Política de privacidad

1. Responsable del tratamiento

Responsable: operador de Crece Conmigo (Colombia). Canal de habeas data y privacidad: [email protected].

Sitio del Servicio: https://crececonmigo.app.

2. Ámbito

Esta Política se aplica a los datos personales que tratamos a través del Servicio (web/PWA, APIs, notificaciones push cuando las actives, y canales de soporte asociados a [email protected]).

3. Datos que tratamos

Según uses el Servicio, podemos tratar:

• Cuenta / autenticación: datos que aporta Google OAuth (p. ej. nombre, correo, identificador de cuenta).
• Perfil: fecha de nacimiento (de ella sale la edad), género, ciudad, congregación, intención (amistad / noviazgo / matrimonio), WhatsApp de contacto, fotos, cápsula de voz y textos de presentación.
• Interacciones: publicaciones, corazones y ecos del Muro; audios de Crece conmigo / Directo / Contigo / Camino; lecturas compartidas; propuestas y estados de Crece; reportes y bloqueos.
• Ubicación aproximada: si activas Directo / «Aparecer», para mostrar proximidad en Directo (no es rastreo publicitario de terceros).
• Datos técnicos: sesión (cookies), identificadores de dispositivo / push, logs de seguridad, dirección IP, tipo de cliente y métricas de error/rendimiento.
• Soporte: lo que nos escribas a [email protected].

No pedimos datos sensibles de salud, biometría avanzada ni datos de menores. Si un usuario incluye voluntariamente datos sensibles en un audio o texto, los trataremos solo en la medida necesaria para prestar el Servicio y moderar.

4. Finalidades

• Prestar, mantener y mejorar el Servicio de conexiones con propósito.
• Autenticación, integridad de sesión, seguridad, prevención de fraude/abuso y moderación (incluidos reportes).
• Mostrar contenido a otros usuarios según la lógica del producto (p. ej. Muro con filtro de género opuesto; Contigo; Directo).
• Analizar y, cuando corresponda, conservar Contenido del Usuario (incluidas notas de voz y textos) para seguridad, moderación, calidad y mejora del aplicativo, conforme a las Condiciones de servicio. Las notas de voz se convierten en texto en nuestro propio servidor (sin enviarlas a terceros) para poder leerlas y para detectar insultos, acoso o amenazas.
• Enviar notificaciones push o avisos dentro de la app relacionados con el Servicio, si las autorizas en el dispositivo.
• Contacto operativo (p. ej. WhatsApp de contacto declarado; no es verificación OTP de identidad fuerte).
• Cumplir obligaciones legales y atender derechos de titulares.
• Estadísticas agregadas o seudonimizadas de uso del producto.

5. Bases y autorización

Tratamos datos con tu autorización al registrarte, aceptar Condiciones/Privacidad/Normas y usar funciones concretas (p. ej. micrófono, ubicación, push), y cuando la ley lo permita para la ejecución del Servicio, seguridad legítima o deber legal.

El uso continuado del Servicio implica aceptación de las finalidades aquí descritas, sin perjuicio de derechos ARCO. WhatsApp se registra como número de contacto; la casilla que marcas en el registro para confirmarlo no equivale a una verificación por código (OTP).

6. Cookies y tecnologías similares

Usamos cookies httpOnly de sesión (acceso y refresh) para mantenerte autenticado. Pueden usarse almacenes locales del navegador para preferencias de UI y estado de la PWA. No operamos publicidad de terceros basada en seguimiento invasivo tipo «ad network». Contamos las visitas con una herramienta propia, alojada en nuestro servidor (Umami): no usa cookies ni identifica a nadie; guarda la página vista, el país y la ciudad aproximados, el idioma, el tipo de dispositivo y la página de la que llegaste, sin tu dirección IP.

7. Encargados, proveedores y transferencias

Podemos apoyarnos en proveedores de infraestructura (hosting, base de datos, CDN, correo, push) como encargados o bajo contratos/medidas adecuadas. Google OAuth implica tratamiento según las políticas de Google al iniciar sesión.

Si hay transferencia internacional de datos (p. ej. infraestructura en la nube), procuraremos mecanismos compatibles con la normativa colombiana aplicable.

8. Conservación

Conservamos datos mientras tu cuenta esté activa y el tiempo adicional necesario para: seguridad y moderación; mejora del Servicio; disputas; obligaciones legales; y backups/continuidad.

Que un chat deje de verse en tu pantalla no implica borrado inmediato de todas las copias técnicas usadas para esas finalidades. Los periodos concretos pueden variar según el tipo de dato y el riesgo.

9. Derechos ARCO / habeas data

Como titular puedes solicitar, conforme a la Ley 1581: acceso, actualización, rectificación, eliminación, prueba de autorización y oposición/revocación cuando proceda, escribiendo a [email protected] desde el correo asociado a tu cuenta (o aportando datos que permitan identificarla).

Sin escribirnos, en la app (Yo → Privacidad y ayuda) puedes descargar tus datos con «Descargar mis datos» y eliminar tu cuenta con «Eliminar mi cuenta». Al eliminarla borramos tu perfil, fotos, voz, notas, estudio, publicaciones y las notas de voz que enviaste, y cerramos lo que tengas abierto con otras personas.

Responderemos en los plazos legales. También puedes presentar una consulta o un reclamo ante la Superintendencia de Industria y Comercio (SIC).

La eliminación puede limitarse cuando exista deber legal de conservación, evidencia de abuso, o necesidad de ejercer/defender reclamaciones.

10. Seguridad

Aplicamos medidas técnicas y organizativas razonables (control de acceso, cifrado en tránsito vía HTTPS, separación de entornos, etc.). Ningún sistema es 100 % seguro. Reporta incidentes a [email protected].

11. Menores de edad

El Servicio no está dirigido a menores de 18 años. No recopilamos a sabiendas datos de menores. Si detectamos una cuenta de menor, la eliminaremos y borraremos datos asociados en la medida razonable.

12. Decisiones automatizadas

Usamos reglas de producto (p. ej. filtros de género, límites de publicación, estados de descubrimiento) y herramientas de seguridad. No tomamos decisiones exclusivamente automatizadas con efectos jurídicos significativos al estilo de scoring crediticio. La moderación puede combinar señales automáticas y revisión humana.

13. Cambios

Podemos actualizar esta Política. La fecha vigente aparece arriba. Si el cambio es material, procuraremos aviso razonable en el Servicio. Si sigues usando el Servicio, se entiende que aceptas la versión publicada, salvo que la ley exija un consentimiento nuevo.

14. Contacto

Privacidad y habeas data: [email protected].