OwLira ("nosotros") respeta la privacidad de lectores, responsables, educadores y socios. Esta política describe cómo tratamos datos personales de acuerdo con el GDPR (UE 2016/679), la LGPD (Ley 13.709/2018 de Brasil) y la COPPA para niños.
App OwlyHero (Héroes de la Biblia)
La app OwlyHero la gestiona un adulto responsable. La cuenta la crea el adulto con nombre, correo y contraseña — o inicio de sesión con Google/Apple.
Los perfiles de niño son opcionales y los crea el adulto, con solo un nombre, la edad y un avatar ilustrado. No recopilamos correo, teléfono, foto, voz ni ubicación del niño.
Para personalizar la experiencia, guardamos el progreso de lectura y escucha por perfil (capítulo actual, posición del audio y finalización).
Datos técnicos del dispositivo: token de notificación (Firebase Cloud Messaging) para avisos opcionales e informes de fallos (Crashlytics) para mantener la app estable.
Las suscripciones las procesan la tienda (Google Play / App Store) y RevenueCat; no almacenamos datos de tarjetas.
La app no muestra anuncios ni realiza seguimiento publicitario de niños.
El adulto puede editar o eliminar perfiles y eliminar la cuenta en cualquier momento, en la app o escribiendo a contact@owlira.com.
Cuenta OwlyHero en el portal owlira.com
El portal permite iniciar sesión con la misma cuenta de la app OwlyHero, con correo y contraseña, con Google o con Iniciar sesión con Apple. La cuenta es única: quien ya usa la app entra con las mismas credenciales, y una cuenta creada en el portal también funciona en la app. El área de cuenta está destinada a adultos.
Datos de la cuenta tratados en el portal: el identificador interno de la cuenta, el correo y los proveedores de inicio de sesión vinculados (por ejemplo, contraseña, Google o Apple). La autenticación la realiza Firebase Authentication (Google); OwLira no recibe ni almacena tu contraseña. Al iniciar sesión con Google, Google comparte con Firebase Authentication los datos básicos del perfil según su pantalla de consentimiento, y el portal usa solo el correo y el identificador de la cuenta.
Iniciar sesión con Apple: Apple confirma tu identidad y comparte con Firebase Authentication un identificador de la cuenta y, según lo que elijas en la pantalla de Apple, tu correo y tu nombre. Si eliges "Ocultar mi correo electrónico", Apple proporciona una dirección privada de reenvío (terminada en @privaterelay.appleid.com) que reenvía los mensajes a tu correo real; en ese caso esa dirección pasa a ser el correo de la cuenta, y una cuenta creada así es distinta de una cuenta ya existente con tu correo real. El portal usa solo el correo y el identificador de la cuenta. El tratamiento que hace Apple se rige por la Política de Privacidad de Apple (https://www.apple.com/legal/privacy/).
Estado de la suscripción: el portal consulta, solo para lectura, el estado de la suscripción comprada en la app (si está activa, el plan, la fecha de vencimiento y la tienda de origen, Google Play o App Store), informado a la app por las tiendas y por RevenueCat. Ese estado sirve para desbloquear los materiales incluidos en la suscripción y mostrarla en el área de cuenta. El portal no vende suscripciones, no ofrece checkout y no trata datos de pago; las compras, cancelaciones y reembolsos se hacen en la tienda.
Historial de descargas: cuando descargas un material complementario con la sesión iniciada, registramos en tu cuenta el libro, el idioma, el material, cuántas veces se descargó y las fechas de la primera y la última descarga. El historial aparece en el área de cuenta para que vuelvas a encontrar tus materiales; no se usa para publicidad ni se comparte con terceros.
Almacenamiento de sesión: para mantenerte conectado, Firebase Authentication guarda los tokens de sesión en el almacenamiento local del navegador (IndexedDB o localStorage), y el portal guarda la marca "owlira-sessao" en localStorage para cargar el código de inicio de sesión en las páginas públicas solo de quien ya entró. Un resumen de la cuenta (identificador, correo, proveedores de inicio de sesión, estado de la suscripción y descargas recientes) queda en sessionStorage y solo se reutiliza hasta 5 minutos, para evitar consultas repetidas; se elimina al salir o al cerrar la pestaña. Al tocar "Cerrar sesión", la sesión, la marca y el resumen se eliminan de este navegador.
Seguridad y prevención de abusos: el inicio de sesión y las consultas de la cuenta están protegidos por Firebase App Check con reCAPTCHA Enterprise de Google, que evalúa señales técnicas del navegador, del dispositivo y de la interacción (como la dirección IP y características del navegador) para distinguir personas de robots y puede definir cookies propias de Google. Este tratamiento también se rige por la Política de Privacidad de Google (https://policies.google.com/privacy). Además aplicamos límites de solicitudes por dirección IP y por cuenta.
Base legal: ejecución de contrato (GDPR art. 6.1.b / LGPD art. 7, V) para el inicio de sesión, la consulta de la suscripción, el desbloqueo de materiales y el historial de descargas, que forman parte del servicio que solicitas al usar la cuenta; interés legítimo (GDPR art. 6.1.f / LGPD art. 7, IX) para la seguridad, App Check y los límites de solicitudes. El almacenamiento de sesión y de App Check es estrictamente necesario para el servicio solicitado y, por eso, no depende del banner de consentimiento.
Retención: los datos de la cuenta, el estado de la suscripción y el historial de descargas se conservan mientras exista la cuenta y se eliminan automáticamente al eliminar la cuenta. El almacenamiento de sesión en el navegador dura hasta que cierres la sesión o borres los datos del navegador.
Cómo eliminar: salir de la cuenta en el portal cierra la sesión en este navegador, pero no elimina la cuenta. Para eliminar la cuenta y todos los datos asociados, incluido el historial de descargas del portal, usa "Eliminar cuenta" en Perfil → Configuración en la app OwlyHero o sigue las instrucciones en https://owlira.com/owlyhero/delete-account. Eliminar la cuenta no cancela la suscripción en la tienda: cancélala antes en Google Play o en la App Store.
1. Datos recopilados
Recopilamos solo lo mínimo necesario para operar el portal y atender solicitudes:
Correo y nombre al suscribirte al boletín, solicitar muestras de catequesis o enviar formularios de alianza.
Datos de contacto institucional (escuela, parroquia, cargo, país) en formularios B2B.
Datos técnicos de navegación vía Google Analytics 4 (vista, origen, país, dispositivo y un identificador del navegador guardado en una cookie) cuando das tu consentimiento de analítica.
Telemetría anónima de errores vía Sentry para mantener el portal estable.
En el área de cuenta (opcional): correo, proveedores de inicio de sesión, estado de la suscripción de la app e historial de descargas de materiales, detallados en la sección "Cuenta OwlyHero en el portal owlira.com".
2. Finalidades
Enviar las comunicaciones solicitadas (boletín, muestras, respuestas).
Procesar leads comerciales de socios, escuelas y parroquias.
Mejorar contenido y experiencia a partir de métricas agregadas.
Autenticar tu cuenta OwlyHero en el portal, desbloquear materiales según el estado de la suscripción y mantener el historial de descargas.
Proteger el inicio de sesión y el área de cuenta contra robots, fraude y abusos.
Cumplir obligaciones legales, regulatorias y contractuales.
3. Base legal (GDPR art. 6 / LGPD art. 7)
Consentimiento explícito para boletines y marketing.
Ejecución de contrato o pasos precontractuales para leads B2B iniciados por ti.
Ejecución de contrato para el inicio de sesión, la consulta de la suscripción y el historial de descargas de la cuenta OwlyHero en el portal.
Interés legítimo para prevención de fraude, seguridad (incluidos Firebase App Check con reCAPTCHA Enterprise y límites de solicitudes) y analítica agregada sin identificación personal.
Obligación legal cuando lo requiera una autoridad competente.
4. Tus derechos
Puedes ejercer en cualquier momento los siguientes derechos según GDPR y LGPD:
Acceso a los datos que guardamos sobre ti.
Rectificación de datos incompletos o inexactos.
Anonimización, bloqueo o eliminación de datos innecesarios.
Portabilidad de los datos a otro proveedor.
Revocación del consentimiento y eliminación de datos tratados con base en él.
Información sobre cómo se comparten y usan los datos.
En el área de cuenta del portal puedes consultar en cualquier momento el correo, el estado de la suscripción y las descargas recientes asociados a tu cuenta.
Para ejercer cualquier derecho, escribe a contact@owlira.com. Respondemos en 15 días hábiles.
5. Compartir datos
No vendemos datos personales. Solo compartimos con procesadores esenciales bajo acuerdos de protección:
Resend o Brevo para correo transaccional.
Google Cloud / Firebase para alojamiento y almacenamiento.
Google (Firebase Authentication, Firebase App Check y reCAPTCHA Enterprise) para el inicio de sesión y la protección contra abusos en el área de cuenta.
Apple (Iniciar sesión con Apple), solo cuando eliges iniciar sesión con Apple, para confirmar tu identidad.
El estado de la suscripción llega a la app desde las tiendas (Google Play / App Store) y RevenueCat; el portal solo lo lee y no les envía datos.
Sentry para monitoreo de errores.
Google (Google Analytics 4), solo con consentimiento de analítica, para métricas de uso del portal.
6. Retención
Correo del boletín: hasta que solicites la baja.
Leads B2B: hasta 24 meses tras el último contacto, salvo contrato.
Registros técnicos: 6 meses, cifrados en reposo y en tránsito.
Contacto genérico: 12 meses después de la respuesta.
Cuenta OwlyHero, estado de la suscripción e historial de descargas: mientras exista la cuenta; se eliminan junto con la cuenta.
Sesión en el navegador: hasta que cierres la sesión o borres los datos del navegador.
7. Transferencias internacionales
Operamos en Google Cloud / Firebase. Las Cloud Functions se ejecutan en la región southamerica-east1 (São Paulo, Brasil); subsistemas pueden procesar datos en la UE o EE. UU.
Las transferencias transfronterizas siguen las Cláusulas Contractuales Tipo del GDPR y el art. 33 de la LGPD.
8. Niños y COPPA
Todos los formularios están destinados a adultos responsables.
En la app OwlyHero, los únicos datos relativos a niños (nombre y edad) los proporciona y gestiona el adulto responsable, con consentimiento parental, y pueden eliminarse en cualquier momento. No recopilamos datos de contacto, foto, voz ni ubicación de niños.
No recopilamos conscientemente otros datos personales de niños menores de 13 años. Si detectas un uso indebido, escribe a contact@owlira.com y lo eliminaremos en 48 horas.
9. Seguridad
Usamos TLS en toda conexión, Firebase Secrets para credenciales cifradas, cabeceras HSTS, CSP, X-Content-Type-Options y acceso mínimo en las Cloud Functions.
En el área de cuenta, cada consulta exige un token de sesión válido verificado en el servidor, y el navegador no lee la base de datos directamente.
