Política de privacidad

Esta política explica cómo el sitio luxveritas.site trata los datos personales conforme a la Ley General de Protección de Datos de Brasil (Ley 13.709/2018, LGPD). El responsable del tratamiento es Pryvion Studio, nombre utilizado por Diego Ferreira da Costa, con contacto en pryvionstudio@gmail.com, quien también actúa como delegado de protección de datos (DPO).

1. Esta política se aplica al sitio y a la cuenta compartida con la aplicación

El sitio luxveritas.site y la aplicación Lux Veritas (Google Play) utilizan la misma cuenta de acceso y la misma suscripción. Esta política describe el tratamiento realizado por el sitio y los servicios de cuenta y suscripción compartidos entre ambos. El tratamiento exclusivo de la aplicación se describe en la sección 13. La misma política aparece en la aplicación, en Configuración → Política de privacidad.

2. Datos que recopilamos

• Registro: correo electrónico, contraseña (almacenada de forma cifrada por Firebase Authentication) y, opcionalmente, nombre. Si accedes con Google, recibimos tu correo electrónico, nombre y foto de perfil.
• Suscripción: plan contratado, estado, identificador de la suscripción en el proveedor de cobro, correo electrónico del pagador y fecha de renovación.
• Pago: procesado por el proveedor indicado al contratar (Mercado Pago, Stripe o Google Play, según dónde se realice el cobro). No recibimos ni almacenamos números de tarjeta, CVV ni datos bancarios.
• Consultas a Palabra Viva y al estudio por tema: el texto que escribes se envía al proveedor de IA para generar la respuesta. No almacenamos el contenido de tus consultas en nuestra base de datos. Para que puedas releerlas, la pregunta y la respuesta se guardan en tu propio navegador (las últimas 50 de cada tipo), nunca en nuestros servidores. Se eliminan al cerrar sesión o al usar el botón para borrar datos en Mi cuenta.
• Preferencias y lectura: tamaño de letra, versículos favoritos, historial de capítulos y racha de días se guardan solo en tu navegador (almacenamiento local), no en nuestros servidores.
• Datos técnicos: métricas agregadas y anónimas de audiencia y rendimiento (Cloudflare Web Analytics), sin perfiles individuales. Si hay anuncios en la página, Google también recibe datos de navegación; lo explicamos en la sección 10.
• Acceso con Google: al acceder con tu cuenta de Google, recibimos tu nombre, correo electrónico, foto de perfil y un identificador de cuenta. No recibimos tu contraseña de Google ni acceso a otros datos de tu cuenta.
• Suscripción: identificador de suscripción en el proveedor (Stripe, Mercado Pago o Google Play), plan, fecha de vencimiento y origen. Los usamos para habilitar Premium en el sitio y la aplicación con la misma cuenta.

3. Para qué utilizamos los datos

• crear y mantener tu cuenta y suscripción;
• habilitar las funciones Premium y procesar renovaciones y cancelaciones;
• responder a tus solicitudes de asistencia;
• cumplir obligaciones legales, fiscales y de prevención del fraude;
• medir la audiencia y el rendimiento de forma agregada.

4. Bases legales (artículo 7 de la LGPD)

• Ejecución de un contrato (inciso V): cuenta, suscripción, acceso a funciones de pago y asistencia.
• Obligación legal (inciso II): conservación de registros de acceso exigida por el Marco Civil de Internet de Brasil y registros fiscales.
• Interés legítimo (inciso IX): seguridad, prevención del fraude y métricas agregadas de uso.

5. Con quién compartimos los datos

• Google (Firebase) — autenticación y base de datos de suscripciones.
• Mercado Pago — procesamiento de pagos y suscripciones contratados con este proveedor.
• Stripe — procesamiento y gestión de los cobros contratados con este proveedor.
• Google Play — procesamiento de compras y suscripciones en la aplicación; el estado de la suscripción permite reconocer el acceso con la misma cuenta en el sitio.
• Cloudflare — alojamiento del sitio en Workers y métricas agregadas de audiencia y rendimiento mediante Web Analytics.
• Proveedores de IA — reciben solo el texto de la consulta a Palabra Viva o al estudio, sin tus datos de registro.
• Cloudflare R2 — entrega de archivos de audio.
• Google — si hay anuncios en el sitio, Google y sus socios publicitarios reciben datos de navegación para mostrarlos y medirlos (sección 10).

No vendemos tus datos personales ni entregamos tu correo electrónico, nombre o contenido de las consultas a los anunciantes.

Google (Firebase Authentication y Google Play): autenticación de la cuenta (correo electrónico y contraseña o Google) y validación de suscripciones contratadas en la aplicación.

6. Transferencia internacional

Algunos de estos proveedores procesan datos fuera de Brasil (Estados Unidos y Unión Europea). La transferencia se basa en el artículo 33 de la LGPD, respaldada por cláusulas contractuales tipo y las garantías de cada proveedor. La base de datos de suscripciones está alojada en la región de São Paulo.

7. Durante cuánto tiempo conservamos los datos

• Cuenta y suscripción: mientras exista la cuenta y hasta 5 años después del cierre, por motivos fiscales y de defensa en posibles procedimientos.
• Registros de acceso: 6 meses, conforme al artículo 15 del Marco Civil de Internet de Brasil.
• Datos en tu navegador: hasta que cierres sesión, los borres con el botón de Mi cuenta o los elimines desde el navegador. Al cerrar sesión se borran de este dispositivo favoritos, resaltados, notas, historial de lectura y los historiales de Palabra Viva y estudios.
• Eliminación de la cuenta: al eliminar la cuenta en /excluir-conta, borramos la cuenta de acceso y los datos de suscripción, uso y preferencias guardados en nuestros servidores, tanto del sitio como de la aplicación. Las compras de Google Play permanecen en tu cuenta de Google y se gestionan allí.

8. Tus derechos

La LGPD te garantiza los derechos de confirmación del tratamiento, acceso, rectificación, anonimización, portabilidad, eliminación, información sobre cesiones y revisión de decisiones automatizadas. Para ejercerlos, escribe a pryvionstudio@gmail.com; respondemos en un máximo de 15 días. La eliminación de la cuenta es irreversible. Comprueba la cancelación con el proveedor donde contrataste la suscripción; eliminar la cuenta no cancela automáticamente los cobros de Google Play.

Para eliminar tu cuenta no necesitas esperar por nosotros ni tener la aplicación instalada: utiliza la página Eliminar mi cuenta, donde el titular puede solicitarlo directamente. Comprueba también la cancelación con tu proveedor. Para las compras en la aplicación, ve a Google Play → Pagos y suscripciones → Suscripciones, aunque elimines la cuenta aquí.

9. Seguridad

Utilizamos conexión cifrada (HTTPS), autenticación gestionada por Firebase, reglas de base de datos que impiden a un usuario leer o modificar la suscripción de otro, y claves de acceso guardadas solo en el servidor. Ningún sistema es infalible: ante un incidente relevante, te avisaremos a ti y a la autoridad brasileña de protección de datos (ANPD), conforme al artículo 48 de la LGPD.

10. Cookies, publicidad y almacenamiento local

Esenciales: una cookie de sesión mantiene tu acceso, y el almacenamiento local del navegador guarda preferencias de lectura, favoritos, resaltados, notas, historial de lectura, las revelaciones de Palabra Viva y los estudios que generaste, además de tu racha de días. Sin ellos, el sitio no funciona.

Publicidad: este sitio puede mostrar anuncios de Google (Google AdSense). Cuando aparecen, Google y sus socios utilizan cookies e identificadores para publicar y medir anuncios, incluidos anuncios personalizados según tus visitas anteriores a este y otros sitios. Puedes desactivar la personalización en la configuración de anuncios de Google o desactivar cookies de terceros en aboutads.info/choices. También se aplican las prácticas de privacidad de los socios de Google.

Consentimiento: los visitantes del Espacio Económico Europeo, Reino Unido y Suiza ven un aviso para aceptar o rechazar cookies publicitarias antes de que se cargue cualquier anuncio personalizado, y pueden revisar su elección mediante el mismo aviso. Rechazar no impide leer ningún texto del acervo.

Sin anuncios en Premium: los suscriptores navegan sin publicidad ni las cookies publicitarias correspondientes.

11. Niños y adolescentes

El sitio no está dirigido a menores de 18 años y no recopilamos deliberadamente datos de niños. Si detectamos el registro de un menor sin autorización de sus responsables legales, cerramos la cuenta y eliminamos los datos.

12. Cambios

Esta política puede actualizarse. La fecha de actualización aparece arriba y los cambios relevantes se comunicarán por correo electrónico o en el sitio.

13. Aplicación Lux Veritas (Google Play)

La aplicación Lux Veritas, publicada en Google Play, sigue todo lo anterior respecto de cuentas, suscripciones, pagos, IA, derechos y plazos. Además, trata los siguientes datos, que no existen en el sitio.

• Identificador anónimo (predeterminado): al abrir la aplicación, creamos mediante Firebase Authentication un identificador anónimo (UID) para guardar créditos, resaltados y notas sin pedir datos personales. No es necesario crear una cuenta para usar la aplicación. Si accedes más tarde, ese progreso se vincula a la cuenta.
• Resaltados, notas y estudios: se guardan en tu UID (Firestore) para que puedas encontrarlos de nuevo. El progreso de lectura, los favoritos, la racha diaria, el historial de Palabra Viva y las preferencias permanecen en el dispositivo.
• Compras en la aplicación: las suscripciones y los créditos se cobran exclusivamente mediante Google Play (Google Play Billing). Utilizamos el recibo para validar y habilitar Premium en la aplicación y el sitio con la misma cuenta.
• Datos técnicos: informes de fallos y métricas agregadas de uso (Firebase Crashlytics y Google Analytics para Firebase), asociados al UID, solo para mantener estable la aplicación.
• Publicidad (solo plan gratuito): Google AdMob puede recibir el identificador publicitario del dispositivo para mostrar y medir anuncios según tu elección en el aviso de consentimiento. Los suscriptores Premium no ven anuncios.
• Audio narrado: Cloudflare (R2) entrega capítulos y estudios narrados. Para demostrar que la solicitud procede de la aplicación original, el dispositivo envía un token de Firebase App Check (Google Play Integrity), que no contiene nombre, correo electrónico ni identificador publicitario.

Con quién comparte datos la aplicación: Google (Firebase Authentication, Firestore, Cloud Functions, App Check, Crashlytics, Analytics, Google Play y AdMob), Cloudflare (audio) y proveedores de IA (solo el texto de la consulta). Eliminar la cuenta y los datos: en la aplicación, Configuración → Datos y privacidad → Eliminar mis datos, o sin la aplicación en /excluir-conta. Cancela antes la suscripción en Google Play para evitar nuevos cobros. Edad: la aplicación no está dirigida a menores de 13 años.