Política de Privacidad

1. Información que recopilamos

• Datos de cuenta y acceso: nombre, correo electrónico, contraseña cifrada o token de autenticación, y datos básicos necesarios para iniciar sesión.
• Datos de organización y cuenta principal: nombre de la iglesia o cliente, identificadores internos, configuración general, estructura de áreas contables, roles, permisos y preferencias de marca.
• Datos contables y operativos: cuentas, transacciones, reportes, terceros, presupuestos, importaciones, adjuntos y cualquier otro registro que cargues en el sistema.
• Fotos de comprobantes: adjuntar una foto desde la cámara o la galería es opcional. La vinculamos al movimiento contable y la ponemos a disposición de los miembros autorizados de tu organización para consultarla o exportarla. No usamos estas fotos para publicidad.
• Datos de facturación: información necesaria para procesar suscripciones, pagos, reembolsos, estado del plan, referencias de pago y eventos relacionados con la facturación.
• Datos de contacto y demo: nombre, correo, teléfono, país, denominación, mensaje y demás información enviada en formularios de solicitud de demo o contacto.
• Datos técnicos y de uso: IP, navegador, dispositivo, logs, eventos de seguridad, errores, timestamps, cookies de sesión y telemetría técnica razonable.
• Eventos de producto y atribución: acciones generales como completar el registro, iniciar una suscripción o completar una compra. No enviamos a las plataformas publicitarias los asientos, comprobantes, nombres de donantes ni el contenido contable de tu organización.
• Datos provenientes de terceros: información que recibimos de Google cuando eliges iniciar sesión con Google, de Stripe, Apple o Google Play cuando procesan pagos, y de los servicios que administran suscripciones y experiencias dentro de la app.

2. Cómo usamos la información

• Crear y administrar cuentas, organizaciones y unidades contables.
• Permitir autenticación, autorización por roles y acceso seguro a datos contables.
• Procesar suscripciones, cobrar planes, aplicar pruebas gratis, habilitar renovaciones y administrar la cuenta comercial.
• Enviar confirmaciones, notificaciones de soporte, respuestas a solicitudes de demo y mensajes operativos.
• Generar reportes, controles financieros, analítica de uso y validaciones internas.
• Detectar fraude, abuso, accesos no autorizados, errores de uso y problemas técnicos.
• Cumplir obligaciones legales, fiscales, contractuales y de auditoría cuando corresponda.

3. Base y autorización para el tratamiento

• Prestación del servicio: crear cuentas, registrar movimientos, mostrar reportes y mantener la plataforma funcionando.
• Ejecución contractual: administrar tu plan, tu prueba gratis, la facturación y el soporte.
• Interés legítimo: seguridad, prevención de fraude, mejora técnica, registro de incidencias y analítica básica de producto.
• Consentimiento cuando aplique: por ejemplo, para ciertos correos comerciales o preferencias específicas que la ley requiera.
• Obligación legal: conservación de ciertos registros de facturación, seguridad o cumplimiento cuando la ley lo exija.

4. Autenticación con Google y acceso a la plataforma

• Si eliges Google, recibimos de ese proveedor los datos básicos necesarios para crear o identificar tu cuenta, como nombre y correo asociado.
• La plataforma usa sesiones y cookies técnicamente necesarias para mantener tu acceso y recordar tu estado de inicio de sesión.
• Nunca pedimos más información de Google de la que necesitamos para autenticarte y operar tu acceso.

5. Datos contables y responsabilidad sobre el contenido

• Cada cuenta puede contener una o varias organizaciones y unidades contables.
• Los usuarios con rol autorizado pueden ver o modificar solo lo permitido por la estructura de permisos del cliente.
• Tu organización sigue siendo responsable de la exactitud de los datos que registra, valida, aprueba o comparte.

6. Pagos en línea y suscripciones

• El proveedor de pagos puede tratar datos de pago, referencias de cliente, estado de suscripción, eventos de facturación y datos de riesgo o verificación.
• Nosotros podemos recibir del proveedor de pagos el estado de la suscripción, el plan activo, una referencia del cliente y eventos como renovación, cancelación o pago exitoso.
• No almacenamos los datos completos de tu tarjeta en ContaIglesia; esos datos se manejan por el proveedor de pagos y su infraestructura.
• También podemos registrar internamente el estado comercial necesario para reflejar el plan activo y la vigencia del servicio.

7. Hosting, infraestructura y proveedores

• Supabase: base de datos, autenticación y servicios necesarios para operar la aplicación.
• Vercel: hosting de la aplicación web, despliegues, registros técnicos y entrega del sitio.
• Cloudflare R2: almacenamiento privado de fotos de comprobantes y de las exportaciones ZIP temporales; la descarga requiere autorización y enlaces de duración limitada.
• DigitalOcean: procesamiento de exportaciones de comprobantes en un servidor con acceso limitado a los archivos necesarios.
• Stripe u otro proveedor de pagos habilitado: procesamiento de pagos, suscripciones y eventos de facturación.
• Proveedor de correo transaccional, si está habilitado: envío de notificaciones operativas y solicitudes de demo.
• Google: autenticación social cuando el usuario decide usar ese método de acceso.
• Apple App Store y Google Play: distribución de la app, compras dentro de la aplicación y estado de suscripciones.
• RevenueCat: sincronización del derecho de acceso derivado de compras en las tiendas.
• Superwall: presentación y medición de experiencias de suscripción dentro de la app.
• Meta: medición de eventos publicitarios y atribución cuando esta integración está habilitada.

8. Cookies, sesión y tecnologías similares

• Cookies de sesión y autenticación para mantener tu acceso y recordar tu estado.
• Preferencias básicas de interfaz y funcionamiento.
• Registros técnicos y de seguridad que ayudan a detectar errores, mantener sesiones activas y prevenir abuso.
• Si utilizamos analítica adicional en el futuro, actualizaremos esta política y, cuando corresponda, ofreceremos control o aviso adicional.

9. Publicidad, atribución y permiso ATT

• Si aceptas ATT, el sistema puede usar el identificador publicitario del dispositivo para atribución.
• Si rechazas ATT, desactivamos la recopilación de ese identificador y limitamos la medición a eventos que no dependen de él.
• Puedes cambiar el permiso posteriormente desde los ajustes de privacidad de iOS.
• No vendemos datos personales ni enviamos a Meta transacciones contables, archivos, comprobantes o listas de personas.

10. Retención de datos

• Los datos de cuenta y organización se conservan mientras la cuenta permanezca activa o mientras sea razonablemente necesario para soporte, auditoría o cumplimiento.
• Los datos de facturación y suscripción pueden conservarse por el tiempo que exijan las obligaciones contables, fiscales o contractuales.
• Las fotos pueden adjuntarse durante una prueba gratuita válida o un período de acceso vigente. Al terminar ese período, ofrecemos 90 días de recuperación para consultar y exportar los comprobantes conservados, sin nuevas subidas. Ese plazo de acceso no constituye una fecha de borrado automático de los originales; las solicitudes de eliminación se atienden mediante los canales indicados en esta política.
• Cada exportación ZIP está disponible durante una hora desde que termina de prepararse. Reutilizamos el archivo cuando su contenido no cambia y después eliminamos la copia temporal y sus partes incompletas mediante una tarea de limpieza. Una interrupción técnica puede demorar esa limpieza. Esto no elimina las fotos originales ni las copias que hayas descargado a tu dispositivo.
• Los logs técnicos y de seguridad pueden conservarse por períodos limitados para operación y diagnóstico.
• Si cierras tu cuenta o solicitas eliminación, podremos eliminar o anonimizar datos, salvo aquellos que debamos conservar por ley o por necesidad operativa legítima.

11. Seguridad

• Control de acceso por roles y cuentas.
• Autorización basada en permisos y separación lógica de datos.
• Uso de autenticación y rutas protegidas para reducir accesos no autorizados.
• Monitoreo técnico y revisión de errores para detectar comportamientos anormales.
• Recomendamos usar contraseñas robustas y proteger el acceso a tu correo, cuenta de Google y dispositivos.

12. Compartición de información

• Con proveedores técnicos que nos ayudan a alojar, procesar pagos, autenticar usuarios, enviar correos o monitorear el servicio.
• Con miembros autorizados de tu propia cuenta u organización, según los roles y permisos que definiste.
• Con autoridades o terceros cuando una ley, orden válida o proceso legal lo requiera.
• En una reorganización corporativa, fusión, adquisición o transacción similar, siempre dentro de los límites que la ley permita.

13. Transferencias internacionales

• Cuando los datos salen de tu país, lo hacemos con medidas razonables para protegerlos.
• La continuidad del servicio puede requerir infraestructura distribuida o proveedores con presencia internacional.
• Si una ley local exige mecanismos adicionales de transferencia, los aplicaremos cuando correspondan.

14. Derechos del usuario y eliminación

• Puedes pedir acceso a tus datos o a los datos de la cuenta que controlas.
• Puedes solicitar correcciones si detectas errores.
• Puedes pedir eliminación cuando la ley lo permita y no tengamos una obligación de retenerlos.
• Puedes pedir la exportación de ciertos datos técnicamente exportables.
• Puedes eliminar tu cuenta desde la app en Mi cuenta > Eliminar mi cuenta, o seguir las instrucciones publicadas en /eliminacion-de-datos.
• Puedes ejercer estos derechos escribiéndonos al contacto indicado al final de esta política.

15. Menores de edad

16. Cambios a esta política

17. Contacto

• Responsable: BIBLEVERSE, LLC, operando ContaIglesia.
• Correo de contacto: privacy@contaiglesia.com o el canal de soporte que publiques en el sitio.
• Si necesitas un acuerdo de procesamiento de datos o condiciones adicionales para tu organización, puedes solicitarlos por separado.

Aviso de copyright