1. Responsable del tratamiento y contacto

Responsable del tratamiento: TengrX. Dirección: İzmir, Türkiye. Correo electrónico: tarik@amen-app.com. «Versea» es una marca de la app y no la identidad legal del responsable.

Este aviso refleja los flujos de datos del código fuente actual de la app. Las versiones anteriores pueden haber creado registros distintos; las vías de solicitud y supresión que se indican a continuación también se aplican a ellos.

2. Datos que se quedan en tu dispositivo

Tus notas de oración y de diario, el nombre que introduces para personalizar la app, tus preferencias, el progreso de lectura local y el archivo del chat con IA se guardan en el almacenamiento de tu dispositivo y no se nos envían. La app excluye el archivo del chat de las copias de seguridad; otros datos locales pueden incluirse en las copias de iCloud o del dispositivo, que tú controlas en iOS.

Cuando aceptas las Condiciones de uso, la versión del documento, la fecha, el idioma y la URL se guardan en tu dispositivo. Esa aceptación por sí sola no genera ninguna solicitud de red, cuenta ni registro de consentimiento.

Acciones como compartir, exportar o guardar imágenes las inicias tú; se aplican las normas del lugar donde compartas.

3. Qué tratamos y por qué

Los tratamientos siguientes solo tienen lugar cuando usas la función correspondiente y das el permiso indicado.

  • Progreso en la nube (permiso independiente): versículos guardados, registros de lectura y de finalización, marcadores, progreso y resultados de retos y cuestionarios, vinculados a un ID de cuenta aleatorio (UUID de usuario de Supabase). Finalidad: conservar tu progreso y ofrecer funciones en la nube. Los textos de tus oraciones y de tu diario no forman parte de esta sincronización.
  • Chat con IA y explicaciones de versículos (permiso independiente + declaración de mayoría de 18 años): tus mensajes, el historial reciente de la conversación necesario para responder, el tema y el idioma que elijas y el contexto público de los versículos para las explicaciones. Finalidad: generar respuestas y prevenir abusos. Tu historial personal de lectura nunca se añade sin que lo sepas.
  • Voz en la nube (permiso independiente): el texto que se leerá en voz alta, la voz, el idioma y la velocidad elegidos. Por defecto se usa la voz integrada de tu dispositivo. No se envían grabaciones del micrófono.
  • Dictado: en los dispositivos compatibles, el reconocimiento de voz se realiza en el propio dispositivo; donde no es compatible, la app no recurre a la nube sin avisarte. Si envías a la IA un texto dictado, se aplica el tratamiento de la IA.
  • Registros de consentimiento: ID de cuenta, finalidad, versión, fecha, idioma, declaración de mayoría de edad y retirada. Finalidad: acreditar y respetar tu consentimiento.
  • Medición de uso: eventos de comportamiento permitidos, además de la versión de la app, el idioma, el estado de la suscripción y el grupo de experimento. Sin permiso, solo se realiza una medición limitada de la sesión con un ID aleatorio guardado en memoria durante ese inicio y que cambia en cada inicio; con permiso, se usa un ID aleatorio persistente almacenado en el dispositivo. No se envía texto de oraciones ni del chat, audio, contenido de lectura, ID de versículos ni texto libre. Con el permiso de analítica también se guarda tu respuesta a «¿cómo nos conociste?».
  • Compras: Apple y RevenueCat verifican tus derechos de acceso; se tratan un ID aleatorio de RevenueCat, el producto, la transacción y el estado de la suscripción, el grupo de experimento y la versión de la app. Los datos de tu tarjeta nunca nos llegan.
  • Soporte: al pulsar Enviar, tu mensaje, el tipo de solicitud, el idioma, la versión de la app, la plataforma y el ID de cuenta. Si nos escribes por correo electrónico, tu dirección y la correspondencia.
  • Contenido y conexiones técnicas: cuando se solicitan el texto bíblico y las traducciones, los proveedores de contenido pueden ver tu dirección IP y los datos técnicos de la solicitud.
  • Sitio web: cuando visitas versea.tengrx.com, el proveedor de alojamiento trata tu dirección IP, la información del navegador y la hora de la solicitud en registros técnicos (véase la sección 12).

Que no haya nombre ni número de teléfono no convierte los datos en anónimos. Los ID aleatorios, la ubicación redondeada y el enriquecimiento por IP desactivado reducen el riesgo, pero no hacen que el tratamiento sea jurídicamente anónimo, por lo que también protegemos estos registros como datos personales.

Cada actividad se apoya en una única base jurídica adecuada:

  • Ejecución de un contrato (art. 5(2)(c) KVKK; art. 6(1)(b) RGPD): funciones básicas de la app, verificación de compras y derechos de acceso, soporte que solicites.
  • Obligación legal (art. 5(2)(ç) KVKK; art. 6(1)(c) RGPD): responder a tus solicitudes, conservar los registros de consentimiento y supresión, requerimientos de las autoridades competentes.
  • Interés legítimo (art. 5(2)(f) KVKK; art. 6(1)(f) RGPD): seguridad, prevención de abusos, supervisión técnica del funcionamiento del servicio y medición limitada de la sesión sin permiso. Para que esto no prevalezca sobre tus derechos, no se usa ningún ID persistente ni contenido; puedes oponerte.
  • Consentimiento (art. 5(1) KVKK; art. 6(1)(a) RGPD y normas de ePrivacy): tratamientos opcionales como la analítica persistente y la voz en la nube.
  • Consentimiento explícito para datos de categoría especial (art. 6(3)(a) KVKK; art. 9(2)(a) RGPD): progreso en la nube y contenido del chat con IA que pueda revelar creencias o prácticas religiosas.

Aceptar las Condiciones de uso o comprar Premium no otorga ninguno de los consentimientos anteriores. Si rechazas una función basada en el consentimiento, solo deja de funcionar esa función; puedes seguir usando el resto de la app.

5. Creencias religiosas y otros datos sensibles

Versea es una app de la Biblia. Los hábitos de lectura, los versículos guardados o los temas del chat pueden revelar información sobre tus creencias religiosas; esa información puede constituir datos de categoría especial conforme al art. 6 KVKK y al art. 9 RGPD. Solo la tratamos con el consentimiento explícito que des para la función correspondiente, para la finalidad indicada y solo en la medida necesaria.

Los mensajes que escribes a la IA pueden contener información sobre salud, familia u otros datos sensibles. Te rogamos que no compartas información sensible innecesaria ni datos personales de otras personas.

No usamos estos datos para segmentación publicitaria ni los vendemos. Ni el contenido de las funciones, ni los versículos que lees, ni la información del chat se usan con fines publicitarios.

El progreso en la nube, el chat con IA y las explicaciones, las voces en la nube y la analítica persistente vienen desactivados. Puedes activar o desactivar cada uno en cualquier momento en las preferencias de privacidad de la app. Los permisos de iOS para notificaciones, ubicación, micrófono, reconocimiento de voz, fotos, Tiempo de uso y rastreo se solicitan por separado cuando una función los necesita por primera vez y pueden cambiarse en los Ajustes de iOS.

Retirar el consentimiento detiene el tratamiento futuro; no afecta a la licitud del tratamiento realizado antes y no elimina por sí solo los registros anteriores. Para eliminarlos, consulta la sección 10. Desactivar la analítica elimina el ID persistente y vuelve a la medición limitada de la sesión; no detiene todas las solicitudes de medición.

7. Límites de edad y menores

La clasificación por edad de Versea en el App Store es 13+ (puede variar en algunas regiones y en sistemas operativos más antiguos). La app no está dirigida a menores de 13 años y no recopilamos a sabiendas sus datos personales.

El chat con IA y las explicaciones de versículos solo están disponibles para usuarios que declaren tener 18 años o más. Se trata de una autodeclaración, no de una verificación independiente de la edad; una declaración falsa es responsabilidad del usuario.

Si la edad de consentimiento digital en tu país es mayor (entre 13 y 16 años en los Estados miembros de la UE; consentimiento de los padres para menores en Turquía), activa las funciones basadas en el consentimiento solo con la aprobación de tu padre, madre o tutor. Si sabemos que se han tratado datos de un menor sin la aprobación necesaria, los eliminamos. Los padres solo tienen que escribir a tarik@amen-app.com.

8. Destinatarios

No vendemos ni alquilamos datos personales. Solo los compartimos con los siguientes grupos de destinatarios, que gestionan parte del servicio en nuestro nombre o bajo su propia responsabilidad, y limitado a la finalidad correspondiente:

  • Supabase: autenticación, base de datos y funciones de servidor (progreso en la nube, registros de consentimiento, soporte, transmisión de solicitudes de IA y de voz).
  • OpenAI: chat con IA, explicaciones de versículos y voz en la nube. Por defecto, el contenido de la API de OpenAI no se usa para entrenar modelos; puede conservarse durante un tiempo limitado para supervisar abusos.
  • Mixpanel: medición de uso (servidor en la UE; enriquecimiento de ubicación desactivado).
  • RevenueCat y Apple: verificación de compras y suscripciones; Apple también presta, bajo su propia responsabilidad, los servicios de App Store, Tiempo de uso, notificaciones e iCloud.
  • getBible (getbible.net) y redes de distribución de contenido: texto bíblico y traducciones.
  • Cloudflare: alojamiento de versea.tengrx.com y páginas web relacionadas. Proveedores de correo electrónico: la correspondencia que nos envíes por correo.
  • Autoridades públicas y tribunales competentes: solo cuando la ley lo exija.

Con los proveedores de servicios nos basamos en contratos que les obligan a tratar los datos solo según nuestras instrucciones y con la seguridad adecuada. Algunos destinatarios, como Apple y los proveedores de contenido, actúan como responsables independientes de sus propios servicios conforme a sus propias políticas de privacidad.

En caso de fusión, adquisición o venta de activos, los datos pueden pasar al nuevo operador manteniendo las garantías de esta política; te informaremos con antelación.

9. Transferencias internacionales

Algunos de los proveedores anteriores usan infraestructura fuera de Turquía y del Espacio Económico Europeo (por ejemplo, en Estados Unidos y la India). Por tanto, tus datos pueden transferirse al extranjero desde Turquía y la UE. No garantizamos que el tratamiento se realice solo en Turquía o solo en la UE.

Las transferencias desde Turquía se basan en el art. 9 KVKK: una decisión de adecuación de la Junta, cuando exista; en su defecto, los contratos tipo publicados por la Junta (notificados a la Junta en un plazo de cinco días hábiles desde su firma) u otras garantías adecuadas; y, solo cuando nada de lo anterior sea posible, los casos ocasionales previstos en la ley. Las transferencias desde el EEE se basan en decisiones de adecuación conforme al art. 45 RGPD (por ejemplo, el Marco de Privacidad de Datos UE-EE. UU.) o en cláusulas contractuales tipo conforme al art. 46.

Puedes solicitar un resumen o una copia del mecanismo de transferencia utilizado para cualquier destinatario en tarik@amen-app.com.

10. Conservación y supresión

  • Datos en el dispositivo: permanecen en tu dispositivo hasta que los elimines o desinstales la app; las copias de seguridad de iOS están bajo tu control.
  • Registros en la nube vinculados a la cuenta: mientras exista tu cuenta o hasta que los elimines; los registros activos se eliminan al eliminar la cuenta.
  • Registros de consentimiento y supresión: el tiempo necesario para acreditar el consentimiento y las solicitudes, dentro de los plazos legales de prescripción.
  • Correspondencia de soporte: hasta que se resuelva tu solicitud y hayan transcurrido los posibles plazos de reclamación.
  • Registros de analítica, compras y proveedores: según la configuración de conservación de cada proveedor y las obligaciones legales de conservación; se eliminan, destruyen o anonimizan una vez cumplida la finalidad.

Puedes eliminar tu cuenta y tus datos del servidor con la acción «Eliminar cuenta y datos» en la parte inferior de la pantalla Perfil de la app. Si el servidor no confirma la eliminación, se muestra un error y se conservan tus datos locales y tu ID; puedes volver a intentarlo o escribir a tarik@amen-app.com. Los datos eliminados desaparecen de los registros y copias de seguridad de los proveedores cuando se completan sus ciclos de copia. Debes cancelar tu suscripción por separado en Cuenta de Apple → Suscripciones.

Eliminamos los datos personales por iniciativa propia o a petición tuya una vez cumplida la finalidad del tratamiento, conforme al art. 7 KVKK y al Reglamento turco sobre Supresión, Destrucción o Anonimización de Datos Personales.

11. Seguridad

Los datos se cifran en tránsito con TLS. En el servidor usamos solicitudes autenticadas, seguridad a nivel de fila (RLS), comprobaciones de consentimiento por finalidad y el principio de mínimo privilegio. Las solicitudes a la IA pasan por controles de seguridad del contenido.

Ningún sistema es completamente seguro. Si es probable que una violación de datos personales afecte a tus derechos y libertades, la notificamos a la autoridad de control competente en los plazos establecidos por la KVKK y el RGPD (72 horas desde que tengamos conocimiento, según el RGPD) y te informamos cuando sea necesario.

12. Sitio web y cookies

versea.tengrx.com no usa cookies analíticas, publicitarias ni de redes sociales, ni píxeles de seguimiento. Las fuentes tipográficas se sirven desde el propio servidor del sitio.

Cuando usas el selector de idioma, una cookie propia llamada «versea-locale» recuerda tu elección en el navegador durante un año. Es estrictamente necesaria para la función que has solicitado y no requiere consentimiento; puedes eliminarla en tu navegador.

En tu primera visita, el país que la infraestructura de alojamiento deduce de tu dirección IP se usa momentáneamente para mostrarte el idioma adecuado; no lo guardamos. El proveedor de alojamiento (Cloudflare) conserva registros técnicos de acceso por motivos de seguridad y funcionamiento.

El sitio enlaza al App Store y a los sitios web de las fuentes. Al acceder a ellos se aplican sus políticas de privacidad.

13. Decisiones automatizadas

No tomamos decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o te afecten de forma similarmente significativa (art. 22 RGPD). Las funciones de IA solo generan el texto que pides; un control de seguridad puede rechazar una solicitud, lo que no afecta a tu cuenta ni a tus derechos. Los grupos de experimento se asignan al azar para probar distintas versiones de las pantallas de la app.

14. Tus derechos y solicitudes

Conforme al art. 11 KVKK tienes derecho a saber si se tratan tus datos personales; a solicitar información si es así; a conocer la finalidad del tratamiento y si los datos se usan conforme a ella; a conocer los terceros en Turquía o en el extranjero a los que se transfieren; a solicitar la rectificación de datos incompletos o inexactos y, cuando se cumplan las condiciones, su supresión o destrucción; a solicitar que estas actuaciones se notifiquen a los terceros afectados; a oponerte a un resultado desfavorable derivado exclusivamente de un análisis automatizado; y a reclamar una indemnización por los daños causados por un tratamiento ilícito.

Si te es aplicable el RGPD, también tienes derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad de los datos y oposición al tratamiento basado en el interés legítimo.

Envía tu solicitud a tarik@amen-app.com o por escrito a İzmir, Türkiye (Comunicado sobre los Procedimientos y Principios de las Solicitudes al Responsable del Tratamiento). Podemos pedirte la información mínima necesaria para encontrar el registro correcto y verificar tu identidad; no envíes contraseñas, claves de acceso ni contenido de oraciones o del chat. Las solicitudes se responden gratuitamente en un plazo máximo de 30 días; si una actuación conlleva un coste adicional, podrá cobrarse la tarifa fijada por la Junta.

Si se rechaza tu solicitud, la respuesta te parece insuficiente o no se responde a tiempo, puedes presentar una reclamación ante la Junta de Protección de Datos Personales de Turquía en un plazo de 30 días desde que conozcas la respuesta y, en todo caso, de 60 días desde tu solicitud. Si te encuentras en la UE, también puedes reclamar ante la autoridad de control de protección de datos del lugar donde vivas o trabajes.

15. Cambios

Actualizamos este aviso cuando cambian el servicio o la ley; la versión y la fecha vigentes figuran al principio de esta página. Anunciamos los cambios importantes en la app. Si una nueva finalidad requiere consentimiento, lo solicitamos por separado antes de iniciar ese tratamiento.

Este aviso se publica en inglés, español, ruso y alemán. Si las traducciones difieren, prevalece el texto inglés; esto no afecta a los derechos que te otorga la legislación imperativa del país en el que vives.