Política de Privacidad
Aviso de privacidad simplificado (el mismo texto se muestra donde recopilamos tus datos: en la página de venta, junto al botón de compra, en la página de inicio de sesión de la app y en los formularios de arrepentimiento y de reclamaciones):
Privacidad: 45.791.707 GUILHERME COSTA FERNANDES (GDIST), Rua Oceânica Amábile, 207, Apt 43, bloco Cristiana, Ocian, Praia Grande - SP, 11704-420, Brasil, es responsable de tus datos personales. Usamos tu nombre, correo, país, datos de compra y datos de acceso como tu dirección IP (los datos de la tarjeta los maneja Stripe) para darte acceso, mantener la app segura, enviarte recibos, darte soporte y cumplir obligaciones legales y de disputas. Solo te enviamos correos de marketing si lo aceptas por separado. Tu diario, que puede revelar creencias religiosas (datos sensibles), solo se guarda si das sus dos consentimientos aparte en la app. Puedes retirarlos o borrar tu cuenta en Ajustes, o escribir a contato@gdistbrasil.com.br. Aviso de privacidad completo: https://www.gdistbrasil.com.br/es/privacy.html
1. Responsable de tus datos
El responsable de tus datos personales conforme a la Ley General de Protección de Datos de Brasil (LGPD, Ley 13.709/2018) es 45.791.707 GUILHERME COSTA FERNANDES, MEI (Microempreendedor Individual) brasileño, CNPJ 45.791.707/0001-00, que opera bajo el nombre comercial GDIST (Guilherme Dist) ("GDIST", "nosotros"), con domicilio en Rua Oceânica Amábile, 207, Apt 43, bloco Cristiana, Ocian, Praia Grande - SP, 11704-420, Brasil. Representante legal: Guilherme Costa Fernandes. Biblianza es un producto de GDIST, por lo que GDIST también es el responsable de los datos de Biblianza.
Canal para titulares de datos y autoridades: contato@gdistbrasil.com.br (esta dirección también recibe comunicaciones de las autoridades de protección de datos), +55 11 92019-1877 (lunes a viernes, 9:00–18:00, hora de Brasilia, UTC−3), nuestra página de contacto o una carta al domicilio indicado. Las solicitudes de privacidad las atiende directamente el representante legal. No se ha designado encargado de prevención.
Representante para el territorio peruano: consulta la sección 16.
2. Qué cubre esta política
Esta política cubre el sitio web gdistbrasil.com.br (páginas institucionales, de contacto y legales) y Biblianza, nuestra app web de estudio bíblico guiado (sus páginas de venta y de oferta, el checkout de Stripe, la app en gdistbrasil.com.br/biblianza/app y los correos que enviamos). GDIST también mantiene productos digitales de salud y bienestar, que se venden por otros canales y no en este sitio; esta política no describe los datos que se recopilan en esos canales. Se refiere a las siguientes personas: visitantes del sitio, personas que nos contactan, clientes (personas adultas de 18 años o más) y usuarios de Biblianza, y personas que presentan una solicitud de arrepentimiento o un reclamo.
3. Datos personales que recopilamos y su origen
| Categoría | Qué incluye | Origen |
|---|---|---|
| Contacto y atención | Nombre, correo electrónico, teléfono y el contenido de tu mensaje | Tú |
| Compra | Nombre, correo electrónico, país, moneda, artículos comprados, importes, fecha y hora, y referencias de pago y de cliente de Stripe. Nunca el número completo de la tarjeta. | Tú, en el checkout; Stripe |
| Registros de consentimiento y de aceptación de ofertas | Acuerdo de tarjeta guardada y Términos: versión del texto, idioma, fecha y hora. Consentimiento del diario y consentimiento de transferencia del diario, cada uno registrado por separado: usuario, versión del texto, idioma, fecha y hora, y dirección IP. Aceptación de cada oferta posterior a la compra (tu clic en su botón): fecha y hora, dirección IP, usuario, artículo (SKU), precio, moneda y versión de la página, que se conservan como prueba de tu consentimiento a ese cobro, también en caso de disputa con la tarjeta. | Nuestros sistemas, cuando aceptas |
| Cuenta de Biblianza | Correo electrónico, idioma, zona horaria y los horarios de recordatorio que eliges | Tú, en la app |
| Progreso en Biblianza | Sesiones completadas en cada estudio y productos desbloqueados | La app, a medida que la usas |
| Diario de Biblianza (solo con tu consentimiento) | Lo que escribes en el diario | Tú |
| Registros de acceso | Fecha y hora, dirección IP, navegador (user agent) y sesión cuando inicias sesión y usas la app | Nuestros sistemas |
| Solicitudes de arrepentimiento y reclamos | Correo electrónico y referencia del pedido; en el Libro de Reclamaciones, también nombre, domicilio, número de documento de identidad, teléfono, datos del padre, la madre o el representante si quien presenta es menor de edad, monto, detalle y pedido | Tú, mediante el BOTÓN DE ARREPENTIMIENTO o el Libro de Reclamaciones |
| Datos técnicos de las visitas | Dirección IP, navegador y páginas solicitadas, usados para entregar y proteger el sitio | Tu navegador |
No recopilamos datos personales de fuentes de acceso público y no compramos datos personales.
4. Datos sensibles
Las creencias religiosas son datos personales sensibles según la LGPD (art. 5 II), también cuando otros datos las revelan (art. 11 §1), y según las leyes de protección de datos de Chile, Colombia, México, el Perú y Argentina. Dos tipos de datos de Biblianza pueden revelarlas:
- Las entradas del diario. Las guardamos solo si aceptas dos consentimientos separados: uno para guardar tus entradas y otro para guardarlas fuera de Brasil. Ambos se muestran en la app antes de tu primera entrada, aparte de los Términos y del acuerdo de tarjeta guardada, cada uno con su propia casilla sin marcar. Ambos son opcionales y quedan registrados; el diario se activa solo si aceptas los dos, y tu acceso a Biblianza no depende de ellos.
- El hecho de que compraste o usas Biblianza, y tu progreso. Usamos esta información solo para darte el producto que compraste. Nunca la usamos para crear perfiles publicitarios, nunca la vendemos y solo la compartimos con los proveedores de la sección 8, para los servicios allí descritos.
Consentimientos del diario — textos que se muestran en la app, en dos casillas separadas sin marcar
1. Guardar tu diario (datos sensibles; LGPD art. 11 I)
Opcional. Acepto que 45.791.707 GUILHERME COSTA FERNANDES (GDIST), la empresa responsable de Biblianza, guarde lo que escribo en el diario de Biblianza. Entiendo que mis entradas pueden revelar mis creencias religiosas, que son datos personales sensibles. Puedo retirar este consentimiento en cualquier momento en Ajustes; entonces mis entradas se borran, y puedo descargarlas antes. Mi acceso a Biblianza no depende de esta elección.
2. Guardar tu diario fuera de Brasil (transferencia internacional; LGPD art. 33 VIII)
Opcional, necesario para el diario. Acepto que mis entradas del diario se almacenen y procesen fuera de Brasil, en servidores de Cloudflare en Estados Unidos, solo para guardar mi diario. Puedo retirar este consentimiento en cualquier momento en Ajustes; entonces el diario se desactiva y mis entradas se borran, y puedo descargarlas antes.
El diario se activa solo cuando las dos casillas están marcadas. Sin los dos consentimientos, el diario queda desactivado, las preguntas para escribir se siguen mostrando (puedes escribir en papel) y todo lo demás de Biblianza funciona. Si retiras cualquiera de los dos consentimientos, el diario se desactiva y todas tus entradas se borran; antes, la app te ofrece descargarlas. No guardamos ninguna entrada sin los dos consentimientos.
Este sitio no pide información de salud. Te pedimos no enviarla en tus mensajes, salvo que tu solicitud la requiera.
5. Finalidades y bases legales
| Finalidad | Datos | Base legal (LGPD) | ¿Requiere tu consentimiento? |
|---|---|---|---|
| Vender y entregar productos; crear y mantener tu cuenta de Biblianza; enlaces de inicio de sesión; guardar el progreso; ofertas posteriores a la compra conforme al acuerdo de tarjeta guardada; correos de confirmación de compra | Contacto, compra, cuenta, progreso, registros de consentimiento | Ejecución del contrato que solicitaste (art. 7 V). Cuando estos datos revelan creencias religiosas: ejercicio regular de derechos en un contrato (art. 11 II "d") | No |
| El diario de Biblianza | Entradas del diario | Tu consentimiento específico y destacado para guardarlas (art. 11 I) y, para guardarlas fuera de Brasil, un segundo consentimiento separado (art. 33 VIII; sección 9) | Sí, dos consentimientos opcionales; puedes retirar cualquiera de ellos en cualquier momento |
| Atención al cliente, reembolsos, solicitudes de arrepentimiento y reclamos | Contacto, compra, datos de la solicitud | Ejecución del contrato (art. 7 V) y cumplimiento de obligaciones legales, incluidas las normas de protección al consumidor (art. 7 II) | No |
| Registros tributarios, contables y de disputas, incluidas las disputas con la tarjeta | Registros de compra, de consentimiento y de aceptación de ofertas | Obligación legal (art. 7 II) y ejercicio regular de derechos en procesos (art. 7 VI) | No |
| Seguridad y prevención de fraude y abuso | Registros de acceso, datos técnicos | Interés legítimo (art. 7 IX): mantener seguras las cuentas y los pagos y poder responder disputas con la tarjeta. Nunca se usa para datos sensibles. | No; puedes oponerte (sección 12) |
| Correos de marketing | Correo electrónico | Consentimiento (art. 7 I). No los enviamos sin él. | Sí |
| Analítica o medición publicitaria (sin uso hoy) | Consulta la sección 14 | Consentimiento mediante el aviso de cookies (art. 7 I) | Sí; hoy no funciona nada de esto |
6. Qué es obligatorio y qué es opcional
- Obligatorio para comprar: un correo electrónico y los datos de pago que pide Stripe. Sin ellos no podemos vender ni entregar un producto.
- Opcional: el diario, los recordatorios y los correos de marketing. Decir que no, no afecta tu acceso a lo que compraste.
- Solicitudes de arrepentimiento y reclamos: los campos obligatorios están marcados en cada formulario. En el Libro de Reclamaciones, un reclamo que no indique como mínimo nombre, documento de identidad, domicilio o correo electrónico, fecha y detalle se considera no presentado, conforme al reglamento peruano.
7. Decisiones automatizadas y elaboración de perfiles
No tomamos decisiones sobre ti basadas únicamente en procesamiento automatizado y no elaboramos perfiles sobre ti. Stripe revisa los pagos de forma automática para prevenir fraudes, y eso puede bloquear un pago; si ocurre, contáctanos y lo revisaremos.
8. Quién recibe tus datos
No vendemos ni alquilamos datos personales. Los proveedores indicados procesan datos para nosotros, conforme a sus condiciones de procesamiento de datos y solo para el servicio descrito. Stripe también usa algunos datos para fines propios, como explica su fila.
| Destinatario | Para qué | Datos | Dónde procesa los datos |
|---|---|---|---|
| Stripe (nuestro contrato es con Stripe Brasil Soluções de Pagamento - Instituição de Pagamento Ltda) | Procesamiento de pagos, guardado de la tarjeta conforme al acuerdo de tarjeta guardada, recibos y revisión antifraude. Stripe procesa estos datos de pago para nosotros, como proveedor de servicios, conforme a su contrato con nosotros. Además, usa datos personales recopilados en todos sus servicios para detectar y prevenir pérdidas para sus clientes empresariales, sus socios financieros, las personas que pagan y la propia Stripe. Consulta la Política de Privacidad de Stripe. | Datos de compra, correo electrónico, dirección IP, datos de la tarjeta (ingresados directamente en el checkout de Stripe) | Estados Unidos y otros países donde operan Stripe y sus proveedores (consulta la Política de Privacidad de Stripe) |
| Cloudflare | Alojamiento del sitio web y de la app, base de datos y almacenamiento de archivos, entrega de contenido y seguridad | Todo lo que guarda la app (cuenta, progreso, diario, registros de consentimiento y de aceptación de ofertas, registros de acceso, solicitudes) y datos técnicos | Estados Unidos (ubicación principal de la base de datos de la app); el sitio y la app se entregan a través de la red global de Cloudflare |
| Resend | Envío de enlaces de inicio de sesión, confirmaciones de compra y respuestas | Correo electrónico y contenido del mensaje | Estados Unidos |
| Turbo Cloud | Alojamiento del buzón contato@gdistbrasil.com.br, donde llegan tus mensajes | Mensajes de contacto y de atención | Brasil |
| Meta Platforms (píxel de Meta) | Medición publicitaria, solo si lo incorporamos | Nada hoy. Consulta la sección 14. | Sin uso |
| Autoridades públicas y tribunales | Cuando la ley lo exige | Solo lo exigido | — |
9. Transferencias internacionales
GDIST está establecida en Brasil. Si vives en otro país, tus datos se envían a Brasil, donde los protege la LGPD. Desde Brasil, algunos de los proveedores de la sección 8 procesan datos en otros países:
| Proveedor | País de destino | Datos | Base legal de la transferencia (LGPD) |
|---|---|---|---|
| Stripe | Estados Unidos y otros países donde operan Stripe y sus proveedores (Política de Privacidad de Stripe) | Datos de pago | Art. 33 IX: necesaria para ejecutar el contrato que solicitaste (art. 7 V) |
| Cloudflare | Estados Unidos (ubicación principal de la base de datos de la app); red global de entrega del sitio y de la app | Cuenta, progreso, registros de consentimiento y de aceptación de ofertas, registros de acceso, solicitudes y datos técnicos | Art. 33 IX: necesaria para ejecutar el contrato que solicitaste (art. 7 V) |
| Cloudflare | Estados Unidos | Entradas del diario | Art. 33 VIII: tu consentimiento específico y destacado, dado por separado y con información previa sobre el carácter internacional de la transferencia (el segundo consentimiento del diario, sección 4) |
| Proveedor de envío de correos (sección 8) | El país indicado en la sección 8 | Correo electrónico y contenido del mensaje | Art. 33 IX: necesaria para ejecutar el contrato que solicitaste (art. 7 V) |
El buzón contato@gdistbrasil.com.br está alojado en Brasil (Turbo Cloud), así que los mensajes que envías a esa dirección no los transferimos fuera de Brasil. Si alguna vez incorporamos un píxel publicitario, su transferencia se basará en tu consentimiento en el aviso de cookies (art. 33 VIII), indicado allí antes de que se cargue.
No usamos las cláusulas contractuales estándar de la autoridad brasileña de protección de datos (ANPD) como mecanismo de transferencia. No nos basamos en ninguna decisión que reconozca a estos países de destino un nivel adecuado de protección, y no afirmamos que lo ofrezcan: estas transferencias se basan en los fundamentos del art. 33 de la LGPD indicados en la tabla, junto con las condiciones de procesamiento de datos de cada proveedor y las medidas de seguridad de la sección 11.
10. Cuánto tiempo conservamos los datos
- Cuenta, progreso y ajustes de Biblianza: mientras exista tu cuenta. Cuando la eliminas, el acceso termina de inmediato, las entradas del diario se borran en ese momento, tu correo electrónico se reemplaza por un identificador anónimo y los demás datos de la cuenta se eliminan definitivamente dentro de los 30 días.
- Entradas del diario: hasta que las borres, retires cualquiera de los dos consentimientos del diario (el diario se desactiva y todas las entradas se borran, después de que la app te ofrezca descargarlas) o elimines tu cuenta.
- Registros de acceso: 12 meses.
- Registros de compra (fecha, artículo, importe, moneda, referencia de Stripe y registro de consentimiento): se conservan después de eliminar la cuenta durante el tiempo que exijan las normas tributarias y las reglas de disputas con tarjetas.
- Mensajes de atención, solicitudes de arrepentimiento y reclamos: el tiempo necesario para atenderlos y, cuando están vinculados a una compra, junto con los registros de compra.
- Stripe conserva sus propios registros de pago conforme a sus propias obligaciones legales.
11. Seguridad e incidentes
- El sitio y la app se sirven únicamente a través de HTTPS.
- Los datos de la tarjeta se ingresan en el checkout de Stripe, que cumple con PCI DSS; nunca recibimos ni almacenamos el número completo de la tarjeta.
- No hay contraseñas: inicias sesión con enlaces de un solo uso que caducan, y tu sesión usa una cookie segura y HTTP-only.
- Tu diario y tu progreso solo están disponibles para tu cuenta con la sesión iniciada y nunca aparecen en una página pública.
- El acceso administrativo a nuestros sistemas está limitado a GDIST, y conservamos registros de acceso para detectar usos indebidos.
Ningún método de transmisión o almacenamiento es completamente seguro. Si un incidente de seguridad puede afectar tus datos personales, lo investigamos y contenemos, y lo notificamos a las autoridades competentes y a las personas afectadas según exijan las leyes aplicables, incluido el plazo de 48 horas del reglamento peruano de protección de datos (DS 016-2024-JUS, art. 34.3).
12. Tus derechos y cómo ejercerlos
Vivas donde vivas, puedes pedirnos sin costo:
- confirmación de que tenemos tus datos y acceso a ellos;
- rectificación de datos incompletos, inexactos o desactualizados;
- anonimización, bloqueo o supresión de datos innecesarios, excesivos o usados en forma ilícita, y supresión de los datos usados con tu consentimiento;
- portabilidad de tus datos;
- información sobre con quién los compartimos, y sobre la posibilidad de no dar tu consentimiento y sus consecuencias;
- oposición al uso de tus datos, incluido el basado en interés legítimo;
- retiro del consentimiento en cualquier momento, sin que ello afecte la licitud del uso realizado antes del retiro.
En México, esto incluye tus derechos ARCO (acceso, rectificación, cancelación y oposición).
Cómo: en Ajustes de Biblianza puedes exportar tus datos, borrar entradas del diario, retirar cualquiera de los dos consentimientos del diario y eliminar tu cuenta. Para todo lo demás, escribe a contato@gdistbrasil.com.br, llama al +55 11 92019-1877 o envía una carta al domicilio de la sección 1. Para proteger tus datos, podemos pedirte que confirmes la solicitud desde el correo electrónico vinculado a tu cuenta. Respondemos dentro de los plazos que fije la ley aplicable a tu caso.
Autoridades: si rechazamos tu solicitud o no respondemos a tiempo, puedes acudir a una autoridad de protección de datos: en Brasil, la Autoridade Nacional de Proteção de Dados (ANPD); en Chile, la Agencia de Protección de Datos Personales; en el Perú, la Autoridad Nacional de Protección de Datos Personales; en Colombia, la Superintendencia de Industria y Comercio; en Argentina, la Agencia de Acceso a la Información Pública; en México o en cualquier otro país, la autoridad competente de tu país.
13. Opciones para limitar el uso de tus datos
- Deja el diario desactivado, o retira cualquiera de los dos consentimientos del diario en Ajustes.
- Desactiva los recordatorios en Ajustes.
- No aceptes correos de marketing, o solicita la baja en cualquier momento.
- Rechaza o cambia las cookies opcionales en Configuración de cookies (hoy no se usa ninguna).
- Pídenos por correo electrónico que limitemos o dejemos de hacer un uso concreto de tus datos.
14. Cookies y almacenamiento del navegador
Hoy usamos solo almacenamiento esencial:
- una cookie de sesión segura y HTTP-only que mantiene tu sesión iniciada en Biblianza;
- el almacenamiento de tu navegador, para recordar tu elección sobre cookies y guardar en caché los archivos básicos de la app.
Hoy no se carga ninguna etiqueta de analítica ni de publicidad en este sitio ni en la app. Si alguna vez incorporamos una (por ejemplo, el píxel de Meta), la nombraremos en la sección 8 antes de que empiece a funcionar, se cargará solo después de que la aceptes en nuestro aviso de cookies y nunca recibirá tu nombre, correo electrónico, datos de tarjeta, entradas del diario ni progreso. Puedes cambiar tu elección en cualquier momento en Configuración de cookies.
15. Niños
Nuestro sitio y nuestros productos están destinados a personas adultas, y para comprar hay que tener 18 años o más. El contenido familiar de Biblianza está pensado para que una persona adulta lo use con niños; los niños no tienen cuenta. No recopilamos a sabiendas datos personales de niños. Te pedimos no escribir datos personales de niños en el diario. Si crees que un niño nos dio datos personales, contáctanos y los borraremos.
16. Información para países específicos
- Chile
- Esta política entrega la información que exige el artículo 14 ter de la Ley 19.628, modificada por la Ley 21.719: fecha y versión de la política (inicio de la página), responsable y representante legal (sección 1), medio de contacto (sección 1), datos, personas comprendidas, destinatarios, finalidades y base de legitimidad, incluidos los intereses legítimos (secciones 2, 3, 5 y 8), seguridad (sección 11), derechos y recurso ante la Agencia (sección 12), transferencias internacionales, con el país de destino de cada proveedor y la base en que se apoyan (sección 9), plazo de conservación (sección 10), fuente de los datos (sección 3), retiro del consentimiento (sección 12) y decisiones automatizadas (sección 7). El correo electrónico para titulares de datos y para la Agencia es contato@gdistbrasil.com.br. Los datos sensibles (el diario) solo se usan con tu consentimiento expreso.
- Perú
- Ley 29733 y su Reglamento (DS 016-2024-JUS). Representante para el territorio peruano, punto de contacto con la Autoridad Nacional de Protección de Datos Personales y con los titulares de datos: Guilherme Costa Fernandes (GDIST), correo electrónico contato@gdistbrasil.com.br. Bancos de datos: "Clientes y contactos de GDIST" y "Usuarios de Biblianza". La información que exige el artículo 6.1 del Reglamento está en las secciones 1, 3, 5, 6, 7, 8, 9, 10 y 12. La publicación de esta política no reemplaza tu consentimiento cuando este es necesario.
- México
- Esta página es nuestro aviso de privacidad integral conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP): identidad y domicilio del responsable (sección 1), datos y datos sensibles (secciones 3 y 4), finalidades, distinguiendo las que requieren consentimiento (sección 5), opciones para limitar el uso (sección 13), derechos ARCO (sección 12) y cómo comunicamos los cambios (sección 17). El aviso de privacidad simplificado que aparece al inicio de esta página se muestra donde recopilamos tus datos: en la página de venta, junto al botón de compra, en la página de inicio de sesión de la app y en los formularios de arrepentimiento y de reclamaciones; enlaza a esta página.
- Colombia
- Ley 1581 de 2012: entregar datos sensibles es opcional, y ninguna parte de Biblianza depende del diario. Tus derechos están en la sección 12.
- Argentina
- Ley 25.326: tus derechos están en la sección 12.
- Estados Unidos y otros países
- Los derechos y opciones de las secciones 12 a 14 están disponibles para todas las personas.
17. Cambios en esta política
Cuando cambiamos esta política, publicamos la nueva versión en esta página con un nuevo número de versión y fecha. Si un cambio afecta el uso de datos que ya nos diste, avisamos por correo electrónico a los titulares de cuentas de Biblianza antes de aplicarlo, y si un cambio requiere tu consentimiento (por ejemplo, para el diario), te lo volvemos a pedir antes de aplicarlo.
18. Contacto
45.791.707 GUILHERME COSTA FERNANDES (GDIST), CNPJ 45.791.707/0001-00, Rua Oceânica Amábile, 207, Apt 43, bloco Cristiana, Ocian, Praia Grande - SP, 11704-420, Brasil · contato@gdistbrasil.com.br · +55 11 92019-1877 (lunes a viernes, 9:00–18:00, hora de Brasilia, UTC−3) · página de contacto.