Política de Privacidad

Introducción

PentecostalGPT ("nosotros", "nuestro" o "el Servicio") está comprometido a proteger tu privacidad. Esta política describe cómo recopilamos, usamos y protegemos tus datos personales.

Datos que Recopilamos

Cómo Usamos tus Datos

• Proporcionar y mejorar el servicio
• Personalizar la experiencia según tus preferencias
• Gestionar tu cuenta y suscripciones
• Comunicar actualizaciones importantes del servicio
• Prevenir abusos y garantizar la seguridad

Compartir Datos

No vendemos tus datos personales. Compartimos datos solo con:

• OpenAI: para procesar tus solicitudes de IA
• Proveedores de pago: para gestionar pagos con tarjeta
• Proveedores de hosting: para alojar el servicio

Almacenamiento de Conversaciones

Tus conversaciones se almacenan para permitirte acceder a tu historial. Puedes eliminar conversaciones individuales o solicitar la eliminación completa de tus datos contactándonos.

Plazos de Conservación de Datos

Conservamos los datos personales solo durante el tiempo necesario para los fines descritos anteriormente, conforme al Art. 5(1)(e) del RGPD. En concreto:

• Datos de la cuenta (correo, nombre, idioma, preferencias de doctrina y ministro): conservados durante toda la vida de la cuenta y eliminados en un plazo de 30 días tras el cierre de la cuenta o tras 24 meses de inactividad total (sin inicio de sesión, sin llamadas a la API).
• Historial de conversaciones y metadatos de los mensajes de IA: conservados durante toda la vida de la cuenta para que puedas retomar conversaciones pasadas. Se eliminan junto con la cuenta o antes a petición individual de eliminación.
• Imágenes generadas y PDFs exportados: conservados mientras la cuenta esté activa. Puedes eliminarlos individualmente en cualquier momento.
• Metadatos de suscripción y pagos (IDs de transacción, últimos 4 dígitos de la tarjeta, historial de planes, reembolsos, facturas): conservados durante 10 años desde la última transacción, según la normativa fiscal y contable UE/panameña. Nunca almacenamos PAN completo, CVV ni fecha de vencimiento — eso queda en manos del procesador de pagos.
• Registros de acceso al servidor, logs de errores y logs de seguridad/auditoría: conservados hasta 12 meses y rotados automáticamente.
• Correos transaccionales entrantes y salientes (intercambios de soporte, avisos de facturación): conservados hasta 24 meses para trazabilidad del soporte.
• Copias de seguridad cifradas de la base de datos: conservadas hasta 30 días; tras ese plazo se elimina la propia copia, por lo que los datos ya borrados de la base de datos en producción desaparecen de las copias en esa ventana.
• Analítica agregada y anónima (Umami): conservada de forma indefinida porque no se puede vincular a una persona física.

Una vez transcurrido el plazo de conservación, los datos se eliminan por completo o se anonimizan de forma irreversible. Puedes solicitar la eliminación anticipada en cualquier momento ejerciendo los derechos descritos en la sección siguiente.

Seguridad

Implementamos medidas de seguridad estándar de la industria para proteger tus datos, incluyendo:

• Cifrado de datos en tránsito (HTTPS/TLS)
• Acceso limitado a la base de datos
• Autenticación segura
• Monitoreo de accesos

Tus Derechos (RGPD)

Tienes derecho a:

• Acceder a tus datos personales
• Corregir datos inexactos
• Solicitar la eliminación de tus datos
• Exportar tus datos
• Oponerte a ciertos procesamientos

Para ejercer estos derechos, contáctanos en legal@pentecostalgpt.com

Derechos de Privacidad para Estados de EE. UU. (CCPA/CPRA y similares)

Si eres residente de California u otro estado de EE. UU. con una ley similar (Colorado, Connecticut, Virginia, etc.), tienes derechos adicionales:

• Derecho a conocer qué información personal tenemos y cómo se utiliza
• Derecho a la eliminación de la información personal que conservamos
• Derecho a corregir información personal inexacta
• Derecho a no participar (opt-out) en la «venta» o «compartición» de información personal para publicidad conductual entre contextos (incluye nuestro uso del Meta Pixel para remarketing)
• Derecho a no recibir trato discriminatorio por ejercer estos derechos

Usa el enlace «No vender ni compartir mi información personal» del pie de página (o desactiva las cookies de Marketing en el banner) para ejercer el opt-out. También respetamos la señal Global Privacy Control (Sec-GPC) del navegador como opt-out vinculante. Para otros derechos, contacta a legal@pentecostalgpt.com.

Privacidad de los Menores

Nuestro servicio no está dirigido a menores de 13 años (o la edad equivalente en tu jurisdicción). No recopilamos a sabiendas información personal de menores ni construimos audiencias publicitarias a partir de datos de menores. Si crees que un menor nos ha proporcionado información personal, contáctanos y la eliminaremos.

Cookies y Seguimiento

Usamos cookies esenciales para el funcionamiento del sitio, analítica opcional (Umami) y cookies publicitarias opcionales (Meta Pixel + Conversions API para remarketing). El modelo de consentimiento varía según la región — las visitas desde la UE/EEE/Reino Unido deben aceptar; las de EE. UU. y otras regiones pueden desactivar en cualquier momento. Todos los detalles (categorías, qué enviamos, comportamiento por región, GPC) están en nuestra Política de Cookies.

Política de Cookies

Cambios a la Política de Privacidad

Podemos actualizar esta política periódicamente. Te notificaremos cambios significativos por correo electrónico o aviso en el sitio.

Responsable del tratamiento y contacto

Responsable: RASCA STUDIOS CORP., RUC 155752294-2-2024 (DV 41), Calle 50, Torre Credicorp, Piso 31, Ciudad de Panamá, Panamá. Para preguntas de privacidad, solicitudes de eliminación o exportación de datos: legal@pentecostalgpt.com.