Política de Privacidad

Última actualización: 23 de octubre de 2026

1. Quiénes somos

Gratia es mantenida por PROSPER ASSESSORIA E TECNOLOGIA LTDA (nombre comercial Prosper Solutions), registro de empresa en Brasil (CNPJ) 55.873.470/0001-51, con sede en Osasco/SP, Brasil, responsable de los datos personales tratados en la app. Encargada del tratamiento de datos personales (LGPD, art. 41): Kamila Dantas Takaki, en el correo privacidade@appgratia.com. Esta Política explica qué datos trata la app, para qué, dónde se guardan y cuáles son tus derechos.

2. Lo que se queda solo en tu dispositivo

Nunca se envían a nuestros servidores: el Diario Espiritual; la fecha de tu última confesión, el recordatorio de la próxima confesión y las notas penitenciales; el nombre que indicas al inicio; las preferencias de la app; el PIN de acceso; la afirmación mostrada en el widget; y el progreso de los Caminos (los días marcados como rezados). Estos datos se guardan en el almacenamiento privado de la app, separados por cuenta, y se borran al restablecer la app, al eliminar la cuenta o al desinstalar la app. Si la copia de seguridad de Android está activada en tu cuenta de Google, el propio Android puede incluirlos en la copia, cifrados y bajo tu control — nosotros no tenemos acceso a ella. Los recordatorios se programan en el propio dispositivo, y el texto de la notificación puede aparecer en la pantalla de bloqueo, según la configuración del dispositivo.

3. Lo que se guarda en el servidor

Cuenta: por defecto, una cuenta anónima, sin nombre ni correo; si vinculas un correo, se usa para iniciar sesión. Se guardan en el servidor, vinculados a la cuenta: las reflexiones que eliges guardar (incluido el texto que escribiste para generarlas); el historial de versículos ya mostrados, para evitar repeticiones; el conteo de uso de las reflexiones, de los mensajes del Discernimiento y de las narraciones por voz; la foto de perfil, si la subes; el registro de tu consentimiento (fecha, versión de los términos, idioma, sistema del dispositivo y versión de la app), como prueba de la aceptación; los contenidos que denuncies con la opción "Reportar contenido" (el texto generado por la IA y el motivo, para revisión — lo que escribiste no se envía); y, para quien se suscribe a Gratia Pro, la situación de la suscripción (plan, tienda, vencimiento, período de prueba y renovación), recibida de RevenueCat. La foto de perfil se guarda en una dirección única, que no se lista ni se muestra a otros usuarios; quien tenga esa dirección exacta puede abrir la imagen. Los datos de pago (tarjeta, nombre y dirección de facturación) quedan en la App Store o Google Play y no pasan por la app ni por nuestros servidores. Las conversaciones del Discernimiento no se guardan: cada pregunta se procesa y se descarta.

4. Finalidades y bases legales

Tratamos los datos para: generar reflexiones y respuestas y guardar lo que decidas guardar (consentimiento específico para datos sensibles — LGPD, art. 11, I); mantener tu cuenta y tu suscripción (ejecución del contrato — art. 7, V); cumplir la obligación legal de conservar los registros de acceso (art. 7, II, y Marco Civil de Internet, art. 15); y revisar contenidos denunciados, prevenir abusos y mantener la seguridad de la app (interés legítimo — art. 7, IX). Nunca usamos tus datos para publicidad ni los vendemos.

5. Inteligencia artificial

Para generar reflexiones y respuestas, el texto que escribes en el Encuentro y en el Discernimiento se envía a Anthropic (modelo Claude); para la narración por voz de los suscriptores, el texto de la reflexión se envía a Google (Gemini). Enviamos solo lo necesario para cada solicitud, sin nombre, correo ni otro dato de identificación. Estos proveedores se contratan mediante sus servicios de pago para empresas, en los que los datos enviados no se usan para entrenar sus modelos. El procesamiento ocurre fuera de Brasil, lo que constituye una transferencia internacional de datos (LGPD, art. 33), realizada con base en tu consentimiento y con proveedores que adoptan estándares de seguridad compatibles. El Diario y la Confesión nunca se envían a la inteligencia artificial.

6. Datos sensibles: convicción religiosa

Por ser una app de fe, el uso de Gratia puede revelar tu convicción religiosa — un dato personal sensible (LGPD, art. 5, II). Estos datos solo se tratan con tu consentimiento específico y destacado, pedido la primera vez que abres la app, y solo para las finalidades descritas aquí. Puedes revocar el consentimiento en cualquier momento eliminando la cuenta en la app.

7. Registros de acceso (Marco Civil de Internet)

En cumplimiento del art. 15 de la Ley n.º 12.965/2014 de Brasil, conservamos los registros de acceso a la aplicación — dirección IP, fecha y hora de uso, vinculados a la cuenta — durante 6 meses, en un entorno controlado y de acceso restringido, bajo confidencialidad. Solo se entregan mediante orden judicial. Por ser una obligación legal, estos registros se conservan hasta completar el plazo aunque la cuenta se elimine (LGPD, art. 16, I), y después se borran automáticamente. Los registros técnicos de los servidores guardan solo metadatos de funcionamiento (por ejemplo, fecha, tipo de respuesta y errores), nunca el contenido de lo que escribes ni de las respuestas generadas.

8. Con quién compartimos

Usamos estos proveedores, que tratan los datos en nuestro nombre y según nuestras instrucciones: Supabase (base de datos, autenticación y almacenamiento, con la base de datos alojada en Brasil), Anthropic y Google (inteligencia artificial, ver punto 5), App Store y Google Play (pago de las suscripciones) y RevenueCat (gestión de las suscripciones — recibe el identificador interno de la cuenta, sin nombre ni correo, y el historial de compras de la tienda, con procesamiento fuera de Brasil). No vendemos datos personales. Las autoridades solo reciben datos mediante orden judicial o cuando la ley lo exija.

9. Seguridad

Toda la comunicación entre la app y los servidores está cifrada. En el servidor, reglas de acceso en la base de datos garantizan que cada persona solo lea sus propios registros, y el acceso administrativo es restringido. El Diario y la Confesión se quedan solo en tu dispositivo y, con Gratia Pro, protegidos con PIN o biometría. Ninguna medida elimina todo riesgo; si ocurre un incidente de seguridad relevante, lo comunicaremos a ti y a la Autoridad Nacional de Protección de Datos de Brasil (ANPD), conforme a la ley.

10. Por cuánto tiempo guardamos

Los datos del servidor se guardan mientras exista la cuenta. Al eliminar la cuenta, se borran de forma definitiva, salvo los registros de acceso, conservados durante el plazo legal de 6 meses (punto 7), y lo que la ley exija de otra forma.

11. Menores de edad

Gratia está destinada exclusivamente a mayores de 18 años y no recopila intencionalmente datos de niños ni adolescentes. Si sabemos que una cuenta pertenece a alguien menor de 18 años, podrá cerrarse y sus datos podrán eliminarse.

12. Tus derechos

Puedes eliminar la cuenta en cualquier momento desde la app, en el Menú de Perfil — esto borra de forma definitiva la cuenta y los datos vinculados a ella en el servidor (reflexiones guardadas, historial de versículos, conteo de uso, foto de perfil y registro de la suscripción, incluido el registro en RevenueCat) y borra de este dispositivo el Diario, la Confesión, el nombre, las preferencias, el PIN, el progreso de los Caminos, las notificaciones programadas y la afirmación del widget. Eliminar la cuenta no cancela una suscripción activa: la cancelación se hace en la tienda. Los demás derechos del art. 18 de la LGPD — como confirmación y acceso, corrección, portabilidad, información sobre la compartición y revocación del consentimiento — pueden ejercerse por correo a privacidade@appgratia.com. También puedes presentar una reclamación ante la ANPD o ante la autoridad de protección de datos de tu país.

13. Residentes en Estados Unidos

Si usas Gratia en Estados Unidos, esta sección complementa el resto de esta Política (California Online Privacy Protection Act y leyes estatales similares). Información personal que recopilamos: las categorías de los ítems 2 y 3 (identificador de la cuenta, correo y foto de perfil opcionales, reflexiones guardadas y el texto usado para generarlas, conteo de uso, registro del consentimiento, contenido denunciado, estado de la suscripción) y los registros de acceso con la dirección IP (ítem 7). Proviene de ti, de tu dispositivo, de las tiendas de aplicaciones y de RevenueCat. No vendemos información personal, no la compartimos para publicidad conductual, no mostramos anuncios y no permitimos que terceros recopilen, a través de Gratia, información sobre tu actividad en otras aplicaciones o sitios a lo largo del tiempo. Señales de "Do Not Track": como Gratia no te sigue en servicios de terceros, la app no cambia su comportamiento al recibirlas. Para revisar, corregir o borrar tu información, usa la eliminación de cuenta en la propia app o escribe a privacidade@appgratia.com; no recibirás un trato diferente por ejercer estos derechos. La fecha de vigencia de esta Política es la de la última actualización, indicada al inicio; los cambios relevantes se comunican en la app antes de entrar en vigor (ítem 14).

14. Cambios

Esta Política puede actualizarse. Los cambios relevantes se comunicarán en la propia app y, cuando sea necesario, pediremos un nuevo consentimiento.

15. Contacto

Privacidad y protección de datos: privacidade@appgratia.com (encargada: Kamila Dantas Takaki). Soporte general: soporte@appgratia.com. PROSPER ASSESSORIA E TECNOLOGIA LTDA, CNPJ 55.873.470/0001-51, Osasco/SP, Brasil.