Tu privacidad,
con claridad.

Para usar la app inicias sesión con Google o Apple, según las opciones disponibles en tu dispositivo. Guardamos el proveedor y el identificador de tu identidad en ese servicio, tu correo si el proveedor lo facilita (que puede ser una dirección privada de Apple), un identificador interno, el estado y las fechas de creación y último acceso de la cuenta. No recibimos tu contraseña de Google o Apple. También guardamos las sesiones activas para que no tengas que entrar cada vez. El correo permite identificar tu cuenta y atender tus solicitudes de soporte. Si autorizas al proveedor a compartir tu nombre, también guardamos ese nombre de presentación para identificar tu cuenta en el servicio y en soporte. Es opcional y no se usa para verificar tu identidad.

El acceso con correo y contraseña está reservado a cuentas de revisión creadas manualmente por el equipo. Para esas cuentas guardamos el correo y la contraseña solo como hash Argon2id (nunca en texto legible). El registro público y la recuperación de contraseña por correo están deshabilitados; no enviamos correos automáticos de verificación o recuperación en producción.

Se envía a nuestro servidor solo cuando marcas la casilla de consentimiento y pulsas «Recibir orientación», y se usa únicamente para preparar tu respuesta. No guardamos el relato ni la respuesta en tu teléfono ni en los registros de aplicación. El procesamiento en segundo plano conserva copias cifradas en el servidor, accesibles hasta 10 minutos. La entrada se elimina al terminar el procesamiento; el resultado al confirmar la lectura, cancelar o eliminar la cuenta. Las copias vencidas se purgan en la siguiente limpieza programada. Los respaldos técnicos de Cloudflare pueden conservar copias cifradas según sus políticas. El plazo de 10 minutos corresponde al almacenamiento temporal gestionado por Confezap; no garantiza la eliminación de datos en los servicios externos.

En las versiones de la app que ofrecen la función de objetivo privado, puedes guardar voluntariamente un objetivo y un seguimiento breve, cifrados en este dispositivo y separados por cuenta. Puedes revisarlos, editarlos o borrarlos. Solo si autorizas incluir el resumen en una solicitud se envía a Cloudflare y DeepSeek, y a Jev cuando la evaluación de seguridad está habilitada, con el mismo procesamiento temporal descrito aquí. No creamos un historial de confesiones ni guardamos automáticamente relatos o respuestas. Eliminar la cuenta desde la app también intenta borrar estos datos locales; en iOS, desinstalar la app por sí solo puede conservar datos del llavero.

Para prepararla, el texto se procesa en la infraestructura de Cloudflare (búsqueda de pasajes bíblicos) y se envía a un proveedor externo de inteligencia artificial, DeepSeek, a través de Cloudflare AI Gateway con el registro y la caché desactivados. DeepSeek puede procesar los datos fuera de tu país y lo hace según sus propias políticas. Cuando la evaluación de seguridad está habilitada, el relato y la respuesta también se procesan con Jev de TypeSafe a través de Cloudflare; no guardamos sus puntuaciones o etiquetas de seguridad asociadas a tu cuenta.

Para aplicar el límite diario de orientaciones guardamos, asociado a tu cuenta, cuántas solicitudes hiciste, cuándo y con qué resultado (correcto o error), además de datos técnicos del modelo (por ejemplo, tokens usados). Nunca incluyen tu relato ni la respuesta.

La app crea un identificador aleatorio en tu teléfono; el servidor solo guarda una versión cifrada de forma irreversible (HMAC) para contar instalaciones. También registramos la plataforma (iOS o Android). Para evitar abusos en el inicio de sesión usamos tu dirección IP y tu correo cifrados (HMAC) durante un máximo de 24 horas; no guardamos tu IP en las métricas.

• No mostramos publicidad ni vendemos datos.
• Confezap no usa tu relato para entrenar modelos ni lo comparte con fines comerciales. Los proveedores externos tratan los datos según sus propias condiciones; no garantizamos que no los conserven o usen para entrenar modelos.
• No vinculamos tu cuenta con otras cuentas por tener el mismo correo.

Conservamos los datos de la cuenta mientras esté activa. Puedes pedir que eliminemos tu cuenta y los datos de la cuenta que gestionamos desde la app (Tu cuenta → Eliminar mi cuenta) o escribiendo a soporte@confezap.com desde el correo de la cuenta; lo haremos en un máximo de 30 días. Desinstalar la app borra el identificador de instalación de tu teléfono, pero no elimina tu cuenta.

Puedes pedir acceso, corrección o eliminación de tus datos, u oponerte a su tratamiento, escribiendo a soporte@confezap.com.

La app está dirigida a personas mayores de 18 años.

Confezap no es un sacramento, no sustituye la confesión ni a un sacerdote, y no es un servicio de ayuda psicológica ni de emergencias. Si estás en peligro, comunícate con los servicios de emergencia de tu país.

To use the app you sign in with Google or Apple, depending on the options available on your device. We store the provider and your identity identifier for that service, your email if the provider supplies it (which may be an Apple private relay address), an internal identifier, the account status, and its creation and last sign-in dates. We do not receive your Google or Apple password. We also store active sessions so you do not have to sign in every time. Your email helps identify your account and handle support requests. If you allow your provider to share your name, we also store that display name to identify your account in the service and in support. It is optional and is not used to verify your identity.

Email and password sign-in is reserved for review accounts created manually by the team. For those accounts we store the email and the password only as an Argon2id hash (never in readable form). Public email registration and password recovery are disabled; we do not send automated verification or recovery emails in production.

It is sent to our server only when you tick the consent box and tap “Receive guidance”, and it is used only to prepare your answer. We do not store your story or the answer on your phone or in application logs. Background processing keeps encrypted server copies accessible for up to 10 minutes. Input is removed when processing ends; output after acknowledgement, cancellation or account deletion. Expired copies are purged by the next scheduled cleanup. Cloudflare technical backups may retain encrypted copies under its policies. The 10-minute period applies to temporary storage managed by Confezap; it does not guarantee deletion of data held by external services.

In app versions that offer the private goal feature, you can voluntarily save a goal and brief follow-up, encrypted on this device and separated by account. You can review, edit or delete them. Only when you approve including the summary in a request is it sent to Cloudflare and DeepSeek, and to Jev when safety screening is enabled, with the same temporary processing described here. We do not create a confession history or automatically save stories or responses. Deleting your account from the app also attempts to erase these local details; on iOS, uninstalling alone can leave keychain data.

To prepare it, the text is processed on Cloudflare's infrastructure (Bible passage search) and sent to an external artificial intelligence provider, DeepSeek, through Cloudflare AI Gateway with logging and caching turned off. DeepSeek may process the data outside your country and does so under its own policies. When safety screening is enabled, the story and response are also processed using TypeSafe’s Jev through Cloudflare; we do not store safety scores or labels linked to your account.

To apply the daily guidance limit we store, linked to your account, how many requests you made, when, and with what result (success or error), plus technical model data (for example, tokens used). This never includes your story or the answer.

The app creates a random identifier on your phone; the server only stores an irreversibly hashed version (HMAC) to count installations. We also record the platform (iOS or Android). To prevent sign-in abuse we use your IP address and email in hashed form (HMAC) for at most 24 hours; we do not store your IP in our metrics.

• We do not show ads or sell data.
• Confezap does not use your story to train models or share it for commercial purposes. External providers process data under their own terms; we do not guarantee that they will not retain or use it to train models.
• We do not link your account to other accounts because they share an email.

We keep account data while the account is active. You can ask us to delete your account and the account data we manage from the app (Your account → Delete my account) or by writing to soporte@confezap.com from the account's email; we will do it within 30 days. Uninstalling the app deletes the installation identifier from your phone, but does not delete your account.

You can request access to, correction or deletion of your data, or object to its processing, by writing to soporte@confezap.com.

The app is intended for people aged 18 and over.

Confezap is not a sacrament, does not replace confession or a priest, and is not a psychological or emergency service. If you are in danger, contact your local emergency services.

Para usar o app você entra com Google ou Apple, conforme as opções disponíveis no seu dispositivo. Guardamos o provedor e o identificador da sua identidade nesse serviço, seu e-mail se o provedor o fornecer (que pode ser um endereço privado da Apple), um identificador interno, o status e as datas de criação e último acesso da conta. Não recebemos sua senha do Google ou da Apple. Também guardamos as sessões ativas para que você não precise entrar toda vez. O e-mail permite identificar sua conta e atender às solicitações de suporte. Se você autorizar o provedor a compartilhar seu nome, também guardamos esse nome de exibição para identificar sua conta no serviço e no suporte. Ele é opcional e não é usado para verificar sua identidade.

O acesso com e-mail e senha é reservado a contas de revisão criadas manualmente pela equipe. Para essas contas guardamos o e-mail e a senha apenas como hash Argon2id (nunca em texto legível). O cadastro público e a recuperação de senha por e-mail estão desabilitados; não enviamos e-mails automáticos de verificação ou recuperação em produção.

É enviado ao nosso servidor somente quando você marca a caixa de consentimento e toca em «Receber orientação», e é usado apenas para preparar sua resposta. Não guardamos seu relato nem a resposta no celular ou nos registros do aplicativo. O processamento em segundo plano mantém cópias cifradas no servidor, acessíveis por até 10 minutos. A entrada é removida quando o processamento termina; o resultado após confirmação, cancelamento ou exclusão da conta. Cópias vencidas são removidas pela próxima limpeza programada. Backups técnicos da Cloudflare podem manter cópias cifradas segundo suas políticas. O prazo de 10 minutos se aplica ao armazenamento temporário gerenciado pelo Confezap; não garante a exclusão de dados nos serviços externos.

Nas versões do app que oferecem a função de objetivo privado, você pode salvar voluntariamente um objetivo e um breve acompanhamento, criptografados neste dispositivo e separados por conta. Você pode revisar, editar ou apagar esses dados. Só quando autorizar incluir o resumo em uma solicitação ele será enviado à Cloudflare e DeepSeek, e ao Jev quando a avaliação de segurança estiver habilitada, com o mesmo processamento temporário descrito aqui. Não criamos um histórico de confissões nem salvamos automaticamente relatos ou respostas. Excluir a conta pelo app também tenta apagar esses dados locais; no iOS, apenas desinstalar pode manter dados no chaveiro.

Para prepará-la, o texto é processado na infraestrutura da Cloudflare (busca de passagens bíblicas) e enviado a um provedor externo de inteligência artificial, a DeepSeek, por meio do Cloudflare AI Gateway com registro e cache desativados. A DeepSeek pode processar os dados fora do seu país e o faz segundo suas próprias políticas. Quando a avaliação de segurança está habilitada, o relato e a resposta também são processados com Jev da TypeSafe através da Cloudflare; não guardamos pontuações ou etiquetas de segurança associadas à sua conta.

Para aplicar o limite diário de orientações guardamos, associado à sua conta, quantas solicitações você fez, quando e com qual resultado (sucesso ou erro), além de dados técnicos do modelo (por exemplo, tokens usados). Nunca incluem seu relato nem a resposta.

O app cria um identificador aleatório no seu celular; o servidor guarda apenas uma versão cifrada de forma irreversível (HMAC) para contar instalações. Também registramos a plataforma (iOS ou Android). Para evitar abusos no login usamos seu endereço IP e seu e-mail cifrados (HMAC) por no máximo 24 horas; não guardamos seu IP nas métricas.

• Não exibimos publicidade nem vendemos dados.
• O Confezap não usa seu relato para treinar modelos nem o compartilha para fins comerciais. Os provedores externos tratam os dados segundo suas próprias condições; não garantimos que não os conservem ou usem para treinar modelos.
• Não vinculamos sua conta a outras contas por terem o mesmo e-mail.

Conservamos os dados da conta enquanto ela estiver ativa. Você pode pedir a exclusão da sua conta e dos dados da conta que gerenciamos pelo app (Sua conta → Excluir minha conta) ou escrevendo para soporte@confezap.com a partir do e-mail da conta; faremos isso em até 30 dias. Desinstalar o app apaga o identificador de instalação do seu celular, mas não exclui sua conta.

Você pode solicitar acesso, correção ou exclusão dos seus dados, ou se opor ao seu tratamento, escrevendo para soporte@confezap.com.

O app é destinado a pessoas maiores de 18 anos.

Confezap não é um sacramento, não substitui a confissão nem um sacerdote, e não é um serviço de ajuda psicológica nem de emergência. Se você estiver em perigo, entre em contato com os serviços de emergência do seu país.