Política de Privacidad

Prayla ("nosotros", "nuestro" o "nos") opera la aplicación móvil Prayla y el sitio web en prayla.app (colectivamente, el "Servicio"). Esta Política de Privacidad explica qué datos personales recopilamos, cómo los usamos, con quién los compartimos y cuáles son tus derechos respecto a dichos datos. Al utilizar el Servicio, aceptas la recopilación y el uso de la información de acuerdo con esta política. Si no estás de acuerdo, por favor no utilices el Servicio.

El Servicio está destinado a usuarios de 13 años o más. Al crear una cuenta, declaras y garantizas que tienes al menos 13 años de edad. Si descubrimos que un usuario es menor de 13 años, su cuenta y todos los datos asociados serán eliminados de forma inmediata y permanente.

Recopilamos las siguientes categorías de datos personales: (a) Datos de la cuenta: Nombre o seudónimo, dirección de correo electrónico (proporcionada a través de Apple Sign-In), fecha de nacimiento, país y foto de perfil (avatar). Estos datos se recopilan durante la creación de la cuenta y a través de la configuración de tu perfil. (b) Contenido generado por el usuario: Intenciones de oración (texto e imágenes), comentarios y envíos de opiniones. Este contenido es creado y enviado por ti dentro del Servicio. (c) Datos de interacción: Registros de oraciones, velas (marcadores), contenido compartido y "me gusta" en comentarios. Estos datos se generan a través de tus interacciones con el contenido de otros usuarios. (d) Datos técnicos y del dispositivo: Token de notificaciones push (Firebase Cloud Messaging), preferencia de idioma del dispositivo y versión de la aplicación. Estos datos se recopilan automáticamente cuando utilizas el Servicio. (e) Datos de análisis y diagnóstico: Patrones de uso de la aplicación (vistas de pantalla, eventos de uso de funciones como crear intenciones, enviar oraciones y compartir contenido), informes de fallos y datos de diagnóstico del dispositivo. Estos datos se recopilan automáticamente a través de Firebase Analytics y Firebase Crashlytics para ayudarnos a comprender cómo se utiliza el Servicio y mejorar la estabilidad de la aplicación. Los datos analíticos están asociados a tu ID de usuario, pero no incluyen el contenido de tus oraciones, comentarios o mensajes. NO recopilamos: datos de tarjetas de pago (gestionados exclusivamente por Apple/Google a través de RevenueCat), datos de ubicación precisa, contactos ni datos de salud. (f) Mensajes directos: El contenido de los mensajes privados individuales que envías y recibes de otros usuarios. Este contenido lo creas tú al usar la función de mensajes directos.

Utilizamos tus datos personales para los siguientes fines: (a) Prestación del Servicio: Mostrar tu perfil, publicar tus intenciones y comentarios, enviar notificaciones y habilitar funciones de interacción comunitaria. (b) Moderación de contenido: Revisión automatizada de intenciones, comentarios e imágenes mediante IA de terceros para detectar y prevenir contenido dañino o inapropiado (ver Sección 5). (c) Traducción: Traducción automática de intenciones de oración a todos los idiomas compatibles mediante IA de terceros, permitiendo a los usuarios traducir las intenciones a su propio idioma (ver Sección 5). (d) Chat Católico con IA: Proporcionar una función de acompañamiento espiritual impulsada por IA que utiliza IA de terceros para responder a tus preguntas y conversaciones sobre la fe católica, las Escrituras y la Tradición (ver Sección 5). (e) Personalización: Uso de tu país y preferencias de idioma para personalizar tu feed y el idioma de las notificaciones. (f) Análisis y mejora: Comprender cómo los usuarios interactúan con el Servicio para mejorar la funcionalidad, corregir errores y optimizar la experiencia del usuario. (g) Comunicación: Envío de notificaciones push sobre la actividad en tus intenciones, actividad de la comunidad y actualizaciones del Servicio. (h) Mensajería directa: Operar la función de mensajes directos individuales: entregar tus mensajes al destinatario, mostrar vistas previas de mensajes en las notificaciones y aplicar las solicitudes de mensaje y el bloqueo.

Para ofrecer las funciones de moderación de contenido, traducción y Chat Católico con IA, ciertos datos del usuario se envían a Google LLC a través de su plataforma de IA Gemini ("Google Gemini"). Google actúa como encargado del tratamiento de datos en nuestro nombre. Datos enviados a Google Gemini: • Texto de intenciones de oración e imágenes adjuntas — para moderación de seguridad del contenido y traducción a todos los idiomas compatibles • Comentarios — para moderación de seguridad del contenido • Fotos de perfil (avatares) — para validación de seguridad de imágenes • Conversaciones del Chat Católico con IA — para generar respuestas de guía espiritual impulsadas por IA Datos NO enviados a Google Gemini: • Tu nombre, dirección de correo electrónico, fecha de nacimiento, país ni ninguna otra información de identificación personal Medidas de protección de datos: • Todos los datos se transmiten a través de conexiones cifradas (TLS) • Google no utiliza tus datos para el entrenamiento de modelos de IA • Los datos se procesan en tiempo real por cada solicitud • Google no retiene los datos más allá de lo necesario para completar cada solicitud de procesamiento • Google está contractualmente obligado a manejar los datos de acuerdo con las regulaciones de protección de datos aplicables Para más información, consulta la Política de Privacidad de Google en https://policies.google.com/privacy. Los mensajes directos nunca se envían a Google Gemini ni a ningún otro sistema de IA. No se procesan para moderación por IA ni para traducción.

Además de Google Gemini, el Servicio utiliza los siguientes servicios de terceros que pueden procesar tus datos: • Apple Sign-In — Proveedor de autenticación. Recibe tus credenciales de Apple ID para verificar tu identidad. Sujeto a la Política de Privacidad de Apple. • Firebase (Google) — Notificaciones push (FCM), análisis e informes de fallos. Recibe tu token de dispositivo, datos de uso e informes de fallos. Sujeto a la Política de Privacidad de Google. • RevenueCat — Gestión de suscripciones. Procesa transacciones de compra en nombre de Apple/Google. No recibimos ni almacenamos datos de tarjetas de pago. Sujeto a la Política de Privacidad de RevenueCat. • Backblaze B2 — Almacenamiento en la nube para imágenes subidas por los usuarios (avatares e imágenes de intenciones). Sujeto a la Política de Privacidad de Backblaze. Todos los proveedores de servicios de terceros están contractualmente obligados a proteger tus datos y utilizarlos únicamente para los fines descritos anteriormente. Las notificaciones push entregadas a través de Firebase Cloud Messaging pueden incluir el contenido de la notificación, como el nombre de un remitente y una breve vista previa de un mensaje directo.

Tus datos pueden ser compartidos o visibles de las siguientes maneras: (a) Visibilidad en la comunidad: Tu nombre de usuario, avatar y contenido compartido (intenciones y comentarios) son visibles para todos los usuarios del Servicio. (b) Compartición social: Las intenciones pueden compartirse fuera del Servicio a través de enlaces para compartir o funciones de redes sociales iniciadas por ti u otros usuarios. (c) Encargados del tratamiento: Como se describe en las Secciones 5 y 6, tus datos se comparten con proveedores de servicios de terceros únicamente con el fin de operar el Servicio. (d) Requisitos legales: Podemos divulgar tus datos si así lo exige la ley, una regulación, un proceso legal o una solicitud gubernamental. NO vendemos tus datos personales a terceros. Los mensajes directos son privados entre tú y el destinatario y no se muestran a otros usuarios ni se hacen públicos. Dado que los mensajes están cifrados en reposo con claves que nosotros controlamos y no mediante cifrado de extremo a extremo, conservamos la capacidad técnica de acceder al contenido de los mensajes y podemos hacerlo para operar el Servicio, hacer cumplir nuestros Términos, responder a denuncias o cumplir con la ley.

Tus datos se almacenan en una infraestructura segura y cifrada utilizando bases de datos PostgreSQL y caché Redis. Las imágenes subidas por los usuarios se almacenan en Backblaze B2 con distribución por CDN. Implementamos medidas de seguridad estándar de la industria que incluyen: • Transmisión de datos cifrada (TLS/HTTPS) • Tokens de sesión con hash (JWT con HS256) • Validación de entradas y moderación de contenido del lado del servidor • Limitación de solicitudes en operaciones sensibles Aunque tomamos medidas razonables para proteger tus datos, ningún método de almacenamiento electrónico o transmisión es 100% seguro. No podemos garantizar una seguridad absoluta. El contenido de los mensajes directos se cifra además en reposo mediante AES-256-GCM. Dado que nosotros gestionamos las claves de cifrado, esto no es cifrado de extremo a extremo: protege los mensajes en el almacenamiento y las copias de seguridad a la vez que nos permite operar la función.

Retenemos tus datos mientras tu cuenta esté activa o según sea necesario para prestar el Servicio. Períodos de retención específicos: • Datos de la cuenta: Se conservan hasta la eliminación de la cuenta • Intenciones de oración: Expiran automáticamente después de 7 días (usuarios gratuitos) o 30 días (usuarios premium) • Comentarios: Se conservan hasta que la intención asociada expire o sea eliminada • Notificaciones: Las notificaciones leídas se eliminan automáticamente después de un período determinado • Tokens de sesión: Expiran después de 30 días de inactividad Al eliminar la cuenta, todos los datos asociados (perfil, intenciones, comentarios, registros de interacción e imágenes subidas) se eliminan permanentemente en un plazo de 24 horas. Los mensajes directos se eliminan automáticamente 7 días después de enviarse, salvo los mensajes más recientes de cada conversación, que se conservan, por lo que las conversaciones más cortas pueden mantener todo su historial. Si denuncias un mensaje directo, podremos conservar una copia del mensaje denunciado y los detalles relacionados de la conversación más allá de estos plazos por motivos de seguridad, moderación y cumplimiento legal. Todos tus mensajes directos se eliminan de forma permanente cuando eliminas tu cuenta.

Utilizamos Firebase Analytics para recopilar datos de uso propios, incluyendo vistas de pantalla, eventos de uso de funciones (como crear intenciones, enviar oraciones, compartir contenido y completar compras) y propiedades del usuario (idioma, país y estado de suscripción). Estos datos nos ayudan a comprender cómo se utiliza el Servicio, identificar problemas y mejorar la experiencia del usuario. Los datos analíticos se recopilan automáticamente cuando utilizas el Servicio y están vinculados a tu ID de usuario. Utilizamos Firebase Crashlytics para recopilar informes de fallos y datos de diagnóstico con el fin de mejorar la estabilidad de la aplicación. Cuando ocurren errores, Crashlytics puede capturar información del dispositivo y el estado de la aplicación en el momento del fallo. Estos datos se utilizan únicamente para depuración y mejoras de estabilidad. En iOS, apoyamos el marco de Transparencia de Seguimiento de Apps (ATT) de Apple. Es posible que se te solicite permiso respecto al seguimiento entre aplicaciones con fines publicitarios. Rechazar ATT no afecta la recopilación de datos analíticos propios descritos anteriormente, y tu experiencia con el Servicio permanece idéntica — no se restringe ninguna función. Al aceptar los Términos de Uso y la Política de Privacidad durante la verificación de la cuenta, consientes la recopilación de datos analíticos y de informes de fallos como se describe en esta sección.

Tienes los siguientes derechos respecto a tus datos personales: • Acceso: Consulta tus datos personales a través de las pantallas de perfil y configuración de la aplicación. • Corrección: Actualiza tu nombre, nombre de usuario, avatar, país y fecha de nacimiento a través de la configuración de la aplicación. • Eliminación: Elimina tu cuenta y todos los datos asociados en cualquier momento a través de Configuración > Eliminar cuenta. La eliminación es permanente y se completa en un plazo de 24 horas. • Portabilidad de datos: Contáctanos en [email protected] para solicitar una exportación de tus datos personales. • Retirar el consentimiento: Puedes dejar de usar el Servicio en cualquier momento. Eliminar tu cuenta retira todo consentimiento para el procesamiento futuro de datos. Para ejercer cualquiera de estos derechos, utiliza la configuración de la aplicación o contáctanos en [email protected].

El Servicio no está dirigido a menores de 13 años. No recopilamos deliberadamente datos personales de menores de 13 años. Si eres padre, madre o tutor y crees que tu hijo nos ha proporcionado datos personales, contáctanos en [email protected] y eliminaremos los datos y cancelaremos la cuenta de inmediato.

Podemos actualizar esta Política de Privacidad periódicamente. Cuando lo hagamos, actualizaremos la fecha de "Última actualización" en la parte superior de esta página. Te recomendamos revisar esta política de forma periódica. El uso continuado del Servicio después de los cambios constituye la aceptación de la política actualizada.

Si tienes alguna pregunta, inquietud o solicitud relacionada con esta Política de Privacidad o nuestras prácticas de datos, contáctanos en: Correo electrónico: [email protected] Sitio web: https://prayla.app/support