Política de privacidad — Lukumi Odu Guide
Qué almacenamos
- Datos de cuenta: correo, nombre para mostrar, hash de contraseña, idioma preferido. - Facturación: gestionada por Stripe; la plataforma nunca almacena datos de tarjetas. - Registros de consulta: los pasos y el resultado de la lectura, con autoría del sacerdote. - Personas consultadas: nombre y fecha de nacimiento opcional, cifrados en la capa de aplicación — los operadores de la base de datos no pueden leerlos. - Telemetría de seguridad: eventos de inicio de sesión, registros de acceso al contenido (conservados 13 meses) y una pista de auditoría de acciones privilegiadas (conservada indefinidamente).
Sobre las personas que nunca se registraron en esta plataforma
Esta es la parte inusual de esta política, y queremos ser directos al respecto: la plataforma guarda datos de personas que nunca crearon una cuenta ni aceptaron nada aquí. Un sacerdote de la Church of the Lukumi Babalu Aye registra una consulta sobre un cliente: su nombre, a veces una fecha de nacimiento y el resultado de la lectura. Esa persona es la sujeto del registro, no necesariamente su autora ni parte de este acuerdo. El sacerdote es responsable de obtener el consentimiento de esa persona para ser registrada, la misma responsabilidad que tiene cualquier consejero pastoral respecto a un registro escrito de una conversación privada. El papel de la plataforma frente a ese registro es el de custodio, no el de quien decide: almacenamos lo que el sacerdote registra, cifrado, y damos a la persona nombrada una vía directa — descrita abajo — para separar su identidad de ese registro, haya abierto o no una cuenta propia.
Qué nunca hacemos
Sin publicidad, sin venta de datos y sin analítica de terceros más allá de la analítica de producto con privacidad restringida (PostHog) y la analítica agregada de tráfico (Cloudflare Web Analytics), ambas configuradas sin funciones publicitarias. Sin entrenamiento de IA con los registros de consulta.
Quién puede ver un registro de consulta
El sacerdote que lo registró y la persona consultada a través de su propia cuenta del portal, si tiene una. Los administradores no pueden leer el contenido de las consultas; el acceso de un administrador al nombre de una persona queda a su vez registrado.
Solicitudes de eliminación y separación de identidad
Cualquier persona nombrada en una consulta — de nuevo, haya creado o no una cuenta — puede solicitar la separación de su identidad de ese registro contactando a la Iglesia en [email protected]. Véase Términos de servicio §5 sobre lo que hace exactamente la anonimización: se eliminan el nombre y la fecha de nacimiento y se desactiva cualquier cuenta vinculada, mientras que el registro pastoral subyacente (la lectura en sí) persiste sin ningún nombre asociado.
Dónde viven los datos
En infraestructura operada para la Iglesia (un servidor dedicado con copias de seguridad cifradas). El transporte siempre usa TLS.
Versión 0.9 (borrador), 2026-08-16.