Magyar English Deutsch Español Polski Română Русский Українська

Aplicaciones PrepperPapa y Wordlight: información sobre el tratamiento de datos

Esta información se refiere a la aplicación PrepperPapa y a la aplicación Wordlight (el lector de la Biblia de PrepperPapa, una aplicación independiente). Donde las dos aplicaciones difieren, lo indicamos por separado. La información del sitio web prepperpapa.hu es un documento aparte.

En vigor desde: 9 de noviembre de 2026 (fecha de publicación).

1. En breve

• Hemos diseñado la app PrepperPapa para su uso sin conexión: tus existencias, tus notas, tus puntos del mapa, tu Tarjeta de emergencia, tu cartera y tu conversación con Noah se quedan en tu teléfono. Wordlight es un lector de la Biblia: el texto está en tu teléfono y no necesitas una cuenta para leer.
• Los datos llegan a nuestro servidor cuando creas una cuenta o inicias sesión, usas salas, envías un SOS o tu ubicación a tus salas, envías un comentario o una denuncia, canjeas el premium, usas el programa de recomendación, recibes Gerah por la lectura diaria o por un plan de lectura, envías una petición de oración, activas la sincronización del tiempo de lectura, la sincronización de los datos de la Biblia o la copia de seguridad en tu cuenta o te suscribes al boletín, o activas la estadística diaria anónima. En Wordlight, iniciar sesión no es obligatorio: solo hace falta para canjear el premium, para enviar una petición de oración, para el boletín, para la sincronización del tiempo de lectura, para la sincronización de los datos de la Biblia y para la copia de seguridad en tu cuenta. Por un objetivo diario cumplido en Wordlight, la Gerah va a la cartera de PrepperPapa si PrepperPapa está instalada en el mismo teléfono. Aparte de esto, los datos de lectura de Wordlight solo llegan al servidor si activas la sincronización del tiempo de lectura (3.13), la estadística diaria anónima (3.17) o la sincronización de los datos de la Biblia (3.18).
• Tu teléfono cifra el texto de los mensajes de las salas antes de enviarlo. El servidor no ve el texto. Sin embargo, sí ve quién es miembro de qué sala, con qué nombre, cuándo escribió y si hubo una señal de SOS.
• La app no incluye identificador publicitario, rastreadores, análisis de comportamiento, Google Analytics ni servicio de notificación de errores. No vendemos datos y no elaboramos perfiles sobre ti. El único seguimiento es el seguimiento de apertura del boletín, y solo si te suscribes por separado (3.11).
• Puedes eliminar tu cuenta y los datos asociados: véase el apartado 9.

2. Quién trata tus datos

Responsable del tratamiento: Nagy János László, empresario individual (domicilio: 3128 Vizslás, József Attila út 15.; número de registro: 63017434; número de identificación fiscal: 92514027-1-32; inicio de la actividad: 2026-10-28).
Contacto para cuestiones de protección de datos: prepperpapa@gmail.com.
El servidor lo opera un proveedor de alojamiento (véase el apartado 6); el responsable del tratamiento somos nosotros.

3. Qué tratamos, para qué, con qué base jurídica y durante cuánto tiempo

Las bases jurídicas se fundamentan en el artículo 6, apartado 1, del RGPD (Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo). La «ejecución del contrato» significa aquí que, sin el dato, no podemos prestar la función solicitada.

3.1. Cuenta e inicio de sesión

• Datos: dirección de correo electrónico; si te registras con contraseña, la huella unidireccional (scrypt) de la contraseña, nunca la contraseña misma; si inicias sesión con una cuenta de Google, la dirección de correo electrónico verificada por Google; la fecha de creación de la cuenta y del último inicio de sesión; el estado de la cuenta (activa, pendiente, revocada); el código de confirmación recibido por correo electrónico (durante un breve tiempo, en la memoria del servidor o como huella).
• Versión de prueba: al iniciarse, la versión de prueba envía al servidor tu dirección de correo electrónico y el identificador de tu dispositivo, y el servidor devuelve un permiso firmado y con fecha de caducidad; el servidor no lo almacena.
• Finalidad: iniciar sesión, vincular a tu cuenta las salas, el premium, el programa de recomendación, la Gerah de lectura diaria, la sincronización del tiempo de lectura, la copia de seguridad en tu cuenta y el boletín, y protección contra abusos. PrepperPapa solicita una cuenta para estas funciones; en Wordlight iniciar sesión no es obligatorio (es la misma cuenta, con correo electrónico y un código de seis dígitos, sin contraseña).
• Base jurídica: ejecución del contrato (artículo 6, apartado 1, letra b)); la limitación de los intentos de inicio de sesión es interés legítimo (artículo 6, apartado 1, letra f)).
• Durante cuánto tiempo: hasta que elimines la cuenta. Tras la eliminación, los datos permanecen en las copias de seguridad como máximo unas 12 semanas (en el servidor hay 14 copias diarias y 8 semanales, y en otro equipo en Hungría una copia de 30 diarias y 12 semanales; la copia del foro es de 7 días, en el mismo servidor).
• Tus dispositivos: la lista de dispositivos vinculados a tu cuenta. De cada dispositivo guardamos el identificador del dispositivo de la app, el modelo del dispositivo tal como lo nombra la app (por ejemplo, SM-S938B) y la fecha del primer y del último uso. Por cuenta guardamos además la fecha de la última desvinculación y qué dispositivos se desvincularon. En Android, el identificador del dispositivo es el identificador que el sistema asigna a esta app (ANDROID_ID): sigue siendo el mismo tras una reinstalación, ninguna app de otro desarrollador recibe el mismo y cambia cuando el teléfono se restablece a los valores de fábrica. En iPhone es un identificador aleatorio que la app guarda en el Llavero del teléfono, por lo que también se conserva tras una reinstalación. No leemos el identificador publicitario ni usamos el identificador del dispositivo para seguimiento. Finalidad: reconocer un teléfono reinstalado como el mismo dispositivo, para que no ocupe un nuevo puesto en el límite de dispositivos de tu cuenta; permitirte ver y desvincular tus dispositivos en la lista; y evitar que se eluda el límite de dispositivos. Base jurídica: ejecución del contrato (artículo 6, apartado 1, letra b)); la protección frente a la elusión del límite es interés legítimo (artículo 6, apartado 1, letra f)). Durante cuánto tiempo: mientras el dispositivo pertenezca a tu cuenta. La marca y la fecha de la desvinculación se conservan hasta que se elimine la cuenta, porque de ellas dependen la regla de desvinculación de 30 días y la regla de que un dispositivo desvinculado no vuelve por sí solo. Se eliminan al eliminar la cuenta, salvo los datos justificativos de la compra según el punto 3.7.
• Observación: enviamos el código de verificación desde una cuenta de Gmail (Google como proveedor de correo electrónico).

3.2. Salas (mensajería de grupo)

• Datos que el servidor ve en claro: nombre e idioma de la sala; identificador y nombre visible de los miembros; imagen de perfil; quién solicitó entrar y cuándo, la presentación escrita en la solicitud, y que aceptaste el reglamento y declaraste tener 16 años (un único valor, con la fecha de la solicitud); invitaciones (con caducidad); remitente, hora, marca de urgencia, hora de edición y de eliminación de los mensajes; reacciones, mensajes guardados, indicadores de lectura; el identificador del miembro vinculado a la cuenta; el registro de miembros expulsados (correo electrónico, nombre, fecha y hora). Estos datos no están cifrados.
• Datos que el servidor, en el caso normal, recibe solo cifrados: el texto de los mensajes (AES-GCM 256, con la clave de la sala; las claves las gestionan los teléfonos de los miembros; si activas la copia de seguridad en tu cuenta (3.14), las claves de tus salas también están en tu copia de seguridad cifrada, y tampoco podemos leerla) y los mensajes secretos entre miembros. El texto de algunos mensajes más antiguos o enviados por el sistema está almacenado en el servidor sin cifrar. Las imágenes adjuntas a los mensajes (hasta 500 kB) las cifra la app en el teléfono en el caso normal, pero el servidor también acepta imágenes sin cifrar, por lo que el cifrado es una característica de la app, no una garantía del servidor. La imagen de la sala y la imagen de perfil de los miembros se almacenan sin cifrar en la base de datos.
• Finalidad: el funcionamiento de la sala.
• Base jurídica: ejecución del contrato. En la solicitud de entrada, tras aceptar el reglamento, el anfitrión de la sala y los miembros ven lo que has indicado.
• Durante cuánto tiempo: mientras exista la sala o tu cuenta; al eliminar la sala, también se eliminan los datos de la sala. El registro de eventos de la sala se conserva 90 días. En las copias de seguridad, unas 12 semanas.
• Importante: lo que escribes en una sala lo ven los miembros de la sala, que también pueden guardarlo o transmitirlo. Nuestra responsabilidad no se extiende a ellos. El cifrado protege el mensaje frente al servidor, no frente a los miembros. El anfitrión que crea la sala es responsable del contenido que se comparte en ella: él decide la entrada, solo él puede expulsar a un miembro y solo él puede eliminar el mensaje de otro; el anfitrión puede eliminar la sala en cualquier momento, lo que suprime de forma irrevocable los mensajes de todos los miembros. Si sales o te expulsan, el servidor deja de entregarte más mensajes, pero los que ya tienes en tu dispositivo siguen siendo legibles. Los datos de ubicación o de existencias compartidos en una sala son sensibles; eres responsable de tu propia seguridad. No revisamos previamente el contenido de las salas; actuamos tras una denuncia (véanse las Normas de la comunidad y las Condiciones de uso).

3.3. SOS, detección de caídas, «Enviar mi ubicación», Tarjeta de emergencia

• Datos: cuando envías un SOS (manualmente o tras la detección de caídas, si está activada), tu ubicación exacta va a tus salas en un mensaje cifrado por tu teléfono. Si lo marcas expresamente, también tu Tarjeta de emergencia (grupo sanguíneo, alergia, medicamento, enfermedad, contacto). El botón «Enviar mi ubicación» funciona igual, pero solo envía la ubicación.
• Qué se ve sin cifrar: que hubo una señal de SOS, el nombre del remitente, el nombre de la sala y la hora. Esto aparece también en la notificación (véase 3.4).
• Datos de salud: la Tarjeta de emergencia es un dato de salud (artículo 9 del RGPD). Por defecto está desactivada, solo se envía con tu marcado expreso, y puedes decidir de nuevo antes de cada SOS. La base jurídica es tu consentimiento (artículo 9, apartado 2, letra a)); puedes retirarlo desactivándola.
• Base jurídica (ubicación): tu consentimiento (artículo 6, apartado 1, letra a)), que das al permitir la geolocalización y al enviar el SOS.
• Durante cuánto tiempo: permanece entre los mensajes de la sala hasta que tú o el anfitrión de la sala eliminéis el mensaje, o hasta que se extinga la sala o la cuenta. En las copias de seguridad, unas 12 semanas.
• Lo que debes saber: el SOS no es una llamada de emergencia. No avisa a los servicios de ambulancia, a la policía ni a los bomberos, y solo los miembros de tus salas reciben la notificación. En caso de peligro de muerte, llama al 112. No seguimos tu ubicación de forma continua en segundo plano; la app lee la ubicación solo cuando tú lo pides o cuando se inicia un SOS. Si inicias una ruta, el seguimiento de la ruta continúa con la pantalla bloqueada mientras dure la ruta; estos datos de ubicación permanecen en tu teléfono y no van a nuestro servidor.

3.4. Notificaciones (push)

• Datos: el identificador de notificaciones de tu dispositivo (token de Firebase Cloud Messaging o, en el navegador, el punto final y las claves de push web), el idioma del dispositivo y el número local de emergencias (para que la notificación de SOS avise en el idioma y con el número adecuados), la sala a la que pertenece; silenciado.
• Contenido de la notificación: el nombre del remitente, el nombre de la sala, la hora y un texto breve sin contenido («X escribió»; en caso de SOS, el texto del SOS). El texto del mensaje no pasa por este canal. Una notificación a la app pasa por los servidores de Google (Firebase Cloud Messaging). Si pides las notificaciones en un navegador, pasan por el servicio push del fabricante del navegador (por ejemplo Google, Mozilla y, en iPhone y en Safari, Apple); ese proveedor recibe el punto de acceso de la notificación y la notificación cifrada.
• Base jurídica: ejecución del contrato; el permiso de notificaciones lo concedes y lo retiras en los ajustes de tu teléfono.
• Durante cuánto tiempo: el identificador se elimina si sales, abandonas la sala, eliminas la cuenta o el proveedor lo marca como no válido.

3.5. Comentarios y denuncia de una respuesta de Noah

• Datos: el texto escrito, la imagen (si la adjuntas), el tipo y el módulo; la versión, la plataforma, el dispositivo, el navegador/UA, el tamaño de pantalla, el idioma, la vista actual y los últimos 20 errores como máximo; el identificador propio de dispositivo de la app; tu correo electrónico de inicio de sesión (lo añade el servidor). En la denuncia de una respuesta de Noah, tu pregunta y la respuesta de Noah. No enviamos nada más.
• Finalidad: corrección de errores, corrección del contenido denunciado.
• Base jurídica: tu solicitud (ejecución del contrato) e interés legítimo en mejorar el producto (artículo 6, apartado 1, letra f)).
• Durante cuánto tiempo: 12 meses tras su cierre o, si no cerramos la opinión, 12 meses tras su recepción.
• Por lo demás, las conversaciones de Noah se ejecutan en tu teléfono y no llegan a nuestro servidor.

3.6. Registro de uso (anónimo)

• Datos: qué pantalla, qué botón, qué error, qué versión, y si es app nativa o navegador. Con un identificador de sesión aleatorio generado al iniciar la app, que solo existe en la memoria.
• No contiene: correo electrónico, identificador de dispositivo, dirección IP, nombre. No se puede vincular a una persona.
• Base jurídica: interés legítimo (artículo 6, apartado 1, letra f)): comprender el uso. Como no está vinculado a una persona, la serie de datos almacenada no es un dato personal. En la dirección de la app el servidor web no lleva registro de accesos, por lo que no hay con qué vincularlo (véase 3.9).
• Durante cuánto tiempo: 90 días.

3.7. Premium y compra

• Compra en Google Play: la señal de compra (token) que da Google Play, el producto, el identificador del pedido, el identificador del dispositivo, el correo electrónico de inicio de sesión, los módulos desbloqueados. De este token nuestro servidor solo conserva la huella. El pago lo gestiona Google; nosotros no vemos los datos de la tarjeta bancaria.
• Apoyo: si en la app compras un apoyo en la pantalla Apoyo, tratamos los mismos datos que en la compra del premium en la tienda (la huella de la señal de compra que da la tienda, el producto, el identificador del pedido), con tu correo electrónico de inicio de sesión si has iniciado sesión. El apoyo no desbloquea nada. Finalidad y base jurídica: la ejecución de la compra y la conservación contable, como arriba. En iPhone, el pago lo gestiona Apple.
• Código premium (comprado en el sitio web): el código, el correo electrónico y el identificador del dispositivo; un código puede canjearse en 2 dispositivos como máximo (o los que corresponda según el producto).
• Finalidad: desbloquear el premium e impedir el abuso (compartir códigos).
• Base jurídica: ejecución del contrato; para los justificantes contables, la obligación de conservación prevista en la legislación fiscal y contable aplicable (cumplimiento de una obligación legal, artículo 6, apartado 1, letra c)).
• Durante cuánto tiempo: mientras el premium sea válido, y después, hasta el plazo legal de conservación, el dato del justificante; si eliminas tu cuenta, el premium sigue funcionando en los dispositivos ya desbloqueados, pero no se puede vincular a un dispositivo nuevo; tras la eliminación, el dato justificativo de la compra (identificador del pedido, lista de dispositivos desbloqueados) se conserva sin nombre ni correo electrónico, bajo un marcador aleatorio.
• Los detalles de la compra en el sitio web (nombre, dirección, país, declaración de desistimiento, factura) figuran en la información sobre el tratamiento de datos de la página de compra.

3.8. Programa de recomendación y Gerah

• Datos: el identificador de la invitación (código de recomendación); el hecho y el día del canje del código de recomendación; el resumen (hash) del correo electrónico (no la dirección misma); el identificador del dispositivo; el identificador de tu cartera de Gerah; la recompensa recibida (y la bonificación premium tras la espera de 14 días). En la instalación mediante un enlace de recomendación, Google Play entrega el código de recomendación a la app en el momento de la instalación (install referrer). Las transacciones de Gerah son registros firmados que circulan entre los mensajes de las salas. Recompensa de lectura diaria: si has alcanzado tu objetivo diario de lectura, para el abono la app envía al servidor el día, los segundos dedicados ese día a leer o escuchar y tu objetivo diario, tu identificador de Gerah (la huella de la clave pública), el identificador de tu dispositivo y tu correo electrónico de inicio de sesión. El objetivo diario cumplido en Wordlight lo recoge en el teléfono la app PrepperPapa, que lo envía del mismo modo. El servidor cuenta como máximo un día por cuenta, por dispositivo y por identificador de Gerah en cada día natural, y devuelve un abono firmado. El servidor también registra, vinculados a tu cuenta, los días computados (depósito semanal): el día, el importe de Gerah del día, el objetivo diario, los segundos de lectura y desde qué dispositivo y qué app llegó el aviso; los conserva como máximo 45 días. La app también guarda en depósito en tu teléfono los abonos diarios firmados y los pasa a tu cartera cuando se cumple el objetivo semanal.
• Recompensa por un plan de lectura (solo en PrepperPapa): si has leído o escuchado un día de un plan de lectura, para el abono la app envía al servidor el identificador y la fecha de inicio del plan, el número del día del plan, el día de la lectura, los capítulos bíblicos del día y, por capítulo, el tiempo dedicado a leer o escuchar, el número de versículos y de palabras del capítulo, el número de versículos escuchados y si llegaste al final del capítulo; además, tu identificador de Gerah, el identificador de tu dispositivo y tu correo electrónico de inicio de sesión. Vinculado a tu cuenta, el servidor almacena qué días de qué plan ha computado; para los últimos 10 días naturales, qué capítulo bíblico computó en qué día y el importe abonado por día; los últimos abonos firmados, como máximo 30; y, contra el abuso, a qué dispositivo y a qué cartera de Gerah pertenece el plan. Estos datos pueden revelar tus creencias religiosas (art. 9 del RGPD). Solo se generan si sigues un plan de lectura y tienes una cartera de Gerah; en ese caso la app solicita el abono por sí misma. Base jurídica: tu consentimiento explícito (art. 9, apartado 2, letra a) del RGPD), que das con una casilla aparte antes de que la app pida el abono por primera vez; sin él, el plan funciona igual, solo que no se abona Gerah, y puedes retirar el consentimiento en cualquier momento en Ajustes. Durante cuánto tiempo: mientras exista tu cuenta; se eliminan al eliminar la cuenta (en copias de seguridad, unas 12 semanas como máximo).
• Qué ve quien recomienda: no ve el nombre, el correo electrónico ni los identificadores del invitado, solo el hecho y el día del abono.
• Finalidad: abonar la recompensa y excluir el abuso (autorrecomendación, solicitudes múltiples); tras la eliminación de la cuenta, la huella conservada sirve para que, si te registras de nuevo con el mismo correo electrónico, recuperes una vez las recompensas de recomendación de tu cuenta anterior, y para que la recompensa de recomendación y el saldo inicial no se concedan por segunda vez.
• Base jurídica: ejecución del contrato (al entrar en el programa); interés legítimo frente al abuso.
• Durante cuánto tiempo: mientras exista el programa, y después solo durante el tiempo exigido por la ley; tras la eliminación de la cuenta, la huella con clave del correo electrónico, la fecha de canje y la fecha del abono del saldo inicial, como máximo 24 meses (el identificador del dispositivo y de la cartera no se conservan); el código de recomendación canjeado por la cuenta eliminada y sus indicadores de recompensa permanecen sin nombre en el registro de quien te recomendó, porque de ahí proviene su límite de cantidad y sus recompensas; los registros firmados de las recompensas permanecen entre los mensajes de las salas hasta que se elimine el mensaje o la sala.
• Datos del abono diario: vinculados a la cuenta, permanecen en el servidor el último día computado y el número de días computados, el identificador del dispositivo y el identificador de Gerah, así como el abono firmado, mientras exista tu cuenta; al eliminar la cuenta se eliminan (en las copias de seguridad, como máximo unas 12 semanas). La Gerah solo la almacena la cartera de la aplicación PrepperPapa; por un objetivo diario cumplido en Wordlight, la Gerah va a la cartera de PrepperPapa si PrepperPapa está instalada en el mismo teléfono. Aparte de esto, los datos de lectura de Wordlight solo llegan al servidor si activas la sincronización del tiempo de lectura (3.13), la estadística diaria anónima (3.17) o la sincronización de los datos de la Biblia (3.18).
• La Gerah no es dinero y no se puede canjear por forints. El nombre «minería de Gerah» es solo una denominación lúdica: la Gerah la recibes por leer, no la generamos con trabajo informático.

3.9. Registro del servidor

• En la dirección de la app (app.prepperpapa.hu) el servidor web no lleva registro de accesos. El registro de ejecución del servicio (eventos, errores, entrega de notificaciones) va al registro del sistema del servidor, con fines de seguridad y de depuración de errores; según la medición, en él los servicios (sala, compra, recomendación, inicio de sesión) no registran la dirección IP del cliente. Base jurídica: interés legítimo (artículo 6, apartado 1, letra f)). Durante cuánto tiempo: lo conservamos como máximo 30 días. Al enviar el código de inicio de sesión, la puerta de acceso registra también el correo electrónico, que igualmente conservamos como máximo 30 días. Excepción: al iniciar sesión con la cuenta de revisión de la App Store, la puerta de acceso registra el correo electrónico, la dirección IP y el identificador del navegador (User-Agent), y envía un aviso al operador.
• Comprobación de actualizaciones y registro de bloqueo/instalación (en el APK de prueba, en PrepperPapa y en Wordlight; en la versión de la tienda no hay actualización automática): al comprobar las actualizaciones, la app consulta nuestro servidor. Si la versión de prueba está bloqueada o la instalación falla, la app envía una entrada de registro anónima de 160 caracteres como máximo: la versión propia de la app y la obligatoria, la versión de Android y de WebView, el fabricante y el modelo del dispositivo, en caso de error de instalación los códigos de estado del sistema, el tiempo transcurrido desde entonces y el mensaje de error del sistema. No contiene correo electrónico, nombre ni identificador de dispositivo; no almacenamos la dirección IP (solo en la memoria, para limitar las solicitudes). Base jurídica: interés legítimo (artículo 6, apartado 1, letra f)), depuración de errores. Durante cuánto tiempo: 90 días.

3.10. Lo que se queda en tu teléfono

Las existencias, las notas, los puntos del mapa y el mapa sin conexión, los ajustes, la Tarjeta de emergencia, la Cartera de tokens y la cartera de documentos (cifradas con una clave derivada del PIN), las conversaciones de Noah y el modelo de IA descargado están en tu teléfono. Nuestros servidores no tienen acceso a ellos si tú no los envías. Si pierdes el teléfono, no podemos restablecer el PIN ni el código de recuperación.

3.11. Boletín (solo si lo solicitas)

• Datos: el correo electrónico de tu cuenta con sesión iniciada; el texto de consentimiento tal como lo viste en la app (con su idioma); que la solicitud vino de la app; la fecha de la suscripción y una huella corta de tu dirección IP en ese momento (SHA-256, 16 dígitos hexadecimales, para acreditar el consentimiento; no es la dirección IP misma, pero como no usamos sal la consideramos un dato personal); el hecho, la fecha de la confirmación y la huella de IP equivalente. La solicitud de suscripción no confirmada se elimina a los 7 días. El sistema de correo utilizado para el boletín registra, a partir de la hora de apertura y de la dirección IP, si has abierto el correo.
• Finalidad: enviar noticias, consejos y ofertas de PrepperPapa, como máximo unas pocas veces al mes.
• Base jurídica: tu consentimiento (artículo 6, apartado 1, letra a) del RGPD). La casilla nunca está premarcada; la suscripción surte efecto con doble confirmación (enviamos un correo de confirmación y solo quedas suscrito después de pulsar el botón del correo). El correo electrónico de la cuenta no es, por sí solo, un consentimiento.
• Seguimiento de apertura: el boletín contiene una imagen invisible; cuando se carga, el servicio de envío registra la apertura (hora, dirección IP). Esto no se puede desactivar en el correo; si no lo quieres, no te suscribas o date de baja.
• Retirada: en cualquier momento, desactivando la casilla en la app, con el enlace de baja al pie de cada correo, o en la dirección prepperpapa@gmail.com. En ese caso eliminamos tu dirección de la lista del boletín.
• Durante cuánto tiempo: hasta la retirada. Al eliminar tu cuenta también se te da de baja del boletín: se eliminan tanto la suscripción confirmada como la pendiente, sin correo de confirmación.
• Encargado del tratamiento: Brevo (Brevo, société par actions simplifiée, número de registro mercantil de París: 498 019 298, domicilio: 9-17, rue Salneuve, 75017 París, Francia). Puede transferir los datos también fuera del EEE; las garantías figuran en el contrato de encargo del tratamiento de Brevo.

3.12. Wordlight: qué es diferente

• Wordlight es el lector de la Biblia de PrepperPapa, una aplicación independiente. El texto de la Biblia está en tu teléfono; para leer no se necesita cuenta, y el texto leído no se envía al servidor.
• Los datos que llegan al servidor son los mismos que en PrepperPapa, pero solo si usas la función: inicio de sesión (3.1), canje del código premium de la Biblia (3.7), boletín (3.11), comentarios (3.5), sincronización del tiempo de lectura (3.13), copia de seguridad en tu cuenta (3.14), petición de oración (3.15), oración (3.16), estadística diaria anónima (3.17) y sincronización de los datos de la Biblia (3.18). El registro de uso anónimo (3.6) también funciona en Wordlight.
• El registro de actualizaciones de la versión de prueba lo describe el apartado 3.9; también se aplica a Wordlight.
• En Wordlight no hay cartera de Gerah: la Gerah vive en la aplicación PrepperPapa (3.8). Por un objetivo diario cumplido en Wordlight, la Gerah va a la cartera de PrepperPapa si PrepperPapa está instalada en el mismo teléfono. Aparte de esto, los datos de lectura de Wordlight solo llegan al servidor si activas la sincronización del tiempo de lectura (3.13), la estadística diaria anónima (3.17) o la sincronización de los datos de la Biblia (3.18).

3.13. Sincronización del tiempo de lectura y oración (solo si la activas)

• Datos: para cada día, los segundos dedicados a leer la Biblia y a orar (como máximo de los últimos 400 días), con un identificador por aplicación y por dispositivo. Los vincula a tu cuenta una huella (hash) derivada de tu dirección de correo electrónico; la dirección en sí no se escribe en el archivo. El servidor guarda estas cifras en forma legible, sin cifrado de extremo a extremo. Estos datos pueden revelar tus convicciones religiosas (artículo 9 del RGPD).
• Finalidad: que se sume el tiempo que pasas en PrepperPapa y en Wordlight, y en tus distintos dispositivos.
• Base jurídica: tu consentimiento explícito (artículo 9, apartado 2, letra a) del RGPD). El interruptor está en los ajustes de la Biblia, está desactivado por defecto, y el inicio de sesión por sí solo no lo activa.
• Retirada: si la desactivas, la sincronización se detiene y la app te ofrece eliminar los datos del servidor.
• Durante cuánto tiempo: mientras la sincronización esté activada y tu cuenta exista. Se eliminan al eliminar la cuenta; en las copias de seguridad permanecen como máximo unas 12 semanas.

3.14. Copia de seguridad en tu cuenta (solo si la activas)

• Datos: la copia de seguridad completa de la app (notas, subrayados, ajustes, las claves de tus salas y el resto de los datos guardados en tu teléfono). Tu teléfono la cifra con tu propia clave de copia de seguridad (PBKDF2-SHA256, AES-GCM 256) antes de enviarla. El servidor solo guarda el archivo cifrado, su tamaño, la versión de la app y la hora de la copia, bajo una huella (hash) derivada de tu dirección de correo electrónico. No conocemos tu clave de copia de seguridad, no podemos leer la copia y sin la clave tampoco podemos restaurarla. Por cada aplicación se conservan la copia más reciente y la anterior, como máximo 5 MB.
• Finalidad: trasladar tus datos a un teléfono nuevo.
• Base jurídica: tu consentimiento explícito (artículo 6, apartado 1, letra a) del RGPD). Como la copia también puede contener datos de salud (Tarjeta de emergencia) o datos que revelen convicciones religiosas, también el artículo 9, apartado 2, letra a) del RGPD. La casilla está desmarcada por defecto.
• Retirada: al desactivarla, la app te ofrece eliminar la copia del servidor.
• Durante cuánto tiempo: hasta que la elimines o hasta que se elimine tu cuenta. En las copias de seguridad permanece como máximo unas 12 semanas.

3.15. Peticiones de oración (solo si envías una)

• Qué pasa con tu petición: la petición de oración que envías es pública. Todos los usuarios de la Biblia de PrepperPapa y de Wordlight pueden leerla en la lista, en el mapa y en la oración guiada, y también aparece en el sitio web wordlight.hu. El teléfono del lector la traduce automáticamente a su idioma; es una traducción automática, se hace en el teléfono, puede ser inexacta, y el texto original está a un toque.
• Datos: el texto, el idioma y la categoría de la petición; el apodo con el que aparece (puedes cambiarlo en cada petición; si lo dejas vacío, „Anónimo”; si ya tienes un nombre de perfil en PrepperPapa, te lo proponemos); el lugar a nivel de país y de provincia o región (tu teléfono redondea tu ubicación, todavía en el dispositivo, al centro de una zona de unos 50 km y solo envía eso; a partir de ello determinamos el país y la región; si no das permiso de ubicación, los eliges tú); la fecha de envío y de renovación, el estado (activa, respondida, cerrada, eliminada, retenida por moderación), el texto de agradecimiento si lo escribes, las denuncias recibidas sobre la petición; y tu cuenta, en forma de una huella con clave derivada de tu correo electrónico de inicio de sesión, para que puedas gestionar la petición. Tu correo electrónico no se muestra.
• Datos sensibles: una petición de oración puede revelar tus convicciones religiosas y a menudo trata de la salud (artículo 9 del RGPD). Por eso pedimos tu consentimiento explícito para la publicación con una casilla aparte. No escribas datos identificables de otras personas (nombre completo, dirección, número de teléfono, correo electrónico, número de cuenta bancaria): si la petición trata de otra persona, escríbela de forma que no se sepa quién es.
• Moderación: la petición aparece de inmediato. Un filtro automático basado en reglas retiene, hasta que una persona la revise, la petición que contenga texto ofensivo, un número de teléfono, un correo electrónico, una dirección web, un nombre completo, un número de cuenta bancaria o una solicitud de dinero o de donativos. La decisión final la toma una persona; si retenemos o eliminamos la petición, ves el motivo en la app, en tu petición. Cualquiera puede denunciar la petición y bloquear a quien la envió en su propia vista.
• Finalidad: publicar la petición de oración y orar juntos. Base jurídica: tu consentimiento explícito (artículo 6, apartado 1, letra a), y artículo 9, apartado 2, letra a), del RGPD); el filtrado y la gestión de las denuncias son un interés legítimo (artículo 6, apartado 1, letra f)); actuar contra los contenidos ilícitos es una obligación legal (artículo 16 del Reglamento (UE) 2022/2065).
• Durante cuánto tiempo: una petición activa permanece 30 días, y puedes renovarla. Una petición cerrada o caducada se elimina a los 30 días. Las denuncias se conservan 12 meses desde la decisión de moderación (véase el apartado 9). En las copias de seguridad, unas 12 semanas.
• Retirada: puedes eliminar tu petición en la app en cualquier momento; eso retira tu consentimiento. La publicación anterior a la retirada sigue siendo lícita, y lo que otros hayan leído o añadido a su propia lista de oración hasta entonces no podemos recuperarlo de sus teléfonos.
• Peticiones de otros en tu propia lista de oración: si añades una petición a tu propia lista de oración, se guarda en tu teléfono. Solo llega al servidor, cifrada de extremo a extremo, si activas la sincronización de tu propia lista de oración (3.18).

3.16. Orar por una petición o por un tema de la oración guiada

• Cuando oras por una petición o por un tema de la oración guiada (por ejemplo, un acontecimiento mundial), el servidor solo guarda esto: por qué tema, qué día, desde qué zona de unos 50 km y cuántos. No guardamos quién oró: ni nombre, ni cuenta, ni correo electrónico, ni identificador del dispositivo. Por qué oraste tú solo lo sabe tu teléfono; eso también evita que la misma oración se cuente dos veces, y es lo que te muestra la respuesta de agradecimiento cuando la petición ha sido respondida.
• Quién ve qué: los números y el mapa (el centro de la zona, nunca un lugar exacto) puede verlos cualquiera en la lista, en las estadísticas y en el mapa; quien envió la petición, en su propia petición. Nadie ve los nombres, apodos ni nombres de perfil de quienes oraron. Si desde una zona solo oró una persona, alguien que la conozca puede deducir quién pudo ser.
• A partir de estos números no podemos identificar a nadie, por eso no pedimos un consentimiento aparte, y la eliminación de la cuenta no les afecta. Base jurídica: interés legítimo (artículo 6, apartado 1, letra f), del RGPD): las estadísticas de la oración en común. Durante cuánto tiempo: como parte de las estadísticas, sin límite de tiempo.

3.17. Estadística diaria anónima de lectura y oración (solo si la activas)

• Qué envía la app. Si en los ajustes de la Biblia activas el interruptor „Estadística anónima”, después de un día terminado la app envía un único conjunto de números: cuántos minutos leíste la Biblia y cuántos minutos oraste ese día, redondeados hacia abajo a un tramo (0, 1, 2, 5, 10, 15, 20, 30, 45, 60, 90, 120 minutos o más); en qué app (PrepperPapa o Wordlight); y un número aleatorio creado solo para ese día, con el que el servidor descarta un envío repetido del mismo registro. Si ese día no leíste ni oraste, la app no envía nada. Los días anteriores a la activación no se envían.
• Qué no incluye. Cuenta, dirección de correo, nombre, identificador del dispositivo, ni una cookie que lo vincule a tu cuenta. El servidor no guarda tu dirección IP: solo la usa en memoria para descartar demasiadas solicitudes, en forma de una huella creada con una clave que se cambia cada hora, y no la escribe en ningún sitio.
• Qué guarda el servidor. No conserva el conjunto de números recibido, sino que lo suma de inmediato al total de ese día (por día y por app: cuántos leyeron, cuántos oraron, cuántos minutos en total). La huella (SHA-256) del número aleatorio diario se borra a los 4 días. No queda ningún registro individual, y el total no se puede vincular contigo ni con tus otros días.
• Finalidad. Publicar en la web de Wordlight y en las apps cuántas personas leyeron la Biblia y cuántas oraron en un día, y cuántos minutos de media. Un día se publica solo cuando ya no puede llegar ningún envío para él (4 días después de ese día). Nunca publicamos una cifra de un grupo de menos de diez personas, y desglosamos de manera que tampoco se pueda deducir un pequeño grupo oculto a partir de las cifras publicadas.
• Base jurídica. Tu consentimiento explícito: artículos 6.1.a) y 9.2.a) del RGPD, porque en el momento del envío los datos pueden indicar tu práctica religiosa; y, para leer los minutos guardados en tu dispositivo, el artículo 155, apartado 4, de la Ley húngara C de 2003 de Comunicaciones Electrónicas. El interruptor está desactivado por defecto.
• Retirada. Desactivando el interruptor, en el mismo lugar donde lo activaste; después la app no envía nada más. La retirada no afecta a la licitud de los envíos anteriores. Los días ya enviados solo figuran en el total anónimo, del que no se pueden separar tus datos, por lo que no podemos borrarlos por separado (artículo 11 del RGPD).
• Durante cuánto tiempo. Conservamos el total diario 400 días y la huella del número aleatorio diario 4 días.
• Comunicación. A nadie. Las cifras publicadas son totales, no datos personales.

3.18. Sincronización de los datos de la Biblia entre tus dispositivos (solo si la activas)

• Datos: si la activas, tu teléfono sincroniza tus datos personales de la Biblia a través de tu cuenta con tus otros dispositivos, también entre PrepperPapa y Wordlight. Incluye las notas, marcadores y subrayados, los versículos aprendidos y tu progreso, las tarjetas de versículos, los planes de lectura y los capítulos marcados como leídos, los juegos, el historial de búsqueda, los ajustes de lectura de la Biblia, los objetivos de oración y tu progreso, y el estado de la oración guiada. Antes de enviar nada, tu teléfono lo cifra con una clave que genera en el propio teléfono a partir de tu frase de contraseña (cifrado de extremo a extremo). Por cada elemento, el servidor solo guarda los datos cifrados, una huella cifrada del identificador del elemento y la hora del cambio, bajo una huella (hash) derivada de tu dirección de correo electrónico. Para un elemento eliminado guarda una marca de eliminación con la hora de la eliminación, para que tus otros dispositivos también lo eliminen.
• Lo que vemos y lo que no: tus datos se guardan cifrados, y solo tú puedes abrirlos, con tu frase de contraseña. No conocemos tu frase de contraseña ni la clave, y no podemos leer el contenido. Vemos cuántos elementos tienes, qué tamaño tienen y cuándo cambiaron. Si olvidas tu frase de contraseña, los datos del servidor no se pueden abrir y nosotros tampoco podemos restaurarlos; la copia de tus teléfonos se mantiene.
• Si no la activas: estos datos solo existen en el dispositivo donde los creaste, y no aparecen en otro teléfono aunque inicies sesión con la misma cuenta.
• Lo que no incluye: las traducciones y voces descargadas, la disposición y los demás ajustes que solo valen para ese teléfono. El tiempo de lectura y oración tiene su propia sincronización (3.13).
• Tu propia lista de oración: tu propia lista de oración, incluidas las peticiones de otros que hayas añadido, entra en la sincronización con un interruptor aparte. Este interruptor también está desactivado por defecto, y la lista de oración se envía igual, cifrada.
• Finalidad: que tus datos de la Biblia sean los mismos en todos tus dispositivos y en ambas apps.
• Base jurídica: tu consentimiento explícito (artículo 6, apartado 1, letra a) del RGPD). Como los datos pueden revelar convicciones religiosas, también el artículo 9, apartado 2, letra a) del RGPD. El interruptor está en los ajustes de la Biblia, está desactivado por defecto, y el inicio de sesión por sí solo no lo activa.
• Retirada: si la desactivas, la sincronización se detiene y eliminamos tus datos cifrados del servidor. Los datos de tus teléfonos se mantienen.
• Durante cuánto tiempo: mientras la sincronización esté activada y tu cuenta exista. Conservamos las marcas de eliminación como máximo 400 días. Al eliminar la cuenta se elimina todo; en las copias de seguridad permanece como máximo unas 12 semanas, también allí cifrado.

4. Accesos en la app

Los permisos del teléfono los concedes tú y puedes retirarlos en cualquier momento en los ajustes del teléfono: ubicación (mapa, brújula, puesta de sol, seguimiento de rutas, SOS, Enviar mi ubicación, petición de oración y oración: tu teléfono redondea la ubicación, todavía en el dispositivo, a una zona de unos 50 km y solo envía eso), cámara (código QR, lectura de señales luminosas; no se hace ninguna grabación ni se envía a ningún sitio), micrófono (señales que llegan por sonido, por ejemplo SSTV, morse; no se hace ninguna grabación de audio ni se envía a ningún sitio. La excepción es el aprendizaje de versículos en voz alta: allí el reconocedor de voz del teléfono convierte lo que dices en texto y, según la configuración del teléfono, el sonido puede ser procesado por el proveedor del reconocedor, normalmente Google en Android y Apple en iPhone. Ni el sonido ni el texto reconocido llegan a nuestro servidor), notificaciones, Bluetooth (dispositivos cercanos; intercambio de mensajes sin internet en las salas locales, en el que los teléfonos cercanos se pasan unos a otros los mensajes cifrados de la sala, y entrega de un pago de Gerah entre dos teléfonos situados uno junto al otro), NFC (en Android, entrega de un pago de Gerah entre dos teléfonos que se acercan entre sí), red local (búsqueda y uso de una sala local en una red Wi-Fi o un punto de acceso compartidos; el teléfono del anfitrión anuncia el nombre de la sala en la red local), sensores de movimiento y de presión atmosférica (detección de caídas, aviso de tormenta; los valores medidos permanecen en el dispositivo), huella dactilar/rostro (desbloqueo de la cartera con el propio sistema del teléfono). De estos, aparte de la ubicación, el SOS y la zona redondeada para las peticiones de oración y la oración, nada va a nuestro servidor. Un mensaje de sala o un pago de Gerah entregado por Bluetooth, NFC o la red local no va a nuestro servidor, sino directamente a los teléfonos cercanos.

5. Servicios externos con los que se conecta la app

Cuando usas estas funciones, tu teléfono se conecta directamente con el proveedor y tu dirección IP llega hasta él. A ellos se aplica su propia información sobre el tratamiento de datos.

6. A quién transmitimos los datos

• Proveedor de alojamiento: Hetzner Online GmbH (servidor del sitio web prepperpapa.hu, de la app, de la puerta de acceso, del back-end de la tienda web y de las copias de seguridad: Alemania, Núremberg; acuerdo de encargo del tratamiento: desde el 27 de octubre de 2026).
• Google (Firebase Cloud Messaging, Google Play, inicio de sesión con Google, Gmail; véase la tabla anterior): puede tratar datos fuera del EEE, entre otros lugares también en los Estados Unidos; las garantías figuran en las condiciones de tratamiento de datos de Google.
• Apple (reconocimiento de voz en iPhone; entrega de notificaciones en iPhone y en Safari; véase la tabla anterior): puede tratar datos fuera del EEE, entre otros lugares también en los Estados Unidos; las garantías figuran en las condiciones de tratamiento de datos de Apple.
• Envío del boletín: Brevo (encargado del tratamiento, Francia; sus datos en el apartado 3.11).
• Pago, facturación (compra en el sitio web): Revolut, Számlázz.hu (KBOSS.hu Kft.), GoAffPro (comisión de recomendación).
• Los demás miembros de la sala ven lo que envías a la sala o lo que forma parte de tu pertenencia (nombre, imagen de perfil, mensajes, SOS, ubicación).
• Autoridad, si una ley nos obliga a ello, o por sospecha de un delito (véanse las Condiciones de uso).
• No vendemos datos, no los cedemos con fines publicitarios y no los entregamos a intermediarios de datos.

7. Seguridad

Tu teléfono cifra el texto de los mensajes de la sala (AES-GCM 256; las claves las gestionan los teléfonos de los miembros, no el servidor; en la copia de seguridad en tu cuenta, la clave llega al servidor solo cifrada con tu propia clave de copia de seguridad). No almacenamos las contraseñas, solo una huella. La conexión es HTTPS. La cartera está cifrada con PIN. El disco del servidor y las copias de seguridad no están cifrados por separado, están protegidos mediante permisos de acceso; la copia almacenada en el equipo del propietario está en un disco cifrado. Ningún sistema es infalible: el servidor no ve el texto de los mensajes, pero sí ve la pertenencia, los nombres y las horas (3.2), y no podemos protegerte frente a la pérdida del teléfono ni frente a la mala fe de un miembro.

8. Edad

El uso de la app está permitido a partir de los 16 años. Al entrar en una sala y al enviar tu primera petición de oración declaras, con una casilla de verificación aparte, que has cumplido 16 años o que cuentas con el consentimiento de tus padres. Si tienes menos de 16 años, pide el consentimiento de tu padre, madre o tutor, y usa la app junto con él o ella. No comprobamos la edad; si llegamos a saber que los datos de un menor han llegado a nosotros sin consentimiento de los padres, los eliminamos.

9. Tus derechos y la eliminación de la cuenta

• Eliminación de la cuenta y de los datos: en la app, en Perfil › Cuenta › Eliminar cuenta. Elimina la cuenta, tus membresías, las salas de las que eres anfitrión, con todos sus mensajes, los mensajes que enviaste en otras salas (en su lugar solo se ve el hecho de la eliminación, y se quita de ellos tu nombre), tus identificadores push, tus comentarios, tu suscripción al boletín, la sincronización de tu tiempo de lectura, tus datos de la Biblia sincronizados, las copias de seguridad guardadas en tu cuenta, tus peticiones de oración junto con los textos de agradecimiento y los datos de recomendación/desbloqueo. En los dispositivos ya desbloqueados, el premium sigue funcionando tras la eliminación, pero no se puede vincular a un dispositivo nuevo; el justificante de la compra se conserva sin nombre por obligación contable. Lo que permanece tras la eliminación: las denuncias realizadas sobre ti hasta la decisión de moderación y, tras la decisión, durante 12 meses como máximo; la denuncia que hayas hecho tú, con copia del mensaje denunciado, sin tu nombre ni tu correo electrónico, durante 12 meses desde la decisión de moderación; en el programa de recomendación, la huella unidireccional (hash) de tu correo electrónico y la fecha del canje, como máximo 24 meses desde la eliminación de la cuenta, para la protección contra el abuso y para que, si te registras de nuevo con el mismo correo electrónico, recuperes una vez las recompensas de recomendación de tu cuenta anterior (la Gerah entre miembros, es decir, la que recibiste de teléfono a teléfono, no podemos devolverla); los abonos de Gerah en el libro común, sin nombre ni correo electrónico; el número total de oraciones (3.16), que no puede vincularse a nadie. Puedes solicitar lo mismo sin la app en la página https://prepperpapa.hu/fiok-torles/ (con el código de 6 dígitos enviado a tu correo electrónico) o en la dirección prepperpapa@gmail.com. Los datos eliminados pueden seguir figurando en las copias de seguridad durante unas 12 semanas como máximo; después desaparecen.
• Otros derechos (artículos 15 a 21 del RGPD): acceso, rectificación, supresión, limitación, portabilidad, oposición al tratamiento basado en el interés legítimo; retirada de tu consentimiento en cualquier momento (el tratamiento anterior a la retirada sigue siendo lícito). Respondemos a tu solicitud en el plazo de un mes.
• Como almacenamos cifrados los mensajes de las salas, en las solicitudes de acceso y de supresión solo podemos entregar o eliminar los datos que están en el servidor; no la copia que está en los teléfonos de los miembros.
• Reclamación: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH, Autoridad Nacional de Protección de Datos y Libertad de Información de Hungría), 1055 Budapest, Falk Miksa utca 9-11.; dirección postal: 1363 Budapest, Pf.: 9.; +36 (1) 391 1400; ugyfelszolgalat@naih.hu; naih.hu. También puedes acudir a los tribunales.

10. Decisiones automatizadas, elaboración de perfiles

No hay. Noah es un modelo de lenguaje abierto (Gemma 4) que se ejecuta en tu teléfono, que no toma decisiones sobre ti y que no envía la conversación. Puede equivocarse; en peligro de muerte, el 112 es lo primero.

11. Cambios

Si la información cambia de forma sustancial, te avisaremos en la app. La versión en vigor es la de la fecha indicada arriba. Las versiones anteriores están disponibles previa solicitud.