Aviso de privacidad

Confession Compass lo gestiona Furne MB, una pequeña sociedad (mažoji bendrija) registrada en Lituania, en la Unión Europea, con el código de empresa 306426127 y domicilio social en P. Vileišio g. 29-67, Vilnius, Lituania («nosotros»). Nuestro equipo trabaja desde nuestra oficina en la Unión Europea, en Manufakturu g. 20, Vilnius, Lituania. Decidimos cómo y para qué se usan tus datos, así que somos su «responsable del tratamiento» según leyes de protección de datos como el RGPD de la UE y la LGPD de Brasil.

Para cualquier cuestión sobre tus datos, escribe a privacy@confessioncompass.com, o por correo postal a nuestro domicilio social en Vilnius. Esa dirección llega también a nuestro «encarregado», la persona responsable de la protección de datos según la LGPD de Brasil, cuyo nombre facilitamos a quien lo solicite.

Si alguna vez el Servicio se transfiere a otra organización, tus datos pasarán con él, y te avisaremos con antelación.

Confession Compass se basa en una promesa sencilla: lo que compartes aquí sigue siendo tuyo. Tus situaciones, jornadas, buenas obras y conversaciones son privadas: ningún otro usuario de la aplicación puede verlas.

No vendemos tus datos, y nunca compartimos con fines publicitarios lo que escribes ni nada que se derive de ello. Aparte de los proveedores que hacen funcionar la aplicación por encargo nuestro (consulta «Proveedores de servicios, ubicaciones y transferencias»), de Google Analytics, que mide cómo se usan el sitio web y la aplicación, de Google Ads, que sabe por él y por nuestro servidor cuáles de nuestros anuncios llevaron a una cuenta nueva, a una jornada o a una compra, de PropellerAds, que sabe cuáles de nuestros anuncios llevaron a un cuestionario terminado o a una cuenta nueva (consulta «Analítica» para los tres), y, si te suscribes, de Stripe, que cobra tus pagos (consulta «Pagos»), no los compartimos con nadie, salvo que la ley nos obligue.

Datos de la cuenta: tu dirección de correo electrónico (para iniciar sesión) y tu nombre, si lo indicas o si tu cuenta de Google lo proporciona; la fecha en que te registraste; el idioma de tu interfaz; tu plan (gratuito o Premium) y, si te suscribes, los datos de facturación descritos en «Pagos»; y la constancia de los consentimientos que diste (qué aceptaste, en qué versión y cuándo). Tu contraseña la gestiona Firebase Authentication; nosotros nunca la vemos. Si inicias sesión con Google, Firebase Authentication guarda también el enlace a la foto de perfil que proporciona Google; nosotros no lo usamos.

El contenido que introduces: las situaciones que describes, las jornadas y la orientación generadas a partir de ellas, los pasos que completas, tus buenas obras, tus conversaciones con tu acompañante, tus ideas y — si decides unirte — tu apodo en la Comunidad, tus publicaciones y respuestas, y las denuncias que presentas.

Lo que escribes puede revelar tus creencias religiosas y otros asuntos sensibles, como tu salud, tu vida sexual o cosas que has hecho. Lo tratamos solo con tu consentimiento, y solo para prestarte el Servicio, tal como describe este aviso. No hace falta que uses nombres ni datos que te identifiquen a ti o a otras personas, y te sugerimos que no lo hagas.

Si lo que escribes en una jornada o a tu acompañante sugiere que podrías estar en peligro, la aplicación muestra líneas de emergencia y de ayuda en crisis. En el caso de una jornada, esto queda anotado como una marca en la jornada, para que las líneas se sigan mostrando y una jornada de crisis siempre se construya por completo, en cualquier plan. La marca permanece con la jornada, y los administradores que abren la jornada pueden verla.

Datos técnicos: la zona horaria de tu dispositivo, que se envía con cada solicitud para que «hoy» corresponda a tu propio día; su versión más reciente se guarda con tu cuenta, para que nuestros correos te lleguen a una hora local razonable. Los registros de nuestro servidor anotan detalles técnicos, como identificadores internos, la parte de la aplicación usada, tiempos y tipos de error — nunca lo que escribiste, las instrucciones enviadas a la IA ni sus respuestas —, y se conservan 30 días. Para proteger las cuentas, Firebase Authentication registra la dirección IP y el tipo de navegador usados al registrarse e iniciar sesión, y conserva las direcciones IP durante unas semanas.

En tu navegador, la aplicación guarda lo necesario: tu sesión (que mantiene Firebase Authentication), una nota de que alguien ha iniciado sesión en este navegador (para que las páginas públicas sepan si deben cargar el inicio de sesión), los idiomas de tu interfaz y de tus jornadas, si las respuestas de tu acompañante se leen en voz alta, tu elección sobre la analítica, tu elección sobre la vibración y pequeñas marcas de que un momento único (una bienvenida, un séptimo día de camino) ya se mostró, y las primeras palabras que quizá escribas para tu primera jornada antes de llegar a la aplicación (en nuestras páginas que te ayudan a preparar tu Confesión, antes de tener una cuenta, o mientras verificas tu dirección de correo electrónico): se quedan solo en esa pestaña, no se envían nunca hasta que te hayas registrado y hayas enviado tu jornada, y se guardan hasta que el formulario las lea o cierres la pestaña. Las preguntas que marcas en nuestro examen de conciencia guiado también se quedan en esa pestaña, hasta que la cierres; no van a ninguna parte salvo que las lleves a tu primera jornada y la envíes. Son necesarios para el Servicio o recuerdan decisiones que tomaste. Cuando la analítica está activada (consulta «Analítica»), Google Analytics también instala sus cookies: _ga y _ga_ seguido de un identificador, que reconocen este navegador de una visita a la siguiente, y, si llegas desde uno de nuestros anuncios, cookies que empiezan por _gcl_, que recuerdan el anuncio. Duran hasta 13 meses (las de los anuncios, 90 días) y se eliminan cuando desactivas la analítica. Mientras la analítica está activada, este navegador guarda también, para ella, la primera página de nuestro sitio que abrió, la página y el botón desde los que te registraste y desde qué parte de la aplicación empezó tu último pago de Premium, que se eliminan del mismo modo; en el navegador de un administrador, una nota de que nunca se mide. No hay más cookies publicitarias que estas, ni nada que te siga a otros sitios web. Iniciar sesión con Google abre la propia ventana de inicio de sesión de Google, que funciona según las condiciones de Google.

Para crear y gestionar tu cuenta, enviarte los correos de inicio de sesión y de seguridad, darte el plan que tienes — cobrando tus pagos a través de Stripe si te suscribes — y responder a tus mensajes: porque es necesario para prestarte el Servicio en el que te registraste (RGPD, art. 6(1)(b); LGPD, art. 7, V).

Para preparar tu orientación, las respuestas de tu acompañante, la lectura en voz alta, las lecturas del Catecismo y las ideas, para mostrarte líneas de ayuda cuando podrías estar en peligro y, si te unes, para mostrar tus publicaciones a los miembros de la Comunidad: con tu consentimiento, porque lo que escribes puede revelar asuntos sensibles (RGPD, art. 9(2)(a); LGPD, art. 11, I). Lo das al crear tu cuenta o iniciar sesión, al continuar tras el aviso de la página de acceso, y puedes retirarlo en cualquier momento (consulta «Tus derechos»). El Servicio no puede funcionar sin él, así que retirarlo pone fin a tu uso del Servicio, y eliminamos tu cuenta.

Para mantener el Servicio seguro y en funcionamiento: resolver problemas (incluido el acceso registrado de los administradores que se describe en «Quién puede ver lo que compartes»), prevenir abusos y aplicar los límites diarios, moderar la Comunidad y conservar nuestro registro de auditoría y la constancia de tu consentimiento y de las eliminaciones. Lo hacemos porque tenemos un interés legítimo en ofrecer un servicio seguro y fiable y en poder demostrar que tratamos los datos correctamente (RGPD, art. 6(1)(f); LGPD, art. 7, IX); cuando afecta a contenido sensible, lo cubre tu consentimiento. Puedes oponerte (consulta «Tus derechos»).

Para medir cómo se usan el sitio web y la aplicación y cuáles de nuestros anuncios funcionan, incluido lo que Google Ads sabe por Google Analytics y por nuestro servidor, y lo que comunicamos a PropellerAds (consulta «Analítica»): con tu consentimiento, allí donde te lo pedimos — en el sitio web, en el Espacio Económico Europeo, el Reino Unido, Suiza y Brasil, y en la aplicación, para todos, dado al crear tu cuenta o iniciar sesión tras el aviso de la página de acceso —, que puedes retirar en cualquier momento desactivando la analítica (RGPD, art. 6(1)(a) y, cuando tu uso de la aplicación revela tus creencias, art. 9(2)(a); LGPD, art. 7, I, y art. 11, I). En el sitio web, en el resto del mundo, porque tenemos un interés legítimo en entender y mejorar el Servicio y nuestra publicidad (RGPD, art. 6(1)(f)); puedes oponerte desactivando la analítica. Nuestros propios totales diarios de visitas al sitio público (consulta «Analítica»), que no identifican a nadie, se basan en nuestro interés legítimo en medir su audiencia, en todo el mundo (RGPD, art. 6(1)(f); LGPD, art. 7, IX); puedes oponerte diciendo que no en el aviso o desactivando la analítica.

Para cumplir la ley y para formular, ejercer o defender reclamaciones (RGPD, art. 6(1)(c) y (f) y art. 9(2)(f); LGPD, art. 7, II y VI, y art. 11, II, a y d).

Necesitas una dirección de correo electrónico para tener una cuenta; todo lo demás depende de ti. Tu nombre es opcional, y lo que compartes, y cuánto, es siempre decisión tuya.

No tomamos sobre ti decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos o te afecten de forma igualmente significativa. La orientación de la IA, la comprobación automática de peligro y las ideas de Premium (que buscan patrones que se repiten en tus jornadas) están para ayudarte, y no deciden nada sobre tu cuenta. Un filtro automático también detiene las publicaciones, respuestas y apodos de la Comunidad que contienen datos de contacto, enlaces o ciertas expresiones dañinas, y te explica el motivo para que puedas reformularlos.

Tus jornadas, tus buenas obras y tus conversaciones están protegidas por controles de acceso en nuestro servidor: ningún otro usuario de la aplicación puede leerlas ni modificarlas.

Ningún administrador puede leer lo que escribes. Tu situación, tus conversaciones con el acompañante y tus buenas obras están cifradas, y nuestras herramientas de administración solo las muestran como «cifrado — no visible». Un pequeño número de administradores autorizados opera el Servicio — conceden Premium, moderan la Comunidad y llevan a cabo la eliminación de cuentas — y cada una de estas acciones queda registrada. Todas las personas con este acceso están obligadas a la confidencialidad. (Si alguna vez necesitáramos permitir que un administrador leyera el contenido para resolver un problema, antes cambiaríamos este aviso y te lo comunicaríamos.)

Las publicaciones de la Comunidad son distintas por diseño: los miembros de la Comunidad pueden verlas, pero solo bajo el apodo que elijas y nunca junto a tu correo, tu nombre o tus jornadas privadas. Si sales de la Comunidad, tu perfil de la Comunidad se elimina, pero tus publicaciones y respuestas permanecen, con el apodo con el que las escribiste. Puedes eliminar tus propias publicaciones en cualquier momento, incluso después de salir; tus respuestas permanecen hasta que un moderador las retire, nos pidas que las retiremos en privacy@confessioncompass.com o se elimine tu cuenta.

Cuando denuncias una publicación o una respuesta, nuestros moderadores ven el motivo que elegiste y un breve extracto de lo denunciado — nunca quién presentó la denuncia.

Para preparar tu orientación, la situación que describes se envía por una conexión cifrada a los modelos Gemini de Google en Google Cloud Vertex AI, junto con instrucciones que dan forma a una respuesta reverente y fiel a la enseñanza de la Iglesia. Esos mismos modelos redactan las respuestas de tu acompañante, los resúmenes de las lecturas del Catecismo y, con Premium, las ideas sobre el conjunto de tus jornadas.

Lo que escribes aquí es privado, confidencial y está cifrado, de modo que nadie en Compass puede leerlo. La única empresa que lo trata es Google Cloud, como encargado del tratamiento por cuenta nuestra en virtud de un contrato escrito (la Adenda de Tratamiento de Datos de Google Cloud): tus palabras se descifran por un instante y se le envían, a través de una conexión cifrada, solo para preparar tu guía. Ese contrato permite a Google usarlas únicamente para prestarnos sus servicios — lo que incluye mantenerlos seguros y libres de abusos — y le obliga a mantenerlas confidenciales y protegidas. (Si usas el micrófono de tu acompañante, interviene también el servicio de voz de tu propio navegador; consulta más abajo.)

Google lo trata para producir tus respuestas y, según las condiciones de Google Cloud, no lo usa para entrenar sus modelos; nunca daremos a Google permiso para hacerlo, y nosotros no entrenamos ningún modelo de inteligencia artificial. Tus jornadas y conversaciones nunca se venden, nunca se usan para crear perfiles publicitarios y nunca se comparten con nadie más, salvo que la ley lo exija.

El servicio Gemini de Google puede guardar en memoria las solicitudes y las respuestas hasta 24 horas para responder más rápido. Hemos desactivado esta caché para Confession Compass, así que lo que escribes no se guarda en ella.

Google también aplica controles automáticos de seguridad a las solicitudes que reciben sus modelos de IA. Si esos controles marcan una solicitud como un posible incumplimiento de las políticas de uso de IA de Google, Google puede conservar el texto de esa solicitud — lo que escribiste, junto con nuestras instrucciones — hasta 90 días, en los Estados Unidos, con el único fin de que personal autorizado de Google compruebe si hubo un incumplimiento. Google no lo usa para entrenar modelos. Como aquí se tratan asuntos difíciles, en ocasiones una solicitud puede quedar marcada aunque no haya nada malo.

Cuando usas la lectura en voz alta, el texto que se lee — la oración, un paso, una parte de tu orientación o una respuesta de tu acompañante, nunca tus propias palabras — se envía a Google Cloud Text-to-Speech, que no lo conserva. Text-to-Speech es un servicio global de Google, así que este texto puede tratarse en cualquiera de sus centros de datos. El audio se guarda en caché en Google Cloud Storage durante unos 30 días, para no tener que generarlo de nuevo, y después se elimina automáticamente.

Para comprobar los pasajes de la Escritura, nuestro servidor consulta solo la referencia (por ejemplo, «Lucas 15, 11-32») en sitios bíblicos de terceros: bible-api.com y thedouayrheims.com. Tus palabras nunca se les envían, y nunca se hace una búsqueda web a partir de lo que escribes.

El micrófono del chat con tu acompañante usa el reconocimiento de voz de tu propio navegador, que puede enviar el audio a la empresa que lo desarrolla para convertirlo en texto (Chrome, por ejemplo, lo envía a Google). Esto ocurre según las condiciones de esa empresa, no las nuestras; si lo prefieres, escribe tu mensaje.

La orientación generada por IA puede contener errores. Es un apoyo educativo, nunca un sustituto del Sacramento de la Reconciliación, de tu sacerdote ni de la ayuda profesional.

La aplicación funciona sobre servicios de Google, que tratan tus datos por encargo nuestro y solo siguiendo nuestras instrucciones: Google Cloud (Compute Engine para nuestros servidores, Cloud SQL para la base de datos, Vertex AI, Text-to-Speech y Cloud Storage) y Firebase Authentication para el inicio de sesión y sus correos, conforme a la Adenda de Tratamiento de Datos de Google Cloud y a las condiciones de tratamiento de datos de Firebase. Los correos que envías a nuestras direcciones se reciben en nuestro propio servidor de correo, que funciona en Google Cloud, en los Estados Unidos; nuestras respuestas, y los correos de cuenta que te enviamos (los correos de incorporación y de Premium de «Correos sobre tu camino y Premium», y un recordatorio antes de que termine un primer mes con descuento), salen de él a través de Resend (Resend, Inc., en los Estados Unidos), que las entrega por encargo nuestro conforme a su Adenda de Tratamiento de Datos. Los pagos los gestiona Stripe (consulta «Pagos»); Google Analytics mide cómo se usan el sitio web y la aplicación; Google Ads, que publica algunos de nuestros anuncios, sabe por Google Analytics y por nuestro servidor cuáles de ellos llevaron a una cuenta nueva, a una jornada o a una compra, y a PropellerAds, que publica otros, se le avisa cuando una visita desde uno de ellos termina un cuestionario o crea una cuenta (consulta «Analítica»).

Nuestros servidores, nuestra base de datos, el procesamiento con IA y el audio almacenado se encuentran en la región us-central1 de Google Cloud, en Iowa (Estados Unidos), y Firebase Authentication funciona solo en los centros de datos de Google en los Estados Unidos. Nuestro equipo, incluidos los administradores, trabaja desde Vilnius (Lituania). Por eso, si usas la aplicación desde fuera de los Estados Unidos, tus datos se transfieren a los Estados Unidos y se tratan allí.

Estas transferencias están protegidas de la siguiente manera. Estamos establecidos en la Unión Europea, así que las normas del RGPD sobre transferencias se aplican a todos los datos que enviamos a los Estados Unidos. Google LLC está certificada en el Marco de Privacidad de Datos UE-EE. UU. y en sus extensiones para el Reino Unido y Suiza, que la Comisión Europea, el Reino Unido y Suiza reconocen como garantía de una protección adecuada; si ese marco dejara de aplicarse, las condiciones de Google Cloud recurren a las cláusulas contractuales tipo de la Comisión Europea y a sus equivalentes británicas y suizas. Resend está certificada en el mismo marco y en su extensión para el Reino Unido, y su Adenda de Tratamiento de Datos incluye las cláusulas contractuales tipo de la Comisión Europea. Para los datos procedentes de Brasil, las condiciones de Google Cloud incluyen las cláusulas contractuales tipo aprobadas por la ANPD, y además consientes la transferencia — y el acceso a tus datos por parte de nuestro equipo en Lituania — al empezar a usar la aplicación. Cuando la ley de otro país exija tu consentimiento para una transferencia, lo das en ese mismo paso. Puedes pedirnos una copia de estas garantías en privacy@confessioncompass.com.

Usamos Google Analytics para saber cómo llega la gente a Confession Compass y cómo lo usa, para poder mejorarlo y ver cuáles de nuestras páginas y anuncios ayudan. Registra las páginas que abres; cómo llegaste (el sitio web, la búsqueda o el anuncio del que vienes); tu tipo de dispositivo y de navegador; tu ubicación aproximada (país y ciudad, que Google deduce de tu dirección IP sin conservarla); y algunas acciones: seguir una invitación a registrarte, hasta dónde llegas en nuestros cuestionarios de reflexión, el resultado con el que termina cada uno y qué versión de la página viste, si se mostró y se rezó una oración de nuestra página de oración (nunca cuál), en nuestras páginas que te ayudan a preparar tu Confesión, a saber si algo es pecado mortal o a hacer un examen de conciencia guiado, qué página y qué versión de ella viste, empezar a escribir, el número de la tarjeta o la pregunta a la que llegaste, pasar a registrarte y si empezaste por una de nuestras frases sugeridas (nunca lo que escribes allí, tus respuestas ni lo que marcas), registrarte o iniciar sesión (y sus pasos: si eliges Google o el correo, si la ventana de Google terminó, se cerró o fue bloqueada, y cuánto tiempo estuvo abierta la página de acceso), empezar una jornada (y su idioma), completar un paso (su tipo), cerrar una jornada, enviar un mensaje a tu acompañante, usar la lectura en voz alta, añadir una buena obra, publicar en la Comunidad (la categoría de la publicación), hasta dónde lees una página de jornada (hasta la mitad, hasta el final), abrir o cerrar la página de Premium (qué parte de la aplicación la abrió y si se mostró un precio de bienvenida), añadir un recordatorio al calendario, y empezar o completar una compra de Premium (el plan, su precio, cualquier precio de bienvenida aplicado y desde qué parte de la aplicación empezó). Para ver qué páginas llevan a una compra, estas acciones llevan también la primera página de nuestro sitio que abrió este navegador y la página y el botón desde los que te registraste.

Google Analytics nunca recibe lo que escribes: ni tus situaciones, jornadas, conversaciones, buenas obras ni publicaciones, ni tus respuestas al cuestionario. Tampoco recibe tu nombre, tu dirección de correo electrónico ni el identificador de tu cuenta, y se elimina todo identificador de las direcciones de las páginas que registra; una compra solo lleva un código que nos permite contarla una sola vez. Hemos desactivado las señales de Google (Google signals) y la personalización de anuncios, así que estos datos no se usan para crear perfiles publicitarios ni para mostrarte anuncios. Nunca se mide el uso que los administradores hacen de la aplicación.

En el sitio web público, si tu dispositivo tiene configurada una zona horaria del Espacio Económico Europeo, el Reino Unido, Suiza o Brasil, Google Analytics solo funciona una vez que lo permites en el banner; en el resto del mundo funciona desde tu primera visita, y puedes desactivarlo con «Configuración de analítica», al pie de cada página. Una señal Global Privacy Control de tu navegador equivale a desactivarlo. Cuando creas tu cuenta o inicias sesión, aceptas también la analítica en la aplicación, al continuar tras el aviso de la página de acceso, y la aplicación no te pregunta nada más; si antes habías dicho que no en este navegador, ese no se mantiene. Puedes desactivar la analítica en cualquier momento en tu perfil o con «Configuración de analítica». Tu elección se guarda en este navegador, así que en otro dispositivo vuelves a elegir. La misma elección rige lo que Google Ads sabe por Google Analytics y lo que comunicamos a PropellerAds (abajo).

Google Analytics lo proporcionan Google Ireland Limited y Google LLC, que tratan estos datos por encargo nuestro, como encargado del tratamiento, conforme a las condiciones de tratamiento de datos de Google. Para mostrarnos cuáles de nuestros anuncios llevan a un registro o a una compra, Google también los usa para medir nuestros anuncios, como responsable independiente, conforme a su propia política de privacidad (policies.google.com/privacy). Los datos se tratan en los Estados Unidos: Google LLC está certificada en el Marco de Privacidad de Datos UE-EE. UU. y en sus extensiones para el Reino Unido y Suiza, y las condiciones de Google incluyen las cláusulas contractuales tipo de la Comisión Europea. Google Analytics los conserva 14 meses y después los elimina. No contiene ningún nombre, correo ni identificador de cuenta, así que no podemos distinguir tus datos en él; desactivar la analítica impide que se recojan más datos.

Algunos de nuestros anuncios se publican en Google Ads, el servicio de publicidad de Google (que prestan Google Ireland Limited y Google LLC). Cuando llegas desde uno de ellos, la dirección de la página lleva un código que Google asignó a ese clic en el anuncio, y Google Analytics lo registra con tu visita. Si después creas tu cuenta, empiezas una jornada o compras Premium, Google Analytics muestra a Google Ads qué clic en un anuncio llevó a ello (en una compra, también su precio), para que nosotros y Google podamos ver cuáles de nuestros anuncios, y qué búsquedas, ayudan a la gente a encontrarnos, y mostrar nuestros anuncios donde ayudan. Como Google Analytics a menudo no consigue enviar datos desde los teléfonos, nuestro servidor también se lo comunica a Google Ads: si creas tu cuenta después de llegar desde uno de estos anuncios, guarda el código de ese clic con tu cuenta durante 90 días como máximo, y envía a Google Ads solo ese código, con la hora en que te registraste y, si compras Premium en ese plazo, el importe y la moneda de cada compra. El código se elimina a los 90 días, o con tu cuenta si eso ocurre antes, y se incluye en una copia de tus datos. Aparte de esto y de lo que registra Google Analytics (arriba), Google Ads no recibe nada: nunca lo que escribes, tus respuestas al cuestionario, tu nombre, tu dirección de correo electrónico ni el identificador de tu cuenta. No usamos ninguna etiqueta propia de Google Ads, y nunca enviamos a Google tu dirección de correo, ni siquiera codificada (en hash). La personalización de anuncios sigue desactivada, así que nada de esto se usa para crear un perfil publicitario sobre ti ni para mostrarte anuncios. Google lo usa como responsable independiente, conforme a su propia política de privacidad (policies.google.com/privacy), en los Estados Unidos con las garantías descritas arriba. Sigue la misma elección que Google Analytics: donde preguntamos primero, solo después de tu sí; en el resto, salvo que desactives la analítica o tu navegador envíe una señal Global Privacy Control; al registrarte, por tu aceptación en la página de acceso. Si la analítica está desactivada cuando empiezas una compra, nuestro servidor no comunica nada y elimina el código.

Algunos de nuestros anuncios se publican en PropellerAds (Propeller Ads Ltd, Limasol, Chipre). Cuando llegas desde uno de ellos, la dirección de la página lleva un código que PropellerAds asignó a ese clic en el anuncio. Si luego terminas uno de nuestros cuestionarios, rezas una oración en nuestra página de oración o creas tu cuenta, nuestro servidor envía a PropellerAds ese código y cuál de esas cosas ocurrió, para que pueda mostrar nuestros anuncios donde ayudan a la gente a encontrarnos. Es todo lo que recibe de nosotros: nunca tus respuestas, tu resultado, nada de lo que escribes, ni tu nombre, tu correo o el identificador de tu cuenta, y no guardamos el código. PropellerAds lo recibe como responsable independiente, conforme a su propia política de privacidad (propellerads.com/privacy). Sigue la misma elección que Google Analytics: donde preguntamos primero, solo después de tu sí; en el resto, salvo que desactives la analítica o tu navegador envíe una señal Global Privacy Control; al registrarte, por tu aceptación en la página de acceso. Solo informamos visitas desde Brasil y México, donde se muestran estos anuncios, según la zona horaria de tu dispositivo.

En la aplicación también llevamos nuestro propio registro de los pasos que das, para ver dónde se atascan las cuentas nuevas y corregirlo. Recoge: abrir la aplicación, y volver tras una pausa; qué pantalla ves, en qué idioma, y el idioma de tu dispositivo; ver el formulario de la jornada, empezar a escribir en él, tocar una de las primeras frases que sugiere (cuál), enviarlo, o un error que mostró; que se cree tu jornada, y cuánto tardó su orientación o que falló; abrir una jornada y a qué partes de ella llegaste al desplazarte; salir mientras se preparaba la orientación, y tras cuánto tiempo; que se te muestre Premium (y desde qué parte de la aplicación); y empezar o completar una compra de Premium. Una vez, al registrarte, anota también de dónde vino tu cuenta: la primera página de nuestro sitio que abriste, la página y el botón desde los que te registraste, el cuestionario y su resultado y, si tu visita llegó desde uno de nuestros anuncios, la red publicitaria y los códigos numéricos de la campaña, la ubicación o el grupo de anuncios, y el anuncio. Nunca recoge lo que escribes, cuánto escribiste ni tus respuestas al cuestionario, y no lo compartimos con nadie. Se guarda con tu cuenta en nuestra base de datos durante 180 días y después se elimina; se elimina con tu cuenta y se incluye en una copia de tus datos. Sigue tu elección de analítica en la aplicación: desactivar la analítica en tu perfil o con «Configuración de analítica» lo detiene en ese navegador, incluidos los pasos que anota nuestro servidor al atenderte. Nunca se registra el uso que los administradores hacen de la aplicación.

En nuestro sitio público y en la página de registro, nuestro propio servidor también cuenta cuántas visitas llegan a cada paso: abrir una página, quedarse en ella 15 segundos, pasar de su mitad, tocar una invitación a registrarse, abrir la página de registro y enviar su formulario o elegir Google. Solo guarda los totales de cada día, por página e idioma y, si la visita viene de uno de nuestros anuncios, la red publicitaria y los códigos numéricos de la campaña, del grupo de anuncios y del anuncio. Nada en ellos te identifica a ti ni a tu navegador: no se guarda ninguna cookie ni ningún identificador en tu dispositivo, y no conservamos tu dirección IP, tu navegador, la hora de tu visita ni el código del clic del anuncio, así que un total nunca puede vincularse a una persona ni a una cuenta. Como estos totales no identifican a nadie y solo sirven para medir la audiencia de nuestro sitio, se cuentan sin preguntar antes, en todas las regiones, también donde Google Analytics espera tu sí; no se usan para nada más, no se combinan con ningún otro dato y no se entregan a nadie. No se cuentan si dijiste que no en el aviso o desactivaste la analítica, ni si tu navegador envía una señal Global Privacy Control.

Cuando creas una cuenta, te inscribimos en una breve serie de correos que te ayudan a aprovechar Compass y te explican Premium — sobre tu progreso y el precio de bienvenida, a partir de los datos de tu cuenta y nunca de lo que escribes. Nuestra base es este aviso, junto con tu derecho a detenerlos en cualquier momento. Los correos de facturación y seguridad — por ejemplo un recibo, o un recordatorio antes de que termine un primer mes con descuento — son aparte y se envían siempre.

Como los recibes por usar Compass, estar en esta lista puede sugerir un interés religioso; mantenemos los correos libres de lo que escribes y discretos en su asunto y vista previa. Puedes detenerlos en cualquier momento — con el interruptor «Correos sobre tu camino y Premium» de tu perfil, o con un toque en cualquier correo — y guardamos un registro de tu elección. Los entrega por nosotros Resend (consulta «Proveedores de servicios, ubicaciones y transferencias»).

Si te suscribes a Premium, tus pagos los gestiona Stripe: Stripe, Inc. y, en el Espacio Económico Europeo, Stripe Payments Europe, Limited. Introduces tus datos de pago en las páginas seguras de Stripe, que funcionan conforme a sus propias condiciones y política de privacidad, cookies incluidas; nosotros nunca vemos el número de tu tarjeta.

Damos a Stripe tu dirección de correo electrónico y un identificador interno de tu cuenta. En sus páginas, tú das a Stripe tu nombre, tu país (y, cuando hace falta, tu código postal) y tu medio de pago. De Stripe conservamos solo lo que necesitamos para gestionar tu suscripción: sus identificadores en Stripe, tu plan y su periodicidad, su estado y cuándo se renueva o termina. Stripe nunca recibe lo que escribes en la aplicación.

Stripe trata estos datos para cobrar tus pagos por encargo nuestro y, como responsable independiente, para sus propios fines, como prevenir el fraude y cumplir sus obligaciones legales. Su política de privacidad (stripe.com/privacy) explica cómo, incluido adónde transfiere los datos y con qué garantías. Si pagas con Pix desde Brasil, el pago Pix lo procesa EBANX, el socio de Stripe para Pix, que aparece en tu extracto bancario y te envía su recibo, conforme a su propio aviso de privacidad (ebanx.com).

Cuando se elimina tu cuenta, cancelamos cualquier suscripción y eliminamos tu registro de cliente en Stripe. Stripe conserva los registros de tus pagos, que también son nuestros registros contables, durante el tiempo que exija la ley, por ejemplo por las normas fiscales y de prevención del blanqueo de capitales.

Conservamos tu cuenta y tu contenido hasta que nos pidas eliminarlos. Si no inicias sesión durante 24 meses, te escribiremos, y eliminaremos tu cuenta con todo lo que contiene 30 días después, salvo que vuelvas a iniciar sesión. Una cuenta cuyo titular nunca dio el consentimiento necesario para usar la aplicación se elimina a los 30 días.

Desde la aplicación puedes eliminar tus buenas obras y tus propias publicaciones en la Comunidad en cualquier momento. Todo lo demás — incluidas tus jornadas y tus conversaciones con el acompañante — se elimina junto con tu cuenta.

Para eliminar tu cuenta, usa «Retirar mi consentimiento y eliminar mi cuenta» en tu perfil, o escribe a privacy@confessioncompass.com desde la dirección de correo de tu cuenta. Un administrador la elimina en un plazo de 30 días, con todo lo que contiene: tu acceso, tus jornadas, conversaciones, buenas obras, ideas, perfil de la Comunidad, publicaciones y respuestas, las denuncias que presentaste, nuestro registro de tus pasos en la aplicación y el audio generado para ti. Cualquier suscripción Premium se cancela, y tu registro de cliente en Stripe se elimina (consulta «Pagos»).

Conservamos las entradas del registro de los administradores sobre tu cuenta, incluida la constancia de su eliminación, y la constancia de los consentimientos que diste. Solo contienen identificadores internos, fechas, versiones y el idioma mostrado, nunca tu correo ni nada de lo que escribiste.

Las copias de seguridad de nuestra base de datos caducan en un plazo de 7 días, así que los datos eliminados desaparecen también de ellas en 7 días como máximo. Después, Google elimina los datos borrados de sus propios sistemas internos en el plazo que permiten sus condiciones, 180 días como máximo; esto incluye las copias de seguridad de tu acceso en Firebase Authentication.

El audio de la lectura en voz alta se elimina con tu cuenta y, en cualquier caso, unos 30 días después de generarse.

Otros plazos: una solicitud marcada por los controles de seguridad de Google se conserva hasta 90 días (consulta «Cómo funciona el procesamiento con IA»); los registros de nuestro servidor se conservan 30 días; nuestro propio registro de tus pasos en la aplicación, 180 días (consulta «Analítica»); el código de un clic en un anuncio de Google Ads que llevó a tu cuenta, 90 días (consulta «Analítica»); Firebase Authentication conserva las direcciones IP de inicio de sesión durante unas semanas; Google Analytics conserva sus datos 14 meses (consulta «Analítica»). Una denuncia que presentas se elimina con tu cuenta. Una denuncia sobre algo que escribiste, con un breve extracto, se conserva para nuestros moderadores hasta que se elimine tu cuenta.

Todo el tráfico entre tu dispositivo y la aplicación está cifrado (TLS), y Google cifra en reposo nuestra base de datos y el audio almacenado. Además, lo que escribes — tu situación, tus mensajes al acompañante y tus buenas obras — lo cifra la propia aplicación con una clave que se guarda fuera de la base de datos, de modo que una copia de la base de datos por sí sola no puede leerse. El acceso a los registros se controla en nuestro servidor, no solo en la aplicación; nuestra base de datos no es accesible desde internet; y ningún administrador puede leer lo que escribes. Ningún sistema es perfectamente seguro, pero protegemos tus datos con cuidado.

Esto no es cifrado de extremo a extremo: para preparar tu guía, nuestro servidor descifra por un instante en memoria lo que escribes y lo envía a la IA de Google a través de una conexión cifrada, y después solo lo conserva cifrado. Ninguna persona en Compass lo lee por el camino — nuestras herramientas de administración no pueden mostrarlo (consulta «Quién puede ver lo que compartes») — y nuestros registros nunca contienen tus palabras, las instrucciones enviadas a la IA ni sus respuestas.

Si una brecha de seguridad pone en riesgo tus datos, te lo comunicaremos a ti y a las autoridades de protección de datos competentes con la rapidez que exija la ley.

Nunca vemos ni guardamos los datos de tu tarjeta ni de otros medios de pago: los introduces en la página de Stripe, y es Stripe quien los guarda.

Tienes derecho a ver tus datos y a obtener una copia — también en un formato portátil y legible por máquina —, a que se corrijan o eliminen, a limitar cómo los usamos y a oponerte al tratamiento basado en nuestros intereses legítimos. En la aplicación puedes ver tus datos y cambiar tu nombre y el idioma de la interfaz en tu perfil. En el plan gratuito, una jornada que no puedas abrir en la aplicación se incluye igualmente cuando solicitas tus datos. Para cualquier solicitud, escribe a privacy@confessioncompass.com desde la dirección de correo de tu cuenta, para que sepamos que es tuya. Es gratuito, y respondemos en el plazo de un mes (15 días para las solicitudes amparadas en la ley brasileña); si una solicitud es compleja, podemos necesitar hasta dos meses más y te explicaremos el motivo.

Puedes retirar tu consentimiento en cualquier momento, tan fácilmente como lo diste: usa «Retirar mi consentimiento y eliminar mi cuenta» en tu perfil, o escribe a privacy@confessioncompass.com. Desde ese momento dejamos de usar tus jornadas y conversaciones, y eliminamos tu cuenta en un plazo de 30 días. Retirarlo no afecta a lo que se hizo antes.

Si crees que no hemos tratado tus datos correctamente, díselo primero a nosotros en privacy@confessioncompass.com. También tienes derecho a presentar una reclamación ante una autoridad de protección de datos. Como estamos establecidos en Lituania, nuestra autoridad de control es la Inspección Estatal de Protección de Datos de Lituania (Valstybinė duomenų apsaugos inspekcija, vdai.lrv.lt). También puedes reclamar en el país donde vives o trabajas — por ejemplo, ante la AEPD en España, la CNPD en Portugal o la CNIL en Francia — y, fuera de la UE, ante la ANPD en Brasil (gov.br/anpd) o la ICO en el Reino Unido (ico.org.uk).

Si estás en Brasil, tratamos tus datos conforme a la LGPD (Ley 13.709/2018). Tus datos sensibles se tratan con tu consentimiento específico y destacado (art. 11, I), y su transferencia al extranjero, con tu consentimiento y las cláusulas tipo aprobadas por la ANPD. Además de los derechos anteriores, puedes pedirnos que confirmemos si tratamos tus datos; que anonimicemos, bloqueemos o eliminemos los datos innecesarios o excesivos; información sobre las entidades con las que los compartimos; y sobre lo que ocurre si no das tu consentimiento. Puedes contactar con nuestro encarregado en privacy@confessioncompass.com; facilitamos su nombre a quien lo solicite. También puedes presentar una petición ante la ANPD.

Si estás en los Estados Unidos, no vendemos tu información personal ni la compartimos para publicidad conductual entre contextos: Google Analytics y nuestra medición de anuncios, a través de Google Ads y PropellerAds, solo contabilizan cómo se usan el sitio web y la aplicación y cuáles de nuestros anuncios funcionan (y ninguna visita desde Estados Unidos se informa a PropellerAds), con la personalización de anuncios desactivada (consulta «Analítica»). No usamos tu información para entrenar grandes modelos de lenguaje, y usamos la información sensible (como tus creencias religiosas o tu salud) solo con tu consentimiento: para prestarte el Servicio que pides y, en la aplicación, para medir cómo se usa, nunca lo que escribes. Puedes desactivar la analítica en cualquier momento, y una señal Global Privacy Control equivale a hacerlo. Vivas donde vivas, puedes pedir conocer, corregir, eliminar u obtener una copia de tus datos en privacy@confessioncompass.com. Respondemos en un plazo de 45 días; si rechazamos una solicitud, puedes recurrir respondiendo a nuestra respuesta, y resolveremos tu recurso en un plazo de 45 días.

Datos de salud del consumidor. Lo que escribes puede incluir información de salud, como tu salud mental o física, y la aplicación puede deducir que estás en peligro (consulta «Qué datos recogemos»). La recogemos solo de ti, y solo para prestarte el Servicio que pides: tu orientación, las respuestas de tu acompañante, la lectura en voz alta y las ideas, y las líneas de ayuda. Solo la compartimos con Google Cloud, nuestro encargado del tratamiento, en virtud de un contrato, y nunca la vendemos. Puedes verla, obtener una copia o pedir que se elimine, o retirar tu consentimiento, como se describe en «Tus derechos», y pedirnos la lista de los terceros y filiales con los que la hayamos compartido (no hay ninguno). Nuestra analítica nunca la recibe (consulta «Analítica»).

Confession Compass es solo para adultos: debes tener 18 años o más para usarlo, y confirmas tu edad antes de empezar. No está dirigido a menores, y no recogemos a sabiendas datos de nadie menor de 18 años. Si sabemos que una cuenta pertenece a alguien menor de 18 años, la eliminamos. Si crees que un menor nos ha dado datos, escribe a privacy@confessioncompass.com.

Si hacemos cambios importantes en este aviso, te los comunicaremos por correo electrónico antes de que entren en vigor, y la fecha al comienzo de esta página cambiará. Si un cambio afecta a cómo usamos los datos sensibles para los que diste tu consentimiento, te pediremos de nuevo tu consentimiento antes de aplicarlo.

Puedes enviar tus preguntas sobre privacidad a privacy@confessioncompass.com.