Política de privacidad

Mi Tiempo Con Jesús en México (“Worship DB”, “nosotros” o “nuestro”) es responsable de decidir cómo se tratan los datos personales en el sitio público de Worship DB, la aplicación web autenticada, la aplicación web progresiva instalada, el acceso Gratis, Plus, Pro y VIP gestionado, la facturación, el soporte y los registros de documentos legales.

Puedes enviar preguntas y solicitudes de privacidad a contacto@worshipdb.com. Mi Tiempo Con Jesús todavía no ha designado el domicilio físico completo que requiere este aviso integral. Por ello, esta versión aún no está disponible para aceptación legal ni entrará en vigor hasta que ese domicilio verídico y los demás requisitos de publicación sean aprobados por asesoría legal mexicana calificada.

Tratamos únicamente las categorías que se indican a continuación para el Servicio actual. Parte de la información proviene directamente de ti, otra de Google o Stripe, otra de tu dispositivo y nuestra infraestructura, y otra puede ser ingresada por un miembro autorizado de tu Equipo.

• Cuenta y perfil: identificadores de usuario o proveedor de Supabase y Google, correo electrónico, nombre, imagen de perfil, proveedor de autenticación, registros de sesión, el nombre para mostrar y la foto que elijas en Worship DB, y tus preferencias de idioma, notación, tema, color, vista de letras, tamaño de letra, funciones y Equipo seleccionado.
• Equipos y colaboración: nombre e imagen del Equipo, código de invitación, membresía, rol, fecha de ingreso, propiedad, invitaciones, cambios de rol o membresía, atribución de acciones y registros de actividad relacionados.
• Contenido de alabanza: nombres de cantantes y líderes, tonos asignados, títulos de canciones, artistas, autores, letras, acordes, etiquetas, URL externas de referencia, repertorios, contenido de Lista rápida y cambios sincronizados entre miembros autorizados.
• Planes y facturación: Plan y periodo elegidos, identificadores de cliente y suscripción de Stripe, registros de compra y cotización, importe, moneda, impuestos, estado y fechas, nombre y domicilio de facturación, identificadores fiscales, facturas y datos parciales del medio de pago, como marca y últimos dígitos. Las credenciales completas de pago permanecen con Stripe.
• Soporte y derechos: correo electrónico, mensaje, archivos adjuntos y demás información que decidas enviar, junto con el estado de la solicitud y nuestra respuesta.
• Registros técnicos y de seguridad: dirección IP, hora de la solicitud, información del dispositivo y navegador, identificadores de solicitud, eventos de sesión y autenticación, y registros limitados de solicitudes, errores, seguridad, red y diagnóstico tratados por Supabase, Cloudflare y la aplicación.
• Registros legales: identificador de usuario, versiones exactas de los Términos y la Política de privacidad, idioma elegido, hora de aceptación del servidor y cualquier evidencia de consentimiento independiente exigida antes de que una versión revisada entre en vigor.

Las finalidades necesarias son autenticar cuentas; mantener perfiles y preferencias; crear y administrar Equipos, invitaciones, roles y límites; almacenar, mostrar y sincronizar contenido de alabanza; atribuir cambios importantes; proporcionar Planes, pruebas, suscripciones, impuestos y facturas; atender soporte y solicitudes de privacidad; proteger las cuentas y el Servicio; diagnosticar fallas; aplicar nuestros Términos; y cumplir obligaciones legales.

Si rechazas o revocas un tratamiento necesario para una función, quizá no podamos proporcionarte esa función o el Servicio protegido. Worship DB actualmente no tiene finalidades opcionales de publicidad, analítica conductual, elaboración de perfiles o mercadotecnia. Una nueva finalidad opcional requerirá un aviso actualizado y la elección previa correspondiente; no quedará autorizada por frases generales de este documento.

La pertenencia a un Equipo, participación en un ministerio, asignaciones como cantante o líder, contenido de alabanza y actividad relacionada pueden revelar o permitir inferir creencias religiosas. La ley mexicana considera las creencias religiosas datos personales sensibles.

Antes de que este aviso entre en vigor, Mi Tiempo Con Jesús y asesoría legal mexicana calificada deben confirmar qué tratamientos actuales son sensibles, retirar todo lo innecesario, documentar cada finalidad específica del Servicio e implementar consentimiento expreso, por escrito o mediante autenticación electrónica, cuando corresponda. Un enlace a esta Política, el silencio o la aceptación de los Términos no se considerarán ese consentimiento. La aceptación legal permanece desactivada mientras este trabajo esté pendiente.

Cuando exista un consentimiento revisado, podrá revocarse escribiendo a contacto@worshipdb.com sin efectos retroactivos. La revocación puede impedir funciones que no puedan operar lícitamente sin la información afectada.

Los miembros autorizados de un Equipo pueden ver entre sí su nombre para mostrar, correo electrónico, avatar, rol y fecha de ingreso, además del contenido de alabanza compartido, asignaciones de cantantes y líderes y cambios sincronizados. Propietarios y Administradores tienen los controles mostrados en el Servicio. Cualquier persona con un código de invitación válido podría solicitar membresía, por lo que debe compartirse solo con quienes se pretende invitar.

El historial de actividad puede conservar el nombre de quien realizó o recibió un cambio importante después de un cambio de rol, expulsión o salida. Las personas usuarias también pueden ingresar nombres u otros datos personales de personas sin cuenta de Worship DB en campos de cantante, líder, canción, lista o texto libre. Quien ingrese esos datos debe tener autoridad para hacerlo, proporcionar cualquier aviso o consentimiento requerido, incluir solo lo necesario y dirigir a la persona afectada a contacto@worshipdb.com para presentar una solicitud.

Las imágenes personalizadas de perfil y Equipo se almacenan actualmente en un depósito de Supabase con acceso público mediante enlace. Cualquier persona que obtenga la URL del archivo puede abrir la imagen, aunque no pertenezca al Equipo. No subas identificaciones, material confidencial ni imágenes sensibles. Puedes cambiar o quitar una imagen de perfil o Equipo desde los ajustes disponibles; al eliminar un Equipo, su imagen también se purga después del plazo de recuperación de siete días.

Este modelo de acceso debe recibir aprobación legal y de seguridad o restringirse antes de que este aviso entre en vigor. El aviso final describirá la configuración que esté realmente desplegada en ese momento.

El inicio de sesión en producción usa Google mediante Supabase Auth. Worship DB no solicita a Google acceso a Drive, Gmail, Calendar ni otros productos de Google. La configuración de acceso recibe la información básica de identidad que Google facilita para autenticarte: identificadores de proveedor y usuario, correo electrónico, nombre e imagen de perfil cuando estén disponibles. Worship DB no recibe tu contraseña de Google.

Puedes sustituir el nombre para mostrar y la imagen de perfil visibles en Worship DB. Tu correo e identidad subyacente de Google siguen administrados en Google. Cerrar sesión termina la sesión actual de Worship DB en ese dispositivo; también puedes administrar el acceso conectado y la seguridad de tu cuenta con Google. El aviso de Google aplica cuando interactúas directamente con Google.

Política de privacidad de Google

Cuando usas funciones de pago, Worship DB envía a Stripe tu correo autenticado y trata el nombre, domicilio de facturación, identificadores fiscales, elección de compra y solicitudes de facturación que proporciones. Stripe devuelve información de cliente, suscripción, compra, cotización y factura, además de datos limitados del medio de pago para administrar la cuenta. Nuestra base de datos conserva los identificadores relacionados, Plan, periodo, importe, moneda, estado y fechas necesarios para operar y conciliar la facturación.

Los campos de pago alojados por Stripe envían las credenciales completas de tarjeta u otro medio directamente a Stripe. El número completo de tarjeta y el código de seguridad no ingresan ni permanecen en los servidores de Worship DB. Stripe trata y conserva por separado información de pago, facturación, impuestos y prevención de fraude conforme a su propio aviso.

Antes de que este aviso entre en vigor, deben aprobarse e implementarse los datos financieros o patrimoniales exactos y la base de consentimiento expreso exigida por la ley mexicana. La facturación no autoriza finalidades ajenas.

Política de privacidad de Stripe

Worship DB usa cookies o almacenamiento equivalente necesario para mantener tu sesión y recordar idioma, notación, tema, color, vista de letras, tamaño de letra, funciones y Equipo seleccionado. El almacenamiento temporal de sesión apoya la apariencia del inicio de sesión y el regreso o conciliación de facturación. La aplicación web progresiva instalada usa una caché de Workbox para archivos estáticos; la configuración actual no agrega respuestas de API ni contenido de Equipos a una caché sin conexión en tiempo de ejecución.

Estas tecnologías permiten las funciones solicitadas y no se usan para publicidad. Cerrar sesión elimina la sesión de autenticación activa, aunque algunas preferencias locales pueden permanecer. Los controles del navegador o sistema operativo permiten borrar los datos del sitio y la caché de la aplicación instalada; hacerlo cierra tu sesión, restablece preferencias locales y puede requerir descargar de nuevo los archivos estáticos. Desactivar el almacenamiento necesario puede impedir el acceso u otras funciones.

Worship DB no agregará almacenamiento no esencial para analítica, publicidad o elaboración de perfiles sin actualizar primero este aviso y proporcionar cualquier consentimiento previo y control de retiro requeridos.

Usamos Google para el inicio de sesión; Supabase para autenticación, base de datos, Realtime, almacenamiento de archivos y Edge Functions; Stripe para facturación y pagos; y Cloudflare para alojamiento, entrega de red y observabilidad operativa. Reciben únicamente las categorías necesarias para esos servicios y las tratan conforme a sus contratos, condiciones de seguridad y avisos de privacidad. Los enlaces de referencia musical son visitas directas al destino elegido por la persona usuaria, no proveedores ocultos de Worship DB.

Estos proveedores y sus subencargados pueden tratar información fuera de México. El registro final de proveedores debe verificar la entidad contratada, rol, región de producción, cadena de subencargados, controles de eliminación, flujo internacional y si cada comunicación es una relación con un encargado o una transferencia que requiera otra base legal. Este borrador no inventa esos datos.

Política de privacidad de SupabasePolítica de privacidad de StripePolítica de privacidad de Cloudflare

Los datos activos de cuenta, perfil, membresía y contenido de alabanza permanecen mientras sean necesarios para prestar el Servicio. Programar la eliminación de un Equipo lo vuelve de solo lectura y desactiva inmediatamente su código de invitación; un Propietario puede restaurarlo durante siete días. Al terminar ese plazo, Worship DB purga los registros activos del Equipo y su avatar. La eliminación de sistemas activos no significa que todos los respaldos de proveedores desaparezcan al mismo tiempo.

El historial de canciones conserva actualmente la atribución de creación y los 30 eventos de actualización más recientes mostrados por el Servicio. Los registros de facturación, impuestos, facturas, suscripciones y aceptación legal pueden bloquearse y conservarse durante el plazo contractual, fiscal, de disputa, seguridad o legal aplicable. Los registros de soporte y solicitudes de privacidad permanecen solo para atenderlas, demostrar su gestión y cubrir plazos de responsabilidad aplicables. Los datos del navegador permanecen hasta que expiren, se sustituyan o los borres.

El cierre de una cuenta comienza actualmente en contacto@worshipdb.com y puede requerir cancelar una Suscripción y transferir o eliminar Equipos propios. Después bloqueamos y eliminamos o disociamos de forma irreversible la información cuando termina su finalidad y plazo lícito de conservación, salvo registros compartidos que otra persona autorizada conserve o aquellos que la ley nos obligue a preservar.

Los plazos exactos de respaldos, registros de infraestructura, proveedores y conservación legal aún están en verificación. Son requisitos pendientes para el calendario final y no se sustituyen con una promesa indefinida de conservar “mientras sea necesario”.

Puedes solicitar Acceso a tus datos personales, Rectificación de datos incorrectos o incompletos, Cancelación cuando ya no deban tratarse u Oposición a un uso específico. También puedes revocar tu consentimiento o solicitar que se limite el uso o divulgación. La revocación no tiene efectos retroactivos y puede detener funciones que requieran los datos afectados. Puedes corregir los datos editables del perfil en Ajustes; para las demás solicitudes escribe a contacto@worshipdb.com. No necesitas mantener una Cuenta activa.

La solicitud debe identificar a la persona y un correo de respuesta; describir el derecho y los datos involucrados; indicar la corrección solicitada e incluir información que la sustente cuando corresponda; e identificar a cualquier representante. Pediremos únicamente la evidencia de identidad o representación razonablemente necesaria para evitar una divulgación no autorizada y eliminaremos las copias de verificación después de revisarlas, salvo que la ley exija conservarlas por un plazo limitado.

Para una solicitud completa, comunicaremos nuestra decisión en un máximo de 20 días y, si procede, la cumpliremos dentro de los 15 días siguientes. Cada plazo puede ampliarse una sola vez por un periodo igual cuando exista justificación, con aviso. El acceso se entrega electrónicamente cuando sea posible. Solo cobramos el costo lícito de reproducción o envío y explicamos cualquier negativa total o parcial.

Si los datos corregidos o cancelados se enviaron a un destinatario que aún los trata, le notificaremos cuando corresponda. El aviso final agregará el domicilio físico confirmado para solicitudes, la persona o función responsable de privacidad y las instrucciones vigentes para acudir ante la autoridad mexicana competente después de la revisión legal.

Worship DB usa salvaguardas adecuadas al riesgo revisado, como transporte cifrado por red, reglas de acceso por fila de Supabase, roles de Equipo, operaciones restringidas con rol de servicio, controles de sesión, diagnósticos limitados y campos de pago alojados por Stripe. Exigimos confidencialidad y acceso limitado a las personas y proveedores que tratan datos. Ningún servicio de Internet puede prometer seguridad absoluta.

Si ocurre un incidente, evaluaremos los datos y personas afectados, lo contendremos, conservaremos la evidencia necesaria, coordinaremos con proveedores y tomaremos medidas correctivas. Cuando una vulneración afecte significativamente los derechos patrimoniales o morales de una persona, avisaremos de inmediato a quienes resulten afectados conforme a la ley mexicana, explicaremos el evento y los datos afectados de forma útil, recomendaremos medidas de protección y proporcionaremos un canal de contacto.

Worship DB no está dirigido a niñas o niños. Quien tenga una Cuenta debe contar con la capacidad legal exigida por los Términos. Como los equipos de alabanza pueden incluir personas menores, quienes administren Equipos no deben ingresar sus datos como miembro, cantante, líder u otra categoría sin autoridad legal y los avisos o consentimientos requeridos.

No recopilamos fecha de nacimiento ni identificaciones únicamente para sostener una afirmación de edad no verificada. Una madre, padre, tutor u otro representante puede informar datos no autorizados de una persona menor y solicitar su revisión o eliminación en contacto@worshipdb.com. Asesoría legal debe aprobar el proceso para cuentas de menores y representación antes de que este aviso entre en vigor.

La revisión actual del código no encontró venta ni renta de datos personales, publicidad dirigida, elaboración de perfiles entre servicios, grabación de sesiones ni analítica conductual de terceros en Worship DB. Los registros operativos de solicitudes, errores, seguridad y facturación se usan para operar y proteger el Servicio, no para crear perfiles publicitarios. La configuración de producción debe verificarse de nuevo antes de que esta afirmación entre en vigor.

Las personas usuarias pueden abrir enlaces de referencia a servicios musicales u otros destinos. El destino recibe la información normal que produce esa visita directa y aplica su propio aviso de privacidad. Worship DB no controla ese destino.

Cada publicación aprobada tendrá una versión y fecha inmutables. Explicaremos los cambios sustanciales y su fecha de vigencia mediante el canal documentado antes de que se apliquen, y obtendremos nuevo consentimiento antes de cualquier tratamiento nuevo de datos sensibles, financieros, finalidades opcionales o transferencias no exceptuadas que lo requieran. Las versiones anteriores aprobadas permanecerán disponibles.

El aviso en español rige en México. La versión en inglés es una traducción de referencia. Puedes escribir a contacto@worshipdb.com con preguntas, quejas, solicitudes de derechos, revocaciones de consentimiento, solicitudes de cierre de cuenta o reportes de datos no autorizados de personas menores.

La ley federal vigente asigna las funciones de protección de datos personales en posesión de particulares a la Secretaría Anticorrupción y Buen Gobierno de México. Asesoría legal mexicana calificada debe confirmar el nombre de la autoridad, canal de presentación, instrucciones de defensa y todos los datos pendientes en la fecha de publicación. Hasta entonces, este borrador permanece excluido de buscadores y la aceptación legal sigue desactivada.