Esta Política de Privacidad explica cómo se tratan los datos personales de las personas que visitan, utilizan o crean una cuenta en Correct Bible / Biblia Correcta, disponible en correctbible.org y en sus distintos directorios de idioma.

Correct Bible es un proyecto editorial bíblico personal y gratuito. No es una empresa, asociación, fundación ni organización religiosa constituida como entidad jurídica.

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales es:

• Responsable: Mario Enrique Contreras Mora.
• Proyecto: Correct Bible / Biblia Correcta.
• Dirección: Carretera de Natalio Rivas, 110, 1.º B, 04770 Adra, Almería, España.
• Correo electrónico: info@correctbible.org.
• Sitio web: correctbible.org.

No se ha designado un delegado de protección de datos.

2. Normativa aplicable

El tratamiento de datos personales se realiza de acuerdo con el Reglamento (UE) 2016/679, General de Protección de Datos —RGPD—, la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales, y las demás normas que resulten aplicables.

3. Qué datos se pueden tratar

Dependiendo del uso que se haga del sitio, se pueden tratar las siguientes categorías de datos:

• datos identificativos, como nombre y apellidos;
• dirección de correo electrónico;
• credenciales y datos necesarios para gestionar una cuenta;
• identificador interno de usuario;
• idioma preferido;
• fotografía de perfil, cuando el usuario decida añadirla;
• datos recibidos mediante el inicio de sesión con Google;
• lecturas, progreso y estudios o temas guardados como favoritos;
• decisiones relativas al consentimiento para sincronizar la actividad de lectura;
• nombre, correo y contenido de los mensajes enviados mediante el formulario de contacto;
• información técnica, como dirección IP, fecha y hora, URL solicitada, navegador, dispositivo, errores y eventos de seguridad;
• información relacionada con una aportación realizada mediante PayPal, cuando llegue a producirse;
• datos necesarios para atender solicitudes de derechos, reclamaciones o incidencias.

Correct Bible no solicita números de tarjetas bancarias ni almacena directamente datos completos de pago.

4. Navegación, funcionamiento técnico y seguridad

Al acceder al sitio, el servidor, el proveedor de alojamiento y la red de distribución de contenidos pueden tratar automáticamente información técnica como la dirección IP, fecha y hora, URL solicitada, cabeceras HTTP, navegador, sistema operativo, errores y eventos relacionados con la seguridad.

Estos datos se utilizan para:

• mostrar correctamente el sitio;
• mantener su disponibilidad y rendimiento;
• distribuir el contenido mediante la red CDN;
• detectar accesos no autorizados, ataques, abusos o errores;
• diagnosticar problemas técnicos;
• proteger las cuentas, el servidor y la información almacenada.

Base jurídica: interés legítimo del responsable en mantener el sitio disponible, seguro y protegido, de acuerdo con el artículo 6.1.f del RGPD. Cuando estos tratamientos sean necesarios para prestar funciones solicitadas por una persona registrada, también podrá aplicarse el artículo 6.1.b del RGPD.

Los plazos exactos de determinados registros técnicos dependen de los ciclos internos de seguridad y rotación establecidos por el proveedor de alojamiento. No se utilizan estos registros para publicidad, seguimiento comercial ni elaboración de perfiles.

5. Creación y gestión de cuentas

Cuando una persona crea una cuenta, se tratan los datos necesarios para:

• registrar e identificar al usuario;
• permitir el inicio y cierre de sesión;
• gestionar la opción «Recordarme»;
• recuperar o restablecer la contraseña;
• administrar el perfil, nombre, idioma y fotografía;
• proteger la cuenta frente a accesos no autorizados;
• permitir la eliminación de la cuenta;
• prestar las funciones elegidas por el usuario.

Las contraseñas son gestionadas mediante los mecanismos de seguridad de WordPress y no se almacenan en texto legible.

Base jurídica: ejecución de las condiciones aplicables a la cuenta y prestación del servicio solicitado por el usuario, conforme al artículo 6.1.b del RGPD. Las medidas de seguridad y prevención de abusos se basan también en el interés legítimo del responsable, artículo 6.1.f del RGPD.

La cuenta puede utilizarse sin aceptar la sincronización de lecturas, progreso o favoritos.

6. Inicio de sesión con Google

El usuario puede elegir iniciar sesión mediante Google. En ese caso, Correct Bible solicita únicamente los permisos básicos necesarios para la autenticación mediante OpenID Connect.

Correct Bible puede recibir y almacenar:

• dirección de correo electrónico;
• nombre o información básica del perfil;
• identificador estable de Google denominado sub.

No se solicita acceso a Gmail, Google Drive, contactos, calendario ni otros contenidos de la cuenta de Google. Correct Bible no conserva tokens de acceso de Google para utilizarlos posteriormente.

Base jurídica: ejecución del servicio de autenticación solicitado por el usuario, artículo 6.1.b del RGPD.

Google trata información conforme a sus propias condiciones y políticas. El usuario puede retirar desde su cuenta de Google el acceso concedido a Correct Bible. La revocación en Google no elimina automáticamente la cuenta local de Correct Bible, que debe eliminarse separadamente desde Mi cuenta o solicitándolo al responsable.

Más información: Política de Privacidad de Google.

7. Lecturas, progreso y favoritos

Las personas registradas pueden decidir guardar en el servidor:

• estudios marcados como leídos;
• progreso y estadísticas personales de lectura;
• estudios guardados como favoritos;
• estudios temáticos guardados;
• favoritos de versículos, cuando esta función se encuentre disponible;
• idioma, identificadores del contenido y fechas relacionadas con esas acciones.

Estos datos pueden revelar o permitir inferir intereses o convicciones religiosas. Por esta razón, no se guardan nuevas lecturas o favoritos en el servidor sin que el usuario haya prestado previamente un consentimiento explícito, específico e informado.

Base jurídica: consentimiento del usuario, conforme al artículo 6.1.a del RGPD, y consentimiento explícito para el tratamiento de datos que pueden revelar convicciones religiosas, conforme al artículo 9.2.a del RGPD.

La creación de una cuenta, la aceptación de los Términos y Condiciones o la simple navegación no se consideran consentimiento para este tratamiento.

El usuario puede:

• utilizar su cuenta sin activar la sincronización;
• aceptar o rechazar la sincronización;
• retirar posteriormente el consentimiento;
• impedir que se guarden nuevas lecturas o favoritos;
• borrar las lecturas, el progreso y los favoritos del servidor sin eliminar la cuenta completa.

Estas opciones están disponibles en la sección correspondiente de Mi cuenta.

8. Registro de las decisiones de consentimiento

Para poder demostrar si el usuario aceptó, rechazó o retiró la sincronización, Correct Bible conserva un registro mínimo de la decisión adoptada.

Este registro puede incluir:

• identificador del usuario;
• finalidad del consentimiento;
• estado de la decisión;
• versión del texto mostrado;
• idioma;
• pantalla o método utilizado;
• fecha y hora en formato UTC;
• fecha de retirada, cuando corresponda.

No se guarda la dirección IP como parte de la prueba del consentimiento.

Base jurídica: cumplimiento de las obligaciones de responsabilidad proactiva y demostración del consentimiento, artículo 6.1.c del RGPD, así como el interés legítimo en la formulación, ejercicio o defensa frente a posibles reclamaciones, artículo 6.1.f.

9. Preferencias de lectura y contenido offline

Correct Bible permite activar voluntariamente funciones locales como:

• continuar leyendo;
• recordar el último estudio consultado;
• conservar determinadas preferencias de lectura;
• descargar contenido bíblico para utilizarlo sin conexión.

Estas funciones emplean cookies propias, almacenamiento local, IndexedDB, Cache Storage y el Service Worker del navegador. Se activan mediante una acción expresa del usuario y pueden desactivarse o eliminarse desde las Preferencias de lectura o desde la configuración del navegador.

Mientras estos datos permanezcan únicamente en el dispositivo, no se asocian en el servidor a la cuenta del usuario. La eliminación de una cuenta no puede borrar automáticamente la información almacenada en otros dispositivos.

Al eliminar la cuenta desde el dispositivo actual, se limpian los identificadores y datos personales locales correspondientes. Las descargas bíblicas y otras preferencias locales se gestionan separadamente para que el usuario pueda decidir si también desea borrarlas.

Puede consultarse información detallada en la Política de Cookies.

10. Formulario de contacto y correo electrónico

Cuando una persona utiliza el formulario de contacto, se pueden tratar:

• nombre;
• dirección de correo electrónico;
• idioma;
• contenido del mensaje;
• datos técnicos mínimos utilizados para prevenir abusos.

La finalidad es recibir, gestionar y responder consultas, comentarios, solicitudes o comunicaciones relacionadas con el proyecto.

Base jurídica: interés legítimo en atender las comunicaciones recibidas, artículo 6.1.f del RGPD. Cuando la solicitud se refiera a una relación o actuación solicitada por el interesado, podrá aplicarse también el artículo 6.1.b del RGPD.

Los mensajes no se almacenan en una tabla propia del sitio, sino que se envían al buzón de info@correctbible.org, gestionado mediante Hostinger Email.

Como regla general, los mensajes se conservarán durante un máximo de doce meses desde la última comunicación relacionada con la consulta. Podrán conservarse durante más tiempo cuando sea necesario para atender una reclamación, cumplir una obligación legal o formular, ejercer o defender derechos.

11. Recuperación y restablecimiento de contraseñas

Cuando se solicita recuperar una contraseña, se trata el correo electrónico o nombre de usuario necesario para localizar la cuenta, generar una clave temporal y enviar las instrucciones correspondientes.

Los tokens y estados temporales caducan conforme a los mecanismos de seguridad de WordPress y del sitio. Las respuestas del sistema se formulan de manera que se reduzca el riesgo de revelar si una dirección concreta está registrada.

Base jurídica: ejecución del servicio de cuenta solicitado, artículo 6.1.b del RGPD, e interés legítimo en proteger las cuentas, artículo 6.1.f.

12. Aportaciones mediante PayPal

Correct Bible ofrece un enlace externo a PayPal para que quien lo desee pueda realizar una aportación voluntaria.

El sitio no recoge ni almacena directamente números de tarjeta, cuentas bancarias, credenciales de PayPal ni otros datos financieros completos. El pago se realiza en la plataforma de PayPal.

Cuando el usuario accede a PayPal, esta entidad puede tratar datos identificativos, de contacto, dispositivo, ubicación aproximada, pago, prevención del fraude y transacción conforme a su propia Política de Privacidad.

Si se completa una aportación, el responsable puede recibir de PayPal datos como:

• nombre del pagador;
• correo electrónico;
• importe y moneda;
• fecha;
• identificador y estado de la operación;
• otra información que PayPal muestre legítimamente al receptor.

Estos datos se utilizarán para gestionar y documentar la aportación, resolver incidencias y cumplir las obligaciones legales que, en su caso, resulten aplicables.

Base jurídica: gestión de la operación iniciada por el usuario, cumplimiento de obligaciones legales aplicables y el interés legítimo en documentar la operación y atender posibles incidencias.

PayPal actúa bajo su propia responsabilidad respecto de los tratamientos realizados en su plataforma.

Más información: Política de Privacidad de PayPal.

13. Proveedores y destinatarios

Los datos no se venden ni se ceden a terceros con fines publicitarios.

Pueden acceder a datos personales, dentro de lo necesario para prestar sus servicios:

13.1. Hostinger

Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Lárnaca, Chipre, presta servicios de:

• alojamiento web;
• base de datos;
• dominio y DNS;
• correo electrónico y webmail;
• copias de seguridad;
• red de distribución de contenidos —CDN—;
• seguridad, protección frente a malware y disponibilidad técnica.

El servidor principal del sitio y su base de datos se encuentran actualmente en Francia. Las copias de seguridad se almacenan actualmente en Lituania.

Hostinger puede utilizar subencargados autorizados para prestar determinadas partes de sus servicios. Su relación con el responsable está regulada mediante su Data Processing Addendum.

Más información: Data Processing Addendum de Hostinger.

13.2. Google

Google interviene únicamente cuando el usuario decide emplear el inicio de sesión con Google. Google recibe la solicitud de autenticación y trata la información de acuerdo con sus propias políticas.

13.3. PayPal

PayPal interviene cuando el usuario decide acceder a su plataforma para realizar una posible aportación. PayPal gestiona directamente los datos financieros y de pago.

13.4. Autoridades y obligaciones legales

Los datos podrán comunicarse a juzgados, tribunales, autoridades administrativas, fuerzas de seguridad u otros organismos cuando exista una obligación legal, un requerimiento válido o sea necesario para formular, ejercer o defender derechos.

14. Transferencias internacionales

El servidor principal y las copias de seguridad indicadas se encuentran dentro del Espacio Económico Europeo.

Sin embargo, determinados proveedores o subencargados de Hostinger, Google o PayPal pueden tratar información desde países situados fuera del Espacio Económico Europeo.

Cuando resulte aplicable, estas transferencias se realizarán mediante:

• decisiones de adecuación de la Comisión Europea;
• cláusulas contractuales tipo aprobadas por la Comisión Europea;
• otros mecanismos y garantías admitidos por la normativa de protección de datos.

El acuerdo de tratamiento de datos de Hostinger incorpora cláusulas contractuales tipo para transferencias a países que no cuenten con una decisión de adecuación.

15. Plazos de conservación

Los datos se conservarán durante los siguientes periodos o conforme a estos criterios:

• Cuenta y perfil: mientras la cuenta permanezca activa y hasta que el usuario solicite su eliminación o el servicio deje de prestarse.
• Lecturas, progreso y favoritos sincronizados: mientras permanezca vigente el consentimiento, hasta que el usuario los borre, retire el consentimiento o elimine la cuenta.
• Registro del consentimiento o retirada: durante el tiempo necesario para demostrar el cumplimiento de las obligaciones legales y atender posibles responsabilidades.
• Mensajes de contacto: como regla general, hasta doce meses desde la última comunicación, salvo que deban conservarse durante más tiempo por una reclamación u obligación legal.
• Tokens de recuperación y controles antiabuso: durante su periodo técnico de validez, tras el cual caducan automáticamente.
• Preferencias locales y continuar leyendo: durante los plazos indicados en la Política de Cookies o hasta que el usuario las elimine.
• Contenido offline: hasta que el usuario lo elimine, desinstale la aplicación o el navegador o sistema operativo suprima sus datos.
• Registros técnicos y de seguridad: durante los ciclos internos de seguridad, diagnóstico y rotación establecidos por Hostinger.
• Datos relacionados con PayPal: durante el tiempo necesario para gestionar la operación y cumplir las obligaciones legales o atender posibles reclamaciones.

15.1. Copias de seguridad

El plan de alojamiento genera actualmente:

• copias diarias conservadas durante siete días;
• copias semanales conservadas durante seis semanas.

Cuando un dato se elimina del sistema activo, puede continuar temporalmente en una copia creada antes de su eliminación hasta que finalice su ciclo de rotación, actualmente de hasta seis semanas.

Las copias se utilizan exclusivamente para recuperación ante fallos, pérdida de información o incidentes. No se utilizan para el funcionamiento ordinario del sitio. Si fuera necesario restaurar una copia antigua, se aplicarían nuevamente las solicitudes de eliminación que correspondan.

16. Datos obligatorios y opcionales

Los campos señalados como obligatorios en los formularios son necesarios para prestar la función solicitada.

Si no se proporciona el correo, las credenciales u otros datos necesarios para crear una cuenta, no será posible completar el registro o prestar esa función.

Son opcionales, entre otros:

• la fotografía de perfil;
• el inicio de sesión con Google;
• la sincronización de lecturas y favoritos;
• las funciones de continuar leyendo;
• la descarga de contenido para uso offline;
• la realización de aportaciones mediante PayPal.

Rechazar cualquiera de estas funciones opcionales no impide consultar públicamente los estudios bíblicos.

17. Derechos de las personas

Cualquier persona puede ejercer, cuando corresponda, los siguientes derechos:

• Acceso: conocer si se están tratando sus datos y obtener una copia.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de sus datos.
• Limitación: solicitar que el tratamiento quede limitado en determinados supuestos.
• Oposición: oponerse a tratamientos basados en el interés legítimo.
• Portabilidad: recibir determinados datos en un formato estructurado, de uso común y lectura mecánica.
• Retirada del consentimiento: retirar en cualquier momento el consentimiento prestado, sin afectar a la licitud del tratamiento anterior a su retirada.
• No ser objeto de decisiones exclusivamente automatizadas: en los casos previstos legalmente.

Las solicitudes pueden enviarse:

• por correo electrónico a info@correctbible.org;
• por correo postal a Mario Enrique Contreras Mora, Carretera de Natalio Rivas, 110, 1.º B, 04770 Adra, Almería, España.

La solicitud debe indicar qué derecho se desea ejercer y proporcionar la información necesaria para localizar los datos. Cuando existan dudas razonables sobre la identidad del solicitante, podrá pedirse información adicional estrictamente necesaria para verificarla.

Las solicitudes se atenderán gratuitamente dentro del plazo legal de un mes. Este plazo podrá ampliarse otros dos meses cuando sea necesario por la complejidad o el número de solicitudes, informando al interesado de la ampliación y de sus motivos.

Las herramientas de privacidad de WordPress se encuentran integradas con las tablas propias de Correct Bible para permitir la exportación y supresión de lecturas, progreso, favoritos, perfil y decisiones de consentimiento.

18. Eliminación de la cuenta

El usuario puede eliminar su cuenta desde Mi cuenta o solicitarlo mediante los canales indicados anteriormente.

La eliminación comprende, según corresponda:

• cuenta y metadatos de WordPress;
• nombre, apellidos e idioma;
• identificador local de vinculación con Google;
• fotografía de perfil;
• lecturas y progreso;
• favoritos de estudios, temas o versículos;
• sesiones activas;
• datos personales locales del dispositivo actual.

Podrá conservarse una prueba mínima de la retirada del consentimiento cuando sea necesaria para demostrar el cumplimiento de las obligaciones legales.

La eliminación de la cuenta no borra automáticamente:

• datos almacenados localmente en otros dispositivos;
• mensajes enviados anteriormente por correo;
• datos conservados por Google o PayPal bajo su propia responsabilidad;
• registros técnicos sujetos a los ciclos de seguridad del proveedor;
• datos presentes temporalmente en copias de seguridad hasta que roten.

19. Menores de edad

Los estudios y contenidos públicos pueden consultarse sin crear una cuenta.

Las cuentas de Correct Bible están destinadas a personas de al menos dieciséis años. Las personas menores de dieciséis años pueden acceder libremente a los contenidos públicos, pero no deben crear una cuenta ni activar funciones que impliquen el tratamiento de datos personales.

Correct Bible no solicita deliberadamente datos de menores de dieciséis años. Si el responsable conoce que una cuenta fue creada incumpliendo esta condición, podrá adoptar medidas para eliminarla y suprimir los datos asociados.

Las operaciones mediante PayPal se encuentran sujetas además a las condiciones de edad y capacidad jurídica establecidas por PayPal.

20. Seguridad de la información

Se aplican medidas técnicas y organizativas destinadas a proteger los datos personales, entre ellas:

• conexiones cifradas mediante HTTPS;
• gestión segura de contraseñas mediante WordPress;
• protección contra solicitudes fraudulentas mediante nonces;
• limitación de intentos y controles antiabuso;
• cookies de autenticación con atributos de seguridad;
• validación de redirecciones;
• protección frente a malware;
• CDN y medidas de seguridad del proveedor de alojamiento;
• separación entre contenido público y contenido privado;
• restricciones de caché para páginas de cuenta y autenticación;
• copias de seguridad y mecanismos de recuperación;
• exportación y eliminación de datos mediante herramientas de privacidad.

Aunque se aplican medidas proporcionadas al riesgo, ningún sistema conectado a Internet puede garantizar una seguridad absoluta.

21. Analítica, publicidad y decisiones automatizadas

Actualmente, Correct Bible:

• no muestra publicidad comportamental;
• no vende datos personales;
• no utiliza los datos de los usuarios para marketing de terceros;
• no mantiene activa analítica de seguimiento en las páginas públicas;
• no crea perfiles comerciales;
• no adopta decisiones exclusivamente automatizadas que produzcan efectos jurídicos o similares sobre los usuarios.

Las estadísticas personales de progreso que se muestran al usuario son cálculos funcionales derivados de su propia actividad y no se utilizan para adoptar decisiones sobre él.

22. Reclamaciones ante la autoridad de control

Si una persona considera que el tratamiento de sus datos infringe la normativa, puede ponerse primero en contacto con el responsable mediante info@correctbible.org.

También tiene derecho a presentar una reclamación ante la:

Agencia Española de Protección de Datos —AEPD—
Sitio web: www.aepd.es

23. Sitios y servicios externos

El sitio puede contener enlaces a páginas o servicios de terceros. Correct Bible no controla los tratamientos realizados por esos terceros una vez que el usuario abandona correctbible.org.

Se recomienda consultar las políticas de privacidad de cada servicio externo antes de facilitarle datos personales.

24. Cambios en esta Política de Privacidad

Esta política podrá actualizarse cuando cambie el funcionamiento del sitio, se añadan nuevas funciones, intervengan otros proveedores o se modifique la normativa aplicable.

La fecha de la versión vigente aparecerá al comienzo de la página. Cuando un cambio afecte de forma significativa a un tratamiento basado en el consentimiento, se solicitará nuevamente la decisión del usuario cuando resulte necesario.

25. Documentos relacionados

• Política de Cookies
• Términos y Condiciones
• Aviso Legal