Política de Privacidad

En ArcaConnect tomamos la privacidad muy en serio. Esta Política explica qué información recopilamos, cómo la usamos y protegemos, y los derechos que usted tiene sobre ella. ArcaConnect (la "Compañía") opera la plataforma ArcaConnect, un sistema de gestión para iglesias (el "Servicio") alojado exclusivamente en infraestructura ubicada en Estados Unidos.

1. Alcance

Esta Política se aplica a la información que recopilamos a través del sitio web arcaconnect.app, la aplicación web ArcaConnect y los servicios relacionados. No se aplica a sitios o servicios de terceros enlazados desde el Servicio.

2. Información que recopilamos

Información del administrador de la Iglesia

• Nombre, correo electrónico y rol dentro de la Iglesia.
• Nombre y datos de contacto de la organización religiosa.
• Datos de facturación cuando contrate un plan de pago.

Información de miembros (cargada por la Iglesia)

• Datos de contacto: nombre, teléfono, correo, dirección.
• Datos demográficos básicos y familiares.
• Registros de asistencia, participación en grupos y ministerios.
• Historial de donaciones, diezmos y ofrendas.
• Notas pastorales y peticiones de oración.
• Fotografías, cuando se carguen voluntariamente.

Información técnica

• Dirección IP, tipo de navegador, sistema operativo y datos de dispositivo.
• Registros de actividad (logs) para seguridad y auditoría.
• Cookies y tecnologías similares (ver sección 11).

3. Cómo usamos la información

• Operar, mantener y mejorar el Servicio.
• Procesar las suscripciones y donaciones a través de procesadores de pago.
• Brindar soporte técnico y atención al cliente.
• Detectar, prevenir y mitigar fraude, abuso o incidentes de seguridad.
• Enviar comunicaciones operativas (cambios al Servicio, alertas, recordatorios).
• Cumplir con obligaciones legales aplicables en Estados Unidos.

4. Rol de ArcaConnect respecto a los datos

ArcaConnect actúa como procesador de datos respecto a la información de los miembros de la Iglesia. La Iglesia es la responsable de dichos datos: define las finalidades de uso, obtiene el consentimiento informado de sus miembros y atiende sus derechos en primera instancia. ArcaConnect procesa esta información siguiendo las instrucciones de la Iglesia y conforme a esta Política.

5. Compartir información

Nunca vendemos su información ni la de los miembros de su Iglesia. Compartimos datos únicamente con:

• Subprocesadores en Estados Unidos: proveedores de hosting en la nube, procesadores de pago (por ejemplo, Stripe), servicios de correo transaccional y monitoreo. Todos operan bajo acuerdos de confidencialidad y estándares de seguridad equivalentes a los nuestros.
• Autoridades competentes: únicamente cuando lo requiera una orden judicial válida, citación legal u obligación regulatoria de Estados Unidos.
• Sucesores empresariales: en caso de fusión, adquisición o venta de activos, notificando previamente a las Iglesias afectadas.

6. Almacenamiento exclusivo en Estados Unidos

Toda la información personal y de la Iglesia se almacena y procesa exclusivamente en infraestructura ubicada en Estados Unidos. No transferimos datos fuera del territorio estadounidense salvo solicitud expresa del responsable o requerimiento legal.

7. Seguridad

Implementamos medidas técnicas y organizativas razonables para proteger su información:

• Cifrado en tránsito mediante TLS 1.2 o superior.
• Cifrado en reposo de bases de datos y respaldos.
• Controles de acceso basados en roles (RBAC) y políticas a nivel de fila (RLS) en la base de datos.
• Autenticación reforzada para administradores y registros de auditoría.
• Copias de seguridad automáticas y planes de recuperación ante desastres.
• Monitoreo continuo y respuesta a incidentes.

Ningún sistema es 100% infalible. En caso de un incidente de seguridad que afecte a sus datos, le notificaremos sin demora indebida conforme a la ley aplicable.

8. Retención y eliminación

Conservamos los datos mientras la cuenta de la Iglesia esté activa y por el tiempo necesario para cumplir las finalidades descritas. Tras la cancelación, la Iglesia dispone de 30 días para exportar sus datos; luego procedemos a su eliminación permanente, salvo obligación legal de conservación (por ejemplo, registros contables).

9. Derechos de los titulares

Los miembros de la Iglesia pueden ejercer derechos de acceso, rectificación, eliminación, oposición y portabilidad sobre sus datos. Dado que la Iglesia es la responsable directa, las solicitudes deben dirigirse a la Iglesia. ArcaConnect colaborará con la Iglesia para atenderlas en plazos razonables.

Si reside en California, también puede tener derechos adicionales bajo la CCPA/CPRA, incluyendo el derecho a saber, eliminar y no ser discriminado por ejercer sus derechos. Escríbanos a info@arcaconnect.app.

10. Datos de menores

El Servicio puede incluir datos de menores como parte del ministerio infantil. La Iglesia es responsable de obtener el consentimiento de los padres o tutores legales antes de cargar información de menores de 13 años, conforme a la Ley de Protección de la Privacidad Infantil en Internet (COPPA). ArcaConnect no recopila intencionalmente datos de menores directamente del público.

11. Cookies y tecnologías similares

Usamos cookies estrictamente necesarias para autenticación y funcionamiento del Servicio, y cookies analíticas agregadas y anonimizadas para mejorar el producto. No usamos cookies de publicidad ni de seguimiento entre sitios.

12. Cambios a esta Política

Podemos actualizar esta Política periódicamente. Si los cambios son sustanciales, le notificaremos por correo electrónico o mediante un aviso destacado en la plataforma con al menos 30 días de anticipación.

13. Contacto

Para preguntas sobre privacidad o ejercer sus derechos, escríbanos a info@arcaconnect.app.