Política de privacidad

1. Quiénes somos y alcance de esta política

TheFaithApp está operado por THEFAITH LTD, una empresa registrada en Inglaterra y Gales con el número de empresa 15841609. Nuestro domicilio social y los datos de contacto figuran al final de esta política.

Esta política explica nuestro tratamiento de datos personales. «Datos personales», «responsable del tratamiento», «encargado del tratamiento» y «tratamiento» tienen los significados establecidos por la legislación aplicable de protección de datos, incluido el RGPD del Reino Unido y la Data Protection Act 2018 cuando corresponda.

2. Nuestras funciones en la protección de datos

Datos controlados por una iglesia u organización

Una iglesia, ministerio, red u otra organización suscriptora normalmente decide por qué y cómo se utilizan sus registros de miembros, donantes, visitantes, familias, atención pastoral, protección, donaciones, comunicación y ministerios. Para esos datos del cliente, la organización es el responsable del tratamiento y THEFAITH LTD actúa como su encargado del tratamiento. El aviso de privacidad y las instrucciones de la organización rigen dicho tratamiento.

Si desea ejercer un derecho sobre datos del cliente, contacte primero con la organización correspondiente. La ayudamos a responder y redirigiremos una solicitud cuando solo esa organización pueda resolverla.

Datos que controlamos

Actuamos como responsables del tratamiento de la información necesaria para el funcionamiento del sitio web, administración de cuentas, facturación de suscripciones, seguridad del servicio, telemetría del producto, asistencia, cumplimiento legal y nuestras propias comunicaciones empresariales. En algunas situaciones, un proveedor conectado, como un proveedor de pagos, también actúa como responsable independiente según su propio aviso de privacidad.

3. Datos personales que recopilamos

Los datos implicados dependen de las funciones utilizadas y de las decisiones del cliente o la persona. Pueden incluir:

• Datos de identidad y contacto: nombre, dirección de correo electrónico, número de teléfono, dirección postal, imagen de perfil, fecha de nacimiento, relaciones familiares y afiliación a la iglesia.
• Datos de la organización y de la cuenta: datos de la iglesia, sede, función, permisos, registros de inicio de sesión y verificación, ajustes de seguridad e historial de auditoría.
• Datos de ministerio y participación: grupos, asistencia, eventos, voluntariado, formularios, comunicaciones, contenido, actividad de discipulado, peticiones de oración y procesos de atención.
• Datos de menores y de seguridad familiar: relaciones con tutores, registros de consentimiento, registros de entrada y recogida, contactos de emergencia, personas autorizadas para recoger e información de seguridad introducida por la iglesia o el tutor.
• Datos sensibles y de categorías especiales: afiliación o creencias religiosas inherentes a la participación en una iglesia y, cuando se utiliza deliberadamente una función, información de salud, atención pastoral, protección, bienestar u otra información muy privada.
• Datos de donaciones y transacciones: datos del donante, elección de fondos y asignaciones, importe, moneda, estado de la transacción, recibos, reembolsos y referencias limitadas del procesador. Las credenciales completas de tarjetas o cuentas bancarias las recopila el proveedor de pagos conectado y no están destinadas a almacenarse en TheFaithApp.
• Contenido y comunicaciones: archivos, imágenes, audio, vídeo, sermones, mensajes, conversaciones de asistencia, comentarios y demás material enviado al Servicio.
• Datos del dispositivo, de uso y de seguridad: Dirección IP, tipo de navegador o dispositivo, marcas de tiempo, páginas o funciones utilizadas, datos de fallos y diagnóstico, identificadores y actividad necesaria para detectar abusos y proteger las cuentas.
• Datos de integraciones: identificadores, configuración y contenido intercambiados con servicios que un cliente decide conectar.

4. De dónde proceden los datos

Recibimos datos directamente de usted; de la iglesia u organización que crea, importa o gestiona su registro; de otro usuario autorizado, como un tutor; de un proveedor conectado; y automáticamente del dispositivo o navegador utilizado para acceder al Servicio. Los formularios públicos y páginas de donaciones pueden recopilar datos de personas que no tienen una cuenta.

5. Cómo utilizamos los datos y nuestras bases jurídicas

Cuando el consentimiento es la base, puede retirarse en cualquier momento sin afectar al tratamiento lícito anterior. Cuando tratamos datos de categorías especiales como responsables, también identificamos una condición aplicable, como el consentimiento explícito, antes de la recopilación o en ese momento. Cuando somos encargados, el cliente es responsable de seleccionar y documentar las bases jurídicas y condiciones pertinentes.

6. Funciones asistidas por IA

Cuando un usuario autorizado utiliza deliberadamente una función de IA, transcripción, traducción o procesamiento multimedia, la indicación enviada, el material fuente seleccionado y los resultados generados pueden enviarse al proveedor de IA o multimedia configurado para completar esa solicitud. Los clientes no deben enviar datos que no estén autorizados a utilizar y deben seguir la orientación de privacidad que se muestra en el producto.

Los resultados de la IA son una ayuda y deben ser revisados por una persona. En nuestra función de responsable del tratamiento, no los utilizamos para tomar decisiones exclusivamente automatizadas que produzcan efectos jurídicos o de importancia similar sobre las personas.

7. Cómo compartimos los datos personales

Usamos Featurebase para ofrecer el chat de soporte. Cuando abre el chat del sitio web, Featurebase recibe sus mensajes, los datos de contacto que proporcione y la información de conexión y del dispositivo. El chat del panel también recibe el nombre, el correo electrónico y el identificador de cuenta de su sesión iniciada, así como el nombre y el identificador de su iglesia, para que podamos ayudarle con su cuenta.

Compartimos únicamente lo razonablemente necesario con:

• la iglesia u organización que gestiona la cuenta correspondiente y sus usuarios autorizados;
• proveedores de alojamiento en la nube, bases de datos, almacenamiento de archivos, autenticación, seguridad, asistencia, correo electrónico, tiempo real y notificaciones push;
• proveedores de pagos seleccionados para la facturación de la plataforma o las donaciones de la iglesia, incluidos Stripe, PayPal y Flutterwave cuando estén configurados;
• proveedores de comunicación elegidos por una iglesia, que pueden incluir Mailgun, Twilio, correo electrónico, SMS, WhatsApp o servicios de notificaciones push;
• proveedores de IA, transcripción, traducción, vídeo, audio y salas en directo cuando se solicita la función correspondiente;
• proveedores de analítica y medición publicitaria para este sitio web —Google Analytics, Microsoft Clarity y Meta Pixel— únicamente tras el consentimiento opcional;
• otras integraciones que habilite un cliente autorizado, como contabilidad, CRM, automatización o herramientas de desarrollo;
• asesores profesionales, aseguradoras, auditores, posibles adquirentes del negocio, tribunales, reguladores y cuerpos policiales cuando sea necesario y lícito.

Los proveedores conectados pueden tener sus propias condiciones y avisos de privacidad. No vendemos datos personales.

Cuando está habilitado, el formulario de solicitud de acceso utiliza Cloudflare Turnstile para evitar envíos automatizados. Cloudflare trata señales de seguridad como su dirección IP, información del navegador y el sitio que visita. Validamos un token de verificación sin enviar a Cloudflare las respuestas de su solicitud de acceso. Esta comprobación de seguridad es independiente de la analítica opcional. Consulte el Anexo de privacidad de Cloudflare Turnstile.

8. Transferencias internacionales

Algunos proveedores y usuarios de clientes pueden tratar datos fuera del Reino Unido o del país donde se recopilaron. Cuando se aplican normas de transferencia, utilizamos un mecanismo jurídico disponible, como reglamentos de adecuación, el Acuerdo Internacional de Transferencia de Datos del Reino Unido o su Anexo, cláusulas contractuales tipo y medidas complementarias apropiadas. Un cliente también puede dirigir transferencias mediante las integraciones y usuarios que configure.

9. Conservación y eliminación

Conservamos los datos personales únicamente durante el tiempo necesario para la finalidad para la que se recopilaron, las instrucciones documentadas del cliente y los requisitos legales, contables, de seguridad o de disputas. Por tanto, la conservación varía según el registro:

• el contenido de ministerio controlado por el cliente sigue sujeto a sus decisiones de conservación, controles de cada función y ciclo de vida de la cuenta;
• los registros de cuentas, contratos, facturas, transacciones y auditoría pueden conservarse después del cierre de la cuenta cuando sean necesarios para obligaciones legales o financieras;
• los registros de asistencia y seguridad se conservan durante un período proporcionado para resolver problemas y proteger el Servicio;
• algunos procesos sensibles muestran sus propias normas más breves de conservación o eliminación;
• las copias de seguridad se aíslan y caducan según nuestro ciclo de copias de seguridad, salvo que la ley exija conservarlas.

Las reducciones de plan conservan los registros del cliente según se describe en nuestra página de precios, pero puede restringir la creación de nuevos registros o el uso de funciones que superen la nueva asignación. La conservación no implica una promesa de mantener los datos indefinidamente tras la cancelación de la cuenta.

10. Seguridad

Utilizamos medidas organizativas y técnicas diseñadas para proteger datos personales, incluidos controles de acceso, separación entre organizaciones, registros de actividad, cifrado en tránsito, almacenamiento protegido cuando corresponda, copias de seguridad y prácticas de respuesta a incidentes. Los clientes siguen siendo responsables de configurar cuidadosamente los permisos, proteger credenciales, revisar integraciones y utilizar el Servicio conforme a sus políticas de protección y registros. Ningún servicio de internet puede garantizar seguridad absoluta.

11. Niños y jóvenes

El Servicio incluye procesos de familias, jóvenes, registro de entrada, protección y tutores gestionados por la iglesia. Una iglesia o tutor, y no un menor que actúe solo, debe proporcionar y gestionar los datos del menor cuando lo exija la ley. Los clientes deben contar con una base jurídica apropiada, dar información adaptada a la edad, registrar la autoridad o consentimiento del tutor cuando se requiera, limitar el acceso y seguir las normas locales de protección. Algunas funciones no están disponibles para menores o utilizan restricciones adicionales de seguridad.

12. Cookies del sitio web y almacenamiento similar

El almacenamiento local necesario recuerda la elección de privacidad del visitante. La analítica opcional, la medición publicitaria y la atribución de campañas permanecen desactivadas hasta que se acepten. Puede rechazar o cambiar esa elección en cualquier momento. Nuestra Política de Cookies enumera las herramientas, finalidades y períodos de conservación.

Con estas opciones también se pueden vincular una fuente de búsqueda reconocida y su medio. No se guardan los términos de búsqueda ni las direcciones de referencia completas.

13. Sus derechos de protección de datos

Según la legislación y las circunstancias, puede tener derecho a:

• ser informado y obtener acceso a sus datos personales;
• rectificar datos inexactos o incompletos;
• solicitar la eliminación o restricción;
• oponerse al tratamiento basado en intereses legítimos o al marketing directo;
• recibir determinados datos en un formato portable;
• retirar el consentimiento; y
• presentar una reclamación ante una autoridad de protección de datos.

Estos derechos no son absolutos. Podemos necesitar verificar la identidad y conservar información cuando la ley lo permita o lo exija. Para registros controlados por una iglesia, contacte primero con la iglesia correspondiente; también puede contactarnos y ayudaremos a dirigir la solicitud.

14. Cambios en esta política

Podemos actualizar esta política cuando cambien nuestros servicios, proveedores u obligaciones legales. Cambiaremos la fecha anterior y, para un cambio sustancial, proporcionaremos un aviso adicional razonable a través del Servicio o por correo electrónico cuando corresponda.

15. Contacto y reclamaciones

Contáctenos con una pregunta o solicitud de privacidad:

Si se encuentra en el Reino Unido, también puede presentar una reclamación ante la Information Commissioner’s Office. Si reside en otro lugar, puede contactar con su autoridad local de protección de datos. Agradeceríamos la oportunidad de atender primero su inquietud.