Informativa sulla privacy

Questa Informativa sulla privacy spiega come ContaIglesia, gestita da BIBLEVERSE, LLC, raccoglie, utilizza, condivide, protegge e conserva le informazioni quando visiti il nostro sito, richiedi una demo, crei un account, accedi, colleghi un'organizzazione o utilizzi l'applicazione web o mobile.

ContaIglesia è una piattaforma web e mobile per la gestione contabile di chiese, ministeri, progetti e altre unità organizzative. In molti casi, il cliente che sottoscrive il servizio controlla i dati che carica nel sistema e BIBLEVERSE, LLC opera come fornitore del servizio per elaborarli e ospitarli.

Questa informativa descrive le nostre pratiche generali in materia di privacy e protezione dei dati nell'utilizzo della piattaforma.

1. Informazioni che raccogliamo

Raccogliamo le informazioni che ci fornisci direttamente e i dati generati durante l'utilizzo della piattaforma.

Dati dell'account e di accesso: nome, indirizzo e-mail, password cifrata o token di autenticazione e dati di base necessari per accedere.
Dati dell'organizzazione e dell'account principale: nome della chiesa o del cliente, identificativi interni, impostazioni generali, struttura delle aree contabili, ruoli, autorizzazioni e preferenze del marchio.
Dati contabili e operativi: conti, transazioni, report, soggetti terzi, budget, importazioni, allegati e qualsiasi altro record caricato nel sistema.
Foto dei giustificativi: allegare una foto dalla fotocamera o dalla galleria è facoltativo. La colleghiamo al movimento contabile e la rendiamo disponibile ai membri autorizzati della tua organizzazione per consultarla o esportarla. Non usiamo queste foto per la pubblicità.
Dati di fatturazione: informazioni necessarie per elaborare abbonamenti, pagamenti, rimborsi, stato del piano, riferimenti di pagamento ed eventi relativi alla fatturazione.
Dati di contatto e della demo: nome, e-mail, telefono, paese, denominazione religiosa, messaggio e altre informazioni inviate tramite i moduli di richiesta demo o di contatto.
Dati tecnici e di utilizzo: IP, browser, dispositivo, log, eventi di sicurezza, errori, marcature temporali, cookie di sessione e telemetria tecnica ragionevole.
Eventi di prodotto e attribuzione: azioni generali come completare la registrazione, avviare un abbonamento o completare un acquisto. Non inviamo alle piattaforme pubblicitarie scritture contabili, giustificativi, nomi dei donatori o contenuti contabili della tua organizzazione.
Dati provenienti da terzi: informazioni ricevute da Google quando scegli di accedere con Google, da Stripe, Apple o Google Play quando elaborano i pagamenti e dai servizi che gestiscono abbonamenti ed esperienze all'interno dell'app.

2. Come utilizziamo le informazioni

Utilizziamo le informazioni per fornire il servizio, proteggere la piattaforma e migliorare l'esperienza d'uso.

Creare e gestire account, organizzazioni e unità contabili.
Consentire l'autenticazione, l'autorizzazione per ruolo e l'accesso sicuro ai dati contabili.
Elaborare gli abbonamenti, addebitare i piani, applicare le prove gratuite, abilitare i rinnovi e gestire l'account commerciale.
Inviare conferme, notifiche di assistenza, risposte alle richieste demo e messaggi operativi.
Generare report, controlli finanziari, analisi dell'utilizzo e verifiche interne.
Rilevare frodi, abusi, accessi non autorizzati, errori d'uso e problemi tecnici.
Adempiere agli obblighi legali, fiscali, contrattuali e di revisione, ove applicabili.

3. Base e autorizzazione al trattamento

Trattiamo i dati in base al rapporto con te, alla necessità di fornire il servizio, agli obblighi legali e ai nostri interessi legittimi a gestire una piattaforma sicura.

Fornitura del servizio: creare account, registrare movimenti, mostrare report e mantenere operativa la piattaforma.
Esecuzione del contratto: gestire il piano, la prova gratuita, la fatturazione e l'assistenza.
Interesse legittimo: sicurezza, prevenzione delle frodi, miglioramento tecnico, registrazione degli incidenti e analisi di base del prodotto.
Consenso ove applicabile: ad esempio per determinate e-mail commerciali o preferenze specifiche per cui la legge lo richieda.
Obbligo legale: conservare determinati registri di fatturazione, sicurezza o conformità quando la legge lo impone.

4. Autenticazione con Google e accesso alla piattaforma

ContaIglesia può consentire l'accesso con e-mail e password e con Google attraverso il sistema di autenticazione di Supabase.

Se scegli Google, riceviamo da quel fornitore i dati di base necessari per creare o identificare il tuo account, come nome e indirizzo e-mail associato.
La piattaforma utilizza sessioni e cookie tecnicamente necessari per mantenere l'accesso e ricordare lo stato di autenticazione.
Non chiediamo mai a Google più informazioni di quelle necessarie per autenticarti e gestire il tuo accesso.

5. Dati contabili e responsabilità sui contenuti

I dati contabili e finanziari che carichi su ContaIglesia appartengono alla tua organizzazione o a chi li ha originariamente creati, secondo la legge applicabile e i tuoi accordi interni.

BIBLEVERSE, LLC elabora questi dati per fornirti il servizio e non li utilizza per competere con te né per rivenderli.

Ogni account può contenere una o più organizzazioni e unità contabili.
Gli utenti con un ruolo autorizzato possono visualizzare o modificare solo ciò che la struttura delle autorizzazioni del cliente consente.
La tua organizzazione rimane responsabile dell'esattezza dei dati che registra, verifica, approva o condivide.

6. Pagamenti online e abbonamenti

I pagamenti e gli abbonamenti possono essere elaborati tramite fornitori di pagamento online. Quando paghi, il fornitore può ricevere le informazioni necessarie per fatturare, autorizzare, elaborare e gestire il rapporto commerciale.

Il fornitore di pagamenti può trattare dati di pagamento, riferimenti del cliente, stato dell'abbonamento, eventi di fatturazione e dati relativi al rischio o alle verifiche.
Possiamo ricevere dal fornitore di pagamenti lo stato dell'abbonamento, il piano attivo, un riferimento del cliente ed eventi come rinnovo, cancellazione o pagamento riuscito.
Non memorizziamo i dati completi della tua carta in ContaIglesia; questi dati sono gestiti dal fornitore di pagamenti e dalla sua infrastruttura.
Possiamo inoltre registrare internamente lo stato commerciale necessario per riflettere il piano attivo e la validità del servizio.

7. Hosting, infrastruttura e fornitori

ContaIglesia opera su infrastrutture di terzi che fungono da fornitori tecnici del servizio.

Supabase: database, autenticazione e servizi necessari per il funzionamento dell'applicazione.
Vercel: hosting dell'applicazione web, distribuzioni, registri tecnici ed erogazione del sito.
Cloudflare R2: archiviazione privata delle foto dei giustificativi e delle esportazioni ZIP temporanee; il download richiede autorizzazione e link a durata limitata.
DigitalOcean: elaborazione delle esportazioni dei giustificativi su un server con accesso limitato ai file necessari.
Stripe o altro fornitore di pagamenti abilitato: elaborazione di pagamenti, abbonamenti ed eventi di fatturazione.
Fornitore di e-mail transazionali, se abilitato: invio di notifiche operative e richieste demo.
Google: autenticazione social quando l'utente sceglie questo metodo di accesso.
Apple App Store e Google Play: distribuzione dell'app, acquisti in-app e stato degli abbonamenti.
RevenueCat: sincronizzazione del diritto di accesso derivante dagli acquisti negli store.
Superwall: presentazione e misurazione delle esperienze di abbonamento nell'app.
Meta: misurazione degli eventi pubblicitari e attribuzione quando questa integrazione è abilitata.
TikTok: quando ne abilitiamo la misurazione e la accetti, riceve eventi generali per misurare gli annunci. Sul web possono includere visite, modulo e registrazione; nell'app, installazione, apertura, registrazione, avvio della prova senza carta e avvio della procedura di abbonamento. Non inviamo contenuti del modulo, nomi di chiese, movimenti o giustificativi. Puoi disattivarla dalle Preferenze cookie sul web o dalle Impostazioni nell'app.

8. Cookie, sessione e tecnologie simili

Utilizziamo cookie e sistemi di archiviazione simili solo quando sono necessari o utili per gestire ragionevolmente la piattaforma.

Cookie di sessione e autenticazione per mantenere l'accesso e ricordare il tuo stato.
Preferenze di base dell'interfaccia e del funzionamento.
Registri tecnici e di sicurezza che aiutano a rilevare errori, mantenere attive le sessioni e prevenire abusi.
Sulle pagine pubbliche utilizziamo Google Analytics e Meta per misurare visite e azioni generali. Quando abilitiamo la misurazione di TikTok, un avviso comune consente di accettare, rifiutare o scegliere separatamente i cookie di analisi e pubblicità di Google, Meta e TikTok. La scelta viene ricordata per 180 giorni e può essere modificata dalle Preferenze cookie. Rispettiamo i segnali di rifiuto GPC e Do Not Track del browser. I blocchi o il rifiuto possono impedire di attribuire una visita a un annuncio, senza influire sull'accesso al servizio.

9. Pubblicità, attribuzione e autorizzazione ATT

Con il tuo consenso possiamo utilizzare Meta App Events e l'SDK di TikTok per misurare se una campagna fa conoscere ContaIglesia e registrare azioni generali. Meta può ricevere conversioni di abbonamento verificate da RevenueCat. La prova senza carta è distinta da un acquisto o da una prova di abbonamento dello store. Queste integrazioni non danno accesso alla contabilità della tua chiesa.

La misurazione pubblicitaria dell'app è facoltativa e puoi modificare la scelta nelle Impostazioni. Rifiutarla non limita il tuo accesso. Una precedente autorizzazione per Meta non attiva di per sé la misurazione di TikTok.

Su iPhone e iPad richiediamo l'autorizzazione App Tracking Transparency (ATT) prima di consentire la raccolta dell'identificativo pubblicitario. Puoi rifiutarla e continuare a utilizzare ContaIglesia.

Se accetti ATT, il sistema può utilizzare l'identificativo pubblicitario del dispositivo per l'attribuzione.
Se rifiuti ATT, disattiviamo la raccolta di tale identificativo. L'integrazione mobile di TikTok non viene avviata; Meta limita la misurazione ai segnali consentiti e l'integrazione delle conversioni di RevenueCat non invia attribuzione personale a Meta.
Puoi modificare successivamente l'autorizzazione nelle impostazioni di privacy di iOS.
Non vendiamo dati personali né inviamo a Meta o TikTok transazioni contabili, file, giustificativi o elenchi di persone. L'acquisizione automatica dei contenuti delle schermate e degli acquisti di TikTok è disattivata.

10. Conservazione dei dati

Conserviamo le informazioni per il tempo necessario a fornire il servizio, adempiere agli obblighi legali, risolvere le controversie e proteggere i nostri interessi legittimi.

I dati dell'account e dell'organizzazione vengono conservati finché l'account rimane attivo o finché sia ragionevolmente necessario per assistenza, revisione o conformità.
I dati di fatturazione e abbonamento possono essere conservati per il tempo richiesto dagli obblighi contabili, fiscali o contrattuali.
Le foto possono essere allegate durante una prova gratuita valida o un periodo di accesso in corso. Al termine di quel periodo, offriamo 90 giorni di recupero per consultare ed esportare i giustificativi conservati, senza nuovi caricamenti. Tale periodo di accesso non costituisce una data di cancellazione automatica degli originali; le richieste di eliminazione vengono gestite attraverso i canali indicati in questa informativa.
Ogni esportazione ZIP rimane disponibile per un'ora dal completamento della preparazione. Riutilizziamo il file quando il contenuto non cambia, quindi eliminiamo la copia temporanea e le sue parti incomplete mediante un'attività di pulizia. Un'interruzione tecnica può ritardare questa pulizia. Ciò non elimina le foto originali né le copie scaricate sul tuo dispositivo.
I log tecnici e di sicurezza possono essere conservati per periodi limitati per finalità operative e diagnostiche.
Se chiudi l'account o richiedi l'eliminazione, possiamo eliminare o anonimizzare i dati, salvo quelli che dobbiamo conservare per legge o per una legittima necessità operativa.

11. Sicurezza

Applichiamo misure ragionevoli e adeguate per proteggere le informazioni trattate, ma nessun sistema è completamente invulnerabile.

Controllo degli accessi per ruoli e account.
Autorizzazione basata sui permessi e separazione logica dei dati.
Uso dell'autenticazione e di percorsi protetti per ridurre gli accessi non autorizzati.
Monitoraggio tecnico e analisi degli errori per rilevare comportamenti anomali.
Consigliamo di utilizzare password robuste e proteggere l'accesso alla tua e-mail, all'account Google e ai dispositivi.

12. Condivisione delle informazioni

Non vendiamo le tue informazioni personali. Condividiamo dati solo quando è necessario per gestire il servizio o quando la legge lo richiede.

Con fornitori tecnici che ci aiutano con l'hosting, l'elaborazione dei pagamenti, l'autenticazione degli utenti, l'invio di e-mail o il monitoraggio del servizio.
Con membri autorizzati del tuo stesso account o della tua organizzazione, secondo i ruoli e le autorizzazioni che hai definito.
Con autorità o terzi quando richiesto da una legge, un ordine valido o un procedimento legale.
In caso di riorganizzazione societaria, fusione, acquisizione o operazione analoga, sempre entro i limiti consentiti dalla legge.

13. Trasferimenti internazionali

I tuoi dati possono essere elaborati o conservati al di fuori del paese in cui risiedi, ad esempio nei sistemi di hosting, pagamento o autenticazione dei nostri fornitori.

Quando i dati escono dal tuo paese, adottiamo misure ragionevoli per proteggerli.
La continuità del servizio può richiedere infrastrutture distribuite o fornitori con presenza internazionale.
Se una legge locale richiede meccanismi di trasferimento aggiuntivi, li applicheremo ove necessario.

14. Diritti dell'utente ed eliminazione

A seconda della tua giurisdizione, puoi avere diritti di accesso, rettifica, cancellazione, portabilità, opposizione, limitazione e revoca del consenso.

Puoi chiedere accesso ai tuoi dati o ai dati dell'account che controlli.
Puoi richiedere correzioni se rilevi errori.
Puoi chiedere l'eliminazione quando la legge lo consente e non abbiamo un obbligo di conservazione.
Puoi chiedere l'esportazione di determinati dati tecnicamente esportabili.
Puoi eliminare l'account dall'app in Il mio account > Elimina il mio account, oppure seguire le istruzioni pubblicate su /eliminacion-de-datos.
Puoi esercitare questi diritti scrivendo al contatto indicato alla fine di questa informativa.

15. Minori

ContaIglesia non si rivolge ai minori o ai bambini come utenti individuali. Se un'organizzazione carica informazioni su minori nell'ambito delle proprie attività interne, deve farlo sotto la propria responsabilità e sulla base giuridica applicabile.

16. Modifiche a questa informativa

Possiamo aggiornare questa Informativa sulla privacy per riflettere cambiamenti operativi, tecnici, legali o commerciali.

In tal caso pubblicheremo la versione aggiornata con una nuova data di entrata in vigore.

17. Contatti

Se hai domande su questa informativa, sulla gestione dei dati o sui tuoi diritti, contattaci.

Soggetto responsabile: BIBLEVERSE, LLC, che gestisce ContaIglesia.
E-mail di contatto: privacy@contaiglesia.com oppure il canale di assistenza pubblicato sul sito.
Se hai bisogno di un accordo sul trattamento dei dati o di condizioni aggiuntive per la tua organizzazione, puoi richiederli separatamente.

Avviso sul copyright

Torna in alto ↑