Not yet reviewed by counsel — this policy describes how the service works today, and a Wisconsin-licensed attorney will review it before it is relied on as final.
Privacy Policy
Version 2026-10-15 · Effective on acceptance at signup.
1. What we collect
When you create an account we collect the username and optional display name you provide, plus a securely hashed and salted password (we never store or have access to your actual password). If you add an email address for sign-in recovery, we keep it only after you confirm it. If you sign in with Google, we receive and keep your Google account's stable ID and email address so we can link the sign-in to your account. We store the content you post (posts, comments, reactions, follows), the Home Parish details you choose to share (section 4), and minimal technical data required to run the service (IP address primarily for rate limiting and abuse prevention; session tokens stored only as hashes; consent and age-verification records including timestamp, version, and hashed indicators).
2. What is public
Posts and other public-profile content may be visible to anyone on the internet, including people without a BodyBook account. That means your posts, your comments, your username and display name, your public profile page (/u/ followed by your username, with your post and follower counts), and the reaction totals we display publicly (the Amen count) can be read without signing in, and search engines may index them. Concern counts are shown only to the post's author and to administrators; other reactions are never shown as counts.
Anyone who can read a post can also copy it, screenshot it, or share its link. Deleting a post or your account removes it from BodyBook, but we cannot erase copies that other people saved or shared, or that search engines cached, before you deleted it.
3. How we use it
We use this information solely to authenticate you, display and host user-generated content, enforce Community Guidelines and Terms of Use, prevent abuse, rate-limit, and operate the service. We do not sell personal data. We do not serve third-party advertising or use cross-site tracking that would share data with advertisers or unrelated parties.
4. Home Parish (location you choose)
Sharing where you worship is optional, and the default is nothing. If you choose to, your account stores up to four fields: the level you picked (diocese, city, or parish), the diocese name, the city name, and the parish you selected from our list. We never use GPS or your device's location, and we do not work out your location from your IP address. Whatever you choose is shown publicly beside your posts as one label — the diocese, the city and diocese, or the parish name. If you choose the parish level, you are also counted, never named, in the number of members shown on that parish's public page on BodyBook. You can change or clear it at any time on your account page, and it is deleted with your account.
5. What we store and where
All data is processed and primarily stored using Cloudflare's infrastructure (Workers, D1, KV, Durable Objects, and a daily backup in R2). Passwords are stored exclusively as salted cryptographic hashes. Session tokens are stored only as hashes. Your public content is stored so it can be displayed publicly as described in section 2.
6. Service providers and the third parties we contact
These are the outside services BodyBook uses or loads content from, and what each one receives. Our fonts are served from BodyBook itself; no font request goes to Google.
| Provider | What it does | What it receives | When |
|---|
| Cloudflare, Inc. | Hosting, database, storage, backups, request delivery | Everything you send to BodyBook, including your IP address and request details | Always |
| Cloudflare Workers AI (Llama Guard) | Automated safety screening of text | The text of posts and comments you submit, and the message excerpts attached to a Cellar report; the model runs inside Cloudflare | When you post or comment, or when a Cellar report is sent |
| Cloudflare Turnstile | Checks that a signup comes from a person | Browser signals and your IP address, collected by Cloudflare's challenge script | Only on the signup form, and only while it is switched on |
| Cloudflare Web Analytics | Cookieless page-view counts | The page address, referrer, and browser and device type | Only while the site owner has it switched on |
| Google (Firebase Authentication) | "Sign in with Google" | Google handles your Google sign-in; its sign-in script loads from Google; we receive your Google account ID and email address | Only if you choose Sign in with Google |
| Apple (Sign in with Apple) | Verifies Apple sign-in | We fetch Apple's public keys; if you sign in with Apple, we receive your Apple ID token's stable ID and email (possibly a relay address) | Only if you use Sign in with Apple (not offered on the website today) |
| Resend (or Cloudflare Email Service) | Delivers account email | Your email address and the message (address confirmation, password reset) | Only if you add an email address or ask for a reset |
| YouTube (privacy-enhanced mode) and Vimeo | Video players inside posts | Your IP address and browser information when the player loads on your screen | Only for posts that contain a YouTube or Vimeo link |
| ShrewdBible.com | Our sister Bible-study site, linked from tables and posts | When a post cites Scripture, your browser fetches the verse text from shrewdbible.com to show the preview card, so ShrewdBible receives what any website receives from a visitor (your IP address and browser details); it also receives a visit when you follow a link | Automatically on pages that show a Scripture card, signed in or not; and when you click through |
The News page is filled by our server reading public news feeds (Vatican News, Catholic News Agency, The Pillar, Crux); those sites receive nothing about you. We do not share your data with third parties for marketing purposes.
7. Data breach notification
If personal information is acquired by an unauthorized person, we will notify affected users and relevant authorities as required by applicable law, including Wisconsin's breach-notification requirements.
8. Deleting your account and data
You may permanently delete your account and associated data at any time. After signing in, go to your account and choose "Delete my account" (password confirmation required), or use the public /delete-account page if you cannot sign in. Deletion is immediate and irreversible for your account record, posts, comments, reactions you authored, follows, reports you filed, your Home Parish details, and sign-in sessions. Content left by others on your posts (replies, reactions) is also removed in the cascade. Some minimal non-identifying technical records or data required to be retained by law may remain. Deletion removes your content here, not copies already shared elsewhere (section 2). The exact current behavior is documented on the deletion page.
9. Children
BodyBook is intended exclusively for users 18 years of age and older. We do not knowingly collect personal information from anyone under 18. If we learn that we have collected such information, we will take steps to delete it.
10. Your rights
You may request access to or deletion of your personal information by using the in-app account tools or by contacting us. Certain legal exceptions may apply (e.g., records we are required to retain). We will respond to verifiable requests in accordance with applicable law.
11. Changes
We may update this Privacy Policy. Material changes will be indicated by updating the version date above. Continued use after changes constitutes acceptance of the updated policy.
Contact: contact@bodybook.net
Esta traducción al español se ofrece como cortesía. En caso de discrepancia, la versión en inglés prevalece.
Aún no revisado por asesoría legal — esta política describe cómo funciona el servicio hoy, y un abogado con licencia en Wisconsin la revisará antes de que se considere definitiva.
Política de Privacidad
Versión 2026-10-15 · Vigente al aceptar en el registro.
1. Qué recopilamos
Cuando usted crea una cuenta, recopilamos el nombre de usuario y el nombre visible opcional que proporciona, más una contraseña almacenada de forma segura con hash y sal (nunca almacenamos ni tenemos acceso a su contraseña real). Si agrega un correo electrónico para recuperar el acceso, lo guardamos solo después de que usted lo confirme. Si inicia sesión con Google, recibimos y guardamos el identificador estable de su cuenta de Google y su correo electrónico para vincular ese inicio de sesión con su cuenta. Guardamos el contenido que publica (publicaciones, comentarios, reacciones, seguimientos), los datos de Parroquia que usted decida compartir (sección 4) y datos técnicos mínimos necesarios para operar el servicio (dirección IP principalmente para limitar la tasa de solicitudes y prevenir abuso; tokens de sesión almacenados solo como hashes; registros de consentimiento y verificación de edad, incluyendo marca de tiempo, versión e indicadores con hash).
2. Qué es público
Las publicaciones y demás contenido del perfil público pueden ser visibles para cualquier persona en internet, incluso para quienes no tienen una cuenta de BodyBook. Esto significa que sus publicaciones, sus comentarios, su nombre de usuario y nombre visible, su página de perfil público (/u/ seguido de su nombre de usuario, con su número de publicaciones y de seguidores) y los totales de reacciones que mostramos públicamente (el conteo de Amén) pueden leerse sin iniciar sesión, y los buscadores pueden indexarlos. El conteo de Inquietud solo lo ven el autor de la publicación y los administradores; las demás reacciones nunca se muestran como conteos.
Quien puede leer una publicación también puede copiarla, hacerle una captura de pantalla o compartir su enlace. Eliminar una publicación o su cuenta la quita de BodyBook, pero no podemos borrar las copias que otras personas guardaron o compartieron, ni las que los buscadores almacenaron, antes de que usted la eliminara.
3. Cómo lo usamos
Usamos esta información únicamente para autenticarlo, mostrar y alojar contenido generado por usuarios, hacer cumplir las Normas de la Comunidad y los Términos de Uso, prevenir abuso, limitar la tasa de solicitudes y operar el servicio. No vendemos datos personales. No mostramos publicidad de terceros ni usamos seguimiento entre sitios que comparta datos con anunciantes o terceros no relacionados.
4. Parroquia (la ubicación que usted elige)
Compartir dónde participa en la vida de la Iglesia es opcional, y por defecto no se guarda nada. Si decide hacerlo, su cuenta guarda hasta cuatro datos: el nivel que eligió (diócesis, ciudad o parroquia), el nombre de la diócesis, el nombre de la ciudad y la parroquia que seleccionó de nuestra lista. Nunca usamos GPS ni la ubicación de su dispositivo, y no deducimos su ubicación a partir de su dirección IP. Lo que usted elija se muestra públicamente junto a sus publicaciones como una sola etiqueta: la diócesis, la ciudad y la diócesis, o el nombre de la parroquia. Si elige el nivel de parroquia, también se le cuenta, sin mostrar nunca su nombre, en el número de miembros que aparece en la página pública de esa parroquia en BodyBook. Puede cambiarlo o borrarlo en cualquier momento en la página de su cuenta, y se elimina junto con su cuenta.
5. Qué almacenamos y dónde
Todos los datos se procesan y almacenan principalmente usando la infraestructura de Cloudflare (Workers, D1, KV, Durable Objects y una copia de seguridad diaria en R2). Las contraseñas se almacenan exclusivamente como hashes criptográficos con sal. Los tokens de sesión se almacenan solo como hashes. Su contenido público se guarda para mostrarse públicamente como se describe en la sección 2.
6. Proveedores de servicio y terceros con los que nos comunicamos
Estos son los servicios externos que BodyBook usa o de los que carga contenido, y lo que recibe cada uno. Nuestras tipografías se sirven desde el propio BodyBook; ninguna solicitud de fuentes va a Google.
| Proveedor | Qué hace | Qué recibe | Cuándo |
|---|
| Cloudflare, Inc. | Alojamiento, base de datos, almacenamiento, copias de seguridad, entrega de solicitudes | Todo lo que usted envía a BodyBook, incluida su dirección IP y los detalles de la solicitud | Siempre |
| Cloudflare Workers AI (Llama Guard) | Revisión automática de seguridad del texto | El texto de las publicaciones y comentarios que usted envía, y los fragmentos de mensajes adjuntos a un reporte del Sótano; el modelo se ejecuta dentro de Cloudflare | Cuando publica o comenta, o cuando se envía un reporte del Sótano |
| Cloudflare Turnstile | Comprueba que un registro viene de una persona | Señales del navegador y su dirección IP, recogidas por el script de verificación de Cloudflare | Solo en el formulario de registro, y solo mientras esté activado |
| Cloudflare Web Analytics | Conteo de visitas sin cookies | La dirección de la página, la página de origen y el tipo de navegador y dispositivo | Solo mientras el responsable del sitio lo tenga activado |
| Google (Firebase Authentication) | «Iniciar sesión con Google» | Google gestiona su inicio de sesión de Google; el script de inicio de sesión se carga desde Google; recibimos el identificador de su cuenta de Google y su correo electrónico | Solo si elige iniciar sesión con Google |
| Apple (Iniciar sesión con Apple) | Verifica el inicio de sesión con Apple | Consultamos las claves públicas de Apple; si inicia sesión con Apple, recibimos el identificador estable y el correo de su token de Apple (quizá una dirección de reenvío) | Solo si usa Iniciar sesión con Apple (hoy no se ofrece en el sitio web) |
| Resend (o Cloudflare Email Service) | Envía los correos de la cuenta | Su correo electrónico y el mensaje (confirmación de dirección, restablecimiento de contraseña) | Solo si agrega un correo o pide restablecer la contraseña |
| YouTube (modo de privacidad mejorada) y Vimeo | Reproductores de video dentro de las publicaciones | Su dirección IP y datos del navegador cuando el reproductor se carga en su pantalla | Solo en publicaciones que contienen un enlace de YouTube o Vimeo |
| ShrewdBible.com | Nuestro sitio hermano de estudio bíblico, enlazado desde las mesas y las publicaciones | Cuando una publicación cita la Escritura, su navegador descarga el texto del versículo desde shrewdbible.com para mostrar la tarjeta de vista previa, de modo que ShrewdBible recibe lo que cualquier sitio web recibe de un visitante (su dirección IP y datos del navegador); también recibe una visita cuando usted sigue un enlace | Automáticamente en las páginas que muestran una tarjeta de Escritura, con o sin sesión iniciada; y cuando usted hace clic |
La página de Noticias se llena con nuestro servidor leyendo canales públicos de noticias (Vatican News, Catholic News Agency, The Pillar, Crux); esos sitios no reciben nada sobre usted. No compartimos sus datos con terceros con fines de marketing.
7. Notificación de brecha de datos
Si información personal es adquirida por una persona no autorizada, notificaremos a los usuarios afectados y a las autoridades pertinentes según lo exija la ley aplicable, incluidos los requisitos de notificación de brechas de Wisconsin.
8. Eliminar su cuenta y datos
Usted puede eliminar permanentemente su cuenta y los datos asociados en cualquier momento. Después de iniciar sesión, vaya a su cuenta y elija «Eliminar mi cuenta» (se requiere confirmación de contraseña), o use la página pública /delete-account si no puede iniciar sesión. La eliminación es inmediata e irreversible para su registro de cuenta, publicaciones, comentarios, reacciones que usted hizo, seguimientos, reportes que presentó, sus datos de Parroquia y sesiones de inicio. El contenido que otros dejaron en sus publicaciones (respuestas, reacciones) también se elimina en cascada. Pueden permanecer algunos registros técnicos mínimos no identificables o datos que la ley exija conservar. La eliminación quita su contenido de aquí, no las copias ya compartidas en otros lugares (sección 2). El comportamiento exacto actual está documentado en la página de eliminación.
9. Menores
BodyBook está destinado exclusivamente a usuarios de 18 años o más. No recopilamos a sabiendas información personal de menores de 18 años. Si nos enteramos de que hemos recopilado dicha información, tomaremos medidas para eliminarla.
10. Sus derechos
Usted puede solicitar acceso o eliminación de su información personal usando las herramientas de cuenta en la aplicación o contactándonos. Pueden aplicar ciertas excepciones legales (p. ej., registros que estamos obligados a conservar). Responderemos a solicitudes verificables de acuerdo con la ley aplicable.
11. Cambios
Podemos actualizar esta Política de Privacidad. Los cambios sustanciales se indicarán actualizando la fecha de versión que aparece arriba. El uso continuado después de los cambios constituye aceptación de la política actualizada.
Contacto: contact@bodybook.net