Aviso de privacidad

Confession Compass lo gestiona RankRolo Limited (n.º de registro 78233372), una sociedad de Hong Kong con domicilio social en 8/F, China Hong Kong Tower, 8-12 Hennessy Road, Wan Chai, Hong Kong («nosotros»). Nuestro equipo trabaja desde nuestra oficina en la Unión Europea, en Manufakturu g. 20, Vilnius, Lituania, que es también nuestro punto de contacto en la UE. Decidimos cómo y para qué se usan tus datos, así que somos su «responsable del tratamiento» según leyes de protección de datos como el RGPD de la UE, la LGPD de Brasil y la Ordenanza de Datos Personales (Privacidad) de Hong Kong.

Para cualquier cuestión sobre tus datos, escribe a privacy@confessioncompass.com, o por correo postal a nuestra oficina de Vilnius. Esa dirección llega también a nuestro «encarregado», la persona responsable de la protección de datos según la LGPD de Brasil, cuyo nombre facilitamos a quien lo solicite.

Si alguna vez el Servicio se transfiere a otra organización, tus datos pasarán con él, y te avisaremos con antelación.

Confession Compass se basa en una promesa sencilla: lo que compartes aquí sigue siendo tuyo. Tus situaciones, jornadas, buenas obras y conversaciones son privadas: ningún otro usuario de la aplicación puede verlas.

No vendemos tus datos ni los compartimos con fines publicitarios. Aparte de los proveedores que hacen funcionar la aplicación por encargo nuestro (consulta «Proveedores de servicios, ubicaciones y transferencias») y, si te suscribes, de Stripe, que cobra tus pagos (consulta «Pagos»), no los compartimos con nadie, salvo que la ley nos obligue. En la aplicación no hay redes publicitarias, herramientas de analítica ni rastreadores.

Datos de la cuenta: tu dirección de correo electrónico (para iniciar sesión) y tu nombre, si lo indicas o si tu cuenta de Google lo proporciona; la fecha en que te registraste; el idioma de tu interfaz; tu plan (gratuito o Premium) y, si te suscribes, los datos de facturación descritos en «Pagos»; y la constancia de los consentimientos que diste (qué aceptaste, en qué versión y cuándo). Tu contraseña la gestiona Firebase Authentication; nosotros nunca la vemos. Si inicias sesión con Google, Firebase Authentication guarda también el enlace a la foto de perfil que proporciona Google; nosotros no lo usamos.

El contenido que introduces: las situaciones que describes, las jornadas y la orientación generadas a partir de ellas, los pasos que completas, tus buenas obras, tus conversaciones con tu acompañante, tus ideas y — si decides unirte — tu apodo en la Comunidad, tus publicaciones y respuestas, y las denuncias que presentas.

Lo que escribes puede revelar tus creencias religiosas y otros asuntos sensibles, como tu salud, tu vida sexual o cosas que has hecho. Lo tratamos solo con tu consentimiento, y solo para prestarte el Servicio, tal como describe este aviso. No hace falta que uses nombres ni datos que te identifiquen a ti o a otras personas, y te sugerimos que no lo hagas.

Si lo que escribes en una jornada o a tu acompañante sugiere que podrías estar en peligro, la aplicación muestra líneas de emergencia y de ayuda en crisis. En el caso de una jornada, esto queda anotado como una marca en la jornada, para que las líneas se sigan mostrando y el límite diario del plan gratuito nunca la retenga. La marca permanece con la jornada, y los administradores que abren la jornada pueden verla.

Datos técnicos: la zona horaria de tu dispositivo, que se envía con cada solicitud para que «hoy» corresponda a tu propio día y que no se guarda con tu cuenta. Los registros de nuestro servidor anotan detalles técnicos, como identificadores internos, la parte de la aplicación usada, tiempos y tipos de error — nunca lo que escribiste, las instrucciones enviadas a la IA ni sus respuestas —, y se conservan 30 días. Para proteger las cuentas, Firebase Authentication registra la dirección IP y el tipo de navegador usados al registrarse e iniciar sesión, y conserva las direcciones IP durante unas semanas.

En tu navegador, la aplicación guarda solo lo necesario: tu sesión (que mantiene Firebase Authentication), una nota de que alguien ha iniciado sesión en este navegador (para que las páginas públicas sepan si deben cargar el inicio de sesión), los idiomas de tu interfaz y de tus jornadas, y si las respuestas de tu acompañante se leen en voz alta. Son necesarios para el Servicio o recuerdan decisiones que tomaste, por eso no pedimos consentimiento para cookies. No hay analítica, publicidad ni rastreo, ni cookies o tecnologías similares con esos fines. Iniciar sesión con Google abre la propia ventana de inicio de sesión de Google, que funciona según las condiciones de Google.

Para crear y gestionar tu cuenta, enviarte los correos de inicio de sesión y de seguridad, darte el plan que tienes — cobrando tus pagos a través de Stripe si te suscribes — y responder a tus mensajes: porque es necesario para prestarte el Servicio en el que te registraste (RGPD, art. 6(1)(b); LGPD, art. 7, V).

Para preparar tu orientación, las respuestas de tu acompañante, la lectura en voz alta, las lecturas del Catecismo y las ideas, para mostrarte líneas de ayuda cuando podrías estar en peligro y, si te unes, para mostrar tus publicaciones a los miembros de la Comunidad: con tu consentimiento, porque lo que escribes puede revelar asuntos sensibles (RGPD, art. 9(2)(a); LGPD, art. 11, I). Lo das al crear tu cuenta o iniciar sesión, al continuar tras el aviso de la página de acceso, y puedes retirarlo en cualquier momento (consulta «Tus derechos»). El Servicio no puede funcionar sin él, así que retirarlo pone fin a tu uso del Servicio, y eliminamos tu cuenta.

Para mantener el Servicio seguro y en funcionamiento: resolver problemas (incluido el acceso registrado de los administradores que se describe en «Quién puede ver lo que compartes»), prevenir abusos y aplicar los límites diarios, moderar la Comunidad y conservar nuestro registro de auditoría y la constancia de tu consentimiento y de las eliminaciones. Lo hacemos porque tenemos un interés legítimo en ofrecer un servicio seguro y fiable y en poder demostrar que tratamos los datos correctamente (RGPD, art. 6(1)(f); LGPD, art. 7, IX); cuando afecta a contenido sensible, lo cubre tu consentimiento. Puedes oponerte (consulta «Tus derechos»).

Para cumplir la ley y para formular, ejercer o defender reclamaciones (RGPD, art. 6(1)(c) y (f) y art. 9(2)(f); LGPD, art. 7, II y VI, y art. 11, II, a y d).

Necesitas una dirección de correo electrónico para tener una cuenta; todo lo demás depende de ti. Tu nombre es opcional, y lo que compartes, y cuánto, es siempre decisión tuya.

No tomamos sobre ti decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos o te afecten de forma igualmente significativa. La orientación de la IA, la comprobación automática de peligro y las ideas de Premium (que buscan patrones que se repiten en tus jornadas) están para ayudarte, y no deciden nada sobre tu cuenta. Un filtro automático también detiene las publicaciones, respuestas y apodos de la Comunidad que contienen datos de contacto, enlaces o ciertas expresiones dañinas, y te explica el motivo para que puedas reformularlos.

Tus jornadas, tus buenas obras y tus conversaciones están protegidas por controles de acceso en nuestro servidor: ningún otro usuario de la aplicación puede leerlas ni modificarlas.

Un pequeño número de administradores autorizados puede ver los registros — por ejemplo, una jornada y su conversación con el acompañante — solo para resolver problemas, y cada acceso en nuestras herramientas de administración queda registrado. Los administradores también conceden Premium, moderan la Comunidad y llevan a cabo la eliminación de cuentas, y cada una de estas acciones queda igualmente registrada. Todas las personas con este acceso están obligadas a la confidencialidad.

Las publicaciones de la Comunidad son distintas por diseño: los miembros de la Comunidad pueden verlas, pero solo bajo el apodo que elijas y nunca junto a tu correo, tu nombre o tus jornadas privadas. Si sales de la Comunidad, tu perfil de la Comunidad se elimina, pero tus publicaciones y respuestas permanecen, con el apodo con el que las escribiste. Puedes eliminar tus propias publicaciones en cualquier momento, incluso después de salir; tus respuestas permanecen hasta que un moderador las retire, nos pidas que las retiremos en privacy@confessioncompass.com o se elimine tu cuenta.

Cuando denuncias una publicación o una respuesta, nuestros moderadores ven el motivo que elegiste y un breve extracto de lo denunciado — nunca quién presentó la denuncia.

Para preparar tu orientación, la situación que describes se envía por una conexión cifrada a los modelos Gemini de Google en Google Cloud Vertex AI, junto con instrucciones que dan forma a una respuesta reverente y fiel a la enseñanza de la Iglesia. Esos mismos modelos redactan las respuestas de tu acompañante, los resúmenes de las lecturas del Catecismo y, con Premium, las ideas sobre el conjunto de tus jornadas.

Lo que escribes aquí es privado y confidencial. Aparte de nuestro pequeño equipo, la única empresa que lo trata es Google Cloud, como encargado del tratamiento por cuenta nuestra en virtud de un contrato escrito (la Adenda de Tratamiento de Datos de Google Cloud). Ese contrato permite a Google usarlo únicamente para prestarnos sus servicios — lo que incluye mantenerlos seguros y libres de abusos — y le obliga a mantenerlo confidencial y protegido. (Si usas el micrófono de tu acompañante, interviene también el servicio de voz de tu propio navegador; consulta más abajo.)

Google lo trata para producir tus respuestas y, según las condiciones de Google Cloud, no lo usa para entrenar sus modelos; nunca daremos a Google permiso para hacerlo, y nosotros no entrenamos ningún modelo de inteligencia artificial. Tus jornadas y conversaciones nunca se venden, nunca se usan para crear perfiles publicitarios y nunca se comparten con nadie más, salvo que la ley lo exija.

El servicio Gemini de Google puede guardar en memoria las solicitudes y las respuestas hasta 24 horas para responder más rápido. Hemos desactivado esta caché para Confession Compass, así que lo que escribes no se guarda en ella.

Google también aplica controles automáticos de seguridad a las solicitudes que reciben sus modelos de IA. Si esos controles marcan una solicitud como un posible incumplimiento de las políticas de uso de IA de Google, Google puede conservar el texto de esa solicitud — lo que escribiste, junto con nuestras instrucciones — hasta 90 días, en los Estados Unidos, con el único fin de que personal autorizado de Google compruebe si hubo un incumplimiento. Google no lo usa para entrenar modelos. Como aquí se tratan asuntos difíciles, en ocasiones una solicitud puede quedar marcada aunque no haya nada malo.

Cuando usas la lectura en voz alta, el texto que se lee — la oración, un paso, una parte de tu orientación o una respuesta de tu acompañante, nunca tus propias palabras — se envía a Google Cloud Text-to-Speech, que no lo conserva. Text-to-Speech es un servicio global de Google, así que este texto puede tratarse en cualquiera de sus centros de datos. El audio se guarda en caché en Google Cloud Storage durante unos 30 días, para no tener que generarlo de nuevo, y después se elimina automáticamente.

Para comprobar los pasajes de la Escritura, nuestro servidor consulta solo la referencia (por ejemplo, «Lucas 15, 11-32») en sitios bíblicos de terceros: bible-api.com y thedouayrheims.com. Tus palabras nunca se les envían, y nunca se hace una búsqueda web a partir de lo que escribes.

El micrófono del chat con tu acompañante usa el reconocimiento de voz de tu propio navegador, que puede enviar el audio a la empresa que lo desarrolla para convertirlo en texto (Chrome, por ejemplo, lo envía a Google). Esto ocurre según las condiciones de esa empresa, no las nuestras; si lo prefieres, escribe tu mensaje.

La orientación generada por IA puede contener errores. Es un apoyo educativo, nunca un sustituto del Sacramento de la Reconciliación, de tu sacerdote ni de la ayuda profesional.

La aplicación funciona sobre servicios de Google, que tratan tus datos por encargo nuestro y solo siguiendo nuestras instrucciones: Google Cloud (Compute Engine para nuestros servidores, Cloud SQL para la base de datos, Vertex AI, Text-to-Speech y Cloud Storage) y Firebase Authentication para el inicio de sesión y sus correos, conforme a la Adenda de Tratamiento de Datos de Google Cloud y a las condiciones de tratamiento de datos de Firebase. Los correos que envías a nuestras direcciones se reciben en nuestro propio servidor de correo, que funciona en Google Cloud, en los Estados Unidos. Los pagos los gestiona Stripe (consulta «Pagos»).

Nuestros servidores, nuestra base de datos, el procesamiento con IA y el audio almacenado se encuentran en la región us-central1 de Google Cloud, en Iowa (Estados Unidos), y Firebase Authentication funciona solo en los centros de datos de Google en los Estados Unidos. Nuestro equipo, incluidos los administradores, trabaja desde nuestra oficina de Vilnius (Lituania). Por eso, si usas la aplicación desde fuera de los Estados Unidos, tus datos se transfieren a los Estados Unidos y se tratan allí.

Estas transferencias están protegidas de la siguiente manera. Estamos establecidos en la Unión Europea, así que las normas del RGPD sobre transferencias se aplican a todos los datos que enviamos a los Estados Unidos. Google LLC está certificada en el Marco de Privacidad de Datos UE-EE. UU. y en sus extensiones para el Reino Unido y Suiza, que la Comisión Europea, el Reino Unido y Suiza reconocen como garantía de una protección adecuada; si ese marco dejara de aplicarse, las condiciones de Google Cloud recurren a las cláusulas contractuales tipo de la Comisión Europea y a sus equivalentes británicas y suizas. Para los datos procedentes de Brasil, las condiciones de Google Cloud incluyen las cláusulas contractuales tipo aprobadas por la ANPD, y además consientes la transferencia — y el acceso a tus datos por parte de nuestro equipo en Lituania — al empezar a usar la aplicación. Cuando la ley de otro país exija tu consentimiento para una transferencia, lo das en ese mismo paso. Puedes pedirnos una copia de estas garantías en privacy@confessioncompass.com.

Si te suscribes a Premium, tus pagos los gestiona Stripe: Stripe, Inc. y, en el Espacio Económico Europeo, Stripe Payments Europe, Limited. Introduces tus datos de pago en las páginas seguras de Stripe, que funcionan conforme a sus propias condiciones y política de privacidad, cookies incluidas; nosotros nunca vemos el número de tu tarjeta.

Damos a Stripe tu dirección de correo electrónico y un identificador interno de tu cuenta. En sus páginas, tú das a Stripe tu nombre, tu país (y, cuando hace falta, tu código postal) y tu medio de pago. De Stripe conservamos solo lo que necesitamos para gestionar tu suscripción: sus identificadores en Stripe, tu plan y su periodicidad, su estado y cuándo se renueva o termina. Stripe nunca recibe lo que escribes en la aplicación.

Stripe trata estos datos para cobrar tus pagos por encargo nuestro y, como responsable independiente, para sus propios fines, como prevenir el fraude y cumplir sus obligaciones legales. Su política de privacidad (stripe.com/privacy) explica cómo, incluido adónde transfiere los datos y con qué garantías.

Cuando se elimina tu cuenta, cancelamos cualquier suscripción y eliminamos tu registro de cliente en Stripe. Stripe conserva los registros de tus pagos, que también son nuestros registros contables, durante el tiempo que exija la ley, por ejemplo por las normas fiscales y de prevención del blanqueo de capitales.

Conservamos tu cuenta y tu contenido hasta que nos pidas eliminarlos. Si no inicias sesión durante 24 meses, te escribiremos, y eliminaremos tu cuenta con todo lo que contiene 30 días después, salvo que vuelvas a iniciar sesión. Una cuenta cuyo titular nunca dio el consentimiento necesario para usar la aplicación se elimina a los 30 días.

Desde la aplicación puedes eliminar tus buenas obras y tus propias publicaciones en la Comunidad en cualquier momento. Todo lo demás — incluidas tus jornadas y tus conversaciones con el acompañante — se elimina junto con tu cuenta.

Para eliminar tu cuenta, usa «Retirar mi consentimiento y eliminar mi cuenta» en tu perfil, o escribe a privacy@confessioncompass.com desde la dirección de correo de tu cuenta. Un administrador la elimina en un plazo de 30 días, con todo lo que contiene: tu acceso, tus jornadas, conversaciones, buenas obras, ideas, perfil de la Comunidad, publicaciones y respuestas, las denuncias que presentaste y el audio generado para ti. Cualquier suscripción Premium se cancela, y tu registro de cliente en Stripe se elimina (consulta «Pagos»).

Conservamos las entradas del registro de los administradores sobre tu cuenta, incluida la constancia de su eliminación, y la constancia de los consentimientos que diste. Solo contienen identificadores internos, fechas, versiones y el idioma mostrado, nunca tu correo ni nada de lo que escribiste.

Las copias de seguridad de nuestra base de datos caducan en un plazo de 7 días, así que los datos eliminados desaparecen también de ellas en 7 días como máximo. Después, Google elimina los datos borrados de sus propios sistemas internos en el plazo que permiten sus condiciones, 180 días como máximo; esto incluye las copias de seguridad de tu acceso en Firebase Authentication.

El audio de la lectura en voz alta se elimina con tu cuenta y, en cualquier caso, unos 30 días después de generarse.

Otros plazos: una solicitud marcada por los controles de seguridad de Google se conserva hasta 90 días (consulta «Cómo funciona el procesamiento con IA»); los registros de nuestro servidor se conservan 30 días; Firebase Authentication conserva las direcciones IP de inicio de sesión durante unas semanas. Una denuncia que presentas se elimina con tu cuenta. Una denuncia sobre algo que escribiste, con un breve extracto, se conserva para nuestros moderadores hasta que se elimine tu cuenta.

Todo el tráfico entre tu dispositivo y la aplicación está cifrado (TLS), y Google cifra en reposo nuestra base de datos y el audio almacenado. El acceso a los registros se controla en nuestro servidor, no solo en la aplicación; nuestra base de datos no es accesible desde internet; y solo unos pocos administradores, obligados a la confidencialidad, pueden ver los registros, y cada acceso en nuestras herramientas de administración queda registrado. Ningún sistema es perfectamente seguro, pero protegemos tus datos con cuidado.

Lo que escribes no está cifrado de extremo a extremo: la aplicación necesita leerlo para orientarte, y por eso también los administradores pueden verlo para resolver problemas (consulta «Quién puede ver lo que compartes»). Nuestros registros nunca contienen tus palabras, las instrucciones enviadas a la IA ni sus respuestas.

Si una brecha de seguridad pone en riesgo tus datos, te lo comunicaremos a ti y a las autoridades de protección de datos competentes con la rapidez que exija la ley.

Nunca vemos ni guardamos los datos de tu tarjeta ni de otros medios de pago: los introduces en la página de Stripe, y es Stripe quien los guarda.

Tienes derecho a ver tus datos y a obtener una copia — también en un formato portátil y legible por máquina —, a que se corrijan o eliminen, a limitar cómo los usamos y a oponerte al tratamiento basado en nuestros intereses legítimos. En la aplicación puedes ver tus datos y cambiar tu nombre y el idioma de la interfaz en tu perfil. En el plan gratuito, las jornadas de días anteriores no se pueden abrir en la aplicación, pero se incluyen cuando solicitas tus datos. Para cualquier solicitud, escribe a privacy@confessioncompass.com desde la dirección de correo de tu cuenta, para que sepamos que es tuya. Es gratuito, y respondemos en el plazo de un mes (15 días para las solicitudes amparadas en la ley brasileña); si una solicitud es compleja, podemos necesitar hasta dos meses más y te explicaremos el motivo.

Puedes retirar tu consentimiento en cualquier momento, tan fácilmente como lo diste: usa «Retirar mi consentimiento y eliminar mi cuenta» en tu perfil, o escribe a privacy@confessioncompass.com. Desde ese momento dejamos de usar tus jornadas y conversaciones, y eliminamos tu cuenta en un plazo de 30 días. Retirarlo no afecta a lo que se hizo antes.

Si crees que no hemos tratado tus datos correctamente, díselo primero a nosotros en privacy@confessioncompass.com. También tienes derecho a presentar una reclamación ante una autoridad de protección de datos. Como nuestra oficina en la UE está en Lituania, nuestra autoridad principal es la Inspección Estatal de Protección de Datos de Lituania (Valstybinė duomenų apsaugos inspekcija, vdai.lrv.lt). También puedes reclamar en el país donde vives o trabajas — por ejemplo, ante la AEPD en España, la CNPD en Portugal o la CNIL en Francia — y, fuera de la UE, ante la ANPD en Brasil (gov.br/anpd), la ICO en el Reino Unido (ico.org.uk) o el Comisionado de Privacidad de Datos Personales de Hong Kong (pcpd.org.hk).

Si estás en Brasil, tratamos tus datos conforme a la LGPD (Ley 13.709/2018). Tus datos sensibles se tratan con tu consentimiento específico y destacado (art. 11, I), y su transferencia al extranjero, con tu consentimiento y las cláusulas tipo aprobadas por la ANPD. Además de los derechos anteriores, puedes pedirnos que confirmemos si tratamos tus datos; que anonimicemos, bloqueemos o eliminemos los datos innecesarios o excesivos; información sobre las entidades con las que los compartimos; y sobre lo que ocurre si no das tu consentimiento. Puedes contactar con nuestro encarregado en privacy@confessioncompass.com; facilitamos su nombre a quien lo solicite. También puedes presentar una petición ante la ANPD.

Según la Ordenanza de Datos Personales (Privacidad) de Hong Kong, puedes solicitar el acceso a tus datos personales y su rectificación escribiendo a privacy@confessioncompass.com o a nuestro domicilio social en Hong Kong. Respondemos en un plazo máximo de 40 días, sin coste. No usamos tus datos para marketing directo.

Si estás en los Estados Unidos, no vendemos tu información personal ni la compartimos para publicidad conductual entre contextos, no la usamos para entrenar grandes modelos de lenguaje, y usamos la información sensible (como tus creencias religiosas o tu salud) solo para prestarte el Servicio que pides, con tu consentimiento. Vivas donde vivas, puedes pedir conocer, corregir, eliminar u obtener una copia de tus datos en privacy@confessioncompass.com. Respondemos en un plazo de 45 días; si rechazamos una solicitud, puedes recurrir respondiendo a nuestra respuesta, y resolveremos tu recurso en un plazo de 45 días.

Datos de salud del consumidor. Lo que escribes puede incluir información de salud, como tu salud mental o física, y la aplicación puede deducir que estás en peligro (consulta «Qué datos recogemos»). La recogemos solo de ti, y solo para prestarte el Servicio que pides: tu orientación, las respuestas de tu acompañante, la lectura en voz alta y las ideas, y las líneas de ayuda. Solo la compartimos con Google Cloud, nuestro encargado del tratamiento, en virtud de un contrato, y nunca la vendemos. Puedes verla, obtener una copia o pedir que se elimine, o retirar tu consentimiento, como se describe en «Tus derechos», y pedirnos la lista de los terceros y filiales con los que la hayamos compartido (no hay ninguno).

Confession Compass es solo para adultos: debes tener 18 años o más para usarlo, y confirmas tu edad antes de empezar. No está dirigido a menores, y no recogemos a sabiendas datos de nadie menor de 18 años. Si sabemos que una cuenta pertenece a alguien menor de 18 años, la eliminamos. Si crees que un menor nos ha dado datos, escribe a privacy@confessioncompass.com.

Si hacemos cambios importantes en este aviso, te los comunicaremos por correo electrónico antes de que entren en vigor, y la fecha al comienzo de esta página cambiará. Si un cambio afecta a cómo usamos los datos sensibles para los que diste tu consentimiento, te pediremos de nuevo tu consentimiento antes de aplicarlo.

Puedes enviar tus preguntas sobre privacidad a privacy@confessioncompass.com.