Aviso de privacidad

1. Responsable y alcance

Este aviso describe cómo BibliaAPP —aplicación cristiana sin fines de lucro disponible en biblia2.dvguzman.com y como app móvil para Android e iOS— recopila, usa y protege tus datos personales. Aplica tanto a la versión web como a la aplicación móvil, que comparten la misma cuenta y los mismos datos.

Contacto para temas de privacidad: soporte@dvguzman.com.

2. Datos que recopilamos

Datos de cuenta

• Nombre, correo electrónico, nombre de usuario y rol dentro de la plataforma.
• Contraseña, almacenada únicamente como hash criptográfico (scrypt); nunca en texto plano.
• Foto de perfil o avatar, si decides subir una.
• Si inicias sesión con Google: el nombre, correo y foto de perfil que Google nos entrega. No recibimos tu contraseña de Google.

Contenido que creas

• Notas, cuadernos, resaltados, favoritos y progreso en planes de lectura.
• Publicaciones en la comunidad, peticiones de oración, participación en grupos y eventos, y comentarios.
• Imágenes y archivos que subas (por ejemplo, imágenes insertadas en notas).

Datos técnicos

• Token de sesión (cookie en la web; almacén seguro del sistema en el móvil).
• Token de notificaciones push (Expo) si activas las notificaciones en el móvil.
• Registros técnicos del servidor (fecha, dirección IP, ruta solicitada) usados solo para seguridad y diagnóstico.

No recopilamos tu ubicación, contactos, ni datos de otras aplicaciones. No usamos tus datos para publicidad ni los vendemos a terceros.

3. Para qué usamos tus datos

• Crear y mantener tu cuenta, e iniciar sesión en web y móvil.
• Sincronizar entre dispositivos tus notas, resaltados, favoritos, planes y demás contenido.
• Mostrar tus publicaciones y actividad en los espacios comunitarios que uses.
• Enviarte correos transaccionales (verificación de cuenta, restablecimiento de contraseña) y notificaciones que hayas activado.
• Proteger el Servicio frente a abusos y resolver problemas técnicos.

4. Almacenamiento local en tus dispositivos

• Web: cookie de sesión y preferencias (por ejemplo, tema visual) en el navegador.
• Móvil: el token de sesión se guarda en el almacén seguro del sistema (Keychain en iOS, EncryptedSharedPreferences en Android). Los capítulos bíblicos descargados para lectura sin conexión se guardan en una base de datos SQLite local, solo cuando la licencia de la traducción lo permite.
• La app móvil usa el selector de fotos del sistema para elegir imágenes puntuales; no accede a toda tu galería.

5. Terceros que intervienen en el Servicio

No compartimos tus datos con terceros para sus propios fines. Los siguientes proveedores procesan datos únicamente para operar funciones del Servicio:

• Google — inicio de sesión con Google (OAuth), si eliges usarlo.
• Expo — entrega de notificaciones push en el móvil, si las activas.
• Resend — envío de correos transaccionales (verificación, restablecimiento de contraseña).
• Unsplash — búsqueda de imágenes de fondo; solo se envía el término de búsqueda, nunca tus datos de cuenta.

Los datos del Servicio se alojan en infraestructura propia administrada por el equipo de BibliaAPP.

6. Seguridad

• Todas las comunicaciones viajan cifradas mediante HTTPS.
• Las contraseñas se almacenan con hash scrypt y sal aleatoria.
• Los tokens de sesión están cifrados (AES-256) y expiran a los 7 días.
• El acceso a los datos está limitado por roles; tus notas y cuadernos personales solo son visibles para ti salvo que decidas compartirlos.

Ningún sistema es infalible; si detectamos un incidente de seguridad que afecte tus datos, te lo notificaremos por los medios disponibles.

7. Retención de datos

• Los datos de tu cuenta y tu contenido se conservan mientras la cuenta esté activa.
• Los registros técnicos del servidor se conservan por un periodo breve con fines de seguridad y diagnóstico.
• Al eliminarse la cuenta, los datos personales se eliminan o anonimizan en un plazo máximo de 30 días, salvo obligación legal de conservación.

8. Eliminación de cuenta y datos

Para eliminar tu cuenta y los datos asociados:

• Envía un correo a soporte@dvguzman.com desde la dirección registrada en tu cuenta, con el asunto «Eliminación de cuenta».
• Confirmaremos la solicitud y eliminaremos tu cuenta, notas, resaltados, favoritos, publicaciones, archivos subidos, tokens de sesión y tokens de notificaciones.
• El proceso se completa en un máximo de 30 días; recibirás confirmación al finalizar.

La eliminación es irreversible. Si solo quieres dejar de recibir notificaciones, puedes desactivarlas desde tu perfil sin eliminar la cuenta.

9. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, cancelación y oposición (ARCO), así como retirar tu consentimiento, escribiendo a soporte@dvguzman.com. Buena parte de tus datos (nombre, avatar, notas, contenido) también puedes consultarlos, editarlos o eliminarlos directamente desde la aplicación.

10. Menores de edad

El Servicio no está dirigido a menores sin supervisión. Si eres madre, padre o tutor y crees que un menor nos ha proporcionado datos sin tu consentimiento, contáctanos para eliminarlos.

11. Cambios a este aviso

Publicaremos aquí cualquier actualización de este aviso con su fecha de vigencia. Los cambios significativos se anunciarán dentro de la aplicación antes de entrar en vigor.