Política de Privacidad

Fecha de entrada en vigor y versión: se muestran junto a este documento en la aplicación. Al aceptarla, registramos qué versión aceptó y cuándo.

QuietRoots es un lugar para leer, escuchar y reflexionar. La parte privada sigue siendo privada. Su diario vive en una base de datos cifrada en su teléfono y, si activa la sincronización, se sella de forma que nosotros no podamos leerlo. Esta Política le explica qué guardamos, qué no guardamos nunca y qué no decidiremos nunca sobre usted a partir de lo que lee.

Si alguna frase de este documento no le queda clara, escríbanos y se la explicaremos con palabras sencillas.

1. Quiénes somos

QuietRoots lo gestiona Yesod Code LLC, una empresa constituida en Wyoming, Estados Unidos.

Yesod Code LLC es la empresa con la que usted tiene su acuerdo, y también la responsable de los datos personales que se describen aquí. En esta Política, "nosotros", "nuestro" y "nos" significan Yesod Code LLC. "QuietRoots" es el nombre de la aplicación.

QuietRoots es para personas adultas. Para tener una cuenta necesita haber cumplido 18 años. Si descubrimos que una cuenta pertenece a alguien menor de esa edad, la cerramos y eliminamos los datos.

Escríbanos sobre cualquier punto de esta Política: support@quietroots.app.

2. Su diario y sus reflexiones

Lo que usted escribe en QuietRoots es solo suyo. No lo lee nadie más: ni otros miembros, ni las personas que dirigen una organización a la que usted se una, ni nosotros.

Esto es así en los dos lugares donde vive su diario, y funciona de manera distinta en cada uno.

En su teléfono. Las entradas de su diario y sus reflexiones se guardan en una base de datos cifrada en el dispositivo. Si pierde el teléfono o se lo roban, quien lo tenga no podrá leer sus entradas.

Si activa la sincronización. La sincronización forma parte de una suscripción de pago y permite que su diario le acompañe a un teléfono nuevo. Cada entrada se sella en su dispositivo antes de salir de él, con una clave que solo usted tiene. Nosotros guardamos el resultado sellado. No guardamos las palabras y no podemos abrirlas. Si su suscripción termina, dejamos de recibir entradas nuevas, no eliminamos nada, y usted podrá seguir desbloqueando su diario con su Clave de recuperación, pague o no.

Su clave está protegida por una Clave de recuperación de 24 palabras que la aplicación le muestra una sola vez, cuando activa el sellado. Anote esas palabras y guárdelas en un lugar seguro: son la manera de recuperar su diario en un teléfono nuevo. Si pierde las palabras y también sus dispositivos, sus entradas no se podrán recuperar. No porque nos neguemos, sino porque no tenemos la clave.

También puede exportar un archivo de respaldo cifrado de su diario. Ese archivo tiene su propio Código de Respaldo de 24 palabras. Sin él nadie puede abrir el archivo, ni siquiera nosotros.

La aplicación puede mostrarle patrones de su propia escritura, como etiquetas y temas que se repiten. Ese análisis ocurre en su dispositivo. El texto no se nos envía para analizarlo.

Este diseño tiene un precio, y preferimos decirlo con claridad. Como no podemos leer lo que usted escribe, no podemos ver que está pasando por un mal momento, y no podemos ponernos en contacto con usted. La aplicación incluye una lista de lugares donde puede encontrar ayuda.

3. Su cuenta y su perfil

3.1 Qué contiene su perfil

Su perfil es lo que hace que la aplicación sea suya, y es deliberadamente breve. Contiene:

• un nombre de usuario;
• un nombre de pila;
• un apellido, si quiere añadirlo;
• su dirección de correo electrónico;
• su género, si quiere indicarlo;
• su fecha de nacimiento, si quiere añadirla;
• una imagen de avatar, si añade una.

No usamos su género ni su fecha de nacimiento para publicidad, y ninguno de los dos se muestra a otros miembros. La sección 5 explica la pequeña parte de su perfil que pueden ver las personas de una organización.

3.2 Cómo inicia sesión

Puede iniciar sesión con una dirección de correo electrónico y una contraseña, o con su cuenta de Apple o de Google. Si usa contraseña, guardamos solo una huella cifrada de ella, que no puede convertirse de nuevo en su contraseña. Si inicia sesión con Apple o Google, guardamos el identificador que ellos nos entregan, no la contraseña que usted tiene con ellos.

3.3 Suscripciones

Algunas funciones de QuietRoots forman parte de una suscripción de pago. Las suscripciones se venden a través de la Apple App Store y de Google Play. Esas tiendas procesan el pago, renuevan la suscripción y gestionan la cancelación. Usted cancela en su cuenta de Apple o de Google, no con nosotros.

Nunca vemos el número de su tarjeta. Usamos un servicio llamado RevenueCat, que nos dice si su suscripción está activa y qué plan tiene. Eso es lo que desbloquea las funciones de pago en la aplicación.

3.4 Notificaciones

Si activa las notificaciones, su teléfono nos da un token de notificaciones (push token), que es la dirección a la que se entrega una notificación. No está vinculado a nada de lo que usted lee. Puede desactivar las notificaciones en la aplicación o en los ajustes del teléfono, y dejamos de usar el token.

4. Lo que la aplicación recuerda para que usted pueda continuar

El propósito de estos datos es simple: usted abre la aplicación y retoma justo donde lo dejó. Incluyen:

• el último punto donde dejó de leer;
• el último punto donde dejó de escuchar;
• las prácticas que completó y su racha;
• los identificadores de los materiales que abrió, para que la aplicación pueda volver a mostrárselos;
• los marcadores que guardó.

Esta es la memoria de la aplicación, no un retrato de su fe.

Sugerencias. Usamos esta memoria para sugerirle qué podría interesarle a continuación en QuietRoots: otro pasaje, una práctica, una obra que aún no ha abierto. Eso ocurre dentro de la aplicación, para usted, y forma parte del servicio que contrató.

Más adelante quizá queramos sugerirle algo que se pueda comprar, como un libro. Eso es distinto de ayudarle a orientarse en la biblioteca, así que se lo preguntaremos por separado antes de empezar, de la misma forma breve y concreta que el consentimiento de la sección 8. En cualquier caso, el límite es el mismo: una sugerencia se construye a partir de su propia cuenta para mostrársela a usted, y ahí termina. No construimos un perfil de sus lecturas que otra persona pueda consultar. No le contamos a una librería ni a una editorial qué lee usted. Y una sugerencia nunca es un espacio publicitario que hayamos vendido a un tercero.

Preferencias de tradición. Puede elegir las tradiciones y áreas de contenido que quiere ver con más frecuencia. Esa elección se queda en su teléfono. No la almacenamos, y el pasaje que se le muestra cada día se elige en su teléfono, no en nuestros servidores, así que no hay nada para lo que debamos pedirle consentimiento: la elección no llega a nosotros en ningún momento. No es visible para otros miembros ni para las personas que dirigen una organización, nunca llega a una empresa de analítica y nunca se usa para dirigirle anuncios. Como vive solo en su teléfono, de momento no le acompaña a un teléfono nuevo.

No pretendemos que no vemos nada. La lista anterior muestra lo que la aplicación sí recuerda, incluidos los identificadores de los materiales que abrió, y alguien que leyera esa lista podría hacerse una idea de lo que usted lee. La diferencia que marca este diseño es más pequeña que "no sabemos nada", pero aun así importa: ya no guardamos una declaración suya sobre qué tradición sigue usted.

No rastreamos su ubicación.

5. Organizaciones a las que se une

Usted se une a una organización por invitación, y antes de decidir ve el nombre de la organización y qué parte de su perfil quedará visible. La sección 8.1 recoge el consentimiento que le pedimos en ese momento.

Una vez que es miembro, la organización guarda un registro sobre usted:

• su invitación, su membresía y si está activa o suspendida;
• su rol y lo que puede hacer allí;
• a qué materiales de la organización tiene acceso;
• en qué punto se detuvo en esos materiales;
• los marcadores que comparte con la organización;
• la parte de su nombre que la configuración de la organización permite ver a los demás miembros;
• su dirección de correo electrónico: las invitaciones se envían a ella, y las personas que dirigen una comunidad necesitan una forma de contactar a sus miembros.

El ajuste del nombre tiene tres niveles: solo su nombre de usuario; su nombre de usuario y su nombre de pila; o su nombre de usuario y su nombre completo. La organización elige el nivel, y usted lo ve antes de unirse.

Los marcadores son el único punto de la organización donde otras personas pueden leer sus propias palabras. Un marcador señala un punto de una grabación y puede llevar un título corto y una nota. Si lo guarda en la lista compartida de la organización, los miembros que pueden abrir esa grabación podrán leer su nota. Si quiere que algo siga siendo privado, guárdelo en privado.

Las personas que dirigen una organización también pueden escribir notas con fecha sobre los miembros, para sus propios registros. Esas notas solo las ven los administradores de esa organización y no se le muestran a usted en la aplicación. Puede pedirnos una copia de lo que se ha escrito sobre usted; la sección 14 explica cómo.

Puede salir de una organización en cualquier momento, con efecto inmediato. Salir no elimina su cuenta de QuietRoots y nunca toca su diario. La organización también puede suspender su membresía. Mientras esté suspendida, usted conserva su cuenta, pero pierde el acceso a los materiales de esa organización hasta que se levante la suspensión.

Las condiciones de participar en una organización, y las reglas que esa organización añada, se le muestran cuando se une.

6. Leer no es una declaración de creencias

QuietRoots reúne textos y enseñanzas de más de una tradición, unos junto a otros. Leer de varias tradiciones es lo normal aquí.

Por eso no tratamos su lectura como una afirmación sobre usted. No lo etiquetamos como seguidor de nada por lo que abrió, guardó o terminó. Su cuenta no tiene un campo de religión ni un campo de creencias. No hay nada allí que podamos rellenar, ni nada que otra persona pueda leer.

No usamos nada de lo descrito en esta Política para construir un perfil publicitario de sus creencias. No vendemos sus datos. No los compartimos para publicidad conductual entre contextos, es decir, para seguirlo por otras aplicaciones y sitios con el fin de dirigirle anuncios. Y nunca los usamos en decisiones sobre crédito, empleo o seguros.

7. Analítica, informes de fallos y registros del servidor

Una aplicación que falla en silencio en su teléfono no ayuda a nadie, así que medimos cómo funciona la aplicación. Lo que mantiene esa medición a salvo es una línea firme: lo que usted lee nunca entra en ella.

Enviamos a nuestro servicio de analítica e informes de fallos:

• que se abrió una pantalla o que ocurrió una acción, registrado solo como un recuento;
• la plataforma, la versión de la aplicación y el tipo de dispositivo;
• un identificador de instalación aleatorio;
• una categoría técnica de error y un informe de fallo cuando la aplicación falla.

No enviamos: la tradición que eligió, el nombre o el código de una obra, un pasaje, una etiqueta, un estado de ánimo, el nombre o el identificador de una organización, el título de una grabación, su diario, sus reflexiones, sus marcadores, su correo electrónico, su nombre ni su nombre de usuario.

Registros del servidor. Operar un servicio implica anotar qué llegó a los servidores. Cada solicitud deja una línea que incluye su dirección IP, la hora, la versión de la aplicación y el tipo de dispositivo, a qué parte de nuestro servicio se accedió y si funcionó. Una dirección IP es información personal según la ley de California; por eso la nombramos aquí en lugar de esconderla bajo "datos técnicos".

La línea de una solicitud puede incluir el identificador de un texto que usted abrió. Por eso estos registros duran poco: se eliminan automáticamente a los 14 días, solo pueden leerlos las personas que operan el servicio y nunca se envían a una empresa de analítica.

Sus correos a soporte se quedan en nuestro buzón, para poder darle seguimiento y detectar cuándo un problema se repite.

8. Los consentimientos que pedimos por separado

Pedimos el consentimiento en piezas pequeñas y concretas, para que decir que no a una cosa no le cueste el resto de la aplicación. Cada consentimiento se registra por separado, y ninguno sustituye a los Términos del Servicio.

8.1 Unirse a una organización concreta

Este es el texto que la aplicación le muestra cuando acepta una invitación:

«Doy mi consentimiento para que Yesod Code LLC trate los datos de mi membresía, de mi acceso a los materiales y de mi actividad en esta organización, para que la organización funcione, se mantenga segura y pueda admitirme como miembro.

»Entiendo que el nombre de la organización, mi membresía, sus materiales y mi actividad en ella pueden revelar mis intereses religiosos o filosóficos.

»Este consentimiento se aplica únicamente a esta organización. Negarme no restringe ninguna otra parte de lo que hago en QuietRoots.

»Doy mi consentimiento al tratamiento descrito arriba para mi membresía en esta organización.»

Retirar este consentimiento significa salir de la organización. No podemos mantenerlo en una comunidad sin conservar los datos que lo hacen miembro de ella. Puede salir en cualquier momento, con efecto inmediato, y el resto de su cuenta queda intacto.

Partimos de la base de que el nombre, la membresía y los materiales de cualquier organización pueden apuntar a intereses religiosos o filosóficos. Ese es el punto de partida, y no le pedimos que lo justifique.

9. Por qué podemos usar sus datos

Distintas leyes usan distintas palabras para esto. Esta es la versión sencilla.

• Para darle aquello para lo que se registró. Su cuenta, el material que pidió, su diario y su sincronización, su suscripción, retomar donde se detuvo, las sugerencias que la aplicación le hace dentro de QuietRoots, y su membresía en una organización después de unirse a ella.
• Para mantener el servicio seguro y en funcionamiento. Seguridad, bloqueo de abusos, corrección de fallos y nuestra defensa si hay una reclamación legal. Es un motivo acotado, y nunca lo estiramos hasta perfilar lo que usted cree.
• Porque usted dijo que sí. Los correos de marketing y el consentimiento de la sección 8. Parte de la información puede revelar religión o creencias, y la ley protege ese tipo de información con más rigor. Cuando eso se aplica, su consentimiento es lo que nos permite guardarla, y usted puede retirarlo.
• Porque la ley lo exige. Los registros fiscales y contables, las respuestas a solicitudes legalmente vinculantes y el registro de qué versión de nuestros documentos aceptó.

El consentimiento aquí se refiere a sus datos. No es la razón por la que QuietRoots publica lo que publica, y su acceso a la biblioteca nunca depende de él.

10. Quién más toca sus datos

Compartimos lo mínimo posible, con empresas que operan una parte del servicio para nosotros y que solo pueden usar los datos para eso:

• Apple y Google — distribución de la aplicación, inicio de sesión y pagos de suscripciones.
• RevenueCat — nos dice si su suscripción está activa.
• Google Firebase — notificaciones push, analítica de la aplicación e informes de fallos, dentro de los límites de la sección 7.
• Cloudflare — protege nuestro tráfico y entrega el contenido, y almacena el audio, las imágenes y los archivos que sirve la aplicación.
• Un proveedor europeo de centros de datos — los servidores donde funcionan nuestros sistemas. Nombramos la categoría y no la empresa: dónde están exactamente nuestros servidores es parte de cómo los protegemos, y con ellos, sus datos.
• Resend — envía nuestros correos de cuenta y de organización, como invitaciones y avisos.

Esta lista cambia a medida que cambia el servicio, y preferimos contarle la regla antes que solo los nombres. Cualquier empresa que añadamos solo puede usar sus datos para hacer el trabajo que le encargamos, y los límites de la sección 7 se le aplican igualmente: una empresa que mide cómo funciona la aplicación sigue sin recibir nunca lo que usted lee. Así que, si sustituimos o añadimos una herramienta que mide el rendimiento o recoge informes de fallos, lo que vale es la promesa de la sección 7, no el nombre del proveedor. Mantenemos esta lista al día, y la fecha de entrada en vigor que acompaña a esta Política le dice cuándo cambió por última vez. Si un cambio significa algo realmente nuevo para sus datos, y no un nombre nuevo para el mismo trabajo, se lo diremos antes de que empiece.

Una organización a la que usted se une recibe sus datos como se describe en la sección 5.

Podemos entregar datos cuando la ley nos obliga, y no fingiremos que una solicitud es vinculante cuando no lo es. Si alguna vez el negocio se vende o se transfiere, esta Política viaja con sus datos, y le avisamos antes de que algo cambie para usted.

11. Dónde viven sus datos

Nuestros servidores están en Estados Unidos. Los archivos, como el audio y las imágenes, se almacenan y se entregan a través de la red de Cloudflare, que tiene máquinas por todo el mundo, así que un archivo puede servirse desde una máquina cercana a usted.

Si usted está en Europa o en el Reino Unido, esto significa que sus datos se tratan en Estados Unidos. Yesod Code LLC es una empresa estadounidense, así que, cuando usa QuietRoots, su información nos llega aquí directamente. Donde usamos otras empresas para operar partes del servicio, nuestros acuerdos con ellas incluyen las condiciones de transferencia de datos que los reguladores europeos publican para este fin.

La ley de Estados Unidos permite que las autoridades obliguen a una empresa de aquí a entregar datos de maneras que la ley europea no contempla. No podemos eliminar eso por contrato, así que lo decimos en lugar de dar a entender lo contrario. Lo que sí podemos hacer es guardar menos: su diario se sella antes de salir de su dispositivo, los registros de solicitudes se eliminan a los 14 días, y lo que usted lee nunca se envía a una empresa de analítica.

12. Cuánto tiempo lo conservamos

• Su cuenta y su perfil — mientras su cuenta esté abierta.
• Su diario — mientras usted quiera conservarlo. Cuando elimina una entrada, desaparece de su dispositivo al instante, y la copia sellada en nuestros servidores se marca como eliminada y ya no se envía a ningún dispositivo. Desaparece por completo cuando usted elimina su cuenta.
• Lo que la aplicación recuerda — mientras su cuenta esté abierta.
• Los datos de organización — mientras usted sea miembro. Después de salir, la organización conserva su propio registro de que usted estuvo allí.
• Los registros del servidor — se eliminan automáticamente a los 14 días.
• Las copias de seguridad — guardamos copias de nuestras bases de datos para que un fallo no le haga perder su trabajo. Algo que usted eliminó puede permanecer en una de esas copias hasta 30 días, hasta que esa copia se sustituya. Nunca usamos una copia de seguridad para recuperar algo que usted eliminó.
• Los registros que exige la ley — los registros fiscales y contables, y el registro de qué versión de nuestros documentos aceptó, conservados durante el tiempo que marque la ley.

13. Eliminar su cuenta

Puede eliminar su cuenta directamente desde la aplicación. Abra su perfil, entre en Cuenta y elija Eliminar cuenta. Para confirmar, escriba su nombre de usuario, porque esto no se puede deshacer. Puede contarnos por qué se va, y también puede saltarse ese paso.

Cuando confirma, eliminamos las entradas de su diario y el paquete de claves cifrado que permite que sus 24 palabras restauren su diario. Eliminamos su nombre, su correo electrónico y el resto de su perfil del registro de la cuenta. Lo único que se conserva es lo que indica la sección 12.

Una cosa antes de hacerlo: eliminar su cuenta no cancela su suscripción. Apple y Google gestionan el cobro, así que cancele allí antes de eliminarla, o le seguirán cobrando.

14. Sus derechos

Sea cual sea la ley que se le aplique, tratamos estos derechos como suyos:

• saber qué guardamos sobre usted, de dónde salió y por qué lo tenemos;
• obtener una copia, en un formato que pueda llevarse a otra parte;
• corregirlo;
• eliminarlo, y eliminar su cuenta;
• retirar un consentimiento que dio;
• limitar lo que hacemos con la información que puede revelar religión o creencias;
• oponerse cuando nos apoyamos en mantener el servicio seguro y en funcionamiento;
• no recibir un trato peor por pedir cualquiera de estas cosas.

Escriba a support@quietroots.app. Respondemos en un plazo de 30 días. Si una solicitud es complicada, podemos necesitar más tiempo, hasta 45 días adicionales, y se lo avisamos antes de que se cumplan los primeros 30 días. Si decimos que no a una solicitud, le explicamos por qué, y puede pedirnos que la revisemos de nuevo. Una persona autorizada por usted puede presentar una solicitud en su nombre, si nos dice quién es.

Algunos de estos derechos nacen de una ley que se aplica específicamente a usted. Si vive en California, la California Consumer Privacy Act (Ley de Privacidad del Consumidor de California) le da derecho a saber, a eliminar, a corregir y a limitar el uso de la información sensible. Si vive en Europa o en el Reino Unido, el Reglamento General de Protección de Datos (RGPD) le da esos derechos, más el derecho a llevarse sus datos a otra parte y el derecho a oponerse. Damos a todo el mundo el mismo trato en lugar de clasificar a las personas por su dirección.

También puede presentar una queja ante un regulador: el fiscal general de su estado, su autoridad de protección de datos o el organismo que le corresponda. Nada en nuestros documentos obliga a llevar una queja de privacidad a arbitraje.

15. Cómo protegemos sus datos

• Su diario está sellado con una clave que nosotros no tenemos.
• Todo lo que viaja entre su teléfono y nuestros servidores va cifrado en tránsito.
• Las contraseñas se guardan solo como una huella cifrada que no puede convertirse de nuevo en la contraseña.
• Dentro de nuestros sistemas, el acceso depende del trabajo que cada persona realiza, y queda registrado.

Ningún sistema es perfecto. Si una brecha de seguridad afecta a sus datos, se lo comunicamos a usted y a las autoridades como exige la ley, y le contamos qué pasó realmente.

16. Cambios a esta Política

Cada versión de esta Política se publica completa, en todos los idiomas que ofrecemos, al mismo tiempo, con su propio número de versión y su fecha visibles en la aplicación. Cuando usted acepta, registramos la versión que vio. Las aceptaciones anteriores nunca se reescriben.

Para una pequeña corrección de redacción, no le pedimos nada. Para un cambio que merece conocerse, se lo comunicamos una vez. Para un cambio que afecta a sus derechos, le pedimos que acepte la nueva versión antes de continuar. Incluso entonces puede seguir leyendo nuestros documentos, gestionar su suscripción, salir de una organización, eliminar su cuenta, cerrar sesión y ponerse en contacto con nosotros.

17. Contacto

Yesod Code LLC, una sociedad de responsabilidad limitada (LLC) de Wyoming.
30 N Gould St, Suite R, Sheridan, WY 82801, Estados Unidos.

Preguntas sobre privacidad, solicitudes de datos y quejas: support@quietroots.app.