Política de privacidad

Interpretación y definiciones

Definiciones

• Aplicación: El programa informático Saintly proporcionado por la Empresa.
• Empresa: Abenteuergeist, Widenmayerstraße 11, 80538 München, Alemania.
• País: Alemania.
• Dispositivo: Cualquier dispositivo que permita acceder al Servicio, como un teléfono móvil o una tableta.
• Datos personales: Cualquier información relativa a una persona física identificada o identificable.
• Servicio: La Aplicación, el sitio web de Saintly (besaintly.app) y todos los servicios relacionados que proporciona la Empresa.
• Tú: La persona física que accede al Servicio o lo utiliza.

Recopilación y uso de tus datos personales

Datos personales

Al utilizar nuestro Servicio, podemos pedirte cierta información personal que permita contactarte o identificarte. Esto puede incluir, entre otros datos:

• Dirección de correo electrónico
• Nombre y apellidos (opcional)
• Datos de uso

Datos de uso

Los datos de uso se recopilan automáticamente al utilizar el Servicio. En las aplicaciones móviles, pueden incluir el tipo de dispositivo móvil que utilizas, su sistema operativo, identificadores únicos del dispositivo y otros datos de diagnóstico.

Datos de aprendizaje

Saintly guarda las lecciones que has completado, los resultados de tus cuestionarios, tu racha, el contenido que guardas, los comentarios que envías y las conversaciones que mantienes con las funciones de IA de la app para personalizar tu itinerario de aprendizaje y mantener la continuidad entre dispositivos.

Perfil de fe (categorías especiales de datos)

Durante la introducción puedes responder preguntas opcionales sobre tu relación con la fe católica, como cuánto la conoces, qué conexión sientes con ella, tu motivación y tu grupo de edad. Dado que las respuestas sobre creencias religiosas son categorías especiales de datos según el artículo 9 del RGPD, solo las tratamos con tu consentimiento explícito (artículo 9.2.a del RGPD), que otorgas al responder. Se utilizan exclusivamente para personalizar tu experiencia de aprendizaje, nunca para publicidad, y se eliminan junto con tu cuenta.

Comunicación de tus datos personales

Tus datos personales pueden compartirse en las siguientes situaciones:

• Con proveedores de servicios: para operar la app y el sitio web. Son los siguientes: Convex (backend y base de datos de la app), Clerk (autenticación), RevenueCat (suscripciones), Sentry (informes de fallos), PostHog (analítica de producto), Adjust (atribución publicitaria, con consentimiento), Expo (notificaciones push y actualizaciones de la app), Magisterium AI y OpenRouter/Anthropic (chat con IA, véase más abajo), ElevenLabs y OpenAI (generación de contenido de la app, sin datos personales), Vercel (alojamiento web y analítica web, con consentimiento) y Apple y Google (inicio de sesión, compras en las tiendas de apps y entrega de notificaciones push).
• En operaciones empresariales: si la Empresa participa en una fusión, adquisición o venta de activos, tus datos personales pueden transferirse.
• Con tu consentimiento: podemos comunicar tu información personal para cualquier otra finalidad si nos das tu consentimiento.

Nunca vendemos tus datos personales.

Backend de la app & autenticación — Convex y Clerk

Los datos de tu cuenta y de aprendizaje se almacenan en Convex, nuestro proveedor de backend y base de datos. Clerk gestiona el acceso mediante Iniciar sesión con Apple, el inicio de sesión con Google o un código de verificación por correo electrónico sin contraseña. Clerk recibe tu nombre y dirección de correo electrónico (o tu dirección de retransmisión de Apple) y genera el identificador de cuenta bajo el que se almacenan tus datos. Los datos en tránsito se cifran y el acceso queda restringido a tu cuenta.

Funciones de IA — Magisterium AI y OpenRouter

Saintly ofrece funciones de chat con IA (el compañero Glowy y conversaciones con personajes que representan a santos). Antes de tu primer mensaje, la app solicita tu consentimiento. Cuando utilizas estas funciones:

• Tus mensajes se transmiten a Magisterium AI y/o OpenRouter (que los dirige a modelos de IA como Anthropic Claude) para generar la respuesta.
• Los mensajes se envían desde nuestros servidores sin adjuntar tu nombre, correo electrónico ni identificadores de cuenta.
• Tus conversaciones se guardan con tu cuenta para que puedas volver a consultarlas y se eliminan junto con ella.
• No incluyas información personal sensible sobre ti u otras personas en los mensajes del chat.

Analítica de producto — PostHog

Utilizamos PostHog para comprender cómo se usa la app y mejorarla. PostHog procesa eventos de uso (como pantallas visitadas, pulsaciones y pasos de introducción o suscripción) vinculados a tu identificador de cuenta, junto con el tipo de dispositivo y la versión de la app. Estos datos se usan únicamente para mejorar el producto, nunca para publicidad, y no se comparten con terceros.

Suscripciones — RevenueCat

Las suscripciones a Saintly Plus se gestionan mediante RevenueCat. RevenueCat recibe tu identificador de usuario de la app, el historial de compras y la información del dispositivo necesaria para validar y restaurar compras, además de los datos de atribución descritos más abajo. Los pagos dentro de la app se procesan a través del Apple App Store en iOS o de Google Play en Android; nunca vemos los datos completos de tu tarjeta de pago.

Informes de fallos — Sentry

Los informes de fallos y errores se recopilan mediante Sentry (tipo de dispositivo, sistema operativo, versión de la app y trazas de pila). La reproducción de sesiones está desactivada y los informes no incluyen el contenido de tus chats ni tus datos personales.

Atribución publicitaria — Adjust, ATT & Apple Search Ads

Anunciamos Saintly (por ejemplo, en Apple Search Ads) y medimos qué campañas funcionan mediante el proveedor de atribución Adjust y los marcos de Apple que preservan la privacidad (AdServices, SKAdNetwork). Al abrir la app por primera vez, iOS muestra la solicitud de App Tracking Transparency: solo si permites el seguimiento se utiliza el identificador publicitario de tu dispositivo (IDFA) para atribuir instalaciones y compras a campañas. Los resultados se comparten de forma agregada o seudonimizada con la red que publica el anuncio. Si lo rechazas, no se accede al IDFA. Base jurídica: tu consentimiento (artículo 6.1.a del RGPD), que puedes cambiar en cualquier momento en Ajustes de iOS → Privacidad & seguridad → Rastreo. Saintly no muestra anuncios de terceros.

Notificaciones push & widgets

Si activas las notificaciones, se guarda un token push con tu cuenta y se utiliza para enviarte recordatorios diarios de lecciones y rachas mediante Expo y el servicio push de la plataforma: Apple Push Notification service en iOS o Google Firebase Cloud Messaging en Android. El token se elimina cuando cierras sesión o desactivas las notificaciones. En iOS, los widgets de la pantalla de inicio (santo del día, versículo y racha) funcionan con datos almacenados localmente en tu dispositivo y no transmiten nada.

Analítica del sitio web — Vercel Web Analytics

Con tu consentimiento explícito a través del banner de cookies, el sitio web de Saintly (besaintly.app) utiliza Vercel Web Analytics (Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, Estados Unidos) para recopilar estadísticas anónimas y agregadas del tráfico — visitas a páginas, ubicación aproximada por país, tipo de dispositivo y página de procedencia.

Vercel Web Analytics funciona sin cookies. No instala cookies, escribe en el almacenamiento local ni guarda datos de otra forma en tu dispositivo. Las direcciones IP se convierten en hashes en el servidor y no se conservan. No se crean perfiles entre distintos sitios ni se venden datos a terceros.

Datos tratados: URL visitada, página de procedencia, IP convertida en hash, navegador y sistema operativo, ubicación aproximada y marca de tiempo.

Base jurídica: artículo 6.1.a del RGPD (consentimiento) y § 25.1 de la TDDDG alemana.

Transferencia internacional: parte del tratamiento se realiza en Estados Unidos. Vercel se adhiere al Marco de Privacidad de Datos UE-EE. UU.; existen cláusulas contractuales tipo conforme al artículo 46 del RGPD.

Conservación: las estadísticas agregadas se conservan durante un máximo de 12 meses.

Retirada del consentimiento: elimina la entrada saintly-consent del almacenamiento local de tu navegador para que se te vuelva a preguntar al cargar la página de nuevo.

Más información: Política de privacidad de Vercel · Privacidad de Vercel Analytics

Analítica opcional de campañas

En las páginas de campañas y de introducción a los cursos, PostHog solo se carga después de obtener el consentimiento mediante el panel de analítica independiente. Mide las visitas a páginas, los pasos de navegación y los clics salientes, incluida la procedencia de la campaña, mediante un identificador seudónimo en el almacenamiento de sesión. Estos eventos van acompañados de metadatos del navegador y del dispositivo. Esta implementación utiliza el punto de recepción de datos de PostHog en la UE y desactiva la captura automática de clics y la reproducción de sesiones. No se envían los temas de cursos seleccionados, las respuestas a cuestionarios ni los tokens de activación de compras. Los clics en el sitio web no demuestran una instalación ni una compra en la app. Puedes retirar tu consentimiento mediante «Ajustes de analítica» en estas páginas.

Cookies y almacenamiento local

El almacenamiento local recuerda las preferencias de analítica en saintly-consent y, en las páginas de campañas, en saintly-campaign-analytics-v1. Tras obtener el consentimiento para la analítica de campañas, PostHog también utiliza el almacenamiento de sesión para mediciones seudónimas. Estas páginas siguen siendo utilizables si rechazas la analítica.

Base jurídica: § 25.2, n.º 2, de la TDDDG alemana (estrictamente necesario para prestar un servicio solicitado expresamente por el usuario).

Bases jurídicas del tratamiento de datos personales conforme al RGPD

Si te encuentras en la Unión Europea (UE), la base jurídica para recopilar y utilizar la información personal descrita en esta política depende de los datos personales que recopilamos y del contexto concreto de su recopilación:

• La Empresa necesita ejecutar un contrato contigo (artículo 6.1.b del RGPD).
• Has dado permiso a la Empresa para hacerlo (artículo 6.1.a del RGPD), por ejemplo, mediante la solicitud de App Tracking Transparency o el consentimiento para el chat con IA.
• Has dado tu consentimiento explícito para tratar tus respuestas opcionales del perfil de fe (artículo 9.2.a del RGPD).
• El tratamiento responde a los intereses legítimos de la Empresa (artículo 6.1.f del RGPD).
• La Empresa necesita cumplir una obligación legal (artículo 6.1.c del RGPD).

Conservación de tus datos personales

La Empresa conservará tus datos personales solo durante el tiempo necesario para las finalidades establecidas en esta política. Conservaremos y utilizaremos tus datos personales en la medida necesaria para cumplir nuestras obligaciones legales.

Transferencia de tus datos personales

Tu información puede transferirse a ordenadores situados fuera de tu estado, provincia, país u otra jurisdicción y conservarse en ellos, donde las leyes de protección de datos pueden ser diferentes. Para las personas residentes en el Espacio Económico Europeo, la Empresa utiliza cláusulas contractuales tipo como mecanismo jurídico para transferir datos internacionalmente.

Tus derechos conforme al RGPD

Si resides en la Unión Europea, tienes los siguientes derechos respecto de tus datos personales:

• Derecho de acceso (artículo 15 del RGPD): puedes solicitar una copia de tus datos personales.
• Derecho de rectificación (artículo 16 del RGPD): puedes corregir los datos inexactos.
• Derecho de supresión (artículo 17 del RGPD): puedes solicitar que se eliminen tus datos.
• Derecho a la limitación del tratamiento (artículo 18 del RGPD): puedes limitar cómo tratamos tus datos.
• Derecho a la portabilidad de los datos (artículo 20 del RGPD): puedes exportar tus datos en un formato estándar.
• Derecho de oposición (artículo 21 del RGPD): puedes oponerte a determinados tratamientos.
• Derecho a retirar el consentimiento: puedes retirar cualquier consentimiento que hayas otorgado.
• Derecho a presentar una reclamación: ante el Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), la autoridad bávara de supervisión de protección de datos.

Eliminar tus datos personales

Puedes eliminar tu cuenta y los datos personales asociados en cualquier momento desde la app (Ajustes → Cuenta → Eliminar cuenta) o escribiéndonos por correo electrónico. En algunos casos, podemos conservar tu información cuando lo exija la ley o para fines empresariales legítimos.

Seguridad de tus datos personales

La seguridad de tus datos personales es importante para nosotros, pero recuerda que ningún método de transmisión por Internet ni de almacenamiento electrónico es 100 % seguro. Aunque procuramos utilizar medios comercialmente aceptables para proteger tus datos personales, no podemos garantizar su seguridad absoluta.

Privacidad de los menores

Nuestro Servicio no está dirigido a menores de 13 años. No recopilamos deliberadamente información personal identificable de menores de 13 años. Si eres su padre, madre o tutor y sabes que tu hijo nos ha proporcionado datos personales, ponte en contacto con nosotros.

Enlaces a otros sitios web

Nuestro Servicio puede contener enlaces a sitios web que no operamos. Esta política de privacidad solo se aplica a la información que recopilamos a través del Servicio; no somos responsables de las prácticas de privacidad de sitios web de terceros.

Cambios en esta política de privacidad

Podemos actualizar nuestra política de privacidad periódicamente. Te notificaremos cualquier cambio publicando la nueva política en esta página y actualizando la fecha de «Última actualización».

Contacto

Si tienes alguna pregunta sobre esta política de privacidad, puedes contactarnos en:

Abenteuergeist
Widenmayerstraße 11
80538 München
Alemania
info@abenteuergeist.com