Política de Privacidad

1. Quiénes somos

The Digital Prayer es una plataforma de oración comunitaria católica operada por Cristopher Alvarez Granda (info@cristopheralvarez.com). Esta política explica qué información recopilamos, por qué y cómo la protegemos.

2. Información que recopilamos

• Datos de cuenta: nombre y correo electrónico provenientes de tu cuenta Google al iniciar sesión con OAuth. No almacenamos tu contraseña de Google.
• Nombre de usuario (@username): el alias público que eliges en tu perfil. Puede ser visible en imágenes que compartas.
• Actividad de oración: qué oraciones realizas, en qué día vas, cuándo oras y tu racha acumulada. Estos datos alimentan exclusivamente tu progreso personal y el feed comunitario anónimo.
• Intenciones de oración: el texto que escribes al pedir oración. Si eliges visibilidad pública, tu nombre aparece junto a la intención. Si eliges anónima, solo se muestra el texto sin identificación.
• Donaciones: el procesamiento de pagos lo realiza Stripe. Solo recibimos confirmación del pago (monto y fecha). No almacenamos números de tarjeta, datos bancarios ni información de facturación en nuestros servidores.
• Datos técnicos: almacenamos en tu dispositivo (localStorage) el evangelio del día y el contenido de oraciones para uso sin conexión. Esto nunca se envía a terceros.

3. Cómo usamos tu información

Usamos tus datos únicamente para:

• Mostrarte tu progreso personal, racha de oración y estadísticas dentro de la app.
• Mostrar en el feed en tiempo real quién está orando (solo nombre y oración, sin datos sensibles).
• Permitir que la comunidad ore por tus intenciones cuando las marques como públicas.
• Procesar donaciones voluntarias a través de Stripe.
• Mejorar la plataforma, corregir errores técnicos y desarrollar nuevas funciones.
• Enviarte notificaciones importantes del servicio (no publicidad).

No vendemos, alquilamos ni compartimos tu información personal con terceros para fines publicitarios, de marketing ni de ninguna otra naturaleza comercial.

4. Datos sensibles: práctica religiosa

La actividad de oración constituye información sobre creencias religiosas, considerada dato sensible en muchas legislaciones. En The Digital Prayer:

• Tu actividad de oración nunca se comparte con terceros en forma identificable.
• En el feed público solo aparece tu nombre y el título de la oración, nunca el contenido privado.
• Puedes usar un nombre ficticio o apodo como nombre de perfil.
• Puedes solicitar la eliminación completa de tu historial de oración en cualquier momento.

5. Servicios de terceros

Trabajamos con los siguientes proveedores de confianza, cada uno con sus propias políticas de privacidad:

• Supabase — base de datos con cifrado en reposo y Row Level Security (cada usuario solo accede a sus propios datos). Ver política.
• Google OAuth — inicio de sesión. Solo recibimos nombre y correo. No accedemos a tu Gmail, Drive ni ningún otro servicio de Google. Ver política.
• Stripe — procesamiento de donaciones, certificado PCI-DSS nivel 1. Nosotros no vemos ni almacenamos datos de tarjetas. Ver política.
• Vercel — alojamiento web. Los logs de acceso (IPs, user agents) se conservan temporalmente según su política. Ver política.

6. Almacenamiento local (localStorage)

La aplicación guarda en tu dispositivo (mediante localStorage del navegador) los siguientes datos para permitir el uso sin conexión a internet:

• El evangelio del día descargado más recientemente.
• El contenido de oraciones y novenas que hayas consultado.
• Tu preferencia de tema visual (modo oscuro / modo claro).

Estos datos permanecen en tu dispositivo y nunca se transmiten a terceros. Puedes borrarlos limpiando los datos del sitio desde la configuración de tu navegador.

7. Tus derechos

Tienes derecho a:

• Acceso: solicitar qué datos tenemos sobre ti.
• Corrección: actualizar tu nombre o datos de perfil desde la app.
• Eliminación: solicitar el borrado completo de tu cuenta y datos escribiendo a info@cristopheralvarez.com. Procesamos solicitudes en un plazo máximo de 30 días.
• Portabilidad: puedes solicitar una copia de tus datos en formato legible.
• Oposición: puedes desactivar tus intenciones públicas en cualquier momento desde la app.

8. Seguridad

Aplicamos las siguientes medidas de seguridad:

• Toda la comunicación se cifra mediante HTTPS/TLS.
• La base de datos usa Row Level Security (RLS): cada usuario solo puede leer y escribir sus propios datos.
• No almacenamos contraseñas (usamos OAuth de Google).
• Los datos de pago son procesados directamente por Stripe sin pasar por nuestros servidores.

9. Menores de edad

The Digital Prayer no está dirigido a menores de 13 años. Si eres padre o tutor y crees que un menor ha creado una cuenta, contáctanos para eliminarla de inmediato.

10. Cambios a esta política

Podemos actualizar esta política ocasionalmente. Te notificaremos mediante un aviso visible en la aplicación si los cambios son significativos. La fecha de "última actualización" al inicio siempre reflejará la versión vigente.

11. Contacto

Para cualquier consulta sobre privacidad o solicitud de derechos, escríbenos a: info@cristopheralvarez.com