Política de privacidad

1. Información que recopilamos

Cuando creas una cuenta o usas la aplicación, recopilamos las siguientes categorías de datos:

• —Información de la cuenta: nombre completo, dirección de correo electrónico, número de teléfono y contraseña (gestionada de forma segura por Firebase Authentication — las contraseñas se procesan con hash y nunca se almacenan en texto plano)
• —Content you create: prayer requests, messages, comments, elder Q&A submissions, feedback, and event data
• —Contenido que creas: peticiones de oración, mensajes, comentarios, consultas a los ancianos, comentarios y datos de eventos
• —Datos de autenticación: si inicias sesión con Google o Apple, recibimos tu nombre y dirección de correo electrónico del proveedor OAuth
• —Datos del dispositivo y técnicos: tokens de notificaciones push (mediante Expo), tipo de dispositivo, estado de inicio de sesión y marcas de tiempo
• —Entrada de voz: si usas la función de búsqueda por voz, el audio se procesa temporalmente para la conversión de voz a texto y no se almacena
• —Notification history: in-app notifications are stored in our database to provide you with a notification history
• —Historial de notificaciones: las notificaciones dentro de la aplicación se almacenan en nuestra base de datos para proporcionarte un historial de notificaciones
• —Preferencias de accesibilidad: la configuración de visualización y tamaño de texto se almacena localmente en tu dispositivo
• —Preferencias de idioma: tu idioma seleccionado se almacena tanto localmente como en tu perfil de usuario
• —Datos del calendario: si añades eventos a tu calendario del dispositivo, los detalles del evento (título, descripción, ubicación, fechas) se envían a la aplicación de calendario de tu dispositivo

2. Cómo usamos tu información

Usamos tus datos para proporcionar y mejorar el servicio de Church Bridge:

• —Autenticar y gestionar tu cuenta
• —Permitirte enviar, ver y responder a peticiones de oración y otro contenido
• —Procesar y mostrar contenido generado por los usuarios dentro de tu comunidad eclesiástica
• —Entregar notificaciones push sobre actividad relevante para ti y almacenar el historial de notificaciones para tu referencia
• —Enviar correos electrónicos transaccionales (p. ej., notificaciones de aprobación de membresía) a tu dirección de correo electrónico registrada
• —Facilitar la comunicación dentro de tu comunidad eclesiástica
• —Permitir a los líderes de la iglesia gestionar sus comunidades
• —Facilitar donaciones enlazando a procesadores de pago de terceros configurados por los administradores de tu iglesia

No usamos tus datos para publicidad, seguimiento de comportamiento ni creación de perfiles de usuario.

3. Servicios de terceros y compartición de datos

Para proporcionar Church Bridge, dependemos de los siguientes servicios de terceros que pueden procesar tus datos:

• —Firebase / Google Cloud: autenticación, almacenamiento en base de datos y alojamiento de todos los datos de la aplicación. Política de privacidad de Google: https://policies.google.com/privacy
• —Firebase Storage (Google Cloud): secure image hosting — uploaded images are stored on Google's servers and protected by Firebase security rules. Google's privacy policy: https://policies.google.com/privacy
• —Expo (Expo Application Services): entrega de notificaciones push. Política de privacidad de Expo: https://expo.dev/privacy
• —Google Sign-In: si eliges iniciar sesión con Google, tu nombre y correo electrónico se comparten con nosotros a través del servicio OAuth de Google
• —Apple Sign-In: si eliges iniciar sesión con Apple, tu nombre y correo electrónico (o una dirección de retransmisión) se comparten con nosotros a través del servicio OAuth de Apple
• —Google Cloud Speech API: si usas la búsqueda por voz, el audio es procesado por Google para la conversión de voz a texto
• —Gmail (mediante Nodemailer): utilizado para enviar correos electrónicos transaccionales como notificaciones de aprobación de membresía. Solo se transmiten tu dirección de correo electrónico y el contenido del mensaje. Política de privacidad de Google: https://policies.google.com/privacy
• —Procesadores de pago de terceros: si tu iglesia configura donaciones, los enlaces de pago te redirigen a servicios de pago externos. No procesamos, almacenamos ni tenemos acceso a ninguna información de pago o financiera. Todo el procesamiento de pagos es gestionado íntegramente por el proveedor tercero seleccionado por el administrador de tu iglesia

Ninguno de estos terceros usa tus datos para publicidad a través de nuestra aplicación. No vendemos, alquilamos ni intercambiamos tus datos personales con nadie. No somos responsables de las prácticas de datos, disponibilidad, seguridad ni políticas de ningún servicio de terceros. Te recomendamos revisar de forma independiente la política de privacidad de cada servicio de terceros.

4. Image Uploads & Storage

When you upload images to Church Bridge, they are securely stored on Firebase Storage (Google Cloud), the same infrastructure that hosts the rest of the app's data. By uploading any image, you acknowledge and accept all of the following:

• —Images are automatically compressed and resized before upload to optimise storage and performance
• —EXIF and location metadata is stripped from images before upload on mobile devices
• —Images are stored securely on Firebase Storage with authentication-based access controls — only authenticated users can upload images
• —When you delete your account, your profile photo and associated request images are automatically removed from storage
• —When a request is deleted, all associated images (including comment images) are automatically removed from storage
• —You are solely responsible for the content of any images you upload. Do not upload sensitive, private, confidential, or identifying images
• —Church Bridge, its developer, and its operators assume no responsibility or liability for the content of images uploaded by users
• —Image storage is subject to Google Cloud's terms of service and privacy policy: https://policies.google.com/privacy

5. Almacenamiento y seguridad de datos

Tomamos medidas razonables para proteger tus datos:

• —Todos los datos de la aplicación se almacenan en la infraestructura de Google Cloud a través de Firebase
• —Las contraseñas son gestionadas por Firebase Authentication (procesadas con hash, nunca almacenadas en texto plano)
• —El acceso a tus datos está restringido a usuarios autenticados dentro de tu comunidad eclesiástica
• —Todos los datos se transmiten a través de conexiones cifradas (HTTPS/TLS)
• —Ningún sistema es 100 % seguro — aunque tomamos precauciones razonables, no podemos garantizar la seguridad absoluta de tus datos

6. Retención de datos

Retenemos tus datos de la siguiente manera:

• —Los datos de la cuenta se conservan mientras tu cuenta esté activa
• —El contenido que creas (solicitudes, mensajes, comentarios) se conserva mientras exista la comunidad eclesiástica asociada
• —El historial de notificaciones se almacena en nuestra base de datos indefinidamente para proporcionarte un registro de notificaciones anteriores
• —Images stored on Firebase Storage are retained as long as the associated content exists. When content is deleted, images are automatically removed from storage
• —Los tokens de notificaciones push se actualizan en cada inicio de sesión; los tokens antiguos se eliminan al cerrar sesión
• —Las preferencias de accesibilidad e idioma almacenadas en tu dispositivo persisten hasta que borres los datos de tu navegador o aplicación
• —Puedes solicitar la eliminación de tus datos en cualquier momento (consulta las secciones Tus derechos y Eliminación de cuenta más abajo)

7. Tus derechos

Tienes los siguientes derechos con respecto a tus datos personales:

• —Acceso: consulta tus datos almacenados en tu perfil dentro de la aplicación
• —Corrección: actualiza o corrige tu información personal en cualquier momento a través de la configuración de tu perfil
• —Eliminación: elimina tu cuenta y los datos asociados a través de la página de eliminación de cuenta o contactándonos
• —Portabilidad de datos: solicita una copia de tus datos personales en un formato portable contactándonos
• —Retirar consentimiento: desactiva las notificaciones push en cualquier momento a través de la configuración de tu dispositivo
• —Restricción: solicita que limitemos el procesamiento de tus datos en ciertas circunstancias

Para ejercer cualquiera de estos derechos, contáctanos en churchbridge.app@gmail.com.

8. Eliminación de cuenta

Puedes eliminar permanentemente tu cuenta de Church Bridge en cualquier momento. La eliminación se puede iniciar desde la página de eliminación de cuenta en nuestro sitio web o contactándonos directamente.

• —La eliminación elimina: tu perfil, todos los datos de Firestore, tu cuenta de Firebase Authentication, las solicitudes que creaste, tu historial de notificaciones, los registros de voluntariado en ministerios y tu membresía en todas las iglesias
• —Deletion does NOT remove: messages or comments in community threads (these are anonymized). Note: your profile photo and request images are automatically deleted from storage upon account deletion
• —La eliminación de la cuenta es permanente e irreversible

Para eliminar tu cuenta, visita nuestra página de eliminación de cuenta o envía un correo electrónico a churchbridge.app@gmail.com.

9. Privacidad de los menores

Church Bridge no está dirigido a niños menores de 13 años (o menores de 16 años en la Unión Europea). No recopilamos intencionalmente información personal de niños por debajo de estas edades.

• —Si un padre o tutor descubre que su hijo nos ha proporcionado datos personales sin su consentimiento, debe contactarnos inmediatamente en churchbridge.app@gmail.com
• —Tras la verificación, eliminaremos rápidamente los datos personales del niño de nuestros sistemas
• —Los líderes y administradores de la iglesia son responsables de asegurar que los menores usen la aplicación con el conocimiento y consentimiento parental adecuado

10. Notificaciones push y notificaciones por correo electrónico

Utilizamos el servicio de notificaciones push de Expo para entregar notificaciones push y Gmail (mediante Nodemailer) para enviar correos electrónicos transaccionales.

• —Los tokens de notificaciones push se almacenan en nuestra base de datos para entregar notificaciones a tu dispositivo específico. Se rastrean múltiples tokens si usas múltiples dispositivos
• —El historial de notificaciones se almacena en nuestra base de datos para que puedas ver notificaciones anteriores dentro de la aplicación
• —Los correos electrónicos transaccionales (p. ej., notificaciones de aprobación/rechazo de membresía) se envían a tu dirección de correo electrónico registrada usando el servicio SMTP de Gmail
• —Puedes desactivar las notificaciones push en cualquier momento a través de la configuración de notificaciones de tu dispositivo
• —Desactivar las notificaciones push no afecta las notificaciones por correo electrónico ni otras funcionalidades de la aplicación
• —No somos responsables de fallos en la entrega de correos electrónicos, retrasos ni problemas causados por tu proveedor de correo electrónico o los servicios de Gmail

11. Reconocimiento de voz

Church Bridge ofrece una función opcional de entrada de voz a texto para buscar dentro de la aplicación.

• —El audio es procesado por Google Cloud Speech API para la conversión de voz a texto y no es almacenado por nosotros ni por Google después del procesamiento
• —El acceso al micrófono requiere tu permiso explícito y puede ser revocado en cualquier momento a través de la configuración de tu dispositivo
• —La entrada de voz es completamente opcional — todas las funciones son totalmente accesibles mediante entrada de texto

12. Base legal para el procesamiento (RGPD)

Para los usuarios en el Espacio Económico Europeo (EEE), procesamos tus datos personales bajo las siguientes bases legales:

• —Consentimiento: para notificaciones push, notificaciones por correo electrónico, acceso al micrófono, subida de imágenes, acceso al calendario y métodos opcionales de inicio de sesión (Google/Apple)
• —Necesidad contractual: para proporcionar los servicios a los que te registraste, incluyendo la gestión de cuenta, membresía en la comunidad eclesiástica, funciones de contenido y entrega de notificaciones
• —Interés legítimo: para la seguridad e integridad de la comunidad, como silenciar o expulsar a usuarios que violen las normas de la comunidad

13. Integración del calendario

Church Bridge te permite añadir eventos a la aplicación de calendario de tu dispositivo.

• —Cuando eliges añadir un evento a tu calendario, los detalles del evento (título, descripción, ubicación, fechas de inicio/fin) se envían a la aplicación de calendario de tu dispositivo (Apple Calendar, Google Calendar u otro calendario instalado)
• —El acceso al calendario requiere tu permiso explícito en iOS y puede ser revocado en cualquier momento a través de la configuración de tu dispositivo
• —No leemos, accedemos ni modificamos ningún evento existente en tu calendario — solo creamos nuevas entradas cuando lo solicitas explícitamente
• —No somos responsables de cómo tu aplicación de calendario o su servicio en la nube asociado gestiona los datos del evento después de que se añadan

14. Cambios en esta política

Podemos actualizar esta política de privacidad periódicamente para reflejar cambios en nuestras prácticas o por razones legales, regulatorias u operativas. Cuando hagamos cambios significativos, actualizaremos la fecha de vigencia en la parte superior de esta política y podremos notificarte mediante una notificación dentro de la aplicación o por correo electrónico.

15. Contact Us

If you have any questions, concerns, or requests regarding this privacy policy or our data practices, please contact us at:

• —Email: churchbridge.app@gmail.com

For warranties, limitations of liability, indemnification, and other legal terms governing your use of Church Bridge, please see our Terms of Service.