Política de Privacidad

VoxDivina es una plataforma digital de lectura, escucha y estudio bíblico, disponible como aplicación web, Aplicación Web Progresiva (PWA) y aplicación móvil para iOS y Android. La plataforma ofrece lectura de la Biblia, reproducción de audio narrado, planes de lectura, notas personales, resaltados, marcadores, historial de lectura, Chat con Inteligencia Artificial y el programa de seguidores Guardianes VoxDivina.

Esta Política se aplica a todos los usuarios de la plataforma independientemente del país de acceso, y abarca los datos tratados conforme a la Ley General de Protección de Datos de Brasil (LGPD — Ley 13.709/2018), el Reglamento General de Protección de Datos de la UE (RGPD / GDPR — Reglamento 2016/679), el UK GDPR (GDPR retenido por la legislación británica), la California Consumer Privacy Act / California Privacy Rights Act (CCPA/CPRA), la Personal Information Protection and Electronic Documents Act de Canadá (PIPEDA) y demás legislaciones aplicables.

2.1 Datos de Registro

• Nombre completo o nombre de usuario público
• Dirección de correo electrónico (obligatoria para acceder a la plataforma)
• Número de teléfono / WhatsApp (opcional)
• Ciudad y país de residencia (opcional, autodeclarado)
• Foto de perfil o avatar (opcional)
• Identificador de cuenta de Google (cuando se inicia sesión mediante OAuth 2.0)
• Contraseña (almacenada exclusivamente como hash criptográfico bcrypt — nunca en texto claro)

2.2 Datos Técnicos y del Dispositivo

• Dirección IP (parcialmente anonimizada tras 90 días para fines analíticos)
• User-Agent: tipo de navegador, versión, sistema operativo y modelo de dispositivo
• Registros de acceso: marca de tiempo, evento, resultado (éxito / fallo)
• Registros de autenticación: intentos de inicio de sesión, emisión y revocación de tokens
• Identificador de instalación PWA (generado localmente en el dispositivo, cuando aplica)
• Datos de rendimiento e informes de error (anonimizados antes del almacenamiento)
• Cookies, localStorage e identificadores de sesión

2.3 Datos de Uso y Comportamiento

• Idioma preferido y zona horaria
• Tradición bíblica y versión (traducción) preferida
• Capítulos y libros leídos, con marcas de tiempo de acceso
• Historial de navegación en la plataforma
• Marcadores: versículos y capítulos guardados
• Resaltados: versículos marcados por color y nota opcional
• Notas personales (Cuaderno Espiritual): título, contenido, etiquetas
• Planes de lectura: plan activo, progreso y días completados
• Búsquedas realizadas en la plataforma (texto y voz)
• Configuraciones de accesibilidad: tamaño de fuente, tema
• Interacciones con funcionalidades de IA: preguntas enviadas al Chat IA, sesiones creadas

2.4 Datos de Suscripción y Pago

Los datos completos de tarjeta e información bancaria son procesados exclusivamente por los proveedores de pago (Stripe y/o Mercado Pago). VoxDivina almacena únicamente:

• Identificador de cliente con el procesador de pago
• Identificador y plan de suscripción activo
• Estado de facturación (activo, pendiente, cancelado, fallido)
• Fechas de inicio, renovación y vencimiento de la suscripción
• Historial de transacciones: importe, moneda, fecha y estado por cargo
• Tipo de método de pago (tarjeta / boleto / PIX — sin número completo)

Nunca almacenamos números de tarjeta completos, CVV, datos bancarios completos ni claves PIX.

2.5 Datos del Programa Guardianes VoxDivina

Los usuarios que se unen voluntariamente al programa Guardianes proporcionan:

• Nombre público (mostrado en la página de Guardianes)
• País de origen (opcional, mostrado públicamente cuando se indica)
• Mensaje de apoyo (opcional, público)
• Datos de contribución financiera (vía Stripe / Mercado Pago)
• Fecha e importe de la contribución

El nombre público y el mensaje se muestran en la página pública de Guardianes. Puede editar o eliminar esta información en cualquier momento desde su perfil de Guardián.

2.6 Datos de Consentimiento y Auditoría Legal

Para cumplir obligaciones regulatorias (LGPD Art. 7, II; GDPR Art. 7; CCPA; PIPEDA), en el momento de aceptar nuestros documentos legales registramos:

• Identificador del usuario (user_id)
• Fecha y hora exacta de la aceptación (UTC)
• Versión de los documentos aceptados (Términos, Privacidad, Cookies)
• Dirección IP en el momento de la aceptación
• User-Agent en el momento de la aceptación
• Idioma mostrado en el momento de la aceptación
• País detectado por zona horaria / configuración del navegador
• Zona horaria registrada
• Origen de la aceptación (web, PWA, móvil)

Estos registros se conservan hasta 5 años con fines probatorios y de cumplimiento normativo, y no se utilizan para ningún otro fin.

VoxDivina ofrece dos métodos de autenticación:

Mantenemos registros de autenticación (marca de tiempo, IP, resultado) hasta 2 años con fines de seguridad. Estos registros no se usan para personalización ni marketing.

VoxDivina utiliza tecnologías de Inteligencia Artificial para ofrecer:

• Chat IA: respuestas a preguntas sobre textos bíblicos, teología y espiritualidad
• AI Insights: explicaciones contextuales de pasajes bíblicos
• Búsqueda inteligente: localización de versículos por intención y contexto
• Estudios guiados: contenidos temáticos asistidos por IA (planes Premium y Elite)

VoxDivina no transmite datos personales identificables (nombre, correo, documento de identidad) a las API de IA de terceros. Solo se envía el contenido de la interacción. Los proveedores de IA mantienen acuerdos de procesamiento compatibles con GDPR y CCPA. Las respuestas generadas por IA pueden contener imprecisiones; VoxDivina no garantiza la exactitud teológica o doctrinal del contenido generado automáticamente.

VoxDivina ofrece narración bíblica mediante síntesis de voz. El sistema funciona del siguiente modo:

• Generación: los textos bíblicos se convierten en audio narrado por proveedores especializados (ElevenLabs y/o OpenAI Text-to-Speech)
• Almacenamiento: los archivos de audio generados se guardan en repositorio privado en la nube (Cloudflare R2) con control de acceso mediante token temporal
• Streaming: el audio se entrega vía streaming seguro con autenticación por token de corta duración; los archivos no son accesibles sin autenticación válida
• Caché: los archivos de audio frecuentemente accedidos pueden cachearse para mejorar el rendimiento de entrega, sin impacto en la privacidad
• Datos transmitidos al proveedor de voz: únicamente el texto bíblico a narrar y los parámetros de voz (voz, idioma, velocidad). No se envía ningún dato personal identificable.

El límite diario de audio varía según el plan contratado. El uso se monitorea solo para aplicar límites y no se utiliza para otros fines.

Los pagos son procesados exclusivamente por proveedores certificados PCI-DSS:

VoxDivina nunca almacena números de tarjeta completos, CVV, datos bancarios completos ni claves PIX. Las disputas y reembolsos son gestionados por los respectivos proveedores conforme a sus políticas.

VoxDivina puede enviar comunicaciones por los siguientes canales, según las preferencias registradas:

Las comunicaciones de seguridad crítica (p.ej., intento de inicio de sesión sospechoso) pueden enviarse independientemente de las preferencias, ya que son necesarias para proteger su cuenta.

Utilizamos cookies, localStorage, IndexedDB y tecnologías similares conforme a nuestra Política de Cookies. Las principales categorías son: esenciales (necesarias para el funcionamiento), preferencias, analíticas y publicidad (aplicables solo al plan gratuito).

Puede gestionar sus preferencias de cookies en cualquier momento en Ajustes → Privacidad → Cookies o mediante el banner de consentimiento mostrado en el primer acceso.

Los usuarios del Plan Camino (gratuito) pueden ver anuncios mostrados por Google AdSense. Estos anuncios son seleccionados por Google en función de:

• Contenido de la página accedida (publicidad contextual)
• Historial de navegación y perfil de interés del usuario, conforme a las políticas de Google, cuando el usuario acepta las cookies de publicidad

Puede gestionar las preferencias de personalización de anuncios de Google en adssettings.google.com. La visualización de anuncios no personalizados es posible incluso sin cookies de publicidad.

Sus datos personales no se venden a terceros. Compartimos datos únicamente con los siguientes operadores y subencargados, en la medida estrictamente necesaria:

En caso de fusión, adquisición o venta de activos, los datos podrán transferirse al sucesor, con aviso previo a los usuarios y mantenimiento de las protecciones de esta Política.

Para solicitar la eliminación de sus datos, escriba a [email protected] con el asunto “Eliminación de Datos”. Responderemos en 15 días hábiles (LGPD) o 30 días naturales (GDPR/UK GDPR).

Usted tiene los siguientes derechos, ejercitables conforme a la legislación aplicable en su país de residencia:

Sus datos pueden procesarse en servidores ubicados fuera de Brasil y/o la Unión Europea, principalmente en Estados Unidos y Europa. Garantizamos el cumplimiento de las legislaciones aplicables mediante las siguientes salvaguardas:

• Cláusulas Contractuales Tipo (SCCs): aprobadas por la Comisión Europea (Decisión 2021/914), aplicadas en contratos con subencargados fuera del EEE
• Acuerdos de Procesamiento de Datos (DPA): firmados con todos los subencargados, exigiendo estándares de protección equivalentes
• Evaluaciones de adecuación: análisis del nivel de protección de datos en el país de destino antes de la transferencia
• UK GDPR: transferencias desde el Reino Unido a terceros países mediante International Data Transfer Agreements (IDTAs) cuando aplique
• LGPD Art. 33: transferencias internacionales basadas en decisión de adecuación de la ANPD, cláusulas contractuales específicas o consentimiento del interesado

Implementamos medidas técnicas y organizativas adecuadas para proteger sus datos personales:

• Transmisión cifrada: HTTPS/TLS 1.2+ en todas las comunicaciones
• Contraseñas: almacenadas con hash bcrypt y salt aleatorio por contraseña
• Tokens: JWT con validez limitada, rotación automática de tokens de actualización y revocación por cierre de sesión
• Control de acceso (RBAC): permisos por rol para el equipo interno; principio de mínimo privilegio
• Monitoreo: registros de acceso, detección de anomalías y alertas de seguridad
• Cifrado en reposo: datos sensibles cifrados en la base de datos
• Protección de API: limitación de velocidad, validación de entradas y protección contra OWASP Top 10
• Evaluaciones periódicas: pruebas de seguridad y revisión de la configuración de infraestructura

Ante un incidente de seguridad que afecte datos personales, notificaremos a la ANPD conforme al Art. 48 de la LGPD e informaremos a los usuarios afectados cuando el riesgo sea significativo. Para reportar vulnerabilidades: [email protected]

VoxDivina está dirigido a usuarios de 13 años o más. Para usuarios de entre 13 y 17 años, recomendamos el acceso con conocimiento y supervisión de los responsables legales.

• Brasil (LGPD): los niños menores de 12 años no deben utilizar la plataforma. Los datos de menores de 12 años identificados se eliminarán de inmediato.
• UE / Reino Unido (GDPR/UK GDPR): los menores de 16 años (o 13 en jurisdicciones que adoptaron la edad mínima reducida) requieren el consentimiento verificable de sus responsables legales para el tratamiento basado en consentimiento.
• EE. UU. (COPPA): no recopilamos intencionalmente datos de menores de 13 años residentes en EE. UU. Si se detecta tal situación, los datos se eliminarán de inmediato.
• Canadá (PIPEDA): en cumplimiento de las leyes provinciales aplicables sobre privacidad de menores.

Los padres o tutores que detecten que un menor ha proporcionado datos sin autorización deben contactar a [email protected] para la eliminación inmediata.

Podemos actualizar esta Política periódicamente para reflejar cambios en nuestras prácticas, requisitos legales o en la plataforma. Historial resumido:

Para cambios significativos, notificaremos por correo electrónico con al menos 15 días de antelación y mostraremos un aviso en el panel de la cuenta durante 30 días. Puede requerirse una nueva confirmación de aceptación. Versiones anteriores disponibles bajo solicitud a [email protected].

Autoridades de control:

• Brasil (LGPD): ANPD — www.gov.br/anpd
• Unión Europea (GDPR): autoridad de control de su Estado miembro de residencia
• Reino Unido (UK GDPR): Information Commissioner's Office — ico.org.uk
• California, EE. UU. (CCPA/CPRA): California Privacy Protection Agency — cppa.ca.gov
• Canadá (PIPEDA): Office of the Privacy Commissioner — www.priv.gc.ca