Política de Privacidad
Protección y tratamiento responsable de tus datos
Ifá Wisdom valora tu privacidad y se compromete a proteger los datos personales de los usuarios. Esta política describe de forma transparente qué información recopilamos, cómo la utilizamos, con quién la compartimos y cuáles son tus derechos como titular de los datos.
Responsable del Tratamiento
Ifá Wisdom es responsable del tratamiento de los datos personales recopilados a través de esta plataforma. Para cuestiones relacionadas con la privacidad, puedes ponerte en contacto a través de la página de Contacto.
Datos que Recopilamos
Recopilamos únicamente lo mínimo necesario para el funcionamiento de la plataforma: (1) Email para autenticación y comunicaciones importantes; (2) Nombre de usuario para personalizar la experiencia; (3) Historial de lecturas de estudio para tu Diario personal; (4) Progreso de aprendizaje y gamificación (XP, Ashé, nivel); (5) Datos de pago procesados de forma segura por Stripe (en el sitio) o por Apple y Google (en las apps; ver abajo). No pedimos datos sensibles (creencias religiosas detalladas, afiliación política, salud). El texto libre que escribes en una consulta es tuyo: te pedimos que no incluyas datos sensibles; solo se envía al modelo de IA después de tu consentimiento.
Cómo Utilizamos los Datos
Tus datos se utilizan exclusivamente para: autenticación segura en la plataforma; mantenimiento de tu Diario de consultas espirituales; seguimiento del progreso en los módulos de aprendizaje; procesamiento de pagos de planes Premium y consultas individuales; comunicaciones sobre tu cuenta, seguridad o actualizaciones importantes; y análisis agregado anónimo para mejorar la plataforma. Nunca vendemos tus datos a terceros ni los utilizamos para publicidad comportamental.
Almacenamiento y Seguridad
Los datos se almacenan en Supabase, una plataforma segura con certificaciones SOC 2 Type 2. Implementamos políticas de Row Level Security (RLS) que garantizan que solo tú puedas acceder a tus consultas y datos personales. Todas las comunicaciones están cifradas mediante HTTPS/TLS. Las copias de seguridad se realizan con regularidad y se conservan en ubicaciones seguras.
Compartición con Terceros
Compartimos solo los datos necesarios con los encargados del tratamiento que se indican abajo, que tratan los datos en nuestro nombre y bajo contrato (LGPD Art. 5, VII; RGPD Art. 28; nLPD suiza art. 9):
Supabase Inc. (EE. UU.) — base de datos, autenticación y Row Level Security. Datos: email, perfil, consultas, comentarios, progreso, consentimientos. Finalidad: funcionamiento de la cuenta. Base legal: ejecución del contrato.
Vercel Inc. (EE. UU.) — alojamiento del sitio, registros de acceso y métricas de rendimiento (Vercel Analytics y Speed Insights, agregadas y sin cookies). Datos: dirección IP y datos técnicos del navegador. Base legal: interés legítimo (seguridad y rendimiento).
OpenRouter, Inc. (EE. UU.) — intermediario que recibe el texto de la consulta por IA y lo reenvía al modelo de Anthropic. Datos: la pregunta, el Odu que salió y, en la consulta contextual, el comienzo de tus tres últimas respuestas; sin nombre, email ni identificador de la cuenta. Base legal: ejecución del contrato, con tu consentimiento previo al primer envío.
Anthropic PBC (EE. UU.) — proveedora de los modelos de IA usados en las consultas (Claude, de las familias Sonnet y Haiku), a través de OpenRouter y, como respaldo, directamente. Recibe los mismos datos descritos arriba. Según los términos comerciales de Anthropic, los datos enviados por la API no se usan para entrenar sus modelos.
Stripe, Inc. / Stripe Payments Europe Ltd. (EE. UU. / Irlanda) — pagos, suscripciones y facturas. Datos: email, identificador de la cuenta y datos de pago (la tarjeta la guarda solo Stripe, certificada PCI-DSS nivel 1). Base legal: ejecución del contrato y obligación legal (fiscal).
Resend, Inc. (EE. UU.) — envío de emails: confirmación de registro, avisos de la cuenta, newsletter (solo con opt-in) y el aviso interno cuando se denuncia una respuesta de la IA. Datos: email y contenido del mensaje. Base legal: ejecución del contrato; consentimiento para la newsletter.
Cloudflare, Inc. (EE. UU.) — Turnstile, verificación contra robots en el inicio de sesión y el registro. Datos: dirección IP y señales técnicas del navegador. Base legal: interés legítimo (seguridad).
Functional Software, Inc. (Sentry) (EE. UU.) — registro de errores técnicos, configurado para no recoger cookies, cabeceras, cuerpo de las solicitudes ni el texto de las consultas. Base legal: interés legítimo (estabilidad del servicio).
Google LLC / Google Ireland Ltd. (EE. UU. / Irlanda) — (1) Google Analytics 4, solo con tu consentimiento en el aviso de cookies; (2) "Continuar con Google", si eliges ese inicio de sesión (nombre, email e identificador de Google); (3) Gemini, usado solo para generar imágenes de portada de los artículos, sin ningún dato de usuario. Base legal: consentimiento (1 y 2); no aplica (3).
Servicios de notificación del navegador (Google, Mozilla, Apple, según tu navegador) — si activas las notificaciones, el servicio push del navegador entrega el mensaje. Datos: la dirección técnica de la suscripción y el contenido de la notificación. Base legal: consentimiento.
RevenueCat, Inc. (EE. UU.) — en las apps para iOS y Android, gestiona las suscripciones compradas en la App Store y en Google Play e informa a Ifá Wisdom si el Premium está activo. Datos: identificador de la cuenta, un identificador anónimo de la app, recibos e historial de compras (producto, fechas, país, precio); sin datos de la tarjeta. Finalidad: activar y restaurar el Premium en la app y en el sitio. Base legal: ejecución del contrato. Política: https://www.revenuecat.com/privacy
Apple Inc. / Apple Distribution International Ltd. (EE. UU. / Irlanda) — compra dentro de la app (In-App Purchase) en iPhone y iPad: Apple cobra, emite el recibo y gestiona la renovación y los reembolsos; nunca recibimos datos de la tarjeta. Datos que recibimos: el recibo de la compra (vía RevenueCat). Finalidad: pago de las suscripciones en iOS. Base legal: ejecución del contrato y obligación legal (fiscal). Política: https://www.apple.com/legal/privacy/
Google LLC / Google Ireland Ltd. — Google Play Billing (EE. UU. / Irlanda) — compra dentro de la app en Android: Google cobra, emite el recibo y gestiona la renovación y los reembolsos; nunca recibimos datos de la tarjeta. Datos que recibimos: el token y el estado de la compra (vía RevenueCat). Finalidad: pago de las suscripciones en Android. Base legal: ejecución del contrato y obligación legal (fiscal). Política: https://policies.google.com/privacy
Google LLC — Firebase Cloud Messaging (EE. UU.) — entrega las notificaciones push de las apps (en iPhone, a través del Apple Push Notification service), solo si permites las notificaciones en tu dispositivo. Datos: el token push del dispositivo, el idioma y el contenido de la notificación. Finalidad: las notificaciones push que actives en las apps (por ejemplo, nuevos Estudios). El recordatorio diario del Odu del Día es una notificación local, creada en el propio dispositivo, y no pasa por Firebase. Base legal: consentimiento. Política: https://firebase.google.com/support/privacy
Las transferencias internacionales a EE. UU. y a otros países sin decisión de adecuación se basan en las Cláusulas Contractuales Tipo de la Comisión Europea (con el anexo suizo, para la nLPD) o en el EU-US / Swiss-US Data Privacy Framework cuando el encargado está certificado. Para Brasil, siguen el Art. 33 de la LGPD. No vendemos datos ni los usamos para publicidad.
Tus Derechos
Como titular de los datos, tienes derecho a: acceder a tus datos personales; solicitar la corrección de datos incorrectos; pedir la eliminación de la cuenta y los datos (derecho al olvido); exportar tus datos en un formato portátil; oponerte al tratamiento en determinadas circunstancias; y presentar una reclamación ante la Autoridad Nacional de Protección de Datos (ANPD) de Brasil, ante la autoridad de protección de datos de tu país de residencia en la Unión Europea, o ante el FDPIC en Suiza. Para ejercer estos derechos, ponte en contacto con nosotros a través de la página de Contacto.
Encargado de Tratamiento (DPO)
En cumplimiento del Art. 41 LGPD y el Art. 37 GDPR, el Encargado de Tratamiento de Datos Personales (Data Protection Officer) de Ifá Wisdom puede ser contactado en:
Email: contact@ifa-wisdom.com Página de contacto: disponible en /contact
El DPO atiende solicitudes de ejercicio de derechos (acceso, rectificación, supresión, portabilidad, oposición), reclamaciones y dudas sobre el tratamiento de datos personales. El plazo de respuesta es de hasta 15 días corridos. Las solicitudes de eliminación y exportación de datos pueden hacerse directamente en /profile sin necesidad de contactar al DPO.
Tienes también derecho a presentar reclamación ante la Autoridad Nacional de Protección de Datos (ANPD — gov.br/anpd) en Brasil o ante la autoridad de protección de datos competente de tu país.
Período de Conservación
Conservamos tus datos solo durante el tiempo necesario: datos de cuenta mientras mantengas un registro activo (eliminados en un plazo de 30 días tras solicitud de cancelación); historial de consultas según tu preferencia (puedes archivar o eliminar entradas individualmente); datos de pago durante el período legal obligatorio (7 años por obligaciones fiscales); y registros de seguridad durante un máximo de 90 días.
Cambios en esta Política
Esta política puede actualizarse para reflejar cambios en la legislación, en nuestras prácticas o en la funcionalidad de la plataforma. Notificaremos los cambios significativos por email o mediante aviso en la plataforma. La fecha de la última actualización se indica al final de esta página.