Política de Tratamiento de Datos Personales

• Razón social: Iglesia Verdad y Libertad – Cruzada Cristiana
• NIT: [NIT PENDIENTE]
• Domicilio: Chinchiná, Caldas, Colombia
• Correo para asuntos de datos personales: [CORREO DE PRIVACIDAD PENDIENTE]
• Teléfono: [TELÉFONO PENDIENTE]

La iglesia usa la plataforma Koinonia para administrar su congregación. Koinonia actúa como encargado del tratamiento: procesa los datos por cuenta de la iglesia y según sus instrucciones.

Tratamos únicamente los datos necesarios para la vida y el servicio de la congregación:

• Identificación y contacto: nombre, documento de identidad, fecha de nacimiento, teléfono, WhatsApp, correo, dirección, estado civil y contacto de emergencia. Finalidad: registrar y contactar a los miembros y visitantes, y ofrecerles acompañamiento.
• Vida de iglesia: membresía, bautismo, grupos familiares, ministerios, asistencia a reuniones y eventos. Finalidad: organizar el servicio y el cuidado pastoral.
• Formación: inscripciones, asistencia, notas y certificados de las escuelas de formación.
• Cuidado pastoral y oración: necesidades pastorales, seguimientos y peticiones de oración. Pueden incluir información delicada (ver numeral 3). Las marcadas como confidenciales solo las ven las personas autorizadas.
• Aportes y donaciones: registro de ofrendas, aportes y donaciones (dinero o en especie) y sus comprobantes. No guardamos números de tarjeta ni de cuentas bancarias.
• Comunicaciones: mensajes de WhatsApp y correo (recordatorios, avisos, felicitaciones, respuestas a tus mensajes).
• Usuarios del sistema: datos de acceso y registros de actividad, para seguridad y auditoría.

No usamos tus datos para fines distintos de los aquí descritos sin pedirte antes tu autorización.

Son sensibles los datos que afectan la intimidad o cuyo uso indebido puede generar discriminación, como las convicciones religiosas, la salud o la condición social. Podemos tratar, por ejemplo: pertenencia y vida espiritual en la iglesia (bautismo, membresía), información de salud (alergias, tipo de sangre, notas médicas, discapacidad) y condición social (bajos recursos, viudez, orfandad, madre o padre cabeza de hogar).

• Nunca estás obligado/a a darnos datos sensibles; si decides hacerlo, es de forma voluntaria.
• Los tratamos solo para el cuidado y acompañamiento de las personas y el funcionamiento de la iglesia, y restringimos quién puede verlos.
• La ley permite a las entidades sin ánimo de lucro de finalidad religiosa tratar datos sensibles de sus miembros o de quienes mantienen contacto regular con ellas, siempre con las debidas garantías y sin suministrarlos a terceros sin tu autorización.

Tratamos datos de menores de edad solo cuando es necesario para su participación en las actividades de la iglesia y respetando el interés superior del menor y sus derechos fundamentales. La autorización la otorga su madre, padre o representante legal, y cuando corresponda se escucha la opinión del menor según su madurez. No se les exigen datos sensibles.

Tratamos tus datos con tu autorización previa, expresa e informada, que puedes darnos en los formularios de registro, en el portal, marcando la casilla correspondiente, por escrito, o por otro medio del que quede constancia. Conservamos la prueba de la autorización (fecha, versión del texto y medio). Puedes revocarla en cualquier momento, salvo que la ley o un deber contractual nos obligue a mantener los datos.

• Conocer, actualizar y rectificar tus datos.
• Pedir prueba de la autorización que nos diste.
• Ser informado/a, cuando lo pidas, del uso que hemos dado a tus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley.
• Revocar la autorización y/o solicitar la supresión de tus datos cuando no se respeten los principios y garantías.
• Acceder de forma gratuita a tus datos personales.

Escribe a [CORREO DE PRIVACIDAD PENDIENTE] o dirígete a la iglesia en Chinchiná, Caldas, Colombia, indicando tu nombre, documento de identidad, qué solicitas y un medio para responderte.

• Consultas: las respondemos en máximo 10 días hábiles. Si no es posible, te avisamos el motivo y la nueva fecha, que no excederá de 5 días hábiles adicionales.
• Reclamos (corrección, actualización, supresión o revocatoria): los resolvemos en máximo 15 días hábiles, prorrogables por 8 días hábiles más si lo informamos. Si el reclamo está incompleto, te pediremos completarlo dentro de los 5 días siguientes.

Solo después de agotar este trámite ante la iglesia puedes acudir a la Superintendencia de Industria y Comercio.

Te escribimos por WhatsApp o correo para acompañarte (recordatorios, avisos de la iglesia, felicitaciones, respuestas). Puedes dejar de recibirlos cuando quieras: responde BAJA o STOP al mensaje, usa el enlace de baja de los correos o escríbenos al correo de contacto. Los avisos esenciales de seguridad de tu cuenta (por ejemplo, restablecer la contraseña) se siguen enviando.

Para operar la plataforma usamos proveedores que tratan datos por cuenta de la iglesia:

• Vercel Inc.: alojamiento de la aplicación (Estados Unidos).
• Neon Inc.: base de datos (Estados Unidos).
• Cloudflare, Inc. (R2): almacenamiento privado de archivos y fotos.
• Meta Platforms, Inc. (WhatsApp Business): envío y recepción de mensajes de WhatsApp.
• Proveedor de correo electrónico (SMTP) configurado por la iglesia: envío de correos.
• Proveedores de inteligencia artificial (Groq / Anthropic): solo para ayudar a redactar actas, si la iglesia usa esa función.
• OpenStreetMap (Nominatim): ubicar direcciones en el mapa de grupos familiares.

Algunos están fuera de Colombia, por lo que tus datos pueden transmitirse o transferirse a otros países. Lo hacemos únicamente a proveedores que garantizan niveles adecuados de protección y bajo condiciones contractuales que los obligan a proteger los datos y usarlos solo para el servicio.

• Conexión cifrada (HTTPS) y archivos privados con enlaces temporales.
• Acceso por roles y permisos; los datos de cada congregación están separados.
• Autenticación en dos pasos disponible para los usuarios del sistema y límites a los intentos de acceso.
• Registro de acciones sensibles (exportaciones, cambios de permisos, consulta de casos confidenciales).

Si ocurre un incidente que afecte tus datos, lo investigaremos, tomaremos medidas para contenerlo y lo informaremos a los afectados y a la autoridad cuando corresponda.

Conservamos tus datos mientras mantengas relación con la iglesia y mientras sea necesario para las finalidades descritas, y por el tiempo que exijan las normas contables, tributarias y legales (por ejemplo, el registro de aportes). Cuando ya no se necesiten, los suprimimos o anonimizamos. Algunos datos se borran automáticamente pasado un tiempo:

• Mensajes de WhatsApp de la bandeja y sus adjuntos: 24 meses desde el último mensaje.
• Registro de avisos enviados: 12 meses.
• Registro de actividad del sistema: 36 meses.
• Conversaciones automáticas de asistencia: 90 días después de vencer.
• Invitados inscritos a eventos (nombre y celular): 90 días después de la fecha del evento.
• Enlaces temporales (acceso, recuperación, autorización): pocos días después de vencer.
• Constancias de autorización y solicitudes de los titulares: se conservan como prueba de cumplimiento.

Podemos actualizar esta política. Publicaremos la nueva versión aquí con su fecha y, si el cambio es sustancial, te lo comunicaremos y, cuando corresponda, pediremos de nuevo tu autorización.