Política de privacidad

Última actualización: 12 de octubre de 2026 (v14)

Quiénes somos

Breaking of Bread está gestionado por Francesco Galassi, con domicilio en Leeds, Reino Unido. Francesco Galassi es el responsable del tratamiento de los datos personales descritos en esta política. Puedes contactar con él en [email protected].

Qué datos recogemos y por qué

Datos de la cuenta (dirección de correo electrónico, nombre visible)

Se recogen cuando te registras. Se utilizan para prestar el servicio e identificar tu cuenta. Base jurídica: ejecución de un contrato.

Contenido del testimonio

Texto y otros contenidos que envías como testimonio. Cuando eliminas tu cuenta eliges qué ocurre con los testimonios que ya has publicado: se conservan, que es lo que ocurre si no eliges, o se eliminan junto con el resto de tu cuenta. A un testimonio que se conserva se le retiran tu nombre y el vínculo con tu cuenta, pero el contenido en sí no se modifica — tus palabras, y el lugar y la fecha que indicaste, siguen publicados tal como los escribiste. No lo describimos como anonimizado, porque no lo es: un testimonio todavía puede resultar reconocible como tuyo. Puedes pedirnos que lo retiremos en cualquier momento. Base jurídica: ejecución de un contrato; interés legítimo (conservación del archivo).

Datos de localización (ciudad, país, coordenadas)

Opcionales. Los facilitas tú al enviar un testimonio. La ciudad y el país que elijas se muestran públicamente en el propio testimonio — incluso cuando lo publicas de forma anónima, porque el anonimato oculta tu nombre pero no el lugar que añades — y se utilizan también para situar los testimonios en el mapa público. Las coordenadas se usan solo para el mapa y nunca se muestran como texto. Si no quieres que se muestre ningún lugar, deja el campo vacío al enviarlo. Base jurídica: interés legítimo.

Comentarios, votos, favoritos, amenes y colecciones

Actividad que realizas en la plataforma, incluidos comentarios, votos a favor y en contra, favoritos, reacciones "Amén" y las colecciones con nombre en las que guardas testimonios. Se utilizan para que funcionen las funciones interactivas. Base jurídica: ejecución de un contrato.

Actividad de lectura (Pasaporte de Fe)

Cuando has iniciado sesión, registramos qué testimonios lees para poder mostrarte tu Pasaporte de Fe (las naciones, los temas y las secciones que has visitado) y mejorar las recomendaciones. En una plataforma de fe esta actividad de lectura puede revelar interés religioso, por lo que la tratamos como categoría especial de datos (véase "Categorías especiales de datos" más abajo). Base jurídica: tu consentimiento explícito, prestado cuando usas las funciones de interacción con la sesión iniciada; puedes retirarlo en cualquier momento eliminando tu cuenta, lo que borra este historial.

Lectores agregados (país aproximado)

Cuando se lee un testimonio, deducimos un país aproximado a partir de los metadatos de la petición y lo guardamos para mostrar a los autores hasta dónde ha llegado su historia. Este registro no está vinculado a tu cuenta y se conserva únicamente a nivel de país. Los países concretos se muestran a un autor solo cuando un testimonio tiene suficientes lectores como para que los lectores individuales no sean identificables. Base jurídica: interés legítimo.

Imagen de perfil

Un avatar opcional que puedes subir. Antes de guardarla recodificamos la imagen y eliminamos los metadatos incrustados (incluidos los datos de cámara o de localización), y solo se muestra públicamente tras la aprobación de un moderador. Base jurídica: consentimiento (registrado cuando la subes); se elimina cuando borras la imagen o tu cuenta.

Registros de seguridad de la cuenta

Registros de los cambios que haces en las credenciales y los ajustes de tu cuenta: correo electrónico, contraseña (solo el evento, nunca el valor), idioma, campos del perfil y preferencias de notificación. También registramos cuándo solicitas cambiar tu dirección de correo electrónico y cuándo nos pides que enviemos de nuevo los enlaces de confirmación. Esos registros incluyen la dirección antigua y la nueva, para que un cambio que alguien haya intentado en tu cuenta pero nunca haya confirmado pueda igualmente investigarse. Nunca incluyen una contraseña, una dirección IP ni un dispositivo. Se utilizan para proteger tu cuenta y detectar cambios no autorizados. Se conservan durante un máximo de 24 meses y después se eliminan. Base jurídica: interés legítimo (seguridad de la cuenta).

Registros de diagnóstico de acciones fallidas

Cuando algo que haces aquí falla — un testimonio que no podemos aceptar, un inicio de sesión que no funciona o un error inesperado — guardamos un breve registro técnico, para poder responderte si nos escribes al respecto. El registro contiene qué tipo de fallo fue, la acción que estabas realizando, el campo afectado, las cifras implicadas (por ejemplo 312 caracteres cuando hacían falta 400), la dirección de la página, tu idioma y la hora. Para un error inesperado contiene también un código de error interno y la referencia corta que se muestra en tu pantalla, como BOB-7F3K2M, para que puedas citárnosla. Nunca registramos el texto de tu testimonio, tu contraseña ni el propio mensaje de error. Si habías iniciado sesión, el registro se vincula a tu cuenta; si no lo habías hecho — por ejemplo en un inicio de sesión fallido — contiene la dirección de correo electrónico que escribiste, porque de otro modo no podríamos relacionar tu aviso con lo que realmente falló. Solo los administradores pueden leer estos registros. Los eliminamos automáticamente a los 90 días, y todo registro vinculado a tu cuenta o que contenga tu dirección de correo electrónico se elimina cuando eliminas tu cuenta. Base jurídica: interés legítimo (ayudarte cuando algo falla y mantener el servicio seguro y en funcionamiento).

Informes de errores y fallos

Aparte del registro descrito arriba, cuando algo de nuestro propio software se rompe nos enviamos una breve descripción técnica del fallo: de qué tipo de fallo se trata, las líneas de nuestro propio código implicadas y dónde ocurrió — este sitio web, la aplicación para móvil o uno de los procesos en segundo plano que tratan los testimonios. La descripción no contiene nombre, dirección de correo electrónico, número de cuenta, identificador del dispositivo ni dirección IP, y no está vinculada a ti ni siquiera cuando sí lo está el registro de diagnóstico descrito arriba. Nunca contiene nada de lo que hayas escrito, leído o buscado: el texto del mensaje de error se descarta en lugar de enviarse, porque los mensajes de error citan contenido con frecuencia. Estos informes llegan a un sistema que gestionamos nosotros mismos, en el mismo servidor del Reino Unido que el resto de la plataforma — ningún tercero los recibe — y no se guarda nada en tu dispositivo para que funcionen. Los eliminamos a los 90 días. En la aplicación para móvil puedes desactivarlos en cualquier momento en "Privacidad y datos", y la aplicación se comporta exactamente igual sin ellos. (En este sitio web no hay un interruptor, porque no se guarda nada en tu dispositivo para recordar la elección; aun así puedes oponerte en cualquier momento — consulta "Tus derechos en virtud del UK GDPR" más abajo.) Los fallos que detienen la aplicación antes de que ninguno de nuestro código pueda ejecutarse no se incluyen: esos los comunica Apple o Google desde el propio sistema operativo, y nosotros solo los vemos como recuentos en los paneles de las tiendas de aplicaciones. Base jurídica: interés legítimo (encontrar y corregir fallos).

Comentarios sobre la app

Comentarios que envías a través de la plataforma. Se utilizan para mejorar el servicio. Base jurídica: interés legítimo.

Incrustaciones semánticas y palabras clave

Se derivan automáticamente del contenido de los testimonios enviados para que funcionen las funciones de búsqueda y descubrimiento. No son datos personales de forma directa, pero se generan a partir de contenido que facilitas tú. Base jurídica: interés legítimo.

Registros y notas de moderación

Registros de las acciones de moderación realizadas en la plataforma, y notas breves que los moderadores pueden escribir sobre una cuenta o un testimonio. Se utilizan para mantener la integridad de la plataforma y la responsabilidad proactiva. Una nota sobre ti, o sobre uno de tus testimonios, se conserva hasta 24 meses, se elimina si borras tu cuenta y se incluye, sin el nombre del miembro del equipo que la escribió, cuando descargas tus datos. Base jurídica: obligación legal; interés legítimo.

Conservación

Datos de la cuenta: se conservan durante toda la vida de tu cuenta. Las direcciones de correo electrónico se someten a hash al eliminar la cuenta.
Contenido del testimonio: los testimonios publicados se conservan en el archivo después de que elimines tu cuenta, con tu nombre y el vínculo con tu cuenta retirados y el contenido en sí sin modificar, salvo que en el momento de la eliminación elijas que también se borren. Los testimonios que se conservan no son anónimos y puedes pedirnos que retiremos uno en cualquier momento. Todo lo que no habías publicado se elimina junto con la cuenta.
Comentarios sobre la app: se conservan durante un máximo de 2 años.
Actividad de lectura, amenes y colecciones: se conservan durante toda la vida de tu cuenta y se borran cuando la eliminas.
Lectores agregados: los registros de lectura por país aproximado no están vinculados a tu cuenta; se conservan a nivel de país para alimentar las estadísticas de alcance de los autores.
Imagen de perfil: se conserva hasta que la retires o elimines tu cuenta.
Registros de diagnóstico de acciones fallidas: se conservan 90 días y después se eliminan automáticamente; también se eliminan cuando eliminas tu cuenta.
Informes de errores y fallos: se conservan 90 días y después se eliminan automáticamente. No están vinculados a tu cuenta, así que no hay nada que quitar de ellos cuando la eliminas.
Direcciones IP: los registros de peticiones de nuestro servidor guardan direcciones IP. Se conservan en archivos de registro con un límite de tamaño fijo, y las líneas más antiguas se eliminan automáticamente a medida que se escriben otras nuevas. Es un límite de tamaño, no de tiempo, así que en un día de poco tráfico una línea puede conservarse más de 30 días. Los informes de errores extraídos de esos registros se depuran de direcciones IP y de correo y se eliminan a los 30 días. Nunca guardamos tu dirección IP en nuestra base de datos. Para evitar abusos contamos las peticiones sobre un hash con clave de tu dirección IP, nunca la dirección en sí, y cada recuento caduca en menos de un día. El registro de consentimiento descrito más abajo guarda solo un hash unidireccional de ella, conservado hasta que elimines tu cuenta.

Encargados del tratamiento externos

Utilizamos los siguientes servicios de terceros para hacer funcionar la plataforma. Cada uno actúa como encargado del tratamiento por cuenta nuestra, salvo que su entrada indique otra cosa.

Supabase (software de código abierto que gestionamos nosotros mismos): el inicio de sesión y la base de datos funcionan con el software de Supabase en nuestro propio servidor en el Reino Unido. No se envía nada a Supabase Inc., la empresa que publica el software.
Ionos (1&1 IONOS SE, Alemania): alojamiento del servidor principal, centro de datos en el Reino Unido.
OpenAI (OpenAI LLC, EE. UU.): incrustaciones semánticas y extracción de palabras clave, incluidas las palabras que escribes en la búsqueda. Una consulta de búsqueda se envía a OpenAI para convertirla en un vector, de modo que podamos encontrar testimonios con un significado parecido. Las consultas de búsqueda nunca se registran, nunca se almacenan y nunca se vinculan a tu cuenta.
Anthropic (Anthropic PBC, EE. UU.): extracción de palabras clave.
Resend (Resend Inc., EE. UU.): correo transaccional.
Cloudflare (Cloudflare Inc., EE. UU.): cada petición a este sitio pasa por la red de Cloudflare, por lo que Cloudflare trata tu dirección IP, la dirección de la página que pides y las cabeceras de la petición de tu navegador, para entregar la página y proteger el sitio de ataques. Cloudflare también guarda las copias de seguridad de nuestra base de datos (R2). Se cifran en nuestro servidor antes de enviarse, Cloudflare no tiene la clave y cada una se elimina a los 30 días.
OpenStreetMap (OpenStreetMap Foundation, Reino Unido): cuando un testimonio incluye una ciudad y un país, nuestro servidor envía ese nombre de lugar a OpenStreetMap para situarlo en el mapa, y nuestro servidor descarga las imágenes del mapa del mundo. Tu navegador nunca contacta con OpenStreetMap, así que nunca recibe tu dirección IP. La Foundation trata estas peticiones como responsable por cuenta propia.
Open Library (Internet Archive, EE. UU.): cuando buscas un libro para vincularlo a un testimonio, nuestro servidor envía las palabras que escribiste a Open Library para encontrar libros que coincidan, y descarga sus portadas. Solo se envían las palabras de la búsqueda: ningún dato de la cuenta y tampoco tu dirección IP, porque tu navegador nunca contacta con Open Library. El Internet Archive trata estas peticiones como responsable por cuenta propia.
Ko-fi (Ko-fi Labs Ltd): si nos apoyas a través de Ko-fi, Ko-fi nos comunica la dirección de correo que usaste, el tipo de apoyo y cuándo lo diste, para que podamos marcar como colaboradora una cuenta que coincida. Ko-fi es responsable por cuenta propia del pago en sí, según su propia política de privacidad. Si ninguna cuenta coincide con la dirección, no guardamos nada de la donación.

Transferencias internacionales

OpenAI, Anthropic, Resend, Cloudflare y el Internet Archive (Open Library) tienen su sede en los Estados Unidos. Las transferencias a OpenAI, Anthropic, Resend y Cloudflare se realizan al amparo de la UK Extension to the EU-US Data Privacy Framework. Las peticiones a Open Library las hace nuestro servidor y contienen solo las palabras de una búsqueda de libros. Las publicaciones de nuestra cuenta de Instagram y de nuestra página de Facebook las conserva en Estados Unidos Meta Platforms, Inc., que responde de ellas según sus propias condiciones. La base de datos principal está alojada en el Reino Unido, en el centro de datos británico del VPS de Ionos, de modo que el contenido de los testimonios y los datos de la cuenta en reposo permanecen en el Reino Unido. La única copia que sale del Reino Unido es la copia de seguridad cifrada descrita arriba, que Cloudflare no puede leer.

Tus derechos en virtud del UK GDPR

Tienes los siguientes derechos sobre tus datos personales:

Derecho de acceso
Derecho de rectificación
Derecho de supresión
Derecho a la limitación del tratamiento
Derecho a la portabilidad de los datos
Derecho de oposición

Para ejercer cualquiera de estos derechos, escribe a [email protected] o utiliza la página de configuración de la cuenta.

Uso de los testimonios en marketing

Podemos destacar testimonios publicados para promocionar la plataforma, pero solo aquellos cuyos autores han dicho que sí. Un testimonio nunca se usa en marketing salvo que digas que sí: al enviarlo te preguntamos Sí o No, sin elegir por ti, y puedes cambiar tu respuesta más tarde desde su página de edición en cualquier momento con un clic. Decir que no más tarde, o eliminar tu cuenta, detiene enseguida cualquier uso nuevo, y retiramos en un plazo de siete días cualquier publicación ya hecha que lo use. Esas publicaciones aparecen en nuestra cuenta de Instagram y en nuestra página de Facebook, que funcionan en las plataformas de Meta: Meta Platforms, Inc., en Estados Unidos, las conserva según sus propias condiciones y su política de privacidad. Meta también nos da estadísticas de las visitas a nuestra página de Facebook, de las que Meta y nosotros somos corresponsables según las condiciones de Meta para Page Insights. El uso en marketing muestra un testimonio sin tu nombre y sin una localización precisa, y un testimonio que publicaste de forma anónima no lleva nombre desde el principio. Retirar esas dos cosas no cambia las palabras del testimonio, por lo que todavía puede resultar reconocible como tuyo. Por otro lado, los correos sobre la plataforma solo se envían a quienes los han activado en los ajustes de su cuenta, y cada uno incluye un enlace para dejar de recibirlos. También puedes escribirnos a [email protected].

Relatos con IA

Con tu permiso aparte podemos contar un testimonio con IA en una de tres formas: un vídeo corto narrado por una voz de IA, una sola publicación o un carrusel de imágenes, cada uno con personas generadas por IA. Es una finalidad distinta del marketing y tiene su propia pregunta, Sí o No, sin una respuesta elegida por ti; solo puede darse si el testimonio también puede compartirse fuera del sitio, porque el relato se comparte allí. Para proteger tu privacidad, la voz y las personas que aparecen se eligen al azar y no eres tú, así que pueden no ser de tu género, y las palabras son un relato y no una lectura de lo que escribiste: algunos detalles pueden cambiarse u omitirse para que seas más difícil de reconocer. Cada relato se identifica como hecho con IA. Publicamos cada uno en nuestras redes sociales, como Instagram, y te avisamos por correo; aparece en Breaking of Bread a los siete días salvo que lo ocultes, o al momento si eliges mostrarlo. Si dijiste que sí antes del 10 de octubre de 2026, te pedimos en cambio que apruebes cada uno, como te dijimos entonces. Puedes retirar este permiso en cualquier momento desde la página de edición del testimonio o en la app, con un clic; entonces dejamos de hacer relatos nuevos, dejamos de mostrar al momento cualquiera en Breaking of Bread y retiramos en un plazo de siete días los ya publicados en nuestras redes sociales. Cada vez que das o retiras este permiso registramos cuándo y qué versión de este texto viste. La base jurídica es tu consentimiento explícito (artículos 6(1)(a) y 9(2)(a) del RGPD de la UE y del Reino Unido). Cuando alguien abre un relato en Breaking of Bread, se carga desde Instagram, así que Meta Platforms recibe la dirección IP de esa persona; no se carga nada hasta que la persona elige abrirlo o ha permitido el contenido de redes sociales. Para los testimonios compartidos antes del 6 de octubre de 2026, antes de que se hiciera esta pregunta, puede que hayamos hecho un vídeo si permitiste compartirlo fuera del sitio: te lo decimos por correo, y aparece en la página de tu testimonio solo después de siete días, a menos que elijas otra cosa. En cualquier caso puedes no mostrarlo en la página de tu testimonio mientras sigue en Instagram, o pedirnos que lo quitemos de todas partes.

Registros de consentimiento

Cuando envías un testimonio registramos que aceptaste estos términos: la versión, la hora y un hash unidireccional de tu dirección IP (nunca la dirección en sí). Guardamos el mismo tipo de registro cuando activas los correos de nuestra parte (sin el hash de la dirección si el cambio llega desde la app o desde un enlace de un correo), y anotamos la fecha si después los desactivas. Estos registros se eliminan cuando eliminas tu cuenta.

Categorías especiales de datos

Los testimonios revelan creencias religiosas y pueden revelar información sobre la salud. Nos basamos en tu consentimiento explícito (artículo 9 del UK GDPR) para publicarla como parte de tu testimonio.

Al ser esta una plataforma de fe, tu actividad de interacción con la sesión iniciada — qué testimonios lees, guardas en una colección o a los que dices "Amén" — también puede revelar creencias religiosas. Tratamos esta actividad como categoría especial de datos y nos basamos en tu consentimiento explícito (artículo 9) para tratarla en funciones como tu Pasaporte de Fe. Puedes retirar este consentimiento en cualquier momento eliminando tu cuenta, lo que borra esta actividad.

Inicio personalizado

Cuando has iniciado sesión, ordenamos tu inicio en torno a los temas con los que interactúas. Las señales que usamos son tu actividad de lectura, los testimonios a los que dices "Amén", tus favoritos y los testimonios que añades a colecciones. A partir de ellas deducimos qué tipos de testimonio te interesan y mostramos primero los más afines. Esta deducción se basa en el mismo consentimiento explícito (artículo 9 del UK GDPR) descrito más arriba en "Categorías especiales de datos". Retirar ese consentimiento — eliminando tu cuenta, lo que borra la actividad de lectura e interacción subyacente — detiene por completo la personalización; y puedes desactivarla en cualquier momento sin eliminar tu cuenta (véase más abajo), lo que la detiene de inmediato.

La personalización está activada por defecto y puedes desactivarla con un toque desde tu configuración de cuenta. Con ella desactivada, tu inicio se muestra de lo más reciente a lo más antiguo, sin ningún targeting. Si has cerrado la sesión, el orden del inicio se aleatoriza en cada visita, sin ninguna elaboración de perfiles ni ningún targeting.

Esta ordenación no es una decisión automatizada que produzca efectos jurídicos o similarmente significativos (artículo 22 del UK GDPR) — solo cambia el orden en que se te muestran los testimonios públicos. Registramos únicamente tus activaciones y desactivaciones (y un registro de consentimiento del artículo 9 cuando la activas); nunca registramos qué testimonios se te mostraron, y el perfil de gustos se calcula sobre la marcha y nunca se almacena.

Cookies

Usamos cookies estrictamente necesarias para que el sitio funcione, incluida una que recuerda tus opciones de privacidad. Todo lo demás está desactivado hasta que lo actives, y cada opción gobierna una sola cosa. Estadísticas cuenta la lectura de una historia como un país y una hora, nunca vinculada a ti. Marketing nos dice si un folleto o un enlace te trajo aquí. Contenido de redes sociales muestra vídeos y publicaciones narrados desde Instagram: Meta Platforms recibe entonces tu dirección IP y datos de tu dispositivo y pone sus propias cookies según su propia política, y nunca le decimos a Meta en qué página estás. Si has iniciado sesión, registramos cada opción y cuándo la tomaste, y la opción Estadísticas es la misma que "Contar mis lecturas" en tu cuenta. Si tu navegador envía Global Privacy Control, lo respetamos. Puedes cambiar cualquier opción en cualquier momento desde "Preferencias de cookies" al pie de la página.

Medición de audiencia

Cuando llegas a través de un enlace que hemos etiquetado — por ejemplo el código QR de un folleto impreso — sumamos uno a un contador para saber qué tal está funcionando ese folleto o esa publicación. Guardamos solo totales: la campaña, qué cara del folleto, la fecha, el país y si el dispositivo era un teléfono, una tableta o un ordenador. No se instala ninguna cookie y no se guarda nada que te identifique ni que vincule entre sí estas visitas. Tu dirección IP se usa solo para deducir el país y después se descarta.

Cómo reclamar

Si tienes dudas sobre cómo tratamos tus datos, tienes derecho a presentar una reclamación ante la Information Commissioner's Office (ICO) en ico.org.uk.