Política de privacidad

La oración puede incluir preocupaciones muy personales. Esta política explica qué procesa Coro, quién lo recibe y cómo decidir. Coro usa inteligencia artificial para responder; no es una persona ni un servicio confidencial religioso o clínico. Consulta también la Política de datos de salud.

Información y finalidades

Procesamos mensajes y respuestas, número de contacto o identificador del chat web, residencia y grupo de edad declarados, idioma y tradición, consentimiento, membresías, entregas y uso. Las cuentas de pago también tienen correo, plan y estado de pagos. Stripe recibe los datos de tarjeta; Coro no guarda números completos. La residencia y la región sugerida por el teléfono no verifican la ubicación física.

Los mensajes pueden revelar salud, religión y circunstancias familiares. Derivamos temas, fechas e indicadores de seguridad para responder. Continuar el chat personal normal requiere consentimiento separado para datos sensibles (DATOS SI). La primera oración usa un compositor local sin llamar al proveedor de IA; aun así se recibe y procesa temporalmente el mensaje. El texto previo al consentimiento y los mensajes normales sobre otra persona se programan para borrarse minutos después de responder, con reintentos y limpieza periódica. No es recopilación cero.

Con consentimiento, los adultos pueden guardar temas personales y pedir seguimientos. Para otra persona, el seguimiento guardado se limita al parentesco o relación y la fecha, no sus detalles médicos. Usa palabras generales. La seguridad y la excepción limitada para reportes son distintas de la memoria normal de oración.

Desde el 1 de enero de 2027, o una fecha anterior configurada, los adultos también usan solo la solicitud actual: sin conversaciones anteriores, memoria personal guardada ni seguimientos personales futuros. Esto no borra los mensajes almacenados; siguen las reglas de conservación y borrado de abajo.

Niños, adolescentes y tutores

Las oraciones públicas son para todas las edades. Los menores de 13 se dirigen a oraciones guiadas por adultos, sin cuenta infantil. Las páginas públicas y de oración en familia suprimen conteos opcionales y balizas de Cloudflare; continúa el manejo esencial de solicitudes y seguridad. Si un chat existente pertenece a un menor de 13, termina el chat normal y se borran los datos, salvo pruebas restringidas de seguridad. Una huella del contacto ayuda a evitar recopilarlo otra vez. Declarar la edad no verifica adultez ni consentimiento parental.

Entre 13 y 17 años, el contexto del modelo incluye solo la sesión actual y excluye información personal de hace más de 12 horas, nombres guardados y listas personales. Una sesión termina tras 30 minutos sin un mensaje normal. No se puede activar memoria personal persistente ni seguimientos personales futuros. Las oraciones diarias generales empiezan desactivadas y requieren aceptación expresa. Estos límites de contexto no borran las transcripciones guardadas al terminar la sesión.

Se muestran avisos de IA y descanso al iniciar la sesión y al menos cada hora de interacción continua. Los límites son 60 minutos continuos, un descanso de 30 minutos y 120 minutos estimados por día local. Se cuentan intervalos entre mensajes normales, con un mínimo de un minuto por sesión; no es tiempo de pantalla del dispositivo. El adolescente puede reducir límites o pausar con controles o CONTROLES. Los contactos vinculados comparten tiempo; otro número o borrar la identidad del navegador limita la protección.

El tutor necesita invitación y confirmación del adolescente, una cuenta adulta autenticada con correo verificado y verificación independiente por personal autorizado de identidad, adultez y autoridad. Pagar no basta. Guardamos ajustes, estimaciones de uso, estado del vínculo y una referencia mínima sellada de verificación. Los controles no muestran oraciones, temas, contactos, informes de actividad ni exportaciones del adolescente. Cualquiera puede revocar el acceso; una huella del vínculo conserva la revocación al restaurar respaldos. La designación de revisores y el procedimiento real de verificación son requisitos antes de operar este borrador.

Divulgación y proveedores

El círculo recibe solo la petición exacta confirmada por separado con COMPARTIR. Sus miembros pueden guardarla o reenviarla; Coro no puede retirar sus copias. Quien paga no recibe conversaciones ajenas. Los conteos semanales opcionales de Familia, solo para adultos, requieren la decisión de cada miembro y no incluyen texto de oración. Las iglesias reciben totales, no oraciones ni números de sus miembros.

El lanzamiento propuesto es web y SMS, con WhatsApp desactivado. Anthropic procesa solicitudes consentidas al modelo; Telnyx y las compañías transportan SMS; Stripe procesa pagos; Resend, correos de servicio; Cloudflare, seguridad, respaldos y transcripción compatible; el alojamiento procesa la aplicación y base de datos. Debe completarse [ALOJAMIENTO CONFIRMADO, UBICACIONES Y REGISTRO DE CONTRATOS] antes de publicar. Cada función envía datos solo a los proveedores que necesita.

Coro no usa conversaciones para entrenar modelos de IA. Envía a Anthropic fragmentos necesarios sin añadir intencionalmente el número de cuenta, aunque el mensaje puede identificarte. La política publicada de Anthropic describe borrado normal de API dentro de 30 días, con excepciones por funciones de mayor duración, acuerdos, seguridad de modelos cubiertos, infracciones y ley. El contenido marcado puede durar hasta dos años y sus clasificaciones hasta siete. No prometemos retención cero ni borrado universal en 30 días.

La voz compatible requiere verificar los pasos de edad y consentimiento. Cloudflare transcribe el audio; Coro lo procesa temporalmente sin guardarlo en la base de conversaciones. El texto sigue su retención. El proveedor de origen puede conservar audio por separado. El lanzamiento web/SMS no promete voz ni WhatsApp.

No vendemos información personal ni datos de salud. No vendemos, alquilamos ni compartimos tu número o consentimiento para mensajes con terceros o afiliados para sus fines de mercadeo o promoción. Coro no tiene píxeles publicitarios ni publicidad conductual. Las promociones opcionales requieren aceptación separada. Los proveedores pueden procesar para seguridad, prevención de abuso y obligaciones legales permitidas. Las divulgaciones obligatorias o legalmente permitidas a autoridades se describen en el Protocolo de seguridad.

Cookies, seguridad y uso

Si llegas por un enlace de Familia marcado, guardamos su origen en tu cuenta para contar las compras por origen; ese dato se queda en Coro.

Las cookies esenciales permiten iniciar sesión, proteger formularios, mostrar avisos, recordar idioma, mantener el chat y controles breves de adolescentes. Puede configurarse analítica opcional en páginas públicas fuera de las páginas protegidas de oración y chat. Los conteos internos y la atribución de campañas están separados del texto. Los registros de seguridad y entrega conservan metadatos operativos. Cifrado y controles reducen riesgos, sin garantizar seguridad; SMS no tiene cifrado de extremo a extremo. Leer conversaciones requiere motivo y auditoría.

Conservación y borrado

• El texto normal se programa para borrarse tras 180 días. El texto previo al consentimiento, sobre terceros o sujeto a retiro puede borrarse antes. Las listas de adultos caducan al borrarlas o tras 365 días sin uso. El chat adolescente no crea listas personales guardadas.
• Las membresías duran hasta salir o borrar datos. El historial de consentimiento normalmente se depura a los cinco años, pero la decisión más reciente y registros vinculados a membresías pueden durar más para aplicar esas decisiones. Una huella del contacto puede quedar para respetar la baja. Los registros de cuenta y pagos siguen el estado de cuenta y las obligaciones aplicables. Los acuerdos de renovación duran tres años o un año después del fin del plan, lo que sea mayor.
• Borrar la cuenta web la congela 14 días antes del borrado. BORRAR MIS DATOS inicia el borrado personal sin ese plazo. Ninguna vía demuestra que el proveedor borró su copia.
• Para una finalidad concreta de reporte de seguridad o conservación, el flujo de casos conserva selladas las revelaciones pertinentes y los datos disponibles de contacto, edad y residencia declarada, con acceso auditado. Reportar y liberar son decisiones distintas: un reporte no borra automáticamente la evidencia. Un revisor designado registra responsable, finalidad, fecha de revisión, conservación y autoridad de liberación. Solo esa autoridad puede borrar la revelación y los datos de contacto una vez cumplido el plazo mínimo; un registro protegido de la decisión impide que respaldos antiguos los revivan. El borrado normal sigue por separado. La evidencia no se usa para memoria de oración, publicidad ni entrenamiento. Antes de publicar faltan adopción, cobertura humana, recuperación y verificación del borrado de versiones en proveedores.

El compromiso propuesto es borrar sin demora de sistemas activos, normalmente en 30 días tras verificar la solicitud, avisar a proveedores y destinatarios exigidos y borrar copias residuales en seis meses. La retención local y reaplicación del borrado cubren solo parte; debe verificarse el manejo externo y el ciclo real de respaldos antes de publicar. Restaurar exige aplicar borrados antes del uso normal. No se puede retirar una solicitud ya transmitida a un proveedor.

Tus decisiones y derechos

Usa DATOS NO para retirar consentimiento, BORRAR MIS DATOS o DELETE MY DATA para borrar y STOP para detener mensajes. Retirar borra la conversación y memoria normales y suprime respuestas pendientes cuando es posible; la evidencia restringida sigue la regla anterior. AYUDA, privacidad y recursos de crisis siguen accesibles durante límites adolescentes. Cancelar pagos es una decisión distinta explicada en los Términos.

Pide acceso, corrección, una copia completa del chat o apelación en [CORREO DE CONTACTO LEGAL]. Descarga tus datos de chat desde Tus datos de chat con el navegador vinculado a tu conversación. La descarga de cuenta incluye solo los registros del usuario que inició sesión, aunque pague. Debemos verificar la identidad correspondiente sin entregar oraciones adolescentes a quien paga. Las solicitudes web anónimas necesitan verificación adecuada del navegador; correo o pago solos no bastan. El estándar propuesto es responder en 30 días y dentro del plazo legal aplicable, normalmente 45 días para solicitudes de salud cubiertas. Explicamos una prórroga permitida antes del vencimiento. Puedes apelar respondiendo y acudir a tu fiscal general. Estos procedimientos manuales deben funcionar antes de publicar.

Cambios

Los cambios importantes requieren nueva fecha de vigencia y aviso antes de aplicarse. El contenido inglés y español es equivalente; las diferencias no reducen derechos obligatorios del consumidor.