Política de Privacidad

1. Información que recopilamos

Recopilamos solo la información mínima necesaria para operar el servicio:

• Información de cuenta que usted proporciona: correo electrónico, nombre visible opcional y contraseña con hash.
• Información del perfil infantil proporcionada voluntariamente por un padre, madre o tutor legal: nombre o apodo, rango de edad y preferencia de idioma. No exigimos el nombre legal completo ni fotografía del niño.
• Datos de lectura e interacción: historias abiertas, progreso de finalización, favoritos e interacciones de cuestionarios.
• Información del dispositivo: familia del sistema operativo, versión de la aplicación e idioma/región. No recopilamos ubicación GPS precisa.
• Recibos de pago e identificadores de transacción: no almacenamos números completos de tarjetas de pago. Los pagos son procesados por Apple App Store, Google Play o Stripe.

2. Cómo usamos la información

Usamos la información para:

• Proporcionar, personalizar y mejorar el servicio.
• Sincronizar el progreso de lectura y el Jardín de Fe entre sus dispositivos.
• Procesar suscripciones y compras dentro de la aplicación.
• Enviar avisos importantes del servicio (por ejemplo, recibos de suscripción o alertas de seguridad).
• Usar la configuración del perfil infantil para ordenar las historias disponibles.
• Detectar y prevenir fraude, abuso e incidentes de seguridad.

No usamos los datos de perfiles infantiles para publicidad conductual. No vendemos información personal.

3. Compartición de información

Compartimos información solo con:

• Proveedores de pago (Apple, Google, Stripe), estrictamente lo necesario para procesar y verificar transacciones.
• Proveedores de infraestructura en la nube y almacenamiento, para alojamiento, entrega de imágenes y copias de seguridad, sujetos a acuerdos de tratamiento de datos.
• Proveedores de correo electrónico y notificaciones push, solo para mensajes que usted acepta recibir o que son esenciales para el servicio.
• Autoridades legales, solo cuando lo exija un proceso legal válido y en una medida proporcional.

Nunca vendemos, alquilamos ni intercambiamos información personal.

4. Privacidad infantil (COPPA / GDPR-K / PIPL)

FaithSow está diseñado para niños, pero funciona bajo control parental:

• Se requiere una cuenta de padre, madre o tutor legal para registrar el perfil de un niño.
• Recopilamos solo la información mínima necesaria para el servicio.
• No mostramos publicidad conductual de terceros a niños.
• Los padres pueden revisar, editar o eliminar el perfil de un niño en cualquier momento desde Ajustes.
• Cumplimos con COPPA (Estados Unidos, menores de 13 años), GDPR-K (UE/Reino Unido, menores de 16 años) y las disposiciones aplicables de la PIPL china para menores.

Si cree que un niño menor de la edad aplicable nos ha proporcionado información personal sin consentimiento parental verificable, contacte con nosotros en [email protected] y la eliminaremos.

5. Seguridad y conservación de datos

Protegemos la información personal con salvaguardas estándar del sector: TLS en tránsito, cifrado en reposo para campos sensibles, contraseñas con hash (bcrypt o superior), controles de acceso de mínimo privilegio y revisiones de seguridad periódicas.

Conservamos los datos de la cuenta y del servicio mientras la cuenta está activa. Tras eliminarla, se desidentifican los identificadores directos; los registros restantes solo se conservan cuando son necesarios para transacciones, reembolsos, disputas, prevención del fraude, cumplimiento legal, ciclos de copia de seguridad u otros fines descritos a continuación. El plazo varía según la categoría de datos y la ley aplicable.

Ningún sistema es perfectamente seguro. En caso de una brecha de datos que afecte a información personal, notificaremos a los usuarios afectados sin demora indebida, según lo exija la ley aplicable.

6. Sus derechos

Según dónde viva (GDPR, UK GDPR, CCPA/CPRA, PIPL, LGPD y normas similares), puede tener derecho a:

• Acceder a los datos personales que tenemos sobre usted.
• Solicitar la corrección de datos inexactos.
• Solicitar la eliminación, sujeta a excepciones limitadas.
• Oponerse a determinados tratamientos o restringirlos.
• Portabilidad de datos en formato legible por máquina.
• Retirar el consentimiento en cualquier momento, sin afectar el tratamiento lícito previo.
• Presentar una reclamación ante su autoridad local de protección de datos.

Para ejercer estos derechos, escriba a [email protected]. Responderemos dentro de los plazos exigidos por la ley aplicable (normalmente 30 días).

7. Cookies y seguimiento

Nuestro sitio web usa solo cookies estrictamente necesarias para autenticación y gestión de sesión. Las cookies analíticas son opcionales y requieren su consentimiento explícito en la primera visita; puede retirarlo en cualquier momento.

Nuestra aplicación móvil no usa cookies del navegador; los tokens de autenticación se almacenan en el almacenamiento seguro del dispositivo (Keychain en iOS, EncryptedSharedPreferences en Android).

8. Servicios de terceros

Dependemos de estos encargados de tratamiento, cada uno bajo contrato:

• Apple App Store / Google Play / Stripe: procesamiento de pagos y validación de recibos.
• Sentry: informes de errores y bloqueos; lo configuramos para eliminar contenido de mensajes de usuario.
• Almacenamiento compatible con S3: imágenes de historias, audio y miniaturas con marca de agua.
• Entrega de correo transaccional (por ejemplo, recibos y restablecimiento de contraseñas).

Cada proveedor opera bajo su propia política de privacidad. Le recomendamos revisarlas.

9. Transferencias internacionales de datos

FaithSow opera globalmente; sus datos pueden procesarse en regiones donde operen nuestros proveedores de nube. Para transferencias transfronterizas desde el EEE/Reino Unido o China, nos basamos en las Cláusulas Contractuales Tipo de la Comisión Europea o salvaguardas equivalentes.

10. Cambios en esta política

Notificaremos los cambios materiales mediante aviso dentro de la aplicación o correo electrónico al menos 30 días antes de que entren en vigor, salvo que la ley exija un cambio anterior. La versión más reciente siempre estará disponible en https://www.faithsow.com/privacy.

11. Tratamiento detallado de datos

El servicio puede tratar los siguientes datos, vinculados a la cuenta parental o a un perfil infantil cuando corresponda:

• Perfil infantil y personalización: apodo, rango de edad, género opcional, avatar, idioma e identificadores internos de cuenta o perfil.
• Interacciones con el producto: progreso de lectura y juegos, favoritos, versículos guardados, respuestas de cuestionarios, eventos de finalización y uso de funciones para sincronización, análisis del servicio y ordenación de las historias disponibles mediante la configuración del perfil infantil.
• Contenido opcional: notas sobre emociones, compromisos de acción, textos de soporte o comentarios y correo de contacto opcional. Las grabaciones de oración, lectura de versículos, conversación, emociones y acciones solo se cargan cuando el progenitor elige guardarlas en la nube.
• Seguridad y diagnóstico: hora de inicio de sesión, dirección IP, método de acceso, User-Agent y, al enviar comentarios, plataforma, idioma y versión de la aplicación. Se usan para autenticación, prevención del fraude, resolución de problemas y seguridad.
• Las consultas de la biblioteca se envían al servicio para devolver resultados. La lista de búsquedas recientes de la aplicación se guarda solo en el dispositivo y puede borrarse allí.

Al eliminar una cuenta, se desactiva el acceso y se desidentifican los identificadores directos de la cuenta y los perfiles infantiles. Algunos registros del servicio y contenidos en la nube pueden permanecer desidentificados o con acceso restringido; cuando sea necesario podrán conservarse registros de transacciones, reembolsos, disputas, prevención del fraude, cumplimiento legal, copias de seguridad e identidades de proveedor eliminadas. Contacte con [email protected] para solicitar acceso o eliminación del contenido personal restante, sujeto a las excepciones aplicables.

No usamos estos datos para rastrearle en aplicaciones o sitios web de otras empresas.