Política de privacidad

Iglenet (“Iglenet”, “nosotros” o “la plataforma”) proporciona herramientas para administrar iglesias, células, personas, actividades, avisos y reportes. Esta política aplica a iglenet.com y a las aplicaciones móviles de Iglenet.

1. Responsable y contacto

Iglenet es responsable del tratamiento técnico de los datos alojados en la plataforma. La iglesia o cuenta administradora que registra información de sus integrantes también determina qué datos incorpora y quién puede consultarlos dentro de su organización.

Para ejercer derechos de privacidad, solicitar información o reportar un problema, escribe a vespa.mx@gmail.com.

2. Información que tratamos

Datos de cuenta y autenticación

• Nombre, apellidos, correo electrónico, rol, iglesia y estado de la cuenta.
• Contraseña protegida mediante hash; no almacenamos la contraseña en texto legible.
• Códigos de recuperación, tokens de sesión y fecha de última conexión.

Información de iglesias, células y personas

• Nombre de la denominación, iglesias, horarios, direcciones, células, líderes y responsables.
• Datos de personas registrados por usuarios autorizados: nombre, fotografía, teléfono, domicilio, fecha de nacimiento, género, fecha de llegada, nivel, estatus, ministerios y notas de seguimiento.
• Información relacionada con la vida comunitaria o religiosa, como bautismos, ministerios, oración, devocionales, discipulado, servicio y participación en actividades. Por su naturaleza, algunos de estos datos pueden ser sensibles.
• Asistencia, aportaciones, resultados, notas y fotografías de evidencia de actividades.
• Avisos, imágenes y demás contenido que los usuarios decidan publicar dentro de su cuenta.

Suscripciones y pagos

Podemos conservar la célula renovada, usuario comprador, fecha, costo, moneda, método, estado y referencia de la transacción. Iglenet no almacena números completos de tarjeta ni datos de seguridad. Los pagos web son procesados por Stripe; las compras de iOS son procesadas por Apple. Android no procesa compras dentro de la aplicación.

Datos técnicos

El servidor puede recibir dirección IP, fecha y hora, ruta solicitada, tipo de dispositivo, sistema operativo, versión de la aplicación y registros de errores o seguridad. En el dispositivo se guardan de forma local el token de sesión y la preferencia de tema.

3. Cómo obtenemos la información

La información procede directamente de quien crea una cuenta, de administradores y líderes autorizados que capturan datos, del uso de la aplicación y de confirmaciones remitidas por proveedores de pago. Quien registra datos de terceros declara contar con autorización o fundamento legítimo para hacerlo y debe informarles sobre este tratamiento.

4. Para qué utilizamos los datos

• Crear cuentas, autenticar usuarios y recuperar accesos.
• Proporcionar las funciones de organización, seguimiento, avisos, actividades y reportes.
• Aplicar permisos por rol, iglesia, célula y responsabilidad asignada.
• Procesar y acreditar suscripciones Premium y conservar un historial administrativo.
• Atender solicitudes de soporte, prevenir fraude y proteger la plataforma.
• Mantener, diagnosticar y mejorar la estabilidad y seguridad del servicio.
• Cumplir obligaciones legales, fiscales, contractuales o requerimientos válidos de autoridad.

5. Base del tratamiento y datos sensibles

Tratamos la información para prestar el servicio solicitado, cumplir nuestra relación con la cuenta administradora, atender obligaciones legales y proteger intereses legítimos de seguridad. Cuando la legislación lo requiera, el tratamiento se basa en consentimiento.

Los administradores de cada cuenta deben limitar la captura de información religiosa, notas y fotografías a lo necesario, obtener las autorizaciones correspondientes y evitar registrar contenido excesivo o ajeno a las funciones de Iglenet.

6. Con quién compartimos datos

No vendemos ni alquilamos información personal. Podemos comunicar datos únicamente en los siguientes casos:

• Usuarios autorizados de la misma cuenta: administradores, pastores, copastores, supervisores y líderes, conforme a sus permisos.
• Infraestructura y correo: proveedores necesarios para alojamiento, respaldo, seguridad y envío de mensajes.
• Pagos: Stripe para pagos web con tarjeta u OXXO y Apple para compras realizadas en iOS, sujetos a sus propias políticas.
• Autoridades: cuando exista una obligación legal o solicitud válida.

Algunos proveedores pueden procesar información fuera de México. En esos casos procuramos utilizar proveedores con medidas contractuales y técnicas adecuadas.

7. Conservación

Conservamos los datos mientras la cuenta esté activa y durante el tiempo necesario para prestar el servicio, atender respaldos razonables, resolver controversias y cumplir obligaciones legales o fiscales. Los avisos vencidos se ocultan al finalizar su vigencia y se depuran posteriormente conforme a las reglas de la plataforma. Cierta información de transacciones puede conservarse por los plazos exigidos legalmente.

8. Seguridad

Aplicamos autenticación, conexiones HTTPS, contraseñas con hash, almacenamiento seguro de tokens, separación por cuentas, permisos por rol, validación del lado del servidor y controles de acceso. Ningún sistema es infalible; si identificamos un incidente relevante actuaremos conforme a la legislación aplicable.

9. Derechos y eliminación de datos

Puedes solicitar acceso, rectificación, cancelación, oposición, limitación o eliminación de tus datos escribiendo a vespa.mx@gmail.com. Incluye el correo asociado a la cuenta, la iglesia o denominación y una descripción clara de la solicitud. Podremos pedir información razonable para verificar identidad y autoridad.

Los usuarios creados por una iglesia también pueden contactar a su administrador. Para eliminar una cuenta administradora y los datos de su organización, el titular debe solicitarlo desde el correo registrado. Evaluaremos dependencias, respaldos y obligaciones de conservación antes de ejecutar la eliminación. Cuando no sea posible borrar inmediatamente un dato, se restringirá o conservará sólo por el plazo legal aplicable. Consulta el procedimiento público de eliminación de cuentas.

10. Menores de edad

Iglenet no está dirigida a menores para que creen cuentas por sí mismos. Una iglesia puede registrar información de menores únicamente bajo responsabilidad de la cuenta administradora y con autorización del padre, madre, tutor o fundamento permitido por la ley. Solicitaremos la eliminación de información registrada sin autorización cuando se nos notifique y podamos verificar la solicitud.

11. Fotografías y permisos del dispositivo

La aplicación permite seleccionar fotografías sólo cuando el usuario inicia esa acción, por ejemplo para perfiles, personas, avisos o evidencias. Android utiliza el selector del sistema y la aplicación no necesita acceso general permanente a todos los archivos o fotografías del dispositivo.

12. Cookies y almacenamiento local

La aplicación web puede utilizar cookies o almacenamiento necesario para autenticación, seguridad y funcionamiento. Las aplicaciones móviles utilizan almacenamiento seguro para mantener la sesión y almacenamiento local para recordar el tema elegido. No declaramos el uso de redes publicitarias ni vendemos perfiles para publicidad.

13. Servicios de terceros

Los servicios de terceros mantienen sus propias políticas de privacidad. Recomendamos consultar las políticas de Stripe, Apple y Google.

14. Cambios a esta política

Podemos actualizar esta política para reflejar cambios funcionales, legales o de seguridad. Publicaremos la nueva versión en esta misma dirección e indicaremos su fecha de vigencia. Cuando el cambio sea sustancial podremos comunicarlo dentro de la plataforma.