Política de privadesa
Data d’entrada en vigor: 27 de setembre del 2026
1. Qui som
Ministry Assistant ajuda els publicadors a planificar i registrar la seva predicació, a fer anotacions i, allà on una congregació la fa servir, a preparar programes de reunions, reunions per a la predicació, el programa de predicació en espais públics, substituts i informes de predicació. Responsable del tractament de les dades del compte i de les funcions al núvol: Codivine Sp. z o.o., correu electrònic: fluttercodivine@gmail.com. La major part del que introdueixes no surt mai del teu telèfon. Aquesta política explica exactament què en surt, quan, cap a qui i durant quant de temps.
2. Què es queda al dispositiu i què va al núvol
Tot el que introdueixes (hores, notes, territoris, persones amb qui fas cursos, objectius) s’escriu primer en una base de dades del teu dispositiu. Només surt del dispositiu quan actives alguna cosa: • un compte (correu electrònic, nom i, opcionalment, un número de telèfon: necessari per iniciar la sessió, perquè els amics et trobin i per a una subscripció), • la sincronització entre els teus dispositius (tries el proveïdor: el teu compte de Ministry Assistant, Google Drive o iCloud), • una còpia de seguretat, • compartir alguna cosa amb un amic o enviar un enllaç (per exemple, una invitació a predicar), • unir-te a una congregació. L’opció de sincronització «Compte (xifrat)» xifra els teus registres al dispositiu amb una clau derivada de la teva contrasenya de xifratge. Nosaltres no els podem llegir. L’opció simple «Firebase» no ho fa, i a l’aplicació s’indica així.
3. Congregació
Una congregació està xifrada d’extrem a extrem. Els noms, els programes de les reunions, les assignacions, el programa de reunions per a la predicació amb els llocs i les dades de les reunions en línia, les dades de la retransmissió de les reunions, el programa de predicació en espais públics, les llistes dels aprovats per a assignacions, les sol·licituds de substituts, l’assistència i els informes es xifren al telèfon amb una clau de congregació que només tenen els membres. El nostre servidor emmagatzema text xifrat i no en pot llegir res. El servidor sí que veu metadades tècniques sense les quals els permisos i les notificacions no funcionarien: quin compte pertany a quina congregació i els seus permisos; quan es va lliurar un informe i a quin grup de predicació; qui s’ha apuntat a un torn d’expositor; quins comptes dirigeixen una reunió per a la predicació; quins comptes han rebut una sol·licitud de substitut, qui l’ha acceptada i a quina data es refereix; el compte de l’orador d’un discurs fora de la congregació; la configuració del lloc web de la congregació. El número i el títol del discurs que tria un orador d’una altra congregació a la pàgina d’invitació no estan xifrats: surten de la llista pública d’esquemes. Els membres de la mateixa congregació es converteixen automàticament en amics a l’aplicació (veuen el que veuen els amics; vegeu l’apartat 4). Ho pots desactivar a la configuració de privadesa; els amics que has afegit tu mateix es queden. Els informes de predicació només s’envien quan hi estàs d’acord explícitament, i aquest consentiment es pot retirar. Arriben al teu superintendent de grup i al seu auxiliar, i un resum del grup arriba al secretari. Un informe no s’envia mai automàticament sense aquest consentiment. Quan s’elimina un membre, la clau de la congregació es canvia perquè aquest antic membre ja no pugui llegir contingut nou. El contingut de la congregació l’introdueixen els seus administradors i les persones amb els permisos corresponents. Per a preguntes sobre les dades d’una congregació (per exemple, una entrada de la llista de persones), contacta primer amb els ancians de la teva congregació: nosaltres no hi tenim accés.
4. Compartir amb altres persones
Amics: un amic veu el teu nom i la teva foto de perfil. El teu cognom, número de telèfon, correu electrònic, congregació, rol i dates depenen cadascun d’un interruptor propi al teu perfil. Els territoris i les persones interessades que envies a un amic arriben a la seva safata d’entrada com a còpia. Tant tu com el destinatari la podeu eliminar, i desapareix sola al cap de 30 dies si ningú hi actua. Els enllaços (una assignació de la congregació, el programa d’una setmana, la invitació d’un orador, una tasca, una invitació a predicar, una sol·licitud de substitut) els pot obrir qualsevol persona que els tingui: per això existeixen. La clau de desxifratge és a la part de l’adreça que els navegadors mai no envien a un servidor; els enllaços caduquen i es poden revocar en qualsevol moment. La resposta a un enllaç («Accepto» / «No puc») la desa el nostre servidor. El nom de la persona que s’apunta a una invitació oberta a predicar o accepta una sol·licitud de substitut es xifra amb la clau de l’enllaç: només ho pot llegir qui ha convidat o qui ha fet la sol·licitud.
5. El lloc web de la congregació
Una congregació pot posar a disposició en un navegador el programa de predicació en espais públics, un formulari de sol·licitud de publicacions, el tauler d’informació, un formulari d’informe i el programa de reunions per a la predicació, per a persones sense l’aplicació o només per als membres que hagin iniciat la sessió. El contingut d’aquesta pàgina està xifrat amb la clau de l’enllaç, de manera que el servidor no el pot llegir. Qualsevol persona amb l’enllaç pot veure la pàgina: per això els noms (per exemple, dels qui tenen torns o dels conductors) hi apareixen només si la congregació ho activa. Un administrador de la congregació pot desactivar pàgines concretes, exigir iniciar la sessió o desactivar del tot l’accés des del navegador a la configuració. Quan algú sense compte s’apunta a un torn o demana publicacions, el nom, el número de telèfon i les notes que escriu es xifren al navegador amb la clau de la congregació: només el coordinador ho pot llegir a l’aplicació. El navegador recorda localment per a quins torns s’ha enviat una sol·licitud; aquesta informació no ens arriba. Les analítiques d’aquest lloc web només funcionen amb el teu consentiment i mai no reben el contingut de les sol·licituds ni les claus dels enllaços.
6. Persones que no fan servir l’aplicació
L’aplicació et permet anotar les persones que visites, les seves adreces i notes, i els membres de la congregació que no tenen compte. Aquestes persones no són usuaris nostres i no han acceptat res amb nosaltres: tu (i, en una congregació, els seus administradors) decideixes què s’anota i n’ets responsable. Per això: aquests registres es queden al teu dispositiu tret que activis la sincronització o l’intercanvi; en una congregació estan xifrats d’extrem a extrem; els seus noms apareixen al lloc web de la congregació només si la congregació activa els noms; i la configuració et permet desactivar seccions senceres (per exemple, les adreces on no hi havia ningú o les persones interessades) als països on aquests registres no estan permesos. Si una d’aquestes persones demana que s’elimini, elimina el registre a l’aplicació: desapareix del teu dispositiu, de les teves còpies al núvol i, passat el període de conservació que s’indica a sota, dels nostres servidors. També ens pots escriure i t’ajudarem.
7. Permisos
Contactes (opcional): per mostrar quins dels teus contactes ja fan servir l’aplicació. La teva llibreta d’adreces no surt mai del telèfon: només s’envien empremtes irreversibles (hash) d’adreces de correu electrònic i números de telèfon, i no se’n desa res. Ubicació (opcional): per mostrar la teva posició al mapa de territoris i suggerir el territori més proper. La posició no se’ns envia. La xinxeta d’un lloc de reunió o d’un expositor es fixa a mà al mapa, no a partir de la teva posició. Notificacions (opcional): recordatoris i notificacions de la congregació. Les notificacions de la congregació mai no porten el contingut d’una assignació ni cap nom. El seu títol i la seva breu descripció també es conserven a la llista de notificacions del teu compte, perquè no se’n perdi cap. Fotos i fitxers (opcional): fotos de targetes de territori, la foto d’una persona, fitxers adjunts al tauler d’informació, còpies de seguretat.
8. Proveïdors de serveis
Google / Firebase (Irlanda, EUA): inici de sessió, base de dades, emmagatzematge de fitxers, funcions del servidor, notificacions push, informes d’errors (Firebase Crashlytics), estadístiques d’ús a l’aplicació (Firebase Analytics, només amb el teu consentiment; vegeu l’apartat 9) i, en aquest lloc web, Google Analytics, que no s’inicia fins que hi estàs d’acord. RevenueCat (EUA): gestió de subscripcions. Rep l’identificador del teu compte i, per ajudar-te, el nom, l’adreça de correu electrònic i el número de telèfon del teu compte. Apple i Google: processament dels pagaments de les subscripcions. Mai no veiem les dades de la teva targeta. OpenStreetMap: rajoles de mapa. En obrir un mapa s’envien la teva adreça IP i la zona visible del mapa als seus servidors. Google Maps (o una altra aplicació de mapes): només quan toques «Com arribar-hi» o «Mapa» s’obre l’adreça o el punt en aquesta aplicació. Zoom i altres serveis de reunions en línia: l’enllaç s’obre a la seva aplicació o al seu lloc web; no els passem cap dada. Enviament per correu electrònic de missatges del servei: dades tècniques, cap registre de l’aplicació.
9. Estadístiques d’ús i informes d’errors a l’aplicació
Les estadístiques d’ús (Firebase Analytics) estan desactivades fins que hi estàs d’acord. L’aplicació ho pregunta una sola vegada; pots canviar d’opinió en qualsevol moment a Configuració → Privadesa → Dades personals → Estadístiques d’ús. Si retires el consentiment, la recollida s’atura a l’instant i es restableix l’identificador d’estadístiques al dispositiu. Amb el teu consentiment, l’aplicació (en telèfons, tauletes i al navegador) envia esdeveniments pseudònims sobre quines funcions es fan servir (per exemple, «s’ha afegit una anotació», «s’ha creat una còpia de seguretat», «s’ha apuntat a un torn») amb detalls generals com l’origen d’una anotació, indicadors de sí/no, nombres arrodonits de persones i la durada d’una anotació de predicació. Google també registra la versió de l’aplicació, el model del dispositiu i el sistema operatiu, l’idioma i el país aproximat (deduït de l’adreça IP, que Google no desa). Els esdeveniments s’associen a un identificador aleatori de la instal·lació de l’aplicació i, quan has iniciat la sessió, a l’identificador pseudònim del teu compte, de manera que el teu telèfon i la teva tauleta compten com un sol usuari. S’hi afegeixen també tres segments: el teu rol en la predicació (per exemple, publicador o pioner regular), si tens PRO i el teu nivell d’accés en una congregació (cap, membre, amb permisos, administrador, propietari). Mai no enviem el contingut del que introdueixes: ni noms, ni adreces, ni notes, ni informes, ni noms de congregacions o altres dades de la congregació, ni adreces de correu electrònic ni números de telèfon. Utilitzem les estadístiques només per entendre quines funcions ajuden i quines s’han de millorar. Les funcions de publicitat i els senyals de Google estan desactivats: no es recull cap identificador publicitari i les dades no es fan servir per a publicitat ni per personalitzar anuncis. Les estadístiques es conserven durant 14 mesos i després s’eliminen automàticament. Base jurídica: el teu consentiment (art. 6.1.a i art. 9.2.a del RGPD). L’encarregat del tractament és Google Ireland Limited; les dades es poden transferir a Google LLC als EUA en virtut del Marc de Privadesa de Dades UE-EUA i de clàusules contractuals tipus. Les versions de prova de l’aplicació mai no envien estadístiques. Els informes d’errors (Firebase Crashlytics, només en telèfons i tauletes) s’envien independentment de la configuració d’estadístiques, perquè sense ells no podríem corregir els errors que fan fallar l’aplicació. Un informe conté l’error i el lloc del codi on s’ha produït, la versió de l’aplicació, el model del dispositiu, el sistema operatiu i un identificador aleatori de la instal·lació. No s’associa al teu compte i no inclou els teus registres. Base jurídica: el nostre interès legítim a tenir una aplicació que funcioni i sigui segura (art. 6.1.f del RGPD); t’hi pots oposar escrivint-nos. Els informes d’errors es conserven durant 90 dies. L’encarregat del tractament és Google Ireland Limited, com s’ha indicat abans.
10. Durant quant de temps es conserven les dades
• Registres sincronitzats al teu compte: mentre el compte estigui actiu. Quan s’acaba una subscripció es conserven durant un any, amb un avís 30 dies abans de l’eliminació. • Marques d’eliminació que fa servir la sincronització: 180 dies. • Informes de predicació (també els enviats pel lloc web) i els resums de grup per al secretari: 2 anys a partir del final del mes al qual corresponen; en enviar un informe hi estàs d’acord. Després s’eliminen automàticament. A l’aplicació, l’autor pot eliminar el seu informe abans, però no dins dels 60 dies posteriors a l’enviament (perquè un informe no es pugui retirar al superintendent l’endemà). • Sol·licituds del lloc web de la congregació (un torn d’expositor, publicacions) que el coordinador no ha acceptat: 30 dies. • Sol·licituds de substitut: fins a 2 dies després de la data de l’assignació. • La llista de notificacions: 60 dies. • Anuncis del tauler d’informació de la congregació: fins a la data de caducitat fixada per la congregació o fins que s’eliminin. • Enllaços d’invitació i d’intercanvi: fins a 120 dies, la majoria molt menys; invitacions de tasques i còpies enviades a amics: 30 dies. • Eliminació del compte: s’elimina tot el que s’ha descrit més amunt: el document del teu compte amb tots els registres i claus, les dues parts de cada amistat, la pertinença a la congregació, els informes, les invitacions, les notificacions i els fitxers. Una congregació de la qual eres propietari passa a un altre administrador o s’elimina si no n’hi ha cap. • Una congregació sense pla de congregació: 12 mesos després que s’acabi el pla (6 mesos si només ha tingut el període gratuït); el propietari i els administradors reben un avís 30 dies abans que s’elimini juntament amb els seus fitxers. • Torns d’expositor i inscripcions de la congregació: 13 mesos; absències: fins a la data de finalització que s’hi ha indicat; sol·licituds de publicacions ja lliurades: 90 dies.
11. Seguretat
Les connexions estan xifrades durant la transmissió. El contingut de la congregació, la sincronització xifrada i les còpies de seguretat, a més, es xifren al dispositiu amb una clau derivada de la teva contrasenya de xifratge. Això vol dir que no podem recuperar aquesta contrasenya per tu. Guarda el codi de recuperació que es mostra quan defineixes la contrasenya: sense la contrasenya o el codi, ningú no pot llegir les dades xifrades, nosaltres tampoc.
12. Els teus drets
Tens dret a accedir a les teves dades, a rectificar-les, a eliminar-les, a limitar-ne o oposar-te’n el tractament i a rebre’n una còpia. La major part d’això ho pots fer tu mateix a l’aplicació: editar o eliminar registres, desactivar el que no vulguis compartir o eliminar el compte (Configuració → compte), cosa que també elimina les dades esmentades més amunt dels nostres servidors. També ens pots escriure a fluttercodivine@gmail.com. Si creus que tractem les teves dades de manera incorrecta, pots presentar una reclamació davant del president de l’Oficina de Protecció de Dades Personals (Urząd Ochrony Danych Osobowych) de Polònia.
13. Canvis i contacte
Aquesta política es pot actualitzar. Els canvis importants s’anunciaran a les notes d’actualització de l’aplicació i en aquesta pàgina, amb una nova data d’entrada en vigor. Responsable del tractament: Codivine Sp. z o.o. Correu electrònic: fluttercodivine@gmail.com