso de promociones, contracargos falsos y otras acciones que puedan dañar los derechos legales de los clientes, nuestra empresa o terceros. 2.24 Si nuestra empresa tiene motivos razonables para sospechar que una transacción involucra actividades ilegales, fraude de pago u otros riesgos de seguridad, puede tomar las medidas necesarias de verificación, control de seguridad e investigación en la medida permitida por las leyes aplicables en Japón. 2.25 Nuestra empresa puede utilizar información personal para cumplir con las obligaciones legales de contabilidad, impuestos, finanzas, auditoría, seguros, gestión empresarial y otras obligaciones de conservación requeridas por la ley. 2.26 Nuestra empresa puede utilizar o proporcionar información personal relevante en la medida necesaria de acuerdo con las leyes japonesas, órdenes judiciales, solicitudes de autoridades administrativas, policía u otras autoridades legalmente autorizadas. 2.27 Nuestra empresa puede utilizar datos de pedidos y servicios para estadísticas comerciales internas, análisis de calidad del servicio, análisis de demanda de vehículos, análisis de áreas de servicio, análisis de necesidades de clientes y mejoras operativas. 2.28 En la medida en que sea razonablemente posible lograr los objetivos de análisis, nuestra empresa intentará utilizar datos agregados, anonimizados u otros datos que no identifiquen directamente a personas específicas para estadísticas y análisis. 2.29 Nuestra empresa puede utilizar datos de acceso al sitio web, información de dispositivos, información de navegadores, cookies y datos generados por tecnologías similares para mantener el funcionamiento normal del sitio web, mejorar la seguridad del sitio, analizar el uso del sitio, detectar errores del sistema y mejorar la experiencia del usuario. 2.30 Nuestra empresa puede utilizar información técnica relevante para identificar accesos maliciosos, solicitudes anómalas, ataques cibernéticos, abusos automatizados, fraude de pago u otras acciones que puedan comprometer la seguridad del sitio y del sistema. 2.31 Si un cliente crea una cuenta personal, nuestra empresa puede utilizar la información personal relevante para proporcionar acceso a la cuenta, verificación de identidad, consulta de pedidos, visualización de pedidos históricos, gestión de pedidos y otras funciones de la cuenta. 2.32 Nuestra empresa puede utilizar los pedidos históricos de los clientes y los registros de comunicación para identificar pedidos relevantes cuando los clientes nos contacten nuevamente, mejorar la eficiencia del servicio al cliente y evitar que los clientes proporcionen repetidamente información relacionada con el mismo asunto. 2.33 Si un cliente solicita activamente la emisión de un recibo, factura, comprobante de pago u otros documentos comerciales, nuestra empresa puede utilizar el nombre proporcionado por el cliente, el nombre de la empresa, la información del pedido, la información de pago y otros datos necesarios para crear y proporcionar los documentos pertinentes. 2.34 Si un cliente informa de un objeto perdido, nuestra empresa puede utilizar la información sobre el pedido, el vehículo, el conductor, la hora de recogida, la ruta y la información de contacto para ayudar a localizar, confirmar y devolver el objeto pertinente. 2.35 Si la devolución de un objeto perdido requiere envío, correo, entrega u otros servicios de terceros, nuestra empresa puede proporcionar la información necesaria a los proveedores de servicios pertinentes para completar la devolución, siempre que tenga una base legal para hacerlo. 2.36 Si un cliente presenta solicitudes para arreglos de vehículos especiales, servicios accesibles, asientos de seguridad para niños u otras necesidades de transporte especiales, nuestra empresa puede utilizar la información relevante proporcionada activamente por el cliente para determinar si se puede proporcionar el servicio solicitado de manera segura y legal. 2.37 En cuanto a la información relacionada con la salud, discapacidad u otros datos sensibles, nuestra empresa solo utilizará dicha información en la medida en que haya sido proporcionada activamente por el cliente, sea necesaria para la prestación del servicio correspondiente y tenga una base legal adecuada, tomando las medidas de protección adecuadas. 2.38 Si un cliente se suscribe a ofertas, eventos, noticias u otra información de marketing de nuestra empresa, nuestra empresa puede utilizar la información de contacto del cliente para enviar dicha información dentro del alcance permitido por las leyes aplicables en Japón o en otras bases legales. 2.39 Para las comunicaciones de marketing que requieren el consentimiento previo del cliente, nuestra empresa deberá obtener el consentimiento necesario de acuerdo con las leyes aplicables. Los clientes pueden darse de baja o solicitar la interrupción de la recepción de acuerdo con los métodos proporcionados en las comunicaciones pertinentes. 2.40 La negativa o cancelación de la recepción de información de marketing por parte del cliente no afecta a la necesidad de nuestra empresa de enviar confirmaciones de pedidos necesarias, contactos de conductores, cambios de servicio, notificaciones de seguridad, notificaciones de pago u otra información transaccional necesaria para cumplir con los pedidos ya establecidos. 2.41 Salvo que lo permita la ley japonesa, sea necesario para el cumplimiento del contrato, ya haya sido legalmente consentido por el cliente o exista otra base legal, nuestra empresa, en principio, no venderá la información personal de los clientes a terceros. 2.42 Nuestra empresa no venderá la información personal identificable de los clientes, como nombre, número de teléfono, dirección de correo electrónico, información de contacto de WhatsApp u otra información que identifique directamente al cliente, a corredores de datos u otros terceros no relacionados, exclusivamente con el fin de obtener beneficios comerciales no relacionados con los servicios de transporte. 2.43 Si nuestra empresa encarga a proveedores de servicios de nube, alojamiento web, correo electrónico, comunicación con clientes, procesamiento de pagos, análisis de datos, mantenimiento de TI, contabilidad u otros servicios la gestión de parte de la información personal, nuestra empresa solo permitirá que procesen dicha información en la medida necesaria para alcanzar los objetivos comerciales pertinentes. 2.44 Nuestra empresa tomará medidas razonables y necesarias de selección, gestión y seguridad con respecto a los proveedores de servicios que procesan información personal en nombre de nuestra empresa, de acuerdo con la naturaleza del servicio y las leyes aplicables. 2.45 Si la información personal se procesa o se transfiere al extranjero debido al uso de servicios en la nube, servicios de pago, servicios de comunicación u otros servicios tecnológicos internacionales, nuestra empresa gestionará dicha información de acuerdo con las leyes japonesas y las disposiciones de esta política sobre terceros y el tratamiento transfronterizo. 2.46 Nuestra empresa no utilizará la información personal sin restricciones para nuevos propósitos que sean claramente irrelevantes para las expectativas razonables de los clientes, basándose en expresiones generales como "necesidades comerciales", "mejorar el servicio" o expresiones similares contenidas en esta política. 2.47 Si nuestra empresa tiene la intención de utilizar la información personal ya recopilada para nuevos propósitos que difieren significativamente de los propósitos de procesamiento originales, nuestra empresa evaluará, de acuerdo con las leyes japonesas, si es necesario notificar nuevamente a los clientes, modificar esta política, obtener el consentimiento de los clientes o adoptar otras medidas necesarias. 2.48 Nuestra empresa solo conservará la información personal durante el período que sea razonablemente necesario para lograr los propósitos de procesamiento pertinentes; el período de conservación específico se determinará en función del cumplimiento de los pedidos, requisitos contables y fiscales, disputas de pago, seguros, gestión de quejas, gestión de seguridad, obligaciones legales y otras necesidades prácticas. 2.49 Cuando la información personal ya no sea razonablemente necesaria para su conservación, nuestra empresa tomará medidas adecuadas, como la eliminación, anonimización, desidentificación u otras medidas adecuadas, salvo que la ley exija su conservación continua. 2.50 Los propósitos y métodos de uso de la información personal enumerados en este capítulo se llevarán a cabo solo en la medida permitida por las leyes japonesas. Nuestra empresa no excluirá ni limitará los derechos de los clientes a la protección de la información personal que les corresponda por ley.

Compartición de información personal, procesamiento delegado y provisión por terceros

3.1 Nuestra empresa, en principio, no venderá, alquilará, intercambiará ni divulgará la información personal de los clientes a terceros sin una justificación razonable. La información personal solo se compartirá, delegará o proporcionará a terceros en la medida necesaria para proporcionar servicios, cumplir contratos, procesar pagos, garantizar la seguridad, resolver disputas, cumplir obligaciones legales o por otras bases legítimas. 3.2 Para completar el servicio de transporte reservado por el cliente, nuestra empresa puede proporcionar la información necesaria sobre el pedido a los conductores, despachadores, operadores de vehículos y otros prestadores de servicios involucrados en la ejecución del pedido, en la medida razonable y necesaria. 3.3 La información que puede ser proporcionada de acuerdo con el párrafo anterior incluye, pero no se limita a: (1) Nombre del cliente o del pasajero principal; (2) Número de teléfono; (3) WhatsApp u otra información de contacto necesaria; (4) Fecha y hora del servicio; (5) Lugar de recogida; (6) Destino; (7) Número de vuelo y hora del vuelo; (8) Información sobre hoteles, estaciones, aeropuertos o terminales de cruceros; (9) Número de pasajeros; (10) Número de niños y necesidad de asientos de seguridad para niños; (11) Cantidad de equipaje e información sobre equipaje especial; (12) Ruta del servicio y puntos de parada; (13) Otra información razonablemente necesaria para completar el pedido. 3.4 Cuando nuestra empresa proporciona información personal a conductores u otros prestadores de servicios que realmente ejecutan, debe limitar el alcance de la información al nivel razonablemente necesario para completar el pedido correspondiente y no debe proporcionar información sobre clientes no relacionada con la ejecución del pedido sin una justificación razonable. 3.5 Los conductores y otros prestadores de servicios que realmente ejecutan solo deben utilizar la información personal de los clientes obtenida para completar el pedido correspondiente, gestionar la seguridad, comunicarse con los clientes y otros fines legítimos directamente relacionados con el servicio, y no deben utilizar la información relacionada para marketing personal, reventa, acoso a los clientes u otros fines no relacionados con el pedido. 3.6 Si, debido a la programación de vehículos, la operación regional, la demanda de modelos de vehículos, fallos en los vehículos, ajustes de conductores u otras razones operativas razonables, es necesario involucrar a proveedores de servicios de transporte colaborativos organizados por nuestra empresa para ejecutar el pedido, nuestra empresa puede proporcionar la información relevante del pedido en la medida necesaria para completar el servicio. 3.7 Nuestra empresa debe adoptar medidas de gestión razonables y necesarias hacia los socios que procesan la información personal de los clientes, en función de la naturaleza de la relación de colaboración y las leyes aplicables en Japón, y exigirles que procesen la información relevante solo dentro del marco acordado y para fines legítimos. 3.8 Nuestra empresa puede delegar a proveedores de servicios de terceros para ayudar en la operación del sitio web, procesar pedidos, enviar correos electrónicos, proporcionar herramientas de comunicación con los clientes, mantener servidores, almacenar datos, procesar pagos, realizar mantenimiento del sistema, proporcionar servicios de ciberseguridad o ejecutar otras funciones comerciales necesarias. 3.9 Los proveedores de servicios de terceros mencionados en el párrafo anterior pueden incluir, entre otros: (1) Proveedores de servidores web y servicios de computación en la nube; (2) Proveedores de servicios de alojamiento web y bases de datos; (3) Proveedores de servicios de envío de correos electrónicos y sistemas de correo; (4) Proveedores de gestión de relaciones con clientes y servicios de comunicación con clientes; (5) Proveedores de servicios de mensajería instantánea y comunicación; (6) Proveedores de procesamiento de pagos y servicios de adquisición de tarjetas de crédito; (7) Bancos e instituciones financieras; (8) Proveedores de servicios de contabilidad, impuestos y auditoría; (9) Proveedores de servicios de desarrollo de TI, mantenimiento y ciberseguridad; (10) Proveedores de servicios de respaldo de datos y recuperación ante desastres; (11) Proveedores de servicios de mapas, localización de direcciones y planificación de rutas; (12) Proveedores de servicios de análisis de sitios web y monitoreo de rendimiento; (13) Otros proveedores de servicios necesarios que participan legalmente en la operación comercial. 3.10 Cuando nuestra empresa proporciona información personal a proveedores de servicios delegados, solo debe proporcionar la información razonablemente necesaria para completar la actividad delegada y adoptar medidas de supervisión y gestión de seguridad razonables y necesarias según la naturaleza del servicio, la relación contractual, las condiciones técnicas y las leyes aplicables. 3.11 Los proveedores de servicios delegados no deben utilizar la información personal de los clientes para fines no relacionados con la actividad delegada solo porque pueden acceder técnicamente a los datos de nuestra empresa, excepto en los casos en que procesan la información en virtud de una relación legal independiente con el cliente. 3.12 Cuando los clientes realizan pagos mediante tarjeta de crédito, tarjeta de débito, billetera electrónica u otros métodos de pago en línea, las transacciones de pago pueden ser procesadas por proveedores de servicios de pago profesionales, instituciones adquirentes, organizaciones de tarjetas de crédito, bancos emisores u otras instituciones financieras. 3.13 Para completar pagos, confirmar transacciones, prevenir fraudes, procesar reembolsos y manejar disputas de Chargeback, nuestra empresa y las instituciones de pago relacionadas pueden procesar, en la medida necesaria, el número de pedido, el monto de la transacción, la moneda, el estado del pago, el número de transacción y otra información necesaria relacionada con los pagos. 3.14 El número completo de la tarjeta de crédito, el código de seguridad (CVV), la contraseña de la tarjeta de crédito u otras pruebas de pago altamente sensibles deben, en principio, ser procesados por proveedores de servicios de pago que cumplan con los estándares de seguridad correspondientes. Nuestra empresa, en principio, no conserva activamente pruebas de pago sensibles completas que no sea necesario conservar después de completar la transacción. 3.15 Los proveedores de servicios de pago, bancos, organizaciones de tarjetas de crédito y otras instituciones financieras pueden procesar de manera independiente parte de la información personal de acuerdo con sus propias obligaciones legales, políticas de privacidad, reglas antifraude y requisitos de regulación financiera. Las instituciones correspondientes son legalmente responsables de su comportamiento de procesamiento independiente. 3.16 Si los clientes completan reservas a través de agencias de viajes, OTA, agentes, clientes corporativos, hoteles, plataformas de turismo u otros canales de terceros, nuestra empresa puede recibir la información de clientes y pasajeros necesaria para completar el servicio de transporte de los terceros correspondientes. 3.17 En tales casos, nuestra empresa puede proporcionar al canal de reserva original la información necesaria relacionada con la confirmación del pedido, la ejecución del servicio, modificaciones, cancelaciones, reembolsos, quejas o resolución de disputas. 3.18 Las agencias de viajes de terceros, OTA, agentes u otras plataformas de reserva pueden procesar de manera independiente la información personal de los clientes de acuerdo con sus propias políticas de privacidad y la relación legal con los clientes. Nuestra empresa no controla el procesamiento independiente de la información personal por parte de estos terceros, pero sigue siendo responsable de las responsabilidades legales en relación con su propio procesamiento de información personal. 3.19 Si los clientes realizan reservas a través de plataformas de terceros, se recomienda leer también las políticas de privacidad de las plataformas de terceros correspondientes para entender cómo estas plataformas procesan la información personal de los clientes. 3.20 En caso de accidentes de tráfico, lesiones a pasajeros, daños a vehículos, pérdidas de propiedad, reclamaciones de seguros u otros eventos que requieran tratamiento asegurador, nuestra empresa puede proporcionar la información necesaria a compañías de seguros, agencias de seguros, instituciones de investigación de accidentes u otras instituciones relevantes en la medida razonablemente necesaria para manejar el incidente y los asuntos de seguros. 3.21 En caso de situaciones que requieran asistencia médica de emergencia, para proteger la vida y la seguridad física de los clientes, pasajeros, conductores u otras personas, nuestra empresa puede proporcionar la información necesaria a los bomberos, servicios de ambulancia, instituciones médicas, policía u otros servicios de emergencia dentro del alcance permitido por las leyes aplicables en Japón. 3.22 Si nuestra empresa recibe solicitudes legítimas de tribunales, policía, autoridades fiscales, organismos administrativos, organismos de supervisión u otras autoridades públicas debidamente autorizadas, nuestra empresa puede proporcionar la información personal correspondiente dentro del alcance necesario de acuerdo con las leyes aplicables en Japón. 3.23 Cuando nuestra empresa recibe solicitudes de información de organismos gubernamentales u otras instituciones públicas, confirmará, en la medida razonablemente factible, la legalidad, la autoridad y el alcance necesario de la solicitud, y no divulgará incondicionalmente todos los datos de los clientes solo porque haya una solicitud de terceros. 3.24 Si es necesario establecer, ejercer o mantener los derechos legítimos de nuestra empresa, tratar disputas contractuales, accidentes de tráfico, disputas de pago, Chargebacks, investigaciones de fraude, litigios, arbitrajes u otros procedimientos legales, nuestra empresa puede proporcionar la información necesaria a abogados, notarios, contadores, compañías de seguros, instituciones de pago, tribunales u otras instituciones profesionales que participen legalmente en estos asuntos. 3.25 En tales casos, nuestra empresa debe limitar la información proporcionada al ámbito razonablemente necesario para tratar la disputa o asunto legal específico. 3.26 Si los clientes solicitan Chargebacks u otras disputas de pago a compañías de tarjetas de crédito, bancos, proveedores de servicios de pago u otras instituciones, nuestra empresa puede presentar la documentación necesaria a las instituciones correspondientes para demostrar la transacción y la situación del servicio. 3.27 Esta documentación puede incluir información de confirmación del pedido, registros de pago, condiciones del pedido aceptadas por los clientes, tiempos de cancelación, registros de programación de conductores, registros de llegada de conductores, tiempos de espera, registros de operación de vehículos, datos GPS (si corresponde), correos electrónicos, WhatsApp u otros registros de comunicación directamente relacionados con la disputa, así como la situación de finalización del servicio. 3.28 Nuestra empresa no debe proporcionar información personal excesiva a bancos o instituciones de pago que sea claramente irrelevante para esa disputa específica bajo el pretexto de tratar disputas de pago. 3.29 Si los clientes solicitan asistencia para encontrar o devolver objetos perdidos, nuestra empresa puede proporcionar la información necesaria a conductores, hoteles, compañías de transporte, servicios de mensajería u otras partes involucradas en el manejo de objetos perdidos, según sea necesario. 3.30 Si los clientes solicitan que los objetos perdidos sean enviados o entregados a una dirección específica, nuestra empresa puede proporcionar a los proveedores de servicios postales, de mensajería o de entrega la información necesaria, como el nombre del destinatario, la dirección, el número de teléfono y otra información necesaria para completar la entrega. 3.31 Nuestra empresa puede utilizar servicios en la nube, servicios de correo electrónico, servicios de pago, herramientas de comunicación, servicios de análisis de datos u otros servicios tecnológicos ubicados fuera de Japón o que operan en varios países y regiones. 3.32 Debido al uso de los servicios mencionados en el párrafo anterior, la información personal de los clientes puede ser almacenada, accedida, procesada o transferida a servidores, centros de datos o países o regiones donde se encuentran los proveedores de servicios fuera de Japón. 3.33 Si la información personal implica la provisión a terceros fuera de Japón o el procesamiento transfronterizo, nuestra empresa tomará las medidas necesarias de acuerdo con las leyes japonesas aplicables sobre la protección de datos personales en relación con los proveedores de servicios, los destinatarios, el sistema del país o la región en la que se encuentran y las medidas de protección aplicables. 3.34 Cuando la ley japonesa exige el consentimiento del cliente, la provisión de información relevante, la confirmación de las medidas de protección del destinatario o el cumplimiento de otros procedimientos, nuestra empresa tomará las medidas necesarias de acuerdo con la ley. 3.35 Nuestra empresa no debe transferir la información personal de los clientes a ningún país, región o tercero sin límites solo con el pretexto de "utilizar servicios internacionales". 3.36 Nuestra empresa puede utilizar servicios de mapeo, navegación, búsqueda de direcciones o planificación de rutas para completar la confirmación del lugar de recogida, la programación de vehículos y la organización de rutas. Al utilizar estos servicios, la información de ubicación necesaria para completar la consulta de direcciones o la planificación de rutas puede ser procesada por los proveedores de servicios tecnológicos correspondientes. 3.37 Nuestra empresa debe evitar, en la medida de lo posible, enviar información de identificación del cliente innecesaria a los proveedores de servicios de mapeo, navegación u otros servicios tecnológicos. 3.38 Si este sitio utiliza análisis de visitas, análisis de rendimiento del sitio, monitoreo de errores u otros servicios similares, los proveedores de servicios correspondientes pueden procesar direcciones IP, información del dispositivo, información del navegador, identificadores de cookies, tiempos de acceso e información sobre el uso del sitio según sea necesario por razones técnicas. 3.39 Los principales objetivos del uso de estos servicios de análisis por parte de nuestra empresa incluyen comprender el funcionamiento del sitio web, identificar problemas técnicos, mejorar la seguridad, analizar el uso de las páginas y mejorar la experiencia del cliente. 3.40 Si las cookies, tecnologías publicitarias o tecnologías de análisis requieren el consentimiento del cliente según la ley, nuestra empresa tomará las medidas necesarias para gestionar el consentimiento de acuerdo con las leyes aplicables. 3.41 Sin una base legal, nuestra empresa, en principio, no venderá a terceros no relacionados con nuestros servicios de transporte, la operación del sitio web, el procesamiento de pagos, el soporte al cliente o las obligaciones legales, el nombre, el número de teléfono, la dirección de correo electrónico, la información de contacto de WhatsApp, la información del viaje u otra información que pueda identificar directamente a una persona. 3.42 Nuestra empresa no venderá registros de viaje de clientes, información de vuelos, información de hoteles, información de rutas o información de contacto solo porque terceros estén dispuestos a pagar por ello. 3.43 Si en el futuro nuestra empresa sufre fusiones, escisiones, transferencias de negocios, reestructuraciones organizativas u otras transacciones empresariales realizadas legalmente, la información personal involucrada en esos negocios puede ser transferida o heredada junto con esos negocios en la medida permitida por las leyes japonesas. 3.44 Las transacciones empresariales mencionadas en el párrafo anterior no autorizan automáticamente el uso de información personal para fines completamente no relacionados con los fines originales de recolección. La parte que hereda la información personal correspondiente debe seguir cumpliendo con las obligaciones de protección correspondientes de acuerdo con las leyes aplicables y los fines de procesamiento relacionados. 3.45 Si los clientes realizan reservas en nombre de otros pasajeros, nuestra empresa puede proporcionar la información de servicio necesaria a los pasajeros acompañantes, al contacto principal o a otras personas razonablemente confirmadas relacionadas con el pedido, pero debe tener cuidado de no divulgar información personal innecesaria a personas no autorizadas. 3.46 Si terceros preguntan a nuestra empresa si un cliente tiene un pedido, está alojado en un hotel, tiene un recorrido, información de contacto u otra información personal, nuestra empresa, en principio, no divulgará dicha información solo con base en una consulta. 3.47 Para las consultas mencionadas en el párrafo anterior, nuestra empresa puede requerir una confirmación razonable de identidad o autorización; si no se puede confirmar razonablemente la identidad, autorización u otras bases legales de la persona que consulta, nuestra empresa puede negarse a proporcionar la información personal correspondiente. 3.48 El personal de nuestra empresa, los conductores, los socios y los proveedores de servicios delegados deben obtener acceso a la información según sus necesidades laborales reales, evitando que personas no necesarias accedan a la información personal de los clientes. 3.49 Si nuestra empresa descubre que los proveedores de servicios delegados, socios u otros destinatarios de información pueden estar utilizando, divulgando o tratando indebidamente la información personal sin autorización, nuestra empresa tomará, en la medida razonablemente factible y conforme a la ley, medidas de investigación, limitación de acceso, cese de la provisión, solicitud de corrección u otras medidas necesarias. 3.50 En caso de que ocurra un incidente que pueda afectar los derechos e intereses de los clientes, como la divulgación, pérdida, daño o acceso no autorizado a información personal, nuestra empresa tomará las medidas necesarias de investigación, control de riesgos, informes y notificaciones de acuerdo con las leyes japonesas aplicables. 3.51 Los clientes pueden presentar solicitudes relacionadas con la información personal que posee nuestra empresa y los registros que pueden ser solicitados legalmente de terceros, de acuerdo con las secciones posteriores de esta "Política de privacidad". 3.52 Nuestra empresa puede conservar, según lo exija la ley, registros necesarios relacionados con el intercambio de información personal, el procesamiento delegado o la provisión de terceros, para cumplir con obligaciones legales, manejar disputas, llevar a cabo gestión de seguridad y demostrar la legalidad del tratamiento correspondiente. 3.53 Los términos "compartir", "procesamiento delegado", "provisión a terceros" y "procesamiento transfronterizo" mencionados en este capítulo deben determinarse de acuerdo con la relación de procesamiento real y las leyes aplicables en Japón, y no deben alterar las responsabilidades o obligaciones legales solo porque esta política utiliza un nombre genérico específico. 3.54 Nuestra empresa no debe eludir los requisitos de las leyes japonesas sobre la provisión a terceros, la provisión transfronteriza, el consentimiento del interesado, la gestión de la seguridad o las obligaciones de supervisión al denominar las actividades de procesamiento de información personal como "delegación", "colaboración" u otros términos. 3.55 Ninguna disposición de este capítulo debe interpretarse como que otorga a nuestra empresa el derecho a divulgar ilimitadamente la información personal de los clientes. Todos los intercambios de información personal, el procesamiento delegado, la provisión a terceros y el procesamiento transfronterizo deben tener un propósito razonable y una base legal adecuada y estar limitados al ámbito necesario para lograr dichos propósitos. 3.56 Todas las disposiciones de este capítulo se ejecutarán solo en la medida permitida por las leyes japonesas aplicables. Si las leyes obligatorias japonesas sobre la protección de información personal imponen requisitos más estrictos sobre el consentimiento del interesado, la provisión a terceros, la provisión transfronteriza, la conservación de registros, la gestión de seguridad u otros asuntos, se seguirán las disposiciones legales pertinentes.

Período de retención, eliminación y anonimización de información personal

4.1 Nuestra empresa solo conservará la información personal de los clientes durante el período razonablemente necesario para lograr los propósitos de procesamiento de información personal descritos en esta "Política de Privacidad", para proporcionar servicios de transporte, manejar consultas y quejas de los clientes, cumplir con contratos, procesar pagos y reembolsos, resolver disputas, cumplir con requisitos fiscales y contables, cumplir con obligaciones legales y proteger los derechos legítimos de nuestra empresa. 4.2 Nuestra empresa no conservará indefinidamente la información personal de los clientes sin un propósito comercial razonable o una base legal. El período de conservación específico se determinará según el tipo de información personal, el propósito de uso, el estado del pedido, los requisitos legales, los riesgos de disputas y las necesidades comerciales razonables de nuestra empresa. 4.3 La información relacionada con los pedidos de los clientes y los servicios de transporte, incluidos, entre otros, el nombre del cliente, la información de contacto, la fecha del servicio, el lugar de recogida, el destino, el número de pasajeros, la información sobre el equipaje, la información del vuelo, la disposición de vehículos, la disposición de conductores, el monto del pedido, el estado del pago y los registros de finalización del servicio, puede ser conservada por nuestra empresa durante un período razonable después de la finalización del servicio. 4.4 Los propósitos de conservación de los datos del pedido mencionados en el párrafo anterior incluyen, entre otros: (1) Manejar consultas postventa de los clientes; (2) Manejar modificaciones, cancelaciones y reembolsos de pedidos; (3) Manejar quejas de los clientes; (4) Confirmar la situación real del servicio; (5) Manejar objetos perdidos; (6) Manejar accidentes de tráfico y asuntos de seguros; (7) Manejar disputas de pago y Chargeback; (8) Prevenir fraudes o disputas repetidas; (9) Cumplir con obligaciones contables, fiscales y de auditoría; (10) Establecer, ejercer o mantener los derechos legítimos de nuestra empresa; (11) Cumplir con los requisitos legales aplicables en Japón. 4.5 Los registros relacionados con pagos, reembolsos, transacciones y asuntos financieros pueden ser conservados por nuestra empresa durante el período legal o razonablemente necesario de acuerdo con las leyes japonesas sobre contabilidad, impuestos, gestión empresarial y otras leyes aplicables. 4.6 Incluso si el cliente ha cancelado el pedido, ha completado el pedido o ha dejado de utilizar los servicios de nuestra empresa, si los datos de transacción relevantes deben ser conservados por ley, nuestra empresa puede continuar conservando los datos relevantes durante el período legal o razonablemente necesario. 4.7 En principio, nuestra empresa no conservará activamente el número completo de la tarjeta de crédito, el código de seguridad de la tarjeta (CVV), la contraseña de la tarjeta u otros comprobantes de pago altamente sensibles que no son necesarios para completar las transacciones. 4.8 Si el cliente realiza el pago a través de un proveedor de servicios de pago de terceros, parte de la información de pago puede ser conservada por el proveedor de servicios de pago correspondiente de acuerdo con sus propias obligaciones legales, políticas de conservación de datos y reglas de seguridad. Nuestra empresa no puede controlar directamente los datos que el proveedor de servicios de pago de terceros conserva de manera independiente según la ley. 4.9 Nuestra empresa puede conservar correos electrónicos, mensajes de WhatsApp, registros de consultas en el sitio web, notas de pedidos y otros registros de comunicación necesarios relacionados con los servicios al cliente. 4.10 Los registros de comunicación mencionados en el párrafo anterior pueden ser utilizados para confirmar las solicitudes de los clientes, demostrar modificaciones o cancelaciones de pedidos, resolver quejas, procesar reembolsos, confirmar horarios y lugares de recogida, manejar disputas de No-show, manejar Chargebacks y resolver otras disputas relacionadas con el servicio. 4.11 Los registros de comunicación relacionados con pedidos específicos pueden ser conservados junto con los datos de pedidos relevantes según las necesidades de conservación. 4.12 Para las comunicaciones que son claramente temporales, no relacionadas con la ejecución del pedido o las obligaciones legales y que han perdido la necesidad comercial, nuestra empresa puede eliminar o limpiar regularmente de acuerdo con las reglas de gestión internas. 4.13 La información personal relacionada con accidentes de tráfico, daños a vehículos, lesiones a pasajeros, reclamaciones de seguros, investigaciones policiales, litigios, arbitrajes, disputas de pago u otras disputas legales puede ser conservada por nuestra empresa hasta que se resuelvan finalmente los asuntos pertinentes y hasta que expire el ejercicio de los derechos legales aplicables. 4.14 Si nuestra empresa prevé razonablemente que un pedido puede dar lugar a litigios, Chargebacks, reclamaciones de seguros, quejas, investigaciones u otras disputas, incluso si los datos pertinentes podrían eliminarse de acuerdo con las normas internas de conservación, nuestra empresa puede suspender la eliminación de los datos pertinentes durante el período razonablemente necesario para manejar el asunto. 4.15 La suspensión de eliminación mencionada en el párrafo anterior solo se aplicará a la información razonablemente relacionada con disputas o asuntos legales específicos y no debe utilizarse como base para la conservación indefinida de toda la información del cliente. 4.16 Si un tribunal, la policía, la agencia tributaria, una autoridad administrativa, un organismo regulador u otra autoridad competente exige a nuestra empresa que conserve información relevante, nuestra empresa puede extender el período de conservación de la información relevante de acuerdo con las leyes aplicables y las solicitudes legítimas. 4.17 Para la información de la cuenta del cliente, si el sitio web ofrece una función de cuenta de cliente, nuestra empresa puede conservar la información necesaria para mantener la cuenta y proporcionar las funciones relacionadas durante el período de existencia de la cuenta del cliente. 4.18 Después de que el cliente cancele la cuenta, nuestra empresa eliminará, anonimizará o tratará de otra manera la información que ya no sea necesaria de acuerdo con la naturaleza de la información y las leyes aplicables; sin embargo, esto no se aplica a la información que debe conservarse por ley o que es necesaria para procesar pedidos existentes, disputas, pagos, asuntos fiscales y otras cuestiones legales. 4.19 El cliente tiene derecho a solicitar la eliminación, la suspensión del uso, la cesación de la provisión a terceros u otras solicitudes permitidas por la ley en relación con la información personal que posee nuestra empresa de acuerdo con las leyes japonesas de protección de datos personales. 4.20 Cuando el cliente solicita la eliminación de información personal, nuestra empresa puede solicitar al cliente que proporcione información razonablemente necesaria para confirmar la identidad del solicitante y verificar si tiene derecho a presentar la solicitud correspondiente. 4.21 Después de completar razonablemente la verificación de identidad, si la información personal correspondiente ya no es necesaria para el procesamiento o la conservación y no existe un requisito legal u otra base legítima para la conservación, nuestra empresa tomará medidas de eliminación, suspensión del uso, anonimización u otras medidas apropiadas de acuerdo con las leyes japonesas aplicables. 4.22 La solicitud del cliente de eliminar información no implica automáticamente que nuestra empresa deba eliminar de inmediato toda la información relacionada con ese cliente. 4.23 En los siguientes casos, nuestra empresa puede no poder eliminar inmediatamente toda o parte de la información personal por ley: (1) La ley japonesa exige la conservación continua; (2) Los registros contables, fiscales o de auditoría deben ser conservados por ley; (3) El pedido no se ha completado; (4) El reembolso no se ha completado; (5) Las disputas de pago o Chargebacks no se han resuelto; (6) Los accidentes de tráfico o las reclamaciones de seguros no se han resuelto; (7) Las quejas de los clientes u otras disputas no se han resuelto; (8) Existen litigios, arbitrajes, investigaciones u otros procedimientos legales en curso o razonablemente esperados; (9) Es necesario conservar información para prevenir fraudes, reembolsos repetidos o abuso de servicios dentro de los límites permitidos por la ley; (10) Es necesario conservar información para establecer, ejercer o mantener derechos legales; (11) Otras situaciones en las que la ley japonesa permite o exige la continuación de la conservación. 4.24 Si el cliente presenta una solicitud de eliminación pero algunos datos deben conservarse por ley o en base a otras razones legales, nuestra empresa puede eliminar las partes que no necesitan ser conservadas y limitar el uso de las partes que deben ser conservadas. 4.25 Para la información que debe conservarse por razones legales, fiscales, contables, de resolución de disputas u otras razones legítimas, nuestra empresa, en principio, no la utilizará para fines de marketing u otros usos innecesarios no relacionados con los propósitos de conservación. 4.26 Nuestra empresa puede revisar regularmente la información personal que ha superado el período de conservación razonable, ha perdido su propósito de uso y no tiene una base legal para continuar la conservación, y tomar medidas apropiadas como eliminación, destrucción, desidentificación, anonimización u otras medidas apropiadas según la situación real. 4.27 Al eliminar datos electrónicos, nuestra empresa tomará medidas apropiadas según la estructura del sistema, el tipo de datos, las condiciones técnicas y los estándares de seguridad razonables, para que los datos pertinentes ya no puedan ser utilizados a través del sistema comercial normal. 4.28 Al destruir documentos en papel que contengan información personal, nuestra empresa puede tomar medidas como triturar, destruir de manera segura u otros métodos razonables según la sensibilidad de los datos, para reducir el riesgo de que la información personal sea recuperada o utilizada sin autorización. 4.29 Debido a copias de seguridad de bases de datos, copias de seguridad de servidores, sistemas de recuperación ante desastres, registros de seguridad u otras razones técnicas, la información eliminada puede continuar existiendo durante un cierto período en los sistemas de copia de seguridad. 4.30 Para los datos de copia de seguridad mencionados en el párrafo anterior, nuestra empresa puede no poder eliminar inmediatamente la información de un cliente de cada copia de seguridad histórica después de la solicitud de eliminación del cliente. 4.31 Nuestra empresa tomará medidas razonables de limitación de acceso y gestión de seguridad para los datos de copia de seguridad. Las copias de seguridad pertinentes que superen el período de conservación establecido deben ser tratadas de acuerdo con los mecanismos de rotación, sobrescritura, eliminación o destrucción de copias de seguridad de nuestra empresa. 4.32 Si, debido a la recuperación del sistema, se vuelven a cargar copias de seguridad históricas que contienen información que anteriormente se había eliminado o restringido, nuestra empresa tomará las medidas necesarias dentro de los límites razonables para evitar que la información pertinente vuelva a entrar en procesos de tratamiento diario innecesarios. 4.33 Nuestra empresa puede, en circunstancias legales y razonablemente necesarias, desidentificar, agregar o anonimizar algunos datos para su uso en análisis comerciales, mejora de servicios, estadísticas operativas, pronósticos de demanda, análisis de seguridad y otros fines legales. 4.34 Si los datos pertinentes, después del tratamiento, ya no pueden identificarse razonablemente a una persona específica, nuestra empresa puede gestionar y utilizar dichos datos de acuerdo con las leyes japonesas como información procesada de forma anónima, información agregada u otras categorías legales correspondientes. 4.35 Nuestra empresa no debe considerar que los datos que aún pueden identificar a un cliente específico, simplemente eliminando el nombre del cliente, están suficientemente anonimizados si pueden identificarse fácilmente a través del número de teléfono, correo electrónico, número de pedido, itinerario preciso u otra información. 4.36 Al realizar el tratamiento de anonimización o desidentificación, nuestra empresa debe adoptar medidas razonables y necesarias según la naturaleza de los datos, el riesgo de reidentificación, el propósito del tratamiento y las leyes aplicables. 4.37 En principio, nuestra empresa no debe realizar un emparejamiento irrazonable con otra información para volver a identificar datos que han sido anonimizados legalmente y no deben ser reidentificados, a menos que las leyes japonesas permitan o exijan lo contrario. 4.38 Nuestra empresa puede conservar registros de acceso, registros de seguridad, registros de inicio de sesión, direcciones IP, información del dispositivo, registros de errores y otros datos técnicos generados por el funcionamiento del sitio web y el sistema, para garantizar la seguridad del sitio web y del sistema, prevenir accesos no autorizados, investigar fallos del sistema y prevenir fraudes. 4.39 La información técnica mencionada en el párrafo anterior debe tener un período de conservación razonable determinado según su uso de seguridad, el grado de riesgo y los requisitos legales, y debe ser eliminada, sobrescrita, anonimizada o tratada de otra manera de manera apropiada cuando ya no tenga una necesidad razonable de seguridad o comercial. 4.40 Si nuestra empresa descubre que la información personal ya no es precisa debido a errores, registros duplicados u otras razones, puede realizar correcciones, actualizaciones, fusiones, eliminaciones u otras medidas necesarias según la situación real. 4.41 Los clientes también pueden solicitar a nuestra empresa que corrija, complete o elimine la información personal que deba corregirse de acuerdo con esta "Política de Privacidad" y las leyes japonesas aplicables. 4.42 Si el cliente solicita solo modificar el número de teléfono, el correo electrónico, la dirección de recogida, el número de vuelo u otra información del pedido, la cuestión de si dicha solicitud constituye una corrección de información personal y si también constituye una modificación del pedido debe ser tratada por separado según las circunstancias específicas. 4.43 El cliente no puede solicitar la destrucción de registros contables, registros de transacciones, informes de accidentes, pruebas legales u otra información que deba conservarse por ley mediante una solicitud de eliminación de información personal. 4.44 Del mismo modo, nuestra empresa no debe rechazar indefinidamente las solicitudes de eliminación, suspensión del uso u otras solicitudes de derechos sobre información personal presentadas por los clientes, solo basándose en "registros internos", "políticas de la empresa" o "necesidades del sistema", en ausencia de un propósito razonable o una base legal. 4.45 Si el cliente presenta una solicitud de eliminación de información personal, suspensión del uso u otras solicitudes relacionadas, nuestra empresa revisará y procesará la solicitud después de completar la verificación de identidad necesaria, de acuerdo con el contenido de la solicitud, la naturaleza de la información y las leyes japonesas aplicables. 4.46 Si nuestra empresa decide legalmente que no puede satisfacer completamente la solicitud del cliente, informará al cliente sobre las razones o fundamentos relevantes por los cuales no puede procesar completamente la solicitud. 4.47 Si la información personal ya se ha proporcionado a terceros, cuando el cliente presenta una solicitud de eliminación o de cesación de la provisión a terceros, nuestra empresa evaluará si es necesario tomar medidas como la cesación de la provisión, la notificación a las partes interesadas u otras medidas necesarias de acuerdo con las leyes japonesas aplicables y las relaciones de procesamiento reales. 4.48 Para la información controlada y procesada por terceros en virtud de sus propias relaciones legales independientes, como bancos, compañías de tarjetas de crédito, proveedores de servicios de pago, OTA u otros sujetos de procesamiento de datos independientes, el cliente puede necesitar presentar solicitudes directamente a los terceros pertinentes. 4.49 Las medidas adoptadas por nuestra empresa para la conservación, eliminación, destrucción, anonimización y gestión de copias de seguridad de información personal deben ser adecuadas a la sensibilidad de la información, el alcance del procesamiento, la viabilidad técnica, los riesgos potenciales y la naturaleza del negocio de nuestra empresa. 4.50 Nuestra empresa revisará y ajustará las reglas de conservación y eliminación de información personal según los cambios en los sistemas comerciales, cambios en las leyes y regulaciones, riesgos de seguridad y situaciones operativas reales. 4.51 Los períodos de conservación establecidos en este capítulo no implican que todas las categorías de información personal deban tener exactamente los mismos períodos de conservación. Los diferentes datos pueden tener diferentes períodos de conservación según las obligaciones legales, los propósitos comerciales y las situaciones de riesgo. 4.52 Si las leyes japonesas establecen períodos mínimos o máximos de conservación para información personal específica, datos de transacciones, datos contables, datos fiscales, informes de accidentes u otros registros, nuestra empresa dará prioridad a la ejecución de las disposiciones legales vinculantes correspondientes. 4.53 Nuestra empresa no debe utilizar las disposiciones de este capítulo como base para eludir los derechos de los clientes en relación con la información personal que tienen de acuerdo con las leyes japonesas aplicables. 4.54 Todas las disposiciones de este capítulo se aplicarán solo en la medida permitida por las leyes japonesas. En caso de conflicto entre las disposiciones de este capítulo y las disposiciones legales vinculantes relacionadas con la protección de datos personales en Japón, prevalecerán las disposiciones legales vinculantes.

Medidas de gestión de seguridad para la información personal

5.1 Nuestra empresa tomará medidas de gestión de seguridad organizativa, personal, física y técnica razonables y necesarias para prevenir la divulgación, pérdida, destrucción, modificación, acceso no autorizado, uso indebido u otros incidentes de seguridad de la información personal de los clientes, según la naturaleza, cantidad, propósito de uso, método de almacenamiento y riesgos asociados de la información personal procesada. 5.2 Nuestra empresa establecerá un sistema de gestión de seguridad razonable para la información personal de acuerdo con la Ley de Protección de la Información Personal de Japón y otras leyes y regulaciones aplicables, y llevará a cabo las inspecciones, mantenimientos y mejoras necesarias de las medidas de seguridad relevantes de acuerdo con el contenido del negocio, el entorno técnico y los cambios en los riesgos. 5.3 Nuestra empresa hará esfuerzos razonables para garantizar que solo los directores, empleados, conductores, personal de programación, personal de atención al cliente, personal financiero, administradores de sistemas y otras personas autorizadas que realmente necesiten acceder a la información personal en el curso de sus funciones laborales puedan hacerlo. 5.4 Nuestra empresa puede establecer diferentes derechos de acceso para sistemas internos, backend de pedidos, sistemas de gestión de clientes, correos electrónicos, servicios en la nube, servidores, sistemas de almacenamiento de documentos y otros sistemas que involucren información personal según las necesidades comerciales reales. 5.5 En principio, nuestra empresa asignará los derechos de acceso a la información personal de acuerdo con los principios de "necesidad comercial" y "mínimo acceso necesario", evitando que personas no necesarias para el negocio accedan a la información personal de los clientes que no esté relacionada con sus funciones. 5.6 Para las personas que han dejado la empresa, han sido trasladadas, ya no participan en negocios relacionados o no necesitan acceder a la información personal por otros motivos, nuestra empresa cancelará, detendrá o ajustará oportunamente los derechos de acceso a los sistemas y datos pertinentes en la medida razonable y factible. 5.7 Nuestra empresa puede adoptar medidas como protección con contraseña, verificación de identidad, autenticación multifactor, restricciones de acceso, gestión de sesiones u otras medidas de autenticación apropiadas para las cuentas que involucren información personal, según la importancia del sistema y las condiciones técnicas. 5.8 Las personas que obtienen derechos de acceso a los sistemas de nuestra empresa no deben proporcionar, compartir, vender, alquilar o divulgar su cuenta, contraseña, código de verificación, información de autenticación u otras credenciales de acceso a terceros sin autorización. 5.9 Si se descubre que una cuenta, contraseña, dispositivo u otras credenciales de acceso pueden haber sido robadas, divulgadas o utilizadas sin autorización, las personas pertinentes deben informar de inmediato a nuestra empresa, que puede tomar medidas de seguridad necesarias como cambiar la contraseña, congelar la cuenta, terminar la sesión, cancelar derechos u otras medidas necesarias según la situación real. 5.10 Nuestra empresa puede conservar registros de acceso, registros de operaciones, registros de acceso, registros de acceso anómalos u otros registros de seguridad necesarios, según la naturaleza del sistema y la viabilidad técnica, para el mantenimiento del sistema, investigaciones de seguridad, prevención de fraudes y manejo de incidentes de seguridad de información personal. 5.11 Para la información de pedidos de clientes, datos de contacto, información de viajes, asignaciones de conductores, estado de pagos y otros datos comerciales, nuestra empresa establecerá derechos de acceso correspondientes según las necesidades comerciales reales y tratará de evitar que personas no relacionadas obtengan información innecesaria. 5.12 Al proporcionar datos de clientes a los conductores, nuestra empresa, en principio, solo proporcionará la información que sea razonablemente necesaria para completar el servicio de transporte correspondiente, incluyendo, pero no limitado a, el nombre del pasajero, número de teléfono, WhatsApp u otra información de contacto necesaria, hora de recogida, lugar de recogida, destino, información de vuelo, número de pasajeros, información de equipaje y requisitos especiales directamente relacionados con ese servicio. 5.13 Los conductores, guías turísticos, personal de transporte colaborador y otras personas que obtienen información de clientes para completar pedidos específicos no deben utilizar la información personal relacionada para fines privados, de marketing u otros fines no autorizados fuera de la ejecución de ese pedido. 5.14 Nuestra empresa puede exigir a empleados, conductores, contratistas, colaboradores y otras personas que tengan acceso a información personal que cumplan con las obligaciones de confidencialidad, las reglas de gestión interna y los requisitos de seguridad de la información personal. 5.15 Sin la autorización de nuestra empresa, las personas pertinentes no deben fotografiar, copiar, descargar, exportar, imprimir, reenviar, divulgar o difundir información personal de los clientes sin autorización, excepto en los casos en que sea razonablemente necesario para completar el servicio. 5.16 Para la información de clientes procesada a través de correo electrónico, WhatsApp, teléfono, SMS u otras herramientas de mensajería instantánea, nuestra empresa tomará medidas de gestión razonables según las necesidades comerciales reales y requerirá al personal pertinente que evite enviar datos de clientes a personas no relacionadas con el pedido. 5.17 En caso de que sea necesario crear grupos de comunicación entre clientes, conductores, personal de programación u otros operadores de servicio, nuestra empresa tratará de limitar el uso de información personal en el grupo al cumplimiento del pedido correspondiente y al manejo postventa necesario. 5.18 Después de completar el pedido, si el grupo de mensajería instantánea o el canal de comunicación ya no tiene necesidad comercial de existir, nuestra empresa puede, según la situación operativa real, detener el uso, cerrar, salir, eliminar o limitar el uso continuado del grupo y de los datos pertinentes, excepto los registros que deben conservarse por ley o para el manejo de disputas. 5.19 Nuestra empresa tomará medidas de protección de seguridad razonables para computadoras de oficina, dispositivos móviles, servidores, bases de datos, almacenamiento en la nube, sistemas de gestión de backend y otros dispositivos o sistemas que puedan almacenar información personal, según la situación real. 5.20 Las medidas de protección de seguridad del párrafo anterior pueden incluir, entre otras, protección con contraseña, bloqueo de dispositivos, control de acceso, cortafuegos, actualizaciones de seguridad, protección contra malware, copias de seguridad de datos, registro de logs, gestión de permisos, cifrado de comunicaciones y otras medidas técnicas adecuadas al nivel de riesgo. 5.21 Nuestra empresa hará esfuerzos razonables para instalar o implementar de manera oportuna actualizaciones de seguridad importantes, correcciones de vulnerabilidades u otras medidas de seguridad necesarias relacionadas con los sistemas utilizados, para reducir el riesgo de explotación de vulnerabilidades de seguridad conocidas. 5.22 Nuestra empresa, según la continuidad del negocio y las necesidades de seguridad de datos, realizará copias de seguridad razonables de datos comerciales importantes y determinará el método de copia de seguridad, la frecuencia de copia de seguridad y el período de conservación según la importancia de los datos, el entorno del sistema y las necesidades operativas reales. 5.23 Para los datos de respaldo, nuestra empresa tomará medidas de control de acceso y seguridad adecuadas según las condiciones técnicas reales, para reducir el riesgo de acceso no autorizado, copia, modificación o divulgación de archivos de respaldo. 5.24 Nuestra empresa hará esfuerzos razonables para evitar almacenar a largo plazo bases de datos, archivos de pedidos u otros documentos sensibles que contengan una gran cantidad de información personal en dispositivos personales no autorizados o en espacios de almacenamiento públicos sin medidas de seguridad razonables. 5.25 Si, por necesidades comerciales, se utilizan computadoras portátiles, teléfonos móviles, tabletas u otros dispositivos móviles para procesar información de clientes, nuestra empresa puede adoptar medidas de seguridad razonables como contraseñas, bloqueo de pantalla, verificación de identidad, gestión remota u otras medidas de seguridad razonables según la naturaleza del dispositivo. 5.26 Si los dispositivos utilizados para procesar información personal se pierden, son robados o están expuestos a riesgos de acceso no autorizado, nuestra empresa tomará medidas razonables como congelar cuentas, cambiar contraseñas, cerrar sesiones de forma remota, eliminar de forma remota, revocar permisos de acceso u otras medidas razonables según la situación específica. 5.27 Para la información de clientes, datos de pedidos, datos de accidentes, datos contables u otros documentos que contengan información personal en formato físico, nuestra empresa tomará medidas razonables de custodia y limitación de acceso según la naturaleza de los datos. 5.28 Para la información personal en formato físico que ya no necesita ser conservada, nuestra empresa puede tratarla de acuerdo con el grado de sensibilidad de los datos mediante trituración, destrucción segura u otros métodos razonables para reducir el riesgo de recuperación o uso no autorizado de los datos. 5.29 Cuando nuestra empresa transmite información personal a través de Internet, puede adoptar medidas de comunicación cifrada razonables como HTTPS, TLS u otras medidas, según las condiciones técnicas de los sistemas y servicios relevantes, para reducir el riesgo de interceptación, modificación o robo ilegal de datos durante la transmisión. 5.30 Para credenciales de acceso especialmente importantes, derechos de administrador del sistema, derechos de acceso a bases de datos y otros derechos de alto riesgo, nuestra empresa puede adoptar medidas de control de acceso y autenticación más estrictas que las de cuentas normales. 5.31 En principio, nuestra empresa no pedirá a los clientes que envíen información altamente sensible como contraseñas completas de tarjetas bancarias, códigos de seguridad de tarjetas bancarias (CVV) o contraseñas de banca en línea a través de correo electrónico normal, WhatsApp, SMS u otros medios no adecuados para la transmisión de tales información. 5.32 Si los clientes envían activamente información altamente sensible a nuestra empresa a través de canales no seguros, nuestra empresa puede solicitar a los clientes que dejen de enviar y, si es razonablemente factible, puede eliminar, ocultar o tratar de otra manera la información pertinente. 5.33 Cuando nuestra empresa utiliza servidores externos, servicios en la nube, servicios de correo electrónico, servicios de pago, servicios tecnológicos web, servicios de comunicación u otros sistemas de terceros para procesar información personal, seleccionará proveedores de servicios que cuenten con medidas de seguridad adecuadas en la medida razonable y factible. 5.34 Para terceros que procesan información personal por encargo de nuestra empresa, nuestra empresa puede exigir, según la naturaleza del servicio, la categoría de información procesada y los riesgos asociados, que adopten medidas razonables de protección de información personal a través de contratos, términos de servicio, obligaciones de confidencialidad, control de permisos u otros medios apropiados. 5.35 Para sistemas y medidas de seguridad controlados independientemente por proveedores de servicios de terceros, nuestra empresa no puede garantizar que ningún sistema de terceros no sufrirá fallos, ataques cibernéticos, filtraciones de datos u otros incidentes de seguridad, pero nuestra empresa cumplirá con las obligaciones razonables de selección, supervisión y otras necesarias requeridas por la ley japonesa. 5.36 Nuestra empresa no se exime de la responsabilidad de proteger la información personal solo porque "utiliza sistemas de terceros". 5.37 Si un proveedor de servicios de terceros experimenta un incidente de seguridad que podría afectar la información personal de los clientes de nuestra empresa, nuestra empresa, al enterarse de la situación relevante, tomará medidas de investigación, control de riesgos, notificación u otras medidas necesarias según la naturaleza del incidente, el alcance de la influencia y las leyes japonesas aplicables. 5.38 Nuestra empresa puede proporcionar educación o recordatorios necesarios a empleados y otras personas relevantes sobre la protección de la información personal, la gestión de la seguridad, las obligaciones de confidencialidad, la prevención del phishing, la seguridad de las contraseñas y otros temas necesarios. 5.39 Nuestra empresa puede realizar revisiones periódicas o no periódicas de los procesos de tratamiento de información personal, derechos de acceso, medidas de seguridad y sistemas internos relacionados según la escala de tratamiento de información personal, los riesgos comerciales y la situación real. 5.40 Si durante las revisiones se encuentran riesgos de seguridad evidentes en la gestión de la información personal, nuestra empresa tomará medidas razonables de rectificación, ajuste de permisos, reparación del sistema, mejora de procesos u otras medidas necesarias según el grado de riesgo y la viabilidad técnica. 5.41 Si nuestra empresa descubre o sospecha razonablemente que ha ocurrido una fuga, pérdida, destrucción, acceso no autorizado, ataque malicioso, violación de cuenta, envío erróneo u otros incidentes de seguridad de información personal, nuestra empresa llevará a cabo la investigación necesaria según la naturaleza del incidente y el grado de riesgo. 5.42 Nuestra empresa puede tomar medidas de control razonables según la situación de la investigación, que incluyen, entre otras, detener el acceso a los sistemas relevantes, cambiar la contraseña de la cuenta, revocar derechos de acceso, aislar sistemas afectados, conservar registros relevantes, contactar a proveedores de servicios técnicos, prevenir divulgaciones adicionales y otras medidas razonables. 5.43 Si un incidente de seguridad de información personal alcanza las condiciones establecidas por la ley japonesa que requieren notificación a la Comisión de Protección de Información Personal u otras autoridades competentes, nuestra empresa cumplirá con las obligaciones de notificación correspondientes según las leyes aplicables. 5.44 Si un incidente de seguridad de información personal alcanza las condiciones establecidas por la ley japonesa que requieren notificación a los clientes o personas afectadas, nuestra empresa notificará a las personas afectadas de acuerdo con los requisitos legales y de manera factible. 5.45 La notificación anterior puede incluir, según la situación real, un resumen del incidente, las categorías de información que pueden estar involucradas, los posibles impactos, las medidas que nuestra empresa ya ha tomado o que planea tomar y las medidas de protección razonables que los clientes pueden tomar. 5.46 Al manejar incidentes de seguridad de información personal, nuestra empresa puede colaborar, según sea necesario, con proveedores de servidores, proveedores de servicios de pago, proveedores de servicios de ciberseguridad, compañías de seguros, abogados, fuerzas del orden, organismos reguladores u otros terceros necesarios, pero solo debe proporcionar información relevante en el marco legal y razonablemente necesario. 5.47 Los clientes también deben tomar medidas razonables para proteger la seguridad de sus propias cuentas, correos electrónicos, teléfonos, WhatsApp y otros contactos y dispositivos relacionados con los servicios de nuestra empresa. 5.48 La responsabilidad por los riesgos que surjan de la divulgación activa por parte de los clientes de contraseñas de cuentas, códigos de verificación, información de pedidos u otros datos personales a terceros no relacionados, o por el acceso no autorizado a dispositivos, cuentas o herramientas de comunicación de los clientes, se determinará según los hechos específicos, las responsabilidades de las partes y las leyes japonesas aplicables. 5.49 Nuestra empresa no se exime de la responsabilidad legal por daños a la información personal causados por acciones intencionales, negligencia grave u otras acciones que no se pueden eximir legalmente. 5.50 Si los clientes descubren que sus cuentas, información de pedidos, datos de contacto u otros datos personales relacionados con nuestra empresa pueden haber sido utilizados sin autorización, deben notificar a nuestra empresa lo antes posible a través de los contactos publicados, para que nuestra empresa pueda tomar las medidas necesarias según la situación real. 5.51 A pesar de que nuestra empresa toma medidas de gestión de seguridad razonables, ninguna comunicación por Internet, almacenamiento electrónico, computación en la nube, comunicación móvil o sistema de información puede garantizar la seguridad absoluta o la ausencia total de fallos técnicos, ataques cibernéticos y otros riesgos. 5.52 Las disposiciones del párrafo anterior no deben interpretarse como una exención total de la responsabilidad de nuestra empresa por la seguridad de la información personal. Nuestra empresa seguirá siendo responsable dentro del alcance de las leyes japonesas aplicables, según la causa del incidente, la previsibilidad, las medidas de seguridad adoptadas y la responsabilidad real de nuestra empresa. 5.53 Nuestra empresa revisará y actualizará las medidas de gestión de seguridad de la información personal según el desarrollo empresarial, los cambios tecnológicos, los nuevos riesgos de ciberseguridad, la escala de procesamiento de información personal y los cambios en las leyes y regulaciones japonesas. 5.54 Las medidas de gestión de seguridad adoptadas por nuestra empresa deben ser adecuadas a la naturaleza, cantidad, propósitos de procesamiento y riesgos potenciales de la información personal procesada y deben mejorarse continuamente dentro de un marco razonable y factible. 5.55 Si los clientes solicitan conocer las medidas de gestión de seguridad que nuestra empresa ha tomado con respecto a su información personal, nuestra empresa puede proporcionar explicaciones adecuadas siempre que no comprometan la seguridad de la información de nuestra empresa, no revelen secretos de terceros, no publiquen detalles técnicos que puedan ser utilizados para atacar sistemas y estén permitidos dentro del marco de las leyes japonesas aplicables. 5.56 Todas las disposiciones sobre gestión de seguridad, limitaciones de responsabilidad y servicios de terceros en este capítulo se aplicarán solo en la medida permitida por las leyes japonesas, sin excluir ni limitar los derechos de los consumidores, los derechos de la información personal y las responsabilidades legales que nuestra empresa debe asumir de acuerdo con las leyes japonesas.

Cookies, análisis de sitios web y tecnologías similares

6.1 Este sitio web puede utilizar cookies, almacenamiento local, etiquetas de píxeles, archivos de registro, herramientas de análisis de sitios web y otras tecnologías similares para garantizar el funcionamiento normal del sitio, guardar configuraciones necesarias, mejorar la seguridad del sitio, analizar el uso del sitio, mejorar la experiencia del usuario y apoyar funciones comerciales relacionadas. 6.2 Las cookies son pequeños archivos de datos que el sitio web guarda en el dispositivo del cliente, que se pueden utilizar para identificar el navegador, guardar configuraciones de idioma, mantener el estado de inicio de sesión, registrar preferencias del usuario, apoyar procesos de compra o reserva y completar otras funciones necesarias. 6.3 La empresa puede utilizar cookies estrictamente necesarias para realizar funciones básicas del sitio web, que incluyen, entre otras: (1) Mantener el funcionamiento normal del sitio; (2) Guardar configuraciones de idioma y región; (3) Mantener el estado de inicio de sesión del cliente; (4) Apoyar el proceso de envío de pedidos y pagos; (5) Prevenir ataques maliciosos, fraudes o accesos anómalos; (6) Garantizar la seguridad del sitio y de la cuenta; (7) Registrar el estado de sesión necesario; (8) Proporcionar otras funciones básicas del sitio que el cliente utiliza activamente. 6.4 Para las cookies necesarias para realizar funciones básicas del sitio, la empresa puede utilizarlas dentro de un rango razonable, según lo permitido por la legislación japonesa aplicable sin obtener consentimiento adicional. 6.5 La empresa puede utilizar herramientas de análisis del sitio web para recopilar datos de acceso y uso, con el fin de comprender el volumen de visitas a las páginas del sitio, las rutas de uso de los usuarios, las categorías de dispositivos, los tipos de navegadores, las fuentes de acceso, el tiempo de permanencia en las páginas, errores técnicos y otra información sobre el rendimiento del sitio. 6.6 Los principales objetivos del análisis del sitio incluyen: (1) Comprender el uso general del sitio; (2) Detectar fallos en páginas o sistemas; (3) Mejorar la velocidad de carga de las páginas; (4) Optimizar la estructura del sitio y la experiencia del usuario; (5) Analizar posibles problemas en el proceso de pedidos; (6) Mejorar la seguridad del sitio; (7) Mejorar el contenido del servicio y el rendimiento técnico. 6.7 Las herramientas de análisis del sitio pueden procesar direcciones IP, información del dispositivo, información del navegador, páginas visitadas, tiempo de acceso, páginas de origen, identificadores de cookies y otros datos técnicos relevantes. 6.8 En la medida en que se pueda lograr el objetivo de análisis, la empresa hará esfuerzos razonables para reducir la identificación directa innecesaria de clientes específicos y podrá utilizar datos analíticos agregados, desidentificados u otros métodos apropiados. 6.9 Si este sitio utiliza servicios de análisis de terceros, los terceros relevantes pueden procesar ciertos datos de acceso al sitio según sus propios arreglos técnicos y legales. La empresa gestionará razonablemente los servicios relevantes de acuerdo con la legislación japonesa aplicable y esta "Política de Privacidad". 6.10 La empresa puede utilizar herramientas de monitoreo de errores, monitoreo de rendimiento y seguridad en red para detectar fallos en el sitio, anomalías en las interfaces, errores del servidor, accesos maliciosos, inicios de sesión anómalos, ataques cibernéticos y otros problemas técnicos. 6.11 Las herramientas mencionadas pueden recopilar automáticamente información del dispositivo, información del navegador, información de red, direcciones IP, registros de errores y otros datos técnicos razonablemente necesarios relacionados con errores del sistema. 6.12 La empresa puede utilizar tecnologías relacionadas con mapas, búsqueda de direcciones, cálculo de rutas, localización y navegación para ayudar a los clientes a ingresar lugares de recogida y destino, calcular rutas, confirmar áreas de servicio y completar la programación de vehículos. 6.13 Al utilizar servicios de mapas o direcciones, la información de ubicación ingresada por el cliente puede ser procesada por proveedores de servicios de mapas o tecnología relevantes. La empresa intentará evitar enviar información de identidad del cliente innecesaria para realizar funciones de dirección o ruta a los proveedores de servicios relevantes. 6.14 Este sitio puede utilizar tecnologías de pago de terceros para apoyar a los clientes en la finalización de pagos con tarjeta de crédito, billetera electrónica u otros métodos de pago. La página de pago puede utilizar cookies o tecnologías similares para la verificación de seguridad, control de riesgos, gestión del estado de pago y prevención de fraudes. 6.15 La información generada por las tecnologías de pago relevantes puede ser procesada de forma independiente por los proveedores de servicios de pago de acuerdo con sus propias obligaciones legales, políticas de privacidad y reglas de seguridad. 6.16 Si este sitio ofrece funciones de cuenta para clientes, puede utilizar cookies o tecnologías similares para guardar el estado de inicio de sesión, la sesión de la cuenta y la información de autenticación de seguridad, para evitar que los clientes inicien sesión repetidamente en cada página. 6.17 La empresa puede utilizar cookies relacionadas con el idioma o la región para guardar el idioma elegido por el cliente, la forma de visualización de la moneda u otras preferencias del sitio, para proporcionar una experiencia de uso más conveniente en visitas futuras. 6.18 La empresa puede utilizar cookies funcionales para guardar ciertas configuraciones del sitio elegidas activamente por el cliente, pero no rastreará indefinidamente el comportamiento del cliente en otros sitios no relacionados solo por esta razón. 6.19 Si la empresa utiliza en el futuro cookies publicitarias, técnicas de remarketing, herramientas de seguimiento entre sitios u otras técnicas de marketing que requieren el consentimiento del cliente por ley, la empresa tomará las medidas necesarias de notificación y gestión del consentimiento de acuerdo con la legislación japonesa aplicable antes de habilitar las tecnologías relevantes. 6.20 Para las cookies no necesarias o tecnologías similares que requieren el consentimiento del cliente por ley, el cliente, en principio, puede elegir aceptar, rechazar o ajustar las categorías correspondientes a través de la herramienta de configuración de cookies proporcionada por el sitio web. 6.21 Después de que el cliente rechace las cookies no necesarias, las funciones básicas de reserva, recogida y servicios necesarios del sitio no deberían ser irrazonablemente limitadas; sin embargo, algunas funciones personalizadas, analíticas o adicionales pueden no funcionar correctamente. 6.22 El cliente puede eliminar, limitar o bloquear cookies a través de la configuración del navegador. La forma de configuración puede variar según el navegador y el dispositivo, y el cliente puede gestionar según las funciones de su navegador. 6.23 Si el cliente bloquea completamente todas las cookies, incluidas las cookies necesarias para el funcionamiento del sitio, algunas funciones del sitio, funciones de inicio de sesión, funciones de pedidos, configuraciones de idioma o procesos de pago pueden no funcionar correctamente. 6.24 Después de que el cliente elimine las cookies, las configuraciones de idioma, sesión de cuenta, preferencias u otras configuraciones del sitio guardadas anteriormente pueden necesitar ser seleccionadas nuevamente o requerir un nuevo inicio de sesión. 6.25 La empresa no rechazará proporcionar servicios de transporte principales que ya se pueden completar a través de otros medios normales solo porque el cliente rechace cookies de análisis o marketing que puede rechazar por ley. 6.26 La empresa puede ajustar las cookies o tecnologías similares utilizadas según los cambios en las funciones del sitio, actualizaciones tecnológicas, cambios de proveedores y requisitos legales. 6.27 Si los ajustes relevantes generan cambios sustanciales en la forma en que se procesan los datos personales del cliente, la empresa actualizará esta política, el aviso de cookies o tomará otras medidas necesarias de acuerdo con la legislación japonesa aplicable. 6.28 La empresa no debe recopilar sin límites información personal que no esté claramente relacionada con el funcionamiento del sitio, la mejora del servicio, la seguridad o el propósito legítimo del consentimiento del cliente bajo el nombre de "cookies" o "análisis del sitio". 6.29 Si sitios web de terceros, redes sociales, servicios de mapas, servicios de pago u otras plataformas externas aparecen en este sitio a través de enlaces, componentes incrustados u otros medios, después de que el cliente acceda o utilice los servicios de terceros relevantes, los terceros pueden procesar la información de acuerdo con sus propias políticas de privacidad y reglas de cookies. 6.30 La empresa no controla el procesamiento de cookies y datos personales de los sitios web de terceros independientes, pero asumirá la responsabilidad de gestión que la empresa debe cumplir de acuerdo con la legislación japonesa para los servicios de terceros que la empresa elija y embeba activamente en el sitio. 6.31 Si el cliente accede a este sitio a través de motores de búsqueda, redes sociales, plataformas publicitarias u otros sitios externos, los servicios externos relevantes pueden haber procesado la información de acceso o relacionada con publicidad del cliente de acuerdo con sus propias políticas. Las acciones de procesamiento independientes de terceros no están bajo el control directo de la empresa. 6.32 La empresa puede utilizar datos estadísticos agregados para comprender la situación general de acceso de clientes de diferentes países o regiones a este sitio, las páginas principales visitadas y el rendimiento del proceso de pedidos, para apoyar las operaciones comerciales y la mejora del servicio. 6.33 Al realizar estadísticas relevantes, la empresa debe evitar en la medida de lo razonablemente posible el uso de información de identidad precisa que exceda lo necesario para los fines estadísticos. 6.34 La empresa puede conservar registros de acceso necesarios del sitio para la seguridad del sistema, la resolución de problemas, la prevención de accesos no autorizados, la investigación de comportamientos maliciosos y el cumplimiento de obligaciones legales. 6.35 El tiempo de conservación de los registros de acceso se determinará según las necesidades de seguridad, el entorno técnico, posibles disputas y la legislación japonesa aplicable, y no se conservarán indefinidamente sin un propósito razonable. 6.36 Para las cookies y datos relacionados que ya no son necesarios para el funcionamiento del sitio, la seguridad, el análisis o las obligaciones legales, la empresa tomará medidas de eliminación, caducidad, anonimización u otro tratamiento apropiado de acuerdo con las condiciones técnicas, configuraciones del proveedor y leyes aplicables. 6.37 Cuando la empresa utilice servicios de análisis, pago, mapas, nube u otras tecnologías de terceros, la posibilidad de que los datos sean procesados fuera de Japón se llevará a cabo de acuerdo con la sección de esta política sobre la transferencia transfronteriza y proveedores de servicios en el extranjero. 6.38 Si el cliente tiene preguntas sobre el uso de cookies, herramientas de análisis o tecnologías similares en este sitio, puede contactarnos a través de la información de contacto que se detalla en esta "Política de Privacidad". 6.39 La empresa revisará la utilización de cookies y tecnologías similares según la legislación japonesa aplicable, el desarrollo tecnológico y las necesidades comerciales reales, y continuará mejorando la transparencia y las medidas de gestión dentro de un rango razonable. 6.40 Todas las disposiciones relacionadas con cookies, análisis del sitio, tecnologías similares y herramientas de terceros de esta sección se aplicarán únicamente en la medida permitida por la legislación japonesa aplicable, sin excluir ni limitar los derechos de protección de datos personales que el cliente tiene por ley.

Transmisión transfronteriza y proveedores de servicios en el extranjero

7.1 Nuestra empresa, al proporcionar servicios como sitios web, reservas, pagos, comunicación con clientes, almacenamiento en la nube, correo electrónico, mapas, análisis de datos, ciberseguridad y otros servicios relacionados, puede utilizar proveedores de servicios de terceros que tengan servidores, centros de datos, entidades asociadas o lugares de operación comercial fuera de Japón. 7.2 Debido al uso de los servicios mencionados en el párrafo anterior, la información personal de los clientes puede ser almacenada, accedida, transferida o procesada fuera de Japón. 7.3 Cuando nuestra empresa maneja información personal fuera de Japón, tomará las medidas de gestión necesarias y adecuadas de acuerdo con la Ley de Protección de Información Personal de Japón y otras leyes aplicables. 7.4 Nuestra empresa no transferirá ilimitadamente la información personal de los clientes al extranjero solo porque un servicio técnico extranjero sea más conveniente o menos costoso, sin un propósito comercial razonable o medidas de protección adecuadas. 7.5 Los tipos de servicios que pueden involucrar procesamiento en el extranjero incluyen, pero no se limitan a: (1) Servicios de alojamiento de sitios web y servidores; (2) Servicios de computación en la nube y almacenamiento en la nube; (3) Servicios de bases de datos y respaldo de datos; (4) Servicios de correo electrónico; (5) Comunicación con clientes y servicios de mensajería instantánea; (6) Servicios de procesamiento de pagos con tarjeta de crédito y otros; (7) Organizaciones de tarjetas de crédito e instituciones financieras; (8) Servicios de mapas, búsqueda de direcciones y planificación de rutas; (9) Servicios de análisis de visitas al sitio web; (10) Servicios de ciberseguridad y monitoreo de errores; (11) Sistemas de gestión de relaciones con clientes; (12) Servicios de desarrollo, mantenimiento y soporte técnico de TI; (13) Otros servicios técnicos o profesionales razonablemente necesarios para operar los negocios de nuestra empresa. 7.6 Cuando nuestra empresa transfiere o permite que proveedores de servicios extranjeros procesen información personal, se esforzará por limitar la información proporcionada al mínimo necesario para lograr el propósito específico del servicio. 7.7 Por ejemplo, para procesar pagos en línea, el proveedor de servicios de pago puede necesitar procesar el nombre del cliente, el número de pedido, el monto de la transacción, la moneda, el estado del pago, la información de la tarjeta de crédito y la información antifraude. 7.8 Para proporcionar servicios de correo electrónico o comunicación con clientes, los proveedores de servicios relevantes pueden procesar la dirección de correo electrónico del cliente, el número de teléfono, el contenido de la comunicación, el número de pedido y otra información necesaria para completar la función de comunicación. 7.9 Para proporcionar funciones de mapas, búsqueda de direcciones o planificación de rutas, los proveedores de servicios relevantes pueden procesar la información de los lugares de recogida, destinos u otra información de ubicación ingresada por el cliente. 7.10 Nuestra empresa hará esfuerzos razonables para evitar enviar datos de identificación de clientes a proveedores de servicios de mapas, análisis u otras tecnologías sin necesidad para realizar las funciones relacionadas. 7.11 Para proporcionar análisis de sitios web, monitoreo de seguridad o funciones de diagnóstico de errores, los proveedores de servicios relevantes pueden procesar direcciones IP, información del dispositivo, información del navegador, identificadores de cookies, tiempos de acceso, registros de acceso a páginas, registros de errores y otra información técnica. 7.12 Si los proveedores de servicios de terceros procesan información personal en función de su propia relación legal con los clientes, obligaciones legales o propósitos comerciales independientes, dicho tercero puede asumir la responsabilidad legal correspondiente como un sujeto independiente de procesamiento de información. 7.13 Nuestra empresa no será exonerada de las obligaciones de protección de información personal que debe cumplir de acuerdo con las leyes aplicables de Japón solo porque un tercero sea una empresa extranjera o un sujeto de procesamiento independiente. 7.14 Al seleccionar proveedores de servicios extranjeros que puedan procesar información personal de los clientes, nuestra empresa considerará, en la medida razonablemente factible, sus medidas de seguridad, mecanismos de protección de la privacidad, términos de servicio y otros factores relevantes según la naturaleza del servicio, la categoría de información personal, el alcance del procesamiento y el grado de riesgo. 7.15 Nuestra empresa puede gestionar a los proveedores de servicios extranjeros a los que se les ha encomendado el procesamiento de información personal mediante cláusulas contractuales, acuerdos de procesamiento de datos, términos de servicio, derechos de acceso, configuraciones de seguridad, medidas técnicas u otros medios apropiados. 7.16 Si la ley japonesa exige que nuestra empresa confirme las medidas de protección de información personal adoptadas por el destinatario extranjero, nuestra empresa realizará la confirmación necesaria según lo requerido por la ley. 7.17 Si la ley japonesa exige que nuestra empresa supervise continuamente la implementación de las medidas de protección de información personal del destinatario extranjero, nuestra empresa tomará las medidas correspondientes dentro de un rango razonablemente necesario. 7.18 Si nuestra empresa descubre que un proveedor de servicios extranjero no puede mantener las medidas de protección necesarias requeridas por la ley japonesa, nuestra empresa tomará medidas adecuadas según la situación específica, como exigir correcciones, limitar la provisión de datos, cambiar configuraciones de servicio, suspender el procesamiento relacionado, cambiar de proveedor de servicios u otras medidas razonablemente necesarias. 7.19 Si la provisión de información personal a terceros fuera de Japón requiere el consentimiento del cliente, nuestra empresa obtendrá el consentimiento necesario antes de la provisión, de acuerdo con la ley aplicable. 7.20 Al obtener legalmente el consentimiento del cliente con respecto a la provisión a terceros extranjeros, nuestra empresa proporcionará al cliente la información necesaria para tomar una decisión, dentro de los límites requeridos por la ley japonesa. 7.21 La información relevante mencionada en el párrafo anterior puede incluir, según la ley aplicable y la situación real, el país o la región en la que se encuentra el destinatario extranjero, la información sobre el sistema de protección de información personal de ese país o región, las medidas de protección de información personal adoptadas por el destinatario u otros asuntos que deban ser aclarados según la ley. 7.22 Si la ley japonesa permite el procesamiento o la provisión en el extranjero bajo ciertas condiciones sin requerir un consentimiento adicional, nuestra empresa puede llevar a cabo el procesamiento correspondiente, siempre que se cumplan las condiciones legales correspondientes y se tomen las medidas necesarias. 7.23 Las disposiciones de esta política sobre el procesamiento transfronterizo no implican que la información personal de los clientes se transferirá necesariamente a todos los países, regiones o proveedores de servicios enumerados. El lugar real de procesamiento depende de los servicios que realmente utiliza nuestra empresa, la configuración del sistema y la infraestructura de los proveedores de servicios relevantes. 7.24 Nuestra empresa no puede considerar que una declaración general en esta "Política de privacidad" satisfaga automáticamente todos los requisitos de consentimiento separados requeridos por la ley para la provisión a terceros en el extranjero. 7.25 Para los asuntos que requieren obtener un consentimiento separado por ley, nuestra empresa tomará procedimientos de consentimiento necesarios según la situación de procesamiento real. 7.26 Si un proveedor de servicios extranjero actúa únicamente como un agente de nuestra empresa para el procesamiento de información personal, su naturaleza legal y los requisitos aplicables se determinarán de acuerdo con la ley japonesa y la relación de procesamiento real, sin que su ubicación fuera de Japón cambie automáticamente su naturaleza legal. 7.27 Del mismo modo, nuestra empresa no puede eludir los requisitos de la ley japonesa sobre la provisión a terceros o la provisión a terceros extranjeros al denominar formalmente como "mandato" el acto de proporcionar información que pertenece realmente a un tercero independiente. 7.28 Cuando los clientes realizan pagos mediante tarjeta de crédito, tarjeta de débito, billetera electrónica u otros métodos de pago internacionales, la información de la transacción puede ser procesada por proveedores de servicios de pago, adquirentes, organizaciones de tarjetas de crédito, bancos emisores, sistemas antifraude u otras instituciones financieras tanto dentro como fuera de Japón. 7.29 Las instituciones financieras mencionadas en el párrafo anterior pueden procesar de manera independiente la información personal relacionada de acuerdo con la regulación financiera, la lucha contra el lavado de dinero, la prevención de fraudes, las reglas de tarjetas de crédito, la seguridad de las transacciones y sus propias políticas de privacidad. 7.30 En principio, nuestra empresa no puede controlar el procesamiento de información personal realizado por bancos, organizaciones de tarjetas de crédito y otras instituciones financieras independientes en función de sus propias obligaciones legales, pero nuestra empresa seguirá siendo responsable de la entrega de información personal a dichas instituciones de acuerdo con la ley. 7.31 Cuando los clientes se comunican con nuestra empresa a través de WhatsApp, correo electrónico u otros servicios de comunicación internacionales, el contenido de la comunicación puede ser transmitido o almacenado a través de la infraestructura de los proveedores de servicios relevantes ubicados fuera de Japón. 7.32 Cuando los clientes utilizan servicios de comunicación de terceros, el proveedor de servicios también puede procesar de manera independiente cierta información de acuerdo con sus propios términos de servicio y políticas de privacidad. 7.33 Nuestra empresa recomienda a los clientes no enviar el número completo de la tarjeta de crédito, el código de seguridad (CVV), la contraseña de la banca en línea u otros documentos altamente sensibles no relacionados con los servicios de transporte a través de correo electrónico ordinario, software de mensajería instantánea u otros canales no adecuados para la transmisión de información altamente sensible. 7.34 Si nuestra empresa utiliza servidores, bases de datos o sistemas de respaldo ubicados fuera de Japón, tomará medidas razonables de control de acceso, autenticación de identidad, gestión de respaldos y otras medidas de seguridad según la naturaleza y los riesgos de la información personal procesada. 7.35 El uso de servidores extranjeros o servicios en la nube no significa que los proveedores de servicios relevantes puedan utilizar libremente la información personal de los clientes de nuestra empresa. Los proveedores de servicios a quienes se les ha encomendado el procesamiento de datos deben tratar los datos relevantes de acuerdo con las relaciones contractuales, las condiciones de servicio y las leyes aplicables. 7.36 Si la información personal se respalda, copia o recupera entre centros de datos en varios países o regiones, nuestra empresa tomará medidas de gestión razonables y necesarias de acuerdo con la estructura técnica de los servicios relevantes y la ley japonesa. 7.37 Si, debido a fallos importantes del sistema, ataques cibernéticos, desastres u otras emergencias, es necesario restaurar datos a través de infraestructuras extranjeras, nuestra empresa puede llevar a cabo el procesamiento correspondiente en la medida razonablemente necesaria para garantizar la continuidad del negocio y la seguridad de los datos. 7.38 Si un proveedor de servicios extranjero sufre una violación de datos, acceso no autorizado, ataque cibernético u otros incidentes de seguridad que puedan afectar la información personal de los clientes, nuestra empresa tomará medidas razonables según la naturaleza del incidente y las responsabilidades legales que debe asumir. 7.39 Las medidas anteriores pueden incluir la confirmación de la situación del incidente con el proveedor de servicios, la limitación del acceso, la modificación de permisos, la protección de cuentas, la conservación de pruebas necesarias, la evaluación del alcance de los datos afectados y la adopción de otras medidas de control de riesgos. 7.40 Si el incidente alcanza los criterios de informe establecidos por la ley japonesa, nuestra empresa cumplirá con las obligaciones de informe necesarias ante la Comisión de Protección de Información Personal de Japón u otras autoridades competentes. 7.41 Si el incidente alcanza los criterios que requieren notificar a las personas afectadas, nuestra empresa cumplirá con las obligaciones de notificación necesarias según la ley japonesa. 7.42 Si los clientes completan la reserva a través de agencias de viajes, OTA, clientes corporativos, agentes u otros canales de terceros, dicho tercero puede transferir la información del cliente de otros países o regiones a nuestra empresa de forma independiente. 7.43 En cuanto a la recopilación y procesamiento transfronterizo independiente realizado por terceros antes de proporcionar información personal a nuestra empresa, dicho tercero será responsable de acuerdo con sus propias leyes aplicables y la relación legal con los clientes. 7.44 Después de obtener legalmente información personal de clientes de terceros, nuestra empresa procesará la información personal relevante bajo el control de nuestra empresa de acuerdo con esta "Política de privacidad" y las leyes japonesas aplicables. 7.45 Si en el futuro nuestra empresa cambia servidores, proveedores de servicios de pago, servicios en la nube, sistemas de comunicación u otros proveedores de tecnología, lo que resulta en cambios significativos en la forma en que se procesan las informaciones personales en el extranjero, nuestra empresa evaluará si es necesario actualizar esta política, proporcionar información adicional a los clientes o obtener el consentimiento necesario según la ley japonesa. 7.46 Los clientes pueden presentar consultas razonables sobre el tratamiento de sus datos personales en el extranjero según la información de contacto establecida en esta "Política de privacidad". 7.47 Para la información sobre terceros extranjeros que la ley japonesa requiere proporcionar a los interesados, nuestra empresa procesará dicha información después de completar la verificación de identidad razonable y cumplir con los requisitos legales pertinentes. 7.48 Al responder a consultas relevantes, nuestra empresa puede proteger información sobre seguridad cibernética, secretos comerciales, derechos legítimos de terceros y otra información que no deba ser divulgada por ley. 7.49 Este capítulo no debe interpretarse como que nuestra empresa puede confiar únicamente en el uso de este sitio web o en la realización de un pedido, considerando que el cliente ya ha dado un consentimiento ilimitado a todas las transferencias de información personal transfronterizas actuales o futuras. 7.50 En cuanto a la provisión transfronteriza a terceros que requiere consentimiento explícito por ley, nuestra empresa aún debe cumplir con las obligaciones correspondientes según la situación real y las leyes japonesas aplicables. 7.51 Nuestra empresa revisará periódicamente los arreglos de procesamiento de información personal transfronteriza en función del desarrollo del negocio, los cambios en los proveedores de servicios utilizados, los cambios en los sistemas legales de Japón y de los países o regiones relevantes, así como los riesgos de protección de información personal. 7.52 Las disposiciones de este capítulo sobre el procesamiento en el extranjero, la provisión a terceros extranjeros, el procesamiento por encargo, el consentimiento del interesado y la gestión de la seguridad deben determinarse según la relación real de procesamiento de datos y no deben modificarse por el uso de un término específico en esta política para cumplir con los requisitos de la ley japonesa. 7.53 Si alguna disposición de este capítulo entra en conflicto con los requisitos legales obligatorios relacionados con la protección de información personal en Japón, prevalecerán los requisitos legales obligatorios correspondientes. 7.54 Todas las disposiciones de este capítulo se implementarán solo en la medida permitida por las leyes japonesas, sin excluir o limitar los derechos de los clientes a la protección de información personal y las obligaciones de nuestra empresa de cumplir con las obligaciones legales de protección de información personal.

Derechos de información personal del cliente

8.1 Nuestra empresa respeta los derechos de los clientes a la protección de la información personal que tienen por ley y, de acuerdo con la Ley de Protección de Información Personal de Japón y otras leyes aplicables, procesa las solicitudes de los clientes sobre su información personal dentro de un rango razonable. 8.2 Los clientes pueden, de acuerdo con las leyes japonesas aplicables, presentar solicitudes de consulta, confirmación, corrección, adición, eliminación, suspensión del uso, suspensión de la provisión a terceros u otras solicitudes que tengan derecho a solicitar en relación con la información personal que posee nuestra empresa, después de cumplir con las condiciones pertinentes y completar la verificación de identidad necesaria. 8.3 Las solicitudes relacionadas con la información personal deben presentarse, en principio, a través de los canales de contacto oficiales publicados por nuestra empresa, incluidos, entre otros, correo electrónico, canales de consulta en el sitio web u otros métodos designados por nuestra empresa. 8.4 Para proteger la seguridad de la información personal de los clientes y prevenir el acceso, modificación o eliminación no autorizados de la información de otros, nuestra empresa puede solicitar a los clientes que proporcionen documentación de verificación de identidad razonablemente necesaria antes de procesar las solicitudes pertinentes. 8.5 Los métodos de verificación de identidad pueden incluir, pero no se limitan a: (1) Número de pedido; (2) Nombre utilizado al realizar la reserva; (3) Dirección de correo electrónico utilizada al realizar la reserva; (4) Número de teléfono utilizado al realizar la reserva; (5) Información relacionada con el pago; (6) Fecha y lugar del servicio; (7) Otra información que pueda confirmar razonablemente la identidad del solicitante. 8.6 Nuestra empresa no solicitará a los clientes que proporcionen información que claramente exceda lo necesario para confirmar la identidad y procesar la solicitud. 8.7 Si nuestra empresa no puede confirmar razonablemente la identidad del solicitante, o tiene razones razonables para sospechar que la solicitud puede involucrar acceso no autorizado, fraude, usurpación de identidad o daño a los derechos de terceros, nuestra empresa puede suspender o rechazar el procesamiento de la solicitud pertinente. 8.8 Los clientes tienen derecho a solicitar, dentro del alcance permitido por las leyes japonesas aplicables, la confirmación de si nuestra empresa posee información personal relacionada con ellos. 8.9 Si un cliente presenta una solicitud de divulgación de información personal de acuerdo con la ley, nuestra empresa procesará la información que se puede divulgar legalmente después de completar la verificación de identidad necesaria y cumplir con las condiciones de las leyes japonesas aplicables. 8.10 Al divulgar información personal, nuestra empresa puede omitir, de acuerdo con la ley, partes que involucren la privacidad de terceros, secretos comerciales, información sobre la gestión de la seguridad u otras partes que no deban ser divulgadas por ley. 8.11 Si la información solicitada por el cliente involucra a pasajeros compañeros, miembros de la familia, amigos, empleados de la empresa, miembros de un grupo turístico u otra información personal de terceros, nuestra empresa, en principio, no proporcionará dicha información de terceros al cliente sin la debida autorización legal de las personas involucradas. 8.12 Si un cliente descubre que la información personal que nuestra empresa ha guardado es incorrecta, incompleta, obsoleta u otra información inexacta, el cliente puede solicitar legalmente la corrección, adición o actualización de la información pertinente. 8.13 Después de recibir una solicitud de corrección razonable, nuestra empresa verificará la información pertinente según la situación real y realizará correcciones razonables si se confirma que hay errores y que es necesario corregirlos por ley. 8.14 Para la información proporcionada activamente por el cliente durante la ejecución del pedido, como el número de vuelo, la dirección del hotel, el lugar de recogida, el número de pasajeros, la cantidad de equipaje, etc., si pertenece a la corrección de información personal, debe juzgarse caso por caso; algunos asuntos también pueden pertenecer a la modificación del pedido. 8.15 Si un cliente solicita modificar el contenido de un pedido ya confirmado, nuestra empresa también seguirá las reglas relacionadas con la modificación de pedidos establecidas en los "Términos y condiciones del servicio" y en la "Política de cancelación, espera y no presentación". 8.16 Los clientes pueden solicitar la eliminación de su información personal dentro del alcance permitido por las leyes japonesas aplicables. 8.17 Después de recibir una solicitud de eliminación, nuestra empresa evaluará si la información personal aún necesita ser conservada, si existen obligaciones legales de conservación, si hay pedidos no completados, disputas de pago, asuntos de reembolso, quejas, asuntos de seguros u otras bases legales para la conservación. 8.18 Si la información personal pertinente ya no necesita ser conservada y no existen requisitos legales u otras razones legítimas, nuestra empresa tomará medidas adecuadas como la eliminación, anonimización, desidentificación u otras medidas de tratamiento apropiadas. 8.19 Si algunas informaciones personales deben seguir siendo conservadas por ley, nuestra empresa puede eliminar solo las partes que no necesitan ser conservadas y limitar el alcance de uso de la información conservada. 8.20 La solicitud de eliminación del cliente no implica que nuestra empresa deba eliminar todos los datos relacionados con ese cliente. 8.21 En los siguientes casos, nuestra empresa puede no poder eliminar inmediatamente toda o parte de la información personal por ley: (1) Requisitos legales para continuar la conservación; (2) Requisitos fiscales, contables o de auditoría para la conservación; (3) Pedidos que aún no se han completado; (4) Pagos que aún no se han liquidado; (5) Reembolsos que aún no se han completado; (6) Quejas del cliente que aún no se han resuelto; (7) Existencia de disputas de pago o Chargeback; (8) Existencia de accidentes de tráfico o asuntos de seguros; (9) Existencia de litigios, arbitrajes u otros procedimientos legales; (10) Necesidad de conservar para prevenir fraudes o proteger derechos legítimos. 8.22 Los clientes pueden solicitar, de acuerdo con las leyes japonesas aplicables, la suspensión del uso de su información personal bajo ciertas condiciones. 8.23 Si un cliente considera que el uso de su información personal por parte de nuestra empresa excede el ámbito de los fines razonables, viola las disposiciones legales o carece de base legal, puede presentar una solicitud de suspensión del uso a nuestra empresa. 8.24 Después de recibir una solicitud de suspensión del uso, nuestra empresa investigará los propósitos de tratamiento relevantes, las bases legales, la necesidad de uso y otros factores relevantes según la situación real. 8.25 Si se confirma que existen razones que requieren la suspensión del uso por ley, nuestra empresa suspenderá el uso de la información personal pertinente dentro de un rango razonable. 8.26 Si la información cuya suspensión de uso solicita el cliente es necesaria para completar un pedido ya confirmado, nuestra empresa puede no poder suspender inmediatamente todo el procesamiento, de lo contrario, podría dar lugar a no completar el servicio de transporte que el cliente ya ha comprado. 8.27 En este caso, nuestra empresa intentará limitar el alcance del uso de la información tanto como sea posible, utilizándola solo para cumplir con el pedido, obligaciones legales u otros fines necesarios. 8.28 Los clientes pueden solicitar, dentro del alcance permitido por las leyes japonesas aplicables, la suspensión de la provisión de su información personal a terceros. 8.29 Después de recibir una solicitud de suspensión de la provisión a terceros, nuestra empresa evaluará si la información personal ya se ha proporcionado a terceros, las bases de la provisión, los requisitos legales y la situación de procesamiento real. 8.30 Si la provisión a terceros se encuentra dentro del ámbito de las leyes japonesas que requieren la suspensión, nuestra empresa tomará las medidas necesarias. 8.31 Para la información que debe ser proporcionada a terceros por ley, como la información solicitada por tribunales, policía, autoridades administrativas, agencias fiscales, instituciones de seguros, instituciones de pago u otros organismos autorizados por la ley, nuestra empresa no puede simplemente suspender la provisión en base a la solicitud del cliente. 8.32 Para la información que el cliente ya ha proporcionado directamente a terceros a través de agencias de viajes, OTA, agentes, proveedores de servicios de pago u otros terceros, el cliente puede necesitar presentar solicitudes de eliminación, suspensión de uso u otras solicitudes directamente a los terceros pertinentes. 8.33 Los clientes pueden retirar su consentimiento para el tratamiento de ciertos datos personales que han otorgado anteriormente a nuestra empresa, dentro de los límites permitidos por la ley. 8.34 Sin embargo, la retirada del consentimiento no afectará la validez del tratamiento realizado anteriormente sobre la base del consentimiento legítimo. 8.35 Si un tratamiento de información personal se basa no solo en el consentimiento del cliente, sino también en el cumplimiento de un contrato, obligaciones legales, protección de la vida, creación o mantenimiento de derechos legítimos y otras bases legales, la retirada del consentimiento no llevará necesariamente a que nuestra empresa deba detener todo el tratamiento relacionado. 8.36 Por ejemplo, la retirada del consentimiento para correos electrónicos de marketing no afecta la continuación del envío de confirmaciones de pedidos, información de contacto del conductor, notificaciones de pago, cambios en el servicio, notificaciones de seguridad u otra información necesaria para el cumplimiento del contrato. 8.37 Si el cliente no desea recibir información de marketing, puede darse de baja siguiendo el método proporcionado en la información de marketing o presentar una solicitud de suspensión a nuestra empresa. 8.38 La solicitud del cliente para dejar de recibir información de marketing no afecta la continuación de la conservación por parte de nuestra empresa de los registros de transacciones, registros de pagos, registros de servicios o información requerida por ley necesaria para los pedidos ya completados. 8.39 Nuestra empresa puede cobrar tarifas razonables por las solicitudes de información personal presentadas por los clientes de acuerdo con las leyes japonesas, como costos de copia, costos de envío o tarifas administrativas permitidas por la ley. 8.40 Si las leyes japonesas aplicables prohíben cobrar tarifas, o si la solicitud del cliente involucra asuntos que deben ser tratados gratuitamente por ley, nuestra empresa no cobrará tarifas irrazonables. 8.41 Nuestra empresa procesará las solicitudes pertinentes dentro del plazo establecido por la ley japonesa o en un tiempo razonable después de recibir la solicitud completa del cliente y completar la verificación de identidad necesaria. 8.42 Si, debido a la complejidad del contenido de la solicitud, es necesario investigar información de terceros, confirmar obligaciones legales, procesar una gran cantidad de datos u otras razones razonables, no se puede completar de manera oportuna, nuestra empresa informará al cliente sobre la situación del procesamiento dentro de los límites permitidos por la ley. 8.43 Si nuestra empresa decide legalmente rechazar, limitar o no puede satisfacer completamente la solicitud del cliente, nuestra empresa explicará las razones correspondientes dentro de los límites requeridos por la ley. 8.44 Si un cliente tiene preguntas sobre cómo nuestra empresa maneja la información personal, puede presentar consultas o quejas inicialmente a través de los contactos de nuestra empresa. 8.45 Nuestra empresa escuchará razonablemente las opiniones de los clientes y revisará los procesos de tratamiento de información personal, las medidas de seguridad y las operaciones comerciales según la situación real. 8.46 Los clientes también pueden buscar más consultas o recursos ante la Comisión de Protección de Información Personal de Japón, organizaciones de protección al consumidor, autoridades judiciales u otros organismos autorizados por la ley. 8.47 Nuestra empresa no se negará a proporcionar servicios de transporte que el cliente ya ha adquirido legalmente y que cumplen con los requisitos debido al ejercicio de derechos sobre la información personal por parte del cliente. 8.48 Nuestra empresa no tomará medidas discriminatorias, represalias, reducción de la calidad del servicio u otras medidas desfavorables o irrazonables contra el cliente debido a solicitudes razonables de información personal. 8.49 Sin embargo, si el cliente se niega a proporcionar la información necesaria para completar el pedido, lo que impide que nuestra empresa proporcione servicios de transporte de manera segura, legal o efectiva, nuestra empresa puede, según la situación real, no aceptar o continuar con los servicios pertinentes. 8.50 Nuestra empresa puede conservar registros de las solicitudes de información personal realizadas por los clientes, incluidos el tiempo de la solicitud, el contenido de la solicitud, la verificación de identidad, el resultado del procesamiento y los registros de comunicación relacionados, para demostrar que nuestra empresa ha cumplido con las obligaciones legales de protección de información personal. 8.51 Los registros mencionados en el párrafo anterior pueden contener información personal, y nuestra empresa gestionará dichos registros de acuerdo con esta política de privacidad y las leyes japonesas aplicables. 8.52 Los derechos sobre la información personal de los clientes deben evaluarse de acuerdo con las leyes japonesas aplicables, la relación real entre el cliente y nuestra empresa, el propósito del procesamiento de información y las circunstancias específicas. 8.53 Este capítulo no debe interpretarse como una limitación de los derechos de los clientes a la protección de la información personal que tienen por ley, ni como una autorización para que nuestra empresa rechace solicitudes que la ley exige procesar mediante reglas internas. 8.54 Este capítulo tampoco constituye una obligación de nuestra empresa de divulgar información que no se exige por ley, que claramente afecta los derechos de terceros, revela secretos comerciales o pone en peligro la seguridad del sistema. 8.55 Todas las disposiciones sobre consultas, correcciones, eliminaciones, suspensión del uso, suspensión de la provisión a terceros y otros derechos sobre la información personal en este capítulo se llevarán a cabo únicamente dentro de los límites permitidos por las leyes japonesas aplicables. 8.56 Si las leyes japonesas de protección de información personal obligatorias establecen disposiciones diferentes sobre los derechos de los clientes, los plazos de procesamiento, las obligaciones de divulgación u otros asuntos, se aplicarán prioritariamente las disposiciones legales pertinentes.

Protección de la información personal de los menores

9.1 Nuestra empresa valora la protección de la información personal de niños y adolescentes, y tomará medidas de protección razonables para la información personal de menores dentro del alcance de las leyes aplicables en Japón. 9.2 Los servicios de transporte privado de nuestra empresa pueden involucrar situaciones con turistas familiares, pasajeros niños y menores, como traslados al aeropuerto, alquiler de vehículos familiares, traslados a parques temáticos, excursiones de un día, desplazamientos entre ciudades y otros servicios de transporte turístico. 9.3 Para completar los servicios de transporte, garantizar la seguridad del viaje y satisfacer las demandas de servicio de los clientes, nuestra empresa puede necesitar recopilar información necesaria relacionada con los pasajeros menores. 9.4 La información que puede ser recopilada incluye, pero no se limita a: (1) Número de niños que viajan juntos; (2) Rango de edad de los niños; (3) Necesidades de asientos de seguridad para niños; (4) Información relacionada con los arreglos de transporte; (5) Necesidades de transporte especiales; (6) Otra información necesaria para completar el servicio. 9.5 En principio, nuestra empresa no recopilará proactivamente información personal detallada de menores que no esté relacionada con los servicios de transporte para proporcionar servicios de transporte privado ordinarios. 9.6 Nuestra empresa no solicitará a los clientes que proporcionen el número de pasaporte de los menores, información escolar, registros de salud, historial médico u otra información sensible detallada que no esté directamente relacionada con los servicios de transporte ordinarios. 9.7 Si un cliente proporciona proactivamente información sobre necesidades especiales relacionadas con menores, como necesidades de asistencia para la movilidad, necesidades de cuidado especial, requisitos de seguridad u otra información, nuestra empresa solo utilizará dicha información en el ámbito razonablemente necesario para organizar los servicios relacionados, garantizar el transporte seguro y satisfacer las demandas explícitas del cliente. 9.8 El reservador, tutor o adulto acompañante que proporcione información sobre menores a nuestra empresa debe asegurarse de tener la autoridad legal o la base razonable para proporcionar dicha información. 9.9 Por ejemplo, cuando los padres, tutores legales, miembros de la familia, escuelas, líderes de grupos de viaje, responsables de empresas u otros representantes legales proporcionan información sobre menores a nuestra empresa para completar los arreglos de viaje, deben asegurarse de que la información proporcionada cumpla con las leyes aplicables y su relación con los menores. 9.10 Si un cliente reserva en nombre de un menor, nuestra empresa puede utilizar el nombre, la información de contacto y la información del pedido del reservador como el principal punto de contacto para completar la confirmación del pedido, la coordinación del servicio, el contacto de seguridad y el manejo postventa. 9.11 En principio, nuestra empresa no recopilará directamente información personal innecesaria de menores. 9.12 Si un menor envía información a nuestra empresa a través del sitio web, correo electrónico, redes sociales, herramientas de mensajería instantánea u otros canales, nuestra empresa evaluará dentro de un rango razonable si es necesario continuar guardando, eliminar o transferir dicha información a su tutor para su tratamiento. 9.13 Si nuestra empresa descubre que un menor ha proporcionado información personal claramente innecesaria sin la debida autorización, puede tomar medidas apropiadas como eliminar, restringir el uso u otras medidas adecuadas según la situación. 9.14 Para necesidades de servicios como asientos de seguridad para niños, nuestra empresa puede necesitar recopilar información necesaria como el número de niños, rango de edad, número de asientos, etc., para garantizar que los arreglos del vehículo cumplan con las necesidades del cliente. 9.15 El cliente debe asegurarse de que la información proporcionada sobre la edad, número, rango de altura y otra información relacionada con los asientos de seguridad de los niños sea precisa. 9.16 Si el cliente proporciona información incorrecta o incompleta sobre los niños, lo que resulta en la incapacidad de preparar adecuadamente los asientos de seguridad para niños, arreglos de vehículos inadecuados o servicios que no se pueden proporcionar según lo esperado, nuestra empresa manejará la situación según la responsabilidad real. 9.17 La provisión de asientos de seguridad para niños por parte de nuestra empresa es un arreglo auxiliar dentro de los servicios de transporte y no sustituye la responsabilidad de supervisión de los padres, tutores o adultos acompañantes. 9.18 Durante el transporte, la responsabilidad de supervisión y seguridad de los pasajeros menores recae en el tutor acompañante, los padres o los adultos responsables de cuidar a los menores. 9.19 Los conductores de nuestra empresa proporcionarán servicios de transporte de acuerdo con las leyes de tráfico y regulaciones de seguridad de Japón, así como con el contenido de la confirmación del pedido, pero no asumirán la responsabilidad de supervisión, acompañamiento, educación o atención médica en lugar de los tutores. 9.20 Los clientes no deben solicitar a los conductores que asuman la responsabilidad de supervisión de menores sin la compañía de un adulto o sin arreglos de seguridad adecuados. 9.21 Si un cliente solicita que un menor viaje solo, nuestra empresa puede decidir si acepta dicho servicio según la edad, la ruta, la naturaleza del servicio, el riesgo de seguridad y las leyes aplicables en Japón. 9.22 Para el transporte de menores que viajan solos o necesidades de transporte especiales, nuestra empresa puede solicitar al cliente que proporcione información adicional de confirmación o autorización del tutor. 9.23 Si la ley requiere el consentimiento del tutor para el transporte de ciertos menores, nuestra empresa tiene el derecho de solicitar al cliente que complete los procedimientos relacionados antes de proporcionar el servicio. 9.24 Nuestra empresa no se negará a proporcionar servicios de transporte legales y razonables debido a la condición de menor, pero puede rechazar o ajustar los arreglos del servicio en situaciones que impliquen riesgos de seguridad, restricciones legales o la incapacidad de confirmar la autorización del tutor. 9.25 El acceso a la información relacionada con menores estará restringido según las necesidades comerciales. 9.26 Los conductores, empleados, colaboradores y proveedores de servicios contratados no deben utilizar la información personal de menores para fines no relacionados con el pedido. 9.27 Las fotos, videos, voces, información escolar, relaciones familiares, condiciones de salud u otra información altamente personalizada de menores, en principio, no serán recopiladas o divulgadas proactivamente por nuestra empresa. 9.28 Si un cliente proporciona proactivamente fotos u otra información de menores a nuestra empresa, por ejemplo, para confirmar la necesidad de asientos de seguridad para niños, arreglos de servicios especiales o verificación de identidad, nuestra empresa solo procesará dicha información dentro del ámbito necesario para esos propósitos. 9.29 Sin el consentimiento explícito del cliente o permitido por la ley, nuestra empresa no utilizará fotos, nombres, información de itinerario u otros datos identificables de menores para fines de promoción, publicidad, exhibición en redes sociales u otros usos de marketing. 9.30 Si en el futuro nuestra empresa lleva a cabo actividades especiales, servicios de membresía u otros negocios relacionados con niños, familias o menores, y necesita procesar información adicional de menores, nuestra empresa tomará las medidas necesarias de explicación y protección de acuerdo con las leyes aplicables en Japón. 9.31 Si nuestra empresa descubre que la información personal de menores puede haber sido divulgada, accedida sin autorización u otros incidentes de seguridad, tomará las medidas necesarias de acuerdo con la naturaleza del incidente, las leyes aplicables en Japón y las disposiciones de esta política de privacidad sobre el manejo de incidentes de seguridad. 9.32 Nuestra empresa puede conservar registros de pedidos, registros de seguridad, registros de pago y otros documentos necesarios por ley o para negocios relacionados con los servicios de transporte de menores dentro de un rango razonablemente necesario. 9.33 Incluso si el pedido involucra a menores, cuando un cliente solicita la eliminación de la información relacionada, se manejará de acuerdo con las disposiciones de esta política de privacidad sobre el período de conservación, obligaciones legales, manejo de disputas y otras bases legales de conservación. 9.34 Nuestra empresa no solicitará el consentimiento directo de los menores para el manejo de información de marketing, publicidad o comercial que no esté relacionada con los servicios de transporte ordinarios. 9.35 Si la ley requiere el consentimiento del tutor, nuestra empresa obtendrá el consentimiento necesario de acuerdo con la ley aplicable antes de proporcionar los servicios relacionados o procesar la información personal relacionada. 9.36 Nuestra empresa no recopilará intencionalmente información personal de menores que exceda el alcance necesario para proporcionar servicios de transporte. 9.37 Los padres, tutores u otros representantes legales que tengan preguntas sobre el manejo de la información personal de menores por parte de nuestra empresa pueden consultar a nuestra empresa a través de los contactos publicados en esta política de privacidad. 9.38 Nuestra empresa ajustará las medidas de protección necesarias de acuerdo con los cambios en las leyes relacionadas con la protección de la información personal de niños y menores en Japón, cambios en los negocios y desarrollos tecnológicos. 9.39 Las disposiciones de este capítulo sobre la información personal de menores se aplicarán conjuntamente con otros capítulos de esta política de privacidad. 9.40 Ninguna disposición de este capítulo se interpretará como una exención de la responsabilidad de nuestra empresa de proteger la información personal de menores de acuerdo con las leyes aplicables en Japón.

Actualizaciones de la Política de Privacidad, Ley Aplicable y Contáctenos

10.1 Esta política de privacidad tiene como objetivo explicar las reglas básicas que sigue Japan Private Car Service (日本大阪旅行株式会社) al proporcionar servicios de transporte privado, operar su sitio web oficial y manejar la información personal de los clientes. 10.2 La empresa puede modificar, complementar o actualizar esta política de privacidad en las siguientes circunstancias: (1) Cambios en las leyes y regulaciones japonesas relacionadas con la protección de información personal; (2) Cambios en el modelo de negocio de la empresa; (3) Cambios en las funciones del sitio web, el proceso de reserva o los métodos de pago; (4) Cambios en los servicios tecnológicos utilizados, servidores o proveedores de servicios de terceros; (5) Cambios en la forma de manejar la información personal; (6) Mejoras en el sistema para aumentar la transparencia y las medidas de protección para los clientes; (7) Otras razones operativas razonables y necesarias. 10.3 Cuando la empresa modifique esta política de privacidad, proporcionará información relevante a los clientes de manera razonable a través de anuncios en el sitio web, actualizaciones de página, notificaciones de pedidos u otros métodos apropiados, de acuerdo con las leyes aplicables en Japón. 10.4 La política de privacidad modificada será aplicable a las nuevas actividades de procesamiento de información personal a partir de la fecha de entrada en vigor publicada en el sitio web. 10.5 Para las reservas completadas antes de la modificación o los pedidos que ya han comenzado a procesarse, la empresa, en principio, manejará los asuntos relacionados de acuerdo con la política de privacidad vigente en el momento en que el cliente proporcionó su información personal, salvo en los casos en que la ley japonesa aplicable permita o requiera la aplicación de la nueva política. 10.6 Si la modificación de la política de privacidad implica derechos importantes de información personal del cliente, propósitos de procesamiento, provisión a terceros, transferencia transfronteriza u otros asuntos significativos, la empresa tomará las medidas necesarias de notificación, explicación o consentimiento dentro del alcance requerido por la ley japonesa aplicable. 10.7 El hecho de que el cliente continúe accediendo a este sitio web, utilizando los servicios de la empresa, enviando pedidos o proporcionando información personal a la empresa, no implica que el cliente consienta que la empresa amplíe el uso de la información personal en violación de la ley japonesa aplicable. 10.8 La empresa no utilizará la información personal ya recopilada para nuevos propósitos que sean completamente irrelevantes para el propósito original y que no estén permitidos por la ley, mediante simples modificaciones a la política de privacidad. 10.9 Si el cliente no está de acuerdo con la política de privacidad modificada, y la modificación implica asuntos importantes de procesamiento de información personal que requieren el consentimiento del cliente según la ley, el cliente puede optar por dejar de utilizar los servicios relacionados o presentar solicitudes correspondientes de acuerdo con la ley japonesa aplicable. 10.10 Esta política de privacidad debe entenderse junto con los siguientes documentos: (1) "Términos y condiciones del servicio"; (2) "Política de cancelación, espera y no presentación"; (3) Contenido específico de confirmación de pedidos; (4) Reglas relacionadas con pagos y reembolsos; (5) Regulaciones relacionadas con el uso del sitio web. 10.11 Si hay disposiciones duplicadas sobre el procesamiento de información personal entre diferentes documentos, se interpretarán de manera integral en función de los asuntos específicos, el propósito del procesamiento y la ley japonesa aplicable. 10.12 Si los "Términos y condiciones del servicio" establecen principalmente los derechos y obligaciones de ambas partes en el servicio de transporte, y esta política de privacidad establece principalmente la forma de procesamiento de información personal, en caso de asuntos relacionados con la protección de información personal, se deberá basar principalmente en esta política de privacidad. 10.13 Si hay acuerdos especiales sobre el procesamiento de información personal en pedidos específicos, contratos o documentos legales, se ejecutarán de acuerdo con los acuerdos específicos dentro del alcance permitido por la ley japonesa aplicable. 10.14 Ninguna parte de esta política de privacidad debe interpretarse como una restricción de los derechos del cliente bajo la Ley de Protección de Información Personal de Japón y otras leyes aplicables. 10.15 La empresa no discriminará de manera irrazonable, negará servicios legales ya comprados o tomará medidas represalias contra el cliente debido a solicitudes legales de consulta, divulgación, corrección, eliminación, suspensión de uso, suspensión de provisión a terceros u otras solicitudes legales relacionadas con la información personal. 10.16 Sin embargo, si el cliente se niega a proporcionar información necesaria para completar el servicio de transporte, el procesamiento de pagos, la gestión de seguridad o los requisitos legales, la empresa puede no ser capaz de proporcionar parte o todos los servicios. 10.17 La empresa cumplirá con las leyes aplicables en Japón al procesar información personal, incluidas, entre otras, las disposiciones relacionadas con la protección de información personal, la gestión de seguridad, la provisión a terceros, la transferencia transfronteriza y la protección de derechos del titular. 10.18 Si surge una disputa entre el cliente y la empresa debido al procesamiento de información personal, ambas partes intentarán resolverla primero a través de medios de comunicación razonables. 10.19 El cliente puede consultar a la empresa sobre los siguientes asuntos a través de los contactos publicados por la empresa: (1) Métodos de recopilación y uso de información personal; (2) Procesamiento de información personal relacionada con pedidos; (3) Solicitudes de divulgación de información personal; (4) Solicitudes de corrección de información personal; (5) Solicitudes de eliminación de información personal; (6) Solicitudes de suspensión de uso; (7) Solicitudes de suspensión de provisión a terceros; (8) Preguntas relacionadas con la política de privacidad; (9) Otros asuntos de protección de información personal. 10.20 Al presentar solicitudes relacionadas con la información personal, el cliente debe proporcionar, en la medida de lo posible, información que pueda confirmar su identidad y el contenido de la solicitud, para que la empresa pueda procesar con precisión. 10.21 La empresa procesará razonablemente la solicitud del cliente después de recibirla, según la naturaleza de la solicitud, la ley japonesa aplicable, el estado de conservación de la información y la situación real. 10.22 Si la solicitud del cliente implica información controlada por terceros, como bancos, compañías de tarjetas de crédito, plataformas de pago, plataformas OTA, agencias de viajes, proveedores de servicios de comunicación u otros sujetos de procesamiento de datos independientes, el cliente puede necesitar presentar solicitudes a los terceros correspondientes al mismo tiempo. 10.23 La empresa puede, de acuerdo con la ley japonesa aplicable, conservar registros de solicitudes de privacidad, quejas, consultas y resultados de procesamiento presentados por los clientes, para demostrar que la empresa cumple con sus obligaciones de protección de información personal según la ley. 10.24 Al conservar los registros mencionados en el párrafo anterior, la empresa utilizará la información relacionada únicamente dentro del alcance de procesamiento de quejas, prueba de cumplimiento, gestión de seguridad y requisitos legales. 10.25 La información de contacto de la empresa es la siguiente: Nombre de la empresa: 日本大阪旅行株式会社 (Japan Osaka Travel Corporation) Marca operativa: Japan Private Car Service Ubicación: Prefectura de Osaka, Japón Sitio web oficial: https://japanprivatecarservice.com Información de contacto: Por favor, póngase en contacto con la empresa a través del correo electrónico de servicio al cliente, formulario de consulta o información de contacto oficial publicada en el sitio web. 10.26 Si el cliente necesita presentar una solicitud formal sobre el procesamiento de información personal, debe enviarla a través de los contactos oficiales mencionados anteriormente, para que la empresa pueda realizar la verificación de identidad, conservar registros y procesar posteriormente. 10.27 La empresa no solicitará a los clientes que presenten solicitudes importantes que involucren una gran cantidad de información personal a través de cuentas personales no oficiales, cuentas de redes sociales privadas o información de contacto no verificada. 10.28 Esta política de privacidad se ha elaborado sobre la base del sistema legal japonés y se interpretará y ejecutará de acuerdo con la ley japonesa aplicable. 10.29 Si las leyes del país o región del cliente proporcionan una protección adicional obligatoria para la información personal del consumidor, dichas leyes pueden seguir aplicándose dentro del alcance aplicable. 10.30 Si alguna parte de esta política de privacidad es considerada inválida, ilegal o inaplicable por un tribunal, autoridad administrativa u otro organismo competente, no afectará la validez continua de otras disposiciones. 10.31 Para las partes inválidas o inaplicables, se interpretarán de la manera más cercana al propósito original y legalmente válida dentro del máximo alcance permitido por la ley japonesa aplicable. 10.32 La empresa se reserva el derecho de actualizar esta política de privacidad de acuerdo con cambios en la ley, cambios en el negocio y avances tecnológicos. 10.33 La última fecha de actualización de esta política de privacidad se mostrará en la parte superior de esta página o en otro lugar apropiado. 10.34 Al continuar utilizando este sitio web, enviar pedidos o aceptar los servicios de la empresa, el cliente indica que ha tenido la oportunidad de leer y comprender esta política de privacidad. 10.35 El propósito de esta política de privacidad no es restringir los derechos del cliente, sino garantizar la seguridad de la información personal del cliente y el tratamiento transparente de la información personal, para que ambas partes puedan comprender claramente las reglas de procesamiento de información personal. 10.36 Todos los capítulos de esta política de privacidad se ejecutarán únicamente dentro del alcance permitido por la ley japonesa aplicable, sin excluir o limitar los derechos del consumidor y los derechos de protección de información personal que el cliente tiene por ley, así como las responsabilidades que la empresa debe asumir por ley.