Política de Privacidad

1. Alcance

En resumen: esta política cubre los sitios web de PleasePray y RezaPorMi, nuestra aplicación móvil para iOS (Android vendrá después) y el asistente Beth de SMS/WhatsApp.

Esta política se aplica a:

• Los sitios web pleasepray.app (inglés) y rezapormi.com (español), incluidos sus subdominios.
• Las aplicaciones móviles de PleasePray y RezaPorMi (actualmente iOS, con Android previsto), que son aplicaciones nativas que presentan la experiencia de PleasePray y añaden funciones del dispositivo, como importar contactos a tu lista de oración y encontrar parroquias cercanas.
• El asistente Beth, disponible por SMS y WhatsApp.
• Cualquier función relacionada, como las páginas de Círculos de Oración, el registro de oraciones, las donaciones, los comentarios, las peticiones de oración, el apoyo comunitario ("Echar una Mano"), las notificaciones push y las comunicaciones por correo electrónico.

No se aplica a los servicios de terceros a los que enlazamos o que tú decides usar de forma independiente (por ejemplo, los formularios de pago de Stripe o tu operador de telefonía móvil).

El Servicio está dirigido a usuarios de 18 años o más. Consulta la Sección 8.

2. Información que Recopilamos

En resumen: recopilamos la información que nos proporcionas (como tu nombre, correo electrónico, teléfono, intenciones de oración y fotos), la información que genera tu actividad en el Servicio (oraciones, comentarios, donaciones), los contactos y la ubicación que decides compartir a través de la aplicación móvil, y una pequeña cantidad de información técnica que tu navegador o dispositivo envía automáticamente.

2.1 Información de la cuenta

Cuando creas una cuenta o inicias sesión, recopilamos:

• Dirección de correo electrónico y/o número de teléfono
• Contraseña (almacenada con hash por nuestro proveedor de autenticación: nunca vemos tu contraseña en texto plano)
• Nombre, apellidos y un nombre de usuario generado automáticamente
• Foto de perfil opcional
• Ubicación opcional (texto libre), país y zona horaria
• Parroquia, santo preferido y cómo nos conociste (todos opcionales)
• Estado de verificación del teléfono y preferencia de canal (WhatsApp, SMS o ambos)
• Indicadores de consentimiento para recibir mensajes por SMS y WhatsApp

2.2 Contenido de los Círculos de Oración y de la lista de oración

Cuando creas un Círculo de Oración o interactúas con uno, o cuando gestionas tu lista de oración personal, recopilamos:

• El título del Círculo de Oración, la intención o la historia que escribes y las fotos que subes
• El santo o la advocación mariana que eliges como intercesor
• El tipo de Círculo de Oración (de intercesión, de rosario, personal o "mi santo rosario"), la meta de oración, las fechas y la categoría. (Un antiguo tipo de Círculo de Oración llamado "peregrinación" se retiró en septiembre de 2026; no tiene relación con las peregrinaciones a pie en vivo que se describen en la Sección 2.12.)
• Las personas y las intenciones que añades a tu lista de oración, incluido un nombre y, si lo proporcionas, el número de teléfono o el correo electrónico de la persona por la que rezas, para que puedas rezar por ella y, si lo deseas, invitarla
• En los Círculos de Oración que reciben peticiones de oración (los Círculos de Oración personales y los de "mi santo rosario", así como los Círculos de Oración heredados del tipo "peregrinación" ya retirado): las peticiones de oración que te envían familiares y amigos, incluidos el nombre, el correo electrónico, el teléfono y el texto de la intención de quien la envía, junto con los indicadores de anonimato y privacidad que haya elegido
• Tu actividad de oración (oraciones registradas, comentarios, ofrecimientos, progreso del rosario, rachas diarias)

Si registras oraciones como invitado (sin cuenta), generamos un identificador de sesión aleatorio para poder asociar tus oraciones con tu navegador. Ese identificador no está vinculado a tu identidad real, salvo que más adelante crees una cuenta.

2.3 Fotos y contenido multimedia

Las fotos que subes (fotos de perfil e imágenes de portada de los Círculos de Oración) se almacenan en el almacenamiento de objetos de nuestro proveedor de alojamiento. El contenido multimedia que envías a Beth por WhatsApp puede descargarse y adjuntarse al Círculo de Oración que estés creando.

2.4 Mensajes por SMS y WhatsApp

Cuando aceptas recibir mensajes de Beth (nuestra asistente de oración), recopilamos:

• Tu número de teléfono y el canal que elegiste (SMS, WhatsApp o ambos)
• El texto exacto del consentimiento que aceptaste, la hora y el método de tu consentimiento y la página en la que lo diste (conservamos estos registros para cumplir la normativa)
• El contenido de los mensajes que envías a Beth y recibes de ella, el estado de la conversación (por ejemplo, en qué paso del flujo de creación de un Círculo de Oración te encuentras) y un recuento de los tokens de IA usados para procesar cada mensaje
• Un registro de supresión si respondes STOP, para saber que no debemos enviarte más mensajes

2.5 Información de pago

Cuando haces una donación o configuras una cuenta de recaudación como creador, los datos de pago circulan a través de Stripe. No almacenamos el número completo de tu tarjeta, el CVC ni el número de tu cuenta bancaria. Sí almacenamos:

• El identificador de pago de Stripe, el importe de la donación, el importe de la propina, las comisiones y la cuenta conectada (si procede)
• Para los creadores que usan Stripe Connect Express: el identificador de la cuenta conectada y los indicadores de estado de verificación de identidad (KYC) y de pagos que Stripe nos devuelve

Stripe recopila la información de identidad y de pago directamente a través de sus propios formularios, regidos por la Política de Privacidad de Stripe.

2.6 Comunicaciones y preferencias de notificación

• Las direcciones de correo electrónico que nos das y la configuración de notificaciones que eliges para cada Círculo de Oración (frecuencia, horas de silencio, idioma, canal)
• Los datos de suscripción a notificaciones push web (la URL del endpoint push que proporciona tu navegador, más las claves públicas necesarias para enviarte una notificación)
• Registros de qué correos transaccionales, notificaciones push, SMS y mensajes de WhatsApp te hemos enviado y si se entregaron correctamente

2.7 Información técnica, del dispositivo y analítica

Cuando visitas el Servicio, recibimos automáticamente:

• Tu dirección IP (usada para deducir un código de país aproximado mediante la cabecera x-vercel-ip-country, para los valores por defecto de la interfaz y para determinar qué opciones de consentimiento de privacidad mostrarte; no almacenamos la IP en sí)
• El user-agent del navegador y el tipo de dispositivo (registrados con las suscripciones push)
• Analítica de tráfico agregada y respetuosa con la privacidad, mediante Vercel Web Analytics (páginas vistas y referencias; sin seguimiento entre sitios)

Consentimiento para la analítica. Para los visitantes del Espacio Económico Europeo y del Reino Unido, la analítica no esencial no se ejecuta hasta que la aceptas mediante un banner de consentimiento. Si la rechazas (o antes de que elijas), no recopilamos esa analítica. Tu elección se recuerda en una cookie durante unos seis meses y puedes cambiarla en cualquier momento. A los visitantes de fuera del EEE y el Reino Unido no se les muestra el banner; si no podemos determinar tu región, tratamos la analítica como sujeta a consentimiento de forma predeterminada.

2.8 Datos de entrada para el procesamiento con IA

Cuando usas funciones asistidas por IA, el siguiente contenido se envía a nuestro proveedor de IA, Anthropic, para su procesamiento:

• Mejora de la historia: el texto de la historia que escribiste y la categoría de causa que seleccionaste
• Asistente Beth (SMS/WhatsApp): los mensajes que envías a Beth, el historial reciente de la conversación y campos del borrador, como el nombre del beneficiario y el texto de la intención. Tu número de teléfono se incluye en el contexto del sistema, pero Anthropic no lo usa para identificarte
• Hitos del diario de Beth: tu nombre, tu idioma y una breve descripción del hito

Anthropic procesa este contenido conforme a sus condiciones de API y no lo usa para entrenar sus modelos.

2.9 Identidad, permisos y sugerencias de personas de Serendipity Network

Si la integración con Serendipity Network está activada, enviamos eventos de identidad y procedencia de origen propio al centro de eventos de PivotNorth. Esos eventos pueden incluir un identificador estable de la cuenta en la aplicación, los anclajes de correo electrónico o teléfono verificados que se usan para la resolución de identidad, el identificador global de usuario de Serendipity devuelto, el tipo de evento, la marca de tiempo y metadatos estructurados mínimos sobre la actividad de los Círculos de Oración y de oración. El texto de las oraciones, el texto de las historias de los Círculos de Oración, los comentarios, los mensajes de Beth y el texto de las peticiones de oración no se envían en estos eventos de procedencia de Serendipity.

Si decides conectar Gmail u Outlook para recibir sugerencias de personas, se te redirige al flujo de permisos de Serendipity Network / ConnectionFinder. PleasePray no almacena los tokens de OAuth de tu proveedor. Serendipity Network puede procesar los datos del buzón o de los contactos que autorices en la pantalla de permisos del proveedor, para crear sugerencias de personas y señales de grafo limitadas a tu usuario para la acción de compartir que solicitaste.

Por separado, nuestra aplicación móvil puede añadir a tu lista de oración los contactos que selecciones personalmente de la agenda de tu dispositivo; esa es una función distinta, descrita en la Sección 2.11.

2.10 Echar una Mano (apoyo comunitario)

Si tú o alguien de tu comunidad convierte una intención de oración en una campaña de "Echar una Mano" (apoyo comunitario junto con la oración), podemos recopilar además:

• Las formas de ayudar que activas (oración, una meta económica de "Dar", apuntarse para llevar comidas y/u ofrecimientos de tiempo y talento), y una breve descripción del propósito de la recaudación o de la tarea
• Para apuntarse a llevar una comida: el nombre y el número de teléfono de contacto del beneficiario, una dirección de entrega, notas dietéticas y, por parte de quien ayuda, qué piensa llevar y qué día
• Para apuntarse como voluntario u ofrecer ayuda: el día y la franja horaria a los que se compromete quien ayuda y una nota opcional

Los datos sensibles, como la dirección de entrega y el nombre y teléfono de contacto, se almacenan en tablas de acceso restringido y se muestran únicamente a quien creó la campaña y a quienes se han apuntado para esa necesidad concreta; nunca de forma pública ni en el muro general de la parroquia. Las donaciones económicas para comidas se procesan a través de Stripe, como se describe en la Sección 2.5.

2.11 Permisos del dispositivo en la aplicación móvil (Contactos y Ubicación)

Nuestra aplicación móvil solicita dos permisos opcionales del dispositivo. Ambos se usan solo cuando pulsas el botón correspondiente, y puedes rechazar cualquiera de los dos y seguir usando la aplicación.

• Contactos. Si decides añadir personas de la agenda de tu teléfono a tu lista de oración, la aplicación abre el selector de contactos de tu dispositivo. Para cada contacto que selecciones personalmente, guardamos su nombre y su número de teléfono como una entrada de tu lista de oración, para que puedas rezar por esa persona y, si lo deseas, enviarle una invitación desde tu propio teléfono. Solo accedemos a los contactos concretos que eliges: no subimos toda tu agenda ni leemos tus contactos en segundo plano.
• Ubicación. La aplicación solicita la ubicación para dos cosas distintas, y puedes rechazar cualquiera de ellas por separado.
  • Encontrar una parroquia. Si pulsas "Usar mi ubicación" para encontrar parroquias cercanas, la aplicación solicita la ubicación aproximada de tu dispositivo. Enviamos esas coordenadas para buscar parroquias cerca de ti y después las descartamos: no las almacenamos. Puedes rechazarlo y buscar por código postal.
  • Peregrinaciones en vivo. Si inicias una peregrinación, la aplicación registra tu ubicación precisa de forma continua —incluso con el teléfono bloqueado y en el bolsillo— hasta que esa peregrinación termina. Es la única función para la que almacenamos tu ubicación, e iniciar una peregrinación es siempre algo que haces deliberadamente. Se describe por completo en la Sección 2.12.

2.12 Peregrinaciones en vivo (ubicación mientras caminas)

Una peregrinación es una caminata que inicias a propósito y terminas a propósito. Mientras está en curso, recopilamos y almacenamos:

• Tu ubicación precisa —latitud, longitud, precisión y marca de tiempo— muestreada cada pocos segundos y subida por lotes, incluso con el teléfono bloqueado
• El lugar público que elegiste como punto de partida (una iglesia, un parque, una plaza, un santuario o el inicio de un sendero; nunca un domicilio particular)
• La distancia recorrida, cuánto tiempo caminaste y la ruta que seguiste
• Las fotos que añadas a tu peregrinación, si decides hacerlo (ver "Fotos" más abajo)
• Un texto breve y el lugar donde terminaste, si decides añadirlos a la publicación de tu peregrinación terminada (ver "Un texto y dónde terminaste" más abajo)
• Si elegiste mostrar tu nombre en la publicación de otra persona, si caminaste con ella en persona (ver "Tu nombre en la publicación de otra persona" más abajo)

Cuándo empieza y termina el registro. Tu ubicación no se comparte con nadie hasta que llegas al punto de partida que elegiste. Si pulsas Iniciar en tu casa y caminas hasta la iglesia, ese primer tramo no se muestra nunca a nadie: nuestros servidores descartan esos puntos, en lugar de confiar en que la aplicación los oculte. El registro termina cuando pulsas Finalizar, automáticamente tras 30 minutos sin movimiento, o a las 12 horas, lo que ocurra primero. Al terminar la peregrinación, deja de compartirse al instante.

Quién puede ver tu ubicación en vivo. Únicamente las personas que ya estaban en un Círculo de Oración que elegiste antes de salir, y las personas que hayas elegido de tu lista de oración para que te acompañen, una vez que hayan confirmado el número de teléfono al que se envió tu mensaje (ver más abajo). Quien se una a alguno de esos Círculos de Oración después de que empieces no puede ver tu mapa, y tampoco quien simplemente haya recibido el mensaje reenviado. Si desactivas "Que puedan acompañarme en persona", nadie ve el mapa: las personas que elegiste pueden rezar contigo, pero no seguirte. El acceso de todos a tu ubicación en vivo termina en el momento en que termina la peregrinación.

Tu ruta terminada en Inicio. Cuando termina tu peregrinación, aparece una publicación sobre ella en Inicio para las mismas personas que podían seguirla (quienes ya estaban en un Círculo de Oración que elegiste antes de salir, las personas que elegiste de tu lista de oración y tú). La publicación muestra un mapa de la ruta que caminaste, sin los primeros ni los últimos cientos de metros, de modo que nunca muestra desde dónde saliste ni dónde te detuviste. La imagen del mapa la genera Google Maps (Sección 4.1) cuando alguien abre la publicación. Se te informa de esto antes de que pulses Iniciar. Las peregrinaciones que caminaste antes de que existiera esta función siguen siendo privadas para ti. La publicación también muestra cuánto caminaste y, si terminaste la caminata tú mismo, cuánto tiempo caminaste. (Si la caminata terminó por sí sola, no se muestra el tiempo.)

Un texto y dónde terminaste. Cuando termina tu peregrinación, puedes añadir dos cosas opcionales a su publicación. Solo tú, el peregrino, puedes añadirlas, y se muestran únicamente a las personas que pueden ver la publicación; nunca a alguien a quien hayas bloqueado o que te haya bloqueado.

• Un texto, de hasta 280 caracteres. Puedes añadirlo o cambiarlo durante los siete días siguientes a la caminata y quitarlo en cualquier momento. Cualquiera que lo vea puede reportarlo; revisamos los reportes, y un texto reportado por más de una persona se oculta de inmediato, mientras el resto de la publicación se mantiene. Un texto que se ha ocultado se puede quitar, pero no sustituir.
• El lugar donde terminaste. Nunca se toma de tu GPS. Eliges un lugar público (como una iglesia, un parque, una plaza o un santuario) de una lista de lugares cercanos o buscándolo, y tiene que estar cerca de donde terminó tu ruta registrada. Comprobamos el lugar con Google Maps y solo guardamos el identificador que Google le da y su nombre, sin coordenadas. Para sugerirte lugares cercanos, o para buscar cerca de donde terminaste, nuestro servidor envía a Google Maps el punto donde terminó tu ruta registrada (Sección 4.1). Ese punto no se envía a tu teléfono ni a tu navegador, ni a los de nadie más; solo ves el nombre, la dirección y la distancia de cada lugar sugerido respecto a donde terminaste. Puedes añadir o cambiar el lugar durante los siete días siguientes a la caminata y quitarlo en cualquier momento. Nombrar un lugar indica a quienes ven tu publicación, más o menos, dónde terminó tu caminata, algo que el mapa recortado por sí solo no muestra; así que no lo añadas si prefieres que no lo sepan.

Fotos. Cuando termina tu peregrinación, tú —y cualquier persona que te haya acompañado en persona durante ella— pueden añadir hasta cinco fotos cada uno a su publicación, durante un máximo de siete días después. Antes de almacenar una foto, eliminamos sus datos ocultos (como la ubicación GPS donde fue tomada). Las fotos se guardan en almacenamiento privado y se muestran solo a las personas que pueden ver la publicación, mediante enlaces que caducan al cabo de una hora. En Inicio no se indica quién añadió cada foto. Puedes quitar cualquier foto de tu propia peregrinación, y cualquiera puede quitar la suya. Cualquiera que vea una foto puede reportarla; revisamos los reportes, y una foto reportada por más de una persona se oculta de inmediato.

Si te unes a la caminata de otra persona. Cuando eliges "Unirme a la caminata", la aplicación usa tu ubicación solo en tu teléfono, mientras esa pantalla está abierta, para mostrar a qué distancia está el peregrino. No la almacenamos ni la compartimos.

Tu nombre en la publicación de otra persona. La publicación de una peregrinación indica cuántas personas caminaron con el peregrino, pero no las nombra a menos que ellas lo decidan. Si acompañaste a un peregrino en persona durante su caminata, después verás un interruptor: "Mostrar mi nombre en la publicación de {peregrino}". Está desactivado a menos que lo actives, se aplica solo a esa caminata y puedes desactivarlo de nuevo en cualquier momento. A quienes solo rezaron a distancia ("Rezar también") nunca se les ofrece ni se les nombra. Mientras está activado, tu nombre se muestra:

• al peregrino, en su propia copia de la publicación; y
• a las personas que pueden ver la publicación y ya te conocen: alguien en cuya lista de oración estás después de aceptar su invitación, alguien que añadiste a tu propia lista de oración, o alguien de la misma organización o grupo privado (Círculo de Oración) que tú. Pertenecer a la misma parroquia no basta.

Las demás personas que ven la publicación solo leen un número ("con 2 acompañantes"). Tu nombre nunca se muestra a alguien a quien hayas bloqueado o que te haya bloqueado, y no se muestra a nadie si tú o el peregrino han bloqueado al otro.

Nunca mostramos tu ubicación en vivo públicamente, ni la compartimos con nadie fuera del público que elegiste, ni la usamos para publicidad, ni la vendemos, ni registramos tu ubicación cuando no estás en una peregrinación.

Mensajes a quienes te acompañan. Si eliges a alguien de tu lista de oración que no usa la aplicación para que te acompañe, enviamos a esa persona un único mensaje de texto en tu nombre cuando comienza tu peregrinación, al número de teléfono que añadiste para ella. El mensaje contiene tu nombre, pero no tu ubicación. Su enlace le permite crear una cuenta y rezar por ti. Si activaste "Que puedan acompañarme en persona", también puede ver tu mapa en vivo, pero solo después de confirmar, con un código enviado a ese mismo número, que es la persona a la que escribiste. Puede responder STOP para dejar de recibir más mensajes (Sección 5.4).

Conservación y eliminación. Tu ruta ya terminada se conserva indefinidamente en tu pestaña Tú —es el registro de una devoción, así que no la eliminamos por ti— y, cuando la peregrinación termina con una publicación, se muestra en esa publicación como se describe arriba. Tu posición en vivo se borra cuando termina la caminata. Puedes eliminar cualquier peregrinación tú mismo en cualquier momento; eso elimina la caminata entera: su ruta y sus puntos de ubicación, sus fotos, su texto y el lugar donde terminaste, su tarjeta en tu pestaña Tú y sus publicaciones en Inicio. Si eliminas tu cuenta, se elimina todo. Si caminaste con otra persona, eliminar tu cuenta también quita tu nombre de su publicación, junto con tu decisión de mostrarlo. Todo lo descrito en esta sección —incluidos un texto, el lugar donde terminaste y si elegiste mostrar tu nombre en la publicación de alguien— se incluye en la exportación de datos que puedes descargar tú mismo (Sección 5.2).

Mapas. La visualización del mapa (incluido el mapa de la ruta en la publicación de una peregrinación terminada), la búsqueda de lugares públicos para los puntos de partida y para el lugar donde terminaste (incluidas las sugerencias cercanas descritas arriba) y la estimación del tiempo de viaje que se muestra a quien camina para encontrarse con un peregrino son proporcionadas por Google Maps Platform (Sección 4.1).

2.13 Verificación de seguridad (Cloudflare Turnstile)

Usamos Cloudflare Turnstile para verificar que las solicitudes de inicio de sesión provienen de una persona y no de un sistema automatizado. En nuestra aplicación móvil, esta comprobación se ejecuta de forma invisible, sin mostrar nada en pantalla. El tratamiento que Cloudflare hace de estos datos se describe en el Anexo de Privacidad de Cloudflare Turnstile.

3. Cómo Usamos Tu Información

En resumen: para hacer funcionar el Servicio, enviarte los mensajes y notificaciones que pides, procesar donaciones, ayudarte a ti y a tu comunidad a rezar y apoyaros mutuamente, prevenir abusos y mejorar PleasePray.

Usamos la información descrita arriba para:

• Crear y mantener tu cuenta y autenticarte
• Hacer funcionar los Círculos de Oración, el registro de oraciones, las listas de oración, los comentarios, los ofrecimientos y las peticiones de oración
• Añadir a tu lista de oración las personas que selecciones de los contactos de tu dispositivo, y ayudarte a invitarlas desde tu propio teléfono
• Encontrar parroquias católicas cerca de ti cuando lo pidas
• Registrar una peregrinación que inicies, mostrarla en vivo a las personas que elegiste, publicar en su Inicio la ruta terminada, cualquier foto y el texto y el lugar donde terminaste que decidas añadir, mostrar tu nombre en la publicación de una caminata a la que te uniste si lo activas, y conservar la ruta para ti (Sección 2.12)
• Coordinar el apoyo comunitario de "Echar una Mano" (oración, donaciones, comidas y ofrecimientos de voluntariado)
• Enviarte los mensajes, notificaciones push y correos electrónicos a los que te has suscrito (hitos, resúmenes diarios, comentarios en tu Círculo de Oración, actualizaciones del ciclo de vida de las peticiones de oración, recibos de donaciones, correos transaccionales de autenticación)
• Procesar donaciones y, para los creadores que reúnan los requisitos, los pagos a través de Stripe
• Generar mejoras de la historia asistidas por IA y hacer funcionar el asistente Beth
• Detectar y prevenir fraude, abusos, spam e infracciones de nuestros Términos
• Cumplir obligaciones legales (incluido el mantenimiento de registros exigido por la TCPA para los consentimientos de SMS)
• Entender el uso agregado y mejorar el Servicio (sujeto al consentimiento de analítica descrito en la Sección 2.7)
• Registrar eventos de procedencia de origen propio en Serendipity Network cuando esa integración esté activada
• Mostrar sugerencias de personas de Serendipity Network después de que concedas permisos opcionales del proveedor

3.1 Bases jurídicas para usuarios del EEE, el Reino Unido y jurisdicciones con normativa similar

Cuando se aplican el RGPD, el RGPD del Reino Unido o normas similares, nos basamos en las siguientes bases jurídicas:

• Contrato: para crear y operar tu cuenta, autenticarte, hacer funcionar los Círculos de Oración, procesar donaciones y proporcionar las funciones que solicitas
• Consentimiento: para los SMS, WhatsApp y notificaciones push opcionales, las comunicaciones opcionales, los permisos opcionales de Gmail/Outlook para las sugerencias de personas, el acceso a los contactos y a la ubicación en el móvil, y la analítica no esencial
• Intereses legítimos: para proteger el Servicio, prevenir abusos, entender el uso agregado y mantener registros de procedencia de origen propio, salvo que tus derechos prevalezcan sobre esos intereses
• Obligaciones legales: para conservar los registros fiscales, de pago, contables, de prevención del fraude y de consentimiento de mensajería que exige la normativa

4. Cómo Compartimos Tu Información

En resumen: compartimos datos con los proveedores de servicios que hacen funcionar PleasePray, con las personas con las que decides compartir tu Círculo de Oración, y cuando la ley lo exige. No vendemos tus datos, y no compartimos tu información móvil con fines de marketing.

4.1 Proveedores de servicios (encargados del tratamiento)

Compartimos información con proveedores que nos ayudan a operar el Servicio. Cada uno está obligado por contrato a usar tus datos únicamente para prestarnos su servicio.

4.2 Círculos de Oración públicos

Si marcas un Círculo de Oración como público, su título, la historia, las fotos, el intercesor, el número de oraciones, los comentarios, los ofrecimientos y el nombre visible y el avatar de quien lo creó son visibles para cualquiera que tenga el enlace o que encuentre el Círculo de Oración a través de Explorar. Los comentarios y ofrecimientos publicados públicamente son visibles para los demás participantes; puedes publicar de forma anónima cuando se ofrezca esa opción.

En los Círculos de Oración que reciben peticiones de oración, las peticiones enviadas por familiares y amigos se filtran a través de nuestra vista prayer_requests_public, que respeta los indicadores is_anonymous e is_private de quien envía la petición antes de mostrar nada públicamente.

4.3 Personas a las que invitas y quienes ayudan en la comunidad

Cuando añades a alguien a tu lista de oración con un número de teléfono o un correo electrónico y decides invitarlo, enviamos a esa única persona una invitación en tu nombre. Si eliges a alguien que no usa la aplicación para que te acompañe en una peregrinación, también le enviamos un mensaje de texto cuando esta comienza (Sección 2.12). Para quienes se apuntan a llevar una comida en "Echar una Mano", la dirección de entrega y los datos de contacto del beneficiario se comparten únicamente con quien creó la campaña y con quienes se apuntan para esa necesidad, para que la comida pueda entregarse; nunca con el público ni en el muro de la parroquia.

4.4 Cumplimiento legal

Podemos divulgar información si creemos de buena fe que la divulgación es exigida por la ley, por un proceso legal o por una solicitud gubernamental válida, o para proteger los derechos, la propiedad o la seguridad de PleasePray, de nuestros usuarios o del público.

4.5 Transmisiones empresariales

Si PleasePray participa en una fusión, adquisición, financiación o venta de activos, tu información podría transferirse como parte de esa operación. Te lo notificaremos (por ejemplo, por correo electrónico y con un aviso destacado en el Servicio) antes de que tu información quede sujeta a una política de privacidad distinta.

4.6 Datos de SMS: sin compartir con fines de marketing

Ninguna información móvil (incluidos tu número de teléfono, tu estado de consentimiento para SMS y el contenido de los mensajes de texto) se compartirá en ningún momento con terceros ni con empresas afiliadas con fines de marketing o promocionales.

4.7 No vendemos tu información personal

No vendemos tu información personal, y no la compartimos con terceros para publicidad conductual entre contextos. Esto es cierto con independencia de dónde vivas, incluidos los usuarios amparados por la Ley de Privacidad del Consumidor de California (CCPA/CPRA).

5. Tus Derechos y Opciones

En resumen: puedes acceder a tus datos, descargarlos, corregirlos o eliminarlos, y puedes darte de baja de los mensajes y de la analítica en cualquier momento.

5.1 Controles de la cuenta

Puedes revisar y actualizar la mayor parte de tu información en cualquier momento desde las páginas de perfil y configuración. Puedes eliminar tu cuenta directamente desde la aplicación (Configuración → Eliminar Cuenta) o escribiendo a cespinoza@pleasepray.app. Cuando eliminas tu cuenta, borramos tu perfil, tu contenido de oración, las entradas de tu lista de oración, tus comentarios y las fotos, imágenes y vídeos que subiste, y anonimizamos o eliminamos los datos personales asociados en un plazo razonable y conforme a la normativa aplicable, salvo cuando estemos obligados a conservar determinados registros (ver la Sección 6). Si la integración con Serendipity Network está activada, eliminar la cuenta también borra los campos locales de identidad de Serendipity y pone en cola una solicitud mínima de eliminación para que la red externa pueda tramitar la supresión de los registros vinculados a tu identificador global de usuario de Serendipity.

5.2 Descarga tus datos (exportación en autoservicio)

Puedes descargar una copia de los datos personales que tenemos sobre ti en cualquier momento desde Configuración → Descargar Tus Datos. Esto genera un archivo JSON legible por máquina que incluye tu perfil, tus campañas, tus intenciones y oraciones, tus comentarios, los metadatos de tus donaciones, los registros de notificaciones y consentimientos, tus peregrinaciones (Sección 2.12) y datos relacionados. Los datos de tu tarjeta de pago los conserva Stripe y no se incluyen. Esto satisface tu derecho de acceso y de portabilidad de los datos.

5.3 Preferencias de correo electrónico

Los correos de ciclo de vida y de notificación incluyen un enlace para darse de baja. Los mensajes transaccionales necesarios para operar tu cuenta (como los correos de seguridad y autenticación y los recibos de donaciones) no se pueden desactivar mientras tu cuenta esté activa.

5.4 Baja de SMS y WhatsApp

Responde STOP a cualquier mensaje de Beth en cualquier momento para dejar de recibir todos los mensajes en ese canal. Responde HELP para obtener ayuda. Una vez que te das de baja, tu número se añade a nuestra lista de supresión y no recibirá más mensajes salvo que vuelvas a darte de alta. También puedes desactivar la mensajería en tu configuración.

El texto exacto de consentimiento que se muestra a los usuarios al darse de alta es:

"Al proporcionar tu número, aceptas recibir mensajes de Beth de RezaPorMi. Hasta 4 mensajes/mes. Podrían aplicar tarifas de mensajes y datos. Responde HELP para ayuda, STOP para cancelar."

La frecuencia es de hasta 4 mensajes al mes. Podrían aplicarse tarifas de mensajes y datos.

5.5 Notificaciones push

Puedes revocar el permiso de notificaciones push web en tu navegador en cualquier momento, desactivar las notificaciones de la aplicación móvil en la configuración de tu dispositivo, o desactivar las push en la configuración dentro de la aplicación. Marcamos automáticamente como inactivas las suscripciones push que llevan mucho tiempo sin usarse.

5.6 Permisos del dispositivo (aplicación móvil)

Puedes conceder o revocar el acceso de la aplicación móvil a tus Contactos y a tu Ubicación en cualquier momento desde la configuración del sistema de tu dispositivo. Revocar el acceso no elimina las entradas que ya hayas añadido a tu lista de oración; puedes borrarlas individualmente en la aplicación. Revocar la ubicación mientras hay una peregrinación en curso detiene de inmediato el registro y la difusión de tu ubicación, y la peregrinación termina en ese momento; tu ruta ya terminada se conserva y se publica como se describe en la Sección 2.12.

5.7 Consentimiento para la analítica

Si te encuentras en el EEE o el Reino Unido, puedes aceptar o rechazar la analítica no esencial mediante el banner de consentimiento, y cambiar tu elección más adelante. Ver la Sección 2.7.

5.8 Derechos de privacidad en el EEE, el Reino Unido y jurisdicciones similares

Si te encuentras en el Espacio Económico Europeo, el Reino Unido, España u otro lugar con derechos de privacidad similares, puedes solicitar:

• Acceder a los datos personales que tenemos sobre ti (también puedes hacerlo tú mismo según la Sección 5.2)
• Rectificar datos personales inexactos
• Suprimir datos personales, sujeto a las excepciones legales de conservación
• Limitar determinados tratamientos u oponerte a ellos
• Recibir una copia portátil de los datos personales que nos proporcionaste (ver la Sección 5.2)
• Retirar el consentimiento cuando el tratamiento se base en el consentimiento
• Presentar una reclamación ante tu autoridad de control local, incluida la Agencia Española de Protección de Datos (AEPD)

Para ejercer estos derechos, escribe a cespinoza@pleasepray.app desde la dirección de correo asociada a tu cuenta, o incluye información suficiente para que podamos verificar tu identidad.

5.9 Derechos de privacidad de California (CCPA/CPRA)

Si resides en California, tienes derecho a:

• Saber qué información personal hemos recopilado, usado y divulgado
• Corregir información personal inexacta
• Eliminar tu información personal, sujeto a ciertas excepciones
• Limitar el uso de información personal sensible (no usamos información personal sensible para fines que activen este derecho)
• Oponerte a la venta o a la cesión: como se describe en la Sección 4.7, no vendemos ni cedemos información personal para publicidad conductual entre contextos
• No sufrir discriminación por ejercer cualquiera de estos derechos

Para ejercer estos derechos, escribe a cespinoza@pleasepray.app desde la dirección de correo asociada a tu cuenta, o incluye información suficiente para que podamos verificar tu identidad.

5.10 Otras leyes estatales de privacidad

Los residentes de otros estados de EE. UU. con leyes integrales de privacidad (por ejemplo, Virginia, Colorado, Connecticut, Utah o Texas) tienen derechos similares de acceso, rectificación, supresión y portabilidad de su información personal, así como a oponerse a la publicidad dirigida y a la venta de datos. No realizamos ninguna de las dos. Para ejercer tus derechos, contáctanos en la dirección de correo indicada arriba.

5.11 Representantes autorizados

Puedes recurrir a un representante autorizado para presentar una solicitud en tu nombre. Podemos exigir al representante que acredite su autorización, y podemos pedirte que verifiques tu identidad directamente.

6. Conservación de Datos

En resumen: conservamos la mayoría de los datos mientras tu cuenta esté activa, y guardamos durante más tiempo unos pocos registros concretos (como los consentimientos de SMS y las listas de bajas) porque la ley lo exige.

Cuando eliminas tu cuenta, borramos o anonimizamos tus datos personales según el calendario anterior, incluidos los archivos multimedia que subiste. Las copias de seguridad se rotan en un ciclo regular y cualquier copia residual se elimina en el curso normal de ese proceso.

7. Seguridad

En resumen: aplicamos salvaguardas conformes a los estándares del sector. Ningún sistema es perfecto.

Usamos medidas técnicas y organizativas para proteger tu información, incluidos el cifrado en tránsito (HTTPS), el acceso autenticado a nuestra base de datos, la seguridad a nivel de fila y los controles de acceso basados en roles, el aislamiento por defecto de los campos sensibles (como los domicilios y los contactos de los beneficiarios), las vistas de enmascaramiento para las peticiones de oración compartidas, los webhooks firmados, la limitación de frecuencia de peticiones y las claves de mínimo privilegio para nuestros proveedores de servicios. Stripe gestiona los datos de los titulares de tarjetas en un entorno conforme a PCI que nosotros nunca tocamos.

Ningún método de transmisión o almacenamiento es 100 % seguro. No podemos garantizar una seguridad absoluta, pero trabajamos para mitigar los riesgos y responder con prontitud a cualquier incidente de seguridad que detectemos.

8. Privacidad de los Menores

En resumen: PleasePray está dirigido a personas adultas de 18 años o más.

El Servicio está dirigido a usuarios de 18 años o más. No dirigimos el Servicio a menores de 18 años ni recopilamos a sabiendas información personal de ellos. Si crees que un menor de 18 años nos ha proporcionado información personal, contáctanos en cespinoza@pleasepray.app y la eliminaremos.

9. Normas de Seguridad Infantil

En resumen: tolerancia cero con el abuso y la explotación sexual infantil. Lo eliminamos y lo denunciamos.

PleasePray tiene tolerancia cero con el abuso y la explotación sexual infantil (CSAE, por sus siglas en inglés). El contenido que sexualice, explote o ponga en peligro a menores de cualquier forma está estrictamente prohibido en nuestra plataforma y dará lugar a la eliminación inmediata del contenido y al cierre de la cuenta.

Denuncias. Si encuentras en PleasePray contenido que creas que infringe esta política, contáctanos directamente en support@pleasepray.app. Investigamos todas las denuncias con prontitud.

Cumplimiento legal. PleasePray cumple todas las leyes aplicables de seguridad infantil y denuncia el contenido CSAE confirmado al National Center for Missing & Exploited Children (NCMEC) y a las demás autoridades competentes, según exija la ley.

Requisito de edad. PleasePray está dirigido a usuarios de 18 años o más.

10. Usuarios Internacionales y Transferencias de Datos

En resumen: PleasePray es un servicio con sede en EE. UU. Si lo usas desde fuera de EE. UU., tus datos se transfieren y se tratan en EE. UU.

PleasePray es operado por Deo Duce Ventures Inc., una sociedad de Delaware con sede en Estados Unidos. Tratamos y almacenamos datos en Estados Unidos y en las regiones donde operan nuestros proveedores de servicios. Si usas el Servicio desde fuera de Estados Unidos, entiendes y aceptas que tu información será transferida, almacenada y tratada en Estados Unidos.

Cuando se aplican el RGPD, el RGPD del Reino Unido o normas similares, gestionamos el tratamiento por parte de los proveedores de servicios y las transferencias internacionales conforme a los requisitos aplicables en materia de tratamiento y transferencia de datos.

Actualmente admitimos el inicio de sesión y la mensajería de Beth en los países que permite nuestro proveedor de SMS (actualmente Estados Unidos, Canadá y Honduras). La recaudación de fondos por parte de creadores y el apoyo comunitario de "Echar una Mano" están disponibles por ahora únicamente para creadores en Estados Unidos; esta lista podría ampliarse con el tiempo. Los donantes pueden contribuir con independencia de su país.

El Servicio se ofrece en inglés en pleasepray.app y en español en rezapormi.com.

11. Cambios a Esta Política

En resumen: si hacemos cambios importantes, te lo diremos.

Podemos actualizar esta Política de Privacidad de vez en cuando. Cuando hagamos cambios importantes, actualizaremos la fecha de "Última actualización" en la parte superior y, cuando corresponda, te lo notificaremos por correo electrónico o mediante un aviso destacado en el Servicio antes de que el cambio entre en vigor. Que sigas usando el Servicio después de la fecha de entrada en vigor de una política actualizada constituye la aceptación de esa política.

12. Contáctanos

En resumen: escríbenos.

Si tienes preguntas sobre esta Política de Privacidad o quieres ejercer cualquiera de tus derechos, contacta con:

Deo Duce Ventures Inc. (que opera como PleasePray / RezaPorMi)

Correo electrónico: cespinoza@pleasepray.app

Para preguntas específicas sobre el programa de SMS, también puedes escribirnos a support@pleasepray.app.