Política de privacidad.

1. Resumen

Midvash es una aplicación de devocional diario y estudio bíblico disponible en la web, en dispositivos móviles (iOS, Android) y como extensión de navegador. Recopilamos solo los datos necesarios para operar el producto, medir cómo lo encuentran las personas y mantenerlo en funcionamiento. No vendemos datos personales, y el lector bíblico no muestra anuncios. Esta página enumera todas las categorías de datos que tratamos y todos los proveedores que los procesan.

2. Quiénes somos

"Midvash" se refiere al proyecto publicado en midvash.com, incluidas las aplicaciones para iOS y Android y la extensión para Chrome. El proyecto es operado por un desarrollador independiente. Para consultas relacionadas con datos, comuníquese con contact@midvash.com.

3. Qué recopilamos

En la web (midvash.com). La lectura no requiere una cuenta. Nuestro proveedor de alojamiento conserva durante un período limitado los registros de solicitudes del servidor (URL visitada, dirección IP, user-agent, fecha y hora) con fines operativos y de seguridad. Utilizamos Google Analytics y el Meta Pixel, cargados a través de Cloudflare Zaraz, para medir las visitas y el rendimiento de nuestros anuncios (por ejemplo, qué campaña trajo a un visitante y si inició una suscripción). Estas herramientas pueden establecer cookies y recibir su dirección IP, información del navegador y las páginas que visita.

En las aplicaciones móviles (iOS, Android). Las preferencias de lectura (traducción predeterminada, tema, tamaño de fuente) se almacenan en su dispositivo. Las aplicaciones utilizan Google Analytics for Firebase para comprender el uso de las funciones y el Meta SDK (App Events) para medir las instalaciones y suscripciones que provienen de nuestros anuncios. En iOS no recopilamos el identificador de publicidad (IDFA); la medición de anuncios utiliza SKAdNetwork de Apple. En las campañas de Apple Ads, la aplicación también recopila el token de atribución AdServices de Apple, que no utiliza el IDFA y que RevenueCat intercambia con Apple para saber qué campaña trajo a un suscriptor. En Android, el Meta SDK puede utilizar el ID de publicidad de Android, que usted puede restablecer o eliminar en la configuración de su dispositivo. La aplicación para Android lee el referente de instalación de Google Play, que indica qué enlace o anuncio llevó a la instalación, y lo envía a nuestros servidores cuando usted crea una cuenta. La aplicación para Android envía informes de fallos (modelo del dispositivo, versión del sistema operativo, detalles del error) a Sentry para que podamos corregir errores.

En la extensión para Chrome. La detección de referencias bíblicas se realiza completamente en su dispositivo. Ningún contenido de las páginas sale de su navegador. Política detallada en midvash.com/chrome-extension/privacy.

4. Lo que NO hacemos

No vendemos ni alquilamos datos personales a nadie. No mostramos anuncios dentro del lector bíblico ni del devocional. No ofrecemos inicio de sesión con Facebook y no accedemos a su cuenta de Facebook o Instagram. No enviamos sus notas, resaltados, oraciones ni mensajes del chat a proveedores de publicidad o de analítica.

5. Cuenta

Crear una cuenta de Midvash es necesario para la sincronización y las funciones de la cuenta (devocional, notas, resaltados, planes de lectura, chat con IA, suscripción). Cuando crea una cuenta, recopilamos:

• Dirección de correo electrónico: para identificar su cuenta y permitir el inicio de sesión
• Nombre visible: completado a partir de su perfil de Apple o Google, editable más adelante
• Foto de perfil: completada a partir de su perfil de Apple o Google, opcional
• Género y fecha de nacimiento: opcionales, utilizados solo para personalizar el contenido, editables o eliminables en su perfil
• Idioma preferido y traducción de la Biblia: para sincronizar sus preferencias de lectura entre dispositivos
• Su biblioteca personal y su actividad: marcadores, resaltados, notas, oraciones, posición de lectura, progreso en los planes de lectura, racha del devocional
• Conversaciones del chat con IA y de estudio: almacenadas para que pueda volver a ellas
• Estado de la suscripción: si tiene Midvash Pro y hasta cuándo
• Origen de su cuenta: qué anuncio, campaña, enlace o sitio le trajo a Midvash, el identificador del clic en el anuncio, la primera página visitada, la plataforma y la versión de la aplicación. Lo usamos para medir nuestros anuncios y no lo enviamos a proveedores de publicidad
• Zona horaria y correo: su zona horaria, para que los correos lleguen a la hora correcta, qué correos de Midvash ya recibió y si se dio de baja de estos correos

No almacenamos contraseñas. La autenticación utiliza Sign in with Apple, Sign in with Google o un código o enlace de un solo uso enviado a su correo electrónico.

Correos que enviamos. Además de los correos de inicio de sesión, enviamos algunos correos sobre Midvash: correos de bienvenida en sus primeros días, un recordatorio si lleva un tiempo sin entrar y, si intentó abrir una función Pro sin suscripción, un correo sobre eso al día siguiente. Como máximo uno por día. Todos estos correos tienen un enlace para cancelar la suscripción, y también puede pedirlo en contact@midvash.com.

6. Tu estudio del día y la memoria

Midvash Pro incluye Tu estudio del día. La primera parte es igual para todos. Debajo viene la parte Para ti, que conecta el pasaje con lo que usted está viviendo. Para eso, Midvash puede recordar algunas cosas sobre usted. Lo llamamos memoria.

Activada para Pro, apagada cuando usted quiera. La memoria es solo para suscriptores Pro. Para ellos, cuatro de los cinco interruptores de abajo vienen activados, y el de las peticiones de oración viene apagado. Su fe es un dato personal sensible (LGPD de Brasil, art. 11, I; RGPD, art. 9). Por eso puede apagar cualquier interruptor cuando quiera en su cuenta, en la sección «Esto es lo que Rabbi recuerda de ti». El interruptor que apague sigue apagado hasta que lo vuelva a activar.

Los cinco interruptores. Cada uno decide lo que Rabbi, el chat bíblico, puede usar en su estudio del día y en sus conversaciones:

• Recordar mi perfil: su nombre de pila, género, edad y cumpleaños, lo que escribió sobre usted y sus respuestas a las preguntas de bienvenida.
• Recordar mis preferencias: su versión preferida de la Biblia.
• Recordar mis conversaciones: recordatorios cortos sacados de sus conversaciones del Chat bíblico (por ejemplo, «quiere leer toda la Biblia este año»). Con el interruptor activado, el engranaje de al lado abre la lista, donde puede corregir o borrar cada uno.
• Recordar mis peticiones de oración: sus peticiones de oración activas. Este interruptor empieza apagado y pide un segundo sí.
• Recordar lo que hago en la app: sus notas, sus destacados, los devocionales que completó y su racha.

Apagar un interruptor no borra nada: lo que cubre solo deja de usarse. Con el interruptor de conversaciones apagado no se crean recordatorios nuevos, y esas conversaciones no se convierten en recordatorios después. Incluso con todos los interruptores apagados, Rabbi sigue recibiendo el devocional de hoy, la hora del día y lo que usted escribe en la propia conversación.

«Quién soy». Cuando usted abre la sección, Rabbi escribe un resumen corto sobre usted, en primera persona. Usa solo su perfil, los recordatorios de las conversaciones y las peticiones de oración, cada uno con su interruptor activado, y deja fuera lo que suene a un momento de crisis. Puede cambiarlo cuando quiera. El texto escrito por Rabbi es solo para que usted lo lea: no va a la IA del chat ni del estudio del día, y se reescribe sin una fuente cuando usted apaga esa fuente y vuelve a abrir la sección. Si escribe su propia versión, Rabbi no la sobrescribe salvo que usted lo pida, y su versión va a la IA del chat y del estudio del día mientras el interruptor del perfil esté activado. Si apaga todos los interruptores, el texto escrito por Rabbi se borra, y el que usted escribió queda guardado, sin usarse, hasta que vacíe el campo o borre todo.

Para qué. Solo para su estudio del día, sus propias conversaciones del Chat bíblico y el resumen «Quién soy». No va a anuncios, a Meta ni a métricas. No se usa para entrenar modelos de IA. Su estudio del día, los recordatorios y «Quién soy» son escritos por IA en Cloudflare Workers AI. Cuando usted habla con Rabbi, lo que la memoria permite se envía junto con su mensaje a Anthropic, solo para construir la respuesta (vea la sección 8).

Borrar todo. El botón «Borrar todo lo que Rabbi recuerda», en la misma sección, borra los recordatorios de las conversaciones, sus estudios personales del día y «Quién soy», y apaga la memoria hasta que vuelva a activar un interruptor. No borra sus notas, destacados, peticiones de oración, perfil ni conversaciones del chat: siguen donde están, y usted los gestiona allí. Si su Pro termina, la memoria deja de usarse y la sección ya no aparece, pero lo guardado sigue guardado. Para borrarlo, escriba a contact@midvash.com o elimine su cuenta (vea la sección 10).

En las apps de iOS y Android. Las apps todavía muestran una versión antigua de esta pantalla, con un interruptor general, un interruptor de peticiones de oración, las listas de lo que entra, «No usar esto» y el botón de borrar. Los cinco interruptores y «Quién soy» por ahora solo existen en la web. La cuenta es la misma, así que lo que elija en la web también vale en las apps. En las apps, apagar el interruptor general apaga toda la memoria, peticiones de oración incluidas, y volver a activarlo no reactiva las peticiones de oración. «No usar esto» saca una nota, un destacado, una respuesta de bienvenida, una petición de oración o un devocional de su estudio del día y de «Quién soy». Solo se puede deshacer en la app, con «Usar de nuevo», y sigue vigente incluso después de borrar todo. La pantalla antigua no muestra «Quién soy», puede listar recordatorios con el interruptor de conversaciones apagado y dice que algunas cosas siempre se usan. Donde sea diferente, vale lo que dice esta sección.

Cuánto tiempo. Cada estudio personal del día se borra a los 90 días. Los recordatorios quedan hasta que usted los borre o hasta que Rabbi los actualice después de otra conversación. Eliminar la cuenta lo borra todo (vea la sección 10).

7. Proveedores de autenticación

Puede iniciar sesión en Midvash con:

• Sign in with Apple: Apple lo autentica y comparte su nombre y correo electrónico con Midvash en el primer inicio de sesión. Si elige la función "Ocultar mi correo electrónico" de Apple, obtendrá una dirección de reenvío (algo como abc123@privaterelay.appleid.com); solo veremos esa dirección. No vemos la contraseña de su Apple ID ni tenemos ningún otro acceso a su cuenta de Apple.
• Sign in with Google: Google lo autentica y comparte su nombre, correo electrónico y foto de perfil con Midvash. Solicitamos solo los permisos básicos de perfil (sin acceso a su Gmail, Drive, contactos ni calendario). No vemos su contraseña de Google.
• Correo electrónico: usted introduce su correo electrónico y le enviamos un código o enlace de inicio de sesión de un solo uso, válido durante 15 minutos. No interviene ningún tercero.

Puede revocar el acceso de Midvash a su cuenta de Apple o Google en cualquier momento:

• Configuración del Apple ID → Apps que usan el Apple ID
• Permisos de la cuenta de Google

8. Proveedores que procesan datos

Compartimos datos solo con los proveedores que se indican a continuación, y solo para la finalidad descrita:

• Cloudflare: alojamiento, CDN, seguridad y base de datos. Almacena los datos de su cuenta. También ejecuta los modelos de IA para el estudio del día, la memoria y los resúmenes (Cloudflare Workers AI) y lleva los mensajes de Rabbi a Anthropic a través de Cloudflare AI Gateway. El AI Gateway no guarda copia de las conversaciones. Envía nuestros correos electrónicos.
• Anthropic: genera las respuestas de Rabbi, el chat bíblico, con el modelo Claude. Recibe sus mensajes, el historial de la conversación, el pasaje o la entrada que usted estudia y lo que la memoria permite. Según los términos comerciales de Anthropic, estos datos no se usan para entrenar modelos y pueden conservarse por un tiempo limitado por seguridad. Si Claude falla, la respuesta la genera un modelo de Cloudflare Workers AI.
• Apple y Google: inicio de sesión (cuando usted lo elige) y procesamiento de compras dentro de la aplicación a través de App Store y Google Play.
• RevenueCat: gestiona las suscripciones. Recibe un ID anónimo de usuario de la aplicación, su historial de compras y su país. También gestiona las suscripciones compradas en el sitio web (RevenueCat Web Billing).
• Stripe: procesa los pagos con tarjeta de las suscripciones compradas en el sitio web. Recibe sus datos de pago y su correo electrónico. Midvash nunca ve el número de su tarjeta.
• Google Analytics y Google Analytics for Firebase: estadísticas de uso en el sitio web y en las aplicaciones.
• PostHog: estadísticas de uso, informes de errores y grabaciones de sesión en el sitio web y en las aplicaciones, para mejorar el producto. Lo que usted escribe y el contenido personal, como notas, oraciones y mensajes del chat, quedan ocultos en las grabaciones. Los visitantes de la Unión Europea no se miden.
• Meta (Facebook e Instagram): medición de nuestros anuncios mediante el Meta Pixel en el sitio web, el Meta SDK en las aplicaciones y los eventos de suscripción enviados desde RevenueCat. Meta recibe eventos como vista de página, instalación de la aplicación, inicio de prueba y compra, además de datos técnicos (dirección IP, información del dispositivo y del navegador). No enviamos su nombre, sus notas ni el contenido de su lectura.
• Sentry: informes de fallos de la aplicación para Android.
• Requisitos legales: atendemos las solicitudes legales válidas (citaciones, órdenes judiciales) cuando así lo exige la legislación aplicable.

Cada proveedor trata los datos conforme a su propia política de privacidad. No vendemos datos personales ni los compartimos con intermediarios de datos.

9. Sus opciones

Puede bloquear o eliminar las cookies en la configuración de su navegador. Puede limitar el seguimiento publicitario en su dispositivo (iOS: Ajustes → Privacidad y seguridad → Rastreo; Android: Ajustes → Privacidad → Anuncios). Puede gestionar cómo Meta utiliza los datos de otras aplicaciones y sitios web en Tu actividad fuera de las tecnologías de Meta. Las instrucciones para eliminar los datos asociados a Meta están en midvash.com/facebook-exclusion.

10. Eliminación de la cuenta

Puede eliminar su cuenta en cualquier momento desde Ajustes → Cuenta → Eliminar cuenta en la aplicación, o enviando un correo electrónico a contact@midvash.com.

Cuando elimina su cuenta, la marcamos inmediatamente como eliminada y revocamos todas las sesiones activas. Sus datos personales (perfil, marcadores, notas, posición de lectura) permanecen en un estado recuperable durante 30 días. Durante este período de gracia, puede restaurar su cuenta poniéndose en contacto con nosotros. Transcurridos 30 días, todos los datos asociados se eliminan de nuestros servidores de forma permanente e irreversible. Eliminar su cuenta no cancela una suscripción comprada a través de App Store o Google Play; cancélela en su cuenta de la tienda. Si se suscribió en el sitio web, cancélela en su cuenta, en Suscripción, o escriba a contact@midvash.com.

11. Menores

Midvash es apto para todo público. No recopilamos a sabiendas información personal de menores de 13 años. La creación de cuentas está restringida a usuarios de 13 años o más. Si cree que hemos recopilado involuntariamente datos de un menor de 13 años, comuníquese con nosotros y los eliminaremos.

12. Sus derechos

De conformidad con la legislación aplicable (LGPD en Brasil, RGPD en la UE, CCPA en California y normativas similares en otros lugares), usted tiene derecho a acceder, rectificar, exportar y eliminar los datos personales que conservamos sobre usted, y a oponerse a su uso para la medición de anuncios. Para ejercer estos derechos, escriba a contact@midvash.com.

13. Seguridad

Utilizamos prácticas estándar del sector para proteger los datos en tránsito (HTTPS) y en reposo (bases de datos cifradas). En los dispositivos móviles, los tokens de autenticación se almacenan en el almacenamiento seguro del sistema operativo (iOS Keychain, Android Keystore), cifrados en reposo por el sistema. Ningún sistema es perfectamente seguro; en caso de una brecha que afecte a datos personales, notificaremos a los usuarios afectados según lo exija la legislación aplicable.

14. Cambios en esta política

Si modificamos esta política de forma sustancial, publicaremos la versión actualizada en la misma URL con una nueva fecha de Última actualización. Para los cambios que afecten a la forma en que tratamos los datos, avisaremos a los usuarios a través de la aplicación o por correo electrónico cuando corresponda.

15. Comunidad

La Comunidad es opcional. Solo entra quien acepta las reglas y declara tener 13 años o más.

Perfil y búsqueda. Quien tiene cuenta y está en la Comunidad puede ver tu perfil (primer nombre, foto, bio y lo que publicaste para toda la Comunidad) y encontrarte por tu nombre. Puedes salir de la búsqueda en la pestaña «Yo». Cuando invitas a alguien por correo, usamos la dirección que escribiste solo para enviar esa invitación, una vez.

Lo que ven otras personas. Lo que publicas (peticiones de oración, versículos con tu frase, hitos y comentarios) aparece con tu primer nombre y tu foto para las personas que elijas: toda la Comunidad de tu idioma, solo tus amigos o solo un grupo. Una petición de oración puede publicarse sin nombre. Tu diario de oración sigue siendo privado: nada de él va a la Comunidad, salvo la petición que tú decidas llevar.

Amigos. Tus amigos ven tu perfil (bio, racha de días, publicaciones) y, si siguen el mismo plan de lectura, si ya leíste hoy. Puedes desactivar la racha y los planes en la pestaña «Yo» de la Comunidad.

Dato sensible. Una petición de oración puede revelar tu fe y tu salud. Publicar es decisión tuya, petición por petición, y puedes borrarla cuando quieras.

Moderación. Antes de aparecer, el texto pasa por un filtro automático, y un modelo de IA de Cloudflare (Workers AI) lo lee para retener lo que parece ofensivo o spam. Las publicaciones denunciadas las revisa nuestro equipo.

Invitaciones y correos. Cuando alguien entra por tu enlace de invitación, guardamos esa relación para contar tu premio. Enviamos un correo de solicitud de amistad, uno de premio y un resumen semanal; puedes desactivar cada uno en la pestaña «Yo».

Nada de la Comunidad es indexado por buscadores ni enviado a proveedores de publicidad.

16. Contacto

Para preguntas, solicitudes o inquietudes relacionadas con esta política, escriba a contact@midvash.com.