Aviso de Privacidad

Última actualización: 2 de junio de 2026

1. Identidad del responsable

LLDM Comunidad (en adelante "nosotros", "la Plataforma" o "la Comunidad"), con domicilio en los Estados Unidos Mexicanos, es responsable del tratamiento de los datos personales que usted proporciona a través de la aplicación web y móvil disponible en lldm-comunidad.com.

Para cualquier consulta relacionada con el tratamiento de sus datos personales puede contactarnos en: contacto@lldm-comunidad.com

2. Datos personales que recopilamos

Al registrarse y utilizar la Plataforma, recopilamos los siguientes datos:

• Datos de registro: nombre, apellidos, correo electrónico (usado como usuario), contraseña (almacenada cifrada con bcrypt), fecha de nacimiento, género y biografía.
• Datos de fe (opcionales): fecha y ministro de bautismo, fecha y ministro de recepción del Espíritu Santo.
• Contenido generado: publicaciones, comentarios, reacciones (me gusta), marcadores, fotos subidas y partituras compartidas.
• Mensajes privados (chat): texto de los mensajes intercambiados entre usuarios.
• Datos de uso: interacciones con la aplicación, preferencias de filtros e historial de navegación dentro de la Plataforma.
• Datos del dispositivo: token de notificaciones push (FCM de Google Firebase, APNs de Apple), tipo de dispositivo y sistema operativo.
• Foto de perfil: imagen de avatar subida voluntariamente.
• Usuarios bloqueados: registro de usuarios bloqueados por usted para proteger su experiencia.

3. Finalidades del tratamiento

Utilizamos sus datos personales para:

• Crear, gestionar y verificar su cuenta de usuario.
• Mostrar su perfil público y contenido a otros miembros de la Comunidad.
• Permitir la comunicación entre usuarios mediante publicaciones, comentarios y chat privado.
• Enviar notificaciones push sobre actividad relacionada con su cuenta.
• Enviar correos transaccionales (verificación de cuenta, recuperación de contraseña) desde contacto@lldm-comunidad.com.
• Mostrar publicidad no personalizada a través de Google AdMob para financiar la operación de la Plataforma.
• Moderar el contenido para garantizar el cumplimiento de los presentes términos y prevenir el uso ilícito.
• Mejorar la funcionalidad y seguridad de la Plataforma.

4. Publicidad y suscripción Premium

La Plataforma muestra anuncios no personalizados proporcionados por Google AdMob. Estos anuncios financian los costos de operación del servicio.

Los usuarios con suscripción Premium activa no recibirán publicidad. La suscripción puede adquirirse y cancelarse en cualquier momento desde Google Play (Android) o App Store (iOS). Al cancelar, los anuncios se reactivarán al término del período pagado.

En la versión iOS de la app no realizamos seguimiento publicitario: no solicitamos el permiso de App Tracking Transparency y los anuncios mostrados son completamente no personalizados, sin utilizar el identificador de publicidad (IDFA) ni datos de comportamiento del usuario.

5. Moderación de contenido y acceso administrativo

Con el fin de mantener un entorno seguro, respetuoso y conforme a los valores de la Comunidad, los administradores de la Plataforma tienen capacidad técnica para:

El acceso administrativo al contenido se realiza únicamente con fines de moderación y seguridad. Los administradores están sujetos a obligaciones de confidencialidad y no divulgarán el contenido de los mensajes privados a terceros no autorizados, salvo requerimiento de autoridad competente.

Bloqueo de usuarios: Puede bloquear a cualquier usuario desde su perfil, el feed o la sección de chats. Los usuarios bloqueados no podrán ver su contenido ni contactarle. Puede gestionar su lista de bloqueados en Perfil → Usuarios bloqueados.

Reportes de usuarios: Cualquier miembro puede reportar contenido o conductas inapropiadas. Los reportes son revisados por el equipo de moderación.

6. Transferencia de datos a terceros

No vendemos ni cedemos sus datos personales a terceros con fines comerciales. Para el funcionamiento de la Plataforma utilizamos los siguientes servicios de terceros:

• Google Firebase (FCM) / Apple APNs: envío de notificaciones push. Su token de dispositivo es procesado por Google o Apple conforme a sus respectivas políticas de privacidad.
• Google Firebase App Check: verificación de que las solicitudes provienen de una instancia legítima de nuestra aplicación (no de bots o scripts maliciosos). Utiliza Google Play Integrity en Android, Apple App Attest en iOS y Google reCAPTCHA Enterprise en la versión web.
• Google reCAPTCHA Enterprise: protección anti-abuso en formularios sensibles (inicio de sesión, registro, recuperación de contraseña). Este sitio está protegido por reCAPTCHA y se aplican la Política de Privacidad y los Términos del Servicio de Google.
• Google AdMob: publicidad no personalizada dentro de la app. Procesa datos mínimos del dispositivo para servir anuncios.
• Google Play Billing / Apple App Store: procesamiento de suscripciones Premium. Los datos de pago son gestionados exclusivamente por Google o Apple según la plataforma.
• RevenueCat: validación y gestión de suscripciones Premium. Procesa el identificador de su cuenta (no email ni datos sensibles) para sincronizar el estado de su suscripción entre la app y nuestros servidores.
• Namecheap Private Email: envío de correos transaccionales (verificación y recuperación de cuenta) desde contacto@lldm-comunidad.com.
• Servidores propios (VPS): alojamiento de datos, imágenes y partituras del coro. Los servidores están ubicados en los Estados Unidos.

Podemos divulgar sus datos cuando sea requerido por ley, orden judicial o autoridad gubernamental competente en México.

7. Seguridad de los datos

• Las contraseñas se almacenan usando bcrypt (hash con salt), nunca en texto plano.
• Todas las comunicaciones se realizan mediante HTTPS/TLS.
• Los tokens de sesión se firman con JWT y tienen tiempo de expiración limitado. En las versiones nuevas de la app utilizamos refresh tokens rotativos con detección automática de robo: si un token reutilizado es detectado, se invalida la sesión completa por seguridad.
• Verificación de aplicación legítima (App Check): los endpoints sensibles (login, registro, recuperación) requieren un token de verificación emitido por Google que confirma que la solicitud proviene de nuestra app oficial.
• Limitación de intentos: aplicamos límites por IP en formularios sensibles para prevenir ataques de fuerza bruta y envío masivo de correos. Su IP se registra temporalmente con este único fin.
• Bloqueo automático: tras múltiples intentos fallidos de inicio de sesión o verificación de correo, su cuenta queda temporalmente bloqueada para protegerla.
• La verificación de correo electrónico mediante código de 6 dígitos es requerida al registrarse.
• El acceso a los servidores está restringido mediante autenticación por clave SSH.
• Las fotos y archivos se almacenan en servidores privados con acceso controlado.
• Notificación de cambios críticos: al cambiar su contraseña recibirá un correo de notificación. Si no fue usted, podrá actuar inmediatamente.

Aunque implementamos medidas de seguridad razonables, ningún sistema es completamente infalible. Le recomendamos usar una contraseña segura y no compartir sus credenciales.

8. Sus derechos (ARCO)

Conforme a la Ley Federal de Protección de Datos Personales en Posesión de Particulares (LFPDPPP) de México, usted tiene derecho a:

• Acceso: conocer qué datos personales tenemos sobre usted.
• Rectificación: corregir datos incorrectos o desactualizados desde Perfil → Editar.
• Cancelación: solicitar la eliminación de su cuenta y datos.
• Oposición: oponerse al tratamiento de sus datos para finalidades específicas.

Para ejercer estos derechos, envíe un correo a contacto@lldm-comunidad.com indicando su nombre, correo de registro y la acción que desea realizar. Responderemos en un plazo máximo de 20 días hábiles.

También puede eliminar su cuenta directamente desde la app: Perfil → ⚙️ Ajustes → Eliminar cuenta. Esta acción elimina de forma inmediata e irreversible todos sus datos personales.

9. Eliminación de cuenta y retención de datos

Al eliminar su cuenta desde la app (Perfil → ⚙️ Ajustes → Eliminar cuenta), se borran de forma inmediata e irreversible:

• Sus datos personales (nombre, foto, biografía, fechas, datos de fe).
• Sus publicaciones, comentarios y reacciones.
• Todos sus chats y mensajes privados.
• Sus seguidores y a quienes seguía.
• Sus marcadores, likes y lista de bloqueados.
• Sus tokens de dispositivo (notificaciones push).
• Su cuenta de acceso (correo y contraseña).

Respaldos de base de datos: sus datos pueden permanecer en copias de seguridad automáticas por un máximo de 30 días, tras los cuales son sobrescritos. Durante este período los respaldos no son consultados para fines distintos a la recuperación ante desastres.

Nuevo registro: tras eliminar su cuenta, puede registrarse de nuevo con el mismo correo electrónico en cualquier momento.

Las notificaciones internas se eliminan automáticamente después de 90 días aunque la cuenta esté activa.

10. Menores de edad

La Plataforma está dirigida a personas de 13 años o más, en cumplimiento con la legislación aplicable en México, las políticas de Google Play (Children's Online Privacy Protection) y las directrices de App Store.

Los usuarios menores de 18 años deben contar con el consentimiento expreso de sus padres o tutores legales para registrarse y utilizar la Comunidad.

Si detectamos que un usuario menor de 13 años se ha registrado, procederemos a eliminar su cuenta y datos de forma inmediata sin necesidad de aviso previo.

11. Almacenamiento local

La aplicación utiliza el almacenamiento local del dispositivo (localStorage en web, almacenamiento seguro en móvil) para guardar:

• Tokens de sesión (access token y refresh token) que mantienen su sesión activa entre visitas y permiten reconectarse automáticamente sin volver a ingresar contraseña.
• Datos básicos de su perfil (nombre, avatar) para cargar la interfaz más rápido.
• Preferencias de uso (tamaño de fuente, voz TTS, etc.).

No utilizamos cookies de rastreo de terceros ni publicidad basada en comportamiento. reCAPTCHA Enterprise puede establecer cookies técnicas únicamente con fines anti-fraude (no de rastreo publicitario).

La app móvil puede solicitar permisos de cámara y galería para subir fotos de perfil o publicaciones. Estos permisos son opcionales y solo se usan cuando usted inicia la acción correspondiente.

12. Cambios a este aviso

Podemos actualizar este Aviso de Privacidad periódicamente. Cuando realicemos cambios significativos, le notificaremos mediante un aviso en la Plataforma o por correo electrónico al menos 15 días antes de que los cambios entren en vigor.

El uso continuado de la Plataforma después de la fecha de vigencia de los cambios constituye su aceptación de los mismos.

13. Contacto

Para cualquier pregunta, solicitud o queja relacionada con este Aviso de Privacidad:

• Correo electrónico: contacto@lldm-comunidad.com
• Sitio web: lldm-comunidad.com
• País: México

Al registrarte y usar LLDM Comunidad, confirmas que tienes 13 años o más y que has leído y aceptado este Aviso de Privacidad.