Política de privacidad de Santolingo

1. Quién es el responsable#

Santolingo es publicado por GRACEFOLD TECH LTDA, CNPJ 69.276.507/0001-79, SAUS Quadra 4, Bloco A, s/n, Sala 513 Parte 1002, Plano Piloto, Brasília/DF, CEP 70070-938, Brasil, que es el controlador (responsable del tratamiento) de los datos descritos en esta política, conforme a la Ley n.º 13.709/2018, Ley General de Protección de Datos Personales de Brasil («LGPD»).

Canal para el titular de los datos: privacy@santolingo.com, para cualquier solicitud o duda sobre sus datos. Gracefold es un agente de tratamiento de pequeño porte y, por ello, no designa un encargado de protección de datos («encarregado» en la ley brasileña) (Resolución CD/ANPD n.º 2/2022, art. 11). Si empezamos a realizar tratamientos de alto riesgo, designaremos un encargado y publicaremos aquí su nombre y su contacto.

2. A qué se aplica esta política#

• a la aplicación Santolingo para iPhone/iPad (iOS) y Android;
• a Santolingo Web (app.santolingo.com), Santolingo en el navegador (sección 4.2). Lo que esta política dice sobre «la aplicación» vale también para él, salvo donde la sección 4.2 o el propio texto digan otra cosa;
• al sitio web santolingo.com, incluidos el centro de ayuda y las direcciones que abre el código QR de las cartas físicas (santolingo.com/c/…).

Las compras realizadas en la App Store o en Google Play, las cuentas de Apple y de Google y los servicios del sistema de su dispositivo se rigen también por las políticas de Apple y de Google.

3. Lo que no hacemos#

• no exigimos cuenta, registro ni inicio de sesión para usar la aplicación;
• sin cuenta, no pedimos nombre, correo electrónico, teléfono, fecha de nacimiento, ubicación, contactos ni fotos;
• nunca guardamos su foto, contraseña, contactos ni ubicación, ni siquiera con cuenta;
• no mostramos anuncios ni usamos SDK de publicidad, de atribución de campañas o de rastreo entre aplicaciones;
• no grabamos sesiones ni la pantalla, no usamos SDK de análisis de terceros dentro de la aplicación y no elaboramos un perfil de usted: los datos de uso descritos en la sección 5.1 son mínimos, no tienen contenido y están vinculados a un código aleatorio, nunca a su nombre;
• no vendemos ni alquilamos datos personales y no los compartimos con fines de marketing;
• no enviamos a nuestros servidores las imágenes de la cámara ni el audio del micrófono;
• no entregamos sus datos a terceros para que entrenen su inteligencia artificial, y nunca usamos su voz ni los datos sobre la fe (sección 8) para entrenar modelos.

4. Datos que se quedan solo en su dispositivo#

Para funcionar, la aplicación guarda localmente, en el espacio reservado para ella en su dispositivo:

• los cursos (pares de idiomas) que usted eligió y los paquetes de contenido descargados;
• su progreso de estudio: lecciones completadas, repasos, prueba de nivel, nivel de dominio de cada palabra, racha de días, compromisos y logros;
• favoritos, versículos y fragmentos guardados;
• preferencias de la aplicación, como la voz, la velocidad del audio, los horarios de los recordatorios y el tema;
• el contenido que se muestra en los widgets y en las actividades en vivo (Live Activities / actualizaciones en curso), generado en el propio dispositivo.

Mientras no haya una cuenta vinculada, estos datos no se envían a Gracefold (la única excepción es la sección de PDF que usted libera después de una compra, sección 10). Se borran cuando usted desinstala la aplicación.

4.1 Copia de seguridad del sistema (iCloud y Google)

Si la copia de seguridad de su dispositivo está activada, el propio sistema copia una parte de estos datos a su cuenta de iCloud (Apple) o de Google, junto con las demás aplicaciones: el progreso de estudio, las preferencias y el registro de su práctica, que incluye los días del devocional completados, los versículos y fragmentos guardados y los compromisos asumidos, además del texto de los cursos. En Android, los mismos datos se incluyen también en la transferencia directa de un teléfono a otro.

Esto ocurre incluso sin cuenta en Santolingo e incluso si usted eligió «Solo el progreso de estudio» (sección 8): esa elección decide lo que va a los servidores de Gracefold, no lo que el sistema copia en la copia de seguridad. La copia queda en su cuenta de Apple o de Google, bajo su control y conforme a las políticas de Apple y de Google; Gracefold no tiene acceso a ella ni la recibe.

• lo que queda fuera de la copia de seguridad: los archivos descargados (audios, imágenes y PDF), la sesión de la cuenta, el código de comprador (sección 10), el código de instalación usado para descargar contenido (sección 5), las aplicaciones elegidas en Primero la Palabra y, en Android, el código aleatorio de los datos de uso (sección 5.1). En el iPhone, ese código aleatorio se incluye en la copia de seguridad y vuelve si usted restaura el dispositivo a partir de ella;
• cómo evitar la copia: en el iPhone, en los ajustes de Copia de seguridad en iCloud, usted puede desactivar la copia de seguridad del dispositivo o solo la de Santolingo; en Android, en los ajustes de copia de seguridad de Google, usted puede desactivar la copia de seguridad del dispositivo;
• por qué lo declaramos así: la copia de seguridad es la única protección del progreso de quien no tiene cuenta. Tenemos la intención de excluir de la copia de seguridad los datos del devocional de quien no eligió sincronizarlos; cuando esto cambie, esta política se actualizará.

4.2 Santolingo Web (en el navegador)

Santolingo Web (app.santolingo.com) funciona con la cuenta (sección 9), la misma cuenta de Apple o Google de las aplicaciones. Sin iniciar sesión, ofrece solo una muestra: el devocional del día y la primera lección. No hay nada que instalar: lo que guarda se queda en su navegador o en su cuenta.

• historial de la cuenta en este navegador: una copia de lo que Santolingo Web usa de su cuenta (los eventos de estudio, los cursos, las preferencias sincronizadas y los eventos del devocional, que solo van a la cuenta con su elección de la sección 8), más los favoritos y los recientes de la Biblioteca, que no van a la cuenta. Se guarda en la base de datos del navegador (IndexedDB), separada por cuenta, y se borra cuando usted cierra la sesión en ese navegador. En la cuenta no se pierde nada;
• preferencias de este navegador: el tema, el idioma de la interfaz, «Reducir animaciones», el tamaño del texto del devocional, el papel elegido en Para imprimir, el formato de compartir, los últimos Fondos Dinámicos mostrados y el aviso para teléfonos descartado se guardan en el almacenamiento local del navegador (localStorage). No van a la cuenta ni a nuestros servidores y se mantienen después de cerrar la sesión; para borrarlos, borre los datos del sitio en los ajustes del navegador;
• contenido descargado: los textos de los cursos y de las lecciones se guardan en un área del navegador para contenido (Cache Storage). Son iguales para todos y no llevan datos suyos;
• muestra sin iniciar sesión: el progreso de la primera lección se queda solo en esa pestaña (sessionStorage) y desaparece cuando usted la cierra; si usted inicia sesión en la misma pestaña, pasa a la cuenta. La muestra no usa cookies y no envía datos suyos;
• sin analítica: Santolingo Web no envía los datos de uso de la sección 5.1, no tiene Sentry y no carga scripts de terceros (ni de análisis, ni de publicidad, ni de redes sociales). El inicio de sesión con Apple o Google es solo una redirección a la página de ellos. Los únicos reportes automáticos son los de error de la sección 5.3;
• el navegador como dispositivo: en la cuenta, el navegador aparece en Dispositivos conectados con el nombre del navegador y del sistema, sin versión (por ejemplo, «Chrome · macOS»), y la versión de Santolingo Web (sección 9).

Cookies. Santolingo Web usa solo las cookies de sesión de abajo, todas estrictamente necesarias para iniciar sesión en la cuenta y usar el servicio. Las crea nuestro servidor, solo vuelven a app.santolingo.com (nunca al sitio web santolingo.comni a terceros) y están marcadas como HttpOnly y Secure: el código de la página no puede leerlas, y solo viajan por HTTPS. No usamos cookies de análisis, de publicidad ni de terceros; por eso no hay cookies opcionales que aceptar o rechazar.

Base legal: ejecución del servicio que usted solicitó al iniciar sesión en la cuenta (LGPD, art. 7, V) e interés legítimo en la seguridad del servicio (art. 7, IX), para la protección del inicio de sesión y la credencial de contenido.

5. Datos tratados cuando la aplicación o el sitio web acceden a internet#

La aplicación accede a la red para descargar el catálogo, los paquetes de lecciones, las imágenes y los audios, y para comprobar si hay actualizaciones de contenido. Estas solicitudes van a servidores de Gracefold operados en la infraestructura de Cloudflare (api.santolingo.com,cdn.santolingo.com, media.santolingo.com). Lo mismo vale para quien visita el sitio web santolingo.com y para Santolingo Web (app.santolingo.com). Como en cualquier acceso a internet, la infraestructura registra datos técnicos de la solicitud: dirección IP, fecha y hora, recurso solicitado e identificación de la aplicación o del navegador y del sistema (user agent).

Usamos estos registros solo para entregar el contenido, proteger el servicio contra abusos (por ejemplo, un límite de solicitudes por dirección IP) y diagnosticar fallos. No se asocian a un perfil suyo: al descargar contenido, la aplicación no envía nombre, correo electrónico ni cuenta, solo la credencial descrita más abajo. Se conservan durante el período de la política de retención de Cloudflare (los registros de diagnóstico de nuestros servidores, hasta 7 días) y, cuando la ley lo exija, durante el plazo de conservación de los registros de acceso a aplicaciones del Marco Civil da Internet (Ley n.º 12.965/2014, marco civil de internet de Brasil, art. 15). Para seguir la salud del servicio, guardamos también recuentos agregados (por ejemplo, cuántas solicitudes fueron rechazadas por tipo de error), sin dirección IP, sin código de instalación y sin ningún dato suyo.

Credencial para descargar contenido. Para proteger las lecciones, los audios, las imágenes y los PDF gratuitos contra la copia masiva, la aplicación pide a nuestro servidor una credencial temporal (válida de 1 a 24 horas) y la envía junto con cada solicitud de contenido. Para obtenerla, la aplicación envía:

• un código de instalación, aleatorio, creado en el dispositivo cuando se instala la aplicación. No contiene nombre, correo electrónico, cuenta ni datos del dispositivo, queda fuera de la copia de seguridad del sistema y desaparece cuando usted desinstala la aplicación;
• el sistema (iOS o Android) y una prueba de que es la aplicación original: en el iPhone, una firma de App Attest, generada por el propio dispositivo con una clave que Apple certifica; en Android, un resultado de la API Play Integrity, que Google produce a partir de información del dispositivo, de la aplicación y de la cuenta de la tienda, conforme a la política de privacidad de Google, y que solo nos indica si la aplicación y el dispositivo son íntegros;
• si la prueba no está disponible y usted tiene la cuenta conectada, un vale de un solo uso del servidor de cuentas, en lugar de la prueba. Sin prueba y sin cuenta, la credencial es limitada (un paquete de contenido nuevo por día y por dispositivo).

El servidor guarda la clave pública de App Attest vinculada al código de instalación, para verificar las siguientes renovaciones, y contadores diarios por instalación y por dirección IP, para aplicar los límites. En esos contadores, el código de instalación y la IP se guardan solo como resumen criptográfico, nunca en claro, y se borran al final del día. Nada de esto se usa para analítica ni se vincula a los datos de uso de la sección 5.1.Base legal: interés legítimo en la seguridad del servicio y en la protección del contenido contra la copia (LGPD, art. 7, IX), con las salvaguardas anteriores.

El sitio web santolingo.com no usa cookies, analítica ni publicidad: guarda en su navegador solo la elección de tema, y la búsqueda del centro de ayuda se ejecuta en su navegador. Santolingo Web (app.santolingo.com) tampoco tiene analítica ni publicidad y usa solo las cookies de sesión estrictamente necesarias de la sección 4.2.

Base legal: ejecución del servicio que usted solicitó al usar la aplicación o el sitio web (LGPD, art. 7, V), interés legítimo en la seguridad del servicio (art. 7, IX) y cumplimiento de una obligación legal (art. 7, II), cuando corresponda.

5.1 Datos técnicos y de uso de la aplicación (diagnóstico y mejora)

Lo que se queda solo en su dispositivo: sus oraciones, lo que usted dice en los ejercicios de voz y lo que guarda y anota.

Lo que Santolingo recopila: datos técnicos (errores, cierres inesperados y rendimiento) y datos de uso sin contenido (pantallas abiertas, lecciones y devocionales iniciados, completados o abandonados, funciones usadas, idioma del curso, versión de la aplicación, tipo de dispositivo y sistema, país aproximado), vinculados a un código aleatorio generado en el dispositivo, y no a su nombre, correo electrónico o cuenta. Ese código se cambia cada 13 meses y se borra cuando usted elimina la cuenta o desinstala la aplicación. Ninguno de estos datos contiene lo que usted escribió, dijo, guardó o rezó, ni qué versículo o fragmento guardó. La dirección IP no se guarda: el país se calcula en el momento, en el borde de la red, y la IP se descarta.

Para qué: corregir problemas y mejorar la aplicación, por ejemplo, descubrir dónde las personas abandonan una lección o qué funciones nadie encuentra. Nunca vendemos estos datos, nunca los usamos para anuncios y nunca los entregamos a terceros para que entrenen su inteligencia artificial. Podemos usarlos, siempre sin contenido y sin identificarle, para mejorar el propio Santolingo, incluso con herramientas de inteligencia artificial.

Base legal: interés legítimo (LGPD, art. 7, IX, y art. 10), evaluado por escrito con las salvaguardas anteriores (datos mínimos, sin contenido, código aleatorio, conservación limitada). Por ello, esta recopilación forma parte del funcionamiento de la aplicación y no depende de una opción individual. Como estos datos no le identifican, no podemos localizarlos por su nombre o su correo electrónico; desinstalar la aplicación o eliminar la cuenta borra el código, y lo que ya se envió caduca en el plazo de la sección 14.

Con quién: Sentry (diagnóstico de errores) y PostHog (análisis de uso), con los datos almacenados en la Unión Europea (sección 7). Los datos de uso van primero a un recopilador de la propia Gracefold (telemetry.santolingo.com), que descarta la IP y guarda los datos brutos en un almacenamiento de Gracefold en la Unión Europea (Cloudflare R2), y solo entonces pasan a PostHog. La aplicación no tiene SDK de PostHog ni de ninguna otra herramienta de análisis. Santolingo Web no envía esos datos de uso ni reportes a Sentry; sus errores siguen la sección 5.3.

Informes de errores (Sentry): cuando la aplicación o un servidor de Gracefold falla, se envían a Sentry el tipo de error y el lugar del código donde ocurrió, las últimas pantallas abiertas, la versión de la aplicación, el sistema, la clase de dispositivo (sin nombre, modelo ni identificador del dispositivo) y el código aleatorio anterior. El envío de datos personales predeterminado del SDK está desactivado, la aplicación borra del informe los mensajes libres, los datos de la solicitud y los identificadores del dispositivo antes de enviarlo, y Sentry está configurado para no guardar la dirección IP y para filtrar datos sensibles también en su propio servidor. No se envían nombre, correo electrónico, cuenta, contenido, capturas de pantalla ni grabaciones de sesión.

5.2 Reportes de problemas y sugerencias que usted envía

En varios lugares de la aplicación (el menú «⋯» de un contenido, la lección, Ajustes › Ayuda o agitando el teléfono) y de Santolingo Web (Ajustes › Mis comentarios, el menú de la cuenta, la lección, Explica o la tecla «!») usted puede reportar un problema o sugerir una mejora. No se envía nada hasta que usted toque «Enviar».

• lo que se envía: lo que usted escribió; la categoría; el contenido afectado (por ejemplo, el paquete, la carta o el día del devocional, por su identificador); la pantalla; la versión de la aplicación, el sistema y el tipo de dispositivo; el código aleatorio de la sección 5.1 o, si usted tiene la cuenta conectada, el identificador de la cuenta (nunca los dos a la vez); y, si usted lo permite, una captura de pantalla y hasta 3 imágenes que usted elija. Antes de enviar, usted ve la captura y puede tachar partes de ella o quitarla. Revise la captura: puede mostrar sus oraciones o sus anotaciones;
• correo electrónico para la respuesta: opcional, y solo para quien declara tener 12 años o más o ser el responsable. Sin correo electrónico, usted recibe solo el número del reporte;
• con cuenta: enviar reportes requiere la cuenta conectada. Antes de cada envío, la aplicación pide al servidor de cuentas un vale de un solo uso; el servidor guarda solo un resumen de ese vale, la cuenta y la hora, para limitar los envíos (hasta 5 por día y 20 por semana), y borra ese registro después de 8 días;
• en Santolingo Web: se envían los mismos datos, con dos diferencias: en lugar del sistema y del tipo de dispositivo, van el navegador en forma general (nombre, versión principal y sistema, por ejemplo «Chrome 131 · macOS»; el identificador completo del navegador, el user agent, no sale de nuestro servidor) y el tamaño de la pantalla (teléfono, tableta o computadora); y no se envía captura de pantalla ni imagen. El envío requiere la cuenta conectada, con el mismo vale y los mismos límites, y el reporte se guarda en los mismos lugares, durante el mismo plazo, con la misma solicitud de eliminación por el número (abajo);
• Mis comentarios: el número de cada reporte queda guardado en la aplicación, en Ajustes › Mis comentarios, con una clave aleatoria que solo su dispositivo conoce; el servidor recibe solo un resumen criptográfico de esa clave. La aplicación usa la clave para consultar el estado del reporte (recibido, implementado o no planificado); sin ella, nadie puede consultarlo. Con cuenta, el número, la clave, la fecha, la categoría y el comienzo de lo que usted escribió (hasta 80 caracteres) quedan también en su cuenta, para aparecer en sus otros dispositivos y en Santolingo Web, y se borran con ella;
• probadores: en las versiones de prueba, el reporte de un probador registrado lleva esa indicación y el entorno de prueba, nunca su correo electrónico;
• para qué: corregir problemas y mejorar la aplicación y el contenido;
• base legal: su consentimiento, otorgado en cada envío (LGPD, art. 7, I). Si lo que usted envía revela algo sobre su fe, el envío vale como consentimiento específico para esa finalidad (art. 11, I). Usted puede solicitar la eliminación en cualquier momento;
• dónde se guarda: el texto y las imágenes quedan en un almacenamiento privado de Gracefold en la Unión Europea (Cloudflare R2), y cada reporte se convierte en un registro en un repositorio privado de Gracefold en GitHub, donde el equipo lo lee y lo organiza. Nunca se incluyen en los datos de uso de la sección 5.1;
• durante cuánto tiempo: hasta 12 meses después de que el reporte se resuelva; después, se borran el texto, las imágenes y el correo electrónico, y queda solo un registro sin ninguno de esos datos (categoría, pantalla y contenido), con fines estadísticos. Guardamos también el estado final vinculado al número, sin ningún contenido, para que la aplicación siga mostrando el estado;
• cómo borrarlo antes: escriba al correo de privacidad (sección 19) con el número del reporte, y lo borramos todo. Esto también borra el estado: el número deja de responder en la aplicación.

5.3 Reportes de error de Santolingo Web

Cuando una página de Santolingo Web falla en su navegador (un error de JavaScript), el navegador envía un reporte breve al servidor del propio Santolingo Web (app.santolingo.com), sin cookies. Solo se envían: el tipo de error; el mensaje y la pila de llamadas del error, depurados en el navegador y de nuevo en el servidor (sin direcciones con parámetros, correos electrónicos, textos citados, códigos largos ni credenciales); el modelo de la dirección de la pantalla, sin los valores ni la consulta (por ejemplo, la pantalla de lección, sin decir cuál); la versión de Santolingo Web; y el navegador en forma general (nombre, versión principal y sistema, por ejemplo «Chrome 131 · macOS»), calculado en el servidor, que no guarda el user agent.

No se envían la cuenta, el nombre, el correo electrónico, las cookies, la sesión ni el contenido que usted estudia. La dirección IP no se guarda: el servidor usa un resumen criptográfico de ella, en el momento, solo para limitar los envíos, y el navegador envía como máximo 5 reportes por página. Los reportes quedan solo en los registros de diagnóstico de Santolingo Web en Cloudflare, durante hasta 7 días (secciones 5 y 14), y sirven solo para corregir errores: no van a Sentry, a PostHog ni a ningún otro tercero, y no se vinculan a usted.Base legal: interés legítimo en mantener el servicio en funcionamiento (LGPD, art. 7, IX), con las salvaguardas anteriores.

6. Permisos del sistema#

La aplicación no pide acceso a su galería de fotos, a sus contactos ni a su ubicación. Todos los permisos son opcionales y pueden revocarse en los ajustes del dispositivo; las funciones correspondientes dejan de funcionar.

7. Servicios de terceros y operadores#

• Cloudflare, Inc. (Estados Unidos): alojamiento y distribución del contenido, del sitio web, de Santolingo Web y del servidor de cuentas (secciones 4.2, 5 y 9).
• Apple y Google, como tiendas (App Store y Google Play): distribución, instalación, actualización y compras dentro de la aplicación. Si usted lo permite en los ajustes del dispositivo, Apple y Google pueden enviarnos estadísticas agregadas de uso e informes de fallos (crash), sin identificarle.
• Google Play (Android): la aplicación usa el servicio de actualización dentro de la aplicación de Google Play para avisar cuando hay una versión nueva.
• Google ML Kit (Android): lectura del código QR y del código impreso en las cartas, realizada en el dispositivo. Según la documentación de Google, ML Kit envía a Google métricas técnicas de rendimiento y de uso de la propia biblioteca (por ejemplo, modelo del dispositivo, versión de la aplicación y de la biblioteca, tiempos y errores). Las imágenes de la cámara no se envían.
• Apple (Iniciar sesión con Apple y Private Email Relay) y Google (Acceso con Google) (sección 9): autenticación y, en el caso de Apple, el reenvío de correos electrónicos para quien elija ocultar su dirección.
• Resend, Inc. (Estados Unidos): envío de los correos electrónicos de servicio y, para quien lo autorice, de los correos de novedades (sección 9). Recibe la dirección de correo electrónico, el nombre, si lo hay, y el contenido del mensaje.
• RevenueCat, Inc. (Estados Unidos): muestra los planes y los precios de su tienda, procesa las compras y las restauraciones y avisa a nuestro servidor de cada compra, renovación, cancelación o reembolso, a partir de los recibos de las tiendas (sección 10). No recibe nombre, correo electrónico, cuenta de Santolingo, datos de pago ni identificadores de publicidad.
• Functional Software, Inc. (Sentry) (Estados Unidos; datos almacenados en la Unión Europea, en Alemania): diagnóstico de errores y cierres inesperados de la aplicación y de los servidores (sección 5.1). Recibe el tipo de error, las últimas pantallas abiertas, la versión de la aplicación, la clase de dispositivo y el código aleatorio; no recibe nombre, correo electrónico, cuenta, contenido, capturas de pantalla ni grabaciones de sesión, y no guarda la dirección IP.
• Apple (App Attest) y Google (Play Integrity): verificación de que la aplicación es la original, en un dispositivo íntegro, para emitir la credencial de contenido (sección 5). En Android, Google produce el resultado a partir de datos del dispositivo, de la aplicación y de la cuenta de la tienda, conforme a su política; Gracefold recibe solo el resultado.
• GitHub, Inc. (Estados Unidos): repositorio privado donde se guardan los reportes y las sugerencias de la sección 5.2 (texto, categoría, contexto técnico, enlaces temporales a las imágenes y, si usted lo permite, el correo electrónico).
• PostHog, Inc. (Estados Unidos; datos almacenados en la Unión Europea, en Alemania): análisis de los datos de uso de la sección 5.1, enviados por los servidores de Gracefold, sin la IP y sin contenido.
• Backblaze, Inc. (Estados Unidos; datos almacenados en la Unión Europea, en los Países Bajos): guarda las copias de seguridad de Gracefold, incluida la de la base de datos de las cuentas y de las compras (sección 14). Las copias se cifran antes de salir de Gracefold, y Backblaze no tiene la clave.
• Servicios de habla y de voz del sistema (Apple, Google): reconocimiento de voz (sección 6) y la opción «Voz del dispositivo», que usa el sintetizador de voz del propio sistema.

Los cambios en esta lista se publicarán aquí antes de empezar a aplicarse.

8. Datos sobre la fe#

Santolingo enseña idiomas con textos bíblicos y devocionales. La información sobre lo que usted estudia, guarda o reza puede revelar convicciones religiosas, que la LGPD trata como dato personal sensible (art. 5, II, y art. 11). Por ello:

• el contenido se queda solo en su dispositivo: lo que usted leyó, guardó, anotó o rezó nunca se envía sin cuenta. Los datos de uso de la sección 5.1 registran únicamente el hecho de que se abrió, completó o abandonó una lección o el devocional del día, sin ningún contenido y vinculados a un código aleatorio. Como la propia aplicación es de estudio bíblico, ese registro de uso no revela más que el hecho de que usted tiene la aplicación instalada, y nunca se usa para descubrir o clasificar la fe de nadie;
• copia de seguridad del sistema: los días del devocional completados, los versículos y fragmentos guardados y los compromisos se quedan en el dispositivo y, si la copia de seguridad del sistema está activada, van también a la copia de seguridad de su cuenta de Apple o de Google, incluso sin cuenta en Santolingo e incluso con la elección «Solo el progreso de estudio» (sección 4.1). Esa copia es suya y no pasa por Gracefold;
• si usted vincula una cuenta (sección 9), la aplicación pide una elección activa, sin ninguna opción preseleccionada: «Guardar todo, incluido el devocional» o «Solo el progreso de estudio». Solo sincronizamos los datos del devocional si usted elige la primera, y guardamos el registro de esa elección con la versión del texto mostrado. En Santolingo Web, la elección aparece al terminar un devocional («Permitir» o «Ahora no») y en Ajustes › Privacidad;
• usted puede revocar esa elección en cualquier momento, en Perfil › Cuenta y sincronización o, en Santolingo Web, en Ajustes › Privacidad. Al revocarla, los datos del devocional se borran de nuestros servidores, y el resto de la cuenta se mantiene. En Santolingo Web, revocarla borra también los registros del devocional guardados en ese navegador; lo que ya está en un teléfono se queda en él;
• nunca los usamos para publicidad, nunca los vendemos y nunca los compartimos con terceros más allá de los operadores de la sección 7.

9. Cuenta opcional para guardar el progreso#

Antes de que ningún dato salga del dispositivo, la aplicación pregunta la edad (sección 13) y lo que usted quiere guardar (sección 8). Después, usted elige Continuar con Apple (Iniciar sesión con Apple) o Continuar con Google.

• lo que guardamos:
  • el identificador que Apple o Google nos entrega para su cuenta, y la fecha de creación de la cuenta;
  • perfil: su nombre, si el proveedor lo envía (opcional; usted puede cambiarlo o borrarlo), y su correo electrónico. Si usted elige ocultar el correo en Apple, guardamos la dirección de reenvío creada por Apple (Private Email Relay), y no su correo real. Apple solo envía el nombre y el correo electrónico en el primer inicio de sesión;
  • su respuesta sobre la edad, su elección sobre el devocional y su elección sobre los correos de novedades, con la versión del texto mostrado;
  • un identificador aleatorio por instalación de la aplicación (en Santolingo Web, por navegador) y la sesión (solo un resumen criptográfico del token, nunca el token en sí);
  • los dispositivos conectados a la cuenta: el sistema, el modelo del dispositivo (en Santolingo Web, solo el nombre del navegador y del sistema, sin versión) y la versión de la aplicación, para que usted vea y desconecte cada uno en Dispositivos conectados;
  • los números de los reportes que usted envió, con la clave y el resumen descritos en la sección 5.2 (Mis comentarios);
  • los eventos de estudio (lecciones, repasos, prueba de nivel, compromisos, logros), los cursos, los favoritos y los versículos guardados y las preferencias (voz, velocidad); los eventos del devocional, solo si usted lo elige;
  • un modelo de sus horarios de recordatorio, que se le ofrece cuando inicia sesión en un dispositivo nuevo («¿Usar los mismos recordatorios que el otro dispositivo?»). Nunca se aplica por sí solo y, después, cada dispositivo gestiona sus propios recordatorios;
• lo que no guardamos: foto, contraseña, teléfono, contactos ni ubicación;
• lo que sigue solo en el dispositivo: los archivos descargados, el uso de datos móviles, las notificaciones programadas, los recientes y las búsquedas;
• para qué: guardar su progreso, restaurarlo en un dispositivo nuevo, sincronizarlo entre iPhone y Android, unir dos cuentas suyas (por ejemplo, una de Apple y una de Google) sin perder nada, mostrar su nombre en el Perfil y comunicarnos con usted por correo electrónico (más abajo);
• base legal: ejecución del servicio que usted solicitó (LGPD, art. 7, V) para la cuenta, el perfil y el progreso de estudio; su consentimiento específico (art. 11, I) para los datos del devocional (sección 8); y, para los niños, el consentimiento del responsable (art. 14, § 1; sección 13);
• dónde: en una base de datos de Gracefold en la infraestructura de Cloudflare, en la región Este de Norteamérica (Estados Unidos), porque el servicio de base de datos utilizado (Cloudflare D1) no tiene región en Sudamérica. Se trata de una transferencia internacional (sección 17);
• protección contra abusos: el servidor limita el número de solicitudes por dirección IP y por cuenta. Para descargar contenido, la aplicación usa la verificación de integridad de Apple y de Google (App Attest / Play Integrity), descrita en la sección 5. Una cuenta usada en infracción de los términos puede ser suspendida: las sesiones se cierran y el inicio de sesión queda bloqueado, sin borrar nada; la suspensión puede revertirse (términos, sección 12).

Correos electrónicos

• Mensajes de servicio (sobre la cuenta, la seguridad, los recibos y los cambios en los términos o en esta política): se envían a quien tiene cuenta, sin necesidad de autorización, porque forman parte del servicio (LGPD, art. 7, V) o los exige la ley (art. 7, II).
• Novedades y contenido: solo con su consentimiento (art. 7, I), otorgado en una opción separada que viene desmarcada. Todo mensaje incluye un enlace para darse de baja de la lista, y usted también puede desactivarlos en el Perfil.
• Menores de 12 años: quien declaró ser menor de 12 años nunca recibe correos de novedades ni de contenido, aunque la opción esté marcada.
• Para entregar mensajes a direcciones de Private Email Relay, nuestro dominio de envío está registrado en Apple. Si usted desactiva el reenvío en los ajustes de Apple, dejamos de poder comunicarnos con usted por correo electrónico.

Vincular la cuenta nunca es obligatorio. La aplicación puede recordarle que guarde el progreso, pero siempre puede rechazarlo y seguir usándola sin cuenta. Cerrar la sesión de la cuenta solo afecta a ese dispositivo; el progreso local se mantiene.

10. Santolingo Plus y compras dentro de la aplicación#

Esta sección se aplica a Santolingo Plus y a las compras de PDF (términos de uso, sección 6).

• pago: lo gestiona Apple o Google, que son responsables de los datos de pago. Gracefold no tiene acceso a su tarjeta ni a su cuenta de la tienda, y no recibe el nombre ni el correo electrónico de la cuenta de la tienda;
• RevenueCat: para mostrar los planes y los precios de su tienda, realizar y restaurar compras y saber si usted está suscrito, la aplicación usa a RevenueCat, Inc., como operador. RevenueCat recibe los recibos y los datos de las transacciones enviados por las tiendas (producto, precio, moneda, país de la tienda, fechas, estado de la suscripción e identificadores de las transacciones), un identificador del comprador y los datos técnicos de las conexiones de la aplicación con ella (dirección IP, modelo y sistema del dispositivo, versión de la aplicación, idioma y región). Hasta la primera compra o restauración, ese identificador es un código aleatorio creado por la propia RevenueCat; a partir de entonces, es el código anónimo de comprador descrito más abajo. RevenueCat no recibe su nombre, su correo electrónico, su cuenta de Santolingo ni datos de pago, y la aplicación no le envía identificadores de publicidad (el IDFA de Apple o el ID de publicidad de Android) ni datos para la atribución de campañas;
• código anónimo de comprador: en la primera compra o restauración, nuestro servidor crea un código aleatorio de comprador y una clave secreta, que se guardan en el dispositivo en un área protegida (de la clave, el servidor guarda solo un resumen criptográfico). El código no contiene nombre, correo electrónico ni datos del dispositivo. Quien nunca compra ni restaura no recibe este código;
• lo que guarda nuestro servidor: RevenueCat nos transmite los avisos de las tiendas sobre cada compra, renovación, cancelación, reembolso o transferencia. Guardamos, vinculados al código de comprador: el estado de la suscripción (prueba, activa, cancelada, en período de gracia, caducada o reembolsada) y las fechas; cada cobro (producto, precio, moneda y fecha) y las compras sueltas; los créditos y las secciones de PDF liberadas; y cada aviso tal como se recibió, sin los atributos adicionales que una aplicación puede adjuntar. Si usted tiene cuenta, el código de comprador se vincula a ella, para que valga en todos sus dispositivos; una compra queda vinculada a una sola cuenta a la vez (términos, sección 6);
• al liberar una sección de PDF: la aplicación envía la sección elegida, el día y la zona horaria del dispositivo y, para la regla de la prueba gratuita, la sección en la que usted se encuentra en el recorrido. Sin cuenta, es la única información sobre su estudio que sale del dispositivo, y solo cuando usted libera una sección;
• PDF de pago: cada descarga pasa por un enlace temporal (10 minutos), emitido en files.santolingo.com después de comprobar su derecho. En el momento de la descarga, el servidor escribe en el pie de página del PDF un código de licencia (derivado del código de comprador) y, si su cuenta tiene nombre, su primer nombre y la inicial de su apellido (por ejemplo, «João S.»), además de la marca de Miembro Fundador o Sostenedor, cuando corresponda. Sin nombre en la cuenta, solo se incluye el código. No guardamos ninguna copia del PDF con su nombre. Guardamos durante 30 días un registro de cada descarga (el archivo, la fecha, el código de licencia y, si la hay, la cuenta), para resolver problemas e identificar el origen de un PDF distribuido de forma masiva;
• para qué: vender y entregar lo que usted compró, liberar secciones y permitir volver a descargarlas, restaurar en otro dispositivo, aplicar las reglas de créditos, ritmo diario y reembolso (términos, sección 6), prevenir el fraude y el abuso, y cumplir las obligaciones fiscales y del Código de Defesa do Consumidor (Código de Defensa del Consumidor de Brasil). No usamos los datos de compra para publicidad y no los vendemos;
• base legal: ejecución del contrato de compra (LGPD, art. 7, V); cumplimiento de una obligación legal (art. 7, II) y ejercicio regular de derechos (art. 7, VI) para conservar los registros de compra después del fin de la suscripción o de la eliminación de la cuenta; e interés legítimo (art. 7, IX) para el pie de página de licencia y el registro de descargas, con las salvaguardas anteriores (nombre abreviado, ninguna copia guardada, registro durante 30 días);
• dónde: en RevenueCat, en los Estados Unidos, y en la base de datos de Gracefold en Cloudflare, en la región Este de Norteamérica (sección 9). Ambas son transferencias internacionales (sección 17);
• niños: las compras se hacen con la cuenta de la tienda, y los padres controlan las compras de los niños con las herramientas de Apple (Solicitar la compra) y de Google (Family Link). Quien declaró ser menor de 12 años al vincular una cuenta no ve ofertas de Plus.

11. Compartir y funciones sociales#

Al compartir un versículo, una oración o una palabra, la imagen o el texto se crea en su dispositivo y se entrega a la ventana de compartir del sistema. Usted elige el destino (WhatsApp, Instagram, etc.), y lo que ocurra después se rige por las reglas de ese servicio. No se envía nada a nuestros servidores, y la imagen no lleva su nombre ni sus números.

Santolingo no tiene perfiles públicos, chat, amigos, clasificaciones ni ningún tipo de contacto entre usuarios. Si se crean estas funciones, esta política se actualizará antes, y la participación será opcional.

12. Voz sintetizada e inteligencia artificial#

Las «voces naturales» de la aplicación son audios generados con síntesis de voz por inteligencia artificial y preparados por Gracefold antes de que usted descargue las lecciones; no usan ningún dato suyo. La aplicación no tiene asistente, chat ni ninguna otra función de IA que procese lo que usted escribe o dice. Su voz solo se usa para comprobar la pronunciación, mediante el servicio de habla del sistema (sección 6), y nunca se usa para entrenar modelos ni para crear voces.

13. Niños y adolescentes#

Santolingo puede ser usado por personas de cualquier edad, y los niños deben usarlo bajo la responsabilidad de sus padres o responsables. Tratamos los datos de niños y adolescentes siempre en su interés superior (LGPD, art. 14). En la práctica:

• la aplicación no pide la edad ni datos de identificación, no tiene publicidad, no tiene rastreo y no tiene funciones sociales;
• sin cuenta, los únicos datos que salen del dispositivo son los registros técnicos y la credencial de contenido de la sección 5 (con el código de instalación y la verificación de integridad), los datos técnicos y de uso sin contenido de la sección 5.1 (vinculados a un código aleatorio), los datos técnicos de las bibliotecas de la sección 7, los reportes y sugerencias que usted decida enviar (sección 5.2), las consultas de planes y precios a RevenueCat y los datos de compra de la sección 10, si hay una compra; y, si se usa el micrófono, el audio procesado por el servicio de habla de Apple o de Google. Los padres pueden desactivar el micrófono en los ajustes del dispositivo;
• antes de vincular una cuenta, la aplicación pide una autodeclaración: «Tengo 12 años o más» o «Soy el responsable legal y lo autorizo». Para un niño menor de 12 años, la cuenta solo debe vincularla uno de sus padres o su responsable legal, que otorga el consentimiento previsto en el art. 14, § 1, al marcar la segunda opción. La respuesta es una declaración: la aplicación no verifica documentos, y los padres deben acompañar este paso. Las cuentas de Apple y de Google de los niños las crean y controlan los padres (En familia y Family Link);
• quien declaró ser menor de 12 años nunca recibe correos de novedades ni de contenido, solo los mensajes de servicio de la cuenta (sección 9);

En la App Store, la aplicación tiene la clasificación 4+ y no forma parte de la categoría Niños (Kids). En Google Play, el público objetivo declarado es de 13 años o más, y la aplicación no participa actualmente en el programa «Familias». Los niños menores de 12 años usan la aplicación con uno de sus padres o su responsable legal, que es quien hace la autodeclaración «Soy el responsable legal y lo autorizo» al vincular una cuenta. Si usted cree que hemos tratado datos de un niño sin base legal, escriba a privacy@santolingo.com y borraremos lo que se identifique.

14. Durante cuánto tiempo los conservamos#

Solo podemos conservar datos durante más tiempo cuando la ley lo exija o para el ejercicio de derechos en un proceso judicial, administrativo o arbitral (LGPD, art. 16).

15. Cómo borrar sus datos#

• Sin cuenta: desinstale la aplicación. Esto borra el contenido descargado, su progreso y sus preferencias. No hay nada suyo en nuestros servidores aparte de los registros técnicos de la sección 5 y de los datos de uso sin contenido de la sección 5.1, que no le identifican y caducan en los plazos de la sección 14.
• Con cuenta: elimine la cuenta dentro de la aplicación, en Perfil › Cuenta y sincronización. Para confirmar que es usted, la aplicación le pide que vuelva a iniciar sesión con Apple o Google. La eliminación borra la cuenta, el perfil (nombre y correo electrónico), las elecciones de consentimiento, las identidades de Apple o de Google vinculadas a ella y todo el progreso sincronizado, y pedimos a Apple que revoque el vínculo de Santolingo con su cuenta de Apple. El progreso que esté en el dispositivo sigue allí hasta que usted desinstale la aplicación. Eliminar la cuenta no cancela las suscripciones: la cancelación se hace en la App Store o en Google Play. Los registros de sus compras se desvinculan de la cuenta y se conservan como se describe en la sección 14; el dispositivo que todavía tenga el código de comprador puede seguir volviendo a descargar lo que se pagó.
• En Santolingo Web: cerrar la sesión borra del navegador el historial de la cuenta, los favoritos y los recientes; las preferencias del navegador se borran cuando usted borra los datos del sitio en los ajustes del navegador. Para borrar los datos de la cuenta, elimine la cuenta (arriba o en santolingo.com/es/cuenta/eliminar).
• Compras sin cuenta: los registros quedan vinculados solo al código anónimo de comprador y a las transacciones de la tienda. Para solicitar el acceso o la eliminación, escriba a privacy@santolingo.com indicando la tienda, la fecha y el número de pedido; atendemos la solicitud en la medida de lo posible sin borrar lo que la ley obliga a conservar (sección 14).
• Sin acceso a la aplicación: solicite la eliminación en santolingo.com/es/cuenta/eliminar, iniciando sesión con la misma cuenta de Apple o de Google. También puede escribir a privacy@santolingo.com desde el correo electrónico de la cuenta.

Excepción legal: si existe una orden judicial o una obligación legal de conservar los datos de una cuenta (por ejemplo, una solicitud de conservación hecha por la policía o por el Ministerio Público, prevista en el Marco Civil da Internet), la eliminación solicitada deja la cuenta inactiva en el momento (desaparece de la aplicación, las sesiones se cierran y el inicio de sesión queda bloqueado), pero los datos se conservan, aislados y sin uso, durante el tiempo exigido. Después, se borran. La LGPD lo permite (art. 16, I).

El paso a paso está en Datos y eliminación.

16. Sus derechos#

Conforme a la LGPD (art. 18), usted puede solicitar en cualquier momento: la confirmación de que tratamos datos suyos y el acceso a ellos; su corrección; la anonimización, el bloqueo o la eliminación de datos innecesarios o tratados en disconformidad con la ley; la portabilidad; información sobre con quién los compartimos; la eliminación de los datos tratados con su consentimiento y la revocación de ese consentimiento; y la oposición a un tratamiento irregular. No tomamos decisiones automatizadas que afecten a sus intereses.

Para ejercer cualquier derecho, escriba a privacy@santolingo.com. Como casi todo se queda en su dispositivo, muchas solicitudes se resuelven dentro de la propia aplicación. Respondemos en un plazo de hasta 15 días (art. 19, II). También puede presentar una reclamación ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD). Si usted vive fuera de Brasil, atendemos los derechos equivalentes previstos en la ley de su país.

17. Seguridad, incidentes y transferencia internacional#

Todo el tráfico entre la aplicación y nuestros servidores está cifrado (HTTPS). Guardamos el mínimo de datos, y el servidor de cuentas guarda solo el resumen criptográfico de los tokens de sesión. Si se produce un incidente de seguridad que pueda causar un riesgo o daño relevante, lo comunicaremos a la ANPD y a las personas afectadas (LGPD, art. 48). Los operadores de la sección 7 procesan datos fuera de Brasil, en especial en los Estados Unidos: Cloudflare (incluida la base de datos de las cuentas, en la región Este de Norteamérica), Resend, Sentry y PostHog (empresas de los Estados Unidos, con los datos de Santolingo almacenados en la Unión Europea), GitHub (reportes de la sección 5.2), RevenueCat (compras, sección 10) y Backblaze (empresa de los Estados Unidos, con las copias de seguridad guardadas en la Unión Europea). Estas transferencias se basan en el art. 33 de la LGPD, sobre la base de los contratos de tratamiento de datos de esos proveedores, que incluyen cláusulas contractuales tipo. Los detalles están en la política de Gracefold. Los registros de acceso al servidor de cuentas (sección 14) también se encuentran en los Estados Unidos, en la misma región que la base de datos de las cuentas.

Solicitudes de las autoridades

• solo entregamos registros de acceso o datos de una cuenta mediante una orden judicial (Marco Civil da Internet, arts. 10, § 1, y 22); los datos de registro (nombre y correo electrónico), también a las autoridades administrativas con competencia legal para solicitarlos (art. 10, § 3);
• verificamos la autenticidad de toda orden antes de actuar, entregamos solo lo que pide y guardamos el registro de cada solicitud y de cada respuesta;
• avisamos a la persona afectada, salvo que la orden lo prohíba o que el aviso pueda perjudicar una investigación;
• los datos de uso de la sección 5.1 están vinculados a un código aleatorio, y no a la cuenta: no podemos localizarlos por el nombre, el correo electrónico ni la cuenta de nadie.

18. Modificaciones#

Los cambios en esta política tendrán una nueva versión y fecha en esta página. Si una nueva versión de la aplicación pasa a tratar los datos de forma diferente (por ejemplo, una función nueva que envíe datos que hoy se quedan en el dispositivo), la política se actualizará antes de la publicación de esa versión, y los cambios relevantes se avisarán dentro de la aplicación. Cuando el cambio dependa de su consentimiento, se le volverá a solicitar.

19. Contacto#

Privacidad y solicitudes del titular de los datos: privacy@santolingo.com. Soporte de la aplicación: support@santolingo.com. GRACEFOLD TECH LTDA, SAUS Quadra 4, Bloco A, s/n, Sala 513 Parte 1002, Plano Piloto, Brasília/DF, CEP 70070-938, Brasil.

Historial de versiones#

• 1.2 (06/11/2026): cuenta y compras ya disponibles, sin las salvedades «cuando exista» y «cuando haya» (secciones 5.2, 7, 9, 10 y 15); no cambia ningún tratamiento de datos.
• 1.1 (03/11/2026): Santolingo Web (app.santolingo.com): lo que queda en el navegador y se borra al cerrar la sesión, las cookies de sesión estrictamente necesarias y la ausencia de analítica (secciones 2, 4.2 y 5); reportes de error de JavaScript, sin cuenta, sin cookies y sin IP guardada, en los registros de diagnóstico de hasta 7 días (sección 5.3); reportes y sugerencias también desde Santolingo Web, sin captura de pantalla ni imagen (sección 5.2); «Mis comentarios»: la clave de consulta, lo que queda en la cuenta y el estado después de la retención o de la eliminación (secciones 5.2 y 9); revocar el consentimiento del devocional también en Ajustes › Privacidad de Santolingo Web, lo que borra la copia de ese navegador (sección 8); los dispositivos conectados entre los datos de la cuenta (sección 9). El sitio web santolingo.com sigue sin cookies.
• 1.0 (26/10/2026): primera versión vigente, en el lanzamiento en las tiendas. Copia de seguridad del sistema (sección 4.1): los datos de práctica (días del devocional, versículos guardados y compromisos) van a la copia de seguridad de iCloud o de Google incluso sin cuenta e incluso con «Solo el progreso de estudio»; lo que queda fuera; cómo desactivarla. Credencial para descargar contenido (sección 5): código de instalación, App Attest y Play Integrity, contadores diarios con resumen criptográfico, base legal; Apple y Google como verificadores de integridad (sección 7). Sentry: lo que se envía y lo que se borra antes del envío, sin IP (sección 5.1); recopilador propio antes de PostHog; registros de diagnóstico de los servidores hasta 7 días y recuentos agregados sin datos personales. Reportes con cuenta: identificador de la cuenta en lugar del código aleatorio, vale de un solo uso, límite de envíos y registro de 8 días, clave de seguimiento (sección 5.2). Incorpora el borrador 0.10, que no llegó a publicarse: Santolingo Plus y compras (sección 10), con RevenueCat como operador (sin identificadores de publicidad), el código anónimo de comprador, lo que guarda el servidor, la sección enviada al liberar PDF, el pie de página de licencia y el registro de descargas de 30 días; conservación de los registros de compra (5 años después de la eliminación de la cuenta, sin datos de la cuenta); copias de seguridad borradas en un plazo de hasta 35 días, con Backblaze como operador (datos en la Unión Europea); la copia de seguridad de los reportes; transferencias internacionales. La cuenta y las compras dejan de estar «próximamente»: se aplican cuando aparezcan en su aplicación.
• 0.9 (21/10/2026): revisión editorial de los textos, de las direcciones y de los contactos (support@, privacy@); no cambia ningún tratamiento de datos.
• 0.8 (18/10/2026): ajustes editoriales; no cambia ningún tratamiento de datos.
• 0.7 (06/10/2026): reportes de problemas y sugerencias enviados desde la aplicación (sección 5.2): lo que se envía, captura con tachado, correo electrónico solo con autodeclaración de edad, consentimiento por envío, GitHub como operador, conservación de 12 meses después de resueltos.
• 0.6 (06/10/2026): registros de acceso al servidor de cuentas conservados durante 6 meses, por obligación legal (Marco Civil, art. 15), en lugar de «hasta 7 días»; excepción de conservación por orden judicial u obligación legal en la eliminación; suspensión de cuenta; cómo atendemos las solicitudes de las autoridades.
• 0.5 (06/10/2026): datos técnicos y de uso de la aplicación (sección 5.1), por interés legítimo, sin contenido y vinculados a un código aleatorio de 13 meses; Sentry y PostHog como operadores, con datos en la Unión Europea; el compromiso sobre inteligencia artificial pasa a indicar lo que nunca hacemos (entregar datos a terceros para que entrenen su IA; usar su voz o los datos sobre la fe para entrenar modelos) y lo que podemos hacer (usar datos de uso, sin contenido y sin identificarle, para mejorar el propio Santolingo); conservación y transferencias actualizadas.
• 0.4 (03/10/2026): Gracefold como agente de pequeño porte, sin encargado de protección de datos, con el canal privacy@gracefold.tech; clasificación en las tiendas (App Store 4+, fuera de la categoría Kids; Google Play 13+, fuera del programa Familias); base de datos de cuentas en los EE. UU. (Cloudflare D1, Este de Norteamérica) como transferencia internacional; registros hasta 7 días y copias de recuperación hasta 30 días; página de eliminación en la web; Resend para correos electrónicos y RevenueCat para suscripciones; vigencia a partir del lanzamiento de la cuenta opcional.
• 0.3 (03/10/2026): cuenta opcional: perfil con nombre (opcional) y correo electrónico, incluido el reenvío de Apple; correos de servicio y de novedades (aceptación separada, nunca para menores de 12 años); elección activa sobre el devocional, con eliminación al revocarla; autodeclaración de edad; modelo de recordatorios para un dispositivo nuevo; unión de cuentas; eliminación con nuevo inicio de sesión y en la web.
• 0.2 (03/10/2026): revisión a partir de una comparación con las políticas de aplicaciones de referencia; nuevas secciones sobre datos sobre la fe, cuenta opcional (próximamente), compras, compartir, voz sintetizada, conservación y derechos; inclusión de ML Kit (Android) y de las estadísticas de las tiendas entre los terceros; el sitio web santolingo.com pasa a estar cubierto.
• 0.1 (01/10/2026): primera redacción, basada en el comportamiento actual de la aplicación (sin cuenta, sin analítica, contenido y progreso locales).