Política de Privacidad de Biblinário

Versión 2026.11.02 · El número de versión es su fecha (año.mes.día). Las fechas de publicación y de inicio de vigencia son las registradas en los datos de esta versión, que acompañan este texto.

Esta Política explica cómo Biblinário trata los datos personales, de conformidad con la Ley General de Protección de Datos Personales de Brasil (LGPD, Ley n.º 13.709/2018). Complementa los Términos de Uso. La versión en portugués (Brasil) es el texto de referencia; las traducciones se ofrecen por conveniencia y, si existe alguna divergencia, prevalece la versión en portugués.

En resumen: recopilamos lo necesario para que puedas leer, estudiar, jugar y sincronizar tus datos; no vendemos datos personales y no mostramos anuncios; usamos un número reducido de herramientas de terceros para supervisar fallos técnicos y entender el uso de las funciones de la aplicación, descritas en la sección 4; puedes eliminar tu cuenta y tus datos dentro de la aplicación.

1. Quién es el responsable y cómo contactarnos

El responsable (controlador) de los datos personales es el responsable de Biblinário: un desarrollador independiente (persona física), que no se identifica en este texto por nombre, documento ni dirección. El único contacto es el correo electrónico feedback@biblinario.app.

Encargado del tratamiento de datos personales (DPO): no hay un encargado designado; mantenemos este canal de comunicación: el correo electrónico feedback@biblinario.app recibe las solicitudes de los titulares (sección 8) y las comunicaciones de la ANPD. Entendemos que Biblinário se encuadra como agente de tratamiento de pequeño porte y que, conforme a la Resolución CD/ANPD n.º 2/2022, esos agentes están dispensados de designar un encargado siempre que mantengan un canal de comunicación con los titulares y con la ANPD. Este entendimiento puede revisarse a medida que el servicio crezca.

2. Qué datos tratamos

Categoría	Qué es	De dónde viene
Cuenta	Correo electrónico, nombre para mostrar, apodo, foto de perfil (si proviene de tu cuenta de Google), tipo de cuenta (invitado o registrada), fecha de creación	Tú; Google o Apple, si inicias sesión con ellos
Credenciales	Contraseña (guardamos solo un hash, nunca la contraseña en sí); identificador estable de tu cuenta de Google/Apple	Tú; Google o Apple
Invitado	Identificador del dispositivo generado por la aplicación y un secreto de invitado (guardamos solo el hash)	La aplicación
Sesión y seguridad	Sesiones activas (guardamos el hash de los tokens de renovación, el identificador del dispositivo y la fecha de caducidad); marcadores de "dispositivo reconocido" (hash); códigos de un solo uso enviados por correo electrónico (hash y caducidad); contadores de intentos de inicio de sesión por correo electrónico y por dirección IP; fecha del último aviso de bloqueo de inicio de sesión	La aplicación y el servidor
Tu contenido	Favoritos, resaltados, notas en versículos (hasta 2.000 caracteres), anotaciones en himnos (hasta 1.000 caracteres), progreso de lectura, progreso en las historias, preferencias (traducción, himnario, tema, idioma, fuente, desplazamiento, recordatorios)	Tú, al usar la aplicación
Juegos y progreso	Partidas, respuestas, puntuación, desafío diario, racha de días, puntos semanales y mensuales, nivel de habilidad estimado, preguntas ya mostradas, zona horaria del dispositivo	Tú, al jugar
Notificaciones	Token de notificación del dispositivo, plataforma (iOS o Android), identificador del dispositivo, tus preferencias de recordatorios	La aplicación, si permites las notificaciones
Registro de aceptación	Qué versión de los Términos y de la Política aceptaste o de la que tomaste conocimiento, el código (hash) del texto, el idioma y la fecha y hora en el servidor	Tú, al crear la cuenta o aceptar una nueva versión
Diagnóstico técnico y uso de la aplicación	Informes de fallo (mensaje de error y pila de ejecución, sin el contenido de tus solicitudes), un identificador de cuenta (cuando has iniciado sesión) o un identificador anónimo del dispositivo, tipo de aplicación/dispositivo, versión de la aplicación, y eventos de uso de funciones (por ejemplo, abrir un capítulo o un himno, iniciar una búsqueda, empezar o terminar una partida), sin el texto que escribiste	La aplicación y el servidor, automáticamente, enviados a proveedores terceros (sección 4)
Datos técnicos	Dirección IP, tipo de aplicación/dispositivo (user agent), fecha y hora, ruta a la que se accedió y resultado de la solicitud, idioma y zona horaria informados por el dispositivo	La aplicación, automáticamente

Clasificación pública. Si tienes una cuenta y puntúas, tu apodo, nombre para mostrar, foto de perfil (cuando exista) y tus puntuaciones y rachas aparecen en las clasificaciones de la aplicación y de la API, que otras personas pueden ver, incluidas las que no tienen cuenta. Los invitados no aparecen. Actualmente no existe una opción para quedar fuera de la clasificación: para no aparecer, puedes elegir un apodo y un nombre para mostrar que no te identifiquen o eliminar la cuenta.

Lo que no recopilamos. No recopilamos tu ubicación, contactos, fotos, micrófono ni cámara, y no usamos identificadores de publicidad. No hay anuncios en la aplicación ni en la API. Las herramientas de diagnóstico técnico y de uso de funciones de la sección 4 no muestran publicidad, no venden ni comparten tus datos con fines publicitarios, y no reciben el texto que escribes (por ejemplo, el término de una búsqueda o el contenido de una nota). Actualmente no existe, dentro de la aplicación, una opción para desactivar individualmente estas herramientas: para no quedar incluido en estos datos, puedes eliminar la cuenta (sección 8).

Datos sensibles. La ley considera dato personal sensible el que revela convicción religiosa. Qué traducciones lees, qué himnos marcas como favoritos y lo que escribes en tus notas pueden, en algunos casos, permitir inferir creencias. Por eso tratamos estos datos únicamente para prestar el servicio que usas (guardarlos, sincronizarlos y mostrártelos), no los usamos para perfiles comerciales, publicidad ni decisiones sobre ti, y no los compartimos con esos fines; las herramientas de diagnóstico y uso de la sección 4 reciben únicamente qué pantalla o función se abrió (por ejemplo, "se abrió un capítulo"), nunca qué libro, capítulo, traducción o himno en concreto. Base legal. Como este contenido puede, en algunos casos, revelar convicciones religiosas, lo tratamos con base en tu consentimiento para esa finalidad específica (LGPD, art. 11, I): el contenido solo existe porque tú mismo eliges crearlo (marcar favoritos, resaltar, anotar, leer y ajustar preferencias) y, al crearlo con tu cuenta, nos autorizas a guardarlo, sincronizarlo y mostrártelo. Puedes retirar el consentimiento en cualquier momento borrando el contenido o la cuenta (sección 8); la retirada no afecta a lo ya tratado. Si no quieres ese tratamiento, basta con no crear ese contenido.

Contenido generado por IA. Usamos herramientas de inteligencia artificial para producir contenido de la aplicación (preguntas del quiz, traducciones de historias, narración e imágenes de portada). Estos procesos no reciben datos personales de los usuarios.

3. Para qué usamos los datos y en qué base legal

Finalidad	Datos	Base legal (LGPD art. 7)
Crear y mantener tu cuenta, autenticarte y mantener tu sesión	Cuenta, credenciales, sesión	Ejecución de contrato (V)
Prestar el servicio: lectura, sincronización entre dispositivos, juegos, puntuación, clasificaciones, progreso	Tu contenido, juegos y progreso, cuenta	Ejecución de contrato (V); para el contenido que pueda revelar convicciones religiosas, consentimiento (art. 11, I; véase la sección 2)
Enviar correos electrónicos con códigos de confirmación (inicio de sesión, contraseña, eliminación de cuenta) y avisos de seguridad de la cuenta	Correo electrónico, sesión y seguridad	Ejecución de contrato (V); interés legítimo en la seguridad de la cuenta (IX)
Seguridad del servicio: prevenir fraudes, abusos y accesos indebidos, aplicar límites de uso e investigar incidentes	Datos técnicos, sesión y seguridad	Interés legítimo (IX)
Diagnosticar fallos técnicos y entender el uso de funciones, para mantener la aplicación en funcionamiento y priorizar mejoras	Diagnóstico técnico y uso de la aplicación	Interés legítimo (IX), tratado de forma minimizada (sin el texto que escribes) y proporcional a esta finalidad
Conservar los registros de acceso a la aplicación durante el plazo que exija la ley	Dirección IP, fecha y hora de acceso	Cumplimiento de una obligación legal (II), si y en la medida en que el art. 15 del Marco Civil de Internet de Brasil se aplique a Biblinário; en caso contrario, interés legítimo en la seguridad (IX)
Notificaciones y recordatorios en el dispositivo	Notificaciones	Consentimiento (I), que otorgas al permitir las notificaciones en el sistema del dispositivo y que puedes retirar en cualquier momento
Probar que aceptaste los Términos y tomaste conocimiento de esta Política, y defender derechos en procesos	Registro de aceptación	Ejecución de contrato (V); ejercicio regular de derechos (VI)
Cumplir obligaciones legales y órdenes de autoridades	Según lo exigido	Cumplimiento de una obligación legal (II)

No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti. La dificultad de las preguntas del quiz se ajusta a tu rendimiento únicamente para que el juego resulte más adecuado.

4. Con quién los compartimos

No vendemos ni alquilamos datos personales. Los compartimos solo con quienes nos ayudan a operar el servicio (encargados del tratamiento), mediante contratos que exigen la protección de los datos, y según lo que la ley disponga:

Alojamiento de la API: Render.
Base de datos: MongoDB (Atlas).
Red, protección y almacenamiento de archivos: Cloudflare (proxy y protección de la API; almacenamiento de los audios de las historias).
Envío de correos electrónicos transaccionales: Resend (los códigos y avisos que se te envían).
Supervisión de errores y rendimiento técnico: Sentry (Functional Software, Inc.), que recibe informes de fallo técnico (mensaje de error y pila de ejecución) y un identificador de cuenta o de dispositivo, nunca contraseña, token, cookie ni el contenido de tus solicitudes.
Comprensión del uso de la aplicación: PostHog, Inc., que recibe eventos de uso de funciones (por ejemplo, abrir un capítulo, iniciar una búsqueda o jugar una partida) identificados por tu cuenta cuando has iniciado sesión, o de forma anónima cuando no la has iniciado, siempre sin el texto que escribiste.
Inicio de sesión con Google o Apple, cuando eliges esa vía: recibimos del proveedor un identificador, tu correo electrónico (cuando está verificado), tu nombre y, en el caso de Google, la foto; el proveedor tiene su propia política.
Notificaciones: guardamos el token de notificación de tu dispositivo. Hoy la API no envía notificaciones remotas (los recordatorios se programan en el propio dispositivo); si eso cambia, el envío pasará por los servicios de notificación de las plataformas (Apple y Google) o por un servicio de entrega, y lo informaremos en una nueva versión de esta Política.
Tiendas de aplicaciones (Apple App Store y Google Play): rigen la distribución de la aplicación, con políticas propias.
Otros usuarios: la clasificación pública descrita en la sección 2.
Autoridades, cuando exista una obligación legal o una orden válida; y, en una eventual reorganización societaria, con garantía de continuidad de estas protecciones.

5. Transferencias internacionales

Algunos de estos proveedores (Render, MongoDB Atlas, Cloudflare, Resend, Sentry, PostHog, Google y Apple, y los servicios de notificación de las plataformas) pueden tratar datos fuera de Brasil, según los lugares en que operan; no controlamos ni indicamos aquí la región de cada uno. Cuando haya una transferencia internacional, esta se apoya en un mecanismo del art. 33 de la LGPD, como las cláusulas contractuales y demás garantías que esos proveedores ofrecen en sus condiciones de tratamiento de datos (por ejemplo, cláusulas contractuales estándar o un país con un nivel adecuado de protección).

6. Cuánto tiempo los conservamos

Cuenta y tu contenido: mientras la cuenta exista. Al eliminar la cuenta, borramos los datos vinculados a ella (perfil, sesiones, códigos, favoritos, resaltados, notas, anotaciones, progreso, preferencias, historias, partidas, estadísticas, tokens de notificación y registros de aceptación). Los datos técnicos temporales (contadores de límite de uso, claves de repetición de solicitudes) caducan por sí solos en un máximo de 24 horas. Las copias de seguridad que mantienen los proveedores de alojamiento y de base de datos pueden conservar estos datos durante períodos limitados, fijados por las políticas de esos proveedores, y luego se descartan; no controlamos esos plazos.
Elementos que borraste: permanecen marcados como borrados durante al menos 30 días, para que tus otros dispositivos se enteren de la eliminación; después pueden ser eliminados definitivamente.
Invitados: el perfil de invitado se conserva hasta que el invitado lo elimine en la aplicación (Eliminar cuenta) o pida su eliminación por correo electrónico. Actualmente no existe una eliminación automática de perfiles de invitado sin uso.
Sesiones: la renovación de la sesión dura unos 30 días; los códigos de un solo uso caducan en minutos.
Diagnóstico técnico y uso de la aplicación: los informes de fallo técnico permanecen en el proveedor de supervisión durante un máximo de 30 días; los eventos de uso de funciones permanecen en el proveedor de análisis durante un máximo de 12 meses; después son eliminados por los propios proveedores, según sus políticas.
Registros de acceso (logs): el servidor registra la dirección IP, el tipo de aplicación/dispositivo, la fecha y hora y la ruta consultada. Estos registros quedan en los servicios de alojamiento y de red (Render, Cloudflare), que los conservan durante períodos limitados según sus propias políticas y luego los descartan. Cuando la ley exija la conservación durante un plazo determinado (por ejemplo, el art. 15 del Marco Civil de Internet de Brasil, si se nos aplica), los registros de acceso pueden mantenerse durante el plazo exigido.
Mensajes que nos envías por correo electrónico: permanecen en el buzón de contacto el tiempo necesario para atender la solicitud y cumplir cualquier obligación legal; puedes pedir su eliminación.
Registros de aceptación: se borran junto con la cuenta.

Cuando la ley exija o permita conservar algún dato por más tiempo (por ejemplo, para el ejercicio regular de derechos), guardaremos únicamente lo mínimo necesario y durante el plazo aplicable.

7. Cómo protegemos los datos

Usamos conexiones cifradas (HTTPS); guardamos las contraseñas solo como hash; guardamos los tokens, los códigos de un solo uso y los secretos de invitado solo como hash; mantenemos los tokens en el dispositivo, en el almacenamiento seguro del sistema; limitamos los intentos de inicio de sesión y de códigos, te avisamos de los bloqueos, revocamos las sesiones cuando cierras sesión, cambias la contraseña o eliminas la cuenta; restringimos el acceso administrativo; y filtramos activamente los datos sensibles (contraseñas, tokens, cookies y el contenido de las solicitudes) antes de cualquier envío a las herramientas de diagnóstico y uso de la sección 4. Ningún sistema es totalmente seguro. Si ocurre un incidente que pueda causar un riesgo o un daño relevante, lo comunicaremos a la ANPD y a los titulares afectados, en los términos de la ley.

8. Tus derechos y cómo ejercerlos

Conforme a la LGPD (art. 18) puedes solicitar: confirmación de que tratamos tus datos; acceso; corrección de datos incompletos, inexactos o desactualizados; anonimización, bloqueo o eliminación de datos innecesarios o tratados en incumplimiento de la ley; portabilidad; eliminación de los datos tratados con consentimiento; información sobre con quién los compartimos; información sobre la posibilidad de no dar el consentimiento y sus consecuencias; y la revocación del consentimiento. También puedes oponerte a un tratamiento realizado con una base distinta del consentimiento, si hay incumplimiento de la ley, y presentar una reclamación ante la Autoridad Nacional de Protección de Datos (ANPD).

En la aplicación puedes:

editar tu nombre para mostrar y tu apodo;
ajustar o desactivar los recordatorios y las notificaciones (en la aplicación y en los ajustes del dispositivo);
cerrar sesión, lo que termina la sesión en este dispositivo;
eliminar tu cuenta y tus datos (Ajustes > Eliminar cuenta), con confirmación mediante un código enviado a tu correo electrónico, mediante una nueva autenticación con Google/Apple o, para los invitados, desde el propio dispositivo.

Por correo electrónico, para lo que la aplicación aún no hace por sí sola: copia de tus datos (acceso y portabilidad), corrección de datos, cambio del correo electrónico de la cuenta y demás solicitudes, escribiendo al contacto de la sección 1. Hoy no hay una función de exportación de datos dentro de la aplicación. Responderemos conforme al art. 19 de la LGPD (confirmación inmediata en formato simplificado o declaración completa en un plazo de hasta 15 días). Para atender la solicitud con seguridad, podemos pedirte que confirmes que controlas el correo electrónico de la cuenta (por ejemplo, escribiendo desde él).

9. Niños y adolescentes

Biblinário está destinado a personas de 13 años o más y no se dirige a niños. Los adolescentes (menores de 18 años) deben usarlo con el conocimiento y la autorización de uno de los padres o del representante legal. El tratamiento de datos de niños y adolescentes debe atender a su mejor interés (LGPD, art. 14); para los niños (menores de 12 años), exige el consentimiento específico y destacado de al menos uno de los padres o del representante legal. No recopilamos datos de niños de forma intencionada. Si nos enteramos de que recopilamos datos de un niño sin la autorización exigida, eliminaremos esos datos. Los responsables pueden contactarnos a través de la sección 1.

10. Cookies y tecnologías similares

La API de Biblinário no usa cookies. La aplicación guarda información en el propio dispositivo (preferencias, contenido descargado, datos aún no sincronizados y, en almacenamiento seguro, los tokens de sesión) para funcionar, incluso sin conexión. No usamos tecnologías de seguimiento con fines publicitarios. Las herramientas de diagnóstico técnico y de uso de funciones de la sección 4 no sirven a la publicidad: existen únicamente para detectar fallos y entender el uso de la aplicación.

11. Cambios en esta Política

Podemos actualizar esta Política. Cada versión tiene un número y una fecha de vigencia, y las anteriores siguen disponibles. Los cambios relevantes (por ejemplo, una nueva finalidad, un nuevo uso compartido o un cambio de base legal) se comunicarán en la aplicación y te pediremos que tomes conocimiento de la nueva versión; cuando un cambio dependa de tu consentimiento, pediremos ese consentimiento. Los cambios editoriales no requieren un nuevo aviso.

12. Avisos complementarios por región

Estos avisos son resúmenes de alto nivel.

Espacio Económico Europeo y Reino Unido (RGPD / UK GDPR). Las bases legales equivalentes son la ejecución de un contrato (art. 6(1)(b)), el interés legítimo (art. 6(1)(f)), la obligación legal (art. 6(1)(c)) y el consentimiento (art. 6(1)(a)); para los datos que revelan convicciones religiosas, el art. 9. Puedes ejercer los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición, y presentar una reclamación ante la autoridad de protección de datos de tu país. Las transferencias fuera del EEE/Reino Unido dependen de garantías adecuadas. Por el momento no hemos designado un representante en la Unión Europea ni en el Reino Unido.

California, EE. UU. (CCPA/CPRA). No vendemos ni compartimos información personal para publicidad conductual entre contextos. Los residentes de California pueden solicitar acceso, corrección y eliminación, y no serán discriminados por ejercer estos derechos.

13. Contacto

Responsable y encargado: consulta la sección 1. Autoridad Nacional de Protección de Datos (ANPD): www.gov.br/anpd.