Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de datos en el sentido del RGPD es:

No se ha designado un delegado de protección de datos, ya que no se cumplen los requisitos del § 38 BDSG (ley federal alemana de protección de datos: menos de 20 personas dedicadas de forma permanente al tratamiento de datos).

2. Principio: tus datos te pertenecen

Lumen se ha desarrollado según el principio de «privacidad desde el diseño» (Privacy by Design). Todos los datos personales — entradas del diario, faltas, propósitos, intenciones y notas — se guardan localmente en tu dispositivo. No hay cuenta de usuario, no hay sincronización automática entre dispositivos y el proveedor no analiza tus contenidos. Solo si activas expresamente la copia en la nube se deposita en nuestros servidores una copia ya cifrada en tu dispositivo — sin nombre, sin cuenta y no legible para el proveedor (sección 11).

3. Cifrado

Todos los campos de texto personales se cifran con AES-256-GCM mediante la Web Crypto API. La clave se genera y se guarda localmente en tu dispositivo. La clave se guarda en el área de almacenamiento protegida de la app en tu dispositivo, separada de la base de datos; quien solo copie los archivos de la base de datos no podrá leerlos sin ella. Frente a un acceso completo al dispositivo desbloqueado o a una copia de seguridad completa del dispositivo solo protege el bloqueo del dispositivo — por eso la app ofrece además el bloqueo de la app con Face ID, Touch ID, huella dactilar o código del dispositivo.

4. ¿Qué datos se tratan?

La app trata los siguientes datos exclusivamente de forma local en tu dispositivo:

• Entradas del examen (gratitud, mirada atrás, faltas, propósitos)
• Lista para la confesión y notas sobre las faltas
• Intenciones espirituales
• Ajustes de la app (idioma, recordatorios, modo oscuro)
• Estado de la suscripción (guardado localmente, facturación a través de Apple o Google)
• Minutos de atención plena en Apple Salud (solo iOS y solo si lo activas; la app escribe únicamente la duración, no lee nada ni transmite nada)
• Sugerencias de la app Diario de Apple como ayuda para la memoria (solo iOS y solo si lo activas; las sugerencias solo se muestran, nunca se guardan)
• Tu propósito en el widget de la pantalla de bloqueo y en el recordatorio matutino (solo si lo activas; ahí queda en el sistema fuera del cifrado)
• Actividad en vivo durante el examen (solo el nombre del paso, nunca tu texto)
• Ubicación aproximada (redondeada a unos 10 km) para el modo de puesta de sol del recordatorio — se queda en el dispositivo
• Registro técnico en el informe de error (solo si lo adjuntas; sin textos personales)

5. Bases jurídicas del tratamiento

El tratamiento de tus datos se realiza sobre las siguientes bases jurídicas (art. 6 RGPD):

• Art. 6, apdo. 1, letra b del RGPD (ejecución del contrato): el almacenamiento local de tus entradas del examen, intenciones y ajustes es necesario para prestar las funciones esenciales de la app.
• Art. 6, apdo. 1, letra b del RGPD (ejecución del contrato): la comunicación con StoreKit (Apple) o Google Play Billing (Google) para gestionar tu suscripción MAGIS.
• Art. 6, apdo. 1, letra f del RGPD (interés legítimo): la descarga del evangelio del día y de impulsos ignacianos desde fuentes externas para ofrecerte contenidos litúrgicos. El interés legítimo consiste en poner a tu disposición contenidos espirituales actuales.

6. Solicitudes de red y transferencias internacionales de datos

La app realiza las siguientes solicitudes de red, limitadas y de solo lectura:

• Descarga del evangelio del día desde bible.usccb.org (servidores en EE. UU.)
• Descarga de impulsos ignacianos desde michaelporwol.github.io (servidores posiblemente fuera de la UE)
• Comunicación StoreKit con Apple para la gestión de suscripciones (tratada por Apple)
• Comunicación Google Play Billing con Google para la gestión de suscripciones en Android (tratada por Google)
• Extracto para el acompañamiento espiritual: solo cuando creas tú mismo un enlace, se transmite una hoja cifrada en tu dispositivo a lumen-note.srv1348442.hstgr.cloud (Hostinger, Fráncfort del Meno) (sección 12)
• Dictado: en Android exclusivamente en el dispositivo, sin red; en el navegador, el dictado usa el servicio de reconocimiento de voz del navegador (Chrome: Google) y el texto hablado puede enviarse a sus servidores

En estas solicitudes no se transmiten activamente datos personales, identificadores del dispositivo ni información de uso. No obstante, por razones técnicas, tu dirección IP se transmite a los servidores correspondientes en el marco de la conexión HTTP. La descarga desde bible.usccb.org constituye una transferencia de datos a EE. UU. (tercer país sin decisión de adecuación). Esta transferencia se realiza sobre la base del art. 49, apdo. 1, letra b del RGPD (necesaria para la ejecución del contrato: puesta a disposición de contenidos litúrgicos). Puedes evitar estas solicitudes de red usando la app sin conexión a Internet; las funciones esenciales permanecen plenamente disponibles.

7. Análisis web en el sitio web

El sitio web lumenexamen.com utiliza Umami (la app en sí no contiene analítica), una herramienta de análisis web respetuosa con la privacidad y alojada en servidores propios. Umami no recoge datos personales ni utiliza cookies. El tratamiento se basa en el art. 6, apdo. 1, letra f del RGPD (interés legítimo en mejorar la oferta). Se recogen los siguientes datos anónimos:

• Páginas vistas (qué páginas se visitan)
• Referente (de dónde vienen los visitantes)
• Ubicación aproximada (país/región, basada en una IP anonimizada)
• Tipo de dispositivo, navegador y sistema operativo

Umami no guarda direcciones IP, no utiliza cookies y no crea perfiles de usuario. Los datos de análisis se tratan en un servidor propio del proveedor en Alemania y no se comparten con terceros. No hay seguimiento entre sitios web. Lumen no utiliza redes publicitarias.

7a. Suscripciones por correo (cartas de Lumen, «40 días de examen»)

En lumenexamen.com puedes suscribirte a las cartas de Lumen o a un programa como «40 días de examen». Para ello solo tratamos:

• tu dirección de correo electrónico
• fecha, hora y dirección IP de la suscripción y de la confirmación (prueba de tu consentimiento y protección contra abusos)
• en un programa, además, el idioma de la página de suscripción y, si existe, una indicación de origen en el enlace (por ejemplo «hoja parroquial»), para saber por qué camino llega la gente

La suscripción solo es efectiva cuando haces clic en el enlace del correo de confirmación (doble opt-in). La base jurídica es tu consentimiento (art. 6, apdo. 1, letra a del RGPD). Si te apuntas a un programa, solo recibes los correos de ese programa; a las cartas generales de Lumen solo pasas si lo eliges expresamente al final. Los datos se guardan en el proveedor de alojamiento web del responsable, Strato en Alemania, y los correos se envían a través de sus servidores; no los cedemos a ningún otro tercero. Las suscripciones no confirmadas se borran a las 72 horas. Puedes darte de baja en cualquier momento con el enlace que va en cada correo; después no recibirás nada más y la dirección solo queda marcada como dada de baja para que no se le vuelva a enviar ningún correo. Si lo pides, la borramos por completo: michael@lumenexamen.com.

8. Destinatarios y terceros

La app no transmite datos personales al proveedor ni a terceros. En el marco de las conexiones mencionadas en las secciones 6 y 7 existen conexiones técnicas con:

• United States Conference of Catholic Bishops (USCCB) – bible.usccb.org – descarga de contenidos litúrgicos
• GitHub Inc. / Microsoft Corp. – michaelporwol.github.io – descarga de impulsos ignacianos
• Apple Inc. – comunicación StoreKit para la gestión de suscripciones (a la tramitación del pago se aplican las políticas de privacidad de Apple)
• Google Ireland Limited / Google LLC – Google Play Billing para la gestión de suscripciones en Android (a la tramitación del pago se aplica la política de privacidad de Google; Google es responsable por sí mismo de Google Play como canal de distribución)
• Servidor propio del proveedor – análisis web con Umami (sin datos personales, sin cookies, autoalojado en Alemania)
• Servidor propio del proveedor – lumen-note – almacenamiento de extractos cifrados para el acompañamiento espiritual (sección 12)

9. Compras dentro de la app a través de Apple y Google

Si contratas una suscripción MAGIS, el pago se tramita en iOS a través de Apple mediante tu cuenta de Apple ID y en Android a través de Google mediante tu cuenta de Google (Google Play Billing). El proveedor no recibe datos de pago, información de tarjetas de crédito ni otros datos financieros. A la tramitación del pago se aplican las políticas de privacidad de Apple o de Google, según corresponda.

10. Plazo de conservación

Todos los datos guardados en la app permanecen en tu dispositivo hasta que tú mismo los borres. El plazo de conservación lo determinas exclusivamente tú. Los datos se eliminan cuando los borras manualmente en la app (Ajustes > Restablecer datos), cuando desinstalas la app o cuando borras el archivo de copia de seguridad exportado.

11. Copia de seguridad (backup)

Puedes exportar tus datos mediante la función de exportación como archivo cifrado e importarlos, si lo necesitas, en un dispositivo nuevo. Este archivo de copia solo sale de tu dispositivo si tú mismo lo compartes (p. ej. por AirDrop o la app Archivos). El proveedor no tiene acceso a él. Además, como suscriptor de MAGIS puedes activar la copia en la nube. En tal caso, una copia de tus entradas se cifra en tu dispositivo con AES-256-GCM y se deposita, bajo un identificador aleatorio derivado de tu clave de copia, en un servidor en Fráncfort del Meno (Hostinger, UE). Allí se guardan exclusivamente ese identificador aleatorio, el valor de verificación de un token de acceso y el bloque de datos cifrado — ningún nombre, ninguna dirección de correo, ninguna cuenta de usuario y ningún registro de accesos con dirección IP. La clave no sale de tu dispositivo; el proveedor no puede descifrar técnicamente los contenidos. La base jurídica es tu consentimiento expreso (art. 6, apdo. 1, letra a y art. 9, apdo. 2, letra a del RGPD), que otorgas al activar la función y que puedes revocar en cualquier momento borrando la copia en la app. La copia se elimina en cuanto la borras en la app y, a más tardar, tras 800 días sin acceso. Si pierdes tu clave de copia, tampoco el proveedor puede restaurar los datos.

12. Extracto para el acompañamiento espiritual

Si compartes en la app un extracto de tu examen para una conversación de acompañamiento espiritual, puedes entregarlo como archivo PDF o crear un enlace de corta duración. Para el enlace, la hoja se cifra en tu dispositivo con AES-256-GCM y una clave aleatoria nueva; en un servidor en Fráncfort del Meno (Hostinger, UE) se guarda únicamente el texto cifrado. La clave existe solo en el fragmento de la dirección tras la almohadilla, que los navegadores nunca envían a un servidor; el proveedor no puede leer el extracto. Se guardan solo un identificador aleatorio, el valor de comprobación de un token de borrado, el texto cifrado y la fecha de caducidad — sin nombre, sin cuenta, sin registros de acceso con dirección IP. Los pecados nunca forman parte de un extracto. El extracto se borra solo tras el plazo que elijas, de uno a treinta días, y puede retirarse en la app en cualquier momento. La base jurídica es tu consentimiento expreso (art. 6.1.a, art. 9.2.a RGPD), que otorgas al crear el enlace y revocas al retirarlo. Tú decides quién recibe el enlace; enviarlo por correo electrónico lo entrega a los proveedores de correo de ambas partes.

13. Datos de menores

La app no está dirigida específicamente a personas menores de 16 años. Sin la copia en la nube opcional, ningún dato personal sale de la memoria del dispositivo; con ella, los datos están en poder del proveedor exclusivamente en un cifrado ilegible para él. Por tanto, el proveedor no recoge ni trata en texto claro datos de menores.

14. Tus derechos según el RGPD

Dado que no se transmiten al proveedor datos personales legibles, este no puede atender técnicamente los derechos habituales de los interesados respecto a los datos guardados localmente — pero tú mismo tienes el control pleno. Lo mismo vale para la copia en la nube: el proveedor no puede atribuir el bloque de datos cifrado a ninguna persona y, conforme al art. 11 del RGPD, no está obligado a recabar información adicional para ello. Puedes borrar y obtener esa copia tú mismo en cualquier momento desde la app. Con independencia de ello, te informamos de tus derechos según el RGPD:

• Derecho de acceso (art. 15 RGPD): puedes consultar todos los datos directamente en la app (diario, lista para la confesión, patrones).
• Derecho de rectificación (art. 16 RGPD): puedes editar todas las entradas directamente en la app.
• Derecho de supresión (art. 17 RGPD): puedes borrar todos los datos en Ajustes > Restablecer datos o desinstalando la app.
• Derecho a la limitación del tratamiento (art. 18 RGPD): puedes dejar de usar la app en cualquier momento; los datos permanecen guardados localmente.
• Derecho a la portabilidad de los datos (art. 20 RGPD): puedes exportar tus datos como archivo en Ajustes > Copia de seguridad.
• Derecho de oposición (art. 21 RGPD): como no se transmiten datos al proveedor, la oposición carece de objeto en la práctica. Puedes desinstalar la app en cualquier momento.

15. Derecho de reclamación ante la autoridad de control

Tienes derecho a presentar una reclamación ante una autoridad de control de protección de datos sobre el tratamiento de tus datos personales (art. 77 RGPD). Es competente la autoridad de control del lugar de tu residencia, de tu lugar de trabajo o del lugar de la presunta infracción. Encontrarás una lista de todas las autoridades alemanas de protección de datos en el sitio web de la Conferencia de Protección de Datos alemana (DSK).

16. Decisiones automatizadas

En la app no se producen decisiones automatizadas ni elaboración de perfiles en el sentido del art. 22 del RGPD.

17. Cambios en esta política de privacidad

El proveedor se reserva el derecho de adaptar esta política de privacidad cuando sea necesario. En caso de cambios sustanciales, se informará al usuario en la app.

18. Contacto

Si tienes preguntas sobre la protección de datos, dirígete a: michael@lumenexamen.com