Política de privacitat
Data d'entrada en vigor: 27 de setembre de 2026
1. Qui som
Ministry Assistant ajuda els publicadors a planificar i registrar la seua predicació, a guardar notes i, on una congregació l'utilitza, a preparar els programes de reunions, les reunions per a la predicació, el programa de predicació pública, els substituts i els informes de predicació. Responsable del tractament de les dades del compte i de les funcions al núvol: Codivine Sp. z o.o., correu electrònic: fluttercodivine@gmail.com. La major part del que introduïsques no ix mai del teu mòbil. Esta política explica exactament què ix, quan, a qui i durant quant de temps.
2. Què es queda en el dispositiu i què va al núvol
Tot el que introduïsques (hores, notes, territoris, persones amb les quals estudies, objectius) s'escriu primer en una base de dades del teu dispositiu. Només ix del dispositiu quan actives alguna cosa: • un compte (correu electrònic, nom i, opcionalment, un número de telèfon; necessari per a iniciar la sessió, perquè els amics et troben i per a una subscripció), • la sincronització entre els teus dispositius (tries el proveïdor: el teu compte de Ministry Assistant, Google Drive o iCloud), • una còpia de seguretat, • compartir alguna cosa amb un amic o enviar un enllaç (per exemple, una invitació a la predicació), • unir-te a una congregació. L'opció de sincronització «Compte (xifrat)» xifra els teus registres en el dispositiu amb una clau derivada de la teua contrasenya de xifratge. No els podem llegir. L'opció simple «Firebase» no ho fa; això s'indica així en l'aplicació.
3. Congregació
Una congregació està xifrada d'extrem a extrem. Els noms, els programes de reunions, les assignacions, el programa de reunions per a la predicació amb llocs i dades de reunions en línia, les dades de transmissió de reunions, el programa de predicació pública, les llistes de persones aprovades per a assignacions, les sol·licituds de substituts, l'assistència i els informes es xifren en el mòbil amb una clau de congregació que només tenen els membres. El nostre servidor guarda text xifrat i no en pot llegir res. El servidor sí que veu metadades tècniques sense les quals els permisos i les notificacions no funcionarien: quin compte pertany a quina congregació i els seus permisos; quan es va entregar un informe i a quin grup de predicació; qui s'ha apuntat a un torn d'exhibidor; quins comptes dirigixen una reunió per a la predicació; quins comptes han rebut una sol·licitud de substitut, qui l'ha acceptada i a quina data es referix; el compte de l'orador d'un discurs fora de la congregació; la configuració del lloc web de la congregació. El número i el títol del discurs que tria un orador d'una altra congregació en la pàgina d'invitació no estan xifrats; provenen de la llista pública d'esquemes. Els membres de la mateixa congregació es convertixen automàticament en amics en l'aplicació (veuen el que veuen els amics; consulta la secció 4). Ho pots desactivar en la configuració de privacitat; els amics que has afegit tu es queden. Els informes de predicació només s'envien quan ho acceptes explícitament, i l'acceptació es pot retirar. Van al superintendent del teu grup i al seu auxiliar, i un resum del grup va al secretari. Un informe mai s'envia automàticament sense eixe consentiment. Quan se lleva un membre, la clau de la congregació es canvia perquè eixa persona ja no puga llegir el contingut nou. El contingut de la congregació l'introduïxen els seus administradors i els qui tenen els permisos corresponents. Per a preguntes sobre les dades d'una congregació (per exemple, una entrada de la llista de persones), contacta primer amb els ancians de la teua congregació; nosaltres no tenim accés a eixe contingut.
4. Compartir amb altres persones
Amics: un amic veu el teu nom i la teua foto de perfil. Els teus cognoms, número de telèfon, correu electrònic, congregació, rol i dates estan regits cadascun per un interruptor independent en el teu perfil. Els territoris i les persones interessades enviats a un amic arriben a la safata d'entrada d'eixe amic com una còpia. Tant tu com el destinatari la podeu eliminar, i desapareix soles als 30 dies si ningú fa res amb ella. Qualsevol persona que tinga l'enllaç pot obrir els enllaços (una assignació de la congregació, el programa d'una setmana, una invitació d'orador, una tasca, una invitació a la predicació, una sol·licitud de substitut); per a això servixen. La clau de desxifratge està en la part de l'adreça que els navegadors mai envien a un servidor; els enllaços caduquen i es poden revocar en qualsevol moment. La resposta a un enllaç («Accepte» / «No puc») la guarda el nostre servidor. El nom d'una persona que s'unix a una invitació oberta a la predicació o accepta una sol·licitud de substitut està xifrat amb la clau de l'enllaç; només el pot llegir qui ha convidat o qui ha fet la sol·licitud.
5. El lloc web de la congregació
Una congregació pot posar a disposició en un navegador el programa de predicació pública, un formulari de sol·licitud de publicacions, el tauler d'informació, un formulari d'informe i el programa de reunions per a la predicació, per a persones sense l'aplicació o només per a membres que hagen iniciat la sessió. El contingut d'una pàgina així està xifrat amb la clau de l'enllaç, per la qual cosa el servidor no el pot llegir. Qualsevol persona amb l'enllaç pot vore la pàgina; per això els noms (per exemple, dels qui estan en torns o dels conductors) hi apareixen només si la congregació ho activa. Un administrador de la congregació pot desactivar pàgines concretes, exigir iniciar la sessió o desactivar per complet l'accés des del navegador en la configuració. Quan una persona sense compte s'apunta a un torn o demana publicacions, el nom, el número de telèfon i les notes que introduïx es xifren en el navegador amb la clau de la congregació; només el coordinador els pot llegir en l'aplicació. El navegador recorda localment per a quins torns s'ha enviat una sol·licitud; eixa informació no ens arriba. Les analítiques d'este lloc web només funcionen amb el teu consentiment i mai reben el contingut de les sol·licituds ni les claus dels enllaços.
6. Persones que no utilitzen l'aplicació
L'aplicació et permet apuntar les persones que visites, les seues adreces i notes, i els membres de la congregació que no tenen compte. Eixes persones no són usuaris nostres ni han acceptat res amb nosaltres; tu (i, en una congregació, els seus administradors) decidiu què s'apunta i en sou responsables. Per això: estos registres es queden en el teu dispositiu, tret que actives la sincronització o l'ús compartit; en una congregació estan xifrats d'extrem a extrem; els seus noms apareixen en el lloc web de la congregació només si la congregació activa els noms; i la configuració et permet desactivar seccions senceres (per exemple, les adreces on no hi havia ningú a casa, o les persones interessades) en països on no es permeten estos registres. Si una d'eixes persones demana que s'elimine, elimina el registre en l'aplicació: desapareix del teu dispositiu, de les teues còpies al núvol i, passat el període de conservació indicat més avall, dels nostres servidors. També ens pots escriure i t'ajudarem.
7. Permisos
Contactes (opcional): per a mostrar quins dels teus contactes ja utilitzen l'aplicació. La teua llibreta d'adreces mai ix del mòbil: només s'envien empremtes irreversibles (hashes) de les adreces de correu electrònic i dels números de telèfon, i no se'n guarda res. Ubicació (opcional): per a mostrar la teua posició en el mapa de territoris i suggerir el territori més pròxim. La posició no se'ns envia. La xinxeta d'un lloc de reunió o d'un exhibidor s'establix a mà en el mapa, no a partir de la teua posició. Notificacions (opcional): recordatoris i notificacions de la congregació. Les notificacions de la congregació mai porten el contingut d'una assignació ni cap nom. El seu títol i la seua descripció breu també es guarden en la llista de notificacions del teu compte, perquè no es perda cap. Fotos i fitxers (opcional): fotos de targetes de territori, la foto d'una persona, adjunts del tauler d'informació, còpies de seguretat.
8. Proveïdors de servicis
Google / Firebase (Irlanda, EUA): inici de sessió, base de dades, emmagatzematge de fitxers, funcions del servidor, notificacions push, informes d'errors (Firebase Crashlytics), estadístiques d'ús en l'aplicació (Firebase Analytics, només amb el teu consentiment; consulta la secció 9) i, en este lloc web, Google Analytics, que no s'inicia fins que ho accepts. RevenueCat (EUA): gestió de subscripcions. Rep l'identificador del teu compte i, per a donar-te suport, el nom, l'adreça de correu electrònic i el número de telèfon del teu compte. Apple i Google: processament de pagaments de subscripcions. Mai veiem les dades de la teua targeta. OpenStreetMap: mosaics del mapa. En obrir un mapa s'envien la teua adreça IP i l'àrea visible del mapa als seus servidors. Google Maps (o una altra aplicació de mapes): només quan toques «Com arribar» o «Mapa» s'obri l'adreça o el punt en eixa aplicació. Zoom i altres servicis de reunions en línia: l'enllaç s'obri en la seua aplicació o lloc web; no els passem cap dada. Enviament de correus electrònics de missatges de servici: dades tècniques, cap registre de l'aplicació.
9. Estadístiques d'ús i informes d'errors en l'aplicació
Les estadístiques d'ús (Firebase Analytics) estan desactivades fins que les accepts. L'aplicació ho pregunta una vegada; pots canviar d'opinió en qualsevol moment en Configuració → Privacitat → Dades personals → Estadístiques d'ús. Retirar el consentiment atura immediatament la recopilació i restablix l'identificador d'estadístiques del dispositiu. Amb el teu consentiment, l'aplicació (en mòbils, tauletes i en el navegador) envia esdeveniments pseudònims sobre quines funcions s'utilitzen, per exemple «s'ha afegit una entrada», «s'ha creat una còpia de seguretat», «s'ha apuntat a un torn», amb detalls generals com l'origen d'una entrada, indicadors de sí/no, nombres arredonits de persones i la durada d'una entrada de predicació. Google també registra la versió de l'aplicació, el model del dispositiu i el sistema operatiu, l'idioma i el país aproximat (calculat a partir de l'adreça IP, que Google no guarda). Els esdeveniments estan vinculats a un identificador aleatori de la instal·lació de l'aplicació i, quan has iniciat la sessió, a l'identificador pseudònim del teu compte, de manera que el teu mòbil i la teua tauleta compten com un sol usuari. També s'afigen tres segments: el teu rol en la predicació (per exemple, publicador o precursor regular), si tens PRO i el teu nivell d'accés en una congregació (cap, membre, amb permisos, administrador, propietari). Mai enviem el contingut del que introduïxes: ni noms, ni adreces, ni notes, ni informes, ni noms de congregacions ni cap altra dada de la congregació, ni adreces de correu electrònic ni números de telèfon. Utilitzem les estadístiques només per a entendre quines funcions ajuden i quines cal millorar. Les funcions de publicitat i els senyals de Google estan desactivats: no es recull cap identificador publicitari i les dades no s'utilitzen per a publicitat ni per a personalitzar anuncis. Les estadístiques es conserven durant 14 mesos i després s'eliminen automàticament. Base jurídica: el teu consentiment (art. 6.1.a i art. 9.2.a del RGPD). L'encarregat del tractament és Google Ireland Limited; les dades es poden transferir a Google LLC als EUA d'acord amb el Marc de Privacitat de Dades UE-EUA i les clàusules contractuals tipus. Les versions de prova de l'aplicació mai envien estadístiques. Els informes d'errors (Firebase Crashlytics, només en mòbils i tauletes) s'envien independentment de la configuració d'estadístiques, perquè sense ells no podríem corregir els errors que fan fallar l'aplicació. Un informe conté l'error i el lloc del codi on ha passat, la versió de l'aplicació, el model del dispositiu, el sistema operatiu i un identificador aleatori d'instal·lació. No està vinculat al teu compte i no inclou els teus registres. Base jurídica: el nostre interès legítim en una aplicació que funcione i siga segura (art. 6.1.f del RGPD); t'hi pots oposar escrivint-nos. Els informes d'errors es conserven durant 90 dies. L'encarregat del tractament és Google Ireland Limited, com abans.
10. Durant quant de temps es conserven les dades
• Registres sincronitzats amb el teu compte: mentres el compte estiga actiu. Quan acaba una subscripció es conserven durant un any, amb un avís 30 dies abans de l'eliminació. • Marques d'eliminació utilitzades per la sincronització: 180 dies. • Informes de predicació (també els enviats pel lloc web) i els resums de grup per al secretari: 2 anys des del final del mes al qual corresponen; en enviar un informe, hi estàs d'acord. Després s'eliminen automàticament. En l'aplicació l'autor pot eliminar el seu informe abans, però no dins dels 60 dies posteriors a l'enviament (perquè un informe no es puga retirar del superintendent l'endemà). • Sol·licituds del lloc web de la congregació (un torn d'exhibidor, publicacions) que el coordinador no ha acceptat: 30 dies. • Sol·licituds de substitut: fins a 2 dies després de la data de l'assignació. • La llista de notificacions: 60 dies. • Anuncis del tauler d'informació de la congregació: fins a la data de caducitat establida per la congregació, o fins que s'eliminen. • Enllaços d'invitació i d'ús compartit: fins a 120 dies, la majoria molt menys; invitacions a tasques i còpies enviades a amics: 30 dies. • Eliminació del compte: s'elimina tot el que s'ha descrit abans: el document del teu compte amb tots els registres i claus, els dos costats de cada amistat, la pertinença a congregacions, els informes, les invitacions, les notificacions i els fitxers. Una congregació de la qual eres propietari passa a un altre administrador, o s'elimina si no n'hi ha cap. • Una congregació sense pla de congregació: 12 mesos després que acabe el pla (6 mesos si només ha tingut el període gratuït); el propietari i els administradors reben un avís 30 dies abans que s'elimine, amb els seus fitxers. • Torns i inscripcions d'exhibidors de la congregació: 13 mesos; absències: fins a la data de finalització introduïda amb elles; sol·licituds de publicacions ja entregades: 90 dies.
11. Seguretat
Les connexions estan xifrades en trànsit. El contingut de la congregació, la sincronització xifrada i les còpies de seguretat estan a més xifrats en el dispositiu, amb una clau derivada de la teua contrasenya de xifratge. Això vol dir que no podem recuperar eixa contrasenya per a tu. Guarda el codi de recuperació que es mostra quan establisques la contrasenya; sense la contrasenya o el codi, ningú pot llegir les dades xifrades, nosaltres tampoc.
12. Els teus drets
Tens dret d'accedir a les teues dades, a corregir-les, a eliminar-les, a limitar el tractament o oposar-t'hi i a rebre'n una còpia. La major part d'això ho pots fer tu mateix en l'aplicació: editar o eliminar registres, desactivar el que no vulgues compartir o eliminar el compte (Configuració → compte), cosa que també elimina dels nostres servidors les dades indicades més amunt. També pots escriure a fluttercodivine@gmail.com. Si consideres que tractem les teues dades de manera incorrecta, pots presentar una reclamació davant del President de l'Oficina de Protecció de Dades Personals (Urząd Ochrony Danych Osobowych) de Polònia.
13. Canvis i contacte
Esta política es pot actualitzar. Els canvis significatius s'anunciaran en les notes d'actualització de l'aplicació i en esta pàgina, amb una data d'entrada en vigor nova. Responsable del tractament: Codivine Sp. z o.o. Correu electrònic: fluttercodivine@gmail.com