← Devotu

Aviso de Privacidad

Conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) · Última actualización: agosto de 2025

Resumen: Devotu recaba únicamente los datos necesarios para operar el servicio. No vendemos tu información. Puedes ejercer tus derechos ARCO en cualquier momento escribiendo a privacidad@devotu.app.

I. Responsable del Tratamiento

Devotu es responsable del tratamiento de los datos personales que usted proporcione. Puede contactarnos en:

II. Datos Personales Recabados

Recabamos las siguientes categorías de datos:

Datos de identificación y contacto:

  • Nombre completo
  • Correo electrónico

Datos de uso del servicio:

  • Preferencias de temas espirituales
  • Historial de devocionales generados
  • Devocionales marcados como favoritos
  • Racha de uso (días consecutivos)

Datos de pago (Plan Premium):

  • Los datos de tarjeta bancaria son procesados directamente por Stripe (certificado PCI-DSS). Devotu no almacena número de tarjeta, CVV ni fecha de vencimiento. Solo conservamos el identificador de cliente de Stripe y el estado de la suscripción.

Datos sensibles:

Las preferencias espirituales (ej. temas de fe, duelo, familia) pueden considerarse datos sensibles conforme al art. 3 fr. VI de la LFPDPPP. Estos datos se utilizan exclusivamente para personalizar el contenido del devocional y no se comparten con terceros con fines publicitarios.

III. Finalidades del Tratamiento

Finalidades primarias (necesarias para el servicio):

  • Crear y administrar su cuenta de usuario
  • Generar devocionales personalizados mediante inteligencia artificial
  • Procesar pagos y administrar su suscripción
  • Enviar notificaciones relacionadas con el servicio
  • Brindar soporte técnico

Finalidades secundarias (puede oponerse):

  • Envío de comunicaciones sobre nuevas funciones o mejoras del servicio
  • Análisis estadístico y de comportamiento (de forma agregada y anónima)

Para oponerse a finalidades secundarias, escriba a privacidad@devotu.app con el asunto “Oposición finalidades secundarias”.

IV. Transferencia de Datos

Sus datos personales podrán ser compartidos con los siguientes terceros, únicamente en la medida necesaria para operar el servicio:

  • Neon Inc. — proveedor de base de datos (PostgreSQL en la nube). Los datos se almacenan en servidores con cifrado en tránsito y en reposo.
  • Stripe Inc. — procesamiento de pagos. Certificado PCI-DSS Nivel 1.
  • Anthropic PBC — proveedor del modelo de inteligencia artificial para la generación del contenido. Solo se envía el tema seleccionado y parámetros genéricos; no se envían datos de identificación personal.
  • Vercel Inc. — alojamiento de la plataforma web.

Devotu no vende datos personales a terceros con fines publicitarios o de mercadotecnia.

V. Derechos ARCO

Conforme a la LFPDPPP, usted tiene derecho a:

  • Acceso: conocer qué datos personales tenemos sobre usted
  • Rectificación: corregir datos inexactos o incompletos
  • Cancelación: solicitar la eliminación de sus datos
  • Oposición: oponerse al tratamiento de sus datos

Para ejercer sus derechos ARCO, envíe un correo a privacidad@devotu.app con asunto “Derechos ARCO” e incluya: nombre completo, correo registrado, descripción de su solicitud y copia de identificación oficial. Responderemos en un plazo máximo de 20 días hábiles conforme al art. 32 de la LFPDPPP.

VI. Seguridad de los Datos

Implementamos las siguientes medidas de seguridad:

  • Contraseñas almacenadas con cifrado bcrypt (factor de costo 12)
  • Transmisión de datos protegida mediante TLS/HTTPS
  • Sesiones gestionadas mediante tokens JWT con expiración automática
  • Acceso a la base de datos restringido por listas de control de acceso
  • Headers de seguridad HTTP: CSP, X-Frame-Options, X-Content-Type-Options
  • Sin almacenamiento de datos de tarjeta bancaria en nuestros sistemas

VII. Uso de Cookies

Utilizamos cookies de sesión estrictamente necesarias para mantener su inicio de sesión. Estas cookies son HttpOnly (no accesibles por JavaScript) y Secure (solo transmitidas por HTTPS). No utilizamos cookies de rastreo publicitario de terceros.

VIII. Retención de Datos

Conservamos sus datos mientras su cuenta esté activa o por el tiempo necesario para cumplir obligaciones legales. Al solicitar la cancelación de su cuenta, eliminaremos sus datos personales en un plazo máximo de 30 días, salvo que la ley exija conservarlos por un período mayor.

IX. Cambios al Aviso

Podemos actualizar este Aviso de Privacidad. Notificaremos cambios significativos por correo electrónico con al menos 15 días de anticipación. La versión más reciente siempre estará disponible en devotu.app/privacidad.

X. Autoridad

Si considera que sus derechos no han sido atendidos, puede acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) en www.inai.org.mx.

Ver Términos y Condiciones →