Política de Privacidad

1. Introducción y quiénes somos

Bienvenido a Taqwa — Tu Compañero Islámico (en adelante, "la Aplicación", "Taqwa" o "nosotros"). Esta Política de Privacidad describe cómo recopilamos, usamos, almacenamos y protegemos tu información personal cuando utilizas nuestra aplicación móvil disponible en Google Play Store y en Apple App Store.

También describe el tratamiento de datos cuando usas funciones del sitio web taqwamuslim.com que requieren cuenta, en particular el Calendario de oración (taqwamuslim.com/calendario), ya que usa el mismo sistema de cuentas y la misma base de datos que la Aplicación.

Y se aplica a la aplicación web app.taqwamuslim.com, la versión de Taqwa que se usa desde el navegador, con la misma cuenta y la misma base de datos que la Aplicación. Lo que es propio de ella se indica en los apartados 2.2 y 8.3.

El responsable del tratamiento de datos es:

Al descargar, instalar o usar la Aplicación, aceptas las prácticas descritas en esta Política de Privacidad. Si no estás de acuerdo, por favor abstente de usar la Aplicación.

2. Datos que recopilamos

2.1 Datos que tú nos proporcionas

• Información de cuenta: nombre, apellidos y dirección de correo electrónico al registrarte.
• Credenciales de acceso: contraseña (almacenada de forma cifrada; nunca en texto plano).
• Inicio de sesión con Google: si eliges autenticarte con Google, recibimos tu nombre, correo electrónico y foto de perfil de tu cuenta de Google.
• Inicio de sesión con Apple: si eliges autenticarte con Apple, recibimos tu nombre y tu correo electrónico (o la dirección de reenvío privada de Apple, si eliges ocultar tu correo).
• Foto de perfil: si subes una foto de perfil (desde la cámara o la galería), se guarda en Firebase Storage asociada a tu cuenta y la pueden ver otras personas usuarias de la Aplicación. Se borra al eliminar tu cuenta.
• Contenido generado: publicaciones, comentarios o contenido que compartas en la función Social de la Aplicación.
• Du'as favoritas: las du'as que marques como favoritas se almacenan asociadas a tu cuenta.
• Respuestas del cuestionario inicial: al empezar a usar la Aplicación te preguntamos por tu nivel espiritual, tus objetivos (tu niyyah), con qué frecuencia rezas y lees el Corán, y si eres hermano o hermana. Se guardan en tu cuenta. Usamos tus objetivos para tu lista de objetivos diarios; tus objetivos y tus frecuencias de oración y de Corán, para elegir qué recordatorios te enviamos; y si eres hermano o hermana, para el saludo de la pantalla de inicio y para mostrarte la pausa de la racha. El nivel espiritual se guarda, pero hoy no lo usamos para ninguna función.
• Registro de tu práctica: las oraciones que marcas como hechas cada día y tu racha de oración, los objetivos diarios que completas y las páginas del Corán que registras. Se guardan en tu cuenta para mostrarte tu progreso, calcular tu racha y generar tu resumen semanal. Las personas que tengas agregadas como amigas ven tus objetivos, cuántos has completado hoy y las páginas del Corán que has registrado hoy; la Aplicación no les muestra tus oraciones ni tu racha.
• Pausa de la racha por menstruación: si indicaste que eres hermana, puedes activarla en la pantalla de inicio. Mientras está activa, guardamos en tu cuenta que lo está y los días en pausa, para que esos días no rompan tu racha. Solo tú lo ves.
• Si eres fundador/a (pago único de 7,99 € en app.taqwamuslim.com): tu número de fundador/a, la fecha del pago, el identificador del pago en Stripe, la plataforma desde la que pagaste (iPhone, Android, ordenador u otra) y el idioma de tu cuenta. Solo si activas el muro de fundadores, también el nombre que elijas mostrar y la fecha en que lo activaste (apartado 2.8).

Al eliminar tu cuenta se borran automáticamente las respuestas del cuestionario, el registro de tu práctica y la pausa de la racha. La copia de tu perfil a la que acceden tus amigos (nombre, foto, correo electrónico y objetivos) todavía no se borra de forma automática: la borramos cuando nos pides la eliminación por correo (ver 7. Tus derechos).

2.2 Datos recopilados automáticamente

• Ubicación geográfica (GPS, solo en la Aplicación): con tu permiso expreso, accedemos a tu ubicación GPS únicamente para calcular los horarios de oración (Salat) y la dirección de la Qibla. Esta información se procesa en el dispositivo y no se almacena en nuestros servidores.
• Analítica de producto (uso de la Aplicación): recopilamos datos sobre cómo interactúas con la Aplicación —pantallas visitadas, botones pulsados, funciones utilizadas, tiempo de uso, orden en el que usas las funciones, en qué paso abandonas un flujo (por ejemplo, el registro)— mediante dos herramientas, asociados al identificador de tu cuenta en Taqwa (un código interno; no tu nombre ni tu correo electrónico):
  • Firebase Analytics (Google), cuyos datos consultamos en Google Analytics (GA4): eventos de uso y pantallas, el identificador de tu cuenta, el identificador de instancia de la app, idioma, país, zona horaria y moneda del dispositivo, tu plan (gratuito, prueba o Pro), versión de la app, modelo y sistema operativo del dispositivo, y la ubicación aproximada que Google deduce de tu dirección IP.
  • PostHog: los mismos eventos de uso y pantallas, el identificador de tu cuenta y un identificador de dispositivo, idioma, país, zona horaria y moneda del dispositivo, tu plan, versión de la app, datos técnicos del dispositivo y del sistema operativo, y el país y la ciudad aproximados que PostHog deduce de tu dirección IP (la dirección IP no se guarda).
  Algunos de estos eventos dicen qué funciones religiosas usas y cómo: por ejemplo, qué oración marcas y cuántos minutos después de su hora, cuántas llevas ese día y tu racha, qué objetivo completas, qué sura lees o escuchas y durante cuánto tiempo, o qué dhikr repites en el tasbih y cuántas veces. Con la versión actual de la Aplicación, las respuestas del cuestionario inicial, tu nombre y tu correo electrónico no se guardan en ninguna de las dos herramientas.
  
  Versiones anteriores de la Aplicación: hasta la actualización del 10 de octubre de 2026 (versión 1.2.8 para Android), la Aplicación también enviaba a Firebase Analytics y a PostHog las respuestas del cuestionario inicial, y a PostHog tu nombre y tu correo electrónico. Las versiones anteriores que aún no se han actualizado, entre ellas todas las versiones para iOS publicadas hasta ahora, siguen enviándolos hasta que se actualicen: PostHog los descarta al recibirlos, pero Firebase Analytics sí los recibe. En PostHog hemos borrado de los perfiles los que ya se habían enviado, pero siguen en su historial de eventos; en Firebase Analytics siguen guardados. Puedes pedirnos que los borremos (ver 7. Tus derechos).
  
  Aplicación web (app.taqwamuslim.com): usa la misma cuenta que la Aplicación y guarda en ella los datos del apartado 2.1 que generes desde la web. Su cuestionario inicial solo pregunta tus objetivos, tu frecuencia de oración y, de forma opcional, si eres hermano o hermana. No usa Firebase Analytics. Solo envía datos a PostHog si aceptas las cookies analíticas; en ese caso, PostHog recibe los mismos eventos de uso, el identificador de tu cuenta y datos técnicos del navegador, pero no tus respuestas del cuestionario, tu nombre, tu correo electrónico ni lo que pulsas durante el cuestionario. Hasta el 10 de octubre de 2026 sí le enviaba tus objetivos, tu frecuencia de oración, tu nombre y tu correo electrónico; si tu navegador aún usa esa versión, PostHog los descarta al recibirlos. Aparte de eso, aunque no aceptes las cookies, nuestro servidor registra en PostHog, asociados al identificador de tu cuenta, un evento técnico por cada uso de las funciones con IA (apartado 2.4) y un evento cuando se completa un pago en la web (qué compraste, importe, moneda y desde qué dispositivo pagaste). No incluyen tu nombre, tu correo ni ningún dato de la tarjeta, y no guardan nada en tu navegador. Los usamos para controlar costes y saber cuántos pagos se completan. Puedes ver el detalle de cada herramienta en la sección 4. Servicios de terceros.
• Datos del dispositivo: tipo de dispositivo, sistema operativo, versión de la aplicación, idioma, identificador de instalación anónimo.
• Tokens de notificación push: si otorgas permiso, recopilamos el token de notificación de tu dispositivo para enviarte recordatorios de oración u otras notificaciones relevantes.
• Informes de fallos y diagnóstico técnico: cuando la Aplicación falla o se cierra inesperadamente, recopilamos automáticamente información técnica para poder solucionarlo, mediante dos herramientas:
  • Firebase Crashlytics: traza técnica del error (stack trace), modelo y estado del dispositivo, versión del sistema operativo y de la app.
  • Sentry: traza técnica del error, pantalla y acción que lo provocó, modelo y sistema operativo del dispositivo, versión de la app y, en algunos casos, la dirección IP de origen (usada solo para diagnóstico, nunca para identificarte).

2.3 Calendario de oración (taqwamuslim.com/calendario)

Esta función usa el mismo sistema de cuentas que la Aplicación (Firebase Auth), pero recoge datos adicionales propios de la generación del calendario:

• Ciudad buscada: el texto que escribes al buscar tu ciudad se envía a OpenStreetMap (Nominatim) para obtener sus coordenadas. No se envía ningún otro dato tuyo en esa búsqueda.
• Coordenadas geográficas (latitud/longitud): se envían a la API de AlAdhan para calcular los horarios de oración de esa ubicación, y se guardan en tu perfil (Firestore) para no tener que volver a buscarla cada vez.
• Ajustes del calendario: método de cálculo, escuela para Asr, duración del archivo en meses, minutos de aviso antes de cada rezo, duración de cada rezo y de la Jumu'ah, zona horaria y qué rezos incluir. Se guardan asociados a tu cuenta.
• Datos de pago: al pulsar "Pagar" te redirigimos a Stripe Checkout, fuera de taqwamuslim.com. No vemos ni almacenamos el número de tu tarjeta; solo recibimos de Stripe la confirmación de que el pago se completó.
• Archivo .ics generado: se construye en tu propio navegador con los horarios descargados de AlAdhan y se descarga directamente a tu dispositivo. Nunca se sube ni se guarda una copia en nuestros servidores.

2.4 Funciones con inteligencia artificial

Algunas funciones de la Aplicación usan modelos de inteligencia artificial de OpenAI. Lo que envías pasa primero por nuestros servidores (Firebase Cloud Functions) y desde ahí a OpenAI; tu dispositivo nunca se conecta a OpenAI directamente. Solo se envía lo necesario para cada función:

• Noor (asistente islámico): los mensajes de la conversación y, si las adjuntas, las imágenes que elijas. El historial de conversaciones se guarda solo en tu dispositivo, no en nuestros servidores.
• Notas de voz en Noor: si usas el micrófono, el audio grabado se envía para transcribirlo a texto. No guardamos el audio.
• Du'a Finder: el texto de tu búsqueda.
• Resumen semanal: recuentos de tu semana (oraciones registradas, días completos, oración más y menos constante), sin tu nombre ni tu correo.
• Modo Sajada del bloqueo de apps: ver el apartado 2.5.

Para cada llamada registramos en PostHog un evento técnico (función usada, modelo, tokens consumidos y coste) y guardamos un contador diario de uso asociado a tu cuenta, para controlar costes y evitar abusos. Ni el contenido de lo que envías ni las respuestas de la IA se guardan en nuestros servidores ni llegan a PostHog. Según su política para la API, OpenAI no usa estos datos para entrenar sus modelos y puede conservarlos hasta 30 días en sus registros de seguridad antes de borrarlos (ver 4. Servicios de terceros).

2.5 Bloqueo de apps durante la oración (Pro)

Si activas el bloqueo de apps, la Aplicación bloquea las apps que elijas durante la ventana de cada oración.

• En iOS usa la API de Tiempo de uso de Apple (Screen Time / Family Controls). Las apps que eliges se guardan en tu dispositivo como identificadores opacos de Apple: Taqwa no ve sus nombres.
• En Android usa los permisos de acceso de uso y de superposición sobre otras apps para detectar qué app está en primer plano y mostrar la pantalla de bloqueo. La lista de apps elegidas y la app en primer plano se procesan solo en tu dispositivo y nunca se envían a nuestros servidores.
• En la analítica de producto solo registramos el número de apps y categorías elegidas y los momentos de bloqueo y desbloqueo, nunca qué apps son.

Modo Sajada (modo estricto). Es opcional y solo se activa tras aceptar un aviso específico dentro de la Aplicación. En este modo, para desbloquear tus apps haces una foto en el momento con la cámara (nunca desde la galería) de tu alfombra de oración, y una IA comprueba que sea una alfombra de oración. La IA verifica solo el objeto, nunca tu oración ni a ti.

• Qué se envía: solo la parte de la foto que queda dentro del marco que se muestra en pantalla, recortada y reducida en tu dispositivo antes de enviarla. Llega a nuestros servidores y de ahí a OpenAI para analizarla.
• Qué no guardamos: Taqwa no guarda ninguna imagen. La foto se procesa en memoria y se descarta en cuanto llega la respuesta; no se escribe en nuestra base de datos, en el almacenamiento de archivos ni en los registros técnicos. OpenAI no la usa para entrenar sus modelos, pero puede conservarla hasta 30 días por motivos de seguridad antes de borrarla.
• Qué sí guardamos: el resultado de cada intento asociado a tu cuenta (oración, aceptado o rechazado, motivo, nivel de confianza de la IA, tiempo de respuesta y versión del modelo y de las instrucciones, el umbral aplicado y si la IA vio una pantalla o un papel impreso, o una foto oscura o borrosa), para mejorar la precisión de la verificación. No guardamos el texto de la respuesta de la IA. También una sesión temporal de un solo uso que caduca a los 2 minutos y se borra automáticamente.
• Analítica: en PostHog registramos cada intento y su resultado (oración, aceptado o rechazado, motivo, tiempo de respuesta y número de intento) y el coste de la llamada a la IA. Nunca la foto.
• Cómo dejar de usarlo: vuelve al Modo Confianza desde los ajustes del bloqueo y no se enviará ninguna foto más. Los resultados guardados se borran al eliminar tu cuenta.

2.6 Datos que NO recopilamos

• No recopilamos datos de pago directamente. Las transacciones las gestionan Google Play, Apple App Store y RevenueCat en las apps, y Stripe en la web (el pago único de la web y el del Calendario de oración).
• No accedemos a tus contactos. La cámara, la galería de fotos y el micrófono solo se usan con tu permiso y para las funciones descritas en esta política (foto de perfil, imágenes y notas de voz en Noor y Modo Sajada).
• No recopilamos datos biométricos.

2.7 Datos que pueden revelar tus creencias religiosas o tu salud

Las respuestas del cuestionario inicial y el registro de tu práctica (apartado 2.1) pueden revelar tus creencias religiosas, y la pausa de la racha por menstruación es un dato relativo a tu salud. Son categorías especiales de datos según el artículo 9 del RGPD.

• Para qué los usamos: los guardamos en tu cuenta solo para las funciones descritas en el apartado 2.1. Además, se envían recuentos de tu práctica a OpenAI para tu resumen semanal (apartado 2.4) y a Resend para algunos correos informativos (apartado 4.14).
• Analítica: las respuestas del cuestionario inicial no se envían a ninguna herramienta de analítica, salvo desde las versiones anteriores de la Aplicación descritas en el apartado 2.2. Los eventos sobre el uso de las funciones de práctica, como marcar una oración, sí llegan a la analítica (apartado 2.2).
• Qué es obligatorio: las preguntas sobre tu nivel espiritual, tus objetivos y tu frecuencia de oración y de Corán son obligatorias para terminar el cuestionario inicial; en la de hermano o hermana puedes elegir "Prefiero no decirlo". El registro de tu práctica solo se guarda cuando usas esas funciones, y la pausa de la racha es opcional.
• Cómo pedir su borrado: eliminando tu cuenta (apartado 7) o escribiéndonos a info@taqwamuslim.com para que borremos solo estos datos sin eliminar tu cuenta.

2.8 Programa de fundadores y muro de fundadores

Si haces el pago único de 7,99 € en app.taqwamuslim.com, eres fundador/a de Taqwa. Te asignamos un número por orden de pago, que no se reasigna a nadie.

• Muro de fundadores (taqwamuslim.com/fundadores): es público y voluntario. Por defecto no apareces. Si lo activas en tu Perfil, publicamos el nombre que elijas (hasta 40 caracteres), tu número de fundador/a y la fecha de tu pago. Nunca tu email ni el identificador de tu cuenta. Cualquiera que visite la página puede verlo; la página pide a los buscadores que no la indexen, pero no podemos garantizar que nadie copie lo que se publica.
• Cómo retirarlo: desactívalo en Perfil → Muro de fundadores y se borra del muro al momento. También se retira si recibes una devolución o eliminas tu cuenta.
• Tarjeta de fundador/a: la imagen se genera en tu navegador. Solo sale de tu dispositivo si tú la compartes.
• Aviso interno: cuando alguien se hace fundador/a, nos llega un correo con su nombre, email, idioma y número, para escribirle personalmente.

3. Cómo usamos tus datos

Utilizamos la información recopilada para los siguientes fines:

• Proveer y personalizar el servicio: crear y gestionar tu cuenta, mostrarte contenido personalizado y recordar tus preferencias.
• Calcular horarios de oración: usar tu ubicación para ofrecer horarios de Salat precisos según tu ciudad. La ubicación se procesa en el dispositivo y no se envía a nuestros servidores.
• Sincronización entre dispositivos: guardar tus du'as favoritas y configuraciones en la nube para que estén disponibles en todos tus dispositivos.
• Notificaciones: enviarte recordatorios de oración, alertas de ayat diaria u otras notificaciones que hayas activado. Puedes desactivarlas en cualquier momento desde los ajustes de tu dispositivo.
• Mejorar la Aplicación: analizar datos de uso agregados con Firebase Analytics, Google Analytics (GA4) y PostHog para identificar qué funciones se usan más y cuáles no, medir la retención, entender en qué paso se abandona un flujo (por ejemplo, el registro) y priorizar el desarrollo de nuevas funciones.
• Diagnóstico y estabilidad técnica: usar Firebase Crashlytics y Sentry para detectar errores, fallos y bloqueos de la Aplicación, y corregirlos lo antes posible.
• Generar tu calendario de oración: calcular los horarios de tu ciudad a través de la API de AlAdhan, buscar tu ciudad a través de OpenStreetMap, procesar el pago único a través de Stripe y desbloquear la descarga del archivo .ics una vez confirmado el pago.
• Funciones con IA: responder a tus preguntas en Noor, transcribir tus notas de voz, buscar du'as con Du'a Finder, generar tu resumen semanal y verificar la foto del Modo Sajada (apartados 2.4 y 2.5).
• Bloqueo de apps: bloquear las apps que elijas durante la ventana de cada oración y desbloquearlas cuando marques el rezo o, en Modo Sajada, cuando la foto se verifique.
• Seguridad: detectar y prevenir fraudes, usos indebidos o actividades que incumplan nuestros Términos de Uso.
• Comunicaciones de servicio: enviarte correos importantes sobre cambios en la política, actualizaciones de seguridad o interrupciones del servicio.
• Gestión de suscripciones premium y de los pagos únicos: si adquieres funciones premium, procesar y validar tu suscripción a través de RevenueCat, Google Play Billing y Apple App Store; si compras el Calendario de oración o haces el pago único de la web, procesar el pago a través de Stripe.
• Programa de fundadores: asignarte tu número, mostrarte tu insignia y tu tarjeta, gestionar las devoluciones y enviarte por email los códigos de la App Store prometidos (apartado 6 de los Términos).
• Muro de fundadores: mostrar tu nombre y tu número en el muro público, solo si lo activas, y retirarlo cuando lo desactives (apartado 2.8).
• Comunicaciones promocionales: enviarte por email novedades sobre la vuelta de Taqwa, el programa de fundadores, encuestas y la invitación a nuestro canal de WhatsApp. Puedes darte de baja desde el enlace de cada email. Solo te los enviamos si lo aceptas con la casilla opcional del registro (sin marcar por defecto), y puedes darte de baja desde el enlace de cada email. Darte de baja no afecta a los códigos prometidos, que te llegarán igual.

3.1 Correos electrónicos que te enviamos

Usamos la dirección de email de tu cuenta para los mensajes que se describen aquí. Los enviamos con Resend (apartado 4.14) desde hola@taqwamuslim.com o noreply@taqwamuslim.com.

Correos de servicio. Son los que necesitas para usar tu cuenta y no se pueden desactivar con la baja:

• la verificación de tu cuenta y el restablecimiento de tu contraseña, que solo te los enviamos cuando tú los pides;
• los avisos del programa de fundadores/as que te corresponden, como el envío de los códigos de la App Store prometidos (apartado 6 de los Términos).

Correos informativos. Son mensajes ocasionales sobre cómo usas Taqwa. Todos llevan un enlace de baja al final y la cabecera de baja de un clic de tu cliente de correo. Hoy son:

• el correo de bienvenida, al terminar el cuestionario inicial de la app;
• una serie de hasta siete correos, a lo largo de unos diez días, si terminas el cuestionario inicial y no activas la prueba de Taqwa Pro: te explican las funciones de la app y de Taqwa Pro;
• una serie de hasta seis correos mientras dura tu prueba de Taqwa Pro: consejos de uso, tu progreso y, al final, qué incluye Taqwa Pro, su precio y cómo cancelar;
• correos puntuales si llevas un tiempo sin registrar nada en la app: a los 3 días, a los 14 días (una reflexión) y a los 30 días (una novedad de la app).

Estos correos usan tu nombre de pila y el idioma de tu cuenta. Algunos incluyen recuentos de tu actividad (oraciones registradas, objetivos completados, días de actividad). No usan las respuestas del cuestionario inicial (objetivos, nivel espiritual, trato); la excepción son los correos del programa de fundadores/as, que pueden dirigirse a ti como hermano o hermana según el trato que indicaste. Algunos de los correos informativos incluyen información sobre Taqwa Pro (funciones, precio y cómo suscribirte): son comunicaciones comerciales sobre nuestra propia app.

Salvo el correo de bienvenida y el de inicio de la prueba, que salen al momento, no te enviamos más de un correo informativo cada 20 horas, contando todos los tipos, y salen entre las 10:00 y las 21:00 de tu zona horaria. En la Aplicación no hay casilla para aceptarlos ni un interruptor en Ajustes: la forma de dejar de recibirlos es la baja.

En la web (taqwamuslim.com y app.taqwamuslim.com), los dos primeros correos de la serie de bienvenida son de servicio. Los tres siguientes (novedades, programa de fundadores, encuestas e invitación al canal de WhatsApp) solo los recibes si marcas la casilla opcional del registro, que va sin marcar por defecto.

Base legal. Los correos de servicio se basan en la ejecución del contrato de uso de la Aplicación (art. 6.1.b del RGPD). Los correos informativos a usuarios de la Aplicación se basan en nuestro interés legítimo en mantenerte informado sobre el uso de Taqwa (art. 6.1.f), con baja inmediata en cada correo; puedes oponerte en cualquier momento dándote de baja. Los correos promocionales de la web se basan en tu consentimiento (la casilla), que puedes retirar en cualquier momento.

Cómo darte de baja. En cualquier momento, de cualquiera de estas formas:

• con el enlace «Darme de baja» que va al final de cada correo informativo: se abre una página donde confirmas la baja, sin iniciar sesión;
• con el botón de baja que muestra tu cliente de correo, que da la baja con un solo clic;
• escribiéndonos a info@taqwamuslim.com.

Al darte de baja dejamos de enviarte los correos informativos y las series, y marcamos tu contacto como «dado de baja» en nuestras listas de Resend para no volver a escribirte. Seguirás recibiendo los correos de servicio. Conservamos la constancia de tu baja mientras tu cuenta exista.

Si eliminas tu cuenta desde la Aplicación (Perfil → Eliminar cuenta), se borran tu registro de envíos y tus estadísticas de correo. Tu contacto en las listas de Resend no se borra de forma automática: si quieres que lo eliminemos, escríbenos a info@taqwamuslim.com y lo borramos. Resend conserva el registro de entrega de los mensajes según su propia política (apartado 4.14).

4. Servicios de terceros

Taqwa integra servicios de terceros de confianza para ofrecer sus funcionalidades. Cada proveedor tiene su propia política de privacidad:

4.1 Firebase (Google LLC)

Utilizamos Firebase para autenticación de usuarios (tanto en la Aplicación como en el Calendario de oración del sitio web), base de datos en tiempo real (Firestore), almacenamiento de archivos (Storage, para la foto de perfil), funciones en la nube (Cloud Functions, que procesan las peticiones a la IA y la verificación del Modo Sajada), notificaciones push (FCM), análisis de uso (Firebase Analytics) e informes de fallos (Crashlytics).

• Datos compartidos: identificador de usuario, correo electrónico, datos de uso asociados al identificador de tu cuenta, tokens de dispositivo.
• Finalidad: autenticación, sincronización de datos, notificaciones y análisis.
• Política de privacidad: firebase.google.com/support/privacy

4.2 Google Sign-In (Google LLC)

Ofrecemos la opción de iniciar sesión con tu cuenta de Google como alternativa al registro por email, tanto en la Aplicación como en el Calendario de oración.

• Datos compartidos: nombre, correo electrónico y foto de perfil de Google.
• Política de privacidad: policies.google.com/privacy

4.3 Google Analytics (GA4)

Google Analytics (GA4) es donde consultamos los datos que recoge Firebase Analytics en la Aplicación (apartado 4.1): qué pantallas y funciones se usan, cuántas sesiones hay y en qué punto se abandona un flujo (por ejemplo, el registro). No usamos un SDK de Google Analytics aparte.

• Datos compartidos: los de Firebase Analytics descritos en el apartado 2.2: el identificador de tu cuenta en Taqwa, el identificador de instancia de la app, eventos de uso (incluidos los que describen tu práctica), idioma, país, zona horaria y moneda del dispositivo, tu plan, versión de la app, modelo y sistema operativo del dispositivo, y dirección IP (usada por Google para geolocalización aproximada y descartada después).
• Finalidad: analítica de producto y mejora de la Aplicación.
• Política de privacidad: policies.google.com/privacy

4.4 PostHog

Usamos PostHog como herramienta de analítica de producto para entender con más detalle cómo se usa la Aplicación: qué botones se pulsan, en qué orden se usan las funciones y cuánto se tarda en completar acciones clave.

• Datos compartidos: el identificador de tu cuenta en Taqwa (o, antes de iniciar sesión, un identificador anónimo) y un identificador de dispositivo, eventos de uso de la Aplicación (incluidos los que describen tu práctica, ver apartado 2.2), idioma, país, zona horaria y moneda del dispositivo, tu plan (gratuito, prueba o Pro), datos técnicos del dispositivo (sistema operativo, versión de la app) y el país y la ciudad aproximados que deduce de tu dirección IP, que no guarda. Para las funciones con IA, además, un evento técnico por llamada (apartado 2.4), y por cada pago completado en la web, un evento con qué compraste, el importe, la moneda y el dispositivo (apartado 2.2). PostHog no guarda las respuestas del cuestionario inicial, tu nombre ni tu correo electrónico: si una versión anterior de la Aplicación los envía (apartado 2.2), se descartan al recibirlos.
• Finalidad: analítica de producto, priorización de funciones y detección de puntos de fricción en la Aplicación.
• Política de privacidad: posthog.com/privacy

4.5 Sentry

Usamos Sentry para recibir informes técnicos cuando la Aplicación falla o se comporta de forma inesperada, y así poder corregirlo.

• Datos compartidos: traza técnica del error (stack trace), pantalla y acción en la que ocurrió, modelo y sistema operativo del dispositivo, versión de la Aplicación y, en algunos casos, la dirección IP de origen.
• Finalidad: diagnóstico y corrección de errores técnicos.
• Política de privacidad: sentry.io/privacy

4.6 RevenueCat

Si la Aplicación ofrece funciones premium o suscripciones de pago, utilizamos RevenueCat para gestionar el estado de las suscripciones, verificar compras y administrar entitlements.

• Datos compartidos: el identificador de tu cuenta en Taqwa (antes de iniciar sesión, un identificador anónimo que genera RevenueCat), historial de compras, estado de suscripción. No recibe tu nombre ni tu correo electrónico.
• Importante: RevenueCat no recibe datos de tarjeta de crédito ni información de pago; esto es gestionado directamente por Google Play o Apple App Store.
• Política de privacidad: revenuecat.com/privacy

4.7 Google Play Billing y Apple App Store

Las compras dentro de la aplicación y las suscripciones se procesan a través de Google Play Billing (Android) o del App Store de Apple (iOS). No almacenamos ni tenemos acceso a tus datos de pago.

• Política de privacidad de Google: policies.google.com/privacy
• Política de privacidad de Apple: apple.com/legal/privacy

4.8 Expo (Expo Inc.)

La Aplicación está construida con Expo / React Native. Expo puede recopilar datos técnicos básicos para el funcionamiento del runtime de la aplicación.

• Política de privacidad: expo.dev/privacy

4.9 Stripe

Los pagos únicos de la web (el del Calendario de oración en taqwamuslim.com/calendario y el de fundador/a en app.taqwamuslim.com) se procesan a través de Stripe Checkout, fuera de nuestro sitio web.

• Datos compartidos: tu correo electrónico, el identificador de tu cuenta en Taqwa y, en el pago de fundador/a, la plataforma desde la que pagas. De Stripe recibimos la confirmación del pago, su identificador, el importe y, si la hay, la devolución. No recibimos ni almacenamos el número de tu tarjeta ni ningún otro dato bancario: eso lo gestiona Stripe directamente.
• Finalidad: procesar el pago único de 2,99 € del calendario y el de 7,99 € de la web, conceder el acceso correspondiente y gestionar las devoluciones.
• Política de privacidad: stripe.com/privacy

4.10 AlAdhan API (Islamic Network)

Para calcular los horarios de oración del Calendario, tu navegador envía las coordenadas de la ciudad elegida a la API pública de AlAdhan (api.aladhan.com).

• Datos compartidos: latitud y longitud de la ciudad elegida, método de cálculo y escuela para Asr. No se envía tu nombre, correo ni ningún identificador de tu cuenta.
• Finalidad: calcular los horarios de oración de esa ubicación.

4.11 OpenStreetMap / Nominatim

La búsqueda de ciudades del Calendario usa el servicio de geocodificación Nominatim de OpenStreetMap.

• Datos compartidos: el texto que escribes al buscar tu ciudad.
• Finalidad: convertir el nombre de tu ciudad en coordenadas geográficas.

4.12 OpenAI

Usamos los modelos de OpenAI (OpenAI, L.L.C., Estados Unidos) a través de su API para las funciones con IA descritas en el apartado 2.4: Noor, las notas de voz, Du'a Finder, el resumen semanal y la verificación de la foto del Modo Sajada. Las peticiones salen siempre desde nuestros servidores, nunca desde tu dispositivo.

• Datos compartidos: solo el contenido necesario para cada función (mensajes e imágenes que envías a Noor, el audio de tus notas de voz, tu búsqueda en Du'a Finder, los recuentos de tu semana y el recorte de la foto del Modo Sajada). No añadimos tu nombre, tu correo ni ningún identificador de tu cuenta a lo que se envía.
• Conservación por parte de OpenAI: según su política para la API, los datos enviados no se usan para entrenar sus modelos y pueden conservarse hasta 30 días en sus registros de seguridad antes de borrarse.
• Finalidad: generar las respuestas de Noor, transcribir audio, buscar du'as, redactar el resumen semanal y comprobar que la foto del Modo Sajada muestra una alfombra de oración.
• Política de privacidad: openai.com/policies/privacy-policy · datos en la API

4.13 Apple (Iniciar sesión con Apple y Tiempo de uso)

En iOS ofrecemos iniciar sesión con tu cuenta de Apple, y el bloqueo de apps usa la API de Tiempo de uso de Apple (Screen Time / Family Controls).

• Datos compartidos: al iniciar sesión, Apple nos facilita tu nombre y tu correo (o una dirección de reenvío privada). Con Tiempo de uso, Apple nos da identificadores opacos de las apps que eliges, que no revelan sus nombres y no salen de tu dispositivo.
• Política de privacidad: apple.com/legal/privacy

4.14 Resend

Usamos Resend para enviar los correos de la Aplicación y de la web: verificación de cuenta, restablecimiento de contraseña, bienvenida, correos informativos sobre tu prueba gratuita y tu cuenta, correos sobre el programa de fundadores (incluido el envío de los códigos de la App Store) y correos promocionales (novedades sobre la vuelta de Taqwa, encuestas e invitaciones a nuestro canal de WhatsApp). De los informativos y los promocionales puedes darte de baja desde el enlace de cada correo.

• Datos compartidos: tu dirección de correo electrónico, tu nombre de pila y el contenido del correo. Algunos correos informativos incluyen recuentos de tu actividad (oraciones registradas, objetivos completados y días de actividad). El correo de bienvenida y las series ya no usan las respuestas del cuestionario inicial (objetivos, nivel espiritual, trato); los correos del programa de fundadores/as pueden dirigirse a ti como hermano o hermana según el trato que indicaste (apartado 3.1).
• Finalidad: entregar correos transaccionales, informativos y promocionales. Para organizar los envíos, tu email está en una de nuestras listas de Resend (registrados en la web o fundadores).
• Política de privacidad: resend.com/legal/privacy-policy

4.15 WhatsApp (Meta)

Tenemos un canal de WhatsApp y, para fundadores, una comunidad privada. Unirte es voluntario y lo haces desde un enlace; no te añadimos nosotros ni compartimos tu número con nadie.

• Datos: al unirte, WhatsApp trata tu número de teléfono y tu nombre de perfil según su propia política. Lo que pueden ver de ti los demás depende del formato y de la configuración de WhatsApp: en un canal, los seguidores no ven a los demás seguidores; en una comunidad o un grupo, los demás miembros pueden ver tu nombre de perfil y, según la configuración, tu número.
• Política de privacidad: whatsapp.com/legal/privacy-policy-eea

5. Almacenamiento y seguridad

5.1 Dónde se almacenan tus datos

Los datos de tu cuenta y contenido se almacenan en los servidores de Firebase (Google Cloud), que pueden estar ubicados en la Unión Europea, Estados Unidos u otras regiones. Firebase cumple con el RGPD y ha firmado las Cláusulas Contractuales Tipo (CCT) de la UE.

Los datos del pago único del Calendario de oración los procesa y almacena Stripe, Inc. (Estados Unidos), conforme a sus propias Cláusulas Contractuales Tipo con la UE. Los datos de analítica y diagnóstico técnico (Google Analytics, PostHog, Sentry) se almacenan en los servidores de cada proveedor, que pueden estar en la Unión Europea, Estados Unidos u otras regiones según su propia configuración.

5.2 Por cuánto tiempo

• Datos de cuenta: mientras tu cuenta esté activa. Si eliminas tu cuenta, tus datos se eliminan como se explica en el apartado 7 (Eliminación de cuenta).
• Datos de uso asociados al identificador de tu cuenta (Firebase Analytics, Google Analytics): normalmente hasta 14 meses según la configuración predeterminada de cada herramienta.
• Informes de fallos (Sentry): hasta 90 días por defecto. Crashlytics sigue la retención estándar de Firebase.
• Eventos de producto (PostHog): según la configuración de retención del proyecto.
• Fotos del Modo Sajada: Taqwa no las guarda en ningún momento. OpenAI puede conservarlas hasta 30 días en sus registros de seguridad.
• Resultados del Modo Sajada: mientras tu cuenta esté activa; se borran al eliminarla. Las sesiones temporales de verificación caducan a los 2 minutos y se borran automáticamente.
• Contenido enviado a las funciones con IA: no lo guardamos. OpenAI puede conservarlo hasta 30 días en sus registros de seguridad.
• Datos de fundador/a: mientras tu cuenta esté activa. Si eliminas tu cuenta, borramos tu entrada del muro y el nombre que elegiste; conservamos tu número (para que no se reasigne) y el registro del pago.
• Registro de los pagos (Stripe y nuestra base de datos): el plazo que exijan las obligaciones fiscales y contables.
• Muro de fundadores: hasta que lo desactives, recibas una devolución o elimines tu cuenta.
• Listas de correo (Resend): mientras tu cuenta esté activa; si te das de baja, tu contacto queda marcado como dado de baja. Al eliminar tu cuenta desde la Aplicación, tu contacto en Resend no se borra de forma automática: lo eliminamos si nos lo pides por correo (apartado 3.1). Los avisos sobre los códigos prometidos te llegan igualmente.
• Copias de seguridad: pueden conservarse hasta 90 días adicionales en copias de seguridad cifradas.

5.3 Medidas de seguridad

• Transmisión de datos mediante HTTPS/TLS.
• Contraseñas almacenadas con hash seguro (gestionado por Firebase Auth).
• Acceso restringido a los datos de producción mediante autenticación de dos factores.
• Reglas de seguridad de Firestore que impiden el acceso no autorizado entre usuarios.

6. Menores de edad

Taqwa no está dirigida a menores de 13 años. No recopilamos conscientemente información personal de niños menores de 13 años. Si eres padre o tutor y crees que tu hijo nos ha proporcionado datos personales sin tu consentimiento, contáctanos en info@taqwamuslim.com y eliminaremos esa información de inmediato.

En el Espacio Económico Europeo (EEE), no recopilamos datos de menores de 16 años sin el consentimiento verificable de sus padres o tutores legales.

Esto aplica igualmente a las cuentas creadas desde el Calendario de oración del sitio web, ya que usan el mismo sistema de cuentas que la Aplicación.

7. Tus derechos

Dependiendo de tu lugar de residencia, puedes tener los siguientes derechos sobre tus datos personales:

• Acceso: solicitar una copia de los datos personales que tenemos sobre ti.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión ("derecho al olvido"): solicitar la eliminación de tus datos personales.
• Portabilidad: recibir tus datos en un formato estructurado y legible por máquina.
• Oposición: oponerte al tratamiento de tus datos para determinados fines.
• Limitación: solicitar que restrinjamos el tratamiento de tus datos en determinadas circunstancias.
• Retirada del consentimiento: retirar tu consentimiento en cualquier momento (por ejemplo, desactivando los permisos de ubicación, cámara, micrófono o notificaciones desde los ajustes del dispositivo, o volviendo al Modo Confianza para dejar de enviar fotos del Modo Sajada).

Cómo ejercer tus derechos

Para ejercer cualquiera de estos derechos, contáctanos en info@taqwamuslim.com. Responderemos en un plazo máximo de 30 días. En algunos casos podemos necesitar verificar tu identidad antes de procesar la solicitud.

Eliminación de cuenta

Para eliminar tu cuenta y todos tus datos, escríbenos a info@taqwamuslim.com desde el correo asociado a tu cuenta solicitando la baja. Esta es la vía oficial y válida tanto si te registraste desde la Aplicación como si lo hiciste solo desde el Calendario de oración del sitio web. Eliminaremos permanentemente todos tus datos de nuestros servidores activos en un plazo máximo de 30 días desde tu solicitud.

Si usas la Aplicación, también puedes eliminar tu cuenta desde Perfil → Eliminar cuenta. Así se borran al momento tu cuenta y los datos guardados en ella (perfil, respuestas del cuestionario, registro de tu práctica, foto de perfil y amistades), pero no todo: la copia de tu perfil a la que acceden tus amigos (nombre, foto, correo electrónico y objetivos), las reacciones que hayas enviado, tu progreso en el programa de invitaciones y los datos de analítica y de diagnóstico no se borran de forma automática. Si eres fundador/a, tu entrada en el muro de fundadores sí se borra al momento (apartado 5.2). Para que lo borremos todo, escríbenos al correo; si tienes dudas o no ves esa opción, escribirnos es siempre la forma más segura de que se procese.

Reclamaciones

Si consideras que el tratamiento de tus datos no cumple con la normativa aplicable, tienes derecho a presentar una reclamación ante la autoridad de control de protección de datos de tu país (en España: AEPD — aepd.es).

8. Cookies y tecnologías de seguimiento

8.1 Sitio web (taqwamuslim.com)

Este apartado se refiere solo al sitio web taqwamuslim.com (incluido el Calendario de oración). La aplicación web app.taqwamuslim.com tiene su propio apartado, el 8.3.

La única información que este sitio guarda en tu navegador es tu preferencia de idioma (el idioma en que ves la web), mediante localStorage. Este dato:

• Nunca sale de tu dispositivo ni se envía a nuestros servidores.
• No identifica a la persona usuaria ni se usa con fines estadísticos o publicitarios.
• Es estrictamente necesario para prestar el servicio que has solicitado (mostrarte la web en tu idioma).

Si usas el Calendario de oración (taqwamuslim.com/calendario), tu sesión de Firebase Auth —la que te mantiene identificado tras iniciar sesión— se guarda igualmente en tu navegador mediante localStorage/IndexedDB. Es estrictamente necesaria para que la sesión funcione (sin ella tendrías que volver a iniciar sesión en cada visita) y está exenta de consentimiento por el mismo motivo que la preferencia de idioma.

Por este motivo, y de acuerdo con el artículo 22.2 de la Ley 34/2002 de Servicios de la Sociedad de la Información (LSSI-CE), que exime del deber de informar y solicitar consentimiento a las cookies o tecnologías equivalentes "estrictamente necesarias para prestar un servicio expresamente solicitado por el usuario", este sitio web no necesita mostrar un banner de consentimiento de cookies.

Si en el futuro incorporamos analítica, publicidad o cualquier otra tecnología no estrictamente necesaria, actualizaremos esta política y mostraremos un banner para solicitar tu consentimiento previo, tal como exige el RGPD y la LSSI-CE.

8.2 Aplicación móvil

La Aplicación móvil no utiliza cookies de navegador (no aplica, al no ser un entorno web). Sin embargo, utiliza tecnologías similares como:

• Almacenamiento local (AsyncStorage): para guardar preferencias de usuario en el dispositivo (tema, idioma, última sura leída), el historial de tus conversaciones con Noor y el estado del bloqueo de apps (modo elegido y desbloqueos de cada oración). Estos datos permanecen en tu dispositivo y no se envían a nuestros servidores.
• Firebase Analytics SDK: usa el identificador de tu cuenta en Taqwa y un identificador de instancia de la app para registrar los eventos de uso descritos en el apartado 2.2; son los datos que consultamos en Google Analytics (GA4). Si quieres que dejemos de asociarlos a tu cuenta o que los borremos, escríbenos a info@taqwamuslim.com.
• PostHog SDK: usa el identificador de tu cuenta en Taqwa (o, antes de iniciar sesión, un identificador anónimo) y un identificador de dispositivo para registrar los eventos de uso descritos en el apartado 2.2. Si quieres que dejemos de asociar estos eventos a tu cuenta, escríbenos a info@taqwamuslim.com.
• Sentry SDK: permanece inactivo y solo envía datos cuando ocurre un error, para poder diagnosticarlo y corregirlo.
• Identificador de publicidad (ADID/GAID/IDFA): no lo usamos. En Android su recogida está desactivada en Firebase Analytics, y en iOS la Aplicación no pide el permiso de seguimiento (App Tracking Transparency) necesario para acceder a él.

8.3 Aplicación web (app.taqwamuslim.com)

La aplicación web guarda en tu navegador estas tecnologías:

• Necesarias (siempre activas): la sesión de Firebase Authentication, que te mantiene identificado; tu idioma y tus ajustes, en el almacenamiento local del navegador; y, si inicias un pago, las cookies que Stripe pone en stripe.com durante el proceso. Son estrictamente necesarias para el servicio que pides y no requieren consentimiento.
• Analítica de PostHog (solo con tu consentimiento): si la aceptas, PostHog guarda en tu navegador una cookie y datos en el almacenamiento local con un identificador, para medir qué pantallas y funciones se usan (ver apartado 2.2). Duran hasta 1 año o hasta que retires el consentimiento. Mientras no la aceptes, PostHog no se activa en tu navegador y la web no le envía ningún dato. Solo nuestro servidor registra los eventos de las funciones con IA y de los pagos completados (apartado 2.2), que no usan cookies.

La primera vez que entras, un banner te pide que elijas entre Aceptar, Rechazar o Configurar; aceptar y rechazar tienen el mismo peso, y el banner no se cierra hasta que eliges. Puedes cambiar tu decisión cuando quieras desde Perfil o desde la página de cookies de la aplicación web (app.taqwamuslim.com/cookies). Si retiras el consentimiento, PostHog deja de registrar datos y se reinicia el identificador guardado en tu navegador.

9. Cambios en esta política

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en la Aplicación, en la legislación aplicable o en nuestras prácticas de privacidad.

Cuando realicemos cambios materiales, te notificaremos mediante:

• Un correo electrónico a la dirección asociada a tu cuenta.
• La actualización de la fecha "Última actualización" en la parte superior de este documento.

Te recomendamos revisar esta página periódicamente. El uso continuado de la Aplicación tras la publicación de los cambios constituye tu aceptación de los mismos.

10. Contacto

Si tienes preguntas, solicitudes o comentarios sobre esta Política de Privacidad o sobre el tratamiento de tus datos personales, puedes contactarnos a través de:

Esta política de privacidad ha sido redactada de conformidad con el Reglamento General de Protección de Datos (RGPD / GDPR), la Ley Orgánica 3/2018 de Protección de Datos (LOPDGDD), la Ley 34/2002 de Servicios de la Sociedad de la Información (LSSI-CE), la California Consumer Privacy Act (CCPA) y los requisitos de publicación de Google Play Store y Apple App Store.

جَزَاكُمُ اللَّهُ خَيْرًا