Política de privacidad y protección de datos personales

• AGAPELUZ es responsable de los datos de las cuentas de usuario, del registro de cada iglesia, de los pagos del plan y de los mensajes de contacto.
• Cada iglesia es responsable de los datos de su congregación (miembros, familias, ministerios, fotos, credenciales). Para esos datos AGAPELUZ actúa como encargado del tratamiento: los trata sólo para prestar el servicio, siguiendo las instrucciones de la iglesia, y no los usa para fines propios.

• Cuenta: nombre, correo y contraseña (guardada cifrada por el servicio de autenticación; nadie puede leerla). Si entras con Google, recibimos tu nombre y correo de Google.
• Registro de la iglesia: nombre, ciudad, país, teléfono y documento de identidad del pastor o representante.
• Congregación (por encargo de la iglesia): los datos que la iglesia registre, como nombres, contacto, fechas importantes, documento, familia, ministerios, foto y credencial.
• Pagos: plan, monto, fecha, medio y referencia. Si pagas en línea, los datos de la tarjeta los recibe sólo la pasarela de pago; AGAPELUZ no los ve ni los guarda.
• Actividad: un registro de acciones importantes (quién creó, cambió o descargó información y cuándo), para seguridad y auditoría.
• Contacto: nombre, correo, teléfono y mensaje que nos envías.

Pertenecer a una iglesia revela creencias religiosas, que la LOPDP considera datos sensibles. Por eso la iglesia debe contar con una base legal válida para registrarlos, normalmente el consentimiento explícito de cada persona, y AGAPELUZ aplica medidas reforzadas: cada iglesia sólo ve su información, los datos más delicados (documento, dirección, notas pastorales) sólo los ven los roles con ese permiso, y cada descarga de datos queda registrada.

Los datos de niñas, niños y adolescentes sólo deben registrarse con la autorización de su representante legal, atendiendo a su interés superior. La plataforma exige confirmar esa autorización antes de subir la foto de un menor.

• Crear y mantener tu cuenta y prestar el servicio contratado por la iglesia (ejecución del contrato).
• Cobrar los planes, emitir comprobantes y llevar la contabilidad (contrato y obligación legal).
• Proteger la plataforma, prevenir abusos y atender incidentes de seguridad (interés legítimo).
• Enviarte correos necesarios del servicio: bienvenida, invitaciones, avisos de vencimiento (contrato).
• Responder tus mensajes de contacto (tu consentimiento).

• No vendemos ni alquilamos datos personales.
• No usamos los datos de la congregación para publicidad ni para fines propios.
• No usamos cookies de publicidad ni de seguimiento; sólo las necesarias para mantener la sesión iniciada.
• No enviamos datos de miembros al asistente de inteligencia artificial: sólo recibe la idea, el texto bíblico y las opciones de la predicación que escribes.

Para funcionar, AGAPELUZ usa proveedores que tratan datos por nuestra cuenta, con contratos que los obligan a protegerlos:

• base de datos, autenticación y almacenamiento de archivos (Supabase);
• alojamiento del sitio web;
• envío de correos del servicio;
• inicio de sesión con Google, si eliges esa opción;
• el proveedor de inteligencia artificial del asistente de predicaciones (sin datos de miembros);
• la pasarela de pago, cuando pagas en línea.

Algunos de estos proveedores tienen servidores fuera de Ecuador. Esas transferencias internacionales se hacen con las garantías que exige la LOPDP (cláusulas contractuales y medidas de seguridad adecuadas). Sólo entregamos datos a una autoridad cuando una ley o una orden competente lo exige.

Mientras la cuenta de la iglesia esté activa. Si se cancela, la iglesia puede descargar sus datos durante un plazo razonable y luego se eliminan o anonimizan. Los registros de pagos y comprobantes se conservan el tiempo que exija la normativa tributaria, y los mensajes de contacto, hasta dos años después de atenderlos.

Según la LOPDP puedes pedir, de forma gratuita:

• información sobre el tratamiento y acceso a tus datos;
• rectificación y actualización de datos inexactos o incompletos;
• eliminación de tus datos cuando ya no sean necesarios o no exista base legal;
• oposición al tratamiento y suspensión del tratamiento en los casos previstos;
• portabilidad, es decir, recibir tus datos en un formato estructurado;
• no ser objeto de decisiones basadas sólo en tratamientos automatizados;
• revocar el consentimiento que hayas dado, sin efecto retroactivo.

Si eres miembro de una iglesia, dirige tu solicitud primero a tu iglesia, que es la responsable de esos datos; nosotros la ayudaremos a atenderla. Para tu cuenta o lo demás, escríbenos desde la página de contacto indicando qué derecho quieres ejercer. Podemos pedirte que confirmes tu identidad. Responderemos dentro de los plazos que fija la LOPDP.

Si consideras que no atendimos bien tu solicitud, puedes presentar un reclamo ante la Superintendencia de Protección de Datos Personales.

Aplicamos medidas técnicas y organizativas proporcionales al riesgo: conexión cifrada (HTTPS), aislamiento de la información de cada iglesia en la base de datos, permisos por rol, enlaces temporales para fotos y archivos, registro de actividad y verificación de las credenciales sin mostrar datos personales.

Si ocurriera una vulneración de seguridad que afecte datos personales, la notificaremos a la Superintendencia de Protección de Datos Personales, a las iglesias afectadas y, cuando corresponda, a las personas titulares, en los plazos que establece la ley.

Publicaremos cualquier cambio en esta página con su fecha. Si es importante, lo avisaremos dentro de la plataforma o por correo antes de que se aplique.