Política de Privacidad
Este documento explica qué datos personales trata Santino, con qué finalidad, con quién se comparten y qué derechos tiene el usuario sobre ellos.
Última revisión: 14 de noviembre de 2026
1. Quién es el responsable
Anderson Alvarado, con residencia en Colombia, y Federico Hochreuter, con residencia en Suiza (en adelante, conjuntamente, «los Responsables»), son los responsables del tratamiento de los datos personales recogidos a través de la aplicación Santino (en adelante, «la Aplicación») y del sitio appsantino.com.
Toda referencia a «nosotros» debe entenderse hecha a los Responsables. El canal de contacto para cualquier asunto relativo a datos personales es f.hochreuter@gmx.ch.
2. A qué se aplica
Esta Política se aplica a los datos personales que se tratan cuando alguien usa la Aplicación o visita el sitio, tanto si tiene cuenta como si no. No se aplica a los servicios de terceros a los que la Aplicación pueda enlazar, que se rigen por sus propias políticas.
3. Usuarios de distintos países
Los Responsables residen en Colombia y en Suiza, y la Aplicación está disponible para personas residentes en distintos países. Las garantías descritas aquí se aplican por igual a todos los usuarios, con independencia de dónde residan.
Cuando la ley del país de residencia del usuario le reconozca derechos más amplios que los previstos en este documento —como ocurre con el Reglamento General de Protección de Datos en Europa y el Reino Unido, con la Ley Federal de Protección de Datos de Suiza, con la legislación de California, o con las leyes de habeas data de los países latinoamericanos, entre ellas la colombiana—, prevalecerá esa ley y los Responsables atenderán el derecho en los términos que ella establezca.
4. Lo que no hacemos
No vendemos datos personales ni los cedemos con fines comerciales.
No mostramos publicidad ni compartimos datos con redes publicitarias.
No seguimos la actividad del usuario fuera de la Aplicación ni la cruzamos con la de otros servicios.
No usamos herramientas de analítica de terceros. Si algún día se incorporan, se advertirá aquí previamente.
5. Qué datos tratamos
Únicamente los necesarios para prestar el servicio:
Correo electrónico, para crear la cuenta y enviar el código de acceso. La Aplicación no usa contraseñas.
Datos de perfil, todos opcionales salvo el nombre: fotografía, teléfono, fecha de nacimiento, sexo, una breve descripción, idioma y parroquia.
Actividad dentro de la Aplicación: oraciones guardadas, progreso de la rutina diaria, puntuaciones y qué contenido compartes (no a quién ni por qué aplicación).
Contenido que el usuario propone: oraciones —con el audio que grabe al proponerlas, si lo hace—, parroquias, misiones y retiros enviados para su revisión, y las correcciones que sugiera sobre los ya publicados.
Comentarios y valoraciones que el usuario publica sobre parroquias, misiones, retiros y acompañantes, que los demás usuarios ven con su nombre y su foto.
Conversaciones con el asistente de inteligencia artificial, si el usuario lo usa, que se conservan para poder retomarlas.
Reportes de contenido o de usuarios, la lista de usuarios que bloquea y los mensajes que nos envía, por correo o desde la Aplicación.
Solicitudes de acompañamiento espiritual: con quién, cuándo y lo que el usuario escriba al pedirlas.
Datos de la suscripción Premium, si el usuario la contrata: el plan, la tienda por la que la compró, su estado y sus fechas, y el aviso de cada cobro tal como lo reenvía RevenueCat (producto, precio, moneda, país de la cuenta de la tienda e identificadores de la transacción). Los datos de pago no los recibimos nunca: los trata Apple o Google.
Datos técnicos mínimos: fecha de la última conexión y registros de servidor con la dirección IP y los errores, usados para operar el servicio y detectar abusos.
Si el usuario entra con una cuenta de Google o de Apple, de ellos se recibe únicamente el correo electrónico y el identificador de la cuenta. Nunca su contraseña.
Las preferencias que solo afectan al teléfono, como el recordatorio diario de las oraciones guardadas y su hora, se guardan en el propio aparato y no nos llegan.
6. Para qué los usamos
Crear la cuenta y permitir el acceso sin contraseña.
Hacer funcionar las secciones de la Aplicación: calendario litúrgico, Biblia, catecismo, oraciones, mapa de parroquias y misiones, contenidos formativos y asistente.
Conservar y sincronizar entre dispositivos lo que el usuario guarda: favoritos, progreso y conversaciones.
Revisar y, en su caso, publicar el contenido propuesto, e informar al usuario del resultado.
Moderar: atender reportes, retirar contenido contrario a los Términos y prevenir abusos, suplantaciones y spam.
Comprobar si la cuenta tiene suscripción vigente.
Atender consultas y reclamaciones, y cumplir obligaciones legales.
No se toman decisiones automatizadas que produzcan efectos jurídicos sobre el usuario ni se elaboran perfiles con fines comerciales.
7. Con qué legitimación
El tratamiento se basa en la ejecución del contrato que el usuario acepta al usar el servicio, respecto de los datos necesarios para prestarlo; en su consentimiento, respecto de los datos opcionales del perfil y del acceso a la ubicación; en el interés legítimo de los Responsables en mantener el servicio seguro; y en el cumplimiento de obligaciones legales.
El consentimiento puede retirarse en cualquier momento, sin efectos retroactivos, por los medios de la cláusula 12.
8. Ubicación
La ubicación se usa con una sola finalidad: mostrar las parroquias, misiones y retiros cercanos. La facilita el usuario, autorizando el permiso del teléfono o señalando un punto a mano en el mapa. Si no la concede, el mapa sigue funcionando sin centrarse en su posición.
Cuando el usuario propone un lugar, se publica la ubicación de ese lugar, no la suya.
9. El asistente de inteligencia artificial
Si el usuario usa el asistente, sus consultas se envían a Amazon Bedrock, el servicio de inteligencia artificial de Amazon Web Services, que genera la respuesta. Conforme a las condiciones de ese proveedor, esas conversaciones no se usan para entrenar sus modelos.
El asistente puede equivocarse. No es un sacerdote, no es confesión y no sustituye la dirección espiritual. Recomendamos no comunicarle información que el usuario no quiera que quede registrada.
10. Con quién los compartimos
Solo con los proveedores que hacen funcionar el servicio, y cada uno solo con lo que necesita:
Amazon Web Services: alojamiento, base de datos, almacenamiento de archivos, gestión del acceso, envío de los correos con el código y el asistente de inteligencia artificial.
Google y Apple: si el usuario elige entrar con sus cuentas; como distribuidores de la Aplicación en sus tiendas, y como quienes cobran la suscripción Premium, que se paga en App Store o en Google Play.
RevenueCat: valida las compras de la suscripción Premium. Recibe el justificante de compra que emite la tienda y un identificador seudónimo de la cuenta en Santino —no el nombre ni el correo—, y con ellos nos confirma si la suscripción está vigente.
Google, además: dibuja el mapa y sitúa en él la dirección que el usuario escribe al proponer un lugar (Google Maps), y entrega los avisos al teléfono (Firebase Cloud Messaging). Para el mapa recibe la zona consultada; para los avisos, un identificador del aparato y el aviso que se le envía.
También se entregarán cuando una autoridad competente lo requiera legalmente. Fuera de estos casos, no se comparten con nadie.
11. Dónde se tratan
La infraestructura está alojada en los Estados Unidos, de modo que los datos se tratan allí. Para los usuarios residentes fuera de ese país, ello supone una transferencia internacional; los proveedores mencionados ofrecen las garantías contractuales habitualmente exigidas para este tipo de transferencias, incluidas las cláusulas contractuales tipo cuando resultan aplicables.
12. Derechos del usuario
En cualquier momento el usuario puede:
Acceder a los datos personales que tratamos sobre él.
Rectificarlos o completarlos, desde su perfil en la Aplicación.
Solicitar la supresión de su cuenta y de los datos asociados, desde la propia Aplicación o por correo, en los términos de la cláusula 13.
Pedir una copia de sus datos en un formato de uso común.
Oponerse a un tratamiento concreto o solicitar su limitación.
Retirar un consentimiento que hubiera dado.
El ejercicio de estos derechos es gratuito y se solicita escribiendo a f.hochreuter@gmx.ch desde el correo asociado a la cuenta. Respondemos en un plazo máximo de treinta días. Ejercerlos nunca supone un trato peor del servicio.
Si el usuario considera que sus datos no se han tratado correctamente, puede acudir a la autoridad de protección de datos de su país.
13. Cuánto tiempo los conservamos
Mientras la cuenta siga abierta. Presentada la solicitud de supresión —desde la propia aplicación, en Perfil → Eliminar mi cuenta, o por correo—, la cuenta queda bloqueada de inmediato y el perfil, la fotografía y los datos personales asociados se eliminan a los treinta días.
Esos treinta días son un periodo de gracia, no una demora administrativa: si durante ese tiempo el usuario vuelve a iniciar sesión —por correo electrónico, con Google o con Apple—, la solicitud queda sin efecto automáticamente y no se borra nada; para llevarla a cabo tendría que pedirla otra vez. Pasado el plazo sin que haya vuelto a entrar, la supresión se ejecuta y ya no puede deshacerse.
El contenido que el usuario hubiera aportado y ya estuviera publicado —una oración, una parroquia— puede permanecer en la Aplicación sin su nombre ni su fotografía, por formar parte del contenido de la comunidad y ser usado por otras personas. Puede pedir su retirada completa en la misma solicitud. Las misiones y los retiros convocados a su nombre no permanecen: se suprimen con la cuenta.
Se conservará durante más tiempo lo mínimo que exija la ley o lo necesario para atender un reporte de abuso todavía abierto.
14. Seguridad
Los datos viajan cifrados mediante HTTPS y se almacenan cifrados. La base de datos no está expuesta a internet y el acceso se limita a quien lo necesita para operar el servicio. Ningún sistema es infalible: si se produjera una brecha que afecte al usuario, se le comunicará junto con las autoridades que corresponda.
15. Menores de edad
La Aplicación es apta para toda la familia, pero no está dirigida a menores de trece años y no recogemos sus datos a sabiendas. Los menores de edad deben usarla con la autorización de quienes ejerzan su patria potestad o representación legal. Si se detecta una cuenta de un menor de trece años, se cancela y se borran sus datos.
16. Cambios en esta Política
Podemos modificar esta Política para adaptarla a cambios legales o del servicio. Los cambios relevantes se avisan en la Aplicación y se reflejan en la fecha de revisión del encabezado. La versión publicada en esta dirección es siempre la vigente.
17. Contacto
Para ejercer cualquiera de los derechos anteriores, solicitar la supresión de la cuenta o preguntar sobre esta Política: f.hochreuter@gmx.ch.