Política de privacidad

Versión 1.0 (borrador) — última actualización: 6 de noviembre de 2026

Version française

Traducción facilitada a título informativo; solo la versión francesa es jurídicamente vinculante.

Versión provisional, pendiente de validación jurídica antes de su publicación definitiva.

Esta política explica qué datos personales trata la aplicación móvil Grow (el «Servicio»), por qué, con qué proveedores, durante cuánto tiempo y cómo ejercer tus derechos. Se ha elaborado conforme al Reglamento General de Protección de Datos (RGPD) y a la Ley francesa de Informática y Libertades.

En resumen: solo tratamos los datos necesarios para el Servicio; tus notas son privadas; no vendemos tus datos; Grow no muestra publicidad, no te rastrea de una aplicación a otra y no utiliza el identificador publicitario de tu dispositivo; puedes eliminar tu cuenta y tus datos en cualquier momento desde la aplicación.

1. Responsable del tratamiento

• ELISEE NELSON BANGYA NOUPET, editor de la aplicación Grow;
• dirección postal: [PENDIENTE DE COMPLETAR];
• contacto: contact@wegrowtoday.com.

2. Datos tratados

2.1 Cuenta e inicio de sesión

• Dirección de correo electrónico y contraseña (la contraseña la gestiona Firebase Authentication y Grow nunca la almacena en claro); o identificador de inicio de sesión de Apple o Google y la dirección de correo asociada (posiblemente ocultada por Apple).
• Identificador técnico de cuenta (uid) asignado por Firebase.

2.2 Perfil (opcional)

• Nombre visible, nombre, apellidos, breve presentación, ciudad, país, foto de perfil, idioma de traducción preferido.
• Iglesia o comunidad, si la indicas (ver § 2.8).
• Preferencia de notificación de nuevos vídeos.

2.3 Tus contenidos

• Canales, vídeos, enlaces y listas de reproducción que añades; libros y archivos que importas, con sus anotaciones y resúmenes; catálogos de libros añadidos.
• Notas de predicación y sus exportaciones, capturas de imagen de vídeos.
• Tracker: acciones para poner en práctica, temas y recordatorios.
• Transcripciones privadas de tus archivos y reportes de contenido que envías.

2.4 Tratamientos mediante inteligencia artificial

• Para generar resúmenes, traducciones y predicaciones escritas, el texto correspondiente (transcripción de una enseñanza, fragmento de un libro, instrucciones) se envía al modelo Gemini de Google (Vertex AI, a través de Firebase AI Logic).
• Para transcribir un vídeo sin subtítulos o un archivo, su audio puede ser procesado por nuestros servidores (Cloud Run, Cloud Functions) y por Gemini; la transcripción también puede realizarse directamente en tu dispositivo.
• Las transcripciones y los resúmenes de enseñanzas públicas (vídeos públicos) se almacenan en caché y se comparten entre usuarios, sin vínculo con tu cuenta.

2.5 Suscripción

• Estado de la suscripción Premium (plan, fechas, renovación, incidencia de pago) e identificadores técnicos de transacción transmitidos por Apple, Google y RevenueCat; pruebas gratuitas utilizadas y cuotas de procesamiento.
• Nunca recibimos tus datos bancarios: el pago lo procesa Apple o Google.

2.6 Dispositivo y datos técnicos

• Token de notificación (Firebase Cloud Messaging), si aceptas las notificaciones.
• Certificaciones de integridad de la aplicación (Firebase App Check: App Attest en iOS, Play Integrity en Android), que protegen nuestros servicios frente a llamadas realizadas fuera de la aplicación.
• Registros técnicos de los servidores (fecha, hora, dirección IP, solicitud, error), sin el contenido de tus notas.

Permanecen en tu dispositivo y no se nos transmiten: la base de datos local (caché y búsqueda), tus ajustes, las voces de lectura descargadas, la traducción en el dispositivo (ML Kit) y el reconocimiento del texto de las páginas escaneadas.

2.7 Medición de audiencia (opcional, con tu consentimiento)

Si lo aceptas (solicitud al final de la introducción, ajuste «Medición de uso opcional» del perfil), Grow mide el uso de la aplicación con Growth OS, nuestra propia herramienta de medición: pantallas consultadas, etapas del recorrido (introducción completada, cuenta creada, canal añadido, contenido procesado, resumen mostrado, aplicación del Tracker añadida o marcada, oferta Premium mostrada, compra iniciada o confirmada) e información técnica (versión y build de la app, plataforma, versión del sistema, idioma, entorno).

• Identificador de instalación aleatorio, generado en el dispositivo y renovado al cerrar sesión, al cambiar de cuenta o al retirar tu consentimiento.
• Seudónimo de cuenta: cuando has iniciado sesión, nuestros servidores lo calculan a partir del identificador de tu cuenta de Firebase, verificado mediante el ID token (huella SHA-256 con una sal secreta). Ni tu identificador de cuenta, ni tu correo electrónico, ni tu nombre se registran en la medición. Este seudónimo permite vincular tu uso con tus suscripciones (datos de RevenueCat tratados con el mismo seudónimo) para entender qué conduce a una suscripción.
• Nunca se transmiten: el texto de los resúmenes y de las notas, los títulos, direcciones, identificadores de vídeos, de libros o de canales, tus datos de contacto ni los importes pagados.

Sin tu consentimiento, no se envía ningún evento. Rechazarlo no afecta en absoluto al uso de Grow. Puedes retirar tu consentimiento en cualquier momento en el perfil: el envío se detiene, y la cola de eventos pendientes y el identificador de instalación se borran del dispositivo.

2.8 Datos sensibles

El campo «Iglesia», tus notas y las enseñanzas que sigues pueden revelar tus convicciones religiosas (categoría especial de datos, artículo 9 del RGPD). Este campo es opcional; estos datos siguen siendo privados y nunca se utilizan con fines publicitarios ni se venden. [PENDIENTE DE VALIDAR: base jurídica elegida, ver § 4.]

3. Finalidades

• Crear y proteger tu cuenta, permitirte iniciar sesión.
• Prestar el Servicio: reproducción de las enseñanzas, transcripción, resúmenes, traducción, notas, Tracker, biblioteca, sincronización entre tus dispositivos.
• Gestionar la suscripción Premium y las pruebas gratuitas.
• Enviarte las notificaciones que has elegido (nuevos vídeos de tus canales, resumen listo, pruebas renovadas, recordatorio del Tracker).
• Garantizar la seguridad del Servicio, prevenir el fraude y los abusos, tramitar los reportes y tus solicitudes de ayuda.
• Medir la audiencia y el uso de la aplicación, con tu consentimiento, para mejorarla y entender los recorridos que llevan a la suscripción (estadísticas internas, sin publicidad ni reventa).
• Cumplir nuestras obligaciones legales.

4. Bases jurídicas

• Ejecución del contrato (art. 6.1.b RGPD): cuenta, Servicio, sincronización, suscripción, notificaciones del servicio.
• Consentimiento (art. 6.1.a, y art. 82 de la Ley francesa de Informática y Libertades para la lectura y escritura de información en el dispositivo): notificaciones (autorización de tu dispositivo), campos opcionales del perfil, medición de audiencia Growth OS. Puedes retirarlo en cualquier momento, sin que afecte al uso del Servicio.
• Interés legítimo (art. 6.1.f): seguridad, prevención de abusos (App Check, cuotas), registros técnicos.
• Obligación legal (art. 6.1.c): respuesta a las autoridades habilitadas.
• Datos que revelan convicciones religiosas: [PENDIENTE DE VALIDAR tras asesoramiento jurídico: consentimiento explícito, art. 9.2.a].

5. Proveedores (encargados del tratamiento) y destinatarios

No vendemos ni alquilamos tus datos. Pueden comunicarse a las autoridades cuando la ley lo exija.

6. Transferencias fuera de la Unión Europea

Algunos proveedores (RevenueCat, Google, Apple) pueden tratar datos en Estados Unidos o en otros lugares fuera de la UE; los modelos Gemini se invocan en el endpoint global de Vertex AI. Estas transferencias están amparadas por el Marco de Privacidad de Datos UE–EE. UU. para las empresas certificadas o por las cláusulas contractuales tipo de la Comisión Europea. [PENDIENTE DE VALIDAR.]

7. Plazos de conservación

• Cuenta, perfil y contenidos: mientras exista la cuenta. Al eliminar la cuenta, los datos vinculados a tu cuenta (Firestore y Storage: perfil, notas, biblioteca, Tracker, capturas, dispositivos, suscripción, cuotas, reportes enviados) se borran de inmediato en nuestros servidores y, después, se elimina la cuenta.
• Copias de seguridad: [PENDIENTE DE COMPLETAR: periodo de rotación, en su caso].
• Tokens de notificación: se retiran al cerrar sesión o al eliminar la cuenta.
• Archivos multimedia temporales (audio descargado para una transcripción en el servidor): se eliminan tras el procesamiento o al caducar.
• Registros técnicos: 30 días (plazo predeterminado de Cloud Logging).
• Medición de audiencia Growth OS: 25 meses desde la recogida [PENDIENTE DE VALIDAR] y, después, supresión o agregación anónima. En el dispositivo, la cola y el identificador de instalación se borran al retirar el consentimiento. Puedes solicitar el borrado de los eventos ya recibidos en contact@wegrowtoday.com [PENDIENTE DE VALIDAR: borrado automático al eliminar la cuenta].
• Cachés compartidas de transcripciones y resúmenes de vídeos públicos: se conservan sin vínculo con ninguna cuenta.
• Datos de suscripción en RevenueCat, Apple y Google: según sus propias políticas y obligaciones contables.

8. Tus derechos

Tienes derecho de acceso, rectificación, supresión, limitación, portabilidad y oposición, derecho a retirar tu consentimiento en cualquier momento y a establecer directrices sobre el destino de tus datos tras tu fallecimiento.

• En la aplicación: modifica tu perfil, tus notificaciones o elimina tu cuenta (Mi perfil → Eliminar mi cuenta; consulta Eliminación de la cuenta).
• Por correo electrónico: contact@wegrowtoday.com.

Respondemos en el plazo de un mes, prorrogable dos meses en caso de solicitud compleja. Podemos pedirte que confirmes tu identidad. Eliminar la cuenta no cancela la suscripción: cancélala en los ajustes de tu tienda.

Puedes presentar una reclamación ante la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr) o ante la autoridad de protección de datos de tu país.

9. Menores

El Servicio está destinado a personas de al menos 15 años [PENDIENTE DE VALIDAR]. Por debajo de esa edad, se necesita el consentimiento de un titular de la patria potestad. Si un menor nos ha facilitado datos sin ese consentimiento, contáctanos: los eliminaremos.

10. Seguridad

Comunicaciones cifradas (HTTPS/TLS), reglas de acceso de Firestore y Storage que limitan cada cuenta a sus propios datos, App Check frente a llamadas realizadas fuera de la aplicación, ningún registro del contenido de tus notas. Como ningún sistema es perfectamente seguro, te informaremos, así como a la autoridad competente, en caso de una violación que suponga un riesgo.

11. Rastreadores

La aplicación no utiliza ninguna cookie ni rastreador publicitario. Guarda en tu dispositivo los elementos necesarios para su funcionamiento (sesión, ajustes, caché, última campaña de un enlace de wegrowtoday.com abierto, sin ningún dato personal) y, solo con tu consentimiento, el identificador de instalación y la cola de espera de la medición de audiencia Growth OS (§ 2.7). Este sitio no instala ninguna cookie.

12. Modificaciones

Podemos modificar esta política; la fecha de actualización figura al principio. En caso de un cambio importante, te informaremos en la aplicación antes de su entrada en vigor.

13. Contacto

ELISEE NELSON BANGYA NOUPET — contact@wegrowtoday.com — [PENDIENTE DE COMPLETAR: dirección postal].