Este documento es una base general para un servicio SaaS en Estados Unidos y no constituye asesoría legal. Debe revisarse con un abogado antes del lanzamiento comercial.
1. Alcance y funciones de las partes
Esta Política explica las prácticas de IglesiaWeb para el sitio www.iglesiaweb.net, la plataforma system.iglesiaweb.net, los formularios públicos y los servicios relacionados (el “Servicio”).
Cuando una iglesia introduce información de miembros, visitantes, donantes, voluntarios u otras personas, la iglesia determina para qué y cómo se utiliza esa información. En ese contexto, la iglesia actúa como responsable o negocio y IglesiaWeb actúa como proveedor de servicios o encargado que procesa los datos siguiendo las instrucciones de la iglesia. IglesiaWeb es responsable directo de los datos de cuentas, facturación, soporte, seguridad y uso del sitio que recopila para operar el Servicio.
2. Información que recopilamos
Podemos recopilar:
- Cuenta y organización: nombre, correo, teléfono, idioma, credenciales cifradas, rol, nombre de la iglesia, logo e información de contacto institucional.
- Datos administrados por la iglesia: miembros, familias, visitantes, acompañantes, países de origen, ministerios, voluntarios, eventos, solicitudes de oración, seguimientos y documentos cargados.
- Administración financiera: registros de diezmos, ofrendas, donaciones, presupuestos, gastos, reembolsos, inventarios, conciliaciones y reportes. IglesiaWeb no solicita números completos de cuentas bancarias mediante los módulos ordinarios.
- Facturación: identificadores de cliente, suscripción, plan y estado de pago. Stripe procesa los datos completos de tarjetas y métodos de pago; IglesiaWeb no almacena números completos de tarjeta.
- Uso y seguridad: dirección IP, navegador, dispositivo, fechas de acceso, sesiones, intentos de autenticación, eventos de auditoría, diagnósticos y registros técnicos.
- Comunicaciones: mensajes enviados mediante formularios de contacto, soporte o correo electrónico.
3. Cómo utilizamos la información
Utilizamos la información para prestar y asegurar el Servicio; autenticar usuarios; aplicar permisos y planes; procesar suscripciones; proporcionar soporte; enviar avisos operativos; generar reportes solicitados; prevenir fraude, abuso e incidentes; mantener copias de seguridad; cumplir obligaciones legales; y mejorar estabilidad, accesibilidad y experiencia de uso.
No utilizamos datos de miembros, visitantes, solicitudes de oración o registros financieros de una iglesia para publicidad dirigida.
4. Fundamentos, instrucciones y consentimiento
Cada iglesia declara que cuenta con una base legal, autorización o consentimiento adecuado para recopilar y cargar información en IglesiaWeb, incluyendo información sensible, donaciones, solicitudes de oración y datos de menores. La iglesia es responsable de proporcionar los avisos requeridos a sus miembros, visitantes, empleados y voluntarios y de responder inicialmente a sus solicitudes de privacidad.
5. Cómo compartimos información
Podemos compartir información únicamente cuando sea necesario con:
- la iglesia cliente y sus usuarios autorizados;
- proveedores que apoyan alojamiento, infraestructura, correo, monitoreo, copias de seguridad, soporte y seguridad;
- Stripe para pagos, facturación y gestión de suscripciones;
- autoridades o terceros cuando la ley lo exija, para proteger derechos y seguridad, o durante una transacción empresarial legítima sujeta a salvaguardas.
Exigimos a los proveedores utilizar la información solo para prestar sus servicios. IglesiaWeb no vende información personal ni la comparte para publicidad conductual entre contextos.
6. Cookies y tecnologías similares
El Servicio utiliza cookies y almacenamiento local estrictamente necesarios para sesiones, seguridad, preferencias de idioma y funcionamiento. Podemos utilizar medición limitada para entender rendimiento y uso general. No utilizamos cookies publicitarias de terceros en la versión actual. Si esta práctica cambia, actualizaremos esta Política y ofreceremos los controles exigidos por la ley.
7. Conservación y eliminación
Conservamos datos mientras la cuenta esté activa y durante el periodo razonablemente necesario para prestar el Servicio, resolver disputas, mantener registros de auditoría, cumplir obligaciones y restaurar copias de seguridad. Al eliminar una cuenta, los datos activos se eliminan o anonimizan conforme a nuestros procedimientos, salvo información que debamos conservar. Las copias de seguridad se eliminan en ciclos programados. La iglesia debe exportar la información que necesite antes de terminar el Servicio.
8. Seguridad
Aplicamos salvaguardas administrativas, técnicas y organizativas razonables, incluyendo controles por rol, autenticación de dos factores disponible, cifrado en tránsito, contraseñas protegidas, bitácoras, restricciones de acceso, copias de seguridad y monitoreo. Ningún sistema es completamente seguro. Los clientes deben mantener credenciales confidenciales, asignar permisos mínimos y notificarnos inmediatamente sobre accesos sospechosos.
9. Derechos y solicitudes de privacidad
Según su jurisdicción, una persona puede tener derecho a conocer, acceder, corregir, portar o eliminar información; limitar ciertos usos; retirar consentimiento; u oponerse a la venta o intercambio. IglesiaWeb no discrimina por ejercer derechos legales.
Si la información fue cargada por una iglesia, contacte primero a esa iglesia. Ayudaremos a la iglesia a responder conforme al contrato y la ley. Para datos controlados directamente por IglesiaWeb, escriba a info@iglesiaweb.com. Podemos verificar identidad y autoridad antes de actuar. Representantes autorizados deberán acreditar su autorización.
10. Menores de edad
IglesiaWeb está dirigido a iglesias y adultos autorizados, no a niños para su uso independiente. Personas menores de 13 años no deben crear cuentas ni enviar información directamente al Servicio. Si una iglesia registra información de menores, es responsable de obtener autorización verificable de padres o tutores cuando corresponda, limitar el acceso y cumplir COPPA y demás leyes aplicables. Si descubrimos que recibimos directamente información de un menor sin autorización, tomaremos medidas razonables para eliminarla.
11. Transferencias y ubicación
El Servicio está orientado principalmente a organizaciones en Estados Unidos. La información puede procesarse en Estados Unidos y otros lugares donde operen nuestros proveedores. Cuando sea necesario, aplicaremos mecanismos contractuales y salvaguardas razonables para transferencias internacionales.
12. Cambios y contacto
Podemos actualizar esta Política para reflejar cambios legales, técnicos o del Servicio. Publicaremos la fecha revisada y, cuando el cambio sea material, proporcionaremos un aviso razonable dentro del Servicio o por correo.
Consultas y solicitudes: info@iglesiaweb.com. IglesiaWeb responderá dentro del plazo exigido por la ley aplicable.