Política de Privacidad

Esta política explica qué datos trata PlanIglesia(la «Plataforma»), con qué fines y qué derechos tienes. Está redactada de buena fe para iglesias y sus equipos; el marco legal aplicable se confirmará con la constitución de la entidad operadora.

1. Responsable del tratamiento

PlanIglesia es el responsable del tratamiento de los datos de la cuenta. Respecto a los datos que tu iglesia carga en la Plataforma, PlanIglesia actúa como encargado del tratamiento y tu iglesia como responsable (ver el DPA). Contacto: privacidad@planiglesia.com.

2. Qué datos tratamos

• Cuenta: nombre, correo, contraseña (hasheada), idioma y preferencias.
• Datos de la iglesia: ministerios, actividades, tareas, prédicas, comunicación, plantillas, miembros del equipo y comentarios que tu iglesia crea.
• Datos sensibles opcionales: notas de cuidado pastoral, si tu iglesia decide usar ese módulo. Se tratan con acceso restringido y registro de auditoría.
• Uso e infraestructura: registros técnicos, métricas de uso de IA y datos de diagnóstico para operar y asegurar el servicio.
• Facturación: el estado de tu suscripción; los datos de pago los procesa Stripe (no almacenamos números de tarjeta).

3. Fines y base del tratamiento

• Prestar el servicio de planificación ministerial (ejecución del contrato).
• Enviar correos transaccionales y de ciclo de vida (bienvenida, recordatorios) — puedes pausarlos.
• Seguridad, prevención de abuso y cumplimiento (interés legítimo / obligación legal).
• Funciones de IA opcionales y por iglesia: la IA propone, nunca publica; no se usan tus datos para reentrenar modelos de terceros.

4. Subprocesadores

Nos apoyamos en proveedores que tratan datos por cuenta nuestra. Lista completa y actualizada en el DPA. Incluye, entre otros: Neon (base de datos), Cloudflare R2 (archivos), Hetzner (hosting), Vercel (frontend), Resend (correo), Stripe (pagos), Crisp (soporte), Anthropic y OpenAI (IA opcional), Google y Meta (integraciones opcionales), Sentry/BetterStack (monitoreo).

5. Transferencias internacionales

Algunos proveedores operan fuera de tu país (p. ej. EE. UU. y la UE). Cuando aplica, se apoyan en mecanismos de transferencia reconocidos (como cláusulas contractuales estándar).

6. Conservación y eliminación

Conservamos los datos mientras tu iglesia esté activa. Puedes exportar todos tus datos y eliminar tu iglesia en cualquier momento desde Configuración → Datos. La eliminación tiene un período de gracia de 30 días, tras el cual se purga de forma permanente (base de datos y archivos). Detalle en nuestra política de retención.

7. Tus derechos

Acceso, portabilidad, rectificación y eliminación. El acceso y el borrado están disponibles como autoservicio en la app; para lo demás, escríbenos a privacidad@planiglesia.com.

8. Seguridad

Cifrado en tránsito (HTTPS) y en reposo, hashing de contraseñas (Argon2), aislamiento estricto por iglesia (multi-tenant), autenticación con 2FA opcional, registros de auditoría y copias de seguridad diarias con verificación de restauración.

9. Menores

La Plataforma está dirigida a líderes y equipos de iglesias, no a menores. No recopilamos deliberadamente datos de menores para crear cuentas.

10. Cambios

Podemos actualizar esta política; avisaremos de cambios relevantes por la app o por correo. La fecha de arriba indica la última versión.

11. Contacto

Dudas de privacidad: privacidad@planiglesia.com.