1. Quién trata tus datos
El responsable del tratamiento de los datos personales recogidos a través de esta web y de la aplicación es Centro Cristiano Soplo de Vida, con RNC 430213349 y domicilio en Av. Sarasota 38A, Bella Vista, Santo Domingo, República Dominicana.
Para cualquier cuestión relacionada con tus datos personales o para ejercer los derechos descritos más abajo, puedes escribir a contacto@cometeelrollo.com.
No se ha designado un Delegado de Protección de Datos: el responsable no se encuentra en ninguno de los supuestos que lo exigen. Las consultas sobre privacidad se atienden en la dirección indicada más arriba.
2. Qué datos recogemos
No pedimos ningún dato «por si acaso»: lo que aparece en la lista es lo que la aplicación escribe de verdad. Tampoco hay pasarelas de pago, suscripciones ni donaciones, así que no tratamos datos bancarios ni de tarjeta.
2.1. Al crear tu cuenta
Si te registras con tu correo electrónico te pedimos nombre, apellido, correo electrónico, país y teléfono (con su prefijo internacional) y una contraseña de al menos ocho caracteres.
Si entras con Google, recibimos de tu cuenta de Google tu correo electrónico, tu nombre y tu foto de perfil. La foto no se enlaza desde Google: se descarga y se guarda como copia en nuestro propio almacenamiento, para que tu avatar siga funcionando aunque cambies tu cuenta de Google. En ese caso el teléfono y el país se te piden después, en el proceso de bienvenida.
Tu contraseña la gestiona Firebase Authentication (Google) y nunca se guarda en nuestra base de datos: la aplicación no tiene forma de leerla.
2.2. Tu perfil y tus preferencias
- Foto de perfil y sus versiones reducidas, nombre visible y nivel.
- Iglesia y comunidad a las que perteneces, y tu papel en ellas (propietario o miembro).
- Preferencias de lectura elegidas en la bienvenida: traducción de la Biblia, temas de interés, ritmo de lectura y hora de recordatorio.
- Preferencias de notificación: recordatorios, resumen semanal y avisos de plan.
- Fecha de nacimiento. El campo existe en la ficha de usuario, aunque a día de hoy ningún formulario de la web lo rellena.
2.3. Tu actividad dentro de la aplicación
La gamificación es la razón de ser del producto, y para que funcione hay que registrar lo que haces:
- Progreso de lectura: planes activos, día actual, porcentaje completado y pasajes marcados como leídos.
- Puntos y racha: XP total, desglose por categoría (acceso diario, lectura, quiz, perfil completado), histórico por día, mes y año, racha actual y registro de los días en que has entrado.
- Ranking: tu posición mensual, tu puntuación y el nombre y foto con los que apareces en las clasificaciones.
- Quizzes: cada intento guarda las preguntas, las respuestas que diste, si acertaste, el tiempo que tardaste en cada una y el resultado final.
- Tu Biblia: versículos favoritos, subrayados y notas personales ancladas a un versículo.
- Insignias conseguidas y su progreso.
2.4. Comunidad e iglesia
Si participas en una comunidad o creas una iglesia, se guardan los comentarios que publicas en la lectura diaria, tus peticiones de oración (título, descripción y tu nombre), las publicaciones y comentarios del muro, y los archivos que subas a la biblioteca del grupo junto con el nombre de quien los subió. Al dar de alta una iglesia se piden además sus datos de contacto: nombre, descripción, ciudad, país, correo, teléfono y dirección postal.
2.5. Newsletter y soporte
Si te suscribes al boletín guardamos tu correo y, si lo indicas, tu nombre. Si nos escribes desde el formulario de contacto, recibimos tu nombre, correo, la categoría de la consulta y el mensaje. Ambas cosas se gestionan a través de nuestro sistema de gestión de contactos (BeCRM, descrito más abajo).
2.6. Datos técnicos
- Tu dirección IP, que usamos para limitar el número de peticiones por minuto a nuestras rutas públicas (protección contra abuso) y, cuando la protección antibots está activa, para validar tu petición ante Google reCAPTCHA. No se almacena de forma permanente para esos fines.
- Informes de error. Cuando algo falla se envía un informe técnico a Sentry. La configuración actual de esa herramienta tiene activado el envío de datos personales, lo que significa que ese informe puede incluir tu dirección IP, las cabeceras de tu petición y el identificador de la sesión con la que ocurrió el fallo.
- Analítica de uso, solo si aceptas las cookies. Ver la Política de Cookies.
3. Para qué los usamos y con qué legitimación
- Prestarte el servicio (crear y mantener tu cuenta, guardar tu progreso, calcular XP, rachas, insignias y ranking, y permitirte participar en comunidades). Base jurídica: la ejecución del contrato que aceptas al crear la cuenta.
- Enviarte el boletín y comunicaciones informativas. Base jurídica: tu consentimiento, que puedes retirar en cualquier momento desde la página de baja.
- Atender tus consultas de soporte. Base jurídica: tu consentimiento al enviarnos el formulario.
- Medir el uso de la web con herramientas de analítica. Base jurídica: tu consentimiento, recogido en el banner de cookies.
- Mantener el servicio seguro y estable: límites de peticiones, protección antibots, detección de errores y prevención de usos fraudulentos del sistema de puntos. Base jurídica: nuestro interés legítimo en que la plataforma funcione y en que la clasificación sea justa.
No vendemos tus datos ni los cedemos a terceros para que te hagan publicidad. Tampoco tomamos decisiones automatizadas con efectos jurídicos sobre ti.
4. Con quién compartimos tus datos
Estos son todos los servicios externos que intervienen y qué recibe cada uno:
- Google Firebase y Google Cloud (autenticación, base de datos, almacenamiento de archivos, funciones en servidor y alojamiento de la web). Es la infraestructura donde vive la aplicación: alberga prácticamente todos los datos descritos en el apartado 2.
- Google Cloud Vertex AI (modelos Gemini). Genera los cuestionarios diarios y los planes de lectura a medida. Recibe las referencias bíblicas del día y, en el caso de los planes a medida, el texto que se escribe en el formulario de creación (objetivo, audiencia, duración, ritmo, énfasis, traducción y limitaciones). No se le envía tu nombre, tu correo ni ningún identificador de tu cuenta.
- Sentry (supervisión de errores). Recibe los informes técnicos de los fallos, que con la configuración actual pueden incluir datos personales como la dirección IP y la sesión implicada.
- BeCRM (
crm.begraffic.com), nuestro sistema de gestión de contactos. Recibe las altas y bajas del boletín y los mensajes del formulario de soporte, y es quien envía los correos correspondientes. - BeCMS (
cms.begraffic.com), el gestor de los contenidos del blog y de las preguntas frecuentes. Solo nos entrega contenido: no recibe ningún dato tuyo. - Google reCAPTCHA, para distinguir personas de programas automáticos en los formularios públicos. Recibe tu dirección IP y datos de tu interacción con la página. Este servicio solo se carga cuando está configurado con claves reales; hasta entonces, la aplicación no lo invoca.
- Google Tag Manager y Google Analytics, para medir el uso del sitio. Solo se cargan si aceptas las cookies: la aplicación arranca con el consentimiento denegado por defecto (Consent Mode v2) y no lo cambia hasta que tú decides.
Las tipografías del sitio se sirven desde nuestro propio dominio, no desde Google Fonts, de modo que cargar una página no envía tu dirección IP a Google por ese motivo.
5. Dónde se almacenan tus datos
La infraestructura es de Google, y los modelos de inteligencia artificial que generan los cuestionarios se ejecutan por defecto en la región us-central1, en Estados Unidos. Esto supone una transferencia internacional de datos, amparada en las garantías que ofrece el proveedor (cláusulas contractuales tipo y su adhesión a los marcos de transferencia aplicables).
La base de datos y los archivos están alojados en la multirregión nam5 de Google Cloud, en Estados Unidos. Toda la información se trata, por tanto, fuera del país de establecimiento del responsable y fuera del Espacio Económico Europeo.
6. Cuánto tiempo los guardamos
Los datos de tu cuenta y de tu actividad se conservan mientras la cuenta siga existiendo. La aplicación no borra nada de forma automática con el paso del tiempo: el histórico de XP, las rachas y los resultados de los cuestionarios se guardan indefinidamente porque son la base de las clasificaciones y de las insignias.
Cuando solicitas la baja de tu cuenta, tus datos quedan bloqueados durante 30 días —no se usan para nada durante ese plazo, solo se conservan por si la baja fue un error y quieres recuperar tu progreso— y transcurrido ese mes se suprimen. La baja del boletín es inmediata y no está sujeta a ese plazo: puedes hacerla tú desde la página de baja.
Durante esos 30 días la cuenta queda bloqueada, y eso significa exactamente esto: puedes seguir entrando y consultando lo tuyo —para eso se conserva—, pero dejas de sumar puntos y desapareces de las clasificaciones. Nada de lo que hagas mientras tanto se añade a tu historial. Si cancelas la baja antes de que venza el plazo, tu progreso vuelve tal y como estaba.
7. Tus derechos y cómo ejercerlos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento que hayas prestado.
Lo que puedes hacer tú mismo, ahora
- Rectificar buena parte de tu perfil y tus preferencias de notificación desde la sección de perfil de la aplicación.
- Darte de baja del boletín desde la página de baja, indicando tu correo. No hace falta tener cuenta ni iniciar sesión.
- Cambiar tu decisión sobre las cookies desde la Política de Cookies.
- Borrar tus subrayados y tus propios comentarios desde la propia aplicación.
- Eliminar tu cuenta desde Perfil → Eliminar mi cuenta. Te pediremos que vuelvas a introducir tu contraseña (o que te identifiques de nuevo con Google o Apple) porque la acción no se puede deshacer. A partir de ahí empiezan los 30 días descritos en el apartado 6, y puedes cancelar la baja desde ese mismo sitio mientras estén corriendo.
Lo que hay que pedirnos por escrito
Los derechos de acceso, oposición, limitación y portabilidad todavía no tienen un botón propio: para ejercerlos hay que escribirnos al correo del apartado 1 y los tramitamos a mano. Darse de baja del boletín, por su parte, no borra la cuenta ni los datos asociados: son dos cosas distintas.
Responderemos en el plazo legalmente previsto. Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la autoridad de control de protección de datos que corresponda. El responsable está establecido en República Dominicana, donde el tratamiento se rige por la Ley 172-13 sobre protección de datos de carácter personal, y la reclamación se dirige al órgano competente en la materia. Si resides en el Espacio Económico Europeo, puedes acudir además a la autoridad de control de tu país de residencia.
8. Seguridad
El acceso a los datos está controlado por reglas de seguridad en la propia base de datos: cada usuario solo puede leer y escribir lo suyo. Hay operaciones que el navegador no puede realizar en ningún caso y que solo ejecuta el servidor —la concesión de puntos, la corrección de los cuestionarios y las respuestas correctas de cada pregunta—, precisamente para que nadie pueda manipular su progreso ni ver las soluciones antes de tiempo. Las rutas públicas tienen límite de peticiones por minuto y, cuando está configurado, verificación antibots.
Ningún sistema es infalible. Si detectamos una brecha de seguridad que afecte a tus datos, actuaremos conforme a la normativa aplicable.
9. Menores de edad
La plataforma nace para usarse en iglesias, donde hay grupos de niños y de jóvenes, así que no fijamos una edad mínima. Un menor de edad puede usarla, pero necesita el consentimiento de su padre, madre o tutor, que es quien debe autorizar el registro y quien puede ejercer en su nombre todos los derechos descritos más arriba escribiendo al correo del apartado 1.
10. Cambios en esta política
Si cambiamos la forma en que tratamos tus datos, actualizaremos este documento y su fecha de última modificación. Cuando el cambio sea relevante te lo comunicaremos por los medios de contacto que tengamos.