Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de datos en el sentido del RGPD es:

No se ha designado un delegado de protección de datos, ya que no se cumplen los requisitos del § 38 BDSG (ley federal alemana de protección de datos: menos de 20 personas dedicadas de forma permanente al tratamiento de datos).

2. Principio: tus datos te pertenecen

Lumen se ha desarrollado según el principio de «privacidad desde el diseño» (Privacy by Design). Todos los datos personales — entradas del diario, faltas, propósitos, intenciones y notas — se guardan localmente en tu dispositivo. No hay cuenta de usuario, no hay sincronización automática entre dispositivos y el proveedor no analiza tus contenidos. Solo si activas expresamente la copia en la nube se deposita en nuestros servidores una copia ya cifrada en tu dispositivo — sin nombre, sin cuenta y no legible para el proveedor (sección 11).

3. Cifrado

Todos los campos de texto personales se cifran con AES-256-GCM mediante la Web Crypto API. La clave se genera y se guarda localmente en tu dispositivo. Incluso con acceso físico a los datos almacenados, estos no son legibles sin la clave.

4. ¿Qué datos se tratan?

La app trata los siguientes datos exclusivamente de forma local en tu dispositivo:

• Entradas del examen (gratitud, mirada atrás, faltas, propósitos)
• Lista para la confesión y notas sobre las faltas
• Intenciones espirituales
• Ajustes de la app (idioma, recordatorios, modo oscuro)
• Estado de la suscripción (guardado localmente, facturación a través de Apple)

5. Bases jurídicas del tratamiento

El tratamiento de tus datos se realiza sobre las siguientes bases jurídicas (art. 6 RGPD):

• Art. 6, apdo. 1, letra b del RGPD (ejecución del contrato): el almacenamiento local de tus entradas del examen, intenciones y ajustes es necesario para prestar las funciones esenciales de la app.
• Art. 6, apdo. 1, letra b del RGPD (ejecución del contrato): la comunicación con Apple StoreKit para gestionar tu suscripción MAGIS.
• Art. 6, apdo. 1, letra f del RGPD (interés legítimo): la descarga del evangelio del día y de impulsos ignacianos desde fuentes externas para ofrecerte contenidos litúrgicos. El interés legítimo consiste en poner a tu disposición contenidos espirituales actuales.

6. Solicitudes de red y transferencias internacionales de datos

La app realiza las siguientes solicitudes de red, limitadas y de solo lectura:

• Descarga del evangelio del día desde bible.usccb.org (servidores en EE. UU.)
• Descarga de impulsos ignacianos desde michaelporwol.github.io (servidores posiblemente fuera de la UE)
• Comunicación StoreKit con Apple para la gestión de suscripciones (tratada por Apple)

En estas solicitudes no se transmiten activamente datos personales, identificadores del dispositivo ni información de uso. No obstante, por razones técnicas, tu dirección IP se transmite a los servidores correspondientes en el marco de la conexión HTTP. La descarga desde bible.usccb.org constituye una transferencia de datos a EE. UU. (tercer país sin decisión de adecuación). Esta transferencia se realiza sobre la base del art. 49, apdo. 1, letra b del RGPD (necesaria para la ejecución del contrato: puesta a disposición de contenidos litúrgicos). Puedes evitar estas solicitudes de red usando la app sin conexión a Internet; las funciones esenciales permanecen plenamente disponibles.

7. Análisis web en el sitio web

El sitio web lumenexamen.com y la app Lumen utilizan Umami, una herramienta de análisis web respetuosa con la privacidad y alojada en servidores propios. Umami no recoge datos personales ni utiliza cookies. El tratamiento se basa en el art. 6, apdo. 1, letra f del RGPD (interés legítimo en mejorar la oferta). Se recogen los siguientes datos anónimos:

• Páginas vistas (qué páginas se visitan)
• Referente (de dónde vienen los visitantes)
• Ubicación aproximada (país/región, basada en una IP anonimizada)
• Tipo de dispositivo, navegador y sistema operativo

Umami no guarda direcciones IP, no utiliza cookies y no crea perfiles de usuario. Los datos de análisis se tratan en un servidor propio del proveedor en Alemania y no se comparten con terceros. No hay seguimiento entre sitios web. Lumen no utiliza redes publicitarias.

8. Destinatarios y terceros

La app no transmite datos personales al proveedor ni a terceros. En el marco de las conexiones mencionadas en las secciones 6 y 7 existen conexiones técnicas con:

• United States Conference of Catholic Bishops (USCCB) – bible.usccb.org – descarga de contenidos litúrgicos
• GitHub Inc. / Microsoft Corp. – michaelporwol.github.io – descarga de impulsos ignacianos
• Apple Inc. – comunicación StoreKit para la gestión de suscripciones (a la tramitación del pago se aplican las políticas de privacidad de Apple)
• Servidor propio del proveedor – análisis web con Umami (sin datos personales, sin cookies, autoalojado en Alemania)

9. Compras dentro de la app y Apple

Si contratas una suscripción MAGIS, el pago se tramita a través de Apple mediante tu cuenta de Apple ID. El proveedor no recibe datos de pago, información de tarjetas de crédito ni otros datos financieros. A la tramitación del pago se aplican las políticas de privacidad de Apple.

10. Plazo de conservación

Todos los datos guardados en la app permanecen en tu dispositivo hasta que tú mismo los borres. El plazo de conservación lo determinas exclusivamente tú. Los datos se eliminan cuando los borras manualmente en la app (Ajustes > Restablecer datos), cuando desinstalas la app o cuando borras el archivo de copia de seguridad exportado.

11. Copia de seguridad (backup)

Puedes exportar tus datos mediante la función de exportación como archivo cifrado e importarlos, si lo necesitas, en un dispositivo nuevo. Este archivo de copia solo sale de tu dispositivo si tú mismo lo compartes (p. ej. por AirDrop o la app Archivos). El proveedor no tiene acceso a él. Además, como suscriptor de MAGIS puedes activar la copia en la nube. En tal caso, una copia de tus entradas se cifra en tu dispositivo con AES-256-GCM y se deposita, bajo un identificador aleatorio derivado de tu clave de copia, en un servidor en Fráncfort del Meno (Hostinger, UE). Allí se guardan exclusivamente ese identificador aleatorio, el valor de verificación de un token de acceso y el bloque de datos cifrado — ningún nombre, ninguna dirección de correo, ninguna cuenta de usuario y ningún registro de accesos con dirección IP. La clave no sale de tu dispositivo; el proveedor no puede descifrar técnicamente los contenidos. La base jurídica es tu consentimiento expreso (art. 6, apdo. 1, letra a y art. 9, apdo. 2, letra a del RGPD), que otorgas al activar la función y que puedes revocar en cualquier momento borrando la copia en la app. La copia se elimina en cuanto la borras en la app y, a más tardar, tras 800 días sin acceso. Si pierdes tu clave de copia, tampoco el proveedor puede restaurar los datos.

12. Datos de menores

La app no está dirigida específicamente a personas menores de 16 años. Sin la copia en la nube opcional, ningún dato personal sale de la memoria del dispositivo; con ella, los datos están en poder del proveedor exclusivamente en un cifrado ilegible para él. Por tanto, el proveedor no recoge ni trata en texto claro datos de menores.

13. Tus derechos según el RGPD

Dado que no se transmiten al proveedor datos personales legibles, este no puede atender técnicamente los derechos habituales de los interesados respecto a los datos guardados localmente — pero tú mismo tienes el control pleno. Lo mismo vale para la copia en la nube: el proveedor no puede atribuir el bloque de datos cifrado a ninguna persona y, conforme al art. 11 del RGPD, no está obligado a recabar información adicional para ello. Puedes borrar y obtener esa copia tú mismo en cualquier momento desde la app. Con independencia de ello, te informamos de tus derechos según el RGPD:

• Derecho de acceso (art. 15 RGPD): puedes consultar todos los datos directamente en la app (diario, lista para la confesión, patrones).
• Derecho de rectificación (art. 16 RGPD): puedes editar todas las entradas directamente en la app.
• Derecho de supresión (art. 17 RGPD): puedes borrar todos los datos en Ajustes > Restablecer datos o desinstalando la app.
• Derecho a la limitación del tratamiento (art. 18 RGPD): puedes dejar de usar la app en cualquier momento; los datos permanecen guardados localmente.
• Derecho a la portabilidad de los datos (art. 20 RGPD): puedes exportar tus datos como archivo en Ajustes > Copia de seguridad.
• Derecho de oposición (art. 21 RGPD): como no se transmiten datos al proveedor, la oposición carece de objeto en la práctica. Puedes desinstalar la app en cualquier momento.

14. Derecho de reclamación ante la autoridad de control

Tienes derecho a presentar una reclamación ante una autoridad de control de protección de datos sobre el tratamiento de tus datos personales (art. 77 RGPD). Es competente la autoridad de control del lugar de tu residencia, de tu lugar de trabajo o del lugar de la presunta infracción. Encontrarás una lista de todas las autoridades alemanas de protección de datos en el sitio web de la Conferencia de Protección de Datos alemana (DSK).

15. Decisiones automatizadas

En la app no se producen decisiones automatizadas ni elaboración de perfiles en el sentido del art. 22 del RGPD.

16. Cambios en esta política de privacidad

El proveedor se reserva el derecho de adaptar esta política de privacidad cuando sea necesario. En caso de cambios sustanciales, se informará al usuario en la app.

17. Contacto

Si tienes preguntas sobre la protección de datos, dirígete a: michael@lumenexamen.com