Política de privacidad

1. QUIÉN TRATA TUS DATOS, Y CÓMO CONTACTARNOS

Scriptoria es el responsable del tratamiento de los datos descritos aquí, y opera desde Brasil bajo la LGPD (Ley General de Protección de Datos Personales de Brasil, Lei 13.709/2018). Para cualquier solicitud relativa a tus datos (incluidas las del art. 18, enumeradas en la sección 8), usa el formulario de contacto y elige el asunto "Privacidad y mis datos". Respondemos en un plazo máximo de 15 días.

2. QUÉ RECOPILAMOS, Y POR QUÉ

Si no creas una cuenta

Puedes leer, jugar y aparecer en el ranking sin una cuenta. En ese caso guardamos una sesión anónima: un identificador aleatorio en tu navegador, tu zona horaria y lo que hiciste en el servicio. No hay nombre, no hay correo, y no intentamos averiguar quién eres. La sesión cuenta para el ranking durante 72 horas.

Si creas una cuenta, lo que hiciste sin cuenta pasa a ella cuando lo pides ("Guardar mi XP") o confirmas que fuiste tú. Si nadie lleva la sesión a una cuenta, se borra: en cuanto vence, si no tiene nada; 30 días después de vencer, si tiene algo. Las notas, los resaltados, los favoritos y la lectura se borran, y las partidas quedan en el historial del ranking, sin nada que identifique a nadie.

Si creas una cuenta

CUENTA

El correo y un resumen criptográfico de la contraseña. No guardamos la contraseña: ni siquiera nosotros podemos leerla.

PERFIL

Un apodo, si eliges uno: aparece en las salas y en la parte superior de la página, y en el ranking solo si lo activas; hasta entonces, y siempre hasta los 18 años, el ranking muestra un nombre de copista ("Copista #4821"), generado para ti. El color de tu sello. Y un nombre, si quieres darlo: solo tú lo ves, en el saludo de tu panel; no se muestra a nadie.

AÑO DE NACIMIENTO

Solo el año, que se pregunta una vez y se usa solo para comprobar la edad mínima de 13 años; no se muestra a nadie, no entra en ningún análisis y se borra con la cuenta, como lo exige el art. 13 del Estatuto Digital del Niño y del Adolescente de Brasil (Lei 15.211/2025). Si la respuesta indica menos de 13 años, la cuenta no se crea y no se guarda nada de lo que se escribió; en el navegador queda, durante 24 horas, solo la marca de que se rechazó la creación de la cuenta.

PREFERENCIAS

Zona horaria e idioma, para que "hoy" y el plazo del desafío sean los de tu reloj y no los de nuestro servidor.

LECTURA

Qué capítulos marcaste como leídos y en qué día. Es lo que responde "cuántos versículos leí en el año" y lo que mantiene tu racha.

ESTUDIO

Notas, resaltados, etiquetas, tableros y elementos fijados, con el historial de revisiones de las notas, que existe para que una nota escrita sin conexión no se pierda por una sincronización.

JUEGO

Partidas, respuestas, puntos y duración medida por el servidor. El tiempo desempata el ranking, por eso se mide aquí y no en tu dispositivo.

REPORTES DE PREGUNTAS

Si reportas una pregunta del quiz, guardamos el motivo, la nota que escribas (hasta 280 caracteres) y de qué partida o sala vino. Solo lo lee el equipo; nada de eso se muestra a otras personas. Si el equipo acepta el reporte, recibes un aviso. No escribas datos personales en la nota.

ENTRAR CON GOOGLE

Si entras con Google, o vinculas una cuenta de Google a la tuya, guardamos el identificador que Google le da a esa cuenta y su correo, nada más: ni nombre, ni foto, ni contactos. La ves y la desvinculas en Acceso a la cuenta, en tu panel.

DISPOSITIVO

Un identificador por dispositivo, para sincronizar y para enviar notificaciones si las pides. Nunca la lista de contactos, nunca la ubicación. En Acceso a la cuenta ves los navegadores donde se inició sesión con tu cuenta (el tipo de navegador y cuándo) y puedes cerrar sesión en cualquiera de ellos: las pestañas abiertas en él se cierran al instante.

TÉCNICO

Registros de errores y de acceso del servidor. La dirección IP no se guarda en claro: donde necesitamos distinguir a un remitente de otro (el límite de mensajes en el formulario de contacto, la detección de fraude en el ranking), guardamos solo un resumen criptográfico irreversible, con clave secreta. Sirve para contar, no para identificar.

3. EL DATO SENSIBLE, TRATADO COMO SENSIBLE

Qué pasajes de la Biblia lee una persona identificada es una convicción religiosa, y el art. 5.º, II, de la LGPD lo clasifica como dato personal sensible. Lo tratamos así:

• El progreso de lectura es parte del servicio que contrataste al crear la cuenta. Es la barra de progreso, la racha y el resumen del año. Sin él no hay producto de lectura.
• El análisis agregado del comportamiento de lectura se pide aparte, con un consentimiento propio, y el producto funciona completo sin él. Puedes negarte y usarlo todo.
• "Quién lo vio" nunca aparece en una pantalla pública. La página de inicio dice "18.402 personas vieron este versículo"; no dice quién, y no construimos ninguna pantalla que lo diga.
• Un perfil público solo existe si lo creas, y por defecto no es indexable por los buscadores.

4. LAS BASES LEGALES

EJECUCIÓN DE CONTRATO (ART. 7.º, V)

Cuenta, preferencias, progreso de lectura, estudio y partidas. Es el servicio en sí.

CONSENTIMIENTO (ART. 7.º, I Y ART. 11, I)

Análisis del comportamiento de lectura, correos de novedades, notificaciones push. Cada uno se pide por separado, y cada uno se puede revocar en cualquier momento en la configuración, sin perder acceso a nada.

INTERÉS LEGÍTIMO (ART. 7.º, IX)

Seguridad, prevención de fraude en el ranking y límite de mensajes abusivos. Es lo mínimo necesario, y el resumen de la IP existe solo para eso.

CUMPLIMIENTO DE OBLIGACIÓN LEGAL (ART. 7.º, II)

Los registros de acceso que el Marco Civil de Internet de Brasil (Marco Civil da Internet, art. 15) obliga a guardar durante seis meses, los registros fiscales cuando haya cobros, y el año de nacimiento, que comprueba la edad mínima exigida para proteger a los niños.

5. CUÁNTO TIEMPO LOS GUARDAMOS

• Detalle de lectura: 13 meses. Las tablas de detalle están divididas por mes y la partición antigua se elimina entera, no se "marca como borrada". Trece y no doce para que la comparación con el mismo mes del año anterior sea posible una vez.
• Agregados: permanentes. El total por día, la cobertura por capítulo y el conteo de versículos se quedan para siempre, porque son lo que hace que exista el resumen de 2027. Son números, no el registro de cuándo abriste cada página.
• Partidas terminadas: permanentes. Un ranking publicado es un hecho social: borrar una partida cambiaría la posición de otras personas.
• Notas y tableros: mientras quieras. Borrar una nota deja solo una lápida sin contenido, para que la sincronización no la resucite en el próximo dispositivo que se conecte.
• Mensajes de contacto: 24 meses, o antes si lo pides.
• Reportes de preguntas: mientras exista la cuenta. Con la cuenta, se borran el reporte y la nota; en la historia de la pregunta queda solo cuántos reportes recibió y lo que decidió el equipo.
• Salas en vivo: el apodo de quien jugó sin cuenta pasa a ser "Jugador N" 30 días después del fin de la sala, y las respuestas de cada ronda se borran a los 180 días. Queda el resultado de cada participante (posición y puntos), sin el nombre de quien jugó sin cuenta. Los conjuntos de preguntas que un anfitrión arma para sus salas son solo suyos, y se borran con la cuenta.
• Sesión sin cuenta que nadie llevó a una cuenta: se borra cuando vence, si no tiene nada; 30 días después, si tiene algo. Las partidas quedan, sin nombre.
• Cuenta cerrada: anonimización después de 30 días de gracia. El período de gracia existe porque a veces una cuenta se cierra por error.

6. CON QUIÉN COMPARTIMOS

No vendemos datos personales. No los cedemos para publicidad. No hay rastreadores de terceros en este sitio: sin píxel, sin analítica de terceros, sin botones de redes sociales que carguen scripts externos. Las fuentes tipográficas las servimos nosotros mismos, y no Google, lo que también es una decisión de privacidad, además de rendimiento.

Zona horaria y país. Tu navegador informa la zona horaria del dispositivo (por ejemplo, "Europe/Lisbon"); la usamos para escribir las fechas y horas en tu reloj y para abrir el ranking en tu país. El país sale de la zona horaria, no de tu dirección IP ni de tu ubicación. Con una cuenta, el país queda como tu país de origen en el ranking, para que un viaje no cambie tu tabla.

Quién está conectado ahora. Por seguridad y para dar soporte, quien administra Scriptoria ve quién está usando el servicio en este momento: si es una cuenta o un visitante, en qué tipo de página, el país (por la zona horaria del dispositivo), el tipo de dispositivo y la dirección IP desde la que llegó el acceso. Nada de esto se guarda: queda en la memoria del servidor y desaparece pocos minutos después de que sales. La dirección aparece incompleta; ver la completa queda anotado en el registro de auditoría de la administración.

Avisos. Quien tiene cuenta recibe avisos en el propio Scriptoria (la campana en la parte superior de la página y la lista en "Avisos" del panel): el resultado de la semana, el de una sala en la que jugó, una cortesía de plan, un nuevo inicio de sesión en la cuenta. Se guardan 180 días y desaparecen con la cuenta. Por correo solo se envían dos: el aviso de seguridad cuando se inicia sesión en la cuenta desde un navegador nuevo para ella (para eso el navegador guarda un identificador propio, y nosotros guardamos solo una huella de él, que no revela su valor) y la cortesía de plan, si nadie la vio antes en la página. Nada de recordatorios, promociones ni resúmenes por correo sin que lo pidas; quien no tiene cuenta no recibe ningún aviso.

La lectura de hoy por correo. Si la pides, en los avisos de la cuenta, el versículo, el salmo y el capítulo de Proverbios del día llegan por correo a las 6:00 de tu hora, con el texto completo. Guardamos que la pediste y cuándo, y la fecha del último envío. Puedes darte de baja ahí mismo o con el enlace que trae cada correo, sin necesidad de iniciar sesión, y tanto la solicitud como la baja quedan registradas como cualquier otro consentimiento.

Lo que contamos, por nuestra cuenta: cuántas veces los buscadores y los asistentes de IA leen las páginas públicas, y cuántas visitas llegan por la respuesta de un asistente (ChatGPT, por ejemplo). Solo números por día y por tipo de página, sin dirección, sin identificador, sin nada que diga quién fue. Y seis números sobre la página de inicio, también solo por día: visitas, toques en "Jugar ahora" y en qué botón, primeras respuestas, códigos de sala ingresados, lecturas de hoy abiertas, y dispositivos que jugaron un día y volvieron al siguiente. Para este último, tu navegador guarda la fecha y el marcador de la partida del día (es también lo que permite a la página de inicio decir "ya jugaste hoy") y envía solo el conteo, nunca quién fue.

Usamos encargados del tratamiento, que tratan datos según nuestras instrucciones y solo para el servicio:

• Alojamiento y base de datos, para que el servicio exista.
• Envío de correo transaccional, para la confirmación de la cuenta y la recuperación de la contraseña, los avisos de seguridad y la lectura de hoy, para quien la pidió.
• Pasarela de pago, cuando haya cobros. La tarjeta va directo a ella y nunca pasa por nuestra base de datos.

Si un encargado está fuera de Brasil, la transferencia internacional se realiza con las garantías del art. 33 de la LGPD. También podemos compartir datos por orden judicial, y en ese caso te avisamos, salvo que la ley lo prohíba.

7. COOKIES Y ALMACENAMIENTO LOCAL

Usamos una cookie de sesión, necesaria para mantener tu sesión iniciada y para proteger los formularios contra la falsificación de solicitudes. Quien usa el sitio sin cuenta recibe también una cookie con la sesión anónima, que dura tres días y sale del navegador cuando alguien inicia sesión en una cuenta, cuando cierra la sesión o, en el quiz, cuando toca "Cambiar de jugador". Y una cookie con la zona horaria de tu dispositivo, que el propio navegador informa, para mostrar las fechas y horas en tu reloj; de ella sacamos también el país del ranking, nunca de tu dirección IP. Quien entra a una sala en vivo recibe una cookie solo de esa sala, que guarda cuál es su lugar en ella y dura poco más de un día. Quien inicia sesión en una cuenta recibe una cookie con un identificador del navegador, que dura dos años y sigue ahí después de cerrar sesión: así sabemos que un inicio de sesión vino de un navegador nuevo, para avisarte por correo. Es el mismo para todas las cuentas que inician sesión en ese navegador, y guardamos solo una huella de él, que no revela su valor. No hay cookies de publicidad ni cookies de terceros, y por eso no ves aquí un banner de consentimiento: no tenemos nada que pedir.

En el almacenamiento local de tu navegador quedan las preferencias de apariencia, como el tema claro u oscuro, los capítulos guardados para leer sin conexión y, cuando escribes sin conexión, las notas que todavía no se subieron. Esto no sale de tu dispositivo hasta que vuelve la conexión, y puedes borrarlo desde el propio navegador.

8. TUS DERECHOS

El art. 18 de la LGPD te garantiza los siguientes derechos, y nosotros los atendemos:

• Confirmación de que tratamos datos tuyos, y acceso a ellos.
• Corrección de datos incompletos, inexactos o desactualizados.
• Anonimización, bloqueo o eliminación de datos innecesarios o tratados en disconformidad con la ley.
• Portabilidad (exportación de tus notas, resaltados, tableros e historial de lectura en un formato abierto): en tu panel, en Descargar mis datos, en cualquier momento.
• Eliminación de los datos tratados con base en el consentimiento.
• Información sobre con quién compartimos tus datos.
• Revocación del consentimiento, en cualquier momento y sin perder acceso al servicio.
• Revisión de una decisión automatizada (art. 20), y la sección siguiente dice cuál es la nuestra.

9. LA ÚNICA DECISIÓN AUTOMATIZADA QUE TOMAMOS

El sistema puede retirar automáticamente una partida del ranking cuando detecta indicios de fraude (por ejemplo, muchas sesiones anónimas en el ranking desde el mismo dispositivo en el mismo ciclo). Esto no afecta tu cuenta, no borra nada y no reduce tu XP acumulado: solo afecta la posición en ese ciclo.

La retirada es silenciosa por diseño, porque un aviso detallado le enseñaría a quien cometió el fraude a intentarlo de otra forma. Tienes derecho a pedir que una persona revise la decisión, y basta con escribirnos. Analizamos el caso y te respondemos.

10. SEGURIDAD

Las contraseñas se guardan con una función de derivación lenta y específica para eso. El tráfico va cifrado en tránsito. Los registros de consentimiento son inmutables: revocar un consentimiento graba una fila nueva y nunca altera la anterior, para que "lo que esta persona había aceptado, en esa fecha" siga teniendo respuesta. Las tablas donde se acreditan los puntos están protegidas contra alteraciones por la propia base de datos.

Ningún sistema es inviolable. Si hay un incidente con riesgo relevante, te lo comunicamos a ti y a la Autoridad Nacional de Protección de Datos de Brasil (ANPD), como exige el art. 48.

11. NIÑOS Y ADOLESCENTES

Las cuentas son para personas de 13 años o más (el año de nacimiento, en la sección 2, es lo que lo comprueba). Por debajo de esa edad no creamos cuentas, y un niño puede leer y jugar sin cuenta, sin nombre y sin correo. Entre los 13 y los 18 años, la cuenta depende del conocimiento y la conformidad de quien ejerce la responsabilidad parental. No mostramos publicidad a nadie, no armamos perfiles para publicidad y no vendemos nada dentro del juego.

En una sala en vivo con niños, quien juega usa solo el nombre de pila o un apodo: no pedimos cuenta, correo ni nada más, y no invitamos a crear una cuenta ni a compartir el resultado con el nombre. Quien dirige la sala es un adulto con cuenta, responsable de ella.

Los padres y tutores tienen una página propia. Para pedir que se elimine la cuenta de un niño, o para contarnos algo que te preocupe, usa la página de contacto con el asunto "Seguridad infantil y denuncias", un asunto que se lee antes que los demás.

12. CAMBIOS EN ESTA POLÍTICA

Cuando cambiemos esta política, la versión que aparece arriba cambia. Un cambio que amplíe el tratamiento o altere su finalidad se avisa en tu panel, con un resumen de lo que cambió, y se te vuelve a pedir tu conformidad. Guardamos el registro de qué versión aceptó cada persona y cuándo.