Inicio › Política de privacidad

Política de privacidad

Quién es el responsable

Ramón Fandos, NIF 29017567P. Correo: fandosrj@gmail.com.

Qué datos se tratan, para qué, con qué base y cuánto tiempo

Para rezar no hace falta dar ningún dato: no hay cuentas y lo tuyo se guarda en tu aparato. Esta tabla recoge lo que sí llega a un servidor, y solo cuando usas la función de cada fila.

Qué	Para qué	Base legal	Cuánto tiempo
Presencia en el mapa (si la activas): hora que rezas, país, huso horario y zona aproximada, de unos 10 kilómetros	Mostrar en el mapa que estás rezando	Tu consentimiento, al activarla (art. 6.1.a RGPD)	Se borra a los 90 segundos sin señal tuya y al salir
Intenciones abiertas (velas): el texto, el color y las opciones de la vela, y una huella del código al azar de tu celular	Que otras personas recen por tu intención	Interés legítimo en ofrecer la oración compartida (art. 6.1.f)	48 horas
Intenciones para un santuario (solo si marcas «Enviarla al santuario»): el texto de la intención y a qué santuario va, sin nada tuyo	Enviarla por correo a ese santuario, una vez al mes, para que la presenten en su oración	Tu consentimiento expreso, al marcar la casilla (art. 6.1.a y 9.2.a)	Hasta el envío, y como mucho 45 días; al enviarse se borra y solo queda cuántas se enviaron
Tu grupo: bloques cifrados que no podemos leer; del grupo solo vemos una etiqueta sin significado, cuánto ocupan y cuándo caducan	Que el grupo funcione sin cuentas	El servicio que pides al crear un grupo o entrar en él (art. 6.1.b)	31 días como máximo desde la última vez que alguien del grupo abre la app
Rezar juntos en directo: por dónde vas, cifrado	Rezar a la vez, línea a línea	El servicio que pides (art. 6.1.b)	20 minutos
La estela: el ritmo del rezo, cifrado, sin voz ni texto	Rezar a deshora con tu grupo	El servicio que pides (art. 6.1.b)	7 días
Directorio y atrio (si publicas): nombre del grupo, qué rezan, horario, idioma, zona, descripción y anuncio	Que otras personas los encuentren	Tu consentimiento, al publicarlo (art. 6.1.a)	El anuncio, 30 días; el grupo, hasta 60 días sin dar señales
Huella de tu conexión: un código diario sacado de tu IP, del que no se puede recuperar la IP	Frenar abusos y robots	Interés legítimo en la seguridad del servicio (art. 6.1.f)	5 minutos; junto a una vela, 48 horas; junto a una sugerencia, 24 horas
Antigüedad de tu clave: huella de tu clave pública, con la primera y la última vez que se vio	Evitar identidades inventadas para avalar un grupo	Interés legítimo en la seguridad del servicio (art. 6.1.f)	180 días
Sugerencias: el texto que escribes en «¿Falta algo?»	Arreglar y mejorar la app	Tu consentimiento, al enviarla (art. 6.1.a)	1 año en Salmodiando; además me llega a mi correo de Gmail
Tu correo, si lo pones en «¿Falta algo?» para que te conteste	Contestarte	Tu consentimiento, al escribirlo y enviarlo (art. 6.1.a)	No se guarda en Salmodiando: solo va en el mensaje a mi buzón, y lo borro cuando ya no hace falta o cuando me lo pides
Correos que me escribes: tu dirección y tu mensaje	Contestarte	Tu consentimiento, al escribirme (art. 6.1.a)	Mientras dure la conversación y un año después
Estadísticas con GoatCounter: página vista, de dónde llegas, navegador, sistema, tamaño de pantalla, país e idioma; sin cookies y sin guardar tu IP	Saber cuánta gente visita la web y qué páginas lee	Interés legítimo en mejorar la web (art. 6.1.f)	El identificador de la visita, 8 horas como máximo; los recuentos, mientras se use el servicio
Estadísticas propias, en el servidor de englishclasses.es (mismo responsable): sección de la página, de dónde llegas, campaña de la que vienes, si usas celular y un código de visitante que cambia cada día	Saber cuánta gente visita la web y de qué campañas llega	Interés legítimo en mejorar la web (art. 6.1.f)	13 meses; después se borran solas

Si rezas en la lámpara con un apodo, ese apodo lo ven solo quienes están rezando en ese momento en la misma línea. No se guarda: desaparece en cuanto sales.

El recuento de lo que se hace en la app (por ejemplo «se ha abierto Laudes») no está en la tabla porque no identifica a nadie: solo se suma un número por día y por acción.

Quién más interviene

LucusHost, que aloja la web y el servidor, con sus servidores en Madrid. Actúa como encargado del tratamiento.
GoatCounter, las estadísticas, con sus servidores en Finlandia y Alemania.
Google, solo si conectas tu Google Drive (la copia va de tu aparato a tu Drive, y yo no la veo) o si ves un vídeo de YouTube.
Cloudflare, su servidor STUN, y los servidores públicos de enlace, solo cuando se abre la sala de un grupo, para que los celulares se encuentren.
OpenStreetMap, los mapas de «Rezar con otros».
El santuario que elijas, solo si marcas «Enviarla al santuario»: recibe por correo el texto de tu intención, sin nada tuyo.

No se ceden datos a nadie más ni se venden.

Datos que salen de la Unión Europea

Google y Cloudflare son empresas de Estados Unidos adheridas al Marco de Privacidad de Datos UE-EE. UU., que la Comisión Europea considera una protección adecuada. OpenStreetMap está en el Reino Unido, que la Comisión también considera adecuado. Los servidores públicos de enlace son de terceros y pueden estar fuera de la Unión Europea sin esas garantías: solo ven tu IP y un nombre de sala sin significado, y no se usan si no abres la sala de un grupo.

Tus derechos

Puedes pedir acceso a tus datos, rectificarlos, suprimirlos, oponerte a su tratamiento, limitarlo y llevártelos (portabilidad), escribiendo a fandosrj@gmail.com. Lo que depende de tu consentimiento puedes retirarlo cuando quieras, sin que afecte a lo anterior: apagando la presencia en el mapa, quitando tu vela o tu anuncio, o sacando tu grupo del directorio. Como no hay cuentas, para encontrar lo tuyo puede que necesite que me digas qué es (por ejemplo, el texto de tu vela). Si crees que no se han atendido bien tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Lo que no se hace

No se toman decisiones automatizadas sobre ti ni se hacen perfiles. Ningún dato es obligatorio: sin dar ninguno puedes rezar todas las horas.

Privacidad y offline

En tres frases. Todo lo que rezas, escribes o grabas se queda en tu celular; no hay cuentas ni contraseñas y no sabemos quién eres. Lo de tu grupo llega a nuestro servidor cerrado con una llave que solo tienen ustedes: no podemos leerlo y se borra solo a los 31 días. Solo es público lo que tú decides publicar para todos: una intención abierta, un anuncio en el atrio o el nombre de tu grupo si pides que los encuentren; nunca tu nombre, tu correo ni tu teléfono.

El rezo, tus ajustes, tu progreso y los textos que importes funcionan sin conexión y se guardan solo en tu navegador. Lo mismo pasa con tus oficios personalizados, con tus novenas y devociones y con cualquier grabación de voz o partitura que añadas: son tuyas, viven solo en tu dispositivo y nosotros no las recibimos ni las guardamos en ningún sitio. Si tú mismo conectas una carpeta propia en "Copia en tu nube" (Ajustes), van directas a esa carpeta tuya (Dropbox, Drive, OneDrive...); tampoco entonces pasan por ningún servidor nuestro.

Las funciones de comunidad sí usan nuestro servidor, y tratan la menor cantidad de datos que hemos sabido: siempre para darte ese servicio, nunca para publicidad ni para hacer perfiles. Esto es todo lo que hay, una cosa por línea:

Presencia en el mapa: si lo activas, mientras rezas se guardan la hora que estás rezando, tu país, tu huso horario y la zona donde estás, de unos 10 kilómetros: nunca tu posición exacta, y solo si das permiso. En el mapa solo se marca una zona cuando rezan en ella tres personas o más. Se borra sola a los 90 segundos sin señal tuya, y al salir. No queda nada guardado después.
Intenciones abiertas: el texto que escribes, sin nombre ni identificación. Es público por naturaleza: lo ve cualquiera durante 48 horas y después se borra entero, junto con los rezos y los informes. Base: interés legítimo en ofrecer este servicio de oración compartida. No escribas en tu intención nombres ni datos de otras personas: al ser visible para cualquiera, esos datos quedarían publicados sin su consentimiento. Si quieres pedir algo solo para tu gente, usa las intenciones de tu grupo o «En privado», que viajan cifradas. Con la vela se guardan también el color que eliges, si es «En memoria», si das gracias y si la renuevas. Los gestos de ánimo y los versículos que otros te dejan son frases fijas, sin texto de nadie, y se borran con la vela. Para saber qué vela es tuya no hace falta saber quién eres: tu celular lleva un código al azar, y el servidor solo guarda una huella de ese código. Para que cada persona cuente una sola vez, cuando rezas por una vela o dejas un gesto se guarda una huella distinta para cada vela: con ellas nadie puede saber por qué velas ha rezado una misma persona, tampoco Salmodiando. Se borran con la vela.
Tu grupo y su buzón cifrado: aquí no hay cuentas ni contraseñas. Tu celular crea su propia llave la primera vez. Cada grupo tiene una llave que solo tienen los celulares del grupo; nosotros no la tenemos. Las seis palabras, si las usan, son solo una invitación que caduca, no la llave. Para que el grupo esté al día aunque no coincidan conectados, nuestro servidor guarda bloques cifrados que no puede leer: el apodo que eliges, quién se ha unido, qué hora ha rezado cada uno, las intenciones del grupo, lo que se reza en cada hora, el testigo, los turnos y relevos de la lámpara, las horas a las que se convocan y sus votos sobre cuál conviene más, las novenas y oficios que el grupo comparte y con qué liturgia rezan. Todo eso va dentro de los bloques, y para nosotros son letras sin sentido. De cada grupo, el servidor ve solo una etiqueta sin significado (no permite llegar a la llave), cuántos bloques hay, cuánto ocupan y cuándo caducan. Ningún bloque vive más de 31 días: se renueva cada vez que alguien del grupo abre la app, y si el grupo deja de abrirse, se borra solo. El chat, el tablón y las fotos del grupo no llegan al servidor: viven solo en sus celulares. Lo que se dicen en vivo mientras rezan no se guarda en ninguna parte; el tablón se borra solo a los 7 días y las fotos, a las 24 horas. Puedes salir cuando quieras desde «Tus grupos»; el administrador puede expulsar a alguien cambiando la llave del grupo, y quien queda fuera no puede leer nada nuevo.
Rezar juntos en directo: mientras dura la hora, tu celular deja en el buzón bloques cifrados diminutos y de vida corta: por dónde vas (la pieza y la línea, nunca el texto), la línea que marca el cantor, el silencio compartido y la campana. Caducan solos en 20 minutos y puedes apagar lo de publicar tu posición desde la propia pantalla: entonces los demás solo ven que estás rezando. Si la red lo permite, los celulares se conectan además directamente entre sí para ir más rápido y, si lo piden, para oírse. Para eso consultan un servidor STUN público de Cloudflare, que ve tu IP en ese momento, y servidores públicos de enlace (del tipo que usa BitTorrent), que solo sirven para que los celulares del grupo se encuentren; se consultan siempre que se abre una sala y ven que alguien entra en una sala con un nombre sin significado y también tu IP. Una vez conectados, las personas de tu grupo pueden ver tu IP, como en cualquier llamada directa. Si no conecta, no pasa nada: todo sigue funcionando por el buzón. No usamos ningún servicio de pago ni ningún intermediario que pueda oír la conversación.
La estela (la sesión guardada para quien reza a deshora): del rezo del grupo se guarda en el buzón, cifrada y durante 7 días, solo el ritmo del rezo (cuándo se pasó cada línea), sin voz ni texto. Tu voz no llega al servidor nunca, ni siquiera cifrada. Grabarla está apagado por defecto; si la enciendes, tu celular graba solo tu propio micrófono, la guarda en tu dispositivo y viaja únicamente de celular a celular, directamente, a quien esté en tu grupo, y solo cuando dos de ustedes coinciden con la app abierta. Puedes retirarla cuando quieras: las copias se borran en los celulares que la tengan, y en cualquier caso todo caduca a los 7 días. Si rezas con la estela de otro día, queda anotado en el buzón, cifrado y también 7 días, que la rezaste y a qué hora, para que tu grupo lo vea en tu sitial. Nada más: ni lo que dijiste, ni lo que se oyó.
Intenciones en privado: se cifran en tu dispositivo con la clave de tu grupo y viajan dentro de un enlace o un QR que envías tú por el medio que elijas. No pasan por nuestro servidor ni se guardan en él: lo que va detrás del «#» de un enlace no llega a ningún servidor. Quien intercepte el enlace solo ve texto cifrado. La clave y las intenciones que recibes se guardan únicamente en tu dispositivo hasta que las quemas o caducan.
El atrio y el directorio de grupos públicos: si publicas tu grupo en el directorio, nuestro servidor guarda en claro el nombre del grupo, qué rezan, a qué hora, en qué idioma y en qué zona horaria, una descripción corta que escribes tú, la línea de lo que buscan, cuántas personas son (redondeado a decenas), cómo se entra (abierta o con solicitud) y la clave pública del grupo. Si dejas un anuncio en el atrio, guarda el texto que tú escribes (máximo 200 caracteres), un sello de dos palabras que genera la app y las mismas señas de hora, zona e idioma. Ni una cosa ni otra llevan tu nombre, tu correo, tu teléfono ni tu apodo, y un filtro rechaza esos datos si se cuelan en el texto. Es público por naturaleza: lo ve cualquiera. Un grupo nuevo tarda dos horas en aparecer. El anuncio se borra solo a los 30 días (puedes renovarlo o quitarlo desde la app) y un grupo desaparece del listado si no da señales durante 60 días. Lo que se escriben a partir de ahí (el apodo, el mensaje y la invitación al grupo) viaja cifrado en el buzón descrito arriba: nosotros no podemos leerlo. Para informar de un anuncio o de un mensaje basta el botón «Informar de un abuso»; del mensaje solo nos llega la clave pública de quien lo escribió, nunca lo que dice. Para frenar a los robots, publicar cuesta un pequeño cálculo en tu propio navegador y se usa la misma huella de conexión descrita más abajo.
La huella de tu conexión: tu IP se usa un instante para frenar abusos y no se guarda. Lo que se guarda es un código sacado de tu IP del que no se puede recuperar la IP, y que cambia cada día: se calcula con una clave secreta, así que al día siguiente ya no sirve ni para reconocerte. Se usa para limitar peticiones (se borra a los 5 minutos), junto a cada intención abierta mientras dura (48 horas), junto a cada sugerencia (24 horas) y al publicar en el directorio o el atrio.
La antigüedad de tu clave: como no hay cuentas, el servidor anota la huella de tu clave pública con la primera y la última vez que la vio, hasta 180 días. Sirve para saber que alguien no se acaba de inventar una identidad para avalar su propio grupo. No lleva nada más: ni apodo, ni IP, ni qué rezas.
El recuento de lo que se hace en la app: para saber qué se usa y qué no, la app avisa a nuestro servidor de qué acción se hace, por ejemplo «se ha abierto Laudes» o «se ha creado un grupo», y el servidor solo suma un número por día y por acción. No se guarda quién lo hace: ni identificador, ni cookie, ni tu IP, ni nada de lo que escribes, rezas o dices en un grupo. Si tu navegador tiene activado «No rastrear», no se cuenta nada. Base: interés legítimo en mejorar el servicio con datos que no permiten identificar a nadie.
Las sugerencias: lo que escribes en «¿Falta algo?» o en «algo no funciona» se guarda un año en Salmodiando y después se borra solo, porque es lo que se usa para arreglar la app. Además me llega a mi correo (fandosrj@gmail.com, un buzón de Gmail). Si pones tu correo para que te conteste, no se guarda en Salmodiando: solo va en ese mensaje a mi buzón, y lo borro cuando ya no haga falta o cuando me lo pidas.
El grupo de WhatsApp de sugerencias: es opcional y funciona en WhatsApp, no en Salmodiando: al entrar, los demás miembros verán tu número según las normas de WhatsApp. Nada de esto pasa por nuestro servidor.

Estos datos no se ceden a terceros, salvo al proveedor de hosting que los alberga técnicamente y, en el caso de las sugerencias, a Google, que presta el servicio de correo de Gmail en el que las recibo. Puedes ejercer tus derechos de acceso, rectificación, supresión y oposición escribiendo a fandosrj@gmail.com, y reclamar ante la Agencia Española de Protección de Datos (aepd.es) si consideras que no se han atendido correctamente.

Política de privacidad

Esta versión web no crea cuentas, no pide correo ni contraseña y no usa cookies de rastreo (ni propias, ni de terceros): el rezo, el progreso, los favoritos, tus devociones y los textos que importes se guardan únicamente en tu dispositivo (salvo que tú conectes tu Google Drive: ver más abajo); solo los datos de comunidad descritos arriba viajan a nuestro servidor, y casi todos van cifrados de forma que no podemos leerlos. La página se aloja en LucusHost; LucusHost, como cualquier proveedor de hosting, puede registrar los datos de acceso habituales (IP, fecha, navegador) para su operativa y seguridad, sin relación con el contenido que rezas.

Google Drive (solo si tú lo conectas): en Ajustes puedes conectar tu cuenta de Google para tener lo tuyo en todos tus aparatos. Si lo haces, la app guarda una copia de tu contenido (oficios, breviario, novenas, favoritos, textos, grabaciones, vídeos y partituras, y también tu identidad y las llaves de tus grupos, para que puedas rezar con ellos desde cualquiera de tus aparatos) en la carpeta privada de aplicación de tu propio Google Drive, que solo Salmodiando puede leer y que no se ve entre tus archivos. La copia no va cifrada: la guarda Google en tu cuenta, igual que el resto de tu Drive. El único permiso que se pide es ese (drive.appdata): la app no puede ver ni tocar ningún otro archivo de tu Drive, ni tu correo, ni tus contactos. Esa copia va directamente de tu aparato a tu Drive, sin pasar por ningún servidor nuestro, y el titular no tiene acceso a ella. Puedes desconectarlo cuando quieras en Ajustes, y borrar la copia desde la configuración de tu Google Drive (Gestionar aplicaciones). El uso de la información recibida de las API de Google se ajusta a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado.

Estadísticas de visitas: medimos cuántas personas visitan la web y qué páginas ven de forma agregada y anónima con GoatCounter (estadísticas de código abierto): no usa cookies y no conserva tu dirección IP; genera durante unas horas un identificador temporal y no reversible a partir de esos datos, solo para contar visitas únicas, y no permite identificar a los usuarios. Sus datos se rigen por la política de GoatCounter (goatcounter.com).

Mapas, vídeos y conexión directa: el mapa de "Rezar con otros" carga los mapas de OpenStreetMap; un vídeo de YouTube que enlaces o subas se muestra con el reproductor incrustado de YouTube (modo sin cookies); y para que los celulares de un grupo se conecten entre sí se consulta un servidor STUN público de Cloudflare y servidores públicos de enlace (del tipo que usa BitTorrent, que solo sirven para que los celulares del grupo se encuentren), estos últimos siempre que se abre una sala. Cada una de esas peticiones llega a sus servidores y se rige por sus propias políticas.