Política de privacidad

Responsable del tratamiento

El responsable del tratamiento conforme a la Ley turca de Protección de Datos Personales n.º 6698 (KVKK) y al Reglamento General de Protección de Datos de la UE (RGPD) es Mehmet Kalaycı, Kınıklı Mh. Hüseyin Yılmaz Cad., Pamukkale Teknokent, 20160 Pamukkale/Denizli, Türkiye. Contacto: [email protected].

Qué permanece en su dispositivo

Los horarios de oración, la dirección de la qibla, el calendario hiyri, el horario mensual y las mezquitas cercanas se calculan en el dispositivo a partir de los datos de la aplicación. Para nada de esto se envía ninguna solicitud a un servidor.

Usamos su ubicación solo mientras usa la aplicación y solo si lo permite: para calcular los horarios de oración y la qibla, para encontrar mezquitas cercanas y para trazar su ruta en Journey. La brújula usa el sensor de orientación del dispositivo; esos datos se tratan en el dispositivo.

Sus ubicaciones guardadas, ajustes y preferencias de notificación se guardan en el dispositivo. Para que funcionen los widgets y la Live Activity, se conservan en el contenedor compartido propio de la aplicación (App Group); para la aplicación del Apple Watch pasan directamente de su iPhone al reloj. No se nos envían.

Su seguimiento de oraciones, los recuentos de oraciones perdidas (qada) y el contador de tasbih también se guardan en el dispositivo. Solo se nos envían mientras tiene la sesión iniciada en una cuenta de Minare (véase «Cuenta de Minare»).

Las notificaciones del adhan se programan en el dispositivo; no se usa ningún servidor para enviarlas.

En Android, sus ubicaciones guardadas y sus ajustes se guardan en el almacenamiento propio de la aplicación, y los widgets los leen de ahí. Las notificaciones del adhan y la Live Update de la pantalla de bloqueo se programan en el dispositivo con el servicio de alarmas de Android; no se usa Firebase ni ningún otro servidor de notificaciones. Si la copia de seguridad de Android está activada en su dispositivo, los datos de la aplicación pueden incluirse en la copia de seguridad propia de Android (en su cuenta de Google).

Live Activity (iPhone)

Si activa la cuenta atrás en la pantalla de bloqueo (Live Activity), la aplicación envía lo siguiente al servidor que gestionamos nosotros mismos (katki.minare.app) para que la cuenta atrás avance en cada hora de oración: una lista de las actualizaciones de horarios de los próximos días, el token push anónimo que Apple emite para esta Live Activity (APNs) y un identificador aleatorio de instalación creado por la aplicación. No se envía cuenta, nombre ni coordenadas; los horarios solo revelan su ciudad aproximada.

El servidor envía cada actualización a su hora a través del servicio push de Apple (APNs). Las entradas aún no enviadas se sustituyen cada vez que la aplicación actualiza la lista y se eliminan al desactivar el ajuste de Live Activity. Ninguna entrada se conserva más de 9 días (un calendario de 8 días más 1 día de limpieza); solo las copias de seguridad cifradas de la base de datos del servidor pueden conservarla hasta 30 días.

Cuenta de Minare (opcional)

Una cuenta de Minare es una sola cuenta para Minare — Horarios de oración (en todas las plataformas anteriores, Android incluido), Minare Qur'an y minare.app. No la necesita para usar la aplicación de oración. Si crea una o inicia sesión, tratamos lo siguiente en el servidor que gestionamos nosotros mismos (katki.minare.app):

• cuenta: su nombre visible y su dirección de correo electrónico. Inicia sesión con Apple, con Google o con un código de 6 dígitos que le enviamos por correo; no se pide contraseña,
• su dirección de correo electrónico, verificada con un código de 6 dígitos o por Apple o Google: se usa para iniciar su sesión y para avisos sobre el servicio, nunca para marketing. Los códigos y avisos se envían mediante Cloudflare Email Service. Un código es válido 10 minutos, y las solicitudes de código se eliminan al cabo de un día,
• Iniciar sesión con Apple e iniciar sesión con Google: del proveedor recibimos su identificador de cuenta en ese proveedor, la dirección de correo que comparte (con Apple puede ser una dirección de reenvío privada) y su nombre, que solo pasa a ser su nombre visible cuando se crea una cuenta nueva. Con Apple también guardamos un token de renovación, cifrado, para poder revocar el acceso de Minare en Apple cuando desvincule Apple o elimine su cuenta. Puede vincular o desvincular Apple y Google en la aplicación o en minare.app siempre que quede un método de inicio de sesión,
• sesiones: un token de acceso de corta duración y un token de renovación por cada dispositivo en que inicia sesión, hasta que cierre sesión o caduquen,
• sincronización de la aplicación de oración: para cada día, cuáles de las cinco oraciones marcó como rezadas; sus recuentos de oraciones perdidas (qada); su objetivo y recuento de tasbih; y cuándo cambió cada uno por última vez. Su ubicación, coordenadas, ciudad y horarios de oración no se envían,
• su dirección IP: solo brevemente, para limitar los intentos de inicio de sesión, registro y comentarios; no se escribe en la base de datos.

Cuenta de Minare: por qué y durante cuánto tiempo

Conservamos los datos sincronizados para que sus otros dispositivos con la sesión iniciada en la misma cuenta muestren el mismo seguimiento, recuentos de qada y contador de tasbih; cuando el mismo elemento cambió en dos dispositivos, gana la copia más reciente. La base jurídica es la ejecución del servicio que solicitó al iniciar sesión.

Los datos se conservan mientras exista su cuenta. Cerrar sesión detiene la sincronización en ese dispositivo. Al eliminar su cuenta, se borran de inmediato (véase «Eliminar su cuenta de Minare»); solo las copias de seguridad cifradas de la base de datos del servidor pueden conservarlos hasta 30 días.

Comentarios

Si envía comentarios desde Minare o Minare Qur'an, recibimos en katki.minare.app su mensaje y su tipo (error, idea, agradecimiento u otro), la dirección de correo que introduzca (opcional) y si podemos responder, la plataforma, la versión y compilación de la aplicación, la versión del sistema, el modelo del dispositivo, el idioma, la pantalla desde la que lo envió y el identificador aleatorio de instalación de la aplicación. Si tiene la sesión iniciada, se vincula a su cuenta. Se envía una copia por correo a nuestra dirección de soporte mediante Cloudflare Email Service; solo respondemos si lo permitió.

Usamos los comentarios para corregir errores y mejorar las aplicaciones. Se conservan hasta que elimine su cuenta (los comentarios vinculados a su cuenta se eliminan con ella) o hasta que nos pida eliminarlos escribiendo a [email protected]; solo las copias de seguridad cifradas de la base de datos del servidor pueden conservarlos hasta 30 días.

Apple Maps y aplicaciones de mapas

Para mostrar el nombre del lugar en que se encuentra (ciudad, distrito) y calcular rutas en Journey, se usa el servicio de mapas de Apple (MapKit). Estas solicitudes van a Apple y están sujetas a la política de privacidad de Apple; no nos llegan.

Cuando pide indicaciones hasta una mezquita, se abre con el destino la aplicación de mapas que elija (Apple Maps, Google Maps, Yandex, Waze); esa aplicación se rige por su propia política.

Android: ubicación, mapas y rutas

En Android, su ubicación proviene del servicio de ubicación del dispositivo. Para mostrar el nombre del lugar en que se encuentra (ciudad, distrito) se usa el servicio de búsqueda de direcciones de Android (Geocoder); lo proporciona su dispositivo y, en los dispositivos con Google Play Services, la solicitud va a Google y está sujeta a la política de privacidad de Google. Estas solicitudes no nos llegan.

Las imágenes de mapa de la aplicación se cargan desde OpenFreeMap (tiles.openfreemap.org), que trata las solicitudes del área de mapa mostrada y datos de conexión como su dirección IP según su propia política.

En Journey, la ruta se obtiene del servidor de rutas OpenStreetMap de FOSSGIS (routing.openstreetmap.de) enviando las coordenadas del origen y del destino. Las mezquitas y los horarios de oración a lo largo de la ruta se calculan en el dispositivo.

Cuando pide indicaciones hasta una mezquita o un destino, se abre Google Maps u otra aplicación de mapas de su dispositivo con el destino; esa aplicación se rige por su propia política.

Compras (Minare Pro)

En iPhone, iPad y Mac, Minare Pro se compra a través de Apple; sus datos de pago permanecen en Apple y nunca nos llegan. En Android, Minare Pro se compra a través de Google Play; sus datos de pago permanecen en Google y nunca nos llegan.

Usamos RevenueCat, Inc. para verificar su suscripción. RevenueCat recibe un identificador de usuario anónimo de la aplicación (creado por RevenueCat en el dispositivo y no vinculado a su nombre ni a ninguna cuenta), detalles de las transacciones de compra y suscripción, y datos técnicos como la versión de la aplicación, el sistema operativo y el país de la tienda. RevenueCat trata estos datos por cuenta nuestra para verificar las suscripciones.

Su estado Pro se guarda en el dispositivo para los widgets y el Apple Watch (en Android, para los widgets). El aviso que se muestra 2 días antes de que termine una prueba gratuita también se programa en el dispositivo.

Sitio web

minare.app cuenta las visitas a las páginas con Yuva Analytics (useyuva.com), el servicio de analítica de código abierto que desarrollamos y ejecutamos en nuestro propio servidor. No establece ninguna cookie ni guarda nada en su dispositivo. Su dirección IP se acorta antes de que nada más la use y nunca se almacena; su ubicación aproximada (país, región y ciudad) se calcula a partir de la dirección acortada. De cada visita a una página se conserva la dirección de la página, la dirección de la página que enlazaba a ella, los parámetros de campaña utm_*, el navegador, el sistema operativo y el tipo de dispositivo, la clase de tamaño de pantalla y el idioma. Para contar visitantes, se calcula un hash de la dirección acortada y su navegador con una clave aleatoria que se elimina unas horas después de terminar el día, de modo que un visitante se cuenta una vez al día pero no puede reconocerse al día siguiente ni en otro sitio web. Las visitas individuales se conservan 90 días y los totales diarios 25 meses. Lo usamos solo para entender y mejorar el sitio web; no se usa para publicidad, no se combina con otros datos y no se comparte. La base jurídica es nuestro interés legítimo en entender y mejorar el sitio web (artículo 5(2)(f) de la KVKK, artículo 6(1)(f) del RGPD). Los navegadores que envían Do Not Track o Global Privacy Control no se cuentan en absoluto. Minare — Horarios de oración y Minare Qur'an no usan Yuva Analytics; lo que esta política dice sobre las aplicaciones no cambia.

minare.app no tiene anuncios. Su navegador guarda su elección de tema y la última ciudad que consultó (almacenamiento local y una cookie «city» de un año); la cookie de ciudad permite que la página de inicio muestre los horarios de esa ciudad. Mientras inicia sesión o vincula una cuenta con Apple o Google, una cookie estrictamente necesaria conserva la solicitud durante un máximo de 10 minutos. Al iniciar sesión en el panel de desarrollador, dos cookies estrictamente necesarias mantienen su sesión: un token de acceso de corta duración y un token de renovación válido hasta 90 días. Están ocultas para JavaScript, se envían solo a minare.app y se eliminan al cerrar sesión.

La página de invitación a la khatm lee el código de invitación del enlace solo en su navegador y lo muestra; el código no se envía a ningún sitio.

Alojamiento

El sitio web se ejecuta en un servidor que gestionamos nosotros mismos y se entrega a través de Cloudflare. Cloudflare trata datos de conexión como las direcciones IP según su propia política para entregarle las páginas.

Minare Qur'an: datos de cuenta y khatm

El lector, la búsqueda y los recitadores funcionan sin cuenta; los marcadores y su posición de lectura se guardan en el dispositivo. Al escuchar o descargar un recitador, los archivos de audio se obtienen de everyayah.com, que trata la solicitud (datos de conexión como su dirección IP) según su propia política; nosotros no recibimos estos datos.

Si inicia sesión con su cuenta de Minare en Minare Qur'an (véase «Cuenta de Minare»), también tratamos lo siguiente en katki.minare.app:

• perfil: una foto de perfil opcional,
• sincronización: mientras tiene la sesión iniciada, sus marcadores, posición de lectura, ajustes de lectura y tiempo de lectura, para mantener sus dispositivos al día,
• khatm: las khatm que crea o a las que se une, la dedicatoria, las partes que toma y completa, su progreso de lectura,
• chat de la khatm: sus mensajes y reacciones, los mensajes que denuncia y las personas que bloquea,
• personas de confianza: los vínculos de confianza que crea y las verificaciones por código QR,
• notificaciones: sus notificaciones dentro de la aplicación y, si activa las notificaciones, el token de dispositivo de Apple (APNs).

Eliminar su cuenta de Minare

Puede eliminar su cuenta de Minare en Minare — Horarios de oración (Perfil › Cuenta › Eliminar cuenta), en Minare Qur'an (Perfil › su cuenta › Eliminar cuenta), en minare.app sin la aplicación, o escribiendo a [email protected]. Al eliminarla, se elimina de todas las aplicaciones y del sitio web a la vez.

La eliminación borra de inmediato su nombre, correo electrónico, inicios de sesión vinculados de Apple y Google, foto de perfil, sesiones, códigos de correo, comentarios enviados con la sesión iniciada, el seguimiento de oraciones sincronizado, los recuentos de qada y el contador de tasbih, tokens de dispositivo, notificaciones, vínculos de confianza, bloqueos, reacciones, marcadores y registros de lectura, así como sus claves de API de desarrollador, registros de uso y plan, y cierra su sesión en todas partes. Si se vinculó Apple, el acceso de Minare se revoca en Apple. Una suscripción de desarrollador activa se cancela en Polar. Las khatm que organice pasan a su participante más antiguo o se cierran si no hay ninguno.

Para mantener intactas las khatm de otras personas, sus mensajes de chat y las partes completadas se conservan, vinculados a una cuenta sin nombre; su identidad ya no se muestra.

Cómo eliminar su cuenta de Minare

Cuenta de desarrollador (API y MCP)

Inicia sesión en el panel de desarrollador con Apple, Google o un código por correo, con la misma cuenta de Minare (véase arriba). Para la API y MCP también tratamos lo siguiente en el servidor katki.minare.app:

• claves de API: el nombre que les da, los primeros caracteres de la clave y cuándo se creó, se usó por última vez y se revocó; la clave solo se le muestra una vez, al crearla, y nosotros guardamos únicamente su hash SHA-256,
• uso: recuentos de solicitudes por clave y por minuto (eliminados en una hora) y recuentos de solicitudes por cuenta y por día y mes; el contenido de las solicitudes (la ciudad o la fecha que pide) y las direcciones IP no se escriben en los registros de uso,
• plan y suscripción: su plan, el estado de la suscripción, el final del periodo y sus números de cliente y de suscripción en el proveedor de pagos.

Pagos (planes de desarrollador)

Los planes de desarrollador de pago se venden a través de Polar Software, Inc. (polar.sh). Polar es el comerciante de registro: cobra el pago, emite la factura y gestiona los impuestos, y para ello trata el correo, nombre, dirección de facturación y datos de la tarjeta que introduce en su página de pago según su propia política de privacidad. Los datos de su tarjeta nunca nos llegan. Enviamos a Polar el ID de su cuenta y el plan elegido; Polar nos comunica el estado de la suscripción.

Compartición de datos

No vendemos datos ni los compartimos con fines publicitarios. Trabajamos solo con los proveedores de servicios citados arriba (Apple, Google, RevenueCat, Cloudflare, Polar), en la medida necesaria para prestar el servicio. Las copias de seguridad de la base de datos del servidor katki.minare.app se conservan cifradas en tránsito en Cloudflare R2 durante 30 días. Algunos de ellos pueden tratar datos fuera de Türkiye, por ejemplo en EE. UU. y la UE.

Menores

Minare no está dirigido a menores y no recoge conscientemente datos personales de menores. Las aplicaciones no preguntan la edad de nadie; la cuenta opcional solo pide un nombre y una dirección de correo electrónico.

Sus derechos y contacto

Conforme al artículo 11 de la KVKK y al RGPD, tiene derecho a acceder a sus datos, a que se corrijan o eliminen, a oponerse a su tratamiento y a presentar una reclamación. Escriba a [email protected] para cualquier solicitud. También puede dirigirse a la Autoridad turca de Protección de Datos Personales o a la autoridad de protección de datos de su país de la UE.

Si usa Minare — Horarios de oración sin cuenta, no guardamos ningún registro vinculado a usted; las entradas de Live Activity son anónimas y se eliminan al desactivar el ajuste. Puede eliminar los datos de su dispositivo borrando la aplicación. Puede eliminar su cuenta de Minare, con todo lo sincronizado y sus datos de desarrollador, en cualquiera de las dos aplicaciones o en minare.app en cualquier momento. Puede revocar sus claves de API en el panel de desarrollador en cualquier momento. Los registros de suscripción los conservan Apple o Google Play y RevenueCat, y los de los planes de desarrollador, Polar, según exige la ley.

Si esta política cambia, la nueva versión se publica en esta página con su fecha de actualización.