Resumen
- Usamos tus datos para ofrecerte Verbo Vivo: tu cuenta, tu lectura, tus estudios y tu suscripción.
- Tus notas, resaltados y conversaciones con Bereia son privados. No vendemos datos ni los usamos para publicidad.
- No usamos cookies de publicidad. En las páginas públicas, cookies de analítica solo con tu permiso. Consulta la Política de Cookies.
- Usamos datos de uso, sin el contenido de tus estudios, para mejorar la app. Puedes desactivarlo en Configuración.
- Puedes pedir acceso, corrección, una copia o la eliminación de tus datos escribiendo a usebibliaverbovivo@gmail.com.
1. Quién es responsable de tus datos
El responsable del tratamiento es Biblia Verbo Vivo, CNPJ 65.489.661/0001-78, con domicilio en Rua Severino Nicolau de Melo, 1100, Jardim Oceania, João Pessoa - PB, CEP 58037-700. Como agente de tratamiento de pequeño porte según las normas de Brasil (Resolução CD/ANPD nº 2/2022), no designamos un encargado formal de protección de datos. Para cualquier asunto sobre tus datos, escribe a usebibliaverbovivo@gmail.com.
2. Qué datos tratamos y para qué
| Datos | Para qué | Base legal (Ley General de Protección de Datos de Brasil, LGPD, art. 7) |
|---|---|---|
| Correo, contraseña (guardada solo como hash Argon2id), idioma y fecha de registro; identificador y correo de Google o Apple, si entras con ellos | Crear y proteger tu cuenta, iniciar sesión, confirmar el correo y restablecer la contraseña | Ejecución de contrato |
| El nombre con el que quieres que te llamemos, zona horaria, traducción preferida, y el objetivo y los minutos por día del onboarding | Personalizar la app y sugerir un ritmo de lectura | Ejecución de contrato |
| Capítulos leídos, días de lectura, racha, planes y progreso, hora del recordatorio | Mostrar tu progreso, "Tu Camino" y la racha de días | Ejecución de contrato; consentimiento para los recordatorios |
| Notas (texto libre) y resaltados | Guardar tus estudios para ti | Ejecución de contrato |
| Preguntas y respuestas de Bereia, pasajes citados, modelo usado y registro de uso | Responder con referencias, mantener el historial de conversaciones y auditar el uso de la IA | Ejecución de contrato; interés legítimo en la auditoría y la seguridad |
| Estado de la suscripción, plan, fechas de prueba y de cobro, identificador de cliente en Stripe | Dar acceso según la suscripción y atender pedidos de cancelación y reembolso | Ejecución de contrato; obligación legal (registros fiscales) |
| Registros de tu aceptación de los Términos y de esta Política, y de las opciones opcionales (marketing, recordatorios y compartir notas con la IA) | Probar la aceptación y respetar tus elecciones | Obligación legal y ejercicio regular de derechos; consentimiento en las opciones opcionales |
| Datos de uso: pantallas abiertas, capítulos leídos, botones principales usados, tiempo de respuesta de Bereia, errores y rendimiento del sitio, tipo de dispositivo y navegador y región aproximada por la IP. En parte de las sesiones del onboarding, de los planes y del lector, una grabación de la pantalla con todo el texto enmascarado | Entender cómo se usa Verbo Vivo, encontrar dónde se traban las personas, corregir errores y mejorar el producto | Interés legítimo en la app, con la opción de desactivarlo en Configuración; consentimiento para las cookies de analítica en las páginas públicas |
| Registros técnicos de acceso (fecha, hora y dirección IP) y de la sesión | Seguridad, prevención de fraude y cumplimiento del Marco Civil de Internet de Brasil (Marco Civil da Internet) | Obligación legal; interés legítimo |
No recopilamos datos sensibles a propósito. Pero las notas y preguntas sobre la fe pueden revelar tu convicción religiosa, que la LGPD trata como dato sensible (art. 5, II). Tratamos ese contenido solo para prestar el servicio que pediste, sin compartirlo para otros fines, y con el mismo cuidado exigido para los datos sensibles.
Los datos de la tarjeta se escriben directamente en el entorno de Stripe. Nunca recibimos ni guardamos el número de la tarjeta.
3. Bereia y el proveedor de IA
- Cuando haces una pregunta, enviamos a OpenAI la pregunta, los últimos mensajes de esa conversación, los pasajes bíblicos seleccionados y el idioma. No enviamos tu nombre, correo ni identificador de cuenta.
- Usamos la API de OpenAI con el almacenamiento desactivado (
store: false). Según las reglas de OpenAI para la API, ese contenido no se usa para entrenar sus modelos y se guarda solo el tiempo necesario para el procesamiento y el monitoreo de abusos. - Hoy tus notas no se envían a la IA. Si empezamos a usarlas en las respuestas, solo ocurrirá con tu consentimiento ("compartir notas con la IA"), que podrás retirar cuando quieras.
- Guardamos el historial de tus conversaciones en tu cuenta para que puedas volver a él.
4. Con quién compartimos
No vendemos ni alquilamos datos. Solo los compartimos con encargados que nos ayudan a ofrecer el servicio, cada uno limitado a su función:
| Encargado | Función | Dónde |
|---|---|---|
| Railway | Alojamiento del sitio, de la API y de la base de datos | Estados Unidos |
| Stripe | Pagos y suscripciones | Estados Unidos y Unión Europea |
| OpenAI | Procesamiento de las preguntas a Bereia | Estados Unidos |
| Cloudflare | Entrega de los archivos del mapa (recibe tu dirección IP) | Global |
| Google y Apple | Inicio de sesión con esas cuentas, cuando lo elijas | Estados Unidos |
| Proveedor de correo | Envío de correos de confirmación, contraseña y suscripción | Estados Unidos |
| PostHog | Analítica de producto, errores del sitio y grabaciones de sesión con el texto enmascarado. No recibe nombre, correo, notas, preguntas ni conversaciones | Unión Europea |
| Discord | Avisos internos al equipo sobre suscripciones, sin tu nombre ni correo | Estados Unidos |
También podemos compartir datos cuando lo exija la ley, una orden judicial o una autoridad competente, o para defender nuestros derechos.
5. Transferencia internacional
Como los encargados anteriores están fuera de Brasil, tus datos se transfieren a otros países, principalmente a Estados Unidos y a la Unión Europea. Estas transferencias se basan en el art. 33 de la LGPD, con cláusulas contractuales y las garantías de protección que ofrecen esos proveedores, y son necesarias para cumplir el contrato contigo.
6. Cuánto tiempo guardamos
- Cuenta y estudios (perfil, lectura, planes, notas, resaltados y conversaciones): mientras la cuenta exista.
- Cuenta inactiva: después de 24 meses sin suscripción y sin acceso, te avisamos por correo. Si no respondes en 30 días, la cuenta y los datos se eliminan.
- Pedido de eliminación: borramos los datos en un plazo de 30 días. Las copias de seguridad caducan en un plazo de 90 días.
- Pagos y aceptaciones: los registros de cobro y de aceptación de los Términos y de esta Política se guardan 5 años, por los plazos fiscales y para probar la aceptación.
- Registros de acceso: 6 meses, como exige el Marco Civil da Internet de Brasil (art. 15).
- Datos de uso (analítica): hasta 12 meses en PostHog. Las grabaciones de sesión, hasta 30 días.
7. Seguridad
Usamos conexiones cifradas (HTTPS), contraseñas guardadas con Argon2id, tokens de sesión guardados solo como hash, cookies de sesión inaccesibles para los scripts, protección contra CSRF y acceso restringido a los datos. Ningún sistema es totalmente inmune. Si ocurre un incidente que pueda suponerte un riesgo relevante, te avisaremos a ti y a la autoridad de protección de datos de Brasil (ANPD) como exige la ley.
8. Tus derechos
Según la LGPD (art. 18), puedes pedir en cualquier momento:
- la confirmación de que tratamos tus datos y el acceso a ellos;
- la corrección de datos incompletos, erróneos o desactualizados;
- una copia de tus datos en un formato estructurado (portabilidad);
- la anonimización, el bloqueo o la eliminación de datos innecesarios o tratados de forma indebida;
- la eliminación de los datos tratados con base en tu consentimiento, y el retiro de ese consentimiento;
- información sobre con quién compartimos tus datos;
- la revisión de decisiones tomadas únicamente por tratamiento automatizado.
Escribe a usebibliaverbovivo@gmail.com desde el correo de tu cuenta. Respondemos en un plazo de 15 días. Los recordatorios se activan y desactivan directamente en tu plan de lectura, los datos de uso en Configuración → "Ayudar a mejorar Verbo Vivo", y las demás opciones opcionales pueden retirarse escribiendo a ese mismo correo. También puedes presentar una queja ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD).
9. Menores de edad
Verbo Vivo está destinado a personas de 18 años o más. No creamos cuentas de menores a sabiendas. Si sabes de una cuenta de un menor, escribe a usebibliaverbovivo@gmail.com y la eliminaremos.
11. Cambios en esta Política
Cuando esta Política cambie, actualizaremos la fecha y la versión de arriba y guardaremos el historial de abajo. Si el cambio es relevante, te avisaremos por correo o en la app y, cuando sea necesario, te pediremos que la aceptes de nuevo.
Historial de versiones
- 6 de octubre de 2026Incluye la analítica de producto (PostHog): qué se recopila, la base legal, dónde se guarda y cómo desactivarla.
- 1 de octubre de 2026Primera versión publicada.