Política de privacidad

CMFI Connect es una app publicada por Communauté Missionnaire Chrétienne Internationale, BP 6090, Cameroun, responsable del tratamiento de tus datos.

Para cualquier pregunta sobre tus datos o para ejercer tus derechos, escríbenos a [email protected].

Solo tratamos los datos necesarios para el funcionamiento de la app:

• Tu cuenta: nombre, apellidos, número de teléfono (con él inicias sesión), dirección de correo electrónico (opcional), nombre de usuario y contraseña. La contraseña se guarda en forma de hash (bcrypt): nadie puede volver a leerla, ni siquiera nosotros.
• Tu perfil: país, ciudad, iglesia y asamblea.
• Tu foto de perfil, si añades una (es opcional): la tomas con la cámara o la eliges de tu galería, y luego la recortas en la app. Se guarda en el servidor de CMFI Connect, tras eliminar sus metadatos (como el lugar donde se tomó). Puedes cambiarla o quitarla en cualquier momento en la app; se borra junto con tu cuenta.
• Tu informe diario: los elementos que sigues (lectura bíblica, tiempo de oración, ayuno…), incluidos los que creas tú, sus cantidades y duraciones, tus notas y, si te has fijado objetivos diarios, el porcentaje alcanzado cada día.
• Tu vida de oración: los retiros que haces (el día y el momento), los puntos de los motivos de la comunidad por los que oraste, tus listas de oración (los nombres y notas que escribes en ellas, y las oraciones respondidas) y tus motivos de importunidad (título, descripción, objetivo, número de proclamaciones, personas invitadas).
• Tus autoridades espirituales: el nombre, el número y el correo electrónico de las personas que escribes a mano. Si añades a un miembro por su nombre de usuario, el vínculo entre tu cuenta y la suya, su respuesta y si compartes o no tus informes con él.
• Tus inscripciones a eventos: el número de personas, la necesidad de alojamiento y la ciudad de salida.
• Tus notificaciones: el token de notificación de tu teléfono, su sistema (Android o iOS) y el idioma de la app; los anuncios que recibiste y si los leíste.
• Tu suscripción Premium, si la tomas: su estado y tu historial de compras, que RevenueCat guarda con el número de tu cuenta. Nunca vemos tus datos bancarios.
• Los informes de fallos: cuando la app falla, información técnica sobre el error y sobre tu teléfono (ver «Los servicios que nos ayudan»).
• Para los administradores: los eventos, carteles, novedades, fotos, motivos de oración y anuncios que publican para la comunidad.
• Datos técnicos: un token de sesión guardado de forma segura en tu teléfono, y los registros del servidor (dirección IP, fecha, solicitud) que se usan para la seguridad.

Tu informe, tu vida de oración, tus autoridades espirituales, tus inscripciones a eventos, tu iglesia y tu asamblea revelan tu fe. La ley los considera datos sensibles (artículo 9 del RGPD). Los tratamos:

• con tu consentimiento explícito: tú eliges introducirlos y tú eliges las autoridades que ven tus informes; puedes borrarlos, o detener este uso compartido, en cualquier momento;
• en el marco de las actividades legítimas de Communauté Missionnaire Chrétienne Internationale, organización religiosa, para sus miembros y las personas que mantienen contactos regulares con ella (artículo 9, apartado 2, letra d, del RGPD), sin comunicarlos nunca fuera sin tu consentimiento.

Nunca se venden ni se usan para publicidad. Tu informe es una herramienta personal para tu caminar con Dios: aparte de ti, solo lo ven las autoridades con las que lo compartes (ver «Quién puede ver tus datos»).

• La ubicación de tu teléfono (GPS), tus contactos ni tu libreta de direcciones, tu calendario.
• Ninguna publicidad, ningún rastreador publicitario, ningún identificador publicitario.
• Ninguna herramienta de estadísticas ni de medición de audiencia: solo se informan los fallos de la app, para corregirlos.
• Tu tarjeta bancaria: los pagos pasan por App Store o Google Play.

• Para hacer funcionar la app que elegiste usar: tu cuenta, tu informe, los himnos, la oración, los eventos y tus autoridades. Base: la ejecución de nuestras condiciones de uso y, para los datos espirituales, lo dicho más arriba.
• Para mostrar tus informes a las autoridades con las que los compartes, para que te acompañen en tu caminar. Base: tu consentimiento explícito, que das al elegir a esas autoridades; puedes retirarlo en cualquier momento, para cada una, en su ficha.
• Para organizar los eventos de la comunidad en los que te inscribes. Base: la ejecución de las condiciones de uso.
• Para enviarte los anuncios de los responsables como notificaciones. Base: tu consentimiento, que das al permitir las notificaciones; puedes retirarlo en los ajustes del teléfono.
• Para gestionar tu suscripción Premium y restablecer tu contraseña cuando nos lo pidas. Base: la ejecución de las condiciones de uso.
• Para corregir los fallos y proteger la app y a sus usuarios contra los abusos y los accesos fraudulentos. Base: nuestro interés legítimo en ofrecer una app fiable y segura.
• Para responder a tus preguntas y solicitudes, y cumplir nuestras obligaciones legales.

• Tú: todo lo relacionado con tu cuenta.
• Tu informe: tú y las autoridades con las que lo compartes (ver el punto siguiente). Los administradores no tienen acceso a él. Si se lo envías tú a tus autoridades, reciben lo que tú les envías (ver más abajo).
• Tus autoridades que son miembros de la app: cuando eliges a un miembro, encontrado por su nombre de usuario, como discipulador o como otra autoridad, y acepta, ve tus informes: los elementos rellenados cada día y sus valores (cantidades, duraciones), tu regularidad (días rellenados, racha), el porcentaje de tus objetivos diarios alcanzados y el porcentaje de elementos rellenados. Nunca tu nota del día. Este uso compartido es automático cuando eliges a esa autoridad; puedes detenerlo en cualquier momento, para cada autoridad, en su ficha en la app («Compartir mis informes»), o quitándola. Una autoridad escrita a mano no recibe nada a través de la app.
• Tus listas de oración: solo tú. Un nombre y una inicial bastan para orar por alguien.
• Un motivo de importunidad: las personas a las que invitas ven su título, su descripción, su total y el nombre de quienes oran, nunca tu propio número de proclamaciones. En los motivos de la comunidad, solo se muestra el número de personas que oran, nunca su nombre.
• Los demás miembros: a partir de tu nombre de usuario, solo tu tarjeta (nombre, foto de perfil, iglesia, asamblea). Nunca tu número ni tu correo electrónico.
• Tu foto de perfil, si tienes una: los demás miembros la ven allí donde aparece tu nombre (motivos de importunidad, invitaciones, autoridades…), y también los administradores. Un administrador puede quitar una foto inapropiada.
• Una persona a la que pides que te acompañe ve tu solicitud (nombre, nombre de usuario, iglesia, asamblea). Si acepta, su número y su correo electrónico pasan a ser visibles para ti, y ve tus informes mientras los compartas con ella (ver más arriba).
• Los administradores de un evento en el que te inscribes: tu nombre, tu nombre de usuario, tu número, tu iglesia, tu asamblea y tus respuestas, para organizarlo.
• Los administradores de la app: gestionan los roles, los eventos, los motivos de oración y los anuncios. Para dirigir un anuncio, solo ven cuántos miembros corresponden a un país, una ciudad, una iglesia o una asamblea, nunca tu informe, tus listas ni tus autoridades.
• Nuestros proveedores técnicos, que tratan los datos solo por cuenta nuestra (ver la sección siguiente).

Nunca vendemos, alquilamos ni intercambiamos tus datos.

Algunos servicios externos hacen funcionar la app. Cada uno actúa por cuenta nuestra, en virtud de un contrato, y solo para lo que se describe aquí:

• Alojamiento: Cloudflare, US gestiona nuestros servidores y nuestra base de datos.
• Notificaciones: Firebase Cloud Messaging (Google). Si permites las notificaciones, nuestro servidor guarda el token de tu teléfono, su sistema y el idioma de la app. Cuando un administrador envía un anuncio, a todos o a los miembros de un país, una ciudad, una iglesia o una asamblea (según los perfiles), Google lleva su título, su texto y su imagen hasta tu teléfono. El token se retira cuando cierras sesión.
• Informes de fallos: Firebase Crashlytics (Google). Cuando la app falla, envía los detalles técnicos del error, la versión de la app, el modelo y el sistema del teléfono, un identificador de instalación aleatorio y, si has iniciado sesión, el número de tu cuenta: nunca tu nombre, tu número de teléfono ni tu informe. Las versiones de desarrollo no envían nada. Google conserva estos informes 90 días.
• Suscripción Premium: compras con tu cuenta de App Store (Apple) o de Google Play (Google). RevenueCat verifica la compra y guarda el estado de tu suscripción, con el número de tu cuenta para poder restaurarla en otro teléfono. Ni nosotros ni RevenueCat vemos tus datos bancarios.

Estos servicios tienen sus propias políticas de privacidad: Google (policies.google.com/privacy), RevenueCat (revenuecat.com/privacy), Apple (apple.com/legal/privacy).

Google y RevenueCat son empresas estadounidenses: algunos de tus datos pueden tratarse en Estados Unidos o en otros países. Estas transferencias están protegidas por las garantías previstas por la ley, como el Marco de Privacidad de Datos UE-EE. UU. o las cláusulas contractuales tipo de la Comisión Europea.

Nuestros servidores están en Cloudflare, US.

Con «Envío a mis autoridades» (en «Ajustes»), la app prepara en tu teléfono, al ritmo que elijas, tu informe del período, como mensaje o en PDF. Este envío es distinto del uso compartido en la app descrito en «Quién puede ver tus datos».

• Aquí nada se envía solo: eres tú quien lo envía, por WhatsApp, por correo electrónico o con la opción de compartir del teléfono, a las autoridades que elijas. El mensaje sigue entonces las reglas del servicio que uses.
• Este ajuste y el historial de tus 12 últimos envíos se quedan en tu teléfono: no pasan por nuestros servidores.
• Las exportaciones (PDF, hoja de cálculo o mensaje) funcionan igual: el archivo se crea en tu teléfono y tú decides a quién dárselo.

Tus datos están alojados por Cloudflare, US.

Los conservamos mientras exista tu cuenta. Cuando la eliminas, se borran de inmediato de nuestra base de datos, y de las copias de seguridad en un plazo de 30 días. Las listas de inscritos que un organizador haya exportado antes de la eliminación quedan bajo su responsabilidad.

En nuestros proveedores: los informes de fallos se borran a los 90 días; tu historial de compras se queda en Apple o Google según sus reglas, y en RevenueCat con el número de tu cuenta, sin tu nombre.

• Una copia de tus últimos informes, de tus listas de oración y de los eventos que abriste se guarda en tu teléfono para que la app funcione sin conexión. Se borra cuando cierras sesión. Los himnarios y las imágenes de los eventos también se quedan: no contienen nada personal.
• Algunas cosas nunca salen de tu teléfono: tus objetivos diarios (solo el porcentaje alcanzado cada día se envía con tu informe), tus himnos favoritos y recientes, tus ajustes (idioma, apariencia, lectura, recordatorios) y los del envío a tus autoridades.
• El token de sesión se guarda en el espacio seguro del teléfono (Llavero en iPhone, Keystore en Android).
• Los recordatorios (por la noche, antes de un evento, a la hora de los retiros, para el envío a tus autoridades) los programa tu propio teléfono. Solo los anuncios de los responsables pasan por Firebase Cloud Messaging.
• El widget de la pantalla de inicio (Premium) muestra el estado de tu día y de tus objetivos. Se calcula en tu teléfono y se vacía cuando cierras sesión; quien vea tu pantalla puede verlo.
• «Añadir al calendario» abre la app de calendario de tu teléfono: no leemos tu calendario.
• La cámara y el acceso a las fotos solo sirven para elegir tu foto de perfil y, en el caso de los administradores, las imágenes que publican. La app solo ve las fotos que tomas o eliges.

Las comunicaciones con nuestros servidores están cifradas (HTTPS), las contraseñas se guardan en forma de hash, el token de sesión se guarda en el espacio seguro del teléfono y el acceso a las funciones de administración está limitado por roles.

En cualquier momento puedes:

• consultar y corregir tu información en la app (perfil, foto, nombre de usuario, autoridades, informes);
• exportar tu informe (PDF, hoja de cálculo o texto);
• eliminar tu cuenta y todos sus datos, desde la app o desde la página «Eliminar mi cuenta»;
• retirar tu consentimiento: desactivar las notificaciones en los ajustes del teléfono, detener el uso compartido de tus informes con una autoridad (en su ficha), borrar un elemento, una persona de una lista o una autoridad, o eliminar tu cuenta. La retirada no afecta a lo hecho antes;
• pedirnos una copia de tus datos en un formato común (portabilidad), su rectificación, su supresión o la limitación de su tratamiento, u oponerte a un tratamiento basado en nuestro interés legítimo, escribiendo a [email protected].

Respondemos en un plazo de 30 días. También puedes presentar una reclamación ante la autoridad de protección de datos de tu país.

La app está destinada a personas de 13 años o más. Un niño menor de esa edad solo puede usarla con el consentimiento y bajo la responsabilidad de uno de sus padres. Si la ley de tu país fija una edad más alta para consentir por uno mismo (hasta 16 años en algunos países), se aplica esa edad.

Un padre o una madre puede escribirnos a [email protected] para ejercer los derechos de su hijo o hacer eliminar su cuenta.

Si esta política cambia de forma importante, te avisamos en la app o en esta página. La fecha de la última actualización aparece arriba.