Esta política explica qué datos personales tuyos trata PrayWave, para qué, cuánto tiempo los conservamos, a quién se los confiamos y qué derechos tienes. Describimos lo que el Servicio hace realmente. Cuando cambiemos el funcionamiento del Servicio, cambiaremos también esta política.
El responsable del tratamiento de tus datos es Sławomir Jakubowski, con domicilio en ul. Szczęśliwa 12, Gowino, Polonia (en adelante, el Administrador). Para cualquier asunto relacionado con tus datos puedes escribir a hello@praywave.app. El Administrador no ha designado un delegado de protección de datos.
PrayWave es el sucesor de intencje.pl, que gestionaba el mismo Administrador. Los términos Servicio y Contenido significan lo mismo que en las Condiciones de uso. Contenido es todo lo que añades o envías en el Servicio, en cualquier forma y en cualquier función, también en las que se añadan más adelante.
- No vendemos tus datos, no mostramos anuncios y no usamos herramientas de analítica ni de seguimiento.
- Para crear una cuenta solo hace falta una dirección de correo electrónico. El resto de los datos los das si quieres.
- Tu Contenido publicado, por ejemplo intenciones, testimonios y comentarios, así como el hecho de que reces por la intención de alguien, lo ven otras personas, también quienes no tienen cuenta.
- El servidor, la base de datos y las copias de seguridad están en Polonia. Fuera del Espacio Económico Europeo solo salen los datos necesarios para las notificaciones push (apartado 7).
- Puedes eliminar tu cuenta directamente en la configuración, y con ella tu Contenido.
3. Datos sobre la fe y la salud
El simple uso de PrayWave dice algo sobre tu fe. Tu Contenido, por ejemplo las intenciones y los testimonios, a menudo trata también de la salud o de la vida tuya y de tus seres queridos. Son categorías especiales de datos (art. 9 del RGPD).
Publicas Contenido como intenciones, testimonios y comentarios para que otros lo lean y recen contigo. Lo tratamos porque eres tú quien lo hace público (art. 9.2.e) del RGPD). Publica solo lo que quieras compartir con todos. Cuando escribas sobre otra persona, no des datos que permitan reconocerla, salvo que lo haya consentido. La moderación elimina esos datos cuando los detecta.
Los datos de este tipo en el Contenido que no publicas, por ejemplo en una intención pendiente de moderación o en un mensaje privado, los tratamos solo para prestarte el servicio que pides. Solo pueden verlos la moderación o las personas a las que se los envías.
Tratamos tu dirección de correo electrónico, la fecha de creación de la cuenta, las fechas de tu último inicio de sesión y de tu última actividad, y la dirección IP y el nombre del navegador o del dispositivo de tu última visita. Inicias sesión con un código que te enviamos por correo. El código es válido durante poco tiempo y en la base de datos guardamos solo su hash. Borramos los códigos caducados cada noche y los utilizados al cabo de 7 días.
Cada inicio de sesión crea una sesión. Con la sesión guardamos la dirección IP y el nombre del navegador o del dispositivo. Una sesión que no se usa caduca a los 30 días. Borramos las sesiones caducadas al cabo de 7 días y las sesiones cerradas al salir al cabo de 30 días.
Puede crear una cuenta quien tenga al menos 16 años. Finalidad: crear y mantener tu cuenta. Base jurídica: el contrato, es decir, las Condiciones de uso (art. 6.1.b) del RGPD). Conservamos los datos de la cuenta hasta que se elimina.
En el perfil puedes indicar un nombre, una «Biografía», tu localidad, tu país, tu parroquia y tu idioma, y añadir una foto de perfil y una foto de fondo. Los demás usuarios ven tu nombre, tu biografía, tu localidad, tu país, tu idioma y tus fotos. Si eliges una parroquia, te mostramos en la lista de miembros de esa parroquia, que también ven quienes no tienen cuenta. No mostramos tu dirección de correo a otros usuarios.
La foto que eliges la recortas en tu dispositivo y al servidor llega solo la imagen recortada, guardada como JPEG. Conservamos los datos del perfil hasta que los cambies o elimines tu cuenta. Base jurídica: el contrato (art. 6.1.b) del RGPD).
Tratamos tu Contenido, en particular intenciones, testimonios, comentarios a tus propias intenciones, agradecimientos por la oración y mensajes privados, así como tu actividad en el Servicio, por ejemplo por qué intenciones rezas, tu lista de favoritos, tus denuncias y los bloqueos de otros usuarios. La lista de personas que rezan por una intención es pública.
El Administrador o los moderadores que él designa revisan parte del Contenido, por ejemplo las nuevas intenciones, testimonios y comentarios, antes de que lo mostremos a los demás. Los mensajes privados solo los ven los participantes de la conversación.
Traducimos automáticamente parte del Contenido, por ejemplo las intenciones, los comentarios y los testimonios, a los otros seis idiomas del Servicio. Lo traduce un modelo de lenguaje que funciona en el ordenador del Administrador, al que el servidor se conecta mediante una conexión cifrada. El modelo recibe solo el texto, sin datos del autor. Tu Contenido no llega a proveedores externos de inteligencia artificial.
Conservamos el Contenido hasta que lo elimines o elimines tu cuenta. Base jurídica: el contrato (art. 6.1.b) del RGPD) y, para los datos sobre la fe y la salud, el apartado 3.
Guardamos tu configuración de notificaciones y las notificaciones del Servicio. Una notificación muestra quién hizo algo y dónde, por ejemplo el nombre y la foto de una persona que reza por tu intención y el título de esa intención. Conservamos las notificaciones del Servicio hasta que se elimina tu cuenta.
Enviamos los correos desde hello@praywave.app a través de nuestro propio servidor de correo en Polonia. Enviamos los códigos de inicio de sesión y las notificaciones y los resúmenes de nuevas intenciones que elijas en la configuración. Enviamos el boletín con noticias sobre PrayWave por correo o como notificación push, solo en los canales que actives en la configuración. Las cuentas nuevas tienen ambos canales desactivados. Las cuentas trasladadas desde intencje.pl conservaron la configuración del boletín de intencje.pl, donde sus titulares aceptaron recibirlo. Puedes desactivar las notificaciones, los resúmenes y el boletín en la configuración o con el enlace del pie de cada mensaje.
Las notificaciones push de la aplicación para teléfonos pasan por el servicio Firebase Cloud Messaging de Google y, en un iPhone, también por el servicio Apple Push Notification. Estos servicios reciben el identificador de tu dispositivo y el contenido de la notificación. Las notificaciones push del navegador las entrega el servicio del fabricante de tu navegador, que recibe la dirección de suscripción, mientras que el contenido va cifrado. Te pedimos permiso para las notificaciones solo cuando quieras activarlas. Desactivamos el registro del dispositivo al cerrar sesión y lo borramos tras 30 días sin uso.
Base jurídica: el contrato (art. 6.1.b) del RGPD) y, para el boletín, tu consentimiento (art. 6.1.a) del RGPD). Puedes retirar el consentimiento en cualquier momento desactivando el boletín en la configuración o con el enlace del pie de cada mensaje.
Para proteger el Servicio y a sus usuarios, registramos eventos: inicios de sesión, intentos fallidos de inicio de sesión, límites superados y bloqueos. Un evento contiene la dirección IP, el identificador de la cuenta y, a veces, el nombre del navegador y un fragmento del Contenido al que se refiere. Conservamos el registro de eventos durante 365 días. Conservamos los contadores de intentos y los bloqueos de direcciones IP como máximo 24 horas.
Base jurídica: nuestro interés legítimo en la seguridad del Servicio (art. 6.1.f) del RGPD).
Cuando se produce un error en el Servicio, el informe llega al sistema Sentry, que funciona en nuestro servidor en Polonia. Un informe puede contener la dirección IP, el identificador y el nombre de la cuenta, la dirección de la página, el tipo de navegador y de dispositivo, las acciones realizadas justo antes del error y entradas de los registros de la aplicación, incluida la dirección de correo. Cuando el error se produce en el sitio web, el informe contiene además una grabación de lo que ocurría en la pantalla. En ella, el texto y las imágenes de la pantalla están ocultos, salvo el Contenido publicado. Conservamos los informes durante 90 días.
Base jurídica: nuestro interés legítimo en el buen funcionamiento del Servicio (art. 6.1.f) del RGPD).
El servidor registra cada solicitud: la dirección IP, la hora, la dirección de la página, el nombre del navegador y la dirección de la página desde la que llegas. Los registros de la aplicación contienen además el identificador de la cuenta y, en algunas entradas, la dirección de correo. El servidor de correo registra las direcciones de correo del remitente y del destinatario y la hora de cada mensaje. Conservamos los registros del servidor, de la aplicación y del correo durante 90 días. Base jurídica: nuestro interés legítimo en la seguridad y el buen funcionamiento del Servicio (art. 6.1.f) del RGPD).
El Servicio usa una sola cookie, llamada praywave_signed_in. Solo le indica al servidor que en este dispositivo hay una sesión iniciada, para mostrarte enseguida la página de inicio adecuada. No contiene ningún identificador y caduca a los 400 días o al cerrar sesión.
En tu dispositivo guardamos los datos de tu sesión. En la aplicación para teléfonos los guardamos en el almacenamiento seguro del sistema. También guardamos tu configuración, como el idioma, el tema y el tamaño del texto, y qué sugerencias se han cerrado ya. El sitio web guarda sus propios archivos para funcionar más rápido y sin conexión.
No usamos cookies publicitarias ni analíticas. Todos estos datos son necesarios para que el Servicio funcione, por eso no pedimos consentimiento para guardarlos.
En el mapa de parroquias puedes pedir las parroquias cercanas. Entonces tu teléfono o tu navegador te pedirá permiso para usar tu ubicación. Tu posición se queda en tu dispositivo y no la enviamos al servidor. El acceso a las fotos o a la cámara solo es necesario cuando eliges una foto para tu perfil.
El Administrador trasladó las cuentas de intencje.pl a PrayWave junto con la dirección de correo, el nombre, la fecha de registro, la biografía, la localidad, la parroquia, las fotos, la configuración de notificaciones, las intenciones, las oraciones y los testimonios. Base jurídica: nuestro interés legítimo en seguir prestándote el servicio con un nuevo nombre (art. 6.1.f) del RGPD).
Cada noche y antes de cada actualización del Servicio copiamos la base de datos en el mismo servidor en Polonia. Conservamos las 14 últimas copias nocturnas y las 5 últimas copias anteriores a una actualización. Los datos que eliminas desaparecen de las copias cuando estas se sustituyen por otras más recientes.
Cuando escribes al Administrador, tratamos tu dirección de correo y lo que escribes para responder a tu consulta. Conservamos los mensajes que envías a hello@praywave.app y nuestras respuestas durante 90 días desde el último mensaje sobre la misma consulta y después los eliminamos. Base jurídica: nuestro interés legítimo en responder a tu mensaje (art. 6.1.f) del RGPD).
Puedes eliminar tú mismo tu cuenta de PrayWave en la aplicación para teléfonos o en el sitio web praywave.app: abre Configuración, elige Eliminar cuenta y confírmalo con el código que te enviamos por correo. También puedes pedirnos por correo a hello@praywave.app que eliminemos tu cuenta. En ese caso, escríbenos desde la dirección con la que creaste la cuenta.
Eliminamos de inmediato y de forma definitiva la cuenta y todo lo que le pertenece: los datos de la cuenta y del perfil, todo tu Contenido y tu actividad en el Servicio, por ejemplo intenciones, testimonios, comentarios, oraciones, agradecimientos, mensajes, favoritos, denuncias, bloqueos, fotos, sesiones y registros de notificaciones. Junto con tu Contenido desaparece también el Contenido de otras personas que le pertenece, por ejemplo las oraciones por tus intenciones o los mensajes de la otra parte en tus conversaciones.
Tras eliminar la cuenta solo quedan los rastros descritos en el apartado 4, cada uno durante su plazo: las entradas del registro de eventos (365 días), los informes de errores (90 días), los registros del servidor, de la aplicación y del correo (90 días), la correspondencia con el Administrador (90 días desde el último mensaje sobre la consulta) y las copias de seguridad (hasta que se sustituyen por otras más recientes). En las notificaciones que otros usuarios ya recibieron queda tu nombre tal como era cuando se envió la notificación.
- OVH Sp. z o.o., con sede en Breslavia (Wrocław): nos alquila el servidor en Polonia en el que funcionan todo el Servicio, la base de datos, el correo, los informes de errores y las copias de seguridad.
- Google: el servicio Firebase Cloud Messaging entrega las notificaciones push a la aplicación.
- Apple: el servicio Apple Push Notification entrega las notificaciones push al iPhone.
- El fabricante de tu navegador (por ejemplo Google, Mozilla, Apple o Microsoft): entrega las notificaciones push en el navegador.
Tu Contenido publicado y tu perfil los ven otros usuarios. Comunicaremos datos a las autoridades públicas solo cuando la ley lo exija. Descargas la aplicación de la tienda de Apple o de Google, que tratan tus datos según sus propias normas.
Google, Apple y algunos fabricantes de navegadores pueden tratar datos en los Estados Unidos. La transferencia se basa en la decisión de la Comisión Europea sobre un nivel adecuado de protección de datos (EU-US Data Privacy Framework) o en cláusulas contractuales tipo aprobadas por la Comisión Europea.
Tienes derecho a:
- acceder a tus datos y obtener una copia;
- rectificar los datos que sean inexactos;
- suprimir tus datos;
- limitar el tratamiento;
- la portabilidad de los datos que nos facilitas;
- oponerte al tratamiento basado en nuestro interés legítimo;
- retirar tu consentimiento en cualquier momento, sin que afecte a lo que hicimos antes de retirarlo;
- presentar una reclamación ante el Presidente de la Oficina de Protección de Datos Personales de Polonia (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Varsovia.
Puedes corregir tu perfil y eliminar tu cuenta directamente en la configuración. Para cualquier otro asunto, escribe a hello@praywave.app. Te responderemos en el plazo de un mes.
Facilitar una dirección de correo es necesario para crear una cuenta. Los demás datos los das de forma voluntaria.
La seguridad del Servicio funciona de forma automática. Cuando llegan muchos intentos fallidos de inicio de sesión desde una misma dirección IP o alguien intenta usar la sesión de otra persona, el Servicio bloquea esa dirección durante una hora o un día y, en los casos más graves, desactiva la cuenta. Si crees que un bloqueo es un error, escribe al Administrador, que revisará el caso personalmente.
Cuando cambie la forma en que el Servicio trata los datos, cambiaremos esta política y lo comunicaremos en el Servicio o por correo electrónico. La fecha del último cambio aparece en la parte superior de esta página.