Comunidad Apostólica Volver a la comunidad
COMUNIDAD Y CONFIANZA

Política de privacidad

Actualizada el 15 de noviembre de 2026

Comunidad Apostólica es un espacio de comunicación administrado por Steven Arias. Esta política describe cómo se utilizan los datos en la aplicación web y en su versión Android.

Datos que utilizamos

La contraseña la gestiona Supabase Auth; no aparece en los perfiles ni es visible para la administración. No guardamos tu contraseña en la base de datos de perfiles.

Finalidades y visibilidad

Usamos los datos para mantener tu cuenta, entregar conversaciones, gestionar amistades, proteger la comunidad y atender solicitudes. Otras personas pueden encontrar tu nombre, usuario, biografía y foto de perfil mediante la búsqueda. Tu correo no se muestra en esa búsqueda.

Los mensajes y las fotos del chat se entregan entre personas registradas con perfiles activos sin bloqueo, aunque no sean amigas. Cualquier persona registrada sin bloqueo puede iniciar una conversación contigo. Los estados de texto o foto se muestran al autor y a sus amigos aceptados durante 24 horas. Los amigos pueden elegir una reacción por estado. Los recuentos de reacciones son visibles para quienes tienen acceso al estado, sin mostrar una lista de personas; tu propia elección se muestra a ti. Los recuentos excluyen amistades retiradas, cuentas suspendidas y bloqueos. Las publicaciones y sus fotos, comentarios y recuentos de Me gusta se muestran a las personas registradas sin bloqueo, aunque no sean amigas. Los comentarios muestran el nombre y usuario del autor. Las personas con acceso a una publicación pueden consultar los nombres, usuarios y fotos de perfil de quienes dieron Me gusta, respetando los bloqueos y suspensiones. El autor recibe avisos dentro de la aplicación sobre Me gusta y comentarios; al retirar una interacción o esconderla por moderación, su aviso deja de mostrarse. La marca de avisos leídos se guarda en este dispositivo por cuenta. Al iniciar sesión desde la aplicación Android actualizada, registramos automáticamente tu teléfono y utilizamos Firebase Cloud Messaging de Google para enviar avisos de Me gusta, comentarios y llamadas, incluso con la app en segundo plano. Guardamos el identificador privado del dispositivo y su cuenta vinculada; la comprobación técnica de que el identificador pertenece a ese teléfono caduca en cinco minutos y no requiere copiar identificadores ni escribir códigos. Los avisos pueden mostrar nombres y el tipo de interacción en la pantalla de bloqueo. Puedes desvincular tus teléfonos desde la campana de notificaciones; al cerrar sesión se desvinculan todos tus teléfonos. La entrega depende de internet, los permisos de Android y la configuración de batería. Una notificación ya entregada puede permanecer en el teléfono aunque se retire la interacción. El muro utiliza un orden aleatorio, sin perfiles publicitarios. Las fotos de perfil son visibles para personas registradas sin bloqueo; puedes cambiarlas o retirarlas. El bloqueo impide continuar el acceso al chat, las publicaciones, los comentarios, los estados y las fotos de perfil a través del servicio. La administración puede revisar el contenido de un mensaje, estado, publicación o comentario que haya sido reportado y su foto adjunta, junto con el motivo del reporte. No prometemos revocar copias que otra persona ya haya descargado o capturado.

Preferencias de apariencia

El tamaño de letras y controles, el modo claro u oscuro y los temas de chat se guardan en el almacenamiento local de este navegador o dispositivo. No se envían a otros usuarios ni se sincronizan entre dispositivos. El tema de una conversación solo cambia cómo la ves tú. Puedes modificar estas preferencias desde Configuración.

Estado de conexión

Mientras usas la app abierta y visible, registramos periódicamente la hora de actividad para mostrar «Conectado» a otros usuarios registrados sin bloqueo. Tras aproximadamente un minuto sin actividad registrada, mostramos «Última conexión» con esa fecha y hora. El dato es aproximado y puede demorarse por fallos de red. No accedemos a tu ubicación ni al uso de otras aplicaciones. Si no tenemos una conexión registrada, lo indicamos sin inventar una fecha.

Información opcional del perfil

Puedes añadir tu fecha de nacimiento y lugar de residencia. Si los completas, serán visibles para otros usuarios registrados con perfil activo, respetando los bloqueos. Puedes modificarlos o borrarlos desde Mi perfil. No solicitamos la ubicación GPS ni una dirección exacta para este campo.

Videos del chat

Los videos MP4 del chat pueden pesar hasta 500 MB. Se envían por fragmentos sin compresión automática y el progreso se muestra en pantalla. Los intentos incompletos caducan a las 24 horas; sus fragmentos se retiran de forma gradual al iniciar nuevos envíos o mediante las políticas de almacenamiento. Si falla la conexión, puedes reintentar mientras mantengas la página abierta. Al cerrar o recargar la app, tendrás que seleccionar el video de nuevo.

Fotos y videos de visualización única

Puedes activar «Ver una vez» al adjuntar una foto o un video MP4 de hasta 500 MB. La apertura requiere la app Android actualizada (1.5.1 o posterior para videos de más de 16 MB) con visor nativo protegido; el navegador y versiones anteriores no muestran estos archivos. Solo el destinatario puede solicitar una autorización temporal de un minuto. La descarga consume una única apertura, aunque se interrumpa posteriormente. El archivo deja de estar disponible en el servidor cuando se entrega y no se puede volver a abrir desde otra sesión o dispositivo.

El visor Android aplica FLAG_SECURE antes de mostrar imágenes o video para restringir capturas del sistema, grabación y vistas en pantallas no seguras en dispositivos compatibles. No constituye una garantía contra dispositivos modificados, herramientas que eludan las protecciones del sistema ni fotografías con otra cámara. No se muestra el contenido en el navegador ni se ofrece descarga, compartir o repetición. El video se reproduce una vez y el visor se cierra al terminar; también se cierra al salir o ponerlo en segundo plano. Usa un archivo temporal privado de Android que se elimina al cerrar y se limpia tras una interrupción del proceso al volver a iniciar la app. Las fotos se reducen para su visualización y se mantienen solo durante la apertura. El panel de reportes no muestra el archivo de visualización única. Los chats no tienen cifrado de extremo a extremo.

Llamadas y videollamadas

Las llamadas y videollamadas están disponibles entre personas registradas con perfiles activos sin bloqueo; no requieren amistad previa. Puedes rechazar una llamada, bloquear a la persona o reportarla. El micrófono y la cámara se solicitan al iniciar o aceptar una llamada. Puedes silenciar el micrófono, apagar la cámara o colgar. La aplicación no graba ni almacena el audio o el video; conserva un historial privado para los participantes.

La conexión utiliza WebRTC. Las señales temporales de conexión pueden contener direcciones de red y parámetros técnicos; solo se entregan a los participantes y se retiran cuando el servidor cierra o detecta que caducó la llamada. Los dispositivos intercambian datos de conectividad y pueden conocer la dirección de red del otro. Se utiliza el servicio STUN de Google y, cuando esté configurado, un servicio TURN de retransmisión; estos proveedores procesan datos de red para establecer o transportar la conexión. El historial permanece hasta tramitar la eliminación de cuenta. No hay avisos de llamadas con la app cerrada en esta versión.

Proveedores y transferencias

La aplicación utiliza Supabase para autenticación; la infraestructura de Sites y Cloudflare para alojamiento, registros y archivos; y Gmail SMTP para entregar correos de confirmación y recuperación. La alternativa «Continuar con ChatGPT» utiliza la autenticación de OpenAI. Cuando esté habilitada, la opción «Continuar con Google» permite autenticarte con tu cuenta de Google mediante Supabase: se reciben tu correo verificado y los datos básicos de perfil autorizados, sin que la aplicación reciba tu contraseña de Google. Estos servicios pueden tratar datos en países distintos del tuyo, según sus propias condiciones y ubicaciones de procesamiento.

No incorporamos publicidad, venta de datos ni herramientas de seguimiento publicitario en esta versión. La información se comparte con otros usuarios para las funciones que tú solicitas y con los proveedores necesarios para operar el servicio.

Recuperación de cuenta

Puedes recuperar el acceso con el correo utilizado al registrarte. El correo contiene instrucciones con un enlace o un código personal de un solo uso. Después de verificarlo, mostramos el nombre de usuario asociado y puedes elegir una contraseña nueva de al menos 6 caracteres y con una letra mayúscula. Nunca mostramos ni enviamos la contraseña anterior. La solicitud inicial no confirma si una dirección tiene cuenta. Los límites temporales de intentos ayudan a evitar el abuso; no muestran el correo ni el usuario a otras personas. La recuperación por teléfono no está habilitada en esta versión. Si ya no tienes acceso al correo, puedes pedir ayuda en soporte; la administración debe verificar la titularidad antes de actuar.

Seguridad

La conexión utiliza HTTPS y el servidor verifica el acceso a conversaciones y fotos. Los chats no tienen cifrado de extremo a extremo. Ningún sistema permite garantizar seguridad absoluta.

Eliminar mensajes

«Eliminar para mí» oculta el mensaje y su archivo solo en tu cuenta, también al abrirla en otro dispositivo. La otra persona conserva su copia en la conversación. El remitente puede usar «Eliminar para todos»: se retiran el texto y el acceso al archivo para ambos participantes y queda el aviso «Mensaje eliminado». Los cambios se sincronizan al actualizar la conversación. No podemos borrar copias, capturas o archivos que la otra persona ya haya recibido o guardado fuera de la app.

Conservación y eliminación

Los estados dejan de ser accesibles a los amigos a las 24 horas; puedes eliminarlos antes. Sus reacciones se eliminan con el estado. Sus archivos se retiran mediante una limpieza gradual en visitas posteriores al servicio. Si un estado fue reportado, se conserva una copia separada y privada para la revisión administrativa, aunque expire o el autor lo retire. Las fotos de perfil anteriores se retiran al reemplazarlas o quitarlas. Las publicaciones, comentarios y Me gusta permanecen mientras no se eliminen; no caducan como los estados. Puedes quitar tu Me gusta, borrar tus publicaciones y comentarios y retirar comentarios de tus publicaciones. La administración puede ocultar contenido para moderarlo. Los reportes y sus pruebas se conservan para atender el caso y se revisan mediante el proceso de privacidad cuando dejan de ser necesarios.

Conservamos los datos de la cuenta mientras esté activa. Puedes solicitar su eliminación y la de sus datos asociados desde la aplicación o desde esta página web. El proceso es manual y requiere comprobar la titularidad. El plazo previsto de atención es de hasta 30 días después de esa verificación.

La eliminación comprende el perfil, la vinculación del correo en la aplicación, las relaciones de amistad y bloqueo, el historial y las señales de llamadas, los mensajes, estados, publicaciones, comentarios, Me gusta, fotos de perfil y demás fotos asociados y la cuenta de autenticación propia de la aplicación cuando corresponda. No elimina tu cuenta de Google ni de ChatGPT.

Cuando sea necesario conservar información limitada de un caso de seguridad o por una obligación aplicable, se informará del alcance y motivo. Las copias técnicas de respaldo que mantengan los proveedores quedan sujetas a sus ciclos de conservación y no deben restaurarse para reactivar una cuenta eliminada.

Tus solicitudes y contacto

Puedes pedir ayuda sobre acceso, corrección, privacidad o eliminación en el formulario de contacto y soporte. No envíes contraseñas ni códigos de verificación. La administración verifica la identidad antes de actuar sobre una cuenta.

Transmisiones en vivo

Cuando el servicio de video esté activado, cualquier usuario con un perfil activo podrá iniciar una transmisión desde su perfil o desde Live. El título y la transmisión estarán disponibles para los usuarios registrados, respetando los bloqueos. La cámara y el micrófono solo se solicitan al decidir transmitir. LiveKit procesará el audio, video y datos técnicos necesarios para conectar a los participantes; los espectadores no publican su cámara ni su micrófono. Esta función no guarda grabaciones. Conservamos el registro de la transmisión actual y su estado para mostrar los live disponibles. Puedes finalizar tu transmisión y reportar al emisor desde la comunidad; la administración puede finalizar un live.

Aportes voluntarios

Colaborar es opcional. Todas las funciones de la comunidad siguen disponibles para quienes no aporten. El botón de aporte muestra los datos bancarios y la identificación del titular facilitados por el receptor para transferencias voluntarias y un enlace externo de PayPal, donde puedes revisar el destinatario y el importe. PayPal gestiona el pago según sus propias condiciones y política de privacidad. Las transferencias se realizan desde el banco del aportante. Comunidad Apostólica no solicita ni almacena datos de tarjetas ni contraseñas de PayPal, y no asigna ventajas ni permisos por aportar.

Actualizaciones

Publicaremos los cambios de esta política en esta misma dirección e indicaremos la fecha de actualización. Las funciones nuevas pueden requerir actualizar la información que se muestra en Google Play.