Política de Privacidad

1. Información que recopilamos

Recopilamos solo la información mínima necesaria para operar el servicio:

• Información de cuenta que usted proporciona: correo electrónico, nombre visible opcional y contraseña con hash.
• Información del perfil infantil proporcionada voluntariamente por un padre, madre o tutor legal: nombre o apodo, rango de edad y preferencia de idioma. No exigimos el nombre legal completo ni fotografía del niño.
• Datos de lectura e interacción: historias abiertas, progreso de finalización, favoritos e interacciones de cuestionarios.
• Información del dispositivo: familia del sistema operativo, versión de la aplicación e idioma/región. No recopilamos ubicación GPS precisa.
• Recibos de pago e identificadores de transacción: no almacenamos números completos de tarjetas de pago. Los pagos son procesados por Apple App Store, Google Play o Stripe.

2. Cómo usamos la información

Usamos la información para:

• Proporcionar, personalizar y mejorar el servicio.
• Sincronizar el progreso de lectura y el Jardín de Fe entre sus dispositivos.
• Procesar suscripciones y compras dentro de la aplicación.
• Enviar avisos importantes del servicio (por ejemplo, recibos de suscripción o alertas de seguridad).
• Usar la configuración del perfil infantil para ordenar las historias disponibles.
• Detectar y prevenir fraude, abuso e incidentes de seguridad.

No usamos los datos de perfiles infantiles para publicidad conductual. No vendemos información personal.

3. Compartición de información

Este resumen no es una lista exhaustiva. Según la función y sus elecciones, podemos revelar información a los siguientes destinatarios o encargar su tratamiento a los siguientes proveedores:

• Proveedores de pago (Apple, Google, Stripe), estrictamente lo necesario para procesar y verificar transacciones.
• Participantes de Grupos familiares: titulares de cuentas del Grupo familiar concreto cuando un progenitor acepta compartir; son destinatarios de esa función, no encargados de tratamiento nuestros. Consulte Grupos familiares más abajo.
• Encargados de infraestructura en la nube, almacenamiento, correo, notificaciones push, análisis del servicio y diagnóstico, incluido Sentry cuando esté configurado, solo según sea necesario para alojar, entregar, analizar, proteger, solucionar problemas o respaldar el servicio y bajo contrato.
• Autoridades legales, solo cuando lo exija un proceso legal válido y en una medida proporcional.

Consulte Tratamiento detallado de datos y Analítica de instalación e informes de fallos para obtener información sobre análisis, diagnóstico y encargados relacionados.

Nunca vendemos, alquilamos ni intercambiamos información personal.

4. Privacidad infantil (COPPA / GDPR-K / PIPL)

FaithSow está diseñado para el uso compartido en familia, bajo la supervisión de padres o tutores legales:

• Se requiere una cuenta de padre, madre o tutor legal para registrar el perfil de un niño.
• Recopilamos solo la información mínima necesaria para el servicio.
• No mostramos publicidad conductual de terceros a niños.
• Los padres pueden revisar, editar o eliminar el perfil de un niño en cualquier momento desde Ajustes. La eliminación retira el acceso vivo, aunque pueden conservarse los registros limitados descritos más adelante.
• Las reglas de edad y autorización varían. En Estados Unidos, COPPA se refiere generalmente a menores de 13 años. En el EEE, la edad para que un menor consienta por sí mismo servicios de la sociedad de la información varía entre 13 y 16 años según el Estado miembro; en el Reino Unido suele ser 13. Pueden aplicarse otras bases jurídicas, reglas de responsabilidad parental y leyes de China u otros lugares. Tratamos las solicitudes conforme a la ley aplicable al usuario y al tratamiento, sin considerar universal un único umbral.

Si cree que un niño menor de la edad aplicable nos ha proporcionado información personal sin consentimiento parental verificable, contacte con nosotros en [email protected]; tramitaremos la solicitud de eliminación conforme a la ley aplicable y las excepciones limitadas de conservación descritas más adelante.

5. Seguridad y conservación de datos

Protegemos la información personal con salvaguardas estándar del sector: TLS en tránsito, cifrado en reposo para campos sensibles, contraseñas con hash (bcrypt o superior), controles de acceso de mínimo privilegio y revisiones de seguridad periódicas.

Conservamos los datos de la cuenta y del servicio mientras la cuenta está activa. Tras eliminarla, se desidentifican los identificadores directos; los registros restantes solo se conservan cuando son necesarios para transacciones, reembolsos, disputas, prevención del fraude, cumplimiento legal, ciclos de copia de seguridad u otros fines descritos a continuación. El plazo varía según la categoría de datos y la ley aplicable.

Ningún sistema es perfectamente seguro. En caso de una brecha de datos que afecte a información personal, notificaremos a los usuarios afectados sin demora indebida, según lo exija la ley aplicable.

6. Sus derechos

Según dónde viva (GDPR, UK GDPR, CCPA/CPRA, PIPL, LGPD y normas similares), puede tener derecho a:

• Acceder a los datos personales que tenemos sobre usted.
• Solicitar la corrección de datos inexactos.
• Solicitar la eliminación, sujeta a excepciones limitadas.
• Oponerse a determinados tratamientos o restringirlos.
• Portabilidad de datos en formato legible por máquina.
• Retirar el consentimiento en cualquier momento, sin afectar el tratamiento lícito previo.
• Presentar una reclamación ante su autoridad local de protección de datos.

Para ejercer estos derechos, escriba a [email protected]. Responderemos dentro de los plazos exigidos por la ley aplicable (normalmente 30 días).

7. Cookies y seguimiento

Nuestro sitio web usa solo cookies estrictamente necesarias para autenticación y gestión de sesión. Las cookies analíticas son opcionales y requieren su consentimiento explícito en la primera visita; puede retirarlo en cualquier momento.

Nuestra aplicación móvil no usa cookies del navegador; los tokens de autenticación se almacenan en el almacenamiento seguro del dispositivo (Keychain en iOS, EncryptedSharedPreferences en Android).

8. Servicios de terceros

Dependemos de estos encargados de tratamiento, cada uno bajo contrato:

• Apple App Store / Google Play / Stripe: procesamiento de pagos y validación de recibos.
• Sentry: informes de errores y bloqueos; consulte Tratamiento detallado de datos para conocer identificadores, diagnósticos y filtros aplicables.
• Almacenamiento compatible con S3: imágenes de historias, audio y miniaturas con marca de agua.
• Entrega de correo transaccional (por ejemplo, recibos y restablecimiento de contraseñas).

Cada proveedor opera bajo su propia política de privacidad. Le recomendamos revisarlas.

9. Transferencias internacionales de datos

FaithSow opera globalmente; sus datos pueden procesarse en regiones donde operen nuestros proveedores de nube. Para transferencias transfronterizas desde el EEE/Reino Unido o China, nos basamos en las Cláusulas Contractuales Tipo de la Comisión Europea o salvaguardas equivalentes.

10. Cambios en esta política

Notificaremos los cambios materiales mediante aviso dentro de la aplicación o correo electrónico al menos 30 días antes de que entren en vigor, salvo que la ley exija un cambio anterior. La versión más reciente siempre estará disponible en https://www.faithsow.com/privacy.

11. Tratamiento detallado de datos

El servicio puede tratar los siguientes datos, vinculados a la cuenta parental o a un perfil infantil cuando corresponda:

• Perfil infantil y personalización: apodo, rango de edad, género opcional, avatar, idioma e identificadores internos de cuenta o perfil.
• Interacciones con el producto: progreso de lectura y juegos, favoritos, versículos guardados, respuestas de cuestionarios, eventos de finalización y uso de funciones para sincronización, análisis del servicio y ordenación de las historias disponibles mediante la configuración del perfil infantil.
• Contenido opcional: notas sobre emociones, compromisos de acción, textos de soporte o comentarios y correo de contacto opcional. Las grabaciones de oración, lectura de versículos, conversación, emociones y acciones solo se cargan cuando el progenitor elige guardarlas en la nube.
• Seguridad y diagnóstico: hora de inicio de sesión, dirección IP, método de acceso, User-Agent y, al enviar comentarios, plataforma, idioma y versión de la aplicación. Se usan para autenticación, prevención del fraude, resolución de problemas y seguridad.
• Las consultas de la biblioteca se envían al servicio para devolver resultados. La lista de búsquedas recientes de la aplicación se guarda solo en el dispositivo y puede borrarse allí.

Al eliminar un perfil infantil o una cuenta, se retira el acceso activo a Grupos familiares y al historial de lectura. Los identificadores directos de la cuenta y los perfiles se desidentifican cuando corresponde. Los registros restringidos de seguridad, consentimiento, denuncias, transacciones, reembolsos, disputas, prevención del fraude, cumplimiento legal, copias de seguridad e identidad de proveedores pueden conservarse solo cuando sea razonablemente necesario y conforme a la ley aplicable. Contacte con [email protected] para solicitar acceso o eliminación del contenido personal restante, sujeto a las excepciones aplicables.

No usamos estos datos para rastrearle en aplicaciones o sitios web de otras empresas.

12. Grupos familiares

Cuando un padre, madre o tutor opta por participar, otros miembros del mismo Grupo familiar pueden ver el nombre visible del grupo, el nombre visible de la familia, el apodo visible del menor seleccionado, huellas recientes de lectura y un jardín compartido de solo lectura creado desde la actividad visible y apta de los menores seleccionados. Escuela, contacto y ubicación no son campos compartidos separados, pero la información escrita en nombres o apodos compartidos puede ser visible para los miembros.

La actividad de lectura compartida puede incluir historial apto anterior al consentimiento o a la unión, y registros futuros mientras el menor participa. Los horarios recientes, recuentos de finalización, progreso del jardín y títulos de historias bíblicas pueden revelar rutinas, actividad o creencias religiosas. Los otros miembros reciben la información mostrada para esta función; no son nuestros encargados de tratamiento.

Salir de un grupo, la eliminación de un miembro, la disolución, la retirada de participación, la eliminación de un perfil infantil o la eliminación de una cuenta retira el acceso activo afectado al Grupo familiar y al historial de lectura, y detiene el futuro acceso autenticado a esa información. El contenido que un miembro ya haya visto, copiado, almacenado o capturado no puede recuperarse.

Las acciones de seguridad pueden crear registros restringidos sobre consentimiento, retirada, denuncias, bloqueos, moderación y revisión administrativa. Estos registros pueden conservar nombres visibles, referencias de cuentas o miembros implicados y contexto de seguridad relacionado para prevención del fraude, gestión de abusos, cumplimiento legal y seguridad del servicio. No dan acceso activo al grupo ni al historial de lectura.

Grupos familiares no recopila ni comparte mediante esta función publicaciones libres, mensajes de chat, mensajes privados, fotos, videos, mensajes de voz, publicaciones de menores, ubicación precisa, minutos de lectura, rachas, puntuaciones, oraciones, reflexiones ni registros de emociones.

13. Analítica de instalación e informes de fallos

En el primer uso, la aplicación móvil genera un UUID de instalación aleatorio y lo conserva en el dispositivo. Cuando está habilitada la analítica del servicio, enviamos ese identificador con eventos de interacción, información de la aplicación, sistema operativo, plataforma y hora del evento para conocer el uso, operar y mejorar el servicio e investigar fiabilidad o abuso.

Tras iniciar sesión, los eventos también incluyen el ID de cuenta de FaithSow, por lo que el UUID y los eventos pueden vincularse a una cuenta y no son anónimos mientras estén vinculados. Al eliminar la cuenta, el servicio establece atómicamente user_id e install_id en null en las filas de la base de datos activa correspondientes a analítica vinculada a la cuenta, eliminando esa vinculación activa. Las copias protegidas pueden conservar los valores anteriores hasta que caduquen según el ciclo de copias de seguridad. Las filas desvinculadas pueden conservarse o desidentificarse o eliminarse adicionalmente cuando sea razonablemente necesario para análisis, fiabilidad, seguridad, prevención del fraude y obligaciones legales. El identificador local suele permanecer hasta borrar los datos de la aplicación o reinstalarla.

Si se configura Sentry, puede recibir eventos de fallos y errores, el ID de cuenta tras iniciar sesión, versión, compilación, plataforma y contexto diagnóstico. Desactivamos la recopilación predeterminada de PII de Sentry y filtramos mensajes, URL y texto de excepciones para detectar tokens, credenciales y correos comunes antes del envío, pero un evento aún puede vincularse a una cuenta y no prometemos que sea anónimo. Nosotros y Sentry conservamos estos datos solo mientras sea razonablemente necesario para diagnóstico, fiabilidad, seguridad y obligaciones legales aplicables.