Política de Privacidad

Prayla es una app de oración católica. Tu vida de oración es personal, y así la tratamos. • No vendemos tus datos, y en Prayla no hay anuncios. • Prayla no tiene rastreadores publicitarios, y nunca recopilamos el identificador publicitario de tu dispositivo. • Lo que guardamos sirve para que Prayla funcione para ti: tus oraciones, tus rutinas y lo que decides compartir. • Puedes eliminar tu cuenta en la app en cualquier momento, y se borra de nuestros sistemas activos en un plazo de 24 horas. El resto de esta página explica, con palabras sencillas, qué recopilamos y por qué, quién nos ayuda a gestionar Prayla, cuánto tiempo guardamos las cosas y qué opciones tienes.

Prayla está gestionada por Justyn Jóźwiak, ul. Dunikowskiego 11, 02-793 Warszawa, Polonia (“Prayla”, “nosotros”). Somos responsables de tus datos personales (el “responsable del tratamiento”) cuando usas la app Prayla o nuestro sitio web, prayla.app. Puedes escribirnos sobre cualquier tema de esta política a [email protected].

Prayla es para personas de 13 años o más. Si descubrimos que alguien menor de 13 años tiene una cuenta, eliminamos la cuenta y sus datos. Si eres padre, madre o tutor y crees que tu hijo o hija menor de 13 años está usando Prayla, escríbenos a [email protected].

Tu cuenta • Cómo inicias sesión: el ID de tu cuenta de Apple o de Google, o la dirección de correo electrónico que usas para recibir los códigos de inicio de sesión. • Tu dirección de correo electrónico, cuando tu método de inicio de sesión nos la proporciona. Iniciar sesión con Apple puede darnos una dirección de reenvío privada en lugar de tu dirección real. • Tu nombre, nombre de usuario, foto de perfil, biografía, enlace y país. Si inicias sesión con Google, usamos tu foto de perfil de Google hasta que elijas otra. Tu vida de oración • Las oraciones que rezas, tus rutinas y hábitos, las novenas que sigues, tus recordatorios, tus rachas y tu historial de oración. • Tus notas, subrayados y marcadores en la Biblia y en la biblioteca, y tu configuración. Lo que escribes y compartes • Las publicaciones, respuestas, encuestas y fotos que compartes, y cuándo rezas por una publicación, le das me gusta, la guardas en marcadores o la compartes. • Los grupos que creas o a los que te unes, y tu círculo: sus miembros, las oraciones y los hábitos que mantienes en común con ellos, y los pequeños gestos que te envían y que les envías. • Los mensajes directos, las imágenes que envías en ellos y tus reacciones a ellos. • Tus conversaciones con la IA Católica. • Las opiniones que nos envías (como invitado, puedes darnos una dirección de correo electrónico para que podamos responderte), las denuncias que haces y las correcciones que sugieres sobre las iglesias del mapa. • Si te suscribes a nuestro boletín en el sitio web: tu dirección de correo electrónico y tu idioma. Compras • Si tienes Premium, qué plan, cuándo se renueva o termina, y si formas parte de un plan familiar. El pago lo gestionan Apple o Google; nunca vemos los datos de tu tarjeta. Tu dispositivo • Un token de notificaciones, para poder enviarte notificaciones. • La versión de la app, si usas iOS o Android en un teléfono o en una tableta, tu idioma y tu zona horaria. • Cuándo abriste la app por última vez, y tus respuestas cuando te preguntamos si estás disfrutando de Prayla. • Si usas Prayla como invitado: un ID que Prayla crea y guarda en tu teléfono (en el iPhone, también en tu almacenamiento de iCloud, para que se conserve si reinstalas la app), y el ID de proveedor de tu teléfono (iPhone) o el ID de Android. Los usamos para devolverte tu cuenta de invitado, y permanecen con tu cuenta si más adelante inicias sesión. • Tu dirección IP, que llega a nuestros servidores con cada solicitud. Estadísticas de uso e informes de fallos • Lo que ocurre en la app, como qué pantallas se abren y qué funciones se usan, e informes cuando la app falla. Consulta la sección 11. Lo que se queda en tu teléfono • Tu ubicación. El mapa la usa en tu teléfono para mostrarte las iglesias cercanas, y nunca la recibimos. • Tu examen de conciencia. Lo que marcas se queda en tu teléfono y nunca se nos envía. Lo que no recopilamos • Los datos de tu tarjeta de pago, tus contactos, tu fecha de nacimiento ni el identificador publicitario de tu dispositivo.

Como Prayla es una app católica, gran parte de lo que guardamos muestra que eres católico y cómo vives tu fe: tus oraciones, tus publicaciones, tus grupos, tu círculo y tus conversaciones con la IA Católica. Las publicaciones y los mensajes también pueden mencionar tu salud u otros asuntos personales, si decides escribir sobre ellos. La ley de protección de datos trata las creencias religiosas y la salud como información especialmente sensible, y nosotros también. Usamos esta información solo para ofrecerte las funciones de Prayla. Nunca la usamos para publicidad y nunca la vendemos. La guardamos porque tú decides dárnosla al crear una cuenta y usar estas funciones y, en el caso de lo que publicas de forma pública, porque has decidido hacerlo público. Puedes cambiar de opinión en cualquier momento eliminando tu cuenta (sección 14).

Usamos tus datos para estos fines, cada uno con la base legal en la que nos apoyamos: • Para gestionar tu cuenta y ofrecerte las funciones de Prayla: el seguimiento de la oración, la comunidad, los grupos, los círculos, los mensajes, la IA Católica y la sincronización entre tus dispositivos. (Nuestro acuerdo contigo según los Términos de Uso, y tu decisión de compartir información sensible, consulta la sección 5.) • Para traducir publicaciones y respuestas, de modo que cada persona pueda leer a las demás en su propio idioma. (Nuestro acuerdo contigo.) • Para mantener segura la comunidad: revisar publicaciones e imágenes antes de que aparezcan, gestionar denuncias, bloqueos y expulsiones. (Nuestro interés legítimo en una comunidad segura, y nuestras obligaciones como servicio que aloja lo que publican las personas.) • Para enviarte las notificaciones que permites. (Tu consentimiento, que puedes cambiar en la app o en la configuración de tu teléfono.) • Para gestionar Premium y los planes familiares. (Nuestro acuerdo contigo.) • Para mantener Prayla segura y en funcionamiento: prevenir abusos, limitar las solicitudes repetidas y corregir fallos y errores. (Nuestro interés legítimo en una app segura y fiable.) • Para entender cómo se usa Prayla, y así poder mejorarla. (Nuestro interés legítimo en mejorar Prayla.) • Para responder a tus opiniones y solicitudes de ayuda. (Nuestro interés legítimo en ayudarte.) • Para preguntarte de vez en cuando si te gustaría valorar la app. (Nuestro interés legítimo.) • Para enviar correos electrónicos ocasionales a quienes se suscriben a nuestro boletín. (Tu consentimiento.) • Cuando la ley lo exige, por ejemplo para responder a una solicitud válida de las autoridades. (Obligación legal.) Cuando nos apoyamos en nuestros intereses legítimos, puedes oponerte, consulta la sección 15.

Prayla usa la IA Gemini de Google, a través de la API de pago de Gemini de Google, para tres cosas: • IA Católica: tu mensaje, la conversación reciente y un breve resumen de los mensajes anteriores se envían a Google para redactar cada respuesta. • Comprobaciones de seguridad: el texto y las fotos de las publicaciones, el texto de las respuestas, los nombres y las descripciones de los grupos, las fotos de perfil y las imágenes que envías en los mensajes se revisan automáticamente antes de que aparezcan o se entreguen. • Traducción: las publicaciones, las respuestas, las encuestas, y los nombres y las descripciones de los grupos se traducen a los idiomas de Prayla. No añadimos tu nombre ni tu dirección de correo electrónico a lo que enviamos. Según las condiciones de Google para la API de pago de Gemini, Google trata estos datos en nuestro nombre y no los usa para mejorar sus productos. Google puede conservarlos durante un tiempo limitado para detectar usos indebidos y cumplir obligaciones legales. El texto de tus mensajes directos nunca se envía a ninguna IA. Guardamos tus conversaciones con la IA Católica en nuestros servidores para que puedas volver a ellas, hasta que elimines el chat o tu cuenta. La app te pide tu consentimiento antes de tu primera conversación. Las respuestas de la IA Católica las escribe una máquina y pueden ser erróneas. No son enseñanza oficial de la Iglesia ni consejo pastoral. Si una comprobación automática detiene tu publicación, respuesta o imagen y crees que se ha equivocado, escribe a [email protected] y una persona la revisará.

• Tu nombre, nombre de usuario, foto de perfil, biografía, enlace y bandera de tu país pueden verlos todas las personas que usan Prayla, y cualquiera puede encontrarte por tu nombre o tu nombre de usuario. • Tus publicaciones y respuestas públicas pueden verlas todas las personas que usan Prayla, y se pueden compartir fuera de Prayla con un enlace, por ti o por otras personas. Tu nombre de usuario, tu foto de perfil y tu país pueden aparecer junto a tus publicaciones públicas en el globo de oración. • Cuando rezas por una publicación, le das me gusta o respondes a ella, su autor recibe un aviso. • Las publicaciones de un grupo privado solo pueden verlas sus miembros. Las publicaciones de un grupo público pueden verlas todas las personas que usan Prayla. • Los miembros de tu círculo ven las oraciones y los hábitos que mantienes en común con ellos, y pueden recibir un aviso cuando rezas alguno de ellos. • Tus mensajes directos solo pueden verlos tú y la persona a la que escribes. Si se denuncia un mensaje, nuestros moderadores pueden leerlo.

Las notificaciones se entregan a través de Apple (en el iPhone) y de Google (en Android). Para que se entiendan en tu pantalla de bloqueo, pueden incluir el nombre de la persona que te escribió o rezó por ti, y una breve vista previa de lo que escribió, incluido el comienzo de un mensaje directo. Puedes desactivar las notificaciones en la app o en la configuración de tu teléfono.

Trabajamos con algunas empresas para gestionar Prayla. Solo tratan tus datos siguiendo nuestras instrucciones y conforme a acuerdos de protección de datos: • OVHcloud: nuestros servidores y nuestra base de datos, en Canadá. • Cloudflare: protege y acelera la conexión con nuestros servidores. • Backblaze: almacena fotos e imágenes, y nuestras copias de seguridad. • Google: Firebase (estadísticas de uso, informes de fallos y entrega de notificaciones), la API de Gemini (sección 7), el inicio de sesión con Google y, en nuestro sitio web, Google Analytics. • Apple: el inicio de sesión con Apple y las notificaciones en el iPhone. • RevenueCat: lleva el registro de las compras de Premium hechas a través de Apple o Google. • Sentry: nos avisa cuando algo falla en nuestros servidores o en nuestro sitio web. • Resend: envía tus códigos de inicio de sesión por correo electrónico. • Mapbox: dibuja el mapa. Recibe la parte del mapa que estás mirando y tu dirección IP. No le enviamos tu ubicación. Algunas de estas empresas están en Estados Unidos o tratan datos allí. Cuando es así, tus datos están protegidos por las garantías de sus condiciones de protección de datos, como las cláusulas contractuales tipo de la Comisión Europea o el Marco de Privacidad de Datos UE-EE. UU. Canadá, donde están nuestros servidores, está reconocido por la Comisión Europea como un país que protege adecuadamente los datos personales. Aparte de estas empresas, solo compartimos tus datos cuando la ley lo exige o para proteger la seguridad de alguien. No vendemos tus datos personales y no los compartimos con nadie con fines publicitarios.

En la app, usamos Firebase Analytics de Google para contar cómo se usa Prayla: qué pantallas se abren y qué funciones se usan (por ejemplo, que se terminó una oración o se completó un día de una novena), junto con tu idioma, tu país, tu estado de Premium y tu tema. Reconoce tu instalación de la app mediante un ID aleatorio. No relacionamos estas estadísticas con tu cuenta de Prayla, tu nombre ni tu dirección de correo electrónico. Firebase Crashlytics nos envía un informe cuando la app falla o algo sale mal, con detalles sobre tu dispositivo y sobre lo que la app estaba haciendo en ese momento. No usamos rastreadores publicitarios, no recopilamos el identificador publicitario de tu dispositivo y no te rastreamos en otras apps ni en otros sitios web. Por eso Prayla nunca te pide permiso para rastrearte. Google conserva las estadísticas de uso detalladas hasta 14 meses y los informes de fallos durante 90 días.

Nuestro sitio web, prayla.app, usa: • Una cookie que recuerda tu idioma, y el almacenamiento de tu navegador para recordar tu tema y tus ajustes de lectura. Son necesarios para que el sitio funcione como has pedido. • Google Analytics, que usa cookies para contar las visitas y ver qué páginas se leen y cómo nos encuentran las personas. • Sentry, que informa de los errores de la página para que podamos corregirlos. No usa cookies. Puedes eliminar o bloquear las cookies en la configuración de tu navegador.

• Tu cuenta y lo que contiene: hasta que elimines tu cuenta. • Publicaciones, respuestas y fotos: hasta que las elimines o elimines tu cuenta. • Conversaciones con la IA Católica: hasta que elimines el chat o tu cuenta. • Mensajes directos: los mensajes de más de 7 días se eliminan, excepto los 50 más recientes de cada conversación, que se conservan hasta que los sustituyen mensajes más nuevos, los dos eliminan la conversación o uno de los dos elimina su cuenta. Las imágenes se eliminan junto con su mensaje. • Notificaciones: se eliminan a los 30 días, excepto tus 60 más recientes, que se conservan hasta que las sustituyen otras más nuevas. • Inicio de sesión: mantienes la sesión iniciada en un dispositivo hasta que cierras sesión o eliminas tu cuenta. Los códigos de inicio de sesión dejan de funcionar a los 10 minutos y se eliminan después de una semana aproximadamente. • Denuncias: hasta que nuestros moderadores las cierran. Junto con la denuncia se guarda una copia cifrada del mensaje o de la publicación denunciados, para que pueda revisarse. • Opiniones: hasta que elimines tu cuenta. • Suscripciones al boletín: hasta que nos pidas que te demos de baja. • Cuentas de invitado: hasta que las elimines, o hasta que inicies sesión y pasen a formar parte de tu cuenta. • Direcciones IP: los registros que se usan para limitar las solicitudes repetidas duran aproximadamente un día, y los registros de nuestros servidores se sobrescriben a medida que se escriben otros nuevos. • Informes de errores de nuestros servidores, que pueden incluir el ID de tu cuenta: hasta 90 días. • Estadísticas de uso: hasta 14 meses. Informes de fallos: 90 días. • Copias de seguridad: hacemos una copia de seguridad de nuestra base de datos cada semana y conservamos cada copia hasta 12 semanas. Los datos que eliminas se borran de nuestros sistemas activos en un plazo de 24 horas, pero pueden permanecer en una copia de seguridad hasta que esa copia se sustituya.

Puedes eliminar tu cuenta en cualquier momento en Configuración > Cuenta > Eliminar cuenta, o escribiendo a [email protected]. Cuando lo haces: • Se cierra tu sesión en todos los dispositivos, y tus datos de inicio de sesión se desvinculan de inmediato, así que si vuelves a iniciar sesión se crea una cuenta completamente nueva. • En un plazo de 24 horas eliminamos tu cuenta y todo lo que contiene: tu perfil y tu foto, tu historial de oración y tu configuración, tus publicaciones, respuestas y fotos, tus oraciones, me gusta y marcadores, tus conversaciones con la IA Católica, tus opiniones y denuncias, y tus mensajes directos. Al eliminar una conversación, también se elimina para la otra persona. • Si un círculo es tuyo, se cierra para todos sus miembros. Si un grupo es tuyo, pasa a otro miembro, o se cierra si no hay nadie más en él. • Cuando eliminas la cuenta desde la app, tu ID de invitado se borra de tu teléfono y de iCloud. Algunas cosas no forman parte de tu cuenta y por eso se conservan durante un tiempo: • Las copias en nuestras copias de seguridad semanales, hasta 12 semanas. • Las notificaciones que otras personas ya han recibido sobre algo que hiciste, hasta que se borren junto con sus notificaciones más antiguas. • Las estadísticas de uso y los informes de fallos, que no están vinculados a tu cuenta, y los informes de errores de nuestros servidores, durante los plazos de la sección 13. • El historial de compras que RevenueCat guarda para nosotros, y los registros que Apple y Google guardan de tus compras según sus propias políticas. Si hemos expulsado una cuenta por incumplir nuestros Términos de Uso y después se elimina, solo conservamos lo necesario para impedir que se vuelva a abrir: los identificadores de Apple, de Google, de correo electrónico y de dispositivo con los que inició sesión, y el motivo de la expulsión.

Puedes pedirnos que: • te demos una copia de tus datos, • los corrijamos (puedes cambiar la mayoría por tu cuenta en la app), • los eliminemos (sección 14), • limitemos cómo los usamos, o dejemos de usarlos para algo que se basa en nuestros intereses legítimos, • te los demos en un formato de uso común, para que puedas llevarlos a otro servicio. Puedes retirar tu consentimiento en cualquier momento, sin que afecte a lo que ocurrió antes: las notificaciones en la app o en la configuración de tu teléfono, la ubicación en la configuración de tu teléfono, y la IA Católica o cualquier otra cosa escribiéndonos. Las comprobaciones de seguridad automáticas pueden impedir que aparezca una publicación o una imagen. Puedes pedir que una persona revise esa decisión. Para ejercer cualquiera de estos derechos, escribe a [email protected] desde la dirección de correo electrónico de tu cuenta, o dinos tu nombre de usuario. Puede que te pidamos que confirmes que la cuenta es tuya. Respondemos en el plazo de un mes. Si no estás conforme con cómo tratamos tus datos, por favor dínoslo primero. También puedes presentar una reclamación ante la autoridad polaca de protección de datos, el Presidente de la Oficina de Protección de Datos Personales (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Varsovia, uodo.gov.pl), o ante la autoridad del lugar donde vives. No vendemos tu información personal ni la compartimos para publicidad dirigida, así que no necesitas excluirte de nada.

• Todo lo que viaja entre la app y nuestros servidores va cifrado (HTTPS). • Los mensajes directos y las imágenes que contienen se cifran cuando los guardamos (AES-256-GCM), con claves que gestionamos nosotros. No es cifrado de extremo a extremo: podemos leer un mensaje cuando lo necesitamos, por ejemplo cuando se denuncia o cuando la ley lo exige. • Las copias de los mensajes y las publicaciones denunciados se cifran de la misma manera. • Solo guardamos una forma codificada (hash) de tu token de inicio de sesión, y limitamos los intentos repetidos de iniciar sesión con un código enviado por correo electrónico. • Solo las personas que gestionan Prayla pueden ver los datos de las cuentas, y solo para ayudarte y mantener segura la comunidad. Ningún sistema es perfectamente seguro. Si ocurre algo que pone en riesgo tus datos, se lo comunicaremos a la autoridad de protección de datos y, cuando la ley lo exija, a ti.

Cuando cambiemos esta política, actualizaremos la fecha que aparece al principio de esta página. Si un cambio te afecta de forma importante, también te lo diremos en la app.

Para preguntas o solicitudes sobre tu privacidad: Correo electrónico: [email protected] Correo postal: Prayla, Justyn Jóźwiak, ul. Dunikowskiego 11, 02-793 Warszawa, Polonia Sitio web: https://prayla.app/support