Ministry Assistant 2
FunciónsPara congregaciónsDescargarDescargar a aplicación

Política de privacidade

Data de entrada en vigor: 27 de setembro de 2026

1. Quen somos

Ministry Assistant axuda ós publicadores a planificar e rexistrar a súa predicación, tomar notas e, onde unha congregación o usa, preparar os programas das reunións, as reunións para predicar, o horario da predicación pública, os substitutos e os informes de predicación. Responsable do tratamento dos datos da conta e das funcións na nube: Codivine Sp. z o.o., correo electrónico: fluttercodivine@gmail.com. A maior parte do que introduces nunca sae do teu teléfono. Esta política explica exactamente o que sae, cando, a quen e durante canto tempo.

2. Que queda no dispositivo e que vai á nube

Todo o que introduces (horas, notas, territorios, persoas cás que estudas, obxectivos) escríbese primeiro nunha base de datos do teu dispositivo. Só sae do dispositivo cando activas algo: • unha conta (correo electrónico, nome e, opcionalmente, un número de teléfono: necesarios para iniciar sesión, para que te atopen os amigos e para unha subscrición), • a sincronización entre os teus dispositivos (ti escolles o provedor: a túa conta de Ministry Assistant, Google Drive ou iCloud), • unha copia de seguranza, • compartir algo cun amigo ou enviar unha ligazón (por exemplo, unha invitación á predicación), • unirte a unha congregación. A opción de sincronización «Conta (cifrada)» cifra os teus rexistros no dispositivo cunha clave derivada do teu contrasinal de cifrado. Nós non podemos lelos. A opción simple «Firebase» non o fai: así se indica na aplicación.

3. Congregación

Unha congregación está cifrada de extremo a extremo. Os nomes, os programas das reunións, as asignacións, o horario das reunións para predicar cos lugares e os datos das reunións en liña, os datos de transmisión das reunións, o horario da predicación pública, as listas das persoas aprobadas para as asignacións, as solicitudes de substituto, a asistencia e os informes cífranse no teléfono cunha clave da congregación que só teñen os membros. O noso servidor garda texto cifrado e non pode ler nada diso. O servidor si ve metadatos técnicos sen os cales os permisos e as notificacións non funcionarían: que conta pertence a que congregación e os seus permisos; cando se entregou un informe e a que grupo de predicación; quen se inscribiu nunha quenda dos expositores; que contas dirixen unha reunión para predicar; que contas recibiron unha solicitude de substituto, quen a aceptou e a que data se refire; a conta do discursante dun discurso noutra congregación; os axustes da páxina web da congregación. O número e o título do discurso que escolle un discursante doutra congregación na páxina da invitación non están cifrados: proceden da lista pública de bosquexos. Os membros da mesma congregación pasan automaticamente a ser amigos na aplicación (ven o que ven os amigos; consulta a sección 4). Podes desactivalo nos axustes de privacidade; os amigos que engadiches ti seguen aí. Os informes de predicación só se envían cando o aceptas expresamente, e ese consentimento pódese retirar. Van ó superintendente do teu grupo e ó seu auxiliar, e un resumo do grupo vai ó secretario. Un informe nunca se envía automaticamente sen ese consentimento. Cando se quita un membro, substitúese a clave da congregación para que esa persoa xa non poida ler o contido novo. O contido da congregación introdúceno os seus administradores e quen ten os permisos correspondentes. Para preguntas sobre datos dunha congregación (por exemplo, unha entrada da lista de persoas), contacta primeiro cos anciáns da túa congregación: nós non temos acceso a ese contido.

4. Compartir con outras persoas

Amigos: un amigo ve o teu nome e a túa foto de perfil. Os teus apelidos, número de teléfono, correo electrónico, congregación, función e datas dependen cada un dun interruptor propio no teu perfil. Os territorios e as persoas interesadas que envías a un amigo chegan á caixa de entrada dese amigo como unha copia. Tanto ti como o destinatario podedes eliminala, e desaparece soa ós 30 días se ninguén actúa. As ligazóns (unha asignación da congregación, o programa dunha semana, unha invitación a un discursante, unha tarefa, unha invitación á predicación, unha solicitude de substituto) pode abrilas calquera que as teña: para iso están. A clave de descifrado está na parte do enderezo que os navegadores nunca envían a un servidor; as ligazóns caducan e pódense revogar en calquera momento. A resposta a unha ligazón («Aceptar» / «Non podo») gárdaa o noso servidor. O nome da persoa que se une a unha invitación aberta á predicación ou acepta unha solicitude de substituto cífrase coa clave da ligazón: só quen invita ou solicita pode lelo.

5. A páxina web da congregación

Unha congregación pode facer que o horario da predicación pública, un formulario de solicitude de publicacións, o taboleiro de información, un formulario de informe e o horario das reunións para predicar estean dispoñibles nun navegador, para persoas sen a aplicación ou só para membros con sesión iniciada. O contido desa páxina cífrase coa clave da ligazón, así que o servidor non pode lelo. Calquera que teña a ligazón pode ver a páxina; por iso os nomes (por exemplo, dos que están nas quendas ou dos directores) só aparecen nela se a congregación os activa. Un administrador da congregación pode desactivar páxinas concretas, esixir iniciar sesión ou desactivar por completo o acceso desde navegador nos axustes. Cando alguén sen conta se inscribe nunha quenda ou pide publicacións, o nome, o número de teléfono e as notas que introduce cífranse no navegador coa clave da congregación: só o coordinador pode lelos na aplicación. O navegador lembra localmente para que quendas se enviou unha solicitude; esa información non nos chega. A analítica desta páxina web só funciona co teu consentimento e nunca recibe o contido das solicitudes nin as claves das ligazóns.

6. Persoas que non usan a aplicación

A aplicación permite anotar as persoas ás que visitas, os seus enderezos e notas, e membros da congregación que non teñen conta. Esas persoas non son usuarias nosas e non aceptaron nada connosco: ti (e, nunha congregación, os seus administradores) decides que anotar e es responsable diso. Por iso: eses rexistros quedan no teu dispositivo salvo que actives a sincronización ou o intercambio; nunha congregación están cifrados de extremo a extremo; os seus nomes só aparecen na páxina web da congregación se esta activa os nomes; e os axustes permiten desactivar seccións enteiras (por exemplo, enderezos onde non había ninguén na casa, ou persoas interesadas) nos países onde non se permiten tales rexistros. Se unha desas persoas pide que a eliminemos, elimina o rexistro na aplicación: desaparece do teu dispositivo, das túas copias na nube e, despois do período de conservación que se indica máis abaixo, dos nosos servidores. Tamén nos podes escribir e axudarémosche.

7. Permisos

Contactos (opcional): para mostrar cales dos teus contactos xa usan a aplicación. A túa axenda nunca sae do teléfono: só se envían pegadas irreversibles (hashes) dos enderezos de correo electrónico e dos números de teléfono, e non se garda nada delas. Ubicación (opcional): para mostrar a túa posición no mapa de territorios e suxerir o territorio máis próximo. A posición non se nos envía. O marcador dun lugar de reunión ou dun lugar de expositor sitúase a man no mapa, non a partir da túa posición. Notificacións (opcional): recordatorios e notificacións da congregación. As notificacións da congregación nunca levan o contido dunha asignación nin ningún nome. O seu título e a súa breve descrición tamén se gardan na lista de notificacións da túa conta, para que non se perda ningunha. Fotos e ficheiros (opcional): fotos das tarxetas de territorio, a foto dunha persoa, anexos do taboleiro de información, copias de seguranza.

8. Provedores de servizos

Google / Firebase (Irlanda, EEUU): inicio de sesión, base de datos, almacenamento de ficheiros, funcións de servidor, notificacións push, informes de fallos (Firebase Crashlytics), estatísticas de uso na aplicación (Firebase Analytics, só co teu consentimento; consulta a sección 9) e, nesta páxina web, Google Analytics, que non comeza ata que o aceptas. RevenueCat (EEUU): xestión das subscricións. Recibe o identificador da túa conta e, para axudarte, o nome, o correo electrónico e o número de teléfono da túa conta. Apple e Google: procesamento de pagamentos das subscricións. Nunca vemos os datos da túa tarxeta. OpenStreetMap: teselas do mapa. Ó abrir un mapa envíase o teu enderezo IP e a zona visible do mapa ós seus servidores. Google Maps (ou outra aplicación de mapas): só cando tocas «Como chegar» ou «Mapa» ábrese o enderezo ou o punto nesa aplicación. Zoom e outros servizos de reunións en liña: a ligazón ábrese na súa aplicación ou páxina web; nós non lles pasamos ningún dato. Envío por correo electrónico de mensaxes do servizo: datos técnicos, sen rexistros da aplicación.

9. Estatísticas de uso e informes de fallos na aplicación

As estatísticas de uso (Firebase Analytics) están desactivadas ata que as aceptes. A aplicación pregunta unha vez; podes cambiar de opinión en calquera momento en Axustes → Privacidade → Datos persoais → Estatísticas de uso. Retirar o consentimento detén a recollida de inmediato e restablece o identificador de estatísticas do dispositivo. Co teu consentimento, a aplicación (en teléfonos, tabletas e no navegador) envía eventos pseudónimos sobre que funcións se usan, por exemplo «engadiuse unha entrada», «creouse unha copia de seguranza», «inscribiuse nunha quenda», con detalles xerais como a orixe dunha entrada, indicadores si/non, números redondeados de persoas e a duración dunha entrada de predicación. Google tamén rexistra a versión da aplicación, o modelo do dispositivo e o sistema operativo, o idioma e o país aproximado (calculado a partir do enderezo IP, que Google non garda). Os eventos vinculanse a un identificador aleatorio da instalación da aplicación e, cando iniciaches sesión, ó identificador pseudónimo da túa conta, de modo que o teu teléfono e a túa tableta contan como un só usuario. Engádense tamén tres segmentos: a túa función na predicación (por exemplo, publicador ou pioneiro regular), se tes PRO e o teu nivel de acceso nunha congregación (ningún, membro, con permisos, administrador, propietario). Nunca enviamos o contido do que introduces: nin nomes, enderezos, notas, informes, nomes de congregacións ou calquera outro dato da congregación, nin enderezos de correo electrónico ou números de teléfono. Usamos as estatísticas só para entender que funcións axudan e cales hai que mellorar. As funcións publicitarias e os sinais de Google están desactivados: non se recolle ningún identificador publicitario e os datos non se usan para publicidade nin para personalizar anuncios. As estatísticas consérvanse 14 meses e despois elimínanse automaticamente. Base xurídica: o teu consentimento (art. 6.1.a e art. 9.2.a do RXPD). O encargado do tratamento é Google Ireland Limited; os datos poden transferirse a Google LLC en EEUU conforme ó Marco de Privacidade de Datos UE-EEUU e ás cláusulas contractuais tipo. As versións de proba da aplicación nunca envían estatísticas. Os informes de fallos (Firebase Crashlytics, só en teléfonos e tabletas) envíanse independentemente do axuste das estatísticas, porque sen eles non poderiamos corrixir os erros que rompen a aplicación. Un informe contén o erro e o lugar do código onde se produciu, a versión da aplicación, o modelo do dispositivo, o sistema operativo e un identificador aleatorio da instalación. Non está vinculado á túa conta e non inclúe os teus rexistros. Base xurídica: o noso interese lexítimo en ter unha aplicación que funcione e sexa segura (art. 6.1.f do RXPD); podes opoñerte escribíndonos. Os informes de fallos consérvanse 90 días. O encargado do tratamento é Google Ireland Limited, como antes.

10. Durante canto tempo se conservan os datos

• Rexistros sincronizados coa túa conta: mentres a conta estea activa. Cando remata unha subscrición consérvanse durante un ano, con aviso 30 días antes da eliminación. • Marcadores de eliminación que usa a sincronización: 180 días. • Informes de predicación (tamén os enviados a través da páxina web) e os resumos dos grupos para o secretario: 2 anos desde o final do mes ó que corresponden; ó enviar un informe aceptas isto. Despois elimínanse automaticamente. Na aplicación, o seu autor pode eliminar o informe antes, pero non nos 60 días seguintes ó envío (para que un informe non se poida retirar ó superintendente ó día seguinte). • Solicitudes da páxina web da congregación (unha quenda dos expositores, publicacións) que o coordinador non aceptou: 30 días. • Solicitudes de substituto: ata 2 días despois da data da asignación. • A lista de notificacións: 60 días. • Anuncios do taboleiro de información da congregación: ata a data de caducidade fixada pola congregación ou ata que se eliminen. • Ligazóns de invitación e de intercambio: ata 120 días, a maioría moito menos; invitacións a tarefas e copias enviadas a amigos: 30 días. • Eliminación da conta: elimínase todo o descrito arriba: o documento da túa conta con tódolos rexistros e claves, os dous lados de cada amizade, a pertenza á congregación, os informes, as invitacións, as notificacións e os ficheiros. Unha congregación da que eras propietario pasa a outro administrador ou elimínase se non hai ningún. • Unha congregación sen plan da congregación: 12 meses despois de rematar o plan (6 meses se só tivo o período gratuíto); o propietario e os administradores reciben un aviso 30 días antes de que se elimine xunto cos seus ficheiros. • Quendas e inscricións dos expositores da congregación: 13 meses; ausencias: ata a data de fin introducida con elas; solicitudes de publicacións entregadas: 90 días.

11. Seguridade

As conexións están cifradas en tránsito. O contido da congregación, a sincronización cifrada e as copias de seguranza cífranse ademais no dispositivo, cunha clave derivada do teu contrasinal de cifrado. Isto significa que non podemos recuperarche ese contrasinal. Garda o código de recuperación que se mostra cando defines o contrasinal: sen o contrasinal ou o código, ninguén pode ler os datos cifrados, nin sequera nós.

12. Os teus dereitos

Tes dereito a acceder ós teus datos, a corrixilos, a eliminalos, a restrinxir ou oporte ó seu tratamento e a recibir unha copia. A maior parte disto podes facelo ti mesmo na aplicación: editar ou eliminar rexistros, desactivar o que non queres compartir ou eliminar a conta (Axustes → conta), o que tamén elimina os datos indicados arriba dos nosos servidores. Tamén podes escribir a fluttercodivine@gmail.com. Se consideras que tratamos os teus datos de forma incorrecta, podes presentar unha reclamación ante o Presidente da Oficina de Protección de Datos Persoais (Urząd Ochrony Danych Osobowych) de Polonia.

13. Cambios e contacto

Esta política pode actualizarse. Os cambios importantes anunciaranse nas notas de actualización da aplicación e nesta páxina, cunha nova data de entrada en vigor. Responsable do tratamento: Codivine Sp. z o.o. Correo electrónico: fluttercodivine@gmail.com