1. Resumen
Midvash es una aplicación de devocional diario y estudio bíblico disponible en la web, en dispositivos móviles (iOS, Android) y como extensión de navegador. Recopilamos solo los datos necesarios para operar el producto, medir cómo lo encuentran las personas y mantenerlo en funcionamiento. No vendemos datos personales, y el lector bíblico no muestra anuncios. Esta página enumera todas las categorías de datos que tratamos y todos los proveedores que los procesan.
2. Quiénes somos
"Midvash" se refiere al proyecto publicado en midvash.com, incluidas las aplicaciones para iOS y Android y la extensión para Chrome. El proyecto es operado por un desarrollador independiente. Para consultas relacionadas con datos, comuníquese con contact@midvash.com.
3. Qué recopilamos
En la web (midvash.com). La lectura no requiere una cuenta. Nuestro proveedor de alojamiento conserva durante un período limitado los registros de solicitudes del servidor (URL visitada, dirección IP, user-agent, fecha y hora) con fines operativos y de seguridad. Utilizamos Google Analytics y el Meta Pixel, cargados a través de Cloudflare Zaraz, para medir las visitas y el rendimiento de nuestros anuncios (por ejemplo, qué campaña trajo a un visitante y si inició una suscripción). Estas herramientas pueden establecer cookies y recibir su dirección IP, información del navegador y las páginas que visita.
En las aplicaciones móviles (iOS, Android). Las preferencias de lectura (traducción predeterminada, tema, tamaño de fuente) se almacenan en su dispositivo. Las aplicaciones utilizan Google Analytics for Firebase para comprender el uso de las funciones y el Meta SDK (App Events) para medir las instalaciones y suscripciones que provienen de nuestros anuncios. En iOS no recopilamos el identificador de publicidad (IDFA); la medición de anuncios utiliza SKAdNetwork de Apple. En Android, el Meta SDK puede utilizar el ID de publicidad de Android, que usted puede restablecer o eliminar en la configuración de su dispositivo. La aplicación para Android envía informes de fallos (modelo del dispositivo, versión del sistema operativo, detalles del error) a Sentry para que podamos corregir errores.
En la extensión para Chrome. La detección de referencias bíblicas se realiza completamente en su dispositivo. Ningún contenido de las páginas sale de su navegador. Política detallada en midvash.com/chrome-extension/privacy.
4. Lo que NO hacemos
No vendemos ni alquilamos datos personales a nadie. No mostramos anuncios dentro del lector bíblico ni del devocional. No ofrecemos inicio de sesión con Facebook y no accedemos a su cuenta de Facebook o Instagram. No enviamos sus notas, resaltados, oraciones ni mensajes del chat a proveedores de publicidad o de analítica.
5. Cuenta
Crear una cuenta de Midvash es necesario para la sincronización y las funciones de la cuenta (devocional, notas, resaltados, planes de lectura, chat con IA, suscripción). Cuando crea una cuenta, recopilamos:
- Dirección de correo electrónico: para identificar su cuenta y permitir el inicio de sesión
- Nombre visible: completado a partir de su perfil de Apple o Google, editable más adelante
- Foto de perfil: completada a partir de su perfil de Apple o Google, opcional
- Género y fecha de nacimiento: opcionales, utilizados solo para personalizar el contenido, editables o eliminables en su perfil
- Idioma preferido y traducción de la Biblia: para sincronizar sus preferencias de lectura entre dispositivos
- Su biblioteca personal y su actividad: marcadores, resaltados, notas, oraciones, posición de lectura, progreso en los planes de lectura, racha del devocional
- Conversaciones del chat con IA y de estudio: almacenadas para que pueda volver a ellas
- Estado de la suscripción: si tiene Midvash Pro y hasta cuándo
No almacenamos contraseñas. La autenticación utiliza Sign in with Apple, Sign in with Google o un código o enlace de un solo uso enviado a su correo electrónico.
6. Proveedores de autenticación
Puede iniciar sesión en Midvash con:
- Sign in with Apple: Apple lo autentica y comparte su nombre y correo electrónico con Midvash en el primer inicio de sesión. Si elige la función "Ocultar mi correo electrónico" de Apple, obtendrá una dirección de reenvío (algo como abc123@privaterelay.appleid.com); solo veremos esa dirección. No vemos la contraseña de su Apple ID ni tenemos ningún otro acceso a su cuenta de Apple.
- Sign in with Google: Google lo autentica y comparte su nombre, correo electrónico y foto de perfil con Midvash. Solicitamos solo los permisos básicos de perfil (sin acceso a su Gmail, Drive, contactos ni calendario). No vemos su contraseña de Google.
- Correo electrónico: usted introduce su correo electrónico y le enviamos un código o enlace de inicio de sesión de un solo uso, válido durante 15 minutos. No interviene ningún tercero.
Puede revocar el acceso de Midvash a su cuenta de Apple o Google en cualquier momento:
7. Proveedores que procesan datos
Compartimos datos solo con los proveedores que se indican a continuación, y solo para la finalidad descrita:
- Cloudflare: alojamiento, CDN, seguridad y base de datos. Almacena los datos de su cuenta. También ejecuta los modelos de IA detrás de las funciones de chat y estudio (Cloudflare Workers AI), por lo que sus mensajes del chat se procesan en la infraestructura de Cloudflare y no se utilizan para entrenar modelos. Envía nuestros correos electrónicos transaccionales.
- Apple y Google: inicio de sesión (cuando usted lo elige) y procesamiento de compras dentro de la aplicación a través de App Store y Google Play.
- RevenueCat: gestiona las suscripciones. Recibe un ID anónimo de usuario de la aplicación, su historial de compras y su país.
- Google Analytics y Google Analytics for Firebase: estadísticas de uso en el sitio web y en las aplicaciones.
- Meta (Facebook e Instagram): medición de nuestros anuncios mediante el Meta Pixel en el sitio web, el Meta SDK en las aplicaciones y los eventos de suscripción enviados desde RevenueCat. Meta recibe eventos como vista de página, instalación de la aplicación, inicio de prueba y compra, además de datos técnicos (dirección IP, información del dispositivo y del navegador). No enviamos su nombre, sus notas ni el contenido de su lectura.
- Sentry: informes de fallos de la aplicación para Android.
- Requisitos legales: atendemos las solicitudes legales válidas (citaciones, órdenes judiciales) cuando así lo exige la legislación aplicable.
Cada proveedor trata los datos conforme a su propia política de privacidad. No vendemos datos personales ni los compartimos con intermediarios de datos.
8. Sus opciones
Puede bloquear o eliminar las cookies en la configuración de su navegador. Puede limitar el seguimiento publicitario en su dispositivo (iOS: Ajustes → Privacidad y seguridad → Rastreo; Android: Ajustes → Privacidad → Anuncios). Puede gestionar cómo Meta utiliza los datos de otras aplicaciones y sitios web en Tu actividad fuera de las tecnologías de Meta. Las instrucciones para eliminar los datos asociados a Meta están en midvash.com/facebook-exclusion.
9. Eliminación de la cuenta
Puede eliminar su cuenta en cualquier momento desde Ajustes → Cuenta → Eliminar cuenta en la aplicación, o enviando un correo electrónico a contact@midvash.com.
Cuando elimina su cuenta, la marcamos inmediatamente como eliminada y revocamos todas las sesiones activas. Sus datos personales (perfil, marcadores, notas, posición de lectura) permanecen en un estado recuperable durante 30 días. Durante este período de gracia, puede restaurar su cuenta poniéndose en contacto con nosotros. Transcurridos 30 días, todos los datos asociados se eliminan de nuestros servidores de forma permanente e irreversible. Eliminar su cuenta no cancela una suscripción comprada a través de App Store o Google Play; cancélela en su cuenta de la tienda.
10. Menores
Midvash es apto para todo público. No recopilamos a sabiendas información personal de menores de 13 años. La creación de cuentas está restringida a usuarios de 13 años o más. Si cree que hemos recopilado involuntariamente datos de un menor de 13 años, comuníquese con nosotros y los eliminaremos.
11. Sus derechos
De conformidad con la legislación aplicable (LGPD en Brasil, RGPD en la UE, CCPA en California y normativas similares en otros lugares), usted tiene derecho a acceder, rectificar, exportar y eliminar los datos personales que conservamos sobre usted, y a oponerse a su uso para la medición de anuncios. Para ejercer estos derechos, escriba a contact@midvash.com.
12. Seguridad
Utilizamos prácticas estándar del sector para proteger los datos en tránsito (HTTPS) y en reposo (bases de datos cifradas). En los dispositivos móviles, los tokens de autenticación se almacenan en el almacenamiento seguro del sistema operativo (iOS Keychain, Android Keystore), cifrados en reposo por el sistema. Ningún sistema es perfectamente seguro; en caso de una brecha que afecte a datos personales, notificaremos a los usuarios afectados según lo exija la legislación aplicable.
13. Cambios en esta política
Si modificamos esta política de forma sustancial, publicaremos la versión actualizada en la misma URL con una nueva fecha de Última actualización. Para los cambios que afecten a la forma en que tratamos los datos, avisaremos a los usuarios a través de la aplicación o por correo electrónico cuando corresponda.
14. Contacto
Para preguntas, solicitudes o inquietudes relacionadas con esta política, escriba a contact@midvash.com.