Política de privacidad

Responsable: Appstles Email de contacto: plaminatesbcn@gmail.com Producto: Igreja360 (iglesia360.appstles.com) Puedes contactarnos en cualquier momento para ejercer tus derechos o resolver dudas sobre el tratamiento de tus datos.

De los administradores de iglesias: • Nombre, email y contraseña (cifrada con bcrypt) • Nombre y país de la iglesia • Datos de facturación gestionados por Stripe De los miembros de cada iglesia: • Nombre, apellidos y email • Teléfono (opcional) • Fecha de nacimiento (para recordatorios) • Rol dentro de la iglesia (miembro, líder, visitante) Datos de uso: • Registros de acceso (logs) para seguridad y detección de fraude • Navegador y sistema operativo (para diagnóstico técnico)

• Prestación del servicio Igreja360 (base legal: ejecución de contrato) • Envío de notificaciones y comunicaciones del servicio (base legal: interés legítimo) • Cumplimiento de obligaciones legales y fiscales (base legal: obligación legal) • Mejora del producto mediante análisis de uso agregado y anonimizado (base legal: interés legítimo) Nunca vendemos datos a terceros ni los usamos para publicidad de terceros.

Las donaciones de los miembros de una iglesia son procesadas por Stripe directamente. Igreja360 no almacena datos de tarjetas de crédito en ningún momento. Las donaciones van de los miembros directamente a la cuenta bancaria de la iglesia a través de Stripe Connect. Igreja360 no accede ni retiene esos fondos. Puedes consultar la política de privacidad de Stripe en stripe.com/privacy.

Únicamente compartimos datos con: • Stripe (procesador de pagos) — para gestión de suscripciones y donaciones • Railway (infraestructura cloud) — para alojar la aplicación y la base de datos Ambos proveedores están sujetos a acuerdos de tratamiento de datos (DPA) conformes al RGPD. Los servidores están ubicados en la Unión Europea o en países con nivel de protección equivalente.

• Datos de cuenta: mientras la cuenta esté activa + 30 días tras la baja • Datos de miembros: durante el tiempo que la iglesia los mantenga en la plataforma • Registros de acceso (logs): 90 días • Datos de facturación: 5 años por obligación fiscal Tras estos períodos, los datos se eliminan de forma permanente o se anonimizan.

Según el RGPD tienes derecho a: • Acceder a tus datos personales • Rectificar datos inexactos • Solicitar la eliminación ("derecho al olvido") • Oponerte al tratamiento o solicitar su limitación • Portabilidad de tus datos en formato legible • Presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es) Para ejercer cualquier derecho escríbenos a plaminatesbcn@gmail.com con el asunto "RGPD – [tu derecho]". Responderemos en un plazo máximo de 30 días.

Implementamos medidas técnicas y organizativas para proteger tus datos: • Comunicaciones cifradas con TLS/SSL 256-bit • Contraseñas almacenadas con hash bcrypt (nunca en texto plano) • Acceso a la base de datos restringido por IP y credenciales seguras • Actualizaciones de seguridad periódicas en todos los componentes • Copias de seguridad automáticas de la base de datos

Igreja360 usa una cookie de sesión estrictamente necesaria para mantener tu sesión activa (httpOnly, secure, SameSite=Strict). No usamos cookies de seguimiento, analítica de terceros ni publicidad comportamental. Al ser una cookie técnicamente necesaria, no requiere tu consentimiento previo.

Si realizamos cambios materiales en esta política, te notificaremos por email con al menos 15 días de antelación. El uso continuado del servicio tras esa fecha implica la aceptación de la nueva política.