Política de Privacidad

1 Quiénes somos y a quién se aplica esta política

Sanctuo es una aplicación que le ayuda a encontrar iglesias cerca de usted, leer la Biblia sin conexión y acompañar la vida de su comunidad de fe.

El responsable del tratamiento de sus datos personales —quien decide cómo y para qué se tratan— es Sanctuo App Desenvolvimento de Software Customizável LTDA, sociedad brasileña inscrita en el CNPJ con el n.º 68.480.807/0001-02, con domicilio en Rua Pais Leme, 215, Conj. 1713 — Pinheiros, São Paulo/SP, CEP 05424-150, Brasil.

Esta política se aplica a:

• la aplicación Sanctuo para iPhone (iOS) y Android;
• el sitio sanctuo.com.br y sus subpáginas;
• la atención que brindamos por correo electrónico a usuarios e iglesias.

Al crear una cuenta o usar Sanctuo, usted declara haber leído y comprendido esta política. Si no está de acuerdo con ella, por favor no utilice la aplicación.

2 Resumen en 30 segundos

El documento completo está justo debajo, pero lo esencial es esto:

• No vendemos sus datos. Nunca. A nadie.
• No hay publicidad dentro de la app. No usamos SDK de anuncios, píxeles de redes sociales ni identificadores publicitarios. Usamos Google Analytics para Firebase para medir cómo se usa la app —qué pantallas se abren, qué se ignora—, siempre de forma agregada y sin su nombre ni su correo electrónico. Vea la sección 3.2.
• Su ubicación precisa no se almacena en nuestros servidores. Se usa en su dispositivo, en el momento de la búsqueda, para ordenar las iglesias por distancia.
• La Biblia funciona 100 % sin conexión. El texto vive dentro de la app; lo que usted lee no se envía a ninguna parte.
• Puede borrarlo todo. La eliminación de la cuenta está dentro de la propia app y elimina sus datos de forma definitiva.
• Sus elecciones de fe se tratan como datos sensibles, con el cuidado adicional que exige la LGPD (y, en Europa, el RGPD). Vea la sección 6.

3 Qué datos recopilamos

Recopilamos solo lo necesario para que la app funcione. Lo organizamos por origen: lo que usted nos da, lo que se genera por el uso y lo que queda solo en su dispositivo.

3.1 Datos que usted nos proporciona

3.2 Datos generados por el uso de la app

3.3 Datos que quedan solo en su dispositivo

Estos datos nunca llegan a nuestros servidores: viven en el almacenamiento local de su teléfono y desaparecen cuando desinstala la app:

• el texto íntegro de la Biblia (Bíblia Livre, dominio público), incluido en la app;
• sus preferencias: tema claro/oscuro, denominación preferida, su iglesia de referencia y recordatorios de culto;
• la lista de iglesias vistas recientemente;
• la caché de imágenes y de resultados de búsqueda;
• su token de sesión, que mantiene su sesión iniciada.

4 Lo que no recopilamos

Tan importante como decir lo que recopilamos es decir lo que quedó fuera:

• Los datos de su tarjeta de crédito. Todo pago se realiza dentro de la App Store o de Google Play; nunca vemos números de tarjeta.
• Su agenda de contactos, SMS, llamadas o archivos. La app no pide esos permisos.
• Su ubicación en segundo plano. Nunca. Cuando la app está cerrada, no sabemos dónde está usted.
• Sus fotos en general. Solo las imágenes que usted elige, una a una.
• Lo que lee o busca en la Biblia. La lectura es sin conexión y no se registra.
• Identificadores publicitarios (IDFA / GAID), fingerprinting del dispositivo ni ningún SDK de redes publicitarias. En Android, el permiso AD_ID se elimina de la aplicación al compilarla, a propósito, aunque alguna biblioteca lo solicite.

5 Para qué los usamos y con qué base jurídica

La Ley General de Protección de Datos de Brasil (LGPD) exige que todo tratamiento de datos tenga una finalidad legítima y una base jurídica que lo autorice. Aquí está la nuestra, punto por punto. Las bases equivalentes según el RGPD, para las personas en Europa, están en la sección 21.

6 Convicciones religiosas: un dato sensible

La LGPD clasifica las convicciones religiosas como dato personal sensible (art. 5, II), y el RGPD también, como categoría especial de datos (art. 9). Es honesto reconocerlo: al usar Sanctuo, algunas de sus acciones pueden revelar su fe, como marcar una iglesia como favorita, elegir una denominación o marcar versículos.

Lo asumimos con el cuidado que exige la ley:

• tratamos esos datos con base en su consentimiento específico y destacado (LGPD art. 11, I; RGPD art. 9.2.a, consentimiento explícito), otorgado en el momento en que realiza cada una de esas acciones;
• no compartimos esos datos con terceros con fines comerciales, publicitarios o de elaboración de perfiles, bajo ninguna circunstancia;
• nuestros administradores ven solo cifras agregadas (por ejemplo, “tantas iglesias favoritas en São Paulo”), nunca la lista de favoritos de una persona identificada;
• usted puede retirar ese consentimiento en cualquier momento eliminando los favoritos y las marcas, o eliminando la cuenta.

7 Contenido que es público en la app

No todo lo que usted envía es privado, y es importante que la diferencia quede clara. Son visibles para cualquier usuario de Sanctuo:

• el perfil de una iglesia que usted administre: descripción, horarios, fotos, redes sociales, teléfono, sitio web y eventos.

Publique en esos campos solo información que desee hacer pública. Preferimos que use un teléfono y un correo de contacto del ministerio, y no los personales.

En cambio, son privados y nunca aparecen para otros usuarios: sus favoritos, sus marcas en la Biblia, su progreso de lectura, su correo de registro, su ubicación y el estado de su suscripción.

8 Datos de las iglesias del catálogo

El catálogo de iglesias de Sanctuo se elabora a partir de información públicamente disponible sobre establecimientos: nombre, dirección, teléfono comercial, coordenadas, horarios, valoración pública y fotos de la fachada. Son datos de personas jurídicas y lugares de culto, no datos personales de individuos.

Si usted es responsable de una iglesia listada y desea corregir, completar o solicitar la eliminación de la información, hay dos caminos:

• reclamar el perfil dentro de la app y editar los datos usted mismo;
• escribir a contato@sanctuo.com.br; respondemos en un plazo de 15 días.

9 Con quién compartimos

No vendemos, alquilamos ni cedemos sus datos personales. Los compartimos solo con los proveedores de servicios (encargados del tratamiento) que hacen posible la app, y solo en la medida necesaria para que cada uno cumpla su función:

Además, podemos divulgar datos cuando:

• exista una orden judicial o un requerimiento de una autoridad competente;
• sea necesario para defender nuestros derechos o la seguridad de los usuarios;
• se produzca una fusión, adquisición o venta de la operación; en ese caso, se le avisará con antelación y esta política seguirá vigente hasta que se sustituya formalmente.

10 Transferencias internacionales

Los proveedores indicados arriba operan servidores fuera de Brasil, principalmente en Estados Unidos y en la Unión Europea. Esto significa que sus datos pueden almacenarse y tratarse en esos países.

Estas transferencias se realizan al amparo del art. 33 de la LGPD y se sustentan en cláusulas contractuales tipo y compromisos de protección equivalentes a los que exige la ley brasileña, suscritos con cada proveedor.

Para las personas en el Espacio Económico Europeo y el Reino Unido, vea también la sección 21.

11 Permisos del dispositivo

Todos los permisos son opcionales y pueden revocarse en cualquier momento en los ajustes de su teléfono. La app sigue funcionando sin ellos, solo que con menos funciones:

Para revocarlos: en el iPhone, en Ajustes → Sanctuo; en Android, en Ajustes → Aplicaciones → Sanctuo → Permisos.

12 Notificaciones

Enviamos solo dos tipos de notificación, y ambos los controla usted:

• Recordatorios que usted mismo programa: versículo del día y horario de culto. Se generan en su propio dispositivo y pueden desactivarse en la pestaña Perfil.
• Avisos de la comunidad: comunicados de una iglesia que usted sigue y el resultado de la moderación de sus reclamaciones.

No enviamos notificaciones publicitarias de terceros. Para dejar de recibirlo todo de una vez, basta con desactivar las notificaciones de Sanctuo en los ajustes del sistema; el token de su dispositivo deja de usarse.

13 Pagos y suscripciones

Sanctuo Pro se cobra exclusivamente a través de la App Store o de Google Play, según la tienda desde la que descargó la app. El cobro lo procesan íntegramente Apple o Google.

• Nunca vemos, recibimos ni almacenamos datos de tarjetas, cuentas bancarias ni direcciones de facturación.
• Solo recibimos la confirmación de que la suscripción está activa, en prueba, cancelada o vencida, con las fechas correspondientes.
• Las cancelaciones, reembolsos y cambios de plan se hacen directamente en la tienda, según sus reglas.

14 Cuánto tiempo conservamos los datos

15 Cómo protegemos sus datos

• Cifrado en tránsito (TLS/HTTPS) en toda comunicación entre la app y nuestros servidores, y cifrado en reposo en la base de datos.
• Aislamiento por usuario en la propia base de datos: usamos Row Level Security, un bloqueo a nivel de la base de datos que impide técnicamente que un usuario lea los datos de otro, aunque la app tuviera un fallo.
• Contraseñas nunca en texto plano: se almacenan como hash con sal, irreversible.
• Acceso administrativo restringido a un número mínimo de personas, solo para moderación y soporte.
• Ningún dato sensible queda en la aplicación de forma que otras apps del dispositivo puedan leerlo.

Ningún sistema es 100 % invulnerable. Si se produce un incidente de seguridad con riesgo relevante para sus derechos, se lo comunicaremos a usted y a la ANPD (la Autoridad Nacional de Protección de Datos de Brasil) en un plazo razonable, conforme al art. 48 de la LGPD.

16 Sus derechos

El art. 18 de la LGPD le garantiza un conjunto de derechos sobre sus datos. Todos ellos valen aquí, sin coste:

• Confirmación y acceso: saber si tratamos sus datos y recibir una copia.
• Corrección: actualizar datos incompletos, inexactos o desactualizados.
• Anonimización, bloqueo o eliminación: de datos innecesarios, excesivos o tratados en disconformidad con la ley.
• Portabilidad: recibir sus datos en un formato estructurado y legible por máquina.
• Información sobre la compartición: saber con qué entidades compartimos sus datos.
• Retirada del consentimiento: en cualquier momento, sin afectar a la licitud de lo realizado antes.
• Oposición: oponerse a tratamientos basados en el interés legítimo.
• Eliminación de la cuenta: borrarlo todo, como se describe en la sección 17.

Para ejercer cualquiera de ellos, escriba a contato@sanctuo.com.br. Respondemos en un plazo de 15 días. Podemos pedirle una confirmación de identidad antes de atender la solicitud: es una protección contra solicitudes fraudulentas hechas en su nombre.

Si no queda satisfecho con nuestra respuesta, tiene derecho a presentar una reclamación ante la Autoridad Nacional de Protección de Datos (ANPD) de Brasil, en gov.br/anpd. Si se encuentra en el Espacio Económico Europeo o en el Reino Unido, sus derechos según el RGPD y la autoridad a la que puede acudir están en la sección 21.

17 Cómo eliminar su cuenta

Puede eliminar su cuenta y sus datos usted mismo, directamente en la app, sin tener que hablar con nadie:

• abra Sanctuo y vaya a la pestaña Perfil;
• desplácese hasta la sección Privacidad y cuenta;
• toque Eliminar mi cuenta y confirme.

Si lo prefiere, escriba a contato@sanctuo.com.br desde el correo electrónico registrado; completamos la eliminación en un plazo de 15 días. El paso a paso completo, con lo que se borra y lo que permanece, está en sanctuo.com.br/excluir-conta (en portugués).

Lo que se borra de inmediato

• su cuenta de acceso y el correo electrónico registrado;
• favoritos, marcas en la Biblia y progreso de los planes de lectura;
• su perfil y la región aproximada;
• las respuestas del primer uso —rango de edad, ciudad y denominación, descritas en la sección 3.1—, incluidas las que dio antes de crear la cuenta;
• los tokens de notificación de todos sus dispositivos;
• las solicitudes de reclamación y los perfiles de iglesia que administraba;
• las imágenes que envió;
• su correo electrónico en cualquier lista de espera de ciudad.

Lo que permanece, y por qué

• Estadísticas agregadas y anonimizadas: el registro de que se visitó una iglesia sigue existiendo, pero desvinculado de usted, convertido en un simple número;
• el registro fiscal de su compra, si se suscribió a Pro: lo conservan Apple o Google, que son quienes venden y emiten el cobro, no nosotros;
• los datos que debamos conservar por obligación legal o para el ejercicio de derechos en un proceso.

18 Niños y adolescentes

Sanctuo está destinado a personas mayores de 18 años: al abrir la app por primera vez, el rango de edad más joven disponible es de 18 a 20 años, y no hay opción para personas más jóvenes. No recopilamos a sabiendas datos de niños ni de adolescentes.

Si usted es padre, madre o tutor y ha descubierto que un niño creó una cuenta sin su autorización, escriba a contato@sanctuo.com.br: eliminamos la cuenta y todos los datos asociados con prontitud.

19 Este sitio (cookies y similares)

El sitio sanctuo.com.br es una página de presentación, y lo que hace desde el punto de vista de la privacidad cabe en pocas líneas:

• no muestra publicidad y no tiene píxel de Facebook, de TikTok ni de ninguna red publicitaria;
• no exige registro para navegar: ninguna página del sitio pide iniciar sesión;
• usa Google Analytics para medir la audiencia: cuántas personas lo visitan, por qué páginas entran y de dónde llegan. Para ello, guarda en su navegador las cookies _ga y _ga_<identificador>, que sirven para distinguir una visita de otra. No usamos esos datos para publicidad ni los cruzamos con su cuenta en la aplicación;
• usa Vercel Speed Insights para medir la velocidad de las páginas en su navegador: cuánto tardó la página en aparecer y en poder usarse. No guarda ninguna cookie y no le identifica: lo que se envía es la dirección de la página, los tiempos medidos y el tipo de conexión. Sirve para descubrir qué página es lenta, no quién la abrió;
• las cifras y las iglesias que se muestran se graban en la página en el momento de su publicación: la página no consulta nuestra base de datos mientras usted navega;
• en el catálogo de libros, contamos cuántas veces se abrió cada ficha y cuántas veces se hizo clic en el botón de compra. Es un recuento agregado, del libro, no de usted: lo que sale de su navegador es el identificador del libro y nada más. Para no contar a la misma persona dos veces en la misma pestaña, guardamos una marca temporal en su navegador (sessionStorage) que desaparece al cerrar la pestaña y nunca se envía a ninguna parte;
• también en el catálogo, lo que escribe en la búsqueda se registra, junto con cuántos resultados aparecieron, sin nada que le identifique. Sirve para una sola cosa: descubrir qué libros busca la gente y no encuentra, para decidir qué incluir en el acervo.

Donde el sitio recibe datos suyos es en los formularios: soporte, mi ciudad, reclamación de iglesia y el de planes para iglesias. Lo que recopila cada uno se describe en la sección 3.1, y solo envían algo cuando usted los rellena y los envía.

La base jurídica de las dos mediciones —la de audiencia y la de velocidad— es el interés legítimo (LGPD art. 7, IX): nos dicen qué mejorar en el sitio, no quién es usted. Puede oponerse a ese tratamiento escribiendo a contato@sanctuo.com.br, y también puede bloquear las cookies de Google Analytics en la configuración de su navegador o activar Do Not Track; el sitio sigue funcionando por completo sin ellas.

Sobre el botón de compra del catálogo de libros: le lleva a Amazon, que es un sitio de terceros, con su propia política de privacidad y de cookies; a partir del clic, quien trata sus datos es Amazon. Participamos en el Programa de Afiliados de Amazon y recibimos una comisión por las compras que cumplan los requisitos realizadas a partir de esos enlaces, sin coste adicional para usted. No enviamos ningún dato suyo a Amazon: el enlace es un enlace normal, y lo que lleva es la identificación de nuestra cuenta de afiliado, no la suya.

Una última aclaración de transparencia: Vercel, que aloja el sitio, registra datos técnicos de acceso (IP y navegador) en logs de corta duración. Las fuentes tipográficas se sirven desde nuestro propio dominio: su navegador no hace ninguna solicitud a Google Fonts.

20 Cambios en esta política

Sanctuo sigue evolucionando, y esta política lo acompañará. Siempre que haya un cambio, actualizaremos la fecha de “Última actualización” en la parte superior de esta página.

Si el cambio es relevante —como una nueva finalidad de uso o un nuevo proveedor que reciba sus datos—, lo avisaremos de forma destacada dentro de la app y, cuando proceda, por correo electrónico, antes de que el cambio entre en vigor. Las versiones anteriores pueden solicitarse a través de nuestro contacto.

21 Personas en el EEE y el Reino Unido (RGPD)

Si usted se encuentra en el Espacio Económico Europeo (EEE) o en el Reino Unido, el tratamiento de sus datos se rige también por el Reglamento General de Protección de Datos (RGPD) y, en el Reino Unido, por el UK GDPR. Todo lo dicho en las secciones anteriores sigue aplicándose; esta sección añade lo que el RGPD exige informar. El responsable del tratamiento es la sociedad brasileña identificada en la sección 1.

21.1 Base jurídica de cada finalidad

Cuando nos basamos en el consentimiento, puede retirarlo en cualquier momento, con la misma facilidad con que lo dio: desactivando el permiso en los ajustes del dispositivo, eliminando favoritos y marcas o escribiéndonos. La retirada no afecta a la licitud del tratamiento realizado antes.

21.2 Sus derechos según el RGPD

• Acceso: obtener confirmación de si tratamos sus datos y una copia de ellos (art. 15).
• Rectificación: que se corrijan los datos inexactos o incompletos (art. 16).
• Supresión: que se eliminen sus datos (art. 17); la forma más sencilla es la eliminación dentro de la app descrita en la sección 17.
• Limitación: pedirnos que limitemos el tratamiento de sus datos en los casos previstos en el art. 18.
• Portabilidad: recibir los datos que nos proporcionó en un formato estructurado, de uso común y legible por máquina, y que se transmitan a otro responsable (art. 20).
• Oposición: oponerse en cualquier momento a los tratamientos basados en el interés legítimo (art. 21).
• Retirada del consentimiento: en cualquier momento, sin afectar a la licitud del tratamiento anterior (art. 7.3).

Para ejercer cualquiera de ellos, escriba a contato@sanctuo.com.br. Respondemos en el plazo de un mes desde la recepción de su solicitud, como exige el art. 12.3 del RGPD; ese plazo puede prorrogarse otros dos meses en caso necesario, teniendo en cuenta la complejidad y el número de solicitudes, y en ese caso le informaremos del motivo dentro del primer mes.

21.3 Derecho a presentar una reclamación

Usted tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos, en particular la del país donde vive, donde trabaja o donde se haya producido la supuesta infracción. Por ejemplo:

• Portugal: Comissão Nacional de Proteção de Dados (CNPD), cnpd.pt;
• España: Agencia Española de Protección de Datos (AEPD), aepd.es;
• Reino Unido: Information Commissioner’s Office (ICO), ico.org.uk.

21.4 Transferencias internacionales

La base de datos de Sanctuo está alojada por Supabase en Estados Unidos (Amazon Web Services, región us-east-2), y los demás proveedores indicados en la sección 9 también tratan datos principalmente en Estados Unidos y en la Unión Europea, como se describe en la sección 10. Por eso, cuando usted usa Sanctuo desde el EEE o el Reino Unido, sus datos se transfieren fuera de esas regiones.

Estas transferencias se apoyan en las garantías que ofrecen nuestros proveedores, como las cláusulas contractuales tipo aprobadas por la Comisión Europea (y sus equivalentes en el Reino Unido). Puede pedirnos más información sobre esas garantías escribiendo a contato@sanctuo.com.br.

22 Personas en Estados Unidos y Canadá

Al abrir la app por primera vez, Sanctuo pregunta su rango de edad, y la opción más joven disponible es de 18 a 20 años: no hay opción para personas más jóvenes. El servicio no está dirigido a menores de 13 años, y no recopilamos a sabiendas información personal de ellos, incluso a efectos de la ley estadounidense de protección de la privacidad infantil en línea (COPPA). Si cree que un niño nos ha proporcionado información personal, escriba a contato@sanctuo.com.br y la eliminaremos con prontitud.

23 Contacto

Dudas, solicitudes de eliminación, correcciones de los datos de su iglesia o cualquier asunto de privacidad: le atendemos por correo electrónico, y responde un ser humano.

Responsable del tratamiento: Sanctuo App Desenvolvimento de Software Customizável LTDA — CNPJ 68.480.807/0001-02 — Rua Pais Leme, 215, Conj. 1713 — Pinheiros, São Paulo/SP, CEP 05424-150, Brasil.
Esta política se rige por las leyes de la República Federativa de Brasil, en especial por la Ley n.º 13.709/2018 (LGPD) y la Ley n.º 12.965/2014 (Marco Civil de Internet), sin perjuicio de las normas imperativas de protección de datos del país donde usted reside, como el RGPD. Serán competentes los tribunales del domicilio del usuario para resolver cualquier controversia.