Política de Privacidad

1. Información que recopilamos

• Datos de cuenta y acceso: nombre, correo electrónico, contraseña cifrada o token de autenticación, y datos básicos necesarios para iniciar sesión.
• Datos de organización y cuenta principal: nombre de la iglesia o cliente, identificadores internos, configuración general, estructura de áreas contables, roles, permisos y preferencias de marca.
• Datos contables y operativos: cuentas, transacciones, reportes, terceros, presupuestos, importaciones, adjuntos y cualquier otro registro que cargues en el sistema.
• Datos de facturación: información necesaria para procesar suscripciones, pagos, reembolsos, estado del plan, referencias de pago y eventos relacionados con la facturación.
• Datos de contacto y demo: nombre, correo, teléfono, país, denominación, mensaje y demás información enviada en formularios de solicitud de demo o contacto.
• Datos técnicos y de uso: IP, navegador, dispositivo, logs, eventos de seguridad, errores, timestamps, cookies de sesión y telemetría técnica razonable.
• Datos provenientes de terceros: información que recibimos de Google cuando eliges iniciar sesión con Google, y de Stripe cuando procesas pagos o administras tu suscripción.

2. Cómo usamos la información

• Crear y administrar cuentas, organizaciones y unidades contables.
• Permitir autenticación, autorización por roles y acceso seguro a datos contables.
• Procesar suscripciones, cobrar planes, aplicar pruebas gratis, habilitar renovaciones y administrar la cuenta comercial.
• Enviar confirmaciones, notificaciones de soporte, respuestas a solicitudes de demo y mensajes operativos.
• Generar reportes, controles financieros, analítica de uso y validaciones internas.
• Detectar fraude, abuso, accesos no autorizados, errores de uso y problemas técnicos.
• Cumplir obligaciones legales, fiscales, contractuales y de auditoría cuando corresponda.

3. Base y autorización para el tratamiento

• Prestación del servicio: crear cuentas, registrar movimientos, mostrar reportes y mantener la plataforma funcionando.
• Ejecución contractual: administrar tu plan, tu prueba gratis, la facturación y el soporte.
• Interés legítimo: seguridad, prevención de fraude, mejora técnica, registro de incidencias y analítica básica de producto.
• Consentimiento cuando aplique: por ejemplo, para ciertos correos comerciales o preferencias específicas que la ley requiera.
• Obligación legal: conservación de ciertos registros de facturación, seguridad o cumplimiento cuando la ley lo exija.

4. Autenticación con Google y acceso a la plataforma

• Si eliges Google, recibimos de ese proveedor los datos básicos necesarios para crear o identificar tu cuenta, como nombre y correo asociado.
• La plataforma usa sesiones y cookies técnicamente necesarias para mantener tu acceso y recordar tu estado de inicio de sesión.
• Nunca pedimos más información de Google de la que necesitamos para autenticarte y operar tu acceso.

5. Datos contables y responsabilidad sobre el contenido

• Cada cuenta puede contener una o varias organizaciones y unidades contables.
• Los usuarios con rol autorizado pueden ver o modificar solo lo permitido por la estructura de permisos del cliente.
• Tu organización sigue siendo responsable de la exactitud de los datos que registra, valida, aprueba o comparte.

6. Pagos en línea y suscripciones

• El proveedor de pagos puede tratar datos de pago, referencias de cliente, estado de suscripción, eventos de facturación y datos de riesgo o verificación.
• Nosotros podemos recibir del proveedor de pagos el estado de la suscripción, el plan activo, una referencia del cliente y eventos como renovación, cancelación o pago exitoso.
• No almacenamos los datos completos de tu tarjeta en ContaIglesia; esos datos se manejan por el proveedor de pagos y su infraestructura.
• También podemos registrar internamente el estado comercial necesario para reflejar el plan activo y la vigencia del servicio.

7. Hosting, infraestructura y proveedores

• Supabase: base de datos, autenticación y servicios necesarios para operar la aplicación.
• Vercel: hosting de la aplicación web, despliegues, registros técnicos y entrega del sitio.
• Stripe u otro proveedor de pagos habilitado: procesamiento de pagos, suscripciones y eventos de facturación.
• Proveedor de correo transaccional, si está habilitado: envío de notificaciones operativas y solicitudes de demo.
• Google: autenticación social cuando el usuario decide usar ese método de acceso.

8. Cookies, sesión y tecnologías similares

• Cookies de sesión y autenticación para mantener tu acceso y recordar tu estado.
• Preferencias básicas de interfaz y funcionamiento.
• Registros técnicos y de seguridad que ayudan a detectar errores, mantener sesiones activas y prevenir abuso.
• Si utilizamos analítica adicional en el futuro, actualizaremos esta política y, cuando corresponda, ofreceremos control o aviso adicional.

9. Retención de datos

• Los datos de cuenta y organización se conservan mientras la cuenta permanezca activa o mientras sea razonablemente necesario para soporte, auditoría o cumplimiento.
• Los datos de facturación y suscripción pueden conservarse por el tiempo que exijan las obligaciones contables, fiscales o contractuales.
• Los logs técnicos y de seguridad pueden conservarse por períodos limitados para operación y diagnóstico.
• Si cierras tu cuenta o solicitas eliminación, podremos eliminar o anonimizar datos, salvo aquellos que debamos conservar por ley o por necesidad operativa legítima.

10. Seguridad

• Control de acceso por roles y cuentas.
• Autorización basada en permisos y separación lógica de datos.
• Uso de autenticación y rutas protegidas para reducir accesos no autorizados.
• Monitoreo técnico y revisión de errores para detectar comportamientos anormales.
• Recomendamos usar contraseñas robustas y proteger el acceso a tu correo, cuenta de Google y dispositivos.

11. Compartición de información

• Con proveedores técnicos que nos ayudan a alojar, procesar pagos, autenticar usuarios, enviar correos o monitorear el servicio.
• Con miembros autorizados de tu propia cuenta u organización, según los roles y permisos que definiste.
• Con autoridades o terceros cuando una ley, orden válida o proceso legal lo requiera.
• En una reorganización corporativa, fusión, adquisición o transacción similar, siempre dentro de los límites que la ley permita.

12. Transferencias internacionales

• Cuando los datos salen de tu país, lo hacemos con medidas razonables para protegerlos.
• La continuidad del servicio puede requerir infraestructura distribuida o proveedores con presencia internacional.
• Si una ley local exige mecanismos adicionales de transferencia, los aplicaremos cuando correspondan.

13. Derechos del usuario

• Puedes pedir acceso a tus datos o a los datos de la cuenta que controlas.
• Puedes solicitar correcciones si detectas errores.
• Puedes pedir eliminación cuando la ley lo permita y no tengamos una obligación de retenerlos.
• Puedes pedir la exportación de ciertos datos técnicamente exportables.
• Puedes ejercer estos derechos escribiéndonos al contacto indicado al final de esta política.

14. Menores de edad

15. Cambios a esta política

16. Contacto

• Responsable: BIBLEVERSE, LLC, operando ContaIglesia.
• Correo de contacto: privacy@contaiglesia.com o el canal de soporte que publiques en el sitio.
• Si necesitas un acuerdo de procesamiento de datos o condiciones adicionales para tu organización, puedes solicitarlos por separado.

Aviso de copyright