LEGAL
Política de privacidad
Cómo HonestApologist recopila, usa y protege su información.
Resumen en palabras sencillas
- Solo recopilamos lo que necesitamos: lo que usted nos da (su mensaje cuando hace una pregunta, los datos de su cuenta cuando inicia sesión, la información de su tarjeta cuando hace un pago) y registros básicos de seguridad que protegen el sitio contra abusos.
- No vendemos ni compartimos sus datos personales con nadie para publicidad. Nunca.
- No enviamos boletines ni correos de mercadotecnia.
- Puede borrar su cuenta y sus datos usted mismo, al instante, desde su página de perfil, o escribirnos y lo haremos en un plazo de 30 días.
1. Quiénes somos
HonestApologist es un ministerio independiente de apologética cristiana, operado como empresa individual (sole proprietorship) por el propietario del sitio («nosotros»). Somos el responsable del tratamiento de la información descrita en esta política.
Sitio: honestapologist.com
Contacto: contact@honestapologist.com
2. Qué información recopilamos
Solo recopilamos lo que realmente necesitamos para operar el sitio. En concreto:
- Antiguas suscripciones al boletín. Ya no tenemos boletín ni recopilamos direcciones de correo para uno. Si usted se suscribió antes de que se suspendiera, conservamos el correo electrónico, el nombre opcional, los temas y la frecuencia que indicó, la fecha de suscripción y una huella unidireccional de su dirección IP. No enviamos nada a esa lista. La conservamos solo hasta que la borremos, y puede pedirnos en cualquier momento que eliminemos su registro.
- Preguntas y peticiones de oración. Lo que usted escribió, su nombre y correo si los proporcionó, y un hash de su dirección IP (una huella unidireccional, no la dirección). Si marca la casilla de consentimiento, una pregunta seleccionada (con nuestra respuesta) o una petición de oración puede publicarse en el sitio sin su nombre.
- Donativos y compras en la tienda. Su nombre, correo, dirección de facturación (cuando se requiere envío), los artículos que compró y el monto. Los números de tarjeta van directamente a Stripe: nunca los vemos ni los guardamos. Los donativos son pagos voluntarios de apoyo a una empresa individual independiente. No son contribuciones caritativas deducibles de impuestos, salvo que lo indiquemos por escrito.
- Cuentas de lectores. Si inicia sesión para guardar marcadores, comentar o reaccionar: su correo electrónico (mediante el inicio de sesión de Google a través de Firebase Authentication), su nombre visible y su actividad en el sitio. Si usa Mi estudio, las notas, los resaltados y las páginas guardadas que cree se almacenan en nuestro servidor para que lo acompañen entre dispositivos; son privados de su cuenta y nadie más puede leerlos. También se guarda su foto de perfil (de Google, o una que usted suba). Los comentarios y reacciones que publique en preguntas y oraciones publicadas aparecen públicamente con su nombre visible y su foto. Los comentarios y reacciones en artículos se guardan solo en su propio navegador.
- Honest Prayer & Apologetics (aplicación para Android). La aplicación muestra las mismas oraciones y artículos que este sitio. Iniciar sesión es opcional; si lo hace (con Google, a través de Firebase Authentication), guardamos el identificador de su cuenta y su correo y, para que su progreso lo acompañe entre dispositivos, las oraciones que guarde, los días de los planes que complete y los días en que oró. Las peticiones de oración enviadas desde la aplicación se tratan exactamente igual que las enviadas desde el sitio web (arriba). Las grabaciones descargadas, la hora de su recordatorio y su configuración permanecen en su dispositivo y nunca se nos envían. Puede borrar su cuenta y sus datos sincronizados en cualquier momento desde la aplicación (Configuración → Borrar mi cuenta) o en su página de perfil.
- Registro de seguridad de inicio de sesión. Cuando usted tiene una sesión iniciada, registramos cuándo usa el sitio, su país, el tipo de navegador (por ejemplo, «Chrome en Windows») y una huella unidireccional de su red, creada a partir de su dirección IP con una clave secreta: no puede convertirse de nuevo en la dirección, y nunca guardamos la dirección misma. La usamos solo para proteger el sitio y a sus lectores contra abusos (por ejemplo, para detectar a una persona que maneja muchas cuentas o para bloquear una red que envía amenazas). El registro de actividad se borra a los 30 días; el resumen de la cuenta se borra junto con la cuenta.
- Restricciones por abuso. Si su cuenta o su red se restringe por abuso, se conserva un registro de la restricción aunque usted borre su cuenta, para que no pueda usarse para eludirla.
- Registros del servidor. Cloudflare registra automáticamente cada solicitud que su navegador hace a nuestro sitio (dirección IP, agente de usuario, código de respuesta, fecha y hora). Los usamos solo para seguridad y prevención de abusos. Cloudflare los conserva según su política de privacidad.
No recopilamos: su número de teléfono, su ubicación física más allá de lo que figure en una dirección de facturación, su lista de contactos, su historial de navegación fuera de nuestro sitio ni nada procedente de cookies que lo rastreen en otros sitios.
3. Cómo usamos su información
- Para responder a sus preguntas o peticiones de oración.
- Para procesar y entregar sus donativos o pedidos.
- Para operar y proteger el sitio (bloquear spam, prevenir fraudes, corregir errores).
- Para cumplir obligaciones legales (registros financieros de donativos y pedidos, requerimientos legales válidos).
No usamos su información para publicidad, elaboración de perfiles ni decisiones automatizadas que lo afecten legalmente.
6. Cuánto tiempo la conservamos
- Antiguas suscripciones al boletín: hasta que borremos la lista. Puede pedirnos en cualquier momento que eliminemos su registro (vea «Sus derechos de privacidad»).
- Preguntas y peticiones de oración: hasta que usted nos pida borrarlas o las eliminemos.
- Donativos y pedidos: 7 años, para cumplir los requisitos fiscales y de registros financieros de las empresas en los Estados Unidos. Stripe conserva los datos de pago según su propia política. Si usted borra su cuenta o nos pide borrar sus datos, su nombre, correo y dirección se eliminan de los registros de pedidos; los artículos, montos y fechas permanecen para nuestra contabilidad.
- Datos de cuentas de lectores: hasta que usted borre su cuenta.
- Progreso en la aplicación de oración: hasta que usted borre su cuenta.
- Registro de seguridad de inicio de sesión: 30 días.
- Copias de seguridad: la base de datos del sitio, incluidos los datos de las cuentas, se respalda cada noche. Las copias se borran de forma escalonada en un plazo de 12 meses, de modo que lo que usted borre desaparece de las copias de seguridad dentro de ese plazo.
- Registros del servidor: según la política de conservación de Cloudflare (normalmente 30 días para los registros de nivel analítico).
7. Cómo la protegemos
- HTTPS en todo el sitio, con HSTS, una política estricta de seguridad de contenido (Content-Security-Policy) y otros encabezados de seguridad modernos.
- El acceso de administración está protegido por Cloudflare Access (un código de inicio de sesión de un solo uso más una lista explícita de correos autorizados).
- Nunca guardamos contraseñas: el inicio de sesión pasa por Google (Firebase Auth) y nunca toca nuestros servidores.
- Nunca guardamos números de tarjeta: van directamente a Stripe mediante su SDK seguro de JavaScript.
- Las claves de API y los secretos se guardan solo como secretos de Cloudflare Worker, nunca en el código fuente.
- Las direcciones IP de los formularios enviados se convierten en un hash con una clave secreta antes de guardarse, de modo que el valor guardado no puede convertirse de nuevo en una dirección: ni por nosotros ni por nadie que obtuviera los datos.
- No conservamos las direcciones IP completas (sin procesar) de los lectores con sesión iniciada.
Le notificaremos a usted y a cualquier autoridad competente en un plazo de 72 horas si descubrimos una vulneración de datos personales, conforme a los artículos 33 y 34 del RGPD y a las obligaciones equivalentes de la LFPDPPP y de las leyes estatales de los Estados Unidos.
8. Sus derechos de privacidad
Viva donde viva, usted puede:
- Darse de baja de la antigua lista del boletín con el enlace de cualquier correo que haya recibido de ella, o escribiendo a contact@honestapologist.com.
- Acceder a los datos personales que tenemos sobre usted.
- Corregir cualquier información que sea incorrecta.
- Borrar toda su información. Use Borrar mi cuenta en su página de perfil para hacerlo al instante, o escríbanos y lo haremos en un plazo de 30 días, salvo que la ley nos obligue a conservar alguna parte (registros de donativos, etc.).
- Oponerse a ciertos usos, como el tratamiento con fines de mercadotecnia.
- Recibir una copia de sus datos en un formato portátil (JSON o CSV).
Para ejercer cualquiera de estos derechos, escriba a contact@honestapologist.com desde la dirección que usó en el sitio. Puede que le hagamos una pregunta adicional para confirmar que realmente es usted.
9. Para visitantes de la UE y el Reino Unido (RGPD / RGPD del Reino Unido)
HonestApologist es el responsable del tratamiento. Nuestras bases legales para el tratamiento son:
- Consentimiento (art. 6.1.a) para las funciones opcionales de la cuenta y cualquier cookie opcional. Puede retirar su consentimiento en cualquier momento sin que ello afecte al tratamiento anterior.
- Contrato (art. 6.1.b) para procesar donativos, pedidos y las funciones de la cuenta que usted haya solicitado.
- Interés legítimo (art. 6.1.f) para la seguridad del sitio, la prevención de fraudes y los registros básicos del servidor. Puede oponerse al tratamiento basado en esta base en cualquier momento.
- Obligación legal (art. 6.1.c) para conservar los registros de donativos y pedidos conforme a las normas fiscales y de registros financieros de las empresas.
Tiene derecho a presentar una reclamación ante su autoridad de control local. En el Reino Unido es la Information Commissioner's Office. En cada país de la UE hay una autoridad nacional; consulte edpb.europa.eu.
No transferimos datos personales fuera del EEE / Reino Unido salvo en la medida necesaria para usar los proveedores de servicios mencionados arriba. Cada uno de esos proveedores tiene sus propias garantías conforme al RGPD (cláusulas contractuales tipo o equivalentes).
10. Para visitantes en México (Aviso de Privacidad — LFPDPPP)
Esta sección cumple con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.
Responsable. HonestApologist (operado como ministerio independiente). Contacto: contact@honestapologist.com.
Datos personales recabados. Los descritos en la sección 2 anterior: correo electrónico, nombre opcional, mensaje (en preguntas u oraciones), información de pago (procesada por Stripe), y datos de inicio de sesión (procesados por Firebase).
Finalidades del tratamiento. Las descritas en la sección 3: responder mensajes, procesar donaciones y compras, asegurar el sitio, y cumplir con obligaciones legales.
Transferencias. Compartimos datos únicamente con los proveedores de servicios listados en la sección 4. No vendemos ni transferimos sus datos a terceros con fines comerciales.
Derechos ARCO. Usted tiene derecho a:
- Acceso: conocer qué datos tenemos sobre usted.
- Rectificación: corregir datos incorrectos.
- Cancelación: solicitar la eliminación de sus datos.
- Oposición: oponerse a usos específicos.
También puede revocar su consentimiento o limitar el uso o divulgación de sus datos en cualquier momento. Para ejercer cualquiera de estos derechos, escriba a contact@honestapologist.com desde la dirección que usó en el sitio. Responderemos dentro de los 20 días hábiles que establece la LFPDPPP.
Si considera que su derecho a la protección de datos personales ha sido vulnerado, puede acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI).
11. Para residentes de California (CCPA / CPRA)
Si vive en California, tiene derecho a:
- Saber qué información personal recopilamos, usamos, divulgamos y (por exhaustividad) «vendemos» o «compartimos», aunque no vendemos ni compartimos su información personal para publicidad.
- Borrar la información personal que recopilamos de usted, con excepciones limitadas.
- Corregir información personal inexacta.
- Excluirse de cualquier «venta» o «intercambio» de información personal. (Repetimos: no lo hacemos.)
- No ser discriminado por ejercer sus derechos.
Para presentar cualquiera de estas solicitudes, escriba a contact@honestapologist.com. Responderemos en un plazo de 45 días.
12. Menores de edad
HonestApologist no está dirigido a menores de 13 años (o de 16 en la UE y el Reino Unido). No recopilamos a sabiendas información personal de menores. Si cree que un menor nos ha proporcionado información, contáctenos y la borraremos.
13. Cambios a esta política
Si cambiamos esta política de una manera que afecte de forma importante el uso que hacemos de su información, publicaremos un aviso en la parte superior de la página en inglés durante al menos 30 días. La fecha de «Última actualización» de la versión en inglés siempre corresponde a la versión vigente; esta traducción puede actualizarse más tarde.
14. Cómo contactarnos
Para cualquier pregunta sobre privacidad o para ejercer cualquiera de los derechos descritos arriba:
Correo: contact@honestapologist.com
Web: honestapologist.com
Si desea una respuesta por escrito por correo postal, incluya una dirección de respuesta en su mensaje y le responderemos por el medio de contacto que indique.