Índice de Contenidos

1. Responsable del Tratamiento y Alcance

Esta Política de Privacidad rige el uso de la aplicación móvil GodCalm para iOS, la aplicación web progresiva (GodCalm Web / PWA) y todos los servicios provistos por DamilanTech ("nosotros", "nuestro"). El responsable legal del tratamiento de los datos personales es DamilanTech, con correo de contacto directo en [email protected].

2. Información que Recopilamos

GodCalm está diseñado bajo el principio de minimización de datos. Solo recopilamos los datos estrictamente indispensables para el funcionamiento del servicio:

• Datos en el dispositivo (Local): Tu jornada devocional diaria, notas de diario, oraciones privadas, versículos marcados, planes completados y récord de rachas. Por defecto, estos datos residen en la memoria local de tu dispositivo (IndexedDB en web / SwiftData en iOS).
• Datos de Cuenta (si decides registrarte):
  • Inicio con Google: Recibimos tu nombre público, dirección de correo electrónico y foto de perfil proporcionados por Google OAuth. No tenemos acceso a tu contraseña de Google ni a tu cuenta de Google Drive.
  • Inicio con Apple: Recibimos el identificador seguro y el correo electrónico (o correo anónimo privado de Apple Relay) que autorices compartir. No recibimos tu contraseña de Apple ID.
  • Correo y Contraseña: Tu dirección de correo y una contraseña protegida mediante hash criptográfico unilateral en Supabase Auth.
• Datos de Sincronización en la Nube: Si estás autenticado, tus registros de diario, favoritos y progreso de planes se respaldan en nuestra base de datos segura para que puedas usarlos indistintamente en tu iPhone, Android o navegador.
• Estado de Suscripción: Un registro del estado de tu membresía PRO (activo, período de prueba, cancelado), administrado vía Stripe o Apple StoreKit. Nunca almacenamos los números completos de tu tarjeta de crédito ni códigos CVC.

3. Cuentas e Inicios de Sesión (Google, Apple, Correo y Modo Invitado)

Puedes utilizar GodCalm de forma 100% anónima en Modo Invitado sin proporcionar ningún dato personal. Si deseas sincronizar tus datos entre dispositivos o asegurar tus compras, la autenticación es provista de forma segura por Supabase Auth mediante conexiones cifradas TLS 1.3. La base de datos aplica políticas de Seguridad a Nivel de Fila (RLS) que garantizan que únicamente tú con tu token autenticado puedes leer o modificar tu información.

4. Arquitectura Local-First y Sincronización en la Nube

Tus reflexiones personales y oraciones son privadas. Nuestra arquitectura prioriza el guardado local inmediato, permitiéndote usar la Biblia, el diario y las reflexiones incluso sin conexión a internet. La sincronización se realiza en segundo plano de manera cifrada a nuestra infraestructura en Supabase.

5. Pagos y Suscripciones (Stripe y Apple App Store)

GodCalm ofrece planes de suscripción (Semanal, Mensual y Anual con 7 días de prueba gratuita) y compras opcionales:

• Pagos Web y Android (Stripe): Procesados de forma segura mediante Stripe, Inc. con certificación PCI-DSS Nivel 1. Stripe gestiona el cobro a través de tarjetas de crédito/débito, Google Pay Web o Apple Pay Web. Los usuarios pueden gestionar o cancelar su suscripción en cualquier momento desde el Portal de Clientes de Stripe integrado en su perfil.
• Pagos en iOS (Apple App Store): Procesados exclusivamente por Apple Inc. a través de StoreKit 2. La facturación y cancelaciones se gestionan directamente desde los Ajustes de Apple ID del usuario bajo la Política de Privacidad de Apple.

6. Santuario Sonoro, Notificaciones y Widgets

El Santuario Sonoro genera audio ambiental procedural directamente en tu dispositivo mediante Web Audio API / AudioWorklet y sintetizadores nativos. No se descargan ni transmiten grabaciones de terceros. Si habilitas recordatorios diarios, estos se programan localmente en tu navegador o dispositivo móvil. No usamos servicios de geolocalización ni rastreo de ubicación.

7. Analíticas Agregadas, Cookies y Cero Publicidad

Cero Publicidad Invasiva: GodCalm está 100% libre de anuncios publicitarios de terceros. No comercializamos, alquilamos ni vendemos tu información a anunciantes ni brokers de datos.

Métricas y Analíticas Anónimas: Utilizamos herramientas de análisis web como Google Analytics 4 (GA4) con el fin exclusivo de medir el rendimiento técnico, el volumen agregado de visitantes, categorías de dispositivos y la estabilidad general de la plataforma web. Esta información es anónima y estadística; nunca recopila ni almacena tus reflexiones espirituales, notas de diario ni oraciones privadas.

8. Retención de Datos y Eliminación Definitiva

Conservamos tus datos mientras mantengas tu cuenta activa. Puedes eliminar tu cuenta de forma inmediata y definitiva directamente desde los Ajustes de la aplicación (botón Eliminar Cuenta). Al ejecutarlo, el sistema revoca automáticamente tus tokens de acceso en Google/Apple y ejecuta una purga en cascada en la base de datos de Supabase, eliminando tu usuario, notas de diario, favoritos y progresos.

9. Medidas de Seguridad y Cifrado

Implementamos estándares de seguridad avanzados: cifrado TLS en tránsito para todas las comunicaciones de red, almacenamiento aislado en el navegador/sandbox móvil, y control estricto de acceso a nivel de fila (RLS) en la base de datos.

10. Privacidad de Menores de Edad

GodCalm no está dirigida a menores de 13 años y no recopilamos intencionalmente datos de menores. Si un padre o tutor detecta que un menor ha creado una cuenta, puede solicitar su eliminación inmediata escribiéndonos a [email protected].

11. Derechos Internacionales (RGPD, CCPA/CPRA)

De acuerdo con el Reglamento General de Protección de Datos (RGPD de la UE) y la Ley de Privacidad del Consumidor de California (CCPA/CPRA), tienes derecho a:

• Acceder a los datos personales que conservamos sobre ti.
• Rectificar cualquier dato incorrecto o incompleto.
• Solicitar la portabilidad y exportación de tus registros de diario.
• Ejercer tu derecho al olvido mediante la eliminación definitiva de tu cuenta desde la app.

12. Modificaciones y Contacto Oficial

Cualquier actualización material a esta política se reflejará con la fecha en la parte superior. Para consultas de privacidad o ejercicio de derechos ARCO, contáctanos en:

Desarrollador: DamilanTech
Correo de Soporte: [email protected]
Sitios Oficiales: damilantech.com / godcalm.com

Table of Contents

1. Data Controller & Scope

This Privacy Policy governs your use of the GodCalm iOS application, the Progressive Web App (GodCalm Web / PWA), and all related services provided by DamilanTech ("we", "us", "our"). The data controller responsible for personal data is DamilanTech, reachable at [email protected].

2. Information We Collect

GodCalm is built around data minimization principles. We only collect the minimal information necessary to provide the service:

• On-Device Data (Local): Your daily spiritual journey completions, private journal reflections, prayers, bookmarked scriptures, and consistency streaks. Stored on your device (IndexedDB / SwiftData).
• Account Data (if you choose to sign up):
  • Sign in with Google: Public display name, email address, and profile picture avatar provided by Google OAuth. We never access your Google password or Google Drive.
  • Sign in with Apple: Secure identifier and email (or private Apple Relay address) you authorize. We never receive your Apple ID password.
  • Email & Password: Email address and salted cryptographic hash stored securely in Supabase Auth.
• Cloud Synced Data: If logged in, journal entries, favorites, and plan progress are backed up over TLS to Supabase so you can seamlessly access your journey across iOS, Android, and Web.
• Subscription Entitlement: Status of your Pro subscription (active, trialing, canceled) managed via Stripe or Apple StoreKit. We never see or store full credit card numbers or CVCs.

3. Accounts & Sign-In (Google, Apple, Email, Guest Mode)

You can use GodCalm completely offline and anonymously in Guest Mode. If you choose to back up your progress, authentication is handled through Supabase with strict Row-Level Security (RLS) policies guaranteeing that only your authenticated user ID can read or write your personal data.

4. Local-First Architecture & Cloud Sync

Your reflections and prayers are private. Our local-first system allows full offline usage of the Bible, devotional reflections, and journal. Cloud sync occurs in the background via encrypted TLS connections.

5. Payments & Subscriptions (Stripe & Apple App Store)

GodCalm offers Weekly, Monthly, and Annual (with a 7-day free trial) subscriptions:

• Web & Android Purchases (Stripe): Securely processed by Stripe, Inc. (PCI-DSS Level 1 certified). Supports credit/debit cards, Google Pay, and Apple Pay Web. Users can manage or cancel subscriptions anytime via the self-service Stripe Customer Portal.
• iOS In-App Purchases (Apple App Store): Sold exclusively through Apple StoreKit 2. Subscriptions renew automatically unless canceled in Apple ID account settings under Apple's Privacy Policy.

6. Sound Sanctuary, Notifications & Audio

The Sound Sanctuary generates procedural ambient soundscapes in real time on your device using Web Audio API / AudioWorklets. Local reminders are scheduled on-device without location tracking or third-party ad networks.

7. Aggregated Analytics, Cookies & Zero Advertising Policy

Zero Ad Tracking: GodCalm contains zero third-party advertising SDKs or data brokers. We never sell, rent, or monetize your personal information with advertisers.

Anonymized Metrics: We use privacy-conscious analytics tools such as Google Analytics 4 (GA4) solely to measure aggregated platform performance, website traffic, device categories, and application reliability to continuously improve the user experience. These metrics are strictly aggregated and anonymous; they never capture, store, or transmit your personal devotional reflections, prayers, or private journal entries.

8. Data Retention & Permanent Account Deletion

You can permanently delete your account directly within GodCalm's Settings (Delete Account button). This automatically revokes third-party tokens and initiates a cascading database purge removing all user records, journals, and progress.

9. Security Safeguards & Encryption

We implement TLS 1.3 network encryption in transit, sandboxed local storage, and database row-level security (RLS) policies restricting each record strictly to its owner.

10. Children's Privacy

GodCalm is not directed at children under 13 and we do not knowingly collect personal data from children. Contact [email protected] for prompt removal if needed.

11. International Privacy Rights (GDPR & CCPA/CPRA)

Users in the European Union, UK, California, and worldwide have rights to access, export, correct, or erase their personal data. These rights can be exercised directly within the app or by emailing our privacy team.

12. Changes & Official Contact Details

Material updates to this policy will be indicated by the date at the top. For questions or privacy inquiries, contact:

Developer: DamilanTech
Support Email: [email protected]
Official Websites: damilantech.com / godcalm.com