Política de privacidad

1. Servicio y responsabilidades

SHEEPLINK recibe consultas de privacidad en krecarfaz@gmail.com. Para los datos de cuenta, seguridad y soporte, el servicio determina su uso operativo. Cada iglesia decide los fines de los datos de sus integrantes y las personas a quienes concede acceso; SHEEPLINK los procesa para proporcionar las funciones contratadas.

Si tu solicitud se refiere a registros de una iglesia, puedes dirigirte a su responsable. También puedes escribir al servicio para que evalúe la solicitud y coordine su atención con quien corresponda, previa comprobación de identidad y autorización.

2. Información utilizada

El registro utiliza el nombre y correo del responsable, la contraseña protegida mediante hash, el nombre de la iglesia y los datos de ubicación o contacto que se proporcionen. Las invitaciones usan el correo, nombre, rol y asignaciones del usuario.

Según el uso de cada iglesia, se almacenan nombres de integrantes, edad o cumpleaños, pertenencia a células y zonas, estado de participación, asistencias, ministerios y turnos, cursos, notas, historial y mensajes internos. También pueden guardarse fotografías, estado de bautismo, lecturas y reflexiones devocionales, disponibilidad de servicio y períodos de disciplina con sus motivos. El acceso depende de los permisos y el ámbito asignado. No todos estos campos son obligatorios.

En la aplicación móvil se usa Firebase Cloud Messaging para avisos opcionales y se registra un identificador de la instalación cuando se activan. Los recordatorios locales de cumpleaños y servicio se preparan al sincronizar la app y pueden desactivarse desde Perfil. La foto de Google disponible durante el inicio de sesión puede utilizarse como avatar; una foto elegida por el usuario tiene prioridad. Las fotos de perfil y reuniones solo se suben cuando el usuario las selecciona mediante la cámara o el selector del sistema. La app móvil conserva la sesión y preferencias en el almacenamiento seguro del dispositivo; no incorpora publicidad ni analítica de Firebase.

También se procesan datos técnicos necesarios para seguridad y funcionamiento, como la dirección IP utilizada para limitar intentos, registros de errores y solicitudes y marcas de actividad de la sesión. No incluyas en mensajes libres información sensible que no sea necesaria.

3. Finalidades y bases del tratamiento

La información permite crear cuentas, verificar correos, autenticar usuarios, aplicar permisos, administrar la iglesia, enviar invitaciones y mensajes operativos, prestar soporte y prevenir abusos. No se utiliza para publicidad personalizada dentro de la aplicación.

El tratamiento se sustenta, según corresponda, en la prestación del servicio solicitado, las obligaciones legales, la seguridad y las autorizaciones válidas que deban obtenerse. La aceptación de términos o la lectura de esta política no constituye un permiso general para cualquier uso de datos.

Las convicciones religiosas y la información que permita inferirlas pueden ser datos sensibles. Cada iglesia debe verificar la base y los requisitos aplicables antes de cargarlos, incluidas las reglas especiales para menores y sus representantes.

4. Acceso y proveedores

Los usuarios acceden según su rol y ámbito asignado. El administrador de la plataforma gestiona iglesias y suscripciones y puede seleccionar una iglesia para prestar soporte autorizado. Toda intervención técnica debe limitarse a lo necesario para gestionar el servicio, resolver incidencias o cumplir obligaciones.

El funcionamiento utiliza Nexode para alojamiento, base de datos y almacenamiento S3 de fotografías, portadas y materiales de cursos, y Brevo para los correos transaccionales. El acceso opcional con Google utiliza Firebase Authentication: se verifica el identificador de Google, el correo y el nombre disponibles; SHEEPLINK no recibe la contraseña de Google y conserva sus propios roles y permisos. Para la contratación de planes, Stripe procesará los pagos y la facturación. SHEEPLINK conservará identificadores de cliente y suscripción y su estado; no recibirá el número completo de la tarjeta ni su código de seguridad. La entrega y protección del tráfico puede involucrar servicios de red como Cloudflare. Solo se comunica a los proveedores la información necesaria para su función; por ejemplo, el correo de destino y el contenido de una invitación.

Estos proveedores pueden procesar información en otros países. La ubicación efectiva depende de la infraestructura y de sus condiciones. Para detalles sobre una operación o las garantías aplicables a tu caso, contacta al servicio. No se vende la información de los integrantes.

La tipografía se carga actualmente desde Google Fonts. Al solicitarla, el navegador se comunica con Google y le transmite datos técnicos de la conexión, como la dirección IP. Los enlaces externos a WhatsApp y otros sitios solo se abren cuando decides visitarlos y tienen sus propias políticas.

5. Conservación y seguridad

Se conserva la información mientras sea necesaria para prestar el servicio, atender solicitudes, resolver incidencias o cumplir obligaciones aplicables. La eliminación y el cierre de una iglesia se coordinan con una persona autorizada; no hay un plazo único aplicable a todos los registros.

Los registros pendientes de verificación tienen caducidad y se eliminan mediante un mecanismo automático de la base de datos. La eliminación técnica puede no coincidir exactamente con el momento de caducidad. Las copias de seguridad y registros técnicos, si existen, pueden tener ciclos de conservación distintos.

Se utilizan HTTPS en producción, contraseñas con hash, cookies de sesión httpOnly y restricciones por iglesia y rol. Ningún sistema elimina todos los riesgos; avisa de inmediato si sospechas un incidente o acceso indebido.

6. Tus derechos y solicitudes

Puedes solicitar información sobre el tratamiento y, conforme a la normativa aplicable, acceso, rectificación, cancelación o eliminación, oposición y las demás facultades que te correspondan. Cuando el tratamiento se base en consentimiento, puedes solicitar su retirada sin afectar el tratamiento lícito previo.

Escribe a krecarfaz@gmail.com indicando tu relación con la cuenta o iglesia y qué necesitas. No envíes contraseñas ni documentos sensibles de entrada; se solicitará únicamente la información necesaria para verificar tu identidad. Algunas solicitudes deben coordinarse con la iglesia o pueden estar sujetas a obligaciones de conservación.

Si no estás conforme con la atención, puedes recurrir a la autoridad de protección de datos competente. Cuando resulte aplicable la normativa peruana, la referencia es la Ley N.º 29733 y su reglamento vigente, y la Autoridad Nacional de Protección de Datos Personales.

7. Cambios y tecnologías del navegador

Consulta la Política de cookies para conocer las cookies y marcas de sesión utilizadas. Los cambios relevantes en el tratamiento se informarán por los canales disponibles; cuando se requiera un nuevo consentimiento, deberá solicitarse por separado.