Política de Privacidad de Clean4Jesus

Versión: 1.1

Fecha de vigencia: 23 de julio de 2026

Responsable: Emmanuel López, persona natural, Colombia

Contacto: privacidad@clean4jesus.com

Esta política explica qué información trata Clean4Jesus, para qué la utiliza y qué decisiones conserva la persona usuaria. Clean4Jesus combina protección local del dispositivo, contenido cristiano y una Comunidad opcional.

1. Información que permanece en el dispositivo

Acceso profundo, uso limitado

Para protegerte, Clean4Jesus puede solicitar el Servicio de Accesibilidad de Android y una VPN local. Estos permisos tienen un alcance profundo: Accesibilidad puede observar elementos visibles necesarios para evaluar reglas y la VPN puede enrutar consultas DNS necesarias para aplicar filtros. Por eso los solicitamos de forma voluntaria y explicamos cómo desactivarlos.

Clean4Jesus no vende esta actividad, no crea perfiles publicitarios y no usa estos permisos para robar información, registrar pulsaciones, leer contraseñas, operar bancos o extraer mensajes. El texto observado, las búsquedas, las URL, el historial y las capturas del Refugio se procesan localmente y no se envían a nuestros servidores como historial de navegación.

La Comunidad funciona de forma distinta: si eliges crear una cuenta, tus publicaciones, comentarios y reportes pueden almacenarse para operar y moderar ese espacio. Un reporte voluntario de falso positivo puede incluir únicamente una huella técnica y metadatos mínimos descritos en la sección 3; nunca incluye el contenido capturado.

Las siguientes funciones son locales y no envían su contenido a nuestros servidores:

• PIN de protección, almacenado de forma protegida.
• Estado del Refugio, reglas y límites por aplicación.
• Texto visible, palabras, URL, búsquedas, historial y nombres de aplicaciones observados por Accesibilidad.
• Progreso de devocionales, rachas y registro de caídas.
• Imagen y frase elegidas para la pantalla de interrupción.
• Excepciones locales y temporales confirmadas con PIN ante un falso positivo.

Clean4Jesus no vende ni utiliza esta información para publicidad.

2. Información tratada al crear una cuenta

Si una persona decide usar Comunidad, podemos tratar:

• correo electrónico, identificador de cuenta y método de acceso;
• nombre visible, foto, ciudad y biografía opcionales;
• publicaciones, comentarios, apoyos en oración y reportes;
• relación consentida con una persona de confianza;
• tokens técnicos de notificaciones;
• registros de seguridad, moderación y prevención de abuso.

El correo no se muestra en el feed. La racha personal, el historial de bloqueo y la actividad de navegación no forman parte del perfil comunitario.

3. Falsos positivos y alertas de acompañamiento

Un reporte de falso positivo solo se envía después de confirmar el PIN. Incluye hashes no reversibles, paquete de la aplicación, huella de la regla, idioma, versión y fuente del reporte. No incluye texto capturado, URL, mensajes, capturas, correo ni PIN.

Las alertas a una persona de confianza son genéricas. No revelan palabras, URL, aplicaciones ni contenido visible.

4. Finalidades

Tratamos información para:

• crear, autenticar, proteger y recuperar cuentas;
• prestar las funciones de Comunidad;
• entregar contenido editorial y notificaciones solicitadas;
• gestionar relaciones de acompañamiento consentidas;
• investigar reportes, prevenir abuso y moderar contenido;
• corregir falsos positivos mediante revisión humana;
• mantener la seguridad, disponibilidad y compatibilidad del servicio;
• atender solicitudes de privacidad y obligaciones legales.

No usamos datos sensibles para publicidad comportamental, evaluación crediticia ni venta de perfiles.

5. Proveedores

Usamos proveedores que actúan como encargados o infraestructura:

• Supabase: autenticación, base de datos, almacenamiento y funciones de servidor.
• Resend: envío de correos transaccionales.
• Cloudflare: CAPTCHA, DNS, protección y publicación de superficies web.
• Expo: notificaciones push y herramientas de distribución durante desarrollo.
• Google: inicio de sesión cuando la persona elige “Continuar con Google”.

Cada proveedor trata información bajo sus propios términos y medidas de seguridad. No entregamos a estos proveedores el historial de navegación ni el contenido observado localmente por el Refugio.

6. Base y autorización

Solicitamos autorización mediante una acción clara al crear una cuenta, aceptar las normas, activar notificaciones, vincular una persona de confianza o habilitar permisos sensibles. Algunas funciones locales se ejecutan para cumplir la solicitud expresa de protección del usuario.

La persona puede retirar autorizaciones opcionales. Retirarlas puede desactivar la función asociada, pero no invalida tratamientos ya realizados legítimamente.

7. Conservación

• Cuenta, perfil y contenido comunitario: mientras la cuenta permanezca activa.
• Señales genéricas de riesgo: máximo 24 horas.
• Registros técnicos de despacho de alertas: máximo 30 días.
• Códigos de vinculación: hasta su vencimiento, uso o revocación.
• Reportes y decisiones de moderación: hasta 24 meses, ampliables cuando exista investigación, disputa o obligación legal.
• Reportes de falsos positivos y su auditoría: hasta 12 meses para revisión, seguridad y calidad.
• Registros mínimos de eliminación y seguridad: hasta 24 meses.

Las copias de seguridad administradas por proveedores pueden persistir temporalmente hasta completar su ciclo de rotación. Durante ese periodo no se restauran para uso ordinario.

8. Derechos de la persona titular

La persona puede solicitar conocimiento, acceso, actualización, rectificación, prueba de autorización, información sobre usos, revocación, supresión y presentar quejas ante la Superintendencia de Industria y Comercio cuando corresponda.

Las solicitudes se reciben en privacidad@clean4jesus.com. Responderemos inicialmente dentro de 10 días hábiles; si necesitamos más tiempo, informaremos el motivo y la nueva fecha dentro de los límites legales aplicables.

9. Eliminación de cuenta

La cuenta puede eliminarse desde Mi perfil > Eliminar mi cuenta. También se podrá solicitar desde la página pública de eliminación.

La eliminación retira la cuenta, el perfil público y el contenido asociado. Podemos conservar evidencia limitada de moderación, fraude, seguridad o cumplimiento, con acceso restringido y sin exposición comunitaria.

Eliminar la cuenta no borra automáticamente la configuración local del Refugio ni el progreso guardado en el dispositivo.

10. Menores de edad

La beta de Cuenta y Comunidad está dirigida a personas de 18 años o más. Las funciones locales de protección y Palabra pueden utilizarse en contextos familiares o pastorales bajo supervisión responsable, sin crear una cuenta comunitaria.

No buscamos recopilar deliberadamente información personal de menores en Comunidad. Si identificamos una cuenta de una persona menor, podremos restringirla y eliminar sus datos. El futuro acceso juvenil requerirá controles parentales, revisión jurídica y una experiencia específica.

11. Permisos sensibles

Accesibilidad y VPN se usan únicamente para prestar la protección solicitada. Clean4Jesus no usa Accesibilidad para leer contraseñas, realizar transacciones, operar aplicaciones bancarias, registrar pulsaciones ni extraer mensajes.

La VPN local enruta consultas necesarias para aplicar filtros de red. No garantiza bloquear todo contenido y su comportamiento puede variar según el dispositivo o la red.

12. Transferencias y seguridad

Los proveedores pueden procesar información fuera de Colombia. Adoptamos controles contractuales, acceso mínimo, cifrado en tránsito, RLS en base de datos, MFA para moderadores y separación entre datos comunitarios y actividad local.

Ningún sistema es infalible. Si ocurre un incidente que afecte derechos, evaluaremos su alcance, corregiremos la causa y notificaremos cuando la ley lo exija.

13. Cambios

Los cambios materiales se informarán dentro de la aplicación o por correo. Cuando sea necesario, solicitaremos una nueva aceptación. La versión vigente estará publicada en legal.clean4jesus.com.