El presente aviso de privacidad (en adelante, el "Aviso" o la "Política") describe cómo Koinonia360 (en adelante, "Koinonia", "nosotros", "nuestro" o "la Empresa"), con sitio web en koinonia360.com, recopila, utiliza, almacena, comparte y protege los datos personales de los usuarios (en adelante, "usted" o "el Usuario") de la plataforma Koinonia en todos sus canales: la aplicación móvil, la aplicación web, la aplicación de escritorio y los servicios asociados (en adelante, conjuntamente, la "Aplicación" o el "Servicio").
Esta Política constituye el Aviso de Privacidad Integral en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del Aviso de Privacidad publicados por el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI). Asimismo, cumple con los requisitos de privacidad de Apple App Store, Google Play Store y, en lo aplicable, el Reglamento General de Protección de Datos (RGPD/GDPR) de la Unión Europea.
Al registrarse, acceder o utilizar la Aplicación, usted manifiesta su consentimiento para el tratamiento de sus datos personales conforme a los términos descritos en esta Política.
La Aplicación incluye funciones sociales y de comunidad que permiten generar y compartir contenido con otros usuarios. La sección 3 bis describe el tratamiento específico de dicho contenido.
La versión vigente de este Aviso se publica de forma permanente en https://koinonia360.com/privacy.html, que es su URL canónica. Cualquier copia o enlace desde la Aplicación, las tiendas de aplicaciones o nuestros correos remite a esta misma versión.
Responsable del tratamiento: Koinonia360
Denominación o razón social: Dado Company
Domicilio: México.
Correo electrónico de contacto para asuntos de privacidad: [email protected]
Correo electrónico de moderación y reportes de contenido: [email protected]
Sitio web: https://koinonia360.com
| Categoría | Datos | Obligatorio |
|---|---|---|
| Identificación | Nombre y apellido | Sí |
| Contacto | Correo electrónico | Sí |
| Contacto | Número de teléfono | No |
| Edad | Fecha de nacimiento (para verificación de edad mínima y carril de menores) | Sí |
| Autenticación | Contraseña (almacenada con hash criptográfico bcrypt) | Sí |
| Perfil | Biografía | No |
| Perfil | Fotografía de perfil | No |
| Perfil | Idioma preferido | Sí (por defecto español) |
| Facturación (solo representantes de organizaciones con plan de pago) | Nombre del contacto de facturación, correo electrónico y datos de la suscripción contratada | Solo si contrata un plan |
| Categoría | Datos |
|---|---|
| Actividad bíblica | Historial de lectura, anotaciones personales, subrayados con color, versículos favoritos y colecciones |
| Seminario | Inscripciones a cursos, progreso de lecciones, intervalos de reproducción de video, intentos y calificaciones de evaluaciones |
| Chat | Mensajes de texto enviados y recibidos en conversaciones grupales o individuales |
| Llamadas de audio y video | Metadatos de las llamadas (participantes, fecha, duración). El audio y el video se transmiten en tiempo real a través de infraestructura propia y no se graban ni se conservan |
| Música y alabanza | Canciones consultadas, listas de servicio creadas, preferencias de tonalidad |
| Inteligencia artificial | Conversaciones con el asistente de IA para estudios bíblicos |
| Organizaciones | Membresías en iglesias u organizaciones, rol dentro de cada una |
| Contenido social (UGC) | Publicaciones de perfil, versículos favoritos compartidos, experiencias bíblicas, comentarios, reacciones, "me gusta", conexiones con otros usuarios, mensajes de grupo y mensajes directos |
| Adjuntos | Imágenes, archivos PDF, enlaces de video y notas de voz que usted suba o comparta |
| Moderación | Reportes que usted emita o reciba, bloqueos de usuarios y registros de acciones de moderación |
| Registros de auditoría | Acciones realizadas en la plataforma, dirección IP, marca de tiempo |
| Dato | Descripción |
|---|---|
| Identificador del dispositivo (device ID) | Identificador único del dispositivo móvil |
| Plataforma | Sistema operativo (iOS o Android) |
| Token de notificaciones push | Token generado por APNs o FCM para el envío de notificaciones |
| Nombre del dispositivo | Nombre asignado al dispositivo por el usuario |
| Versión de la aplicación | Número de versión de Koinonia instalada |
| Versión del sistema operativo | Versión de iOS o Android del dispositivo |
| Última actividad | Fecha y hora de la última conexión del dispositivo |
Cuando una organización contrata un plan de pago, el cobro se procesa a través de Stripe. Los datos de la tarjeta bancaria (número, vencimiento, código de seguridad) se capturan directamente en los formularios seguros de Stripe y nunca se almacenan en los servidores de Koinonia. Koinonia conserva únicamente la referencia de la suscripción, el identificador de cliente generado por Stripe y los datos de contacto de facturación.
Los datos financieros y patrimoniales asociados a la facturación se tratan con base en el consentimiento que el representante de la organización otorga al contratar el plan correspondiente, conforme a los artículos 8 y 16 de la LFPDPPP.
La Aplicación incluye una capa social que le permite crear y compartir contenido con otros usuarios. Este contenido puede incluir, de manera enunciativa y no limitativa: publicaciones en su perfil, versículos favoritos, experiencias y testimonios bíblicos, comentarios, reacciones, "me gusta", conexiones con otras personas, mensajes en grupos, mensajes directos uno a uno y adjuntos (imágenes, archivos PDF, enlaces de video y notas de voz).
Es importante que comprenda lo siguiente:
Dado que Koinonia es una plataforma de ministerio cristiano, el uso de las funciones sociales puede implicar que usted revele datos que la LFPDPPP considera sensibles (artículo 3, fracción VI), en particular su afiliación o creencias religiosas, al publicar versículos, testimonios, experiencias de fe o al unirse a determinados grupos.
De conformidad con los artículos 8, 9 y 16, fracción IV de la LFPDPPP, el tratamiento de datos sensibles requiere su consentimiento expreso. Por ello:
No solicitamos ni tratamos de manera obligatoria datos sobre orientación sexual, estado de salud, origen étnico, datos biométricos ni información genética. Si usted decide incluir voluntariamente este tipo de datos en su contenido, se aplicarán las mismas reglas de consentimiento expreso y eliminación.
Para proteger a la comunidad y cumplir con las políticas de las tiendas de aplicaciones, la Aplicación cuenta con mecanismos de moderación:
Las imágenes, archivos PDF, notas de voz y demás adjuntos que usted suba se almacenan en la infraestructura de DigitalOcean Spaces. Los adjuntos de carácter privado (por ejemplo, notas de voz y documentos de conversaciones) se guardan en almacenamiento privado y se acceden únicamente mediante URL firmadas de duración limitada, de modo que no son accesibles públicamente por su sola dirección. Los adjuntos asociados a contenido que usted decida hacer público podrán ser visibles para otros usuarios conforme a la sección 3 bis.1.
Estas finalidades son esenciales para el funcionamiento de la Aplicación y no pueden ser objeto de oposición sin que ello implique la imposibilidad de utilizar el Servicio:
Estas finalidades no son indispensables para el Servicio. Usted puede oponerse a su tratamiento en cualquier momento sin que ello afecte su capacidad de utilizar la Aplicación:
Si desea oponerse a las finalidades secundarias, puede enviar su solicitud a [email protected] indicando las finalidades a las que se opone.
Para usuarios ubicados en el Espacio Económico Europeo, las bases legales aplicables son:
Koinonia no vende, alquila ni comercializa sus datos personales. Únicamente compartimos información con los encargados y terceros estrictamente necesarios para la operación del Servicio:
| Tercero | Datos compartidos | Finalidad | País |
|---|---|---|---|
| DigitalOcean | La información de la plataforma en general (base de datos, API) y los adjuntos cargados por el usuario (imágenes, PDF, notas de voz) en DigitalOcean Spaces | Alojamiento de la infraestructura del Servicio y almacenamiento y entrega de archivos y contenido multimedia | Estados Unidos / Global |
| Cloudflare | Datos técnicos de conexión (dirección IP, cabeceras de la solicitud, metadatos de tráfico) | Seguridad perimetral, mitigación de ataques y entrega de contenido (proxy/CDN) de todo el tráfico del Servicio | Estados Unidos / Global |
| Anthropic | Contenido de conversaciones con el asistente de IA | Procesamiento de consultas de estudios bíblicos mediante modelos de lenguaje (proveedor de IA por defecto) | Estados Unidos |
| OpenAI | Contenido de conversaciones con el asistente de IA | Procesamiento de consultas de IA cuando la organización del usuario configura OpenAI como su proveedor | Estados Unidos |
| Stripe | Datos de identificación, contacto y pago del representante de la organización que contrata un plan | Procesamiento de pagos y facturación de las suscripciones de organizaciones | Estados Unidos |
| Resend | Correo electrónico y nombre del usuario | Envío de correos electrónicos transaccionales (verificación, restablecimiento de contraseña) | Estados Unidos |
| Apple Push Notification Service (APNs) | Token de notificación push | Entrega de notificaciones push en dispositivos iOS | Estados Unidos |
| Firebase Cloud Messaging (FCM) | Token de notificación push | Entrega de notificaciones push en dispositivos Android | Estados Unidos |
Las llamadas de audio y video se procesan en infraestructura propia de Koinonia (servidor LiveKit autoalojado); los flujos de audio y video no se transfieren a terceros ni se graban o conservan.
De conformidad con los artículos 36 y 37 de la LFPDPPP, le informamos que sus datos personales pueden ser transferidos a servidores ubicados fuera de México, específicamente en Estados Unidos, para las finalidades descritas en la tabla anterior.
Dichas transferencias se realizan con base en las siguientes garantías:
Para usuarios en la Unión Europea: las transferencias fuera del Espacio Económico Europeo se realizan al amparo de cláusulas contractuales tipo aprobadas por la Comisión Europea (artículo 46.2.c RGPD) o con base en las decisiones de adecuación aplicables.
Podremos divulgar sus datos personales cuando sea requerido por autoridades competentes mediante orden judicial, mandamiento de autoridad o disposición legal aplicable, conforme a lo establecido en el artículo 37, fracción VII de la LFPDPPP.
Koinonia implementa medidas de seguridad administrativas, técnicas y físicas para proteger sus datos personales contra daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizado, conforme al artículo 19 de la LFPDPPP:
En caso de una vulneración de seguridad que afecte de forma significativa sus derechos patrimoniales o morales, le notificaremos sin demora injustificada a través de su correo electrónico registrado, conforme al artículo 20 de la LFPDPPP. Para usuarios en la Unión Europea, la notificación se realizará dentro de las 72 horas siguientes al conocimiento de la vulneración, conforme al artículo 33 del RGPD.
Conservamos sus datos personales durante el tiempo necesario para cumplir con las finalidades descritas en esta Política:
| Dato | Período de conservación |
|---|---|
| Datos de cuenta (perfil) | Mientras la cuenta permanezca activa. Al eliminar la cuenta se eliminan o anonimizan de inmediato; las copias de respaldo se purgan en un máximo de 30 días |
| Contenido social y publicaciones (UGC) | Mientras la cuenta permanezca activa o hasta que usted elimine el contenido |
| Adjuntos (imágenes, PDF, notas de voz) | Mientras el contenido asociado permanezca disponible o hasta su eliminación |
| Mensajes de chat y mensajes directos | Mientras la cuenta permanezca activa |
| Progreso académico | Mientras la cuenta permanezca activa |
| Anotaciones y subrayados bíblicos | Mientras la cuenta permanezca activa |
| Conversaciones con IA | Mientras la cuenta permanezca activa |
| Datos de facturación de organizaciones | Durante la vigencia de la suscripción y el plazo que exijan las obligaciones fiscales y contables aplicables |
| Reportes y registros de moderación | Hasta 2 años, por motivos de seguridad y cumplimiento, incluso tras la eliminación de la cuenta |
| Registros de auditoría | 2 años desde su creación |
| Datos de dispositivos | Hasta la desvinculación del dispositivo o eliminación de la cuenta |
| Tokens de actualización | Hasta su expiración (7 días) o revocación |
Tras la eliminación de su cuenta, sus datos personales serán eliminados o anonimizados de forma irreversible, salvo aquellos que debamos conservar por obligación legal o por motivos legítimos de seguridad y moderación.
De conformidad con los artículos 28 a 35 de la LFPDPPP, usted tiene derecho a:
Adicionalmente, respecto de los datos sensibles que haya compartido en el contenido social, usted puede revocar en cualquier momento el consentimiento expreso otorgado y solicitar su eliminación.
Si usted se encuentra en el Espacio Económico Europeo, adicionalmente tiene derecho a:
Para ejercer cualquiera de los derechos mencionados, puede enviar una solicitud a:
Correo electrónico: [email protected]
Su solicitud debe contener:
Usted puede solicitar la eliminación completa de su cuenta y datos asociados en cualquier momento enviando un correo a [email protected] o utilizando la función de eliminación de cuenta disponible en la Aplicación. El procedimiento detallado se describe en https://koinonia360.com/delete-account.html. La eliminación se procesará dentro de los plazos legales aplicables.
El uso de cookies y tecnologías similares varía según el canal desde el que acceda al Servicio:
La Aplicación móvil Koinonia no utiliza cookies de navegador. Utiliza las siguientes tecnologías:
La versión web utiliza únicamente cookies estrictamente necesarias para el funcionamiento del Servicio: una cookie de sesión segura (httpOnly) que mantiene su sesión iniciada y permite renovar su autenticación. Esta cookie no se utiliza con fines publicitarios ni de seguimiento entre sitios y no requiere consentimiento adicional por ser técnicamente indispensable. Adicionalmente, se utiliza el almacenamiento local del navegador para guardar preferencias de la interfaz.
Ningún canal de la Aplicación integra SDKs de publicidad, redes de anuncios ni herramientas de rastreo de terceros con fines publicitarios.
La edad mínima para utilizar la Aplicación es de 13 años, conforme a los Términos y condiciones. Durante el registro solicitamos la fecha de nacimiento para verificar el cumplimiento de la edad mínima (mecanismo de verificación de edad o "age gate"). No permitimos el registro de personas menores de 13 años.
Los usuarios que, conforme a su fecha de nacimiento, tengan entre 13 y 17 años cuentan con una experiencia restringida diseñada para su protección:
Para activar las funciones sociales, los usuarios de 13 a 17 años deben confirmar, mediante una casilla específica y no premarcada, que su padre, madre o tutor legal conoce y autoriza su uso de la comunidad. Conservamos registro de dicha confirmación con fecha y hora. Recomendamos que los menores utilicen la Aplicación con el conocimiento y la supervisión de su padre, madre o tutor legal, quien puede ejercer en su representación los derechos descritos en la sección 11.2.
Si usted es padre, madre o tutor legal y tiene conocimiento de que un menor de 13 años ha proporcionado datos personales a través de la Aplicación, o desea revisar, modificar o eliminar los datos de un menor a su cargo, le rogamos comunicarse a [email protected]. Si identificamos que hemos recopilado datos de un menor de 13 años sin el consentimiento verificable correspondiente, procederemos a eliminar dicha información.
Para usuarios en la Unión Europea, la edad mínima para el consentimiento del tratamiento de datos de menores en servicios de la sociedad de la información es de 16 años, o la edad inferior que establezca la legislación del Estado miembro correspondiente (hasta 13 años), conforme al artículo 8 del RGPD; en su caso se recabará el consentimiento del titular de la patria potestad o tutela.
La Aplicación incluye una funcionalidad de asistente de inteligencia artificial para estudios bíblicos. Le informamos que:
Nos reservamos el derecho de modificar esta Política de privacidad en cualquier momento. En caso de cambios sustanciales:
El uso continuado de la Aplicación después de la publicación de modificaciones constituirá la aceptación de la Política actualizada.
Esta Política se rige por las leyes de los Estados Unidos Mexicanos, en particular:
Para controversias derivadas de esta Política, las partes se someten a la jurisdicción de los tribunales competentes en la Ciudad de México, renunciando a cualquier fuero que pudiera corresponderles por razón de domicilio presente o futuro.
Para usuarios en la Unión Europea, lo anterior no afecta su derecho a presentar reclamaciones ante la autoridad de protección de datos de su país de residencia ni ante los tribunales de su domicilio, conforme a los artículos 77 a 79 del RGPD.
Si considera que su derecho a la protección de datos personales ha sido vulnerado, puede presentar una queja o denuncia ante:
En México:
Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI)
Sitio web: https://home.inai.org.mx
Teléfono: 800 835 4324
En la Unión Europea:
La autoridad de protección de datos del Estado miembro donde usted resida habitualmente, trabaje o donde se haya producido la presunta infracción.
Para cualquier consulta, comentario o solicitud relacionada con esta Política de privacidad o el tratamiento de sus datos personales, puede contactarnos a través de:
Al crear una cuenta en Koinonia y utilizar la Aplicación, usted declara que:
Para las finalidades secundarias (sección 4.2), usted puede manifestar su oposición en cualquier momento enviando un correo a [email protected].