Política de Privacidad

Responsable del tratamiento

Iglesia 360 Suite · soporte@iglesia360suite.es

Datos que recopilamos

• Datos de cuenta: nombre, email y contraseña del administrador o miembro que inicia sesión.
• Datos de miembros: los que la iglesia cliente introduce (ficha de miembro, familia, ministerios). La iglesia actúa como responsable de estos datos; nosotros como encargados del tratamiento.
• Datos de uso: logs de acceso, dirección IP y métricas de rendimiento.
• Cookies técnicas (web): sesión de usuario y preferencias básicas. No usamos cookies publicitarias ni de rastreo de terceros.

Datos específicos de la app móvil

• Notificaciones push: usamos Firebase Cloud Messaging para enviar avisos de comunicados y eventos. Se genera un token de dispositivo, asociado a tu cuenta, que puedes revocar desinstalando la app o desactivando las notificaciones.
• Biometría (huella / Face ID): se usa solo para desbloquear la app en tu propio dispositivo. Los datos biométricos los gestiona el sistema operativo (Android/iOS) de forma local; nunca se envían a nuestros servidores.
• Pagos (diezmos y donaciones): el procesamiento de tarjeta lo realiza Stripe directamente desde tu dispositivo. No almacenamos números de tarjeta en nuestros servidores; solo guardamos el importe, la fecha y un identificador de la transacción para la contabilidad de la iglesia.
• Fotografías: si subes una foto de perfil, se accede a tu cámara o galería solo con tu permiso explícito del sistema operativo.

Finalidad y base legal

Los datos se tratan para prestar el servicio contratado por la iglesia (ejecución de contrato, art. 6.1.b RGPD) y, en el caso de notificaciones push, con tu consentimiento expreso al activar la app. No cedemos datos a terceros salvo proveedores de infraestructura (hosting, Firebase, Stripe) bajo acuerdo de encargado de tratamiento.

Conservación

Los datos de cuenta se conservan durante la vigencia del contrato de la iglesia y 30 días adicionales tras la cancelación. Transcurrido ese plazo, se eliminan de forma irreversible. Los tokens de notificaciones push se eliminan al desinstalar la app o cerrar sesión.

Tus derechos (RGPD)

Tienes derecho de acceso, rectificación, supresión, oposición, limitación y portabilidad. Escríbenos a soporte@iglesia360suite.es. Respondemos en un máximo de 30 días.

Seguridad

Toda la información se transmite mediante HTTPS (TLS 1.3). Los backups se cifran en reposo. Cada iglesia tiene su propio espacio de datos aislado (arquitectura multi-tenant).

Transferencias internacionales

Los servidores están ubicados en la Unión Europea. Si algún proveedor auxiliar (p. ej. Firebase, Stripe) opera fuera del EEE, nos aseguramos de que existan garantías adecuadas (cláusulas contractuales tipo).