Política de privacidad

Vigente desde el 31 de octubre de 2026.

Esta es una traducción de nuestra política de privacidad, para su comodidad. En caso de diferencia entre las dos versiones, prevalece la versión en inglés: Privacy Policy.

Esta política explica qué recopila PraisePad (praisepad.app, “nosotros”), para qué, quién puede verlo y qué puede hacer usted al respecto. PraisePad es una herramienta para los equipos de alabanza de las iglesias; casi todo lo que contiene lo pone una iglesia para su propio equipo.

Qué recopilamos

Su cuenta: su nombre y su correo electrónico, y un número de teléfono si usted o los líderes de su iglesia lo agregan. Si activa los mensajes de texto, el número de teléfono móvil que verificó y las palabras que aceptó, con la fecha. Usted inicia sesión con una contraseña, con un código que le enviamos por correo o con una llave de acceso (Face ID, Touch ID, una huella digital o el bloqueo de pantalla de su dispositivo), o con Google o Apple, donde se ofrezca. La llave de acceso se queda en el gestor de contraseñas de su dispositivo; nosotros guardamos solo su clave pública, su nombre (como "Llavero de iCloud") y cuándo se usó por última vez. La página de inicio de sesión muestra el propio botón de Google para iniciar sesión, que se carga desde Google. Nuestro proveedor de inicio de sesión guarda su contraseña solo en una forma codificada que no se puede volver a convertir en ella, y una contraseña nueva se compara con las contraseñas que se conocen por filtraciones de datos.
Los datos de su iglesia: canciones, hojas de acordes, letras, archivos, listas de canciones, servicios, puestos, programaciones y respuestas, ausencias, y notas que agregan los líderes. Los ingresan los líderes y los miembros de la iglesia.
La lista de personas de su iglesia: las personas de las que una iglesia lleva registro, tengan o no una cuenta: nombres, datos de contacto, hogares, fechas de nacimiento, grados y escuelas de los niños, los campos y etiquetas propios de la iglesia, y listas. Los ingresan los propietarios y administradores de la iglesia y las personas a quienes ellos den acceso, o se importan desde una hoja de cálculo o desde otra aplicación para iglesias. Las notas privadas de un registro (médicas, alergias, custodia) se guardan aparte: solo pueden abrirlas los propietarios, los administradores y los encargados de People con el inicio de sesión en dos pasos, cada consulta queda escrita en el registro de actividad de la iglesia, y nunca aparecen en listas, exportaciones ni en nada que lean las funciones de IA.
Kids & Check-In, si su iglesia lo usa: lo que una iglesia registra para la entrada y la salida de los niños: el nombre de cada niño, su fecha de nacimiento o su grado, y su hogar; una alerta breve para la etiqueta con su nombre (como una alergia); una foto que ayude al recogerlo; quién puede recoger al niño y quién no; y cada entrada y cada salida (la hora, el salón, quién registró la entrada del niño, quién se lo llevó a casa y cualquier autorización de un líder de niños). Lo ingresan los líderes de niños de la iglesia, o lo da un padre o una madre en la recepción. Los iPads y las computadoras portátiles de registro de la iglesia guardan una copia de lo que necesita su propia recepción o su propio salón, para que el registro siga funcionando cuando se cae el wifi.
Donaciones (Giving), si su iglesia las usa: los registros de donaciones de la iglesia: la fecha, el monto y el fondo de cada donativo, cómo se dio (el número de un cheque, nunca un número de cuenta bancaria ni de tarjeta) y quién lo dio, con el nombre, el correo y la dirección de quien dona, tal como se dieron o como se importaron del proveedor de donaciones de la iglesia; los lotes de efectivo y cheques, con quién los contó y quién los verificó; y las constancias de fin de año enviadas, con una copia de cada una. Los ingresan los encargados de donaciones de la iglesia, o los importan desde un archivo o desde Planning Center. Si la iglesia recibe donativos en línea con PraisePad Giving, Stripe cobra el pago de quien dona en la propia cuenta de Stripe de la iglesia: Stripe guarda el número de la tarjeta o de la cuenta bancaria y nosotros nunca lo vemos (en un pago bancario, Stripe también revisa el saldo de la cuenta antes de cobrarlo, algo que nosotros nunca vemos ni guardamos); nosotros guardamos la marca de la tarjeta, sus últimos cuatro dígitos y su vencimiento, los identificadores de Stripe del pago y del método de pago guardado, el recibo del donativo y, si es un donativo mensual, su calendario. Quien dona e inicia sesión para ver sus donaciones lo hace con un código por correo; guardamos su correo y el inicio de sesión.
El registro de actividad: quién cambió qué en una iglesia y cuándo: cambios en personas, hogares, accesos, equipos y roles; cada exportación; cada consulta de una nota privada; cada visita de soporte. Registra qué campos cambiaron, nunca los valores anteriores ni los nuevos, y se guarda durante dos años.
Inicio de sesión en dos pasos: si lo activa (los propietarios, los administradores y los operadores deben hacerlo), nuestro proveedor de inicio de sesión guarda el secreto que su aplicación de autenticación comparte con nosotros y los nombres que usted da a sus dispositivos; nosotros guardamos sus códigos de recuperación en una forma codificada que no se puede volver a convertir en ellos, y la fecha a partir de la cual su rol requiere el inicio de sesión en dos pasos.
Facturación: el plan de su iglesia, la dirección a la que van los recibos y, si la iglesia paga por factura, el correo de la oficina de finanzas y la dirección postal de la iglesia. Los datos de tarjetas y cuentas bancarias van a Stripe, nunca a nosotros.
Sus propias notas y configuraciones: los resaltados, notas y dibujos que hace en las hojas de acordes, y la configuración de sus hojas de acordes, de sus pedales y de sus correos. Son suyos; nadie más en su iglesia puede ver sus notas.
Sus lecciones en Learn your part: qué lecciones abrió y cuándo, cuáles se marcaron como hechas y qué hizo que se marcaran (por ejemplo, una canción que agregó), y la fecha de algunas primeras veces que la app no guarda de otro modo: la primera vez que abrió el escenario, reprodujo una grabación, guardó una lista para usarla sin conexión, abrió el afinador, publicó una lista, puso una diapositiva en la pantalla, cambió una diapositiva durante la presentación, diseñó una diapositiva o le dio un puesto a alguien. Solo el tipo y la fecha, nunca qué canción, lista, servicio, diapositiva o persona.
Correos y mensajes de texto que le enviamos: cuando se envía una solicitud de programación, un recordatorio o un aviso, guardamos un registro de que se envió (y de si rebotó o se entregó), para no enviarlo dos veces. Los mensajes de texto con que usted responde se guardan con lo que la app hizo con ellos (por ejemplo, que una respuesta aceptó una solicitud).
Uso de la app: qué páginas y qué funciones se usan, sin grabaciones de sesión y sin el contenido de sus hojas de acordes ni de sus mensajes (PostHog). Cuando algo falla, un informe de error con detalles técnicos (Sentry); los enlaces que contienen claves se quitan primero de esos informes, y estos llevan el identificador de su cuenta (nunca su nombre ni su correo), para que, cuando nos escriba, podamos ver qué falló en su caso. En nuestro sitio web (praisepad.app), cuántas visitas recibe cada página, qué sitio las envió, y el país, el navegador, el sistema operativo y el tipo de dispositivo de cada visitante, contados sin cookies y sin un perfil de nadie (Vercel Web Analytics).
Visitas que contamos nosotros mismos: en la app, en nuestro sitio web, en el sitio de ayuda (help.praisepad.app) y en el sitio PraisePad Church de cada iglesia, contamos las visitas nosotros mismos: cuántas veces se abre cada página, de dónde vino una visita (el sitio que la envió, o una palabra en el propio enlace, como el código QR de un cartel), el tipo de dispositivo (teléfono, tableta o computadora), su idioma, su país y un número aproximado de visitantes. Sin cookies, sin guardar nada en su dispositivo, sin guardar nada que lo identifique: la dirección desde la que se conecta su dispositivo se mezcla con un valor aleatorio que cambia cada día para formar un código que no identifica a nadie, y la dirección no se guarda. El valor aleatorio de cada día se borra a los dos días, así que no se pueden relacionar las visitas de dos días distintos, y después de eso ningún código se puede volver a calcular a partir de una dirección, ni siquiera por nosotros. En la app, la dirección de una página se cuenta por su tipo (“una persona”, “un servicio”), nunca con la persona o el servicio en ella, y un enlace privado (un pase familiar, un recibo, un servicio compartido) se cuenta sin su código. Contamos esto para ver qué se usa y para mantener el servicio funcionando, y los propietarios y administradores de una iglesia ven las cifras del mes de su propio sitio; nadie fuera de PraisePad ve las cifras de otra iglesia.
Problemas que usted reporta: cuando usa Report a problem, lo que escribe y las imágenes o archivos que adjunta, con la página en la que estaba (sin nada de lo que sigue a su dirección), su navegador, la versión de la app, y su iglesia y su rol en ella. Solo lo ve el equipo que desarrolla PraisePad, junto con el asistente de IA que nos ayuda a desarrollarlo (Claude, de Anthropic), y el reporte abre una conversación con nosotros (más abajo), para que podamos responderle.
Pad: Pad es el asistente de IA de PraisePad. En la app responde a partir de las páginas de su iglesia como si fuera usted: lee solo lo que usted ya puede abrir allí (su programación, las listas de canciones y quiénes están en ellas, las canciones, los sermones publicados, los próximos eventos de la iglesia, las personas tal como las muestra la página People, sus lecciones, el informe de quién sirve para los líderes, la facturación para los propietarios y administradores y, para quienes están en esos equipos, Kids como cantidades, Giving como totales y las inscripciones a un evento como cantidades), nunca notas privadas, los datos de un niño, el donativo de alguien ni las cosas privadas de otra persona; y no cambia nada. Sus conversaciones con Pad en la app se guardan para usted durante 90 días después de la última vez que preguntó en una, para que pueda volver a ellas. Se eliminan cuando usted las borra o borra su cuenta, y cuando deja la iglesia en la que estaban. Nadie en su iglesia puede leerlas; las personas que hacen PraisePad sí, solo para arreglar un problema que usted informe. Aparte de ellas, cuando Pad lee las páginas de su iglesia para responder, registramos que lo hizo, qué páginas consultó y cuántas filas, y, como arriba, su cuenta, su iglesia y su rol. Un mensaje que es solo personal (una semana difícil, una petición de oración) no se guarda, ni siquiera en sus conversaciones: solo un conteo, sin el nombre de nadie. Cuando también pregunta algo sobre PraisePad, se guarda como cualquier otra pregunta, y usted puede borrarlo.
El chat propio del sitio de una iglesia: una iglesia puede darle a su sitio de PraisePad un chat con nombre propio, atendido por la IA de PraisePad a partir de lo que ese sitio le muestra a cualquiera y de las respuestas que escribe la iglesia. No guardamos nada de lo que un visitante escribe allí: por cada pregunta, un conteo para la iglesia de qué trataba (horarios de los servicios, niños, donaciones, sermones, visitas, o que no pudo responder), el idioma, si la respuesta ayudó y, cuando no pudo responder, una o dos palabras sobre el tema (como “estacionamiento”), nunca la pregunta. Una pregunta que un visitante le envía a la iglesia les llega a sus propietarios y administradores por correo, y PraisePad no la guarda.
Seguir el sermón en el teléfono: una iglesia puede poner un enlace o un código QR en su boletín o en sus pantallas para que las personas en la sala sigan el sermón en su propio teléfono, sin iniciar sesión: su bosquejo, los versículos, los anuncios y los próximos pasos que envía la iglesia (como Donar o la inscripción a un evento). No guardamos nada sobre quién lo abre, y sus visitas se cuentan como arriba, sin el código del enlace. Las notas que se escriben allí se quedan en ese teléfono, en su navegador, y nunca nos llegan. “Envíeme mis notas por correo” las envía una sola vez, a la dirección escrita, a nombre de la iglesia, solo alrededor del servicio (ese día, o dentro del día siguiente a que terminó); no guardamos las notas, y la dirección solo como un código hecho con una clave nuestra, codificado de forma irreversible, durante dos días, para contar los correos, de modo que la página no se pueda usar para enviarle a nadie más de dos al día.
Inscripciones a los eventos de una iglesia: cuando alguien se inscribe en un evento en el sitio PraisePad Church de una iglesia, guardamos lo que escribe (un nombre, un correo y un teléfono si lo da), los nombres de las personas que van y si cada una es un adulto o un niño, el idioma en el que lee el sitio y cuándo se inscribió. Una inscripción de alguien que no ha iniciado sesión lo agrega a la lista de personas de la iglesia como visitante; nunca se une al registro ni a la familia de otra persona. La lista de quiénes van solo la ven los encargados de eventos de la iglesia y quien organiza el evento, con el inicio de sesión en dos pasos completado; además, una copia de cada inscripción les llega por correo a las direcciones que la iglesia elige. Le enviamos correos a quien se inscribió: la confirmación, con un enlace para cambiar o cancelar; un aviso cuando se le abre un lugar desde la lista de espera, que se le guarda durante 48 horas; un recordatorio el día anterior; un aviso cuando el evento o una de sus fechas se cancela o cambia; y los mensajes que la iglesia envía sobre el evento. Los nombres y los datos de contacto de una inscripción cancelada se borran 30 días después de que se cancela.
Boletos, preguntas y registro de llegada en los eventos de una iglesia: una iglesia puede vender boletos para un evento, hacer preguntas cuando alguien se inscribe (la talla de camiseta, una alergia, un contacto de emergencia) y pedir que quien se inscriba acepte un texto de la iglesia (una exoneración de responsabilidad o una autorización para usar fotos, por ejemplo). Los boletos se pagan con tarjeta, Apple Pay o Google Pay, y Stripe cobra el pago en la propia cuenta de Stripe de la iglesia: Stripe guarda el número de la tarjeta y nosotros nunca lo vemos. Guardamos cada pedido para la contabilidad de la iglesia: los boletos y sus precios, qué se pagó y cómo (con tarjeta, con los identificadores de Stripe del pago y sus comisiones; en efectivo; con cheque, con su número; o sin cobro, con el nombre del encargado que lo autorizó), quién recibió el efectivo o el cheque y dónde, los reembolsos y cualquier disputa. Las respuestas, y el texto aceptado con la hora en que se aceptó, se guardan con la inscripción. En la entrada, guardamos quiénes llegaron, en qué fecha del evento y en qué estación de registro; a quien llega sin haberse inscrito se le agrega allí con su nombre, y con un correo y un teléfono si los da. Los correos llevan un código QR que contiene solo el código de la inscripción para la entrada, que solo usan las estaciones de registro de la iglesia, para encontrar al hogar; no es el enlace para cambiar o cancelar la inscripción. Los iPads y las computadoras portátiles de registro de la iglesia guardan una copia de los hogares de ese día (sus nombres, boletos y respuestas, y lo que deben, pero no el teléfono que se dio al inscribirse), que se reemplaza cada vez que se sincronizan, para que el registro siga funcionando cuando se cae el wifi.
Preguntas de ayuda: cuando Pad responde a partir de la ayuda, guardamos su pregunta y la respuesta, la página desde la que preguntó y, si inició sesión, su cuenta, su iglesia y su rol en ella; si le ayudó, y si pidió hablar con una persona (entonces su conversación va junto con su mensaje para nosotros, más abajo). En el sitio de ayuda y en nuestro sitio web se guardan la pregunta, la respuesta y la página, pero no quién es usted. También guardamos sus votos de “Did this help?” en los artículos de ayuda y en las lecciones de Learn, y las búsquedas en la ayuda que no encontraron nada (sin guardar quién buscó). Las preguntas y las búsquedas se borran a los 180 días. Solo las ve el equipo que desarrolla PraisePad. También contamos cuántas veces se lee cada día cada artículo de ayuda y cada lección de Learn, sin guardar quién lo leyó.
Conversaciones con nosotros: cuando habla con una persona desde la ayuda, escribe a help@praisepad.app o a team@praisepad.app, reporta un problema o pide una invitación, lo que escribe y los archivos que envía, su nombre y su correo y, si inició sesión, su cuenta, sus iglesias y su rol en cada una, el navegador desde el que escribió y los errores que la app tuvo en su caso en las últimas dos semanas. Nuestras respuestas se guardan con ello. Solo las ve el equipo que desarrolla PraisePad. El asistente de IA lee una conversación para clasificarla (qué tan urgente es, de qué trata), para resumir una larga y para redactar una respuesta que nosotros leemos y editamos; nunca envía nada por sí mismo. Cuando le hayamos ayudado, puede decirnos cómo lo hicimos (Good o Not good, y una nota si quiere); eso se guarda con la conversación, y lo ve la persona que le ayudó.
Nuestra página de estado (status.praisepad.app) muestra si PraisePad está funcionando. No guarda nada de las personas que la visitan, y la app le pide novedades sin decir quién es usted.
Mientras tiene abierta en la app una conversación con nosotros: la dirección de la página en la que está (como “/grace/songs”, nunca lo que hay en ella) y las pocas anteriores, para saber que está en la app y poder ayudarle con la página a la que se refiere; cuándo está escribiendo, y cuándo vio nuestra respuesta. No se guarda nada sobre dónde está usted cuando no tiene una conversación abierta con nosotros. Mientras le pregunta a Pad en la app, podemos ver que está preguntando (no qué, cuando Pad leyó las páginas de su iglesia), y podemos unirnos para ayudar; usted verá cuando lo hagamos. Si lo hacemos, sus preguntas y las respuestas de ayuda de Pad pasan a ser una conversación con nosotros, que se guarda como se guardan las conversaciones (más abajo); una respuesta a partir de las páginas de su iglesia nunca va con ellas.
En la app para iPhone y iPad: la misma información de su cuenta y de su iglesia que en el sitio web. Para enviarle notificaciones, la app nos da un identificador de notificaciones por cada dispositivo en el que inicia sesión, con un identificador que la app crea para esa instalación y si es un iPhone o un iPad; se borra cuando termina esa sesión (cierra sesión, o cierra sus otras sesiones), cuando Expo nos avisa de que la app ya no está en el dispositivo o cuando elimina su cuenta. La app guarda su sesión en el llavero (Keychain) del dispositivo.
En su dispositivo: una lista que descarga para usarla sin conexión (las hojas de acordes y los archivos de la lista, y sus notas) se guarda en ese dispositivo hasta que la quite o cierre sesión. Una cookie mantiene su sesión iniciada; otra recuerda su tema y la última iglesia que abrió. En el sitio PraisePad Church de una iglesia, el modo claro u oscuro que elija al pie de una página se guarda en ese navegador, solo para el sitio de esa iglesia, sin cookies.

Cómo lo usamos

Para hacer funcionar PraisePad: mostrar las hojas de acordes, enviar los correos de programación (y mensajes de texto, si los activa) y los recordatorios a las personas de un servicio, y mantener la programación del equipo.
Para una iglesia que usa Kids & Check-In: para registrar la entrada y la salida de los niños, imprimir sus etiquetas, mostrarle a cada salón su lista, llamar a un padre o una madre con su número de aviso, y avisar a los líderes de niños de la iglesia cuando un niño sigue registrado después de un servicio o cuando se autoriza que recojan a un niño sin el código. Cuando una iglesia lo activa, enviamos un correo a los adultos del hogar que registró la entrada de un niño cuando ese niño es recogido (diciendo quién lo recogió) y, cuando un líder de niños lo decide, una copia de una nota de incidente sobre su hijo. Guardamos un registro de lo que se envió y a quién mientras la iglesia guarde sus registros de entrada.
Para una iglesia que usa Giving: para llevar sus registros de donaciones, contar y verificar el efectivo y los cheques, asociar los donativos con las personas, hacer informes con totales, y enviar a cada persona que dona su constancia de fin de año por correo (o para que la iglesia la imprima). Las constancias van solo a quien dona, o a los adultos de su hogar. Para una iglesia que recibe donativos en línea con PraisePad Giving: para cobrar el pago a través de Stripe, enviar el recibo, cobrar un donativo mensual según su calendario y avisarle a quien dona cuando un pago falla, reembolsar un donativo cuando la iglesia lo pide, y avisar a los encargados de donaciones de la iglesia de una disputa, de una transferencia a la iglesia que falló o de una serie de intentos fallidos con tarjeta (lo que pausa la página para donar durante 30 minutos). Si inicia sesión en el sitio PraisePad Church de su iglesia, puede cambiar sus propios datos y los de sus hijos; agregar a alguien a su familia lo hace la iglesia.
Para una iglesia que vende boletos o registra la llegada de las personas a sus eventos: para cobrar el pago a través de Stripe y enviar por correo el recibo, con los boletos y el código QR para la entrada (un recibo de boletos, no de un donativo: dice que no son deducibles de impuestos, y nunca aparecen en una constancia de donaciones); para reembolsar un boleto cuando la iglesia lo decide, y avisarle a quien lo compró (cancelar una inscripción nunca reembolsa su pago por sí solo); para avisar de una disputa a los encargados de eventos de la iglesia y a quien organiza el evento; y para registrar la llegada de las personas en la entrada, imprimir etiquetas con sus nombres cuando la iglesia lo pide, y sumar a la asistencia de la iglesia a quienes vinieron.
Para mantenerlo funcionando y seguro: límites de uso, informes de errores y la investigación de usos indebidos.
Para mejorarlo, a partir de cómo se usa en general.

No vendemos datos personales (incluidos los registros de donaciones), no mostramos anuncios y no usamos el contenido de su iglesia para nada que no sea servir a su iglesia, salvo por un conteo: cuántas veces se canta una canción en el conjunto de todas las iglesias, por su número CCLI, para ver qué es popular. El conteo nunca dice qué iglesia la cantó, y nunca incluye sus hojas de acordes.

Quién puede ver qué

Los propietarios, administradores y líderes de su iglesia ven los datos de contacto del equipo; los demás miembros ven los nombres y los puestos, no los datos de contacto.
Todos los que están en un equipo ven la programación y las listas de canciones publicadas. Los líderes ven las listas antes de que se publiquen.
Un enlace para invitados que crea un líder muestra la lista publicada de un servicio a quien tenga el enlace, hasta que venza o se desactive.
Los propietarios y administradores de su iglesia, y cualquiera a quien den acceso a People, ven la lista de personas; el acceso puede limitarse a un equipo o a una lista. Cada registro indica quién puede verlo. Las notas privadas solo las leen los propietarios, los administradores y los encargados de People con el inicio de sesión en dos pasos activado, y cada consulta queda registrada.
Kids & Check-In: los líderes de niños de una iglesia (sus propietarios y administradores, y cualquiera a quien den acceso a Kids) ven los datos de entrada y salida de sus niños, y necesitan el inicio de sesión en dos pasos. Cada estación de registro de los voluntarios muestra solo su propia recepción o su propio salón. Para recoger a un niño siempre hace falta el código del recibo del padre o la madre, o la autorización de un líder de niños. Las pantallas en el servicio y en el pasillo muestran solo números de aviso, nunca el nombre ni el código de un niño.
Giving: quién dio y cuánto solo lo ven los encargados de donaciones de la iglesia, a quienes solo un propietario elige, con el inicio de sesión en dos pasos completado; cada consulta de las donaciones de una persona queda registrada. Los propietarios, los administradores y un comité de finanzas ven solo totales, y cualquier fondo al que dieron menos de tres personas se suma con otros, para que no se pueda deducir el donativo de nadie. Quienes cuentan ven solo el lote que tienen delante. El registro de actividad nunca nombra a quien dona.
Events: la lista de quiénes van, con las respuestas, el texto aceptado, cada pedido y sus pagos, y quiénes llegaron, en la app solo la ven los encargados de eventos de la iglesia y quien organiza el evento, con el inicio de sesión en dos pasos completado, y pueden imprimir una lista de registro para la entrada. En la entrada, una estación de registro muestra un hogar, con sus boletos, sus respuestas y lo que debe, solo cuando lo encuentra por su código para la entrada, por un nombre o por un número de teléfono. Pad y las funciones de IA nunca leen las respuestas.
Seguir el sermón: cualquiera que tenga el enlace o su código QR ve el bosquejo del sermón (la palabra de un espacio en blanco solo cuando el pastor llega a ella), los versículos, los anuncios y los próximos pasos que envía la iglesia, hasta que la iglesia desactiva el enlace; nunca las notas del pastor ni la letra de las canciones.
El sitio PraisePad Church de una iglesia es público: cualquiera que tenga su dirección ve lo que la iglesia pone allí, incluidas sus imágenes y videos (una foto de portada, un video corto, fotos y las palabras escritas para ellas, un enlace de YouTube o Vimeo). La iglesia los elige y responde de tener el consentimiento de las personas que aparecen en ellos; su configuración le pide que no ponga primeros planos de caras de niños. Antes de que una imagen o un video que la iglesia sube aparezca en su sitio, quitamos el lugar donde se tomó. Un video de YouTube o Vimeo no carga nada de YouTube ni de Vimeo hasta que un visitante presiona Reproducir; entonces se reproduce en el reproductor de YouTube con privacidad mejorada o en el de Vimeo, bajo sus propios términos. Una iglesia también puede poner su sitio en su propia dirección web, un dominio que la iglesia posee y administra; el sitio, y lo que guardamos, son los mismos allí. Iniciar sesión y sus propias páginas (sus donativos, un pase familiar, una inscripción que hizo) quedan en la dirección de PraisePad, church.praisepad.app, para que su sesión nunca dependa del dominio de una iglesia.
Learn your part: usted ve sus propias lecciones. Los propietarios, administradores y líderes de su iglesia ven el curso de cada miembro, si lo comenzó, qué lecciones se marcaron como hechas y cuándo, pero no qué hizo que se marcaran. Cuando nuestro equipo de soporte da una sesión de capacitación en su iglesia, la lección en la pantalla de nuestro equipo muestra quiénes en la sala la hicieron o la abrieron hace poco, y cuántos de los presentes aún no.
Los propietarios y administradores de su iglesia leen el registro de actividad de la iglesia. Los operadores de PraisePad también lo leen, para darle soporte.
Las bibliotecas nunca se comparten entre iglesias.
Solo miramos sus datos para darle soporte, para arreglar un problema o cuando la ley lo exige. Cuando nuestro equipo de soporte abre su iglesia para ayudar, es por hasta dos horas cada vez, cada visita queda registrada con su motivo, y los propietarios de su iglesia pueden ver cada una en Settings.

Proveedores de servicios

Estas empresas procesan datos por encargo nuestro, bajo sus propios acuerdos con nosotros:

Supabase (base de datos, inicio de sesión, almacenamiento de archivos y sincronización en vivo entre dispositivos)
Vercel (alojamiento, y su propio conteo de las visitas a nuestro sitio web, además del que llevamos nosotros)
Resend (correo electrónico)
Cloudflare (el correo de nuestro dominio: los mensajes a help@ y team@praisepad.app pasan por él hasta nuestra bandeja de entrada; hace funcionar nuestra página de estado; y Turnstile, su verificación de que es una persona y no un programa automatizado quien envía los formularios del sitio de una iglesia, como los de iniciar sesión, donar, inscribirse o comprar boletos, o enviarse sus notas desde Seguir el sermón, ve la dirección y el navegador del dispositivo)
Sentry (informes de errores)
Expo (entrega de notificaciones a la app para iPhone y iPad, a través del servicio de notificaciones de Apple)
PostHog (análisis del producto, sin grabación de sesiones)
Upstash (límites de uso, y lo que está en vivo para las pantallas y los teléfonos que siguen el servicio: en qué parte de una lista va un líder, guardado durante un minuto; lo que muestran las pantallas de una iglesia, la diapositiva con sus notas y mensajes, guardado unos 90 segundos; hasta dónde ha llegado el bosquejo de un sermón, guardado tres días; y los subtítulos en vivo de un servicio, con sus traducciones, guardados hasta que el servicio termina y luego eliminados)
Stripe (pagos, recibos y facturas; y los donativos y los pagos de boletos que una iglesia recibe con PraisePad Giving, en su propia cuenta de Stripe: los datos de su tarjeta o de su cuenta bancaria van a Stripe, nunca a nosotros)
YouTube, Apple y Brave Search (cuando un líder busca la grabación de una canción desde PraisePad: PraisePad usa los Servicios de la API de YouTube. El título y los autores de la canción, y cualquier palabra que agregue el líder, se envían a la búsqueda de YouTube y a la de Apple y, una vez que se agotan las búsquedas de YouTube de PraisePad del día, a Brave Search, que encuentra los videos de YouTube que coinciden para que YouTube los describa. Nada sobre su iglesia ni sobre las personas de su iglesia va con ellos. Cuando un líder busca los acordes de una canción por su nombre, el nombre va a Brave Search, que los encuentra en los sitios de acordes que la iglesia tiene activados. Las respuestas de YouTube y de Apple se guardan durante 30 días, para que la misma búsqueda no cueste nada la próxima vez; las de Brave no se guardan. La Política de privacidad de Google explica cómo maneja Google la información. Odesli (song.link) recibe el enlace de la grabación elegida para encontrar la misma grabación en otras plataformas. Las grabaciones se reproducen en la barra de reproducción de PraisePad: un video de YouTube, en el reproductor de YouTube con privacidad mejorada y con su script, que se cargan cuando alguien presiona reproducir y no antes; un enlace de Spotify o de Apple Music, en el reproductor integrado de ese servicio, y el script del reproductor de Spotify, de la misma manera. Lo que guarda un reproductor queda entre la persona y ese servicio, según lo diga la política de privacidad de YouTube, de Spotify o de Apple.)
Twilio (mensajes de texto, solo si los activa: su número de teléfono móvil verificado y los mensajes que le enviamos y con los que usted responde pasan por Twilio. Responda STOP a cualquier mensaje para dejar de recibirlos, o desactive los mensajes en Texts, en la app. Su número de teléfono móvil y su consentimiento para recibir mensajes nunca se comparten con terceros ni con afiliados con fines de marketing o de promoción.)
AssemblyAI (el sonido de un sermón, grabado en la cabina o subido en Present, va a AssemblyAI cuando se hace su transcripción, y la transcripción vuelve; y, donde una iglesia activa los subtítulos en vivo, el sonido del sermón mientras se predica va a AssemblyAI desde la cabina y las palabras vuelven como subtítulos; según los propios términos de AssemblyAI)
Atlas Cloud (imágenes creadas con IA en Present: las palabras que se piden, y cualquier imagen elegida como punto de partida (una imagen de la Biblioteca para ampliarla, darle nitidez o recortarla, o las fotos, el nombre y las notas de alguien del elenco de la iglesia que dio su consentimiento en su propia página), van a Atlas Cloud, que crea la imagen y guarda lo que recibió y lo que creó en direcciones web durante unos días)
Anthropic (las funciones de IA que usted decide usar: convertir una foto, un PDF o una hoja de acordes pegada en una que se puede editar, sugerir canciones, cambiar una lista con palabras, revisar los acordes de una hoja de acordes, leer una regla de programación escrita con palabras, responder las preguntas que le hace a Pad (las páginas que lee por usted van como datos; guardamos qué páginas consultó, nunca lo que había en ellas), y, en Present, crear diapositivas a partir de las notas de un pastor, ordenar las diapositivas de una canción, revisar la ortografía y diseñar diapositivas, convertir notas en viñetas, redactar anuncios, cambiar las diapositivas con palabras, encontrar un versículo, describir las imágenes de la Biblioteca (las imágenes van), revisar una idea para una imagen y quién aparece en una ya creada (los nombres del elenco y la imagen), ordenar los datos de sermones anteriores (con los predicadores y las series de la iglesia), escribir la descripción de un sermón, y su resumen a partir de la transcripción, con el correo, las publicaciones y la hoja impresa que se hacen a partir de él, y la traducción de los subtítulos (cada frase terminada de los subtítulos en vivo de un sermón, con las dos anteriores, a los idiomas que la iglesia activó); para el sitio PraisePad Church de una iglesia, describir una imagen que su iglesia puso en su sitio (la imagen va), y redactar la línea bajo su nombre, su Qué esperar, una línea para el boletín y el español de lo que escribió, a partir de las propias palabras de la iglesia, sus horarios de servicio, su ciudad y su dirección; y, para nosotros, clasificar y resumir las conversaciones con nosotros y redactar respuestas que revisamos antes de enviarlas. Lo que cada una necesita va a Claude, de Anthropic, y vuelve para que usted lo revise, y no se envía nada a menos que presione su botón, salvo tres que funcionan solas donde una iglesia las usa: ordenar las diapositivas de una canción cuando se agrega por primera vez, el resumen de un sermón cuando su transcripción está escrita, y la traducción de los subtítulos mientras están activos. Los problemas que usted reporta los lee el asistente de IA que nos ayuda a desarrollar PraisePad, y él agrupa las preguntas de ayuda y las búsquedas que no encontraron nada, sin saber quién preguntó, para que sepamos qué ayuda escribir. Cada semana también agrupa lo que la gente nos preguntó y nos escribe una nota breve sobre la semana, a partir de las preguntas y de cualquier comentario sobre cómo lo hicimos, sin saber quién los escribió. En Giving, la IA nunca ve el nombre de quien dona ni un monto: lee la foto de un cheque con los números bancarios recortados antes en el dispositivo (la foto no se guarda), asocia las columnas de un archivo por su forma, sugiere nombres de fondos, ayuda a redactar la nota del pastor y su versión en español, y convierte una lista descrita con palabras en un filtro, solo a partir de los nombres de los fondos de la iglesia; los números de las constancias y de los informes los calcula el propio PraisePad, nunca la IA. Los términos comerciales de la API de Anthropic excluyen el uso de los datos de los clientes para entrenar sus modelos.)

Si agregamos otros proveedores, primero los incluiremos aquí.

Conservación y eliminación

Sus datos se guardan mientras existan su cuenta y sus iglesias.
Si elimina su cuenta en Your settings, su perfil, sus notas y su configuración se borran de inmediato. Su nombre queda en los servicios de los que fue parte, en el historial de sus iglesias.
Cuando un propietario elimina una iglesia, sus datos se borran para siempre 30 días después.
Cuando un propietario o un administrador elimina a una persona de la lista de personas de la iglesia, el registro se oculta de inmediato y se vacía 30 días después; el nombre queda en los servicios pasados y en el registro de actividad. Cada exportación queda registrada, y cuando incluye la lista de personas se les avisa a los demás propietarios y administradores de la iglesia.
El registro de actividad se guarda durante dos años y luego se borra.
Sus lecciones de Learn your part se guardan mientras sea parte de la iglesia. Se borran 30 días después de que la deje (por si vuelve), y de inmediato cuando elimine su cuenta.
Los registros de entrada y salida de Kids (las horas, quién recogió a un niño y cualquier autorización) se borran a los tres años, salvo que la iglesia elija otro plazo, de uno a siete años. La asistencia (qué semanas vino un niño) y las cifras de cada domingo por salón se quedan, como el resto de la asistencia de la iglesia. Las notas de incidentes, que pueden incluir los primeros auxilios que se dieron, se guardan hasta que la iglesia las borre. La foto de un niño se borra cuando la iglesia la quita o quita el registro del niño, y las fotos que ya no están vinculadas a ningún registro se borran después de un día.
Los registros de donaciones (los donativos, los datos de quien dona que hay en ellos y las constancias) se guardan durante el número de años que elige la iglesia, siete salvo que elija otro (de tres a diez), después del año del donativo, y luego se borran. Se mantienen durante ese tiempo aunque se elimine a la persona de la lista de personas de la iglesia, porque la iglesia los necesita para sus registros y para los impuestos de quienes donan. Los lotes de práctica se borran después de una semana.
Una inscripción cancelada a un evento de una iglesia (o cualquier inscripción a un evento que la iglesia cancele) guarda sus nombres, sus datos de contacto y sus respuestas durante 30 días, y luego se borran; queda cuántas personas eran, para las cifras del evento, y también quedan su pedido y sus pagos, para la contabilidad de la iglesia. Los pedidos y los pagos de un evento se guardan mientras la iglesia guarde sus registros de donaciones (siete años, salvo que elija otro plazo), después del año en que terminó el evento, y luego se borran.
Los propietarios y administradores pueden exportar los datos de la iglesia en cualquier momento desde Settings, incluida la lista de personas, con el inicio de sesión en dos pasos activado. Los registros de Giving los exportan por separado los encargados de donaciones de la iglesia.
Las copias de seguridad se guardan por poco tiempo y luego se sobrescriben.
El registro de los mensajes de texto que le enviamos y de las respuestas que usted envió se guarda seis meses y luego se borra.
Un problema que usted reporta se guarda hasta que lo hayamos atendido y quitado de nuestra lista; si elimina su cuenta, su nombre se quita de allí.
Los datos de dónde estaba usted en la app durante una conversación con nosotros se borran 30 días después de su última actualización, o con su cuenta. Una conversación con nosotros se guarda hasta dos años después de su último mensaje. Si elimina su cuenta, se borran con ella las que comenzó con la sesión iniciada; para que otras se borren antes (un correo, o un mensaje desde el sitio de ayuda), escriba a help@praisepad.app. Una copia del correo que nos envía también llega a nuestro propio buzón.
Las preguntas agrupadas de cada semana (con algunas palabras de la gente como ejemplo) se borran a los 180 días, como las preguntas; los conteos de lecturas de los artículos de ayuda, a los 13 meses.
Las visitas que contamos nosotros mismos se guardan como filas individuales (una página, un momento, el código diario que no identifica a nadie) durante 90 días, y luego se borran; los totales por día, que no contienen ningún código, se conservan.

Niños

Las cuentas de PraisePad son para personas de 13 años o más. Los líderes pueden agregar a un equipo a voluntarios más jóvenes sin una cuenta; su nombre y su puesto aparecen en la programación como los de todos los demás, y los datos de contacto que agregue un líder solo los ven los líderes de la iglesia.

La lista de personas de una iglesia puede contener registros de niños (un nombre, la fecha de nacimiento, el grado, la escuela, el hogar y notas privadas como alergias o custodia), ingresados por la iglesia o por un padre o una madre. Los niños no inician sesión. Estos registros solo los ven los propietarios y administradores de la iglesia y las personas a quienes ellos den acceso, y las partes más delicadas requieren el inicio de sesión en dos pasos y quedan registradas cada vez que se abren. Un padre o una madre puede pedirle a la iglesia que cambie o quite el registro de su hijo, o escribirnos.

Una iglesia que usa Kids & Check-In puede registrar la información de sus niños, que dan sus padres o tutores, para registrar su entrada y su salida. La iglesia decide qué registra y responde por ello; PraisePad lo guarda y lo procesa para la iglesia, solo para hacer funcionar el registro de entrada. En las etiquetas solo se imprime el nombre del niño y la inicial de su apellido, el salón y la hora, el código para recoger y el dibujo que lo acompaña, el número de aviso y la alerta breve, nunca notas médicas ni de custodia. “Sin fotos” en un niño quiere decir que no se publiquen fotos de él. Las fotos para recoger a los niños son privadas: se les muestran a los líderes de niños de la iglesia, y en los iPads de su recepción y de sus salones el día de un registro de entrada. Las alertas, las listas de quién puede recoger y las fotos de los niños nunca se envían a una función de IA. Cuando un líder de niños lo pide, la foto de un formulario de inscripción en papel o la redacción de una nota de incidente, con los nombres de los niños reemplazados por nombres genéricos, se envía para producir un borrador que el líder ve antes de que se guarde nada. Los niños nunca tienen cuentas y nunca reciben correos.

Importar personas desde una hoja de cálculo

Cuando una iglesia importa una hoja de cálculo de personas, se envían unas pocas filas del principio a Claude, de Anthropic, para saber qué columna es cuál (un nombre, un correo, una fecha de nacimiento), y no se escribe nada hasta que un propietario o un administrador revise el resultado. Las filas en sí no se usan para entrenar ningún modelo. La importación de Kids funciona igual para los líderes de niños de una iglesia, y el contenido de las columnas de alertas y de quién puede recoger nunca se envía.

Sus derechos

Usted puede ver y cambiar sus datos en Your settings, exportar los datos de su iglesia si es propietario o administrador, y eliminar su cuenta. Según dónde viva, puede tener otros derechos sobre sus datos personales; para ejercerlos, o para preguntar cualquier cosa sobre esta política, escriba a team@praisepad.app.

Cambios

Si cambiamos esta política de una manera que importe, le mostraremos el cambio la próxima vez que inicie sesión. Los Términos del servicio (en inglés) explican cómo funciona el servicio.