Política de Privacidad

1. Quién es responsable de tus datos

El responsable del tratamiento de tus datos personales es EnotLabs, Inc., sociedad constituida en Delaware, Estados Unidos, operadora de Salmo / ConSalmo y del sitio viasalmo.com. Para cualquier tema de privacidad puedes escribirnos a hello@consalmo.com. Ese es también el canal para ejercer tus derechos (sección 8).

2. Qué datos recogemos

Datos que tú nos das

• Lista de espera: tu nombre, un correo o número de celular, y el tema que te interesa (por ejemplo, familia o salud y duelo).
• Cuenta: tu número de celular verificado (usamos códigos por WhatsApp o SMS para confirmar que eres tú) y tu nombre o apodo.
• Contenido que compartes: intenciones de oración, mensajes de gratitud, nombres de grupos y respuestas dentro de espacios compartidos.
• Canal de WhatsApp: si nos escribes por WhatsApp, tu número de celular cuando esté disponible, el identificador técnico que WhatsApp asigna a la conversación, el nombre de tu perfil y los mensajes que intercambiamos con Salmo. El detalle está en la sección 6.
• Conversa con Salmo: los mensajes que intercambias en el espacio privado de conversación. Puedes probarlo sin cuenta; en ese caso usamos un identificador aleatorio del navegador, no tu nombre ni tu número, hasta que decidas verificar WhatsApp.

Datos que se generan al usar Salmo

• Uso de la app: qué oraciones abres o escuchas, cuándo completas una novena, con qué grupo participas. Lo usamos para que la app funcione y para mejorarla.
• Datos técnicos: tipo de dispositivo, navegador y datos básicos de conexión, necesarios para operar el servicio con seguridad.
• Confirmaciones de entrega: si usas el canal de WhatsApp, registros de si un mensaje fue enviado, entregado o falló, para saber que la oración de verdad te llegó.

3. Datos sensibles: tu fe merece el máximo cuidado

La ley colombiana (Ley 1581 de 2012 y Decreto 1377 de 2013) trata las convicciones religiosas como datos sensibles, la categoría con mayor protección. Tus intenciones de oración, tu actividad devocional y temas como salud o duelo entran ahí, y así los tratamos.

• No estás obligado a compartirlos. Puedes usar Salmo sin escribir ninguna intención ni responder ninguna pregunta sobre tu vida. Entregarnos datos sensibles es siempre voluntario.
• Autorización explícita. Cuando compartes una intención, autorizas que la usemos únicamente para lo que pediste: guardarla, mostrarla a tu grupo si tú lo decides, o generar la oración que solicitaste.
• Nunca para publicidad. Los datos sensibles jamás se usan para segmentación publicitaria ni se comparten con plataformas de anuncios.

4. Para qué usamos tus datos

• Operar el servicio: darte acceso, reproducir oraciones, hacer funcionar los grupos y las novenas, y generar las oraciones que pides.
• Comunicarnos contigo: enviarte los correos o mensajes que pediste (por ejemplo, al unirte a la lista de espera), siempre con opción de darte de baja.
• Mejorar Salmo: entender de forma agregada qué contenido acompaña mejor, para producir mejores oraciones. Para esto no necesitamos leer intenciones individuales.
• Seguridad y cumplimiento legal: proteger las cuentas, prevenir abuso y cumplir obligaciones legales.

Lo que no hacemos: vender o arrendar tus datos; usar tus datos sensibles para publicidad; permitir que terceros usen tu contenido para entrenar sus propios sistemas.

5. Con quién compartimos datos

Solo con proveedores que necesitamos para operar, bajo contrato y únicamente para prestar el servicio:

• Supabase (EE. UU.) — base de datos y autenticación.
• Vercel (EE. UU.) — alojamiento del sitio y métricas agregadas de visitas.
• Twilio (EE. UU.) — envío y recepción de mensajes de WhatsApp y de códigos de verificación por WhatsApp o SMS. Twilio transporta los mensajes entre tú y Salmo.
• ElevenLabs (EE. UU.) — conversión de textos de oración en audio. Cuando pides una oración personalizada, el texto de esa oración puede procesarse con este proveedor para darle voz.
• OpenAI (EE. UU.) — cuando pides una oración personalizada o nos cuentas una intención por WhatsApp, ese texto puede procesarse mediante su API para clasificar tu solicitud y componer la oración que pediste. Salmo limita ese uso a responderte y no envía el contenido a nuestras herramientas de analítica.
• PostHog (EE. UU.) — telemetría de errores y rendimiento del servicio, y métricas de uso agregadas para entender cómo se usa Salmo. Configurado en modo privado: no recibe el contenido de tus mensajes ni de tus intenciones, ni los temas por los que pides oración.
• Resend (EE. UU.) — envío de correos a quienes se inscriben en la lista.

WhatsApp es un servicio de Meta Platforms. Si nos escribes por WhatsApp, Meta trata tus datos como responsable independiente según la política de privacidad de WhatsApp, igual que en cualquier otra conversación que tengas en esa aplicación. Nosotros no controlamos ese tratamiento.

También podríamos compartir datos si la ley nos lo exige, o con tu autorización expresa para un fin distinto.

6. WhatsApp y el espacio Conversa con Salmo

El canal de WhatsApp

Puedes recibir tu oración del día conversando con Salmo por WhatsApp. Este canal funciona así:

• Tú inicias. La conversación empieza solo cuando tú nos escribes primero. Enviarnos ese primer mensaje autoriza que te respondamos por el mismo canal.
• El mensaje diario se pide aparte. Solo te enviamos la oración cada día si nos lo confirmas (por ejemplo, respondiendo «SÍ» cuando te lo preguntamos). Guardamos la fecha de esa confirmación como prueba de tu autorización.
• Salir es una palabra. Escribe BAJA en cualquier momento y dejamos de enviarte mensajes. Te lo recordamos en la primera respuesta de la conversación.
• Qué guardamos: tu número cuando WhatsApp lo comparte, el identificador técnico de WhatsApp necesario para reconocer la conversación, el nombre de tu perfil, el registro de la conversación, tu estado de consentimiento y las confirmaciones de entrega.
• Cuánto tiempo: el texto de los mensajes se elimina de nuestros registros a los 90 días. Conservamos solo datos estructurales (fechas, dirección del mensaje, tipo) para operar el servicio y medirlo de forma agregada.
• Borrarlo todo: además de BAJA, puedes pedir la supresión completa de tus datos del canal escribiendo a hello@consalmo.com desde cualquier medio, indicando tu número. Aplica el procedimiento de la sección 8.

Conversa con Salmo en la web

• Prueba antes de registrarte: puedes recibir algunas respuestas antes de verificar tu número. Guardamos en tu navegador una clave aleatoria y en nuestra base solo su huella criptográfica; esa clave no contiene tu identidad.
• Continuidad voluntaria: cuando verificas WhatsApp, unimos de forma segura esa conversación a tu cuenta para que no tengas que empezar de nuevo. Si vienes desde WhatsApp, verificamos primero antes de mostrar el historial.
• Cuánto tiempo: una conversación que nunca se vincula a una cuenta se elimina después de 30 días sin actividad. En una conversación vinculada, el texto se elimina de nuestros registros a los 90 días; pueden conservarse datos estructurales sin el texto para operar y medir el servicio.
• Procesamiento y analítica: OpenAI puede procesar el mensaje para responderte, como se explica en la sección 5. El texto de la conversación no se envía a PostHog ni a otras herramientas de analítica.

7. Transferencia internacional

Nuestros servidores y proveedores operan fuera de Colombia, principalmente en Estados Unidos. Al autorizar el tratamiento de tus datos, autorizas también esta transferencia internacional. Exigimos a nuestros proveedores medidas de seguridad y confidencialidad equivalentes a las de esta política.

8. Tus derechos (habeas data)

Como titular de tus datos, en cualquier momento puedes:

• Conocer, actualizar y rectificar tus datos.
• Pedir prueba de la autorización que nos diste.
• Saber qué uso les hemos dado.
• Revocar la autorización y pedir la supresión de tus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio (sic.gov.co).

9. Cuánto tiempo guardamos tus datos y cómo los protegemos

Conservamos tus datos mientras tengas una cuenta activa o sigas inscrito en la lista de espera, salvo los plazos específicos de 30 y 90 días para conversaciones indicados en la sección 6. Si pides la supresión, eliminamos tus datos salvo lo que la ley nos obligue a conservar. Protegemos la información con cifrado en tránsito, controles de acceso y reglas de seguridad a nivel de fila en la base de datos; el audio restringido solo se sirve mediante enlaces firmados.

10. Menores de edad

Salmo no está dirigido a menores de 13 años y no recogemos conscientemente sus datos. Si crees que un menor nos ha entregado datos personales, escríbenos y los eliminaremos.

11. Cambios a esta política

Cada versión de esta política lleva número y fecha. Si hacemos un cambio importante en cómo tratamos tus datos, te lo avisaremos por los canales habituales antes de que entre en vigor.