Esta Política de Privacidad explica cómo ContaIglesia, operada por BIBLEVERSE, LLC, recopila, usa, comparte, protege y retiene información cuando visitas nuestro sitio, solicitas una demo, creas una cuenta, inicias sesión, conectas una organización o usas la aplicación web o móvil.

ContaIglesia es una plataforma web y móvil para administración contable de iglesias, ministerios, proyectos y otras unidades organizativas. En muchos casos, el cliente que contrata el servicio controla los datos que sube al sistema y BIBLEVERSE, LLC actúa como proveedor del servicio para operarlos y alojarlos.

Esta política describe nuestras prácticas generales de privacidad y protección de datos para el uso de la plataforma.

1. Información que recopilamos

Recopilamos información que nos entregas directamente y también datos generados al usar la plataforma.

Datos de cuenta y acceso: nombre, correo electrónico, contraseña cifrada o token de autenticación, y datos básicos necesarios para iniciar sesión.
Datos de organización y cuenta principal: nombre de la iglesia o cliente, identificadores internos, configuración general, estructura de áreas contables, roles, permisos y preferencias de marca.
Datos contables y operativos: cuentas, transacciones, reportes, terceros, presupuestos, importaciones, adjuntos y cualquier otro registro que cargues en el sistema.
Fotos de comprobantes: adjuntar una foto desde la cámara o la galería es opcional. La vinculamos al movimiento contable y la ponemos a disposición de los miembros autorizados de tu organización para consultarla o exportarla. No usamos estas fotos para publicidad.
Datos de facturación: información necesaria para procesar suscripciones, pagos, reembolsos, estado del plan, referencias de pago y eventos relacionados con la facturación.
Datos de contacto y demo: nombre, correo, teléfono, país, denominación, mensaje y demás información enviada en formularios de solicitud de demo o contacto.
Datos técnicos y de uso: IP, navegador, dispositivo, logs, eventos de seguridad, errores, timestamps, cookies de sesión y telemetría técnica razonable.
Eventos de producto y atribución: acciones generales como completar el registro, iniciar una suscripción o completar una compra. No enviamos a las plataformas publicitarias los asientos, comprobantes, nombres de donantes ni el contenido contable de tu organización.
Datos provenientes de terceros: información que recibimos de Google cuando eliges iniciar sesión con Google, de Stripe, Apple o Google Play cuando procesan pagos, y de los servicios que administran suscripciones y experiencias dentro de la app.

2. Cómo usamos la información

Usamos la información para prestar el servicio, proteger la plataforma y mejorar la experiencia de uso.

Crear y administrar cuentas, organizaciones y unidades contables.
Permitir autenticación, autorización por roles y acceso seguro a datos contables.
Procesar suscripciones, cobrar planes, aplicar pruebas gratis, habilitar renovaciones y administrar la cuenta comercial.
Enviar confirmaciones, notificaciones de soporte, respuestas a solicitudes de demo y mensajes operativos.
Generar reportes, controles financieros, analítica de uso y validaciones internas.
Detectar fraude, abuso, accesos no autorizados, errores de uso y problemas técnicos.
Cumplir obligaciones legales, fiscales, contractuales y de auditoría cuando corresponda.

3. Base y autorización para el tratamiento

Tratamos los datos en función de la relación que mantenemos contigo, de la necesidad de prestar el servicio, de obligaciones legales y de nuestros intereses legítimos en operar una plataforma segura.

Prestación del servicio: crear cuentas, registrar movimientos, mostrar reportes y mantener la plataforma funcionando.
Ejecución contractual: administrar tu plan, tu prueba gratis, la facturación y el soporte.
Interés legítimo: seguridad, prevención de fraude, mejora técnica, registro de incidencias y analítica básica de producto.
Consentimiento cuando aplique: por ejemplo, para ciertos correos comerciales o preferencias específicas que la ley requiera.
Obligación legal: conservación de ciertos registros de facturación, seguridad o cumplimiento cuando la ley lo exija.

4. Autenticación con Google y acceso a la plataforma

ContaIglesia puede permitir acceso con correo y contraseña, y también con Google mediante el sistema de autenticación de Supabase.

Si eliges Google, recibimos de ese proveedor los datos básicos necesarios para crear o identificar tu cuenta, como nombre y correo asociado.
La plataforma usa sesiones y cookies técnicamente necesarias para mantener tu acceso y recordar tu estado de inicio de sesión.
Nunca pedimos más información de Google de la que necesitamos para autenticarte y operar tu acceso.

5. Datos contables y responsabilidad sobre el contenido

Los datos contables y financieros que subes a ContaIglesia pertenecen a tu organización o a quien los haya creado originalmente, según la ley aplicable y tus acuerdos internos.

BIBLEVERSE, LLC procesa esos datos para prestarte el servicio y no los usa para competir contigo ni para revenderlos.

Cada cuenta puede contener una o varias organizaciones y unidades contables.
Los usuarios con rol autorizado pueden ver o modificar solo lo permitido por la estructura de permisos del cliente.
Tu organización sigue siendo responsable de la exactitud de los datos que registra, valida, aprueba o comparte.

6. Pagos en línea y suscripciones

Los pagos y suscripciones pueden procesarse con proveedores de pago en línea. Cuando pagas, ese proveedor puede recibir información necesaria para facturar, autorizar, procesar y gestionar la relación comercial.

El proveedor de pagos puede tratar datos de pago, referencias de cliente, estado de suscripción, eventos de facturación y datos de riesgo o verificación.
Nosotros podemos recibir del proveedor de pagos el estado de la suscripción, el plan activo, una referencia del cliente y eventos como renovación, cancelación o pago exitoso.
No almacenamos los datos completos de tu tarjeta en ContaIglesia; esos datos se manejan por el proveedor de pagos y su infraestructura.
También podemos registrar internamente el estado comercial necesario para reflejar el plan activo y la vigencia del servicio.

7. Hosting, infraestructura y proveedores

ContaIglesia opera sobre infraestructura de terceros que actúa como proveedor técnico del servicio.

Supabase: base de datos, autenticación y servicios necesarios para operar la aplicación.
Vercel: hosting de la aplicación web, despliegues, registros técnicos y entrega del sitio.
Cloudflare R2: almacenamiento privado de fotos de comprobantes y de las exportaciones ZIP temporales; la descarga requiere autorización y enlaces de duración limitada.
DigitalOcean: procesamiento de exportaciones de comprobantes en un servidor con acceso limitado a los archivos necesarios.
Stripe u otro proveedor de pagos habilitado: procesamiento de pagos, suscripciones y eventos de facturación.
Proveedor de correo transaccional, si está habilitado: envío de notificaciones operativas y solicitudes de demo.
Google: autenticación social cuando el usuario decide usar ese método de acceso.
Apple App Store y Google Play: distribución de la app, compras dentro de la aplicación y estado de suscripciones.
RevenueCat: sincronización del derecho de acceso derivado de compras en las tiendas.
Superwall: presentación y medición de experiencias de suscripción dentro de la app.
Meta: medición de eventos publicitarios y atribución cuando esta integración está habilitada.
TikTok: cuando habilitamos su medición y la aceptas, recibe eventos generales para medir anuncios. En la web pueden incluir visitas, formulario y registro; en la app, instalación, apertura, registro, inicio de prueba sin tarjeta e inicio del proceso de suscripción. No enviamos el contenido del formulario, nombres de iglesias, movimientos ni comprobantes. Puedes desactivarla desde Preferencias de cookies en la web o desde Ajustes en la app.

8. Cookies, sesión y tecnologías similares

Usamos cookies y almacenamiento similar solo cuando es necesario o útil para operar la plataforma de forma razonable.

Cookies de sesión y autenticación para mantener tu acceso y recordar tu estado.
Preferencias básicas de interfaz y funcionamiento.
Registros técnicos y de seguridad que ayudan a detectar errores, mantener sesiones activas y prevenir abuso.
En las páginas públicas utilizamos Google Analytics y Meta para medir visitas y acciones generales. Cuando habilitamos la medición de TikTok, un aviso común permite aceptar, rechazar o elegir por separado las cookies de analítica y publicidad de Google, Meta y TikTok. La elección se recuerda durante 180 días y puede cambiarse desde Preferencias de cookies. Respetamos las señales de rechazo GPC y Do Not Track del navegador. Los bloqueadores o el rechazo pueden impedir atribuir una visita a un anuncio, sin afectar el acceso al servicio.

9. Publicidad, atribución y permiso ATT

Con tu consentimiento podemos usar Meta App Events y el SDK de TikTok para medir si una campaña da a conocer ContaIglesia y registrar acciones generales. Meta puede recibir conversiones de suscripción verificadas por RevenueCat. La prueba sin tarjeta se distingue de una compra o una prueba de suscripción de la tienda. Estas integraciones no dan acceso a la contabilidad de tu iglesia.

La medición publicitaria de la app es opcional y puedes cambiar tu elección en Ajustes. Rechazarla no limita tu acceso. Una autorización anterior para Meta no activa por sí sola la medición de TikTok.

En iPhone y iPad solicitamos el permiso de Transparencia de Rastreo de Apps (ATT) antes de permitir la recopilación del identificador publicitario. Puedes rechazarlo y seguir usando ContaIglesia.

Si aceptas ATT, el sistema puede usar el identificador publicitario del dispositivo para atribución.
Si rechazas ATT, desactivamos la recopilación de ese identificador. La integración móvil de TikTok no se inicia; Meta limita su medición a las señales permitidas y la integración de conversiones de RevenueCat no envía atribución personal a Meta.
Puedes cambiar el permiso posteriormente desde los ajustes de privacidad de iOS.
No vendemos datos personales ni enviamos a Meta o TikTok transacciones contables, archivos, comprobantes o listas de personas. La captura automática de contenido de pantallas y de compras de TikTok está desactivada.

10. Retención de datos

Conservamos la información mientras sea necesaria para prestar el servicio, cumplir obligaciones legales, resolver disputas y proteger nuestros intereses legítimos.

Los datos de cuenta y organización se conservan mientras la cuenta permanezca activa o mientras sea razonablemente necesario para soporte, auditoría o cumplimiento.
Los datos de facturación y suscripción pueden conservarse por el tiempo que exijan las obligaciones contables, fiscales o contractuales.
Las fotos pueden adjuntarse durante una prueba gratuita válida o un período de acceso vigente. Al terminar ese período, ofrecemos 90 días de recuperación para consultar y exportar los comprobantes conservados, sin nuevas subidas. Ese plazo de acceso no constituye una fecha de borrado automático de los originales; las solicitudes de eliminación se atienden mediante los canales indicados en esta política.
Cada exportación ZIP está disponible durante una hora desde que termina de prepararse. Reutilizamos el archivo cuando su contenido no cambia y después eliminamos la copia temporal y sus partes incompletas mediante una tarea de limpieza. Una interrupción técnica puede demorar esa limpieza. Esto no elimina las fotos originales ni las copias que hayas descargado a tu dispositivo.
Los logs técnicos y de seguridad pueden conservarse por períodos limitados para operación y diagnóstico.
Si cierras tu cuenta o solicitas eliminación, podremos eliminar o anonimizar datos, salvo aquellos que debamos conservar por ley o por necesidad operativa legítima.

11. Seguridad

Aplicamos medidas razonables y apropiadas para proteger la información que tratamos, pero ningún sistema es completamente invulnerable.

Control de acceso por roles y cuentas.
Autorización basada en permisos y separación lógica de datos.
Uso de autenticación y rutas protegidas para reducir accesos no autorizados.
Monitoreo técnico y revisión de errores para detectar comportamientos anormales.
Recomendamos usar contraseñas robustas y proteger el acceso a tu correo, cuenta de Google y dispositivos.

12. Compartición de información

No vendemos tu información personal. Compartimos datos solo cuando es necesario para operar el servicio o cuando la ley lo exige.

Con proveedores técnicos que nos ayudan a alojar, procesar pagos, autenticar usuarios, enviar correos o monitorear el servicio.
Con miembros autorizados de tu propia cuenta u organización, según los roles y permisos que definiste.
Con autoridades o terceros cuando una ley, orden válida o proceso legal lo requiera.
En una reorganización corporativa, fusión, adquisición o transacción similar, siempre dentro de los límites que la ley permita.

13. Transferencias internacionales

Tus datos pueden procesarse o almacenarse fuera de tu país de residencia, por ejemplo, en los sistemas de hosting, pagos o autenticación de nuestros proveedores.

Cuando los datos salen de tu país, lo hacemos con medidas razonables para protegerlos.
La continuidad del servicio puede requerir infraestructura distribuida o proveedores con presencia internacional.
Si una ley local exige mecanismos adicionales de transferencia, los aplicaremos cuando correspondan.

14. Derechos del usuario y eliminación

Dependiendo de tu jurisdicción, puedes tener derechos de acceso, rectificación, eliminación, portabilidad, oposición, limitación y retiro de consentimiento.

Puedes pedir acceso a tus datos o a los datos de la cuenta que controlas.
Puedes solicitar correcciones si detectas errores.
Puedes pedir eliminación cuando la ley lo permita y no tengamos una obligación de retenerlos.
Puedes pedir la exportación de ciertos datos técnicamente exportables.
Puedes eliminar tu cuenta desde la app en Mi cuenta > Eliminar mi cuenta, o seguir las instrucciones publicadas en /eliminacion-de-datos.
Puedes ejercer estos derechos escribiéndonos al contacto indicado al final de esta política.

15. Menores de edad

ContaIglesia no está dirigida a menores de edad ni a niños como usuarios individuales. Si una organización carga información sobre menores como parte de su operación interna, esa organización debe hacerlo bajo su propia responsabilidad y base legal aplicable.

16. Cambios a esta política

Podemos actualizar esta Política de Privacidad para reflejar cambios operativos, técnicos, legales o comerciales.

Cuando lo hagamos, publicaremos la versión actualizada con una nueva fecha de vigencia.

17. Contacto

Si tienes preguntas sobre esta política, sobre el manejo de datos o sobre tus derechos, contáctanos.

Responsable: BIBLEVERSE, LLC, operando ContaIglesia.
Correo de contacto: privacy@contaiglesia.com o el canal de soporte publicado en el sitio.
Si necesitas un acuerdo de procesamiento de datos o condiciones adicionales para tu organización, puedes solicitarlos por separado.

Aviso de copyright

Volver arriba ↑