Aviso de privacidad

Koinonia · Última actualización: 10 de noviembre de 2026 · Versión 2.4

1. Introducción

El presente aviso de privacidad (en adelante, el "Aviso" o la "Política") describe cómo Dado Company, titular de la plataforma Koinonia360 (en adelante, "Koinonia", "nosotros", "nuestro" o "la Empresa"), con sitio web en koinonia360.com, recopila, utiliza, almacena, comparte y protege los datos personales de los usuarios (en adelante, "usted" o "el Usuario") de la plataforma Koinonia en todos sus canales: la aplicación móvil, la aplicación web, la aplicación de escritorio y los servicios asociados (en adelante, conjuntamente, la "Aplicación" o el "Servicio").

Esta Política constituye el Aviso de Privacidad Integral en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 (artículos 14 a 17). Asimismo, cumple con los requisitos de privacidad de Apple App Store, Google Play Store y, en lo aplicable, el Reglamento General de Protección de Datos (RGPD/GDPR) de la Unión Europea.

Al registrarse, acceder o utilizar la Aplicación, usted consiente de forma tácita el tratamiento de sus datos personales no sensibles conforme a esta Política (artículo 7 de la LFPDPPP). Ese acto no incluye sus datos sensibles: para tratarlos pedimos su consentimiento expreso y por escrito, por separado, como se describe en la sección 3 ter.

La Aplicación incluye funciones sociales y de comunidad que permiten generar y compartir contenido con otros usuarios. La sección 3 bis describe el tratamiento específico de dicho contenido y la sección 3 ter, el de sus datos de fe.

La versión vigente de este Aviso se publica de forma permanente en https://koinonia360.com/privacy.html, que es su URL canónica. Cualquier copia o enlace desde la Aplicación, las tiendas de aplicaciones o nuestros correos remite a esta misma versión.

2. Identidad del responsable

Responsable del tratamiento: Dado Company, titular de la plataforma Koinonia360

Correo electrónico de contacto para asuntos de privacidad: soporte@dadocompany.com

Correo electrónico de moderación y reportes de contenido: soporte@dadocompany.com

Sitio web: https://koinonia360.com

3. Datos personales que recopilamos

3.1. Datos proporcionados directamente por el usuario

CategoríaDatosObligatorio
IdentificaciónNombre y apellidoSí
ContactoCorreo electrónicoSí
ContactoNúmero de teléfonoNo
EdadFecha de nacimiento (para verificación de edad mínima y carril de menores)Solo para activar las funciones sociales
AutenticaciónContraseña (almacenada con hash criptográfico bcrypt)Sí
PerfilBiografíaNo
PerfilFotografía de perfilNo
PerfilIdioma preferidoSí (por defecto español)
Facturación (representantes de organizaciones con plan de pago y personas que contratan Koinonia Plus en la versión web)Nombre del contacto de facturación, correo electrónico y datos de la suscripción contratadaSolo si contrata un plan

3.2. Datos generados por el uso de la Aplicación

CategoríaDatos
Actividad bíblicaHistorial de lectura, anotaciones personales, subrayados con color, versículos favoritos y colecciones
SeminarioInscripciones a cursos, progreso de lecciones, intervalos de reproducción de video, intentos y calificaciones de evaluaciones
ChatMensajes de texto enviados y recibidos en conversaciones grupales o individuales
Llamadas de audio y videoMetadatos de las llamadas (participantes, fecha, duración). El audio y el video se transmiten en tiempo real a través de infraestructura propia y no se graban ni se conservan
Música y alabanzaCanciones consultadas, listas de servicio creadas, preferencias de tonalidad
Inteligencia artificialConversaciones con el asistente de IA para estudios bíblicos
InsigniasInsignias de lectura y de constancia, la Insignia Plus mientras tenga Koinonia Plus y su decisión de mostrarlas en su perfil
OrganizacionesMembresías en iglesias u organizaciones y, en cada una, su rol, su función, los ministerios en los que sirve y su participación en los canales de la iglesia (General y Anuncios)
Contenido social (UGC)Publicaciones de perfil, versículos favoritos compartidos, experiencias bíblicas, comentarios, reacciones, "me gusta", conexiones con otros usuarios, mensajes de grupo y mensajes directos
AdjuntosImágenes, archivos PDF, enlaces de video y notas de voz que usted suba o comparta
ModeraciónReportes que usted emita o reciba, bloqueos de usuarios y registros de acciones de moderación
Registros de auditoríaAcciones realizadas en la plataforma, dirección IP, marca de tiempo

Varias de estas categorías revelan creencias religiosas y son datos personales sensibles: se señalan en la sección 3 ter.

3.3. Datos del dispositivo

DatoDescripción
Identificador del dispositivo (device ID)Identificador único del dispositivo móvil
PlataformaSistema operativo (iOS o Android)
Token de notificaciones pushToken generado por Expo, APNs o FCM para el envío de notificaciones
Nombre del dispositivoNombre asignado al dispositivo por el usuario
Versión de la aplicaciónNúmero de versión de Koinonia instalada
Versión del sistema operativoVersión de iOS o Android del dispositivo
Última actividadFecha y hora de la última conexión del dispositivo

3.4. Datos de pago

Cuando una organización contrata un plan de pago, o una persona contrata Koinonia Plus en la versión web, el cobro se procesa a través de Stripe. Los datos de la tarjeta bancaria (número, vencimiento, código de seguridad) se capturan directamente en los formularios seguros de Stripe y nunca se almacenan en los servidores de Koinonia. Koinonia conserva únicamente la referencia de la suscripción, el identificador de cliente generado por Stripe y los datos de contacto de facturación.

Si contrata Koinonia Plus en la app móvil, el cobro lo hace Apple App Store o Google Play, que tratan sus datos de pago conforme a sus propios avisos. RevenueCat nos informa el estado de la suscripción; no recibimos los datos de su tarjeta.

Los datos financieros y patrimoniales asociados a la facturación se tratan con base en el consentimiento expreso que usted o el representante de la organización otorga al contratar, conforme al artículo 7 de la LFPDPPP.

La Insignia Plus solo consulta si su suscripción está activa; no usa datos de su tarjeta ni de su facturación (sección 3 bis.5).

3 bis. Contenido generado por el usuario y datos sensibles

3 bis.1. Contenido generado por el usuario (UGC) y su visibilidad

La Aplicación incluye una capa social que le permite crear y compartir contenido con otros usuarios. Este contenido puede incluir, de manera enunciativa y no limitativa: publicaciones en su perfil, versículos favoritos, experiencias y testimonios bíblicos, comentarios, reacciones, "me gusta", conexiones con otras personas, mensajes en grupos, mensajes directos uno a uno y adjuntos (imágenes, archivos PDF, enlaces de video y notas de voz).

Es importante que comprenda lo siguiente:

3 bis.2. Contenido de fe que usted comparte

Dado que Koinonia es una plataforma de ministerio cristiano, lo que usted publica en las funciones sociales puede revelar sus creencias religiosas. Esos son datos sensibles y se rigen por la sección 3 ter.

Al activar la comunidad, la Aplicación le ofrece además una casilla opcional, separada y no premarcada, para poder mostrar contenido espiritual en su perfil público. Sin ella, sus publicaciones solo las ven sus conexiones. Esa casilla es una preferencia de visibilidad: no sustituye el consentimiento de la sección 3 ter.3.

3 bis.3. Moderación de contenido, reporte y bloqueo

Para proteger a la comunidad y cumplir con las políticas de las tiendas de aplicaciones, la Aplicación cuenta con mecanismos de moderación:

3 bis.4. Almacenamiento de adjuntos y notas de voz

Las imágenes, archivos PDF, notas de voz y demás adjuntos que usted suba se almacenan en la infraestructura de DigitalOcean Spaces. Los adjuntos de carácter privado (por ejemplo, notas de voz y documentos de conversaciones) se guardan en almacenamiento privado y se acceden únicamente mediante URL firmadas de duración limitada, de modo que no son accesibles públicamente por su sola dirección. Los adjuntos asociados a contenido que usted decida hacer público podrán ser visibles para otros usuarios conforme a la sección 3 bis.1.

3 bis.5. Insignias en su perfil

Koinonia le da insignias por su lectura y su constancia y, mientras tenga Koinonia Plus, la Insignia Plus. Las insignias de lectura y su racha se calculan con su historial de lectura, que es un dato de fe (sección 3 ter). La Insignia Plus sale del estado de su suscripción.

Todas son privadas hasta que usted decida mostrarlas, y la Insignia Plus se muestra aparte de las demás. Solo se ve mientras su suscripción esté activa y usted la tenga encendida, y la ven las mismas personas que pueden ver su perfil. Mostrar su suscripción a una aplicación cristiana puede revelar su fe a otras personas; por eso esa decisión forma parte de lo que cubre su consentimiento para datos de fe (sección 3 ter.3). Puede apagarla cuando quiera en los ajustes de insignias de su perfil.

Si retira ese consentimiento, sus insignias dejan de mostrarse y, al terminar el bloqueo, se borran sus insignias de lectura y su preferencia de mostrar la Insignia Plus. Su suscripción y sus datos de facturación no cambian: se rigen por la sección 3.4.

3 ter. Datos personales sensibles: sus datos de fe

Esta sección explica cómo tratamos los datos que pueden revelar sus creencias religiosas. El responsable es Dado Company (sección 2).

3 ter.1. Qué datos sensibles tratamos

La LFPDPPP considera sensibles los datos que revelan creencias religiosas (artículo 2, fracción VI). Cuando usted usa Koinonia con una cuenta, tratamos los siguientes, que señalamos como sensibles conforme al artículo 15, fracción II:

CategoríaEjemplosPor qué es sensible
Lectura y estudioHistorial de lectura, subrayados, notas, colecciones, planes, rachas y devocionalesLigados a su nombre, describen su práctica religiosa
OraciónPeticiones de oración y respuestasRevelan creencias y, si así lo escribe, datos de salud o de su familia, que también son sensibles
AsistenteSus preguntas, las respuestas del asistente y lo que recuerda de ustedRevelan creencias y, a veces, su situación personal o de salud
ComunicaciónMensajes directos y de grupo, publicaciones, comentarios y testimoniosRevelan creencias y, a veces, datos de salud o de familia
PertenenciaIglesias, organizaciones, grupos y eventos a los que se une, e inscripciones; en cada iglesia, su rol (visitante, miembro, colaborador, gestor o administrador), su función, los ministerios en los que sirve y su lugar en los canales General y AnunciosRevelan su afiliación religiosa y su papel en ella
Funciones e interesesLas funciones que elige en Perfil > Tus funciones (congregante, pastor, líder de ministerio, alabanza y multimedia, maestro o administrador) e intereses como fe, oración o adoraciónRevelan creencias y su papel religioso
Perfil públicoEl contenido de fe que decida mostrar en su perfil, como su versículo favorito y sus insignias, incluida la Insignia PlusRevela creencias a otras personas

La lectura de la Biblia sin cuenta no se liga a su identidad y no forma parte de estos datos. Los datos que no son sensibles (nombre, correo, dispositivo y pagos) se describen en la sección 3.

No solicitamos ni tratamos de manera obligatoria datos sobre orientación sexual, estado de salud, origen étnico, datos biométricos ni información genética. Si usted decide incluir voluntariamente este tipo de datos en su contenido, se aplican las mismas reglas de consentimiento expreso y eliminación.

3 ter.2. Para qué los usamos

Solo para finalidades necesarias para darle el servicio (artículo 15, fracción III):

No tratamos sus datos de fe para ninguna finalidad secundaria: no los usamos para publicidad, no los vendemos, no creamos perfiles comerciales con ellos y no los usamos para entrenar modelos de inteligencia artificial. La sección 12 explica cómo los procesan los proveedores del asistente.

3 ter.3. Cómo nos da su consentimiento

Conforme al artículo 8 de la LFPDPPP, tratamos sus datos de fe solo con su consentimiento expreso y por escrito, confirmado con un mecanismo de autenticación. Lo pedimos por separado de los Términos y condiciones, con un texto propio, y usted lo confirma con uno de estos actos:

Guardamos la versión y la huella digital del texto que aceptó, la fecha y la hora, el método de confirmación y los datos que lo respaldan, la plataforma, la versión de la app, el navegador o dispositivo, el idioma y la dirección IP, y le enviamos una constancia por correo. No usamos casillas marcadas de antemano ni damos por otorgado su consentimiento por el solo hecho de usar la Aplicación.

El texto vigente del consentimiento (versión fe-v2) es este:

Doy mi consentimiento expreso a Dado Company para que trate mis datos personales relacionados con mi fe, que la ley protege de forma especial (datos sensibles): - lo que leo, subrayo, anoto y guardo en la Biblia y en mis planes; - mis oraciones y lo que escriba en ellas, aunque incluya temas de salud o de familia; - mis conversaciones con el asistente; - mis mensajes y publicaciones, y lo que decida mostrar en mi perfil, como mis insignias; - las funciones que elija para usar Koinonia, como pastor, líder o alabanza; - las iglesias, grupos y eventos a los que me una y, en cada iglesia, mi rol, mi función y los ministerios en los que sirvo. Los tratará solo para darme el servicio de Koinonia descrito en el Aviso de privacidad (versión 2.4), con proveedores que trabajan por su encargo. Las iglesias y grupos a los que me una verán lo que comparta con ellos. En cada iglesia, los demás miembros sabrán que pertenezco a ella, y quienes la administran podrán asignarme un rol, una función y ministerios, y verlos, para organizar la iglesia. Sé que puedo retirar este consentimiento en cualquier momento en Perfil > Privacidad o escribiendo a soporte@dadocompany.com.

Para usuarios en la Unión Europea, la base legal para el tratamiento de categorías especiales de datos (incluidas las creencias religiosas) es su consentimiento explícito conforme al artículo 9.2.a del RGPD.

3 ter.4. Si no da su consentimiento

Puede seguir leyendo la Biblia, escuchar el audio disponible y ver el versículo del día sin cuenta. No podremos ofrecerle las funciones que guardan datos de fe ligados a usted. Si su cuenta ya existía, la Aplicación le pedirá este consentimiento y podrá posponerlo durante un periodo de transición; si termina sin su respuesta, esas funciones se pausan y sus datos de fe quedan bloqueados.

3 ter.5. Quién más trata sus datos de fe

a) Encargados (artículo 2, fracción XII). Son proveedores que tratan los datos por cuenta nuestra y solo para prestarnos su servicio, conforme a las condiciones contratadas con cada uno. No son terceros.

EncargadoQué haceQué datos de fe pueden pasar por él
DigitalOceanServidores y almacenamientoTodos, porque ahí se guardan
CloudflareRed, entrega de contenido y protección contra ataquesLos que viajan entre su dispositivo y nuestros servidores, cifrados en tránsito
Anthropic, OpenAI y GoogleFuncionamiento del asistenteSus preguntas y el contexto necesario para responderle
PerplexityBúsqueda en internet, cuando está activadaSolo su última pregunta, sin su nombre ni el resto de la conversación
ResendEnvío de correosEl contenido de los correos que le enviamos (códigos, constancias y avisos)
Expo, Apple y GoogleInicio de sesión, notificaciones y tiendas de aplicacionesLa vista previa de las notificaciones (por ejemplo, el nombre de quien escribe y el inicio de un mensaje) si las tiene activadas
Stripe y RevenueCatCobro y administración de suscripcionesNinguno: solo datos de pago y de suscripción
Fundación OpenStreetMapMapa de la landing de un eventoLa dirección IP y el navegador de quien pulsa "Ver mapa", solo cuando lo pulsa
Fundación OpenStreetMap (Nominatim)Búsqueda de la dirección del lugar del evento, cuando está activadaSolo la dirección del lugar

Algunos encargados pueden tratar los datos fuera de México. Las llamadas y el registro de errores funcionan en nuestros propios servidores.

Lo dicho arriba sobre los encargados y sus condiciones contratadas no aplica a la Fundación OpenStreetMap: la incluimos en esta tabla para que sepa qué datos le llegan y cuándo.

b) Transferencias. Las iglesias, organizaciones y grupos a los que se une reciben los datos que describe la sección 3 ter.5 bis y lo que usted comparta en sus espacios. Esta comunicación forma parte del consentimiento que nos da (sección 3 ter.3). No transferimos sus datos de fe a nadie más sin su consentimiento, salvo en los casos del artículo 36 de la LFPDPPP, por ejemplo cuando lo ordene una autoridad competente.

c) Otras personas. Lo que publique en la comunidad o envíe en mensajes lo ven las personas a quienes se lo muestra, según su configuración.

3 ter.5 bis. Lo que ven y hacen las iglesias a las que se une

Cuando se une a una iglesia en Koinonia, con un código o enlace de invitación o aceptando la invitación que le envíe quien la administra, tratamos estos datos de fe ligados a esa iglesia:

DatoQuién lo ve dentro de la iglesia
Que usted pertenece a la iglesia, con su nombre y su fotoLos demás miembros de la iglesia, en el directorio y en los canales General y Anuncios
Su rolLos demás miembros de la iglesia, en el directorio
Su función, sus ministerios y su correoSolo los administradores y gestores de esa iglesia
Cuántas personas sirven en cada ministerio, sin nombresLos miembros de la iglesia

La iglesia recibe estos datos para organizar a su congregación y sus ministerios. Quienes la administran deben usarlos solo para ese fin. Los cambios de rol, de función y de ministerios quedan en el registro de actividad de la iglesia, junto con quién los hizo.

Si retira su consentimiento, la iglesia ya no puede asignarle ministerios y deja de ver su función y sus ministerios. Al terminar el bloqueo se eliminan sus membresías, con su rol, su función y sus ministerios, y deja de estar en los canales de sus iglesias (sección 3 ter.6).

3 ter.6. Cómo retira su consentimiento

Puede retirarlo en cualquier momento:

No tiene que dar razones. Desde ese momento dejamos de usar sus datos de fe; quedan bloqueados (artículo 24) y después se eliminan. Le enviamos una constancia por correo. Retirarlo no afecta lo que hicimos antes con su permiso. Antes de retirarlo puede pedir una copia de sus datos escribiendo a soporte@dadocompany.com.

El bloqueo dura 30 días. Mientras dura, sus iglesias no pueden asignarle ministerios y dejan de ver su función y sus ministerios. Al terminar se eliminan sus datos de fe y, con ellos, su lugar en sus iglesias y grupos: sus membresías, su rol, su función y sus ministerios, y deja de estar en los canales de sus iglesias. Sus mensajes se reemplazan por un aviso de contenido retirado, para no romper la conversación de los demás. Si es el único administrador de una iglesia, le sugerimos nombrar a otra persona antes de retirarlo.

3 ter.7. Sus derechos y la seguridad de sus datos

Sus derechos ARCO (artículos 21 a 26 de la LFPDPPP) también aplican a sus datos de fe: puede acceder a ellos, incluida una copia que puede pedir en soporte@dadocompany.com; rectificarlos; cancelarlos, lo que implica un periodo de bloqueo antes de suprimirlos (artículo 24), y oponerse a su tratamiento. La sección 9 explica cómo hacerlo.

Protegemos sus datos con medidas administrativas, técnicas y físicas (artículo 18), y quienes los tratan guardan confidencialidad (artículo 20). Si ocurre una vulneración que afecte de forma significativa sus derechos, se lo informaremos de inmediato (artículo 19).

3 ter.8. Conservación

Conservamos sus datos de fe mientras su cuenta exista y su consentimiento siga vigente. Al retirarlo pasan a bloqueo y después se suprimen. Al eliminar su cuenta se aplica lo descrito en la sección 8. Conservamos la constancia de su consentimiento y de su retiro, sin el contenido de sus datos, durante el tiempo necesario para poder demostrar que cumplimos la ley.

El registro de actividad de cada iglesia conserva hasta por 2 años que se le agregó, que se cambió su rol o que salió de ella, sin los nombres de sus ministerios ni de sus funciones.

3 ter.9. Datos que suben las iglesias

Si una iglesia registra datos suyos en Koinonia (directorio, seguimiento pastoral o peticiones de oración), los decide y los administra la iglesia, que debe informarle cómo los trata. Dado Company los aloja para que la iglesia pueda usar el servicio y no los usa para fines propios.

Los ministerios de su cuenta (sección 3 ter.5 bis) son distintos de los equipos del directorio de personas que lleva la iglesia. Esos equipos son fichas que la iglesia captura y administra, y se rigen por este apartado.

3 ter.10. Menores, autoridad y cambios

Las reglas para menores de edad están en la sección 11 y la autoridad competente, en la sección 15. Le avisaremos de cualquier cambio a esta sección en la Aplicación o por correo. Si cambian las finalidades de sus datos de fe o se agregan transferencias, le pediremos de nuevo su consentimiento.

4. Finalidades del tratamiento

4.1. Finalidades primarias (necesarias para la prestación del servicio)

Estas finalidades son esenciales para el funcionamiento de la Aplicación y no pueden ser objeto de oposición sin que ello implique la imposibilidad de utilizar el Servicio:

  1. Registro y autenticación: crear y gestionar su cuenta de usuario, verificar su identidad mediante correo electrónico, verificar la edad mínima mediante la fecha de nacimiento, gestionar sesiones activas y tokens de acceso.
  2. Prestación del servicio: permitir el acceso a la lectura bíblica, cursos de seminario, música de alabanza, listas de servicio, chat en tiempo real, llamadas de audio y video, y demás funcionalidades de la Aplicación.
  3. Funciones sociales y de comunidad: permitir la creación, publicación y visualización de contenido generado por usuarios, las conexiones entre usuarios, los comentarios, reacciones y el almacenamiento de adjuntos.
  4. Moderación y seguridad de la comunidad: revisar contenido reportado, aplicar bloqueos, prevenir y atender abusos, acoso o contenido ilícito.
  5. Gestión de organizaciones: administrar su membresía en iglesias y ministerios dentro de la plataforma: su rol y sus permisos, su función, los ministerios que le asigne la iglesia y su lugar en los canales General y Anuncios (sección 3 ter.5 bis).
  6. Procesamiento de pagos: gestionar la contratación, cobro y facturación de los planes de suscripción de las organizaciones y de Koinonia Plus, a través de Stripe, Apple App Store, Google Play y RevenueCat.
  7. Comunicación esencial: enviar correos electrónicos transaccionales relacionados con su cuenta (verificación de correo, restablecimiento de contraseña, notificaciones de seguridad, avisos de la prueba gratuita de Koinonia Plus y de renovación, y constancias de consentimiento).
  8. Notificaciones push: enviar notificaciones relevantes sobre actividad en la Aplicación (mensajes de chat, actualizaciones de cursos, actividad de su organización).
  9. Gestión de dispositivos: registrar y administrar los dispositivos desde los cuales accede a la Aplicación para garantizar la seguridad de su cuenta.
  10. Seguridad y auditoría: mantener registros de actividad para detectar y prevenir accesos no autorizados, fraude o uso indebido de la plataforma.
  11. Inteligencia artificial: procesar sus consultas al asistente de IA para proporcionarle respuestas contextualizadas sobre estudios bíblicos.

4.2. Finalidades secundarias (no necesarias para la prestación del servicio)

Estas finalidades no son indispensables para el Servicio. Usted puede oponerse a su tratamiento en cualquier momento sin que ello afecte su capacidad de utilizar la Aplicación:

  1. Mejora del servicio: analizar patrones de uso agregados y anónimos para mejorar la experiencia del usuario y el desarrollo de nuevas funcionalidades.
  2. Comunicaciones informativas: enviar información sobre nuevas funcionalidades, actualizaciones de la plataforma o contenido relevante para su comunidad.

Ninguna finalidad secundaria usa sus datos de fe ligados a su identidad.

Si desea oponerse a las finalidades secundarias, puede enviar su solicitud a soporte@dadocompany.com indicando las finalidades a las que se opone.

5. Base legal para el tratamiento

5.1. Legislación mexicana (LFPDPPP)

5.2. RGPD/GDPR (para usuarios en la Unión Europea)

Para usuarios ubicados en el Espacio Económico Europeo, las bases legales aplicables son:

6. Compartición y transferencia de datos a terceros

Koinonia no vende, alquila ni comercializa sus datos personales. Únicamente compartimos información con los encargados y terceros estrictamente necesarios para la operación del Servicio:

ProveedorDatos compartidosFinalidadPaís
DigitalOceanLa información de la plataforma en general (base de datos, API) y los adjuntos cargados por el usuario (imágenes, PDF, notas de voz) en DigitalOcean SpacesAlojamiento de la infraestructura del Servicio y almacenamiento y entrega de archivos y contenido multimediaEstados Unidos / Global
CloudflareDatos técnicos de conexión (dirección IP, cabeceras de la solicitud, metadatos de tráfico)Seguridad perimetral, mitigación de ataques y entrega de contenido (proxy/CDN) de todo el tráfico del Servicio; medición agregada de visitas en la web, sin cookies (sección 10.3)Estados Unidos / Global
AnthropicContenido de conversaciones con el asistente de IAProcesamiento de consultas del asistente personal y de otras funciones de IA mediante modelos de lenguajeEstados Unidos
OpenAIContenido de conversaciones con el asistente de IAProcesamiento de consultas de IA de las organizaciones, con la clave de la plataforma o con la clave propia de la organizaciónEstados Unidos
GoogleContenido de conversaciones con el asistente de IAProcesamiento de consultas de IA como proveedor alternoEstados Unidos / Global
PerplexityLa última pregunta hecha al asistente, sin su nombre ni el resto de la conversaciónBúsqueda en internet, cuando está activadaEstados Unidos
StripeDatos de identificación, contacto y pago de quien contrata un plan de organización o Koinonia Plus en la versión webProcesamiento de pagos y facturación de suscripciones y paquetes de créditosEstados Unidos
RevenueCatIdentificador de la cuenta y datos de la compra de Koinonia Plus en la app móvilAdministración de las suscripciones compradas en Apple App Store y Google PlayEstados Unidos
ResendCorreo electrónico, nombre del usuario y contenido de los correosEnvío de correos electrónicos transaccionales (verificación, restablecimiento de contraseña, códigos, constancias y avisos)Estados Unidos
ExpoToken de notificación push y contenido de la notificación (título y texto)Envío de notificaciones push a la app móvilEstados Unidos
Apple Push Notification Service (APNs)Token de notificación push y contenido de la notificaciónEntrega de notificaciones push en dispositivos iOSEstados Unidos
Firebase Cloud Messaging (FCM)Token de notificación push y contenido de la notificaciónEntrega de notificaciones push en dispositivos AndroidEstados Unidos
Servicios de notificaciones del navegadorSuscripción a notificaciones y contenido cifrado de la notificaciónEntrega de notificaciones en la versión webSegún el navegador
Apple y Google (inicio de sesión)Identificador de su cuenta de Apple o Google y correo electrónicoInicio de sesión y confirmación de su identidadEstados Unidos
Fundación OpenStreetMapLa dirección IP y el navegador de quien pulsa "Ver mapa", solo cuando lo pulsaMapa de la landing de un eventoSegún OpenStreetMap
Fundación OpenStreetMap (Nominatim)Solo la dirección del lugarBúsqueda de la dirección del lugar del evento, cuando está activadaSegún OpenStreetMap

Las llamadas de audio y video se procesan en infraestructura propia de Koinonia (servidor LiveKit autoalojado); los flujos de audio y video no se transfieren a terceros ni se graban o conservan.

6.1. Tratamiento fuera de México y transferencias

Los proveedores de la tabla anterior son encargados (artículo 2, fracción XII de la LFPDPPP): tratan sus datos por cuenta nuestra y no son terceros. Le informamos que sus datos personales pueden tratarse en servidores ubicados fuera de México, específicamente en Estados Unidos, para las finalidades descritas en la tabla anterior.

Este tratamiento se realiza con base en las siguientes garantías:

Para usuarios en la Unión Europea: las transferencias fuera del Espacio Económico Europeo se realizan al amparo de cláusulas contractuales tipo aprobadas por la Comisión Europea (artículo 46.2.c RGPD) o con base en las decisiones de adecuación aplicables.

Lo dicho en esta sección sobre los encargados, el tratamiento en Estados Unidos y las garantías no aplica a la Fundación OpenStreetMap: la incluimos en la tabla anterior para que sepa qué datos le llegan y cuándo.

6.2. Transferencias requeridas por ley

Podremos divulgar sus datos personales cuando sea requerido por autoridades competentes mediante orden judicial, mandamiento de autoridad o disposición legal aplicable, conforme a lo establecido en el artículo 36 de la LFPDPPP.

7. Seguridad de los datos

Koinonia implementa medidas de seguridad administrativas, técnicas y físicas para proteger sus datos personales contra daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizado, conforme al artículo 18 de la LFPDPPP:

7.1. Medidas técnicas

7.2. Medidas administrativas

7.3. Notificación de vulneraciones

En caso de una vulneración de seguridad que afecte de forma significativa sus derechos patrimoniales o morales, se lo informaremos de inmediato a través de su correo electrónico registrado, conforme al artículo 19 de la LFPDPPP. Para usuarios en la Unión Europea, la notificación se realizará dentro de las 72 horas siguientes al conocimiento de la vulneración, conforme al artículo 33 del RGPD.

8. Conservación de datos

Conservamos sus datos personales durante el tiempo necesario para cumplir con las finalidades descritas en esta Política:

DatoPeríodo de conservación
Datos de cuenta (perfil)Mientras la cuenta permanezca activa. Al eliminar la cuenta se eliminan o anonimizan de inmediato; las copias de respaldo se purgan en un máximo de 30 días
Contenido social y publicaciones (UGC)Mientras la cuenta permanezca activa o hasta que usted elimine el contenido
Adjuntos (imágenes, PDF, notas de voz)Mientras el contenido asociado permanezca disponible o hasta su eliminación
Mensajes de chat y mensajes directosMientras la cuenta permanezca activa
Progreso académicoMientras la cuenta permanezca activa
Anotaciones y subrayados bíblicosMientras la cuenta permanezca activa
Conversaciones con IAMientras la cuenta permanezca activa
Membresías, roles, funciones y ministeriosMientras pertenezca a la iglesia y su consentimiento esté vigente. Al salir de una iglesia se borran sus ministerios en ella. Al retirar su consentimiento pasan a bloqueo y después se eliminan
InsigniasMientras la cuenta permanezca activa y su consentimiento esté vigente. La Insignia Plus solo existe mientras su suscripción esté activa
Datos de facturaciónDurante la vigencia de la suscripción y el plazo que exijan las obligaciones fiscales y contables aplicables
Constancia de su consentimiento para datos de fe y de su retiroEl tiempo necesario para demostrar que cumplimos la ley, incluso tras la eliminación de la cuenta. No incluye el contenido de sus datos y, al eliminar la cuenta, se borran de ella la dirección IP y los datos del navegador
Reportes y registros de moderaciónHasta 2 años, por motivos de seguridad y cumplimiento, incluso tras la eliminación de la cuenta
Registros de auditoría2 años desde su creación
Datos de dispositivosHasta la desvinculación del dispositivo o eliminación de la cuenta
Tokens de actualizaciónHasta su expiración (7 días) o revocación

Tras la eliminación de su cuenta, sus datos personales serán eliminados o anonimizados de forma irreversible, salvo aquellos que debamos conservar por obligación legal o por motivos legítimos de seguridad y moderación.

9. Derechos del usuario

9.1. Derechos ARCO (legislación mexicana)

De conformidad con los artículos 21 a 26 de la LFPDPPP, usted tiene derecho a:

Adicionalmente, usted puede retirar en cualquier momento su consentimiento para datos sensibles, conforme a la sección 3 ter.6.

9.2. Derechos adicionales para usuarios en la Unión Europea (RGPD)

Si usted se encuentra en el Espacio Económico Europeo, adicionalmente tiene derecho a:

9.3. Cómo ejercer sus derechos

Para ejercer cualquiera de los derechos mencionados, puede enviar una solicitud a:

Correo electrónico: soporte@dadocompany.com

Su solicitud debe contener:

  1. Nombre completo del titular de los datos.
  2. Correo electrónico registrado en la Aplicación.
  3. Descripción clara del derecho que desea ejercer y los datos personales involucrados.
  4. Si escribe desde un correo distinto al de su cuenta, o en representación del titular, documentos que acrediten su identidad o la representación.
  5. Cualquier información adicional que facilite la localización de sus datos.

9.4. Plazos de respuesta

9.5. Eliminación de cuenta

Usted puede solicitar la eliminación completa de su cuenta y datos asociados en cualquier momento enviando un correo a soporte@dadocompany.com o utilizando la función de eliminación de cuenta disponible en la Aplicación. El procedimiento detallado se describe en https://koinonia360.com/delete-account.html. La eliminación se procesará dentro de los plazos legales aplicables.

10. Cookies y tecnologías de rastreo

El uso de cookies y tecnologías similares varía según el canal desde el que acceda al Servicio:

10.1. Aplicación móvil

La Aplicación móvil Koinonia no utiliza cookies de navegador. Utiliza las siguientes tecnologías:

10.2. Aplicación web y de escritorio

La versión web utiliza únicamente cookies estrictamente necesarias para el funcionamiento del Servicio: una cookie de sesión segura (httpOnly) que mantiene su sesión iniciada y permite renovar su autenticación. Esta cookie no se utiliza con fines publicitarios ni de seguimiento entre sitios y no requiere consentimiento adicional por ser técnicamente indispensable. Adicionalmente, se utiliza el almacenamiento local del navegador para guardar preferencias de la interfaz.

10.3. Medición de visitas en la web

En el sitio koinonia360.com, incluido el blog, y en la versión web de la Aplicación medimos las visitas con Cloudflare Web Analytics, un servicio de Cloudflare, que ya actúa como encargado (sección 6). Esta medición no usa cookies ni el almacenamiento local de su navegador, no le asigna un identificador ni crea una huella de su navegador, y no sigue su actividad entre sitios. Solo produce cifras agregadas: páginas vistas, sitio de procedencia, país aproximado, tipo de navegador y de dispositivo, y tiempos de carga. No se usa con fines publicitarios ni para identificarle.

Ningún canal de la Aplicación integra SDKs de publicidad, redes de anuncios ni herramientas de rastreo de terceros con fines publicitarios.

11. Menores de edad

La edad mínima para utilizar la Aplicación es de 13 años, conforme a los Términos y condiciones. Solicitamos la fecha de nacimiento al activar las funciones sociales para verificar el cumplimiento de la edad mínima (mecanismo de verificación de edad o "age gate"). No permitimos activarlas a personas menores de 13 años.

11.1. Carril de menores (usuarios de 13 a 17 años)

Los usuarios que, conforme a su fecha de nacimiento, tengan entre 13 y 17 años cuentan con una experiencia restringida diseñada para su protección:

Para activar las funciones sociales, los usuarios de 13 a 17 años deben confirmar, mediante una casilla específica y no premarcada, que su padre, madre o tutor legal conoce y autoriza su uso de la comunidad. Conservamos registro de dicha confirmación con fecha y hora. Recomendamos que los menores utilicen la Aplicación con el conocimiento y la supervisión de su padre, madre o tutor legal, quien puede ejercer en su representación los derechos descritos en la sección 11.2.

11.2. Solicitudes de padres, madres o tutores

Si usted es padre, madre o tutor legal y tiene conocimiento de que un menor de 13 años ha proporcionado datos personales a través de la Aplicación, o desea revisar, modificar o eliminar los datos de un menor a su cargo, le rogamos comunicarse a soporte@dadocompany.com. Si identificamos que hemos recopilado datos de un menor de 13 años sin el consentimiento verificable correspondiente, procederemos a eliminar dicha información.

Para usuarios en la Unión Europea, la edad mínima para el consentimiento del tratamiento de datos de menores en servicios de la sociedad de la información es de 16 años, o la edad inferior que establezca la legislación del Estado miembro correspondiente (hasta 13 años), conforme al artículo 8 del RGPD; en su caso se recabará el consentimiento del titular de la patria potestad o tutela.

12. Uso de inteligencia artificial

La Aplicación incluye una funcionalidad de asistente de inteligencia artificial para estudios bíblicos. Le informamos que:

13. Modificaciones a esta Política

Nos reservamos el derecho de modificar esta Política de privacidad en cualquier momento. En caso de cambios sustanciales:

  1. Publicaremos la versión actualizada en la Aplicación y en nuestro sitio web.
  2. Actualizaremos la fecha de "última actualización" al inicio de este documento.
  3. Le notificaremos a través de la Aplicación o por correo electrónico registrado.
  4. Para cambios que requieran un nuevo consentimiento conforme a la LFPDPPP o el RGPD, solicitaremos su consentimiento expreso antes de aplicar los cambios.

El uso continuado de la Aplicación después de la publicación de modificaciones constituirá la aceptación de la Política actualizada respecto de sus datos no sensibles. Nunca sustituye su consentimiento para datos sensibles.

14. Ley aplicable y jurisdicción

Esta Política se rige por las leyes de los Estados Unidos Mexicanos, en particular:

Para controversias derivadas de esta Política, las partes se someten a la jurisdicción de los tribunales competentes en la Ciudad de México, renunciando a cualquier fuero que pudiera corresponderles por razón de domicilio presente o futuro.

Para usuarios en la Unión Europea, lo anterior no afecta su derecho a presentar reclamaciones ante la autoridad de protección de datos de su país de residencia ni ante los tribunales de su domicilio, conforme a los artículos 77 a 79 del RGPD.

15. Autoridad de protección de datos

Si considera que su derecho a la protección de datos personales ha sido lesionado, puede acudir a:

En México:

La Secretaría Anticorrupción y Buen Gobierno (SABG), autoridad en materia de protección de datos personales en posesión de particulares (LFPDPPP, artículo 2, fracción XV, y artículo 39).

En la Unión Europea:

La autoridad de protección de datos del Estado miembro donde usted resida habitualmente, trabaje o donde se haya producido la presunta infracción.

16. Contacto

Para cualquier consulta, comentario o solicitud relacionada con esta Política de privacidad o el tratamiento de sus datos personales, puede contactarnos a través de:

17. Consentimiento

Al crear una cuenta en Koinonia y utilizar la Aplicación, usted declara que:

  1. Ha leído y comprendido la presente Política de privacidad.
  2. Otorga su consentimiento tácito para el tratamiento de sus datos personales no sensibles conforme a las finalidades primarias descritas (artículo 7 de la LFPDPPP).
  3. Ha sido informado sobre sus derechos ARCO y los mecanismos para ejercerlos.

Su consentimiento para datos sensibles no se otorga por crear una cuenta ni por usar la Aplicación: lo da por separado, conforme a la sección 3 ter.3. El consentimiento para datos financieros se recaba al contratar.

Para las finalidades secundarias (sección 4.2), usted puede manifestar su oposición en cualquier momento enviando un correo a soporte@dadocompany.com.

18. Historial de versiones