Política de privacidad

CCB Himnos PRO es una aplicación del himnario de las iglesias de la Congregación Cristiana. Aunque quien la desarrolla comparte la misma fe y doctrina, la aplicación NO está vinculada a la administración de la iglesia, por lo que es una aplicación NO OFICIAL.

Por este motivo, no está permitido usar esta aplicación dentro de las casas de oración, en ningún culto, ensayo ni reunión que se realice en ellas. Fuera de la iglesia el uso es libre: en casa, en casa de otros hermanos, en la escuela o en el trabajo.

La cuenta de la comunidad es opcional

Para leer, escuchar, buscar y crear tus listas de reproducción y eventos, la aplicación no te pide que te registres ni solicita tu nombre, correo electrónico, teléfono, contraseña ni ningún otro dato que te identifique.

La cuenta solo existe si entras en la comunidad y sirve únicamente para ella. No hay contraseña: entras con un código que se envía a tu correo electrónico, con tu cuenta de Google o, en iPhone y iPad, también con Apple. La cuenta envía al servicio de la comunidad el correo electrónico con el que entraste (con Apple, puede ser una dirección de retransmisión que oculta la tuya), tu nombre de usuario y, si los indicas, tu nombre, género, teléfono y foto de perfil, además de lo que haces allí: amén, comentarios, publicaciones, votos, asistencias a eventos, denuncias y bloqueos, y lo que ves en el feed (descrito en «El feed de la comunidad»). Para enviarte avisos de amén, comentarios y eventos, el dispositivo registra en el servicio su dirección de notificaciones, que se elimina cuando cierras sesión. Los términos y la política de la comunidad, que se presentan al registrarte, explican todo esto en detalle.

El resto sigue en el dispositivo aunque tengas una cuenta: Mi salita (quién está allí, los nombres que asignaste, los contactos vinculados, los himnos temáticos, los grupos, las notas y las publicaciones guardadas), el estudio de himnos, el historial de uso, los favoritos, las listas de reproducción y las preferencias.

Si quieres, puedes indicar cómo prefieres que te llamen para que la aplicación se dirija a ti: ese nombre se guarda solo en el dispositivo. Y si escribes desde la página Contacto, el nombre y el correo electrónico que ingreses se añaden al borrador de tu aplicación de correo; tú eres quien envía el mensaje.

Lo que se queda en tu dispositivo

Tus preferencias —tema, versión del himnario y tamaño de letra— y tus himnos favoritos se guardan en tu dispositivo. No se envían a ningún servidor, no se comparten con nadie y desaparecen si desinstalas la aplicación. Solo pasan a otro dispositivo si tú mismo emparejas tus dispositivos, como se explica en «Tus dispositivos, juntos». La única excepción es el recuento anónimo de cuántas veces se abrió la aplicación con el tema claro u oscuro, descrito en «Lo que medimos de forma anónima».

Mi salita

Mi salita se guarda en el dispositivo: quién está allí, las publicaciones que guardaste, los nombres y los himnos temáticos que asignaste a cada persona y, con Premium, los grupos, las notas, los colores y los símbolos. Nada de esto se envía al servicio de la comunidad ni a otro servidor nuestro, y la persona no recibe un aviso de que está en tu sala. La sala se incluye en la copia de seguridad y se transfiere a tus dispositivos emparejados; si desinstalas la aplicación sin una copia ni otro dispositivo emparejado, se pierde.

Vincular a una persona de tu sala con un contacto de tu agenda usa el selector de contactos del propio sistema: la aplicación no pide acceso a la agenda y solo recibe el contacto que eliges (en Android, el nombre y el teléfono elegidos; en iPhone, la tarjeta del contacto). Se guarda solo en este dispositivo para mostrar el nombre y los accesos directos para llamar y enviar mensajes. No se envía a ningún servidor, no se incluye en la copia de seguridad ni se transfiere a los dispositivos emparejados. «Desvincular contacto» lo borra. Si el contacto cambia en tu agenda, vuelve a elegirlo.

Para mostrar las publicaciones de tu sala, la aplicación solicita al servicio de la comunidad las publicaciones de esas personas, con tu cuenta si iniciaste sesión, igual que en el resto del feed. El servicio las devuelve sin guardar ni registrar de quién se solicitaron, y esto no cuenta como una visita a sus perfiles. Lo que ves en esta sección se cuenta igual que en el resto del feed (descrito en «El feed de la comunidad»).

Historial de uso

Para que la página de inicio muestre lo último que hiciste, la aplicación guarda en el dispositivo los himnos que abriste, las melodías que escuchaste, las grabaciones que reprodujiste, las listas de reproducción que escuchaste o creaste, las búsquedas en las que abriste un resultado y las correlaciones que consultaste, con la fecha y la hora de cada actividad. Lo que solo escribes, sin abrir un resultado, no se guarda. Este historial no sale del dispositivo: no se envía a ningún servidor, no se incluye en los recuentos anónimos ni en la copia de seguridad.

Se borra automáticamente: solo conserva los elementos más recientes de cada tipo y nada que tenga más de 90 días. En Ajustes puedes borrar el historial cuando quieras o desactivar el registro; al desactivarlo, se borra lo que había. Borrar el historial no afecta tus favoritos, listas de reproducción, eventos ni elementos fijados.

Fotos de eventos

Las fotos que guardas en los álbumes de eventos se quedan solo en tu dispositivo. Al añadir una foto al álbum, se reduce y se le quitan los metadatos —incluida la ubicación (GPS)— antes de guardarla. No se envían a ningún servidor ni se incluyen en los recuentos anónimos.

Ubicación de las iglesias

Solo se solicita la ubicación aproximada cuando tocas «Usar mi ubicación». Se usa únicamente en el dispositivo para ordenar las iglesias por distancia y nunca sale de él: el servidor no la recoge ni la guarda. El catálogo de iglesias reúne las direcciones y los horarios públicos del Relatório Digital da CCB.

El mapa pequeño del detalle de una congregación se solicita a OpenFreeMap, un servidor de mapas gratuito con los datos de OpenStreetMap, solo mientras el detalle está abierto. La solicitud lleva únicamente el área de los mosaicos alrededor de la congregación: la ubicación de tu dispositivo nunca va al mapa, y nada de esta solicitud entra en los recuentos anónimos. Como en cualquier acceso a internet, OpenFreeMap ve la dirección de red del dispositivo; la solicitud no pasa por nuestros servidores.

Copia de seguridad

La copia de seguridad es un archivo que la aplicación crea en tu dispositivo y te entrega mediante la función para compartir del sistema. Tú decides dónde guardarlo: en el propio dispositivo, en una computadora o en un servicio de archivos que ya uses. El archivo no pasa por nuestros servidores. Solo quienes tienen Premium pueden guardar, si quieren, otra copia en nuestro servidor, cifrada en el dispositivo, como se explica en «Premium y compras».

Incluye tus favoritos, listas de reproducción, eventos, fotos, elementos fijados, Mi salita con las publicaciones guardadas y tus preferencias. No incluye el historial de uso, que pertenece solo a este dispositivo; los contactos vinculados a las personas de tu sala, que se guardan solo aquí; ni las partituras, que se vuelven a descargar. En Android, la copia de seguridad automática del sistema no incluye fotos ni partituras. La copia de seguridad del propio sistema, en Android o iPhone, la hace tu cuenta de Google o Apple, no nosotros.

Tus dispositivos, juntos

En Ajustes, «Dispositivos» permite emparejar tus dispositivos —por ejemplo, un teléfono y una tableta—. Una vez emparejados, intercambian entre sí los favoritos, las listas de reproducción, los eventos, los elementos fijados, Mi salita con las publicaciones guardadas y los ajustes que elijas. La transferencia se hace directamente de un dispositivo a otro por la red Wi-Fi local, con los datos cifrados: nada pasa por internet ni por un servidor nuestro, y no se crea ninguna cuenta.

Las fotos de los álbumes solo se transfieren cuando lo solicitas en «Traer a este dispositivo», dentro del evento. El historial de uso y los contactos vinculados a las personas de tu sala no se transfieren: en cada dispositivo tendrás que volver a vincular a la persona con el contacto.

Para emparejar dispositivos, la aplicación puede usar la cámara únicamente para leer el código QR que muestra el otro dispositivo; la imagen no se guarda ni se envía. El sistema puede pedir permiso para encontrar dispositivos en la red local; ese permiso se usa solo para esto y, sin él, el resto de la aplicación funciona normalmente. Al desemparejar los dispositivos, se detiene la transferencia; lo que ya se recibió permanece en el dispositivo.

Enlaces compartidos

Al compartir un himno o una lista de reproducción, envías un enlace, no la letra ni la partitura. El enlace de una lista tuya incluye su nombre y la lista de himnos en una parte de la dirección que el navegador no envía a ningún servidor: quien lo recibe ve la lista, nosotros no. No se guarda nada en el dispositivo de quien lo recibe hasta que toque «Guardar en mis listas de reproducción».

Frase de bienvenida por notificación

Si activas la frase por notificación —al permitir notificaciones la primera vez o después en Ajustes—, la aplicación programa las notificaciones en el propio dispositivo con frases ya escritas. No se envía nada por internet para hacerlo; si desactivas la opción en Ajustes, se cancelan las notificaciones programadas.

Lo que medimos de forma anónima

Para decidir qué mejorar, la aplicación cuenta en el propio dispositivo qué se usa: qué secciones y páginas se abrieron (incluidas Grabaciones, Novedades y Moderación, para quienes moderan la comunidad); qué himnos se abrieron y reprodujeron y de qué versión del himnario; cuántas búsquedas se hicieron; qué himnos se consultaron en la correlación; qué funciones del reproductor se usaron (metrónomo, velocidad, repetición, aleatorio, cola, letra y partitura); cuántas veces empezó la narración de la letra; cuántas veces se vio una cifra y se tocó uno de sus acordes; si la frase de bienvenida se mostró, se tocó o se cerró; qué listas de reproducción de la aplicación se abrieron y reprodujeron; cuántas listas y eventos se crearon; cuántas fotos e himnos se añadieron a los eventos; cuántas veces se añadió o quitó un favorito, se compartió algo, se hizo una captura de pantalla de la letra o la partitura, se solicitó quitar los anuncios, se creó una copia de seguridad, se emparejaron dispositivos, se fijaron o quitaron elementos de Inicio, se abrieron enlaces en la aplicación, se completaron o saltaron tutoriales, se respondió a la invitación para valorar la aplicación, se completaron o abandonaron descargas, o se produjeron errores al reproducir una melodía o abrir una partitura; qué tipo de filtro se usó en la lista de himnos; qué himnario se reprodujo completo (melodías o grabaciones, en orden o aleatoriamente); por dónde salió el sonido (selector del sistema, Google Cast, TV emparejada o modo de control); qué modos de visualización se usaron (picture-in-picture, pantalla completa de la grabación o la partitura, foto del evento); cuántas veces la notificación de la frase abrió la aplicación; cuántas veces se usó la aplicación sin conexión y durante cuánto tiempo (menos de 5 minutos, hasta 30, hasta 2 horas o más); en Mi salita, cuántas veces se añadió o quitó a una persona, se guardó o quitó una publicación de las guardadas, se vinculó o desvinculó un contacto, se eligió o reprodujo un himno temático y se definieron apodos, grupos, notas o estilos (color y símbolo), y qué sección y pestaña se abrieron; en la comunidad, qué sección del feed se vio y cuántas veces se dijo o quitó un amén, se envió un comentario, se creó una publicación (según el tipo del contenido principal, como un himno, una grabación o una encuesta), se votó, se marcó o compartió algo en una publicación, se abrió una publicación mediante un enlace, se abrió un perfil, se buscaron perfiles o temas, se abrió un tema, se inició sesión (por correo electrónico, Apple o Google), se creó o borró una cuenta, se bloqueó o denunció algo (sin indicar a quién, qué ni el motivo), se abrió la página Premium, se inició o completó una suscripción (por período del plan, mensual o anual), se restauraron compras, se creó o restauró una copia en la nube, se adjuntó una grabación propia (archivo, grabada en ese momento o enlace), se reprodujo, se marcó el verso o se indicó que correspondía a otro himno, se inició un estudio de himnos o se marcó un himno como listo, se canjearon puntos por una recompensa (según el tipo de recompensa), se exportó una lista a YouTube o se envió una solicitud de la TV al teléfono (según el tipo de solicitud); y, para cada grabación de los himnos sueltos y de los himnarios (mediante el identificador público del video), si pertenece a un himnario o es un himno suelto, cuántas veces empezó a reproducirse en la aplicación, cuántos segundos se vio ese día y cuántas veces se abrió en YouTube. Los recuentos también incluyen el idioma de la interfaz y el idioma del dispositivo, solo el idioma, sin región. Corresponden a un día, no a una hora, incluyen el tipo de dispositivo (Android, iPhone, TV) y la versión de la aplicación, se guardan en el dispositivo y se envían cuando hay conexión.

También contamos cuántas veces se abrió la aplicación con el tema claro y con el oscuro. Es la única preferencia que se incluye en los recuentos y se envía por separado, sin ningún otro dato.

Estos envíos son anónimos y agregados. No incluyen identificadores del dispositivo o de publicidad, números de instalación ni nada que permita relacionar un envío con otro o con una persona. La dirección de red desde la que se envía no se guarda junto con los recuentos ni se usa para relacionarlos.

Tampoco enviamos lo que escribes o eliges: los términos que buscas o escribes en la correlación; tus himnos favoritos; los nombres y el contenido de tus listas de reproducción y eventos; quién está en tu sala; qué publicaciones guardaste; los contactos vinculados; los himnos temáticos; los apodos, grupos, notas, colores y símbolos que asignaste; tu estudio de himnos (qué himnos, listas de estudio, estados, fragmentos, pasajes difíciles, notas, tiempo de estudio y meta); qué perfiles abriste o buscaste; qué buscaste en la comunidad; el texto de tus publicaciones y comentarios; a quién bloqueaste o denunciaste; tu nombre de usuario, tus fotos, tu historial de uso y tus preferencias (salvo el recuento del tema). Todo esto se queda en el dispositivo y no sale de él.

En la práctica: sabemos que un himno se abrió trescientas veces en un día. No sabemos —y no es posible averiguar— cuántas personas distintas lo abrieron ni qué hizo una misma persona antes o después. Esa información no existe en nuestros servidores.

Cuándo usa internet la aplicación

La aplicación funciona sin conexión. Internet solo se usa para descargar partituras y otros contenidos que solicitas; comprobar si hay contenido nuevo; leer Novedades; enviar los datos anónimos descritos arriba; mostrar anuncios; reproducir una grabación de un himno cuando lo pides; usar la comunidad (el feed, el perfil, los comentarios y lo que haces allí); enviar notificaciones de la comunidad; consultar la tienda sobre Premium y la compra para quitar los anuncios; y, para quienes tienen una suscripción, usar las funciones Premium que dependen de nuestro servidor, como marcar el verso cantado en tus grabaciones cuando lo permites. También se usa para exportar una lista de reproducción a tu cuenta de YouTube cuando lo solicitas y para las acciones de «Me gusta» y suscripción de YouTube que pidas, así como para las preferencias de YouTube en el feed de la comunidad, descritas en «Me gusta, suscripción y preferencias de YouTube».

Cuando la televisión solicita algo al teléfono emparejado (por ejemplo, abrir Contacto o una grabación en el teléfono) y la red local no responde, la solicitud puede enviarse como notificación a través de nuestro servidor. Va cifrada de extremo a extremo: el servidor no puede leerla ni guarda la dirección de notificaciones del dispositivo.

Todo lo que ya descargaste sigue funcionando para siempre, sin conexión y sin depender de ningún servidor.

Anuncios

La aplicación muestra anuncios de Google AdMob. Para mostrar y medir los anuncios y prevenir fraudes, el componente de anuncios de Google recoge en el dispositivo el identificador de publicidad, la región aproximada (deducida de la dirección de red), datos de diagnóstico y rendimiento, y las interacciones con los anuncios; trata estos datos según la política de privacidad de Google (policies.google.com/technologies/ads).

Esta recopilación la hace Google, no nosotros: no recibimos esos datos ni los relacionamos con los recuentos anónimos. Puedes restablecer o eliminar el identificador de publicidad y desactivar la personalización de anuncios en los ajustes de tu dispositivo. La aplicación no muestra anuncios en la televisión. En Apple TV, el sistema muestra una vez la solicitud de permiso de seguimiento porque la ficha de App Store es la misma que la de iPhone y iPad; la TV no usa el identificador de publicidad, y aceptar o rechazar no cambia nada allí.

Premium y la compra única quitan los anuncios de la aplicación. Las grabaciones de los himnos se reproducen mediante YouTube, un servicio de terceros que puede mostrar sus propios anuncios; no dependen de nosotros y no garantizamos que se reproduzcan sin anuncios.

Grabaciones de himnos sueltos

La página de un himno suelto, y la de algunos himnos de los himnarios, puede ofrecer «Escuchar la grabación». Reproduce una grabación pública del himno en el reproductor de YouTube, dentro de la aplicación. Al abrir la página, la aplicación solo solicita a YouTube la imagen de portada del video y no la guarda; el reproductor se carga únicamente cuando tocas «Escuchar la grabación». La aplicación no descarga ni guarda el audio.

Al reproducir la grabación, el reproductor de YouTube recoge en el dispositivo los datos que usa para mostrar el video, según los Términos del Servicio de YouTube (https://www.youtube.com/t/terms) y la Política de Privacidad de Google (https://policies.google.com/privacy). Esta recopilación la hace Google, no nosotros: no recibimos esos datos. El reproductor usa el dominio de YouTube sin cookies hasta que se reproduce el video. Por nuestra parte, solo contamos anónimamente cuántas veces empezó a reproducirse cada grabación, cuántos segundos se vio y cuántas veces se abrió en YouTube, como se explica en «Lo que medimos de forma anónima».

En la televisión, el reproductor y la página del himno con grabación también muestran la imagen de portada del video, que se solicita a YouTube solo en esas pantallas y nunca en la lista de himnos.

Exportar listas de reproducción a YouTube (próximamente)

Cuando la función esté disponible, quienes tienen Premium podrán exportar una lista de reproducción con grabaciones a su propia cuenta de YouTube. La primera vez, la aplicación explica qué hará y te pide que inicies sesión en tu cuenta de Google y autorices la administración de tus listas de reproducción de YouTube. Este permiso se usa únicamente para crear la lista exportada, siempre como privada y con el nombre de la lista de la aplicación, y para añadir, quitar y reordenar los videos de las grabaciones cuando vuelves a exportarla. Al exportar, la aplicación no lee, modifica ni borra tus otras listas, videos ni datos de la cuenta. Lo que puede hacer además de esto, a petición tuya, se describe en «Me gusta, suscripción y preferencias de YouTube».

El acceso concedido por Google se guarda solo en tu dispositivo, en el almacén seguro del sistema (Keychain en iPhone y almacenamiento cifrado en Android), fuera de la copia de seguridad y la sincronización. Las solicitudes van directamente del dispositivo a YouTube: el nombre de la lista y los videos no pasan por nuestro servidor, no se incluyen en los recuentos anónimos ni se vinculan a la cuenta de la comunidad, que es independiente. La aplicación solo guarda en el dispositivo el identificador de cada lista exportada para actualizarla más adelante. Cada 30 días comprueba en YouTube si la lista sigue existiendo y, si no puede comprobarlo, borra el identificador. En Ajustes, «Cuenta de YouTube» desconecta la cuenta, revoca el acceso de inmediato y borra esos identificadores. También puedes revocar el acceso en la página de seguridad de tu cuenta de Google (https://myaccount.google.com/permissions); en ese caso, la aplicación borra los identificadores en hasta 30 días. Las listas ya exportadas siguen en YouTube hasta que las borres allí.

Me gusta, suscripción y preferencias de YouTube

Al conectar YouTube, autorizas a la aplicación a usar datos de tu cuenta de YouTube. Usamos los videos que marcaste con «Me gusta» y los canales a los que estás suscrito, solo los que están en el catálogo de la aplicación, para ordenar tu feed de la comunidad. También usamos la cuenta para exportar tus listas de reproducción y para las acciones de «Me gusta» y suscripción que solicites. Los datos enviados al servicio de la comunidad se conservan durante 30 días y se vuelven a enviar mientras la opción esté activada. Para desactivarla, ve a Ajustes → Comunidad; para desconectar la cuenta, ve a Ajustes → Datos y privacidad → Cuenta de YouTube.

Con la cuenta de YouTube conectada, el menú de una grabación (en la página del himno, el reproductor y el feed de la comunidad) ofrece «Me gusta en YouTube» y «Suscribirse en YouTube». Son acciones de YouTube que se realizan en tu cuenta solo cuando las tocas y son gratuitas. La aplicación nunca marca «Me gusta» ni se suscribe por su cuenta, no cancela suscripciones (puedes cancelar la suscripción en la página del canal, en YouTube) y ninguna función de la aplicación depende de que marques «Me gusta» o te suscribas. No recibes puntos, metas, insignias ni recompensas por hacerlo. Si marcas «Me gusta» desde la aplicación, el video se guarda entre tus videos favoritos de YouTube. Para mostrar la opción correcta, al abrir el menú la aplicación pregunta a YouTube si ya marcaste ese video y si ya estás suscrito a ese canal; la respuesta solo permanece en la memoria mientras la aplicación está abierta. Estas solicitudes van directamente del dispositivo a YouTube y no se incluyen en los recuentos anónimos.

La opción «Usar mis Me gusta y suscripciones de YouTube en el feed de la comunidad» aparece marcada y visible en la explicación antes de conectar YouTube, y solo se muestra a quienes tienen una cuenta de la comunidad; puedes desmarcarla allí mismo. Si ya habías conectado YouTube, verás la misma explicación una vez antes del primer envío. Al tocar «Continuar», das tu consentimiento; el servicio de la comunidad guarda la fecha y la versión del texto que viste. No se envía nada antes de eso. Si activas la opción, el dispositivo lee en YouTube los videos marcados con «Me gusta» y las suscripciones, y los compara con el catálogo. Al servicio de la comunidad, vinculados a tu cuenta, solo se envían las grabaciones del catálogo que te gustaron y los canales del catálogo a los que estás suscrito. El resto no sale del dispositivo ni se guarda en él, y no se lee tu historial de YouTube. Estos datos solo sirven para ordenar tu propio feed: no se envían a nadie, no se usan para anuncios ni se incluyen en los recuentos anónimos, y tampoco se usan para entrenar modelos. El envío se repite cada 30 días, y el servicio borra automáticamente lo que recibió hace más de 30 días. Si desactivas la opción en Ajustes → Comunidad o desconectas la cuenta de YouTube, el servicio borra inmediatamente esos datos y el registro del consentimiento (si no hay conexión, la aplicación vuelve a intentarlo la próxima vez que se abra); borrar la cuenta de la comunidad también los elimina.

Para quitar de la aplicación una grabación que ya no se reproduce, nuestro servidor comprueba cada día en YouTube si los videos de las grabaciones publicadas siguen existiendo y se pueden insertar. Una vez por semana comprueba también, mediante la API de Datos de YouTube, si alguno está bloqueado en Brasil o tiene restricción de edad. Esta verificación usa solo los identificadores públicos de los videos y una clave de la aplicación; no usa ninguna cuenta ni datos personales.

La aplicación usa los Servicios de API de YouTube. Al usar las funciones de YouTube en la aplicación (reproducir una grabación, exportar una lista, marcar una grabación con «Me gusta» o suscribirte a un canal), aceptas los Términos del Servicio de YouTube (https://www.youtube.com/t/terms) y quedas sujeto a ellos. Google trata tus datos según su Política de Privacidad (https://policies.google.com/privacy). El uso de la información recibida mediante las API de Google sigue la Política de Datos de Usuario de los Servicios de API de Google (https://developers.google.com/terms/api-services-user-data-policy), incluidos los requisitos de Uso Limitado.

El feed de la comunidad

La cuenta de la comunidad es opcional y tiene sus propios términos y política, que se presentan cuando la creas. Si tienes una cuenta, el servicio de la comunidad guarda durante 90 días lo que ves en su feed para sugerirte qué mostrar; «Ver perfiles sin aparecer» no desactiva esta función. Sin una cuenta, el feed es igual para todos, y lo que ya viste y tus preferencias se guardan solo en el dispositivo.

Lo que ve el equipo de moderación

La comunidad está moderada por la persona responsable de la aplicación y por los moderadores que esta designa. Para revisar denuncias, verificar invitaciones y prevenir fraudes y cuentas duplicadas, el equipo de moderación puede consultar la ficha de una cuenta. Los moderadores ven un resumen (nombre de usuario, nombre, foto o avatar, fechas de creación, registro y último inicio de sesión, idioma, país, si se confirmó el teléfono, estado de la cuenta, correo electrónico y teléfono ocultos, como g•••@gmail.com, y totales y listas de lo que la cuenta publicó, las denuncias que hizo o recibió, las decisiones de moderación y los amén por día). No pueden ver la ficha de otros moderadores ni la de la persona responsable. Además, la persona responsable puede ver todos los datos registrados de la cuenta (incluidos género, común congregación, métodos de inicio de sesión, idiomas, opciones de privacidad y versión de los términos aceptados), el correo electrónico y teléfono completos, las invitaciones y a qué publicaciones dijo amén, con la fecha.

Cada consulta de moderación (la lista, la búsqueda, la ficha, cada lista de actividad y el contacto completo) se registra con quién consultó, qué cuenta consultó y a qué hora. Se conserva durante 12 meses y solo la persona responsable puede leerlo. El nombre de usuario de la cuenta consultada permanece en el registro durante ese plazo aunque se borre la cuenta. El equipo de moderación nunca ve lo que miras en el feed, tus preferencias, quién visitó tu perfil, a quién bloqueaste o quién te bloqueó (solo ve los totales), cómo votaste o qué marcaste en las publicaciones, tu contraseña (no existe) ni ningún dato de Premium. No se recogen datos nuevos para esto: moderación consulta datos que ya tiene la cuenta.

Ayudar a revisar

Quienes tienen una cuenta de la comunidad pueden ayudar a revisar los himnos desde «Ayudar a revisar»: cotejan con la página del himnario los títulos, las letras, la división en versos, las cifras y los himnos sueltos. Las respuestas se envían al servicio de revisión de la aplicación y se vinculan a tu cuenta de la comunidad mediante un identificador que no revela quién eres: el servicio no recibe tu nombre, correo electrónico ni teléfono. Solo se usan para corregir el catálogo de la aplicación, y la corrección puede publicarse en la aplicación sin tu nombre junto al himno. La revisión es anónima: nadie ve las respuestas de otra persona ni quién las envió. «Mis contribuciones» muestra solo las tuyas y el estado de cada una. Lo que empiezas a escribir y no envías se guarda solo en el dispositivo para que no se pierda, y se elimina cuando envías la respuesta o saltas el elemento. Si suspenden tu cuenta de la comunidad, tus respuestas pendientes dejan de contarse; si borras la cuenta, se elimina el vínculo entre ellas y tú.

Puntos e invitaciones de la comunidad

Quienes tienen una cuenta de la comunidad reciben puntos cuando una revisión de himnos suya se publica en la aplicación y cuando un amigo crea una cuenta mediante su invitación. Los puntos se guardan en el servicio de la comunidad vinculados a la cuenta: solo tú puedes verlos, no hay clasificación y no tienen valor monetario. Al alcanzar una meta, la cuenta desbloquea recompensas en la propia comunidad (stickers, compartir una contribución, destacar publicaciones, publicar eventos) y, en las metas más altas, un código de la tienda correspondiente, Google Play o App Store, para 2 meses de Premium o para quitar los anuncios. El código se canjea en la tienda como una compra y solo sirve en la tienda que lo entregó; la aplicación no activa Premium ni quita anuncios sin la tienda. El dispositivo guarda la última lectura de tus puntos para mostrarlos sin conexión y la borra cuando cierras sesión.

La invitación incluye un código permanente de tu cuenta en un enlace a la página de la aplicación en nuestro sitio. El enlace no identifica el dispositivo de quien lo abre ni usa servicios de atribución de instalaciones. Cuando se abre la aplicación desde el enlace, guarda el código en el dispositivo de tu amigo hasta que se registre. El código solo sirve al crear una cuenta nueva, nunca para la tuya.

Premium y compras

Premium (una suscripción) y la compra única para quitar los anuncios se realizan y guardan en la tienda del dispositivo, Google Play o App Store, con tu cuenta de esa tienda. La aplicación consulta a la tienda si la cuenta tiene la suscripción o la compra y guarda la respuesta en el dispositivo para que siga vigente sin conexión. No recibimos tus datos de pago ni tu cuenta de la tienda. El código para quitar los anuncios sin pagar también se canjea en la propia tienda.

El estudio de himnos de Premium se guarda en el dispositivo: las listas de estudio, el estado y la dificultad de cada himno, los fragmentos, los pasajes difíciles, las notas, el tiempo de estudio y la meta se incluyen en tu copia de seguridad y se transfieren entre tus dispositivos emparejados, pero no se envían a nuestro servidor. El recuento anónimo solo suma cuántas veces se inició un estudio y se marcó un himno como listo, sin indicar cuál. A la comunidad solo se envía el resumen de progreso de una publicación que decidas compartir: el estado del himno, cuántos fragmentos están listos y, si quieres, el tiempo de estudio; nunca las notas ni los pasajes difíciles.

Para las funciones Premium que dependen de nuestro servidor, como ocultarte de las búsquedas de la comunidad y la copia en la nube, la aplicación envía al servidor el comprobante de la suscripción que la tienda entregó al dispositivo. El servidor lo verifica con la tienda y no lo guarda. Solo guarda un resumen irreversible del número de suscripción, combinado con un secreto del servidor, la tienda y la fecha hasta la que está vigente la suscripción. Luego devuelve una clave válida durante 24 horas o hasta que venza la suscripción, si eso ocurre antes. Ni el resumen ni la clave indican cuál es tu cuenta de la tienda o de la comunidad, y el servidor no recibe tu nombre, correo electrónico ni identificador del dispositivo.

Copia en la nube (Premium)

Quienes tienen una suscripción pueden guardar la copia de seguridad en nuestro servidor y restaurarla en otro dispositivo con la misma cuenta de la tienda. Antes de salir del dispositivo, la copia se cifra con una clave creada allí que el servidor nunca recibe: el servidor solo guarda los datos cifrados, que ni siquiera nosotros podemos abrir. La clave se queda en el dispositivo y, cuando el sistema lo permite, en el almacén de contraseñas sincronizado de tu cuenta del sistema. La aplicación también la muestra como un código de recuperación para que lo anotes. Sin la clave ni el código, nadie puede abrir la copia en la nube; la única opción es borrarla y guardar otra.

La copia va directamente del dispositivo al almacenamiento de nuestro servidor en Amazon Web Services, mediante direcciones válidas durante 15 minutos. Junto con ella, el servidor guarda la fecha y, para cada parte (los datos y cada foto), el tamaño y un resumen de los datos cifrados, vinculados al resumen de la suscripción. Sabe cuántas fotos se guardaron, pero no qué contienen. El límite es de 250 MB por suscripción y una sola copia: al guardar otra, se reemplaza la anterior. Las fotos de los álbumes son opcionales y se envían por separado de los demás datos, también cifradas. Si el total supera el límite, la aplicación te avisa antes de guardar y puedes elegir guardar sin las fotos que no caben o cancelar. Puedes borrar la copia cuando quieras; se elimina automáticamente 180 días después de que termine la suscripción. La copia en archivo sigue disponible para todos, con o sin Premium.

Tus grabaciones de los himnos

Quienes tienen Premium pueden guardar grabaciones propias en un himno: un audio o video del dispositivo, una grabación hecha con el micrófono o el enlace de un video de YouTube. El archivo se queda solo en este dispositivo; la copia de seguridad incluye la lista de grabaciones, no los archivos. Para marcar el verso cantado, la aplicación primero lo intenta en el propio dispositivo: reconoce el canto allí mediante un modelo de reconocimiento que se descarga una vez de nuestro servidor. La grabación no sale del dispositivo. Solo si no se puede (el dispositivo no tiene capacidad, no se descargó el modelo o el resultado no es confiable), la aplicación envía a nuestro servidor, con la clave de Premium, únicamente el audio reducido y el número del himno; el video nunca sale del dispositivo. El servidor procesa las grabaciones recibidas una vez al día, por la noche, comprueba si cada una corresponde a ese himno y devuelve el tiempo de cada verso. El audio se borra al terminar el marcado y, como máximo, en 48 horas; el resultado se borra en hasta 7 días. Para no volver a procesar la misma grabación, el servidor guarda por himno un resumen de los datos, una huella acústica (que no permite reconstruir el sonido) y las marcas, sin vincularlos a nadie. No guarda el audio ni el texto cantado, y no los usa para entrenar nada. Para un enlace de YouTube, el servidor solo guarda la solicitud (el video y el himno), que nuestro procesamiento atiende en hasta un día; ni el servidor ni la aplicación descargan el video. La aplicación pide tu permiso antes del primer envío. Las grabaciones son solo tuyas: nadie más las ve y el archivo no se transfiere a otro dispositivo sin que lo solicites. El reconocimiento es automático: la aplicación indica si la grabación parece corresponder al himno y con qué nivel de confianza. Las marcas se obtienen de una transcripción que puede tener errores, sobre todo con coros, instrumentos o ruido. Puedes mover la grabación a otro himno y corregir las marcas; las correcciones se quedan en el dispositivo y no se envían. Se pueden marcar hasta 5 grabaciones al día. El servidor cuenta las marcas de cada suscripción usando el mismo resumen de Premium, sin nombre, cuenta ni dispositivo; borra el recuento al día siguiente y no cuenta grabaciones que ya se habían marcado.

El sitio ccbhinospro.com.br

El sitio de la aplicación solo mide la actividad si aceptas el aviso que aparece en la primera visita. Si aceptas, Google Analytics cuenta las páginas visitadas, de dónde vino la visita (una búsqueda, un enlace o una red social), el tipo de dispositivo y navegador, la región aproximada y los toques en los botones que llevan a la aplicación y a las tiendas. Usamos estos datos para saber qué páginas son útiles y mejorar el sitio. Para hacerlo, Google Analytics guarda cookies en tu navegador durante un máximo de 13 meses.

Si no aceptas, no se mide nada ni se envía nada a Google. Rechazar o tener activada en el navegador la señal Global Privacy Control contra el seguimiento cuenta como rechazo. La elección, tanto aceptar como rechazar, se conserva durante 12 meses; después, el aviso vuelve a preguntarte. Puedes cambiarla cuando quieras en «Preferencias de cookies», al pie de cada página del sitio. Si retiras tu consentimiento, se borran esas cookies.

No enviamos a Google tu nombre, correo electrónico ni nada de lo que escribes. La medición no se usa para anuncios: los indicadores de Google y la personalización de anuncios están desactivados, y los datos se conservan durante 14 meses. Google los trata según su política de privacidad (policies.google.com/privacy).

La aplicación no usa Google Analytics: sus recuentos son únicamente los datos anónimos descritos arriba.

Derechos sobre el contenido

Los himnos y las partituras son obra de la Congregación Cristiana en el Brasil. Esta aplicación los presenta para el estudio personal y no autoriza su redistribución.

Contacto

Si tienes preguntas sobre esta política, escríbenos desde la página Contacto de la aplicación, en el menú.