← Página principal

Esta traducción al español se ofrece únicamente a título informativo. La versión jurídicamente vinculante de este documento es la versión en polaco.

Política de privacidad (RGPD)

Última actualización: 27 de octubre de 2026 · Versión: 1.0

Esta Política de privacidad se aplica a la aplicación ViaSanto para dispositivos iOS y Android y a su Versión web (en adelante, la «Aplicación»), así como al sitio web viasanto.com. Establece qué datos personales se recogen y cómo, con qué fines se tratan, a quién se confían, cuánto tiempo se conservan y cómo puede el Usuario retirar su consentimiento o solicitar la supresión de los datos. Los términos escritos en este documento con mayúscula inicial tienen el significado que se les da en los Términos y condiciones (punto II).

I. Responsable del tratamiento

La responsable del tratamiento de los datos personales de los Usuarios es Marcelina Goździewska-Ćwirlej, que ejerce una actividad empresarial individual bajo la denominación «ViaSanto Marcelina Goździewska-Ćwirlej», ul. Sikorskiego 15/8, 64-920 Piła, Polonia, NIP (número de identificación fiscal) 7642700903 (en adelante, el «Responsable»). Para cuestiones de protección de datos personales es posible ponerse en contacto con el Responsable en contact@viasanto.com. El Responsable no ha designado un delegado de protección de datos; todos los asuntos relacionados con los datos personales deben dirigirse a la dirección indicada.

II. Alcance, fines y bases jurídicas del tratamiento de los datos

Los datos personales se obtienen:

• a) directamente del Usuario, en particular al crear la Cuenta, al publicar contenidos y en la correspondencia con el Prestador del servicio;
• b) de Apple o de Google, si el Usuario inicia sesión a través de esos servicios (dirección de correo electrónico y, con el consentimiento del Usuario, también nombre y apellidos), y en relación con las compras (estado de la transacción comunicado por la tienda);
• c) en relación con el uso de la Aplicación, en particular el registro de las oraciones rezadas y el identificador del dispositivo que sirve para enviar notificaciones (token de notificaciones).

El alcance de los datos, los fines y las bases jurídicas del tratamiento son los siguientes:

1. Datos de la Cuenta: dirección de correo electrónico, Nombre de usuario (apodo), nombre y apellidos (si los facilita Apple o Google al iniciar sesión), identificador de la Cuenta, contraseña (guardada solo como hash criptográfico), método de inicio de sesión, avatar y santo patrón elegidos.
   • Finalidad: prestar el servicio, gestionar el inicio de sesión (también mediante Apple y Google), mantener la Cuenta, comunicarse con el Usuario sobre la Cuenta y responder a su correspondencia.
   • Base jurídica: ejecución de un contrato (art. 6.1.b RGPD).
2. Contenidos del Usuario: Publicaciones, Intenciones, Comentarios, Reacciones, Mensajes en los chats de Comunidades y Grupos de oración, fotos y vídeos (foto de perfil y foto de portada, fotos y vídeos en Publicaciones y Mensajes), descripción del perfil, parroquia elegida, informes de errores e ideas.
   • Finalidad: hacer posible el funcionamiento de las funciones comunitarias de la Aplicación. Los Contenidos del Usuario son visibles para otros Usuarios según los ajustes de privacidad del Usuario y los ajustes de la Comunidad o el Grupo de oración.
   • Base jurídica: ejecución de un contrato (art. 6.1.b RGPD).
3. Datos técnicos e identificadores del dispositivo: identificadores de sesión, token de notificaciones push (Firebase Cloud Messaging en Android, Apple Push Notification service en iOS), información sobre el sistema, la versión de la Aplicación y el idioma del dispositivo, así como informes de fallos (tipo y causa del error, traza técnica, modelo del dispositivo), almacenados en nuestro servidor durante 90 días.
   • Finalidad: el correcto funcionamiento de la Aplicación, la seguridad y el envío de notificaciones.
   • Base jurídica: el interés legítimo del Responsable (art. 6.1.f RGPD).
4. Datos de compras (historial de compras): identificador del producto (Paquete de diamantes, Suscripción mensual o anual), identificador y token de la transacción asignados por la tienda, la tienda (App Store o Google Play), fecha de compra, periodo y estado de la Suscripción, información sobre reembolsos, saldo e historial de Diamantes. El Responsable no recibe los datos de la tarjeta del Usuario ni de ningún otro medio de pago; el pago lo gestiona exclusivamente el operador de la tienda.
   • Finalidad: ejecutar la compra (otorgar los Diamantes y el acceso a Premium), restaurar las compras en otros dispositivos, mantener la Cuenta, tramitar reclamaciones y reembolsos, prevenir fraudes y abusos y cumplir obligaciones legales.
   • Base jurídica: ejecución de un contrato (art. 6.1.b RGPD); en cuanto a las obligaciones contables y fiscales, obligación legal (art. 6.1.c RGPD); en cuanto a la prevención de abusos y la formulación, el ejercicio o la defensa de reclamaciones, el interés legítimo del Responsable (art. 6.1.f RGPD).
5. Categorías especiales de datos (convicciones religiosas): información sobre las oraciones rezadas y los pasajes de la Sagrada Escritura leídos, Metas de oración, diario de oración, Racha (días de oración), Puntos de oración, progresos y logros, Intenciones y pertenencia a Comunidades, Grupos de oración y parroquias (interacciones con la Aplicación).
   • Finalidad: la esencia del servicio, es decir, registrar la oración y los progresos y permitir la participación en Comunidades.
   • Base jurídica: el consentimiento explícito del Usuario (art. 9.2.a RGPD), que la Aplicación solicita al iniciarse por primera vez (pantalla «Antes de empezar»). El consentimiento puede retirarse, pero ello implica eliminar la Cuenta, ya que el tratamiento de estos datos es necesario para el funcionamiento de la Aplicación.
6. Moderación y seguridad comunitaria: denuncias de contenidos (con un fragmento conservado del contenido denunciado), bloqueos de Usuarios, decisiones de los Moderadores y el registro de acciones del Asistente ViaSanto, el Moderador automatizado del chat (p. ej., una bienvenida, el traslado de un informe al Canal adecuado o la eliminación de un Mensaje que infringe las normas, con un breve motivo). El Asistente ViaSanto funciona en el servidor del Responsable; el contenido de los Mensajes no se transmite a proveedores externos. Si en el futuro se activara un proveedor externo para su funcionamiento (p. ej., de un modelo de inteligencia artificial), el Responsable actualizará esta Política de privacidad antes de que eso ocurra.
   • Finalidad: hacer cumplir los Términos y condiciones, proteger a los Usuarios frente a contenidos prohibidos y tramitar denuncias y recursos.
   • Base jurídica: el interés legítimo del Responsable (art. 6.1.f RGPD) y las obligaciones derivadas del Reglamento de Servicios Digitales (art. 6.1.c RGPD).
7. Estadísticas de uso: datos seudonimizados sobre el uso de las pantallas y funciones de la Aplicación (interacciones con la Aplicación, un identificador seudónimo), sin el contenido de Intenciones, notas ni búsquedas. El Responsable utiliza solo analítica propia, sin herramientas externas de analítica ni de publicidad.
   • Finalidad: mejorar la Aplicación y elaborar estadísticas.
   • Base jurídica: el consentimiento voluntario del Usuario «Estadísticas de uso» (en la pantalla de consentimientos: «Consentimiento para estadísticas de uso»; en Ajustes: «Estadísticas de uso (analítica)»), art. 6.1.a RGPD. El consentimiento está desactivado por defecto; los datos se recogen solo después de que se haya otorgado.
8. «Novedades y mensajes de ViaSanto»: dirección de correo electrónico, token de notificaciones push y constancia del consentimiento otorgado.
   • Finalidad: enviar información sobre nuevas funciones, planes de lectura y eventos de ViaSanto (notificaciones push o correo electrónico). El Responsable no envía publicidad de otras entidades.
   • Base jurídica: el consentimiento voluntario del Usuario «Novedades y mensajes de ViaSanto» (en Ajustes: «Comunicaciones de marketing»), art. 6.1.a RGPD en relación con el art. 398 de la Ley polaca de comunicaciones electrónicas.

Facilitar los datos es voluntario, pero necesario para crear una Cuenta y para usar las funciones comunitarias y las compras. Sin Cuenta, la Aplicación puede usarse en Modo invitado; el progreso se guarda entonces solo en el dispositivo del Usuario. La Aplicación accede a la cámara, al micrófono y a las fotos solo cuando el Usuario decide añadir una foto o un vídeo. La Aplicación no recoge la ubicación ni los contactos del Usuario, no muestra anuncios, no rastrea al Usuario en otras aplicaciones y sitios web, no vende datos y no los comparte con otras empresas para sus propios fines. El Responsable no adopta respecto del Usuario decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos en él o le afecten significativamente de modo similar (art. 22 RGPD). La eliminación automática de un Mensaje puede recurrirse, y el recurso lo examina una persona (Términos y condiciones, punto VI.9).

III. Destinatarios de los datos y transferencias fuera del EEE

1. El principal proveedor de infraestructura (base de datos) es OVHcloud (OVH SAS, 2 rue Kellermann, 59100 Roubaix, Francia). Los datos de los Usuarios se almacenan en servidores protegidos situados en la Unión Europea.
2. Al iniciar sesión mediante servicios de terceros (Apple, Google) y al enviar notificaciones push (Firebase Cloud Messaging en Android, Apple Push Notification service en iOS), los datos necesarios pueden transferirse a entidades establecidas fuera del Espacio Económico Europeo (EEE), en particular en EE. UU. (Apple Inc., Google LLC). Esto se hace siempre sobre la base de mecanismos aprobados por la Comisión Europea, como el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework) o las cláusulas contractuales tipo.
3. En las compras dentro de la Aplicación, Apple (App Store) y Google (Google Play) actúan como operadores de las tiendas y responsables independientes de los datos de pago, conforme a sus propias políticas de privacidad. Para verificar una compra, el Responsable envía el identificador de la transacción a App Store Server API o a Google Play Developer API y recibe en respuesta el estado de la compra.
4. Las entidades que tratan datos por cuenta del Responsable (el proveedor de infraestructura, los servicios de envío de notificaciones y el proveedor de correo electrónico para la correspondencia con el Responsable) actúan en virtud de contratos de encargo del tratamiento (art. 28 RGPD) o de las condiciones de protección de datos de esos servicios, y garantizan una protección de los datos igual o equivalente a la descrita en esta Política. Solo pueden tratar los datos siguiendo las instrucciones del Responsable y para prestarle sus servicios.
5. Los Contenidos del Usuario son visibles para otros Usuarios según los ajustes de privacidad del Usuario y los ajustes de la Comunidad o el Grupo de oración. El Responsable también puede comunicar datos a las autoridades públicas cuando lo exija la ley.

IV. Seguridad de los datos

Las conexiones entre la Aplicación y el servidor están cifradas (HTTPS/TLS). El acceso a los datos de la base de datos está limitado por reglas de permisos a nivel de cada registro: cada Usuario solo tiene acceso a sus propios datos y a los contenidos que otros Usuarios han compartido con él. Las contraseñas se guardan solo como hashes criptográficos. El acceso administrativo a los servidores está limitado a las personas autorizadas por el Responsable, en la medida necesaria para mantener el servicio.

V. Plazo de conservación de los datos

Los datos se conservan mientras exista la Cuenta. Tras la solicitud de eliminación de la Cuenta y el fin del Periodo de carencia (30 días), los datos de la Cuenta se eliminan definitivamente, incluidos el perfil, los Contenidos del Usuario (Publicaciones, Intenciones, Comentarios, Mensajes, fotos y vídeos), el diario de oración, el saldo y el historial de Diamantes, los datos de compras y los tokens de notificaciones. Durante el Periodo de carencia, el Usuario puede cancelar la eliminación enviando un correo electrónico a contact@viasanto.com desde la dirección vinculada a la Cuenta (detalles: Eliminación de la Cuenta). Las Comunidades y los Grupos de oración fundados por el Usuario siguen existiendo para sus demás miembros, pero sin vínculo con su Cuenta.

Tras la eliminación de la Cuenta, el Responsable conserva únicamente un conjunto reducido de datos necesarios para la defensa frente a reclamaciones (identificador de la Cuenta, hash criptográfico de la dirección de correo electrónico, registro de los consentimientos otorgados y de los documentos aceptados, fecha y motivo de la eliminación) durante 6 años, así como los datos cuya conservación exija la ley. Las denuncias de contenidos y el registro de decisiones de moderación se conservan durante 2 años (tras la eliminación de la Cuenta, sin vínculo con ella), y el registro de acciones del Asistente ViaSanto, durante 90 días. Las solicitudes de eliminación de Cuenta canceladas se eliminan un año después de su cancelación.

Los datos de estadísticas de uso (si el Usuario ha otorgado el consentimiento) se eliminan o anonimizan a los 13 meses y se eliminan al eliminar la Cuenta. Tras la retirada del consentimiento, la recogida se detiene y los eventos aún no enviados se eliminan del dispositivo. El historial de transacciones permanece también en poder del operador de la tienda, conforme a su política de privacidad.

En Modo invitado, los datos se guardan solo en el dispositivo. El progreso se conserva durante 24 horas, tras lo cual se elimina del dispositivo; los datos desaparecen también al borrar los datos de la Aplicación.

VI. Derechos del Usuario

El Usuario tiene derecho a solicitar el acceso a sus datos, su rectificación, su supresión («derecho al olvido»), la limitación del tratamiento y la portabilidad de los datos (los datos pueden exportarse directamente en la Aplicación), así como derecho a retirar su consentimiento en cualquier momento. El Usuario tiene también derecho a oponerse al tratamiento basado en el interés legítimo (art. 21 RGPD) y derecho a presentar una reclamación ante el Presidente de la Oficina polaca de Protección de Datos Personales (PUODO), ul. Stawki 2, 00-193 Varsovia, Polonia, o ante la autoridad de protección de datos del país en el que reside.

• Exportación de datos: Ajustes (icono de la rueda dentada en la esquina superior derecha de la pantalla) → pestaña «Perfil» (icono de la persona en la barra inferior) → sección «CUENTA» → «Cuenta» → sección «TUS DATOS» → «Descargar mis datos» (archivo JSON).
• Eliminación de la Cuenta y de los datos: en la misma pantalla, en la sección «ELIMINAR CUENTA» → «Eliminar cuenta», o por correo electrónico a contact@viasanto.com; los detalles se describen en el documento Eliminación de la Cuenta.
• Retirada de consentimientos: los consentimientos «Estadísticas de uso» y «Novedades y mensajes de ViaSanto»: Ajustes → pestaña «Consentimientos y condiciones» (icono del libro en la barra inferior) → «Consentimientos»; el consentimiento para el tratamiento de categorías especiales de datos (art. 9 RGPD): mediante la eliminación de la Cuenta. La retirada del consentimiento no afecta a la licitud del tratamiento realizado antes de la retirada.
• Otras solicitudes: por correo electrónico a contact@viasanto.com. El Responsable responde sin dilación indebida y, a más tardar, en el plazo de un mes.

VII. Edad, cambios y versiones lingüísticas

La Aplicación está destinada a personas que hayan cumplido 16 años. El Responsable no recoge a sabiendas datos de personas más jóvenes; si el Responsable tiene conocimiento de que una persona menor de 16 años ha creado una Cuenta, eliminará esa Cuenta. El Responsable informa en la Aplicación de los cambios importantes de esta Política. La Política de privacidad está disponible en polaco, inglés y español; la versión polaca es la vinculante.