Política de uso aceptable

1. Alcance y responsabilidad

Usted es responsable de sus usuarios, contenido, destinatarios, integraciones y actividad. Debe utilizar el Servicio únicamente con fines lícitos, seguir las normas aplicables de proveedores y mantener permisos, consentimientos, avisos, garantías y supervisión profesional apropiados para su organización y jurisdicción.

Si las normas de un proveedor conectado son más estrictas, también debe cumplirlas. Si no puede cumplir ambos conjuntos de requisitos, no utilice ese proveedor a través de TheFaithApp.

2. Actividades y contenido prohibidos

No debe utilizar el Servicio para crear, almacenar, publicar, enviar, facilitar, financiar o promover:

• actividad ilegal, fraude, estafas, engaño, blanqueo de capitales, evasión de sanciones o financiación del terrorismo;
• explotación o abuso sexual, material de abuso sexual infantil, captación de menores, trata o contenido que ponga en peligro a un menor o una persona vulnerable;
• amenazas creíbles, incitación a la violencia, acoso dirigido, persecución, coacción o conductas de odio contra personas por características protegidas;
• malware, ransomware, robo de credenciales, phishing, redirecciones maliciosas o instrucciones destinadas a comprometer sistemas o personas;
• contenido o actividad que infrinja derechos de propiedad intelectual, privacidad, imagen, confidencialidad u otros derechos;
• suplantación falsa, autoridad inventada, recaudación engañosa, recibos manipulados o falsedad deliberada sobre una iglesia, organización benéfica, campaña, beneficiario o uso de fondos;
• bienes regulados, juegos de azar, armas, sustancias controladas, servicios para adultos u otra actividad restringida, salvo que sea lícita, pertinente para operaciones legítimas del ministerio, aceptada por cada proveedor conectado y aprobada por nosotros por escrito cuando se solicite; o
• cualquier actividad destinada a explotar, intimidar, avergonzar, discriminar o elaborar perfiles indebidos de un miembro, donante, voluntario, visitante, empleado o beneficiario.

3. Protección de datos y registros confidenciales

• Recopile únicamente los datos necesarios para una finalidad definida y explicada.
• No importe listas compradas, extraídas, obtenidas ilegalmente o no autorizadas.
• No revele registros de atención pastoral, oración, protección, salud, donaciones, menores, credenciales o formación privada a personas que no necesiten ni tengan permiso para verlos.
• Utilice los procesos restringidos designados para registros sensibles en lugar de notas generales, páginas públicas, campañas o chat sin restricciones.
• Respete los requisitos aplicables de acceso, rectificación, eliminación, oposición, retirada del consentimiento, conservación y retención legal.
• No utilice TheFaithApp como único registro o mecanismo de respuesta ante una emergencia, investigación de protección, necesidad médica u otra situación que requiera sistemas especializados o actuación profesional inmediata.

4. Seguridad y abuso técnico

No debe:

• acceder a otra cuenta, organización, registro, punto de conexión o secreto sin autorización;
• explorar, escanear, realizar pruebas de penetración, ingeniería inversa, eludir controles o explotar una vulnerabilidad sin nuestro permiso previo por escrito;
• interferir con la disponibilidad, saturar la infraestructura, distribuir tráfico de denegación de servicio o ejecutar cargas automatizadas abusivas;
• extraer, recopilar, replicar o extraer masivamente contenido o datos personales salvo mediante funciones de exportación o API autorizadas para una finalidad lícita de la organización;
• compartir credenciales, publicar tokens, desactivar controles de seguridad, ocultar orígenes maliciosos o conectar conscientemente una integración comprometida;
• cargar archivos maliciosos o utilizar el Servicio para distribuir código engañoso, destructivo o no autorizado; o
• eludir permisos, moderación, controles de seguridad, medición de uso, acceso a productos o asignaciones de planes.

Comunique posibles vulnerabilidades a través del contacto de nuestra security.txt. No acceda a datos personales ni los conserve más allá de lo necesario para demostrar el problema de forma segura.

5. Correo electrónico, SMS, WhatsApp, notificaciones push, voz y mensajería

Antes de enviar una comunicación, debe contar con la autoridad y el consentimiento u otra base jurídica exigida para ese destinatario, canal, contenido y jurisdicción. Debe:

• identificar honestamente al remitente y evitar asuntos, identidades de llamada, enlaces o contenido engañosos;
• respetar de inmediato las preferencias de canal, horas de descanso, bajas, solicitudes de cancelación de suscripción, solicitudes STOP y listas de exclusión;
• evitar spam, frecuencia excesiva, bombardeo de listas, contacto no solicitado con contactos comprados y mensajes que puedan causar daño o angustia;
• utilizar plantillas, identidades de remitente, registros y rutas de proveedores aprobados cuando se requiera;
• proteger el contenido confidencial y utilizar un canal más seguro cuando el correo electrónico normal, SMS o vistas previas de notificaciones no sean apropiados; y
• cumplir las leyes aplicables de marketing electrónico, telecomunicaciones y campañas.

6. Niños, jóvenes y protección de personas vulnerables

Las funciones pueden ayudar a su política de protección, pero no sustituyen a los líderes capacitados, comprobaciones de antecedentes, obligaciones de notificación, procedimientos de emergencia ni asesoramiento profesional local. Cuando haya menores o personas vulnerables, debe:

• registrar y verificar la autoridad del tutor u otra base jurídica cuando se requiera;
• limitar el acceso a personas aprobadas y mantener actualizadas las funciones, formación y situación de protección;
• utilizar comunicación grupal supervisada y nunca intentar eludir restricciones de mensajes individuales o que desaparecen cuando haya menores;
• utilizar procesos verificados de entrada, recogida, emergencia e incidentes apropiados para el entorno;
• evitar publicar información de identidad, ubicación, salud, familia o seguridad sin la autoridad adecuada; y
• contactar con los servicios de emergencia o la autoridad de protección pertinente cuando un riesgo real lo requiera.

7. Donaciones, recaudación, inscripciones y pagos

Puede utilizar servicios de pago conectados únicamente para actividades lícitas que su organización esté autorizada a realizar. Debe:

• describir con exactitud la organización, campaña, beneficiario, restricciones y uso previsto de los fondos;
• mantener registros adecuados y proporcionar recibos, información de cancelación, reembolsos o avisos exigidos por la ley;
• no utilizar nunca un método de pago de un donante más allá del permiso concedido ni manipular la autorización de donaciones recurrentes;
• responder a disputas, devoluciones de cargos, revisiones de fraude, solicitudes de identificación de clientes y consultas de proveedores con honestidad y prontitud;
• cumplir las normas sobre organizaciones benéficas, impuestos, recaudación, prevención de blanqueo de capitales, sanciones, consumidores y pagos que le correspondan; y
• seguir las normas vigentes de actividades prohibidas y restringidas de Stripe, PayPal, Flutterwave, bancos y cualquier otro proveedor conectado.

8. IA, transcripción, analítica y automatización

Debe proporcionar revisión humana y no debe utilizar una función asistida por IA, de puntuación, analítica o automatizada para:

• tomar una decisión definitiva sobre protección, empleo, elegibilidad, disciplina, salud física o mental, asuntos jurídicos, financieros u otra decisión de impacto similar sobre una persona;
• diagnosticar, clasificar, avergonzar, manipular o inferir características sensibles de miembros o comunidades;
• generar suplantaciones, medios engañosos, testimonios inventados, pruebas falsas o contenido presentado como hecho sin revisión;
• enviar datos que no tenga permiso para revelar al proveedor configurado; o
• eliminar el contexto de origen, advertencias exigidas, pasos de revisión o límites de privacidad incorporados a la función.

9. Uso razonable, límites e integridad de la plataforma

El uso debe mantenerse dentro del acceso a productos y las asignaciones numéricas de su plan y complementos. No debe inflar la actividad, crear miembros falsos, dividir una iglesia entre varias cuentas, rotar identidades, automatizar acciones repetitivas ni utilizar otros medios para eludir un límite. Podemos limitar la frecuencia, poner en cola, pausar o exigir coordinación para cargas de trabajo inusuales que amenacen la fiabilidad, seguridad, normas del proveedor u otros clientes.

10. Investigación y aplicación de medidas

Podemos investigar posibles infracciones y conservar pruebas pertinentes. Según la gravedad y urgencia, podemos advertir al titular de la cuenta, exigir medidas correctoras, eliminar o restringir contenido, desactivar una función o integración, limitar la frecuencia de actividad, suspender usuarios o la cuenta, terminar el servicio, notificar a un proveedor conectado o comunicar conductas cuando la ley lo exija o permita.

Cuando hacerlo no aumente el riesgo ni entre en conflicto con la ley, notificaremos y daremos una oportunidad razonable de responder. Consideramos contexto, gravedad, repetición, intención, impacto y corrección. Puede solicitar a asistencia que revise una decisión de aplicación de medidas.

11. Cómo comunicar inquietudes

Comunique sospechas de abuso, contenido inseguro, fraude o infracción de políticas a support@thefaithapp.com. Incluya la iglesia, URL o registro pertinente, la fecha y suficiente contexto para investigar, pero no envíe por correo electrónico información sensible innecesaria.

12. Cambios en esta política de uso aceptable

Podemos actualizar esta Política de uso aceptable cuando cambien el Servicio, los riesgos, los requisitos de proveedores o la legislación. Actualizaremos la fecha anterior y daremos un aviso razonable de un cambio sustancial. El uso continuado tras la fecha de entrada en vigor se rige por la política actualizada.