Política de Privacidad

Datos que tú nos das

• Cuenta: nombre, apellido, correo electrónico, teléfono (opcional) y contraseña en forma de hash.
• Participación: tus confirmaciones de asistencia a cultos, tu RSVP a eventos y las notas que adjuntes.
• Ofrendas: monto, moneda, método (tarjeta o transferencia), referencia bancaria opcional, nota opcional e imagen del comprobante cuando aplique.
• Comunicaciones: los correos o mensajes que nos envíes.

Datos que recopilamos automáticamente

• Información técnica del dispositivo y del navegador para mantener la sesión y diagnosticar errores.
• Direcciones IP en logs del servidor con fines de seguridad y prevención de abusos.
• Almacenamiento local en tu navegador para guardar tu sesión de inicio (tokens JWT y datos básicos del perfil).

Datos que no almacenamos

No almacenamos los datos completos de tu tarjeta. El procesamiento del pago lo realiza directamente Stripe; CBFE solo guarda identificadores opacos (ID de sesión y de intento de pago) y el monto de la donación.

Usamos la información para:

• Crear y administrar tu cuenta y la sesión iniciada.
• Verificar tu correo, darte la bienvenida y enviarte notificaciones transaccionales esenciales del Servicio.
• Llevar el registro pastoral de asistencia, eventos y donaciones.
• Procesar y conciliar tus ofrendas (cardiacas o por transferencia).
• Atender tus consultas, peticiones de oración y solicitudes pastorales.
• Mejorar la seguridad y la calidad del Servicio, diagnosticando errores y previniendo abusos.
• Cumplir con obligaciones legales y contables aplicables.

No vendemos tu información. No la usamos para publicidad de terceros ni para perfilarte con fines comerciales.

Para operar los Servicios nos apoyamos en proveedores especializados que actúan como encargados del tratamiento. Solo reciben los datos estrictamente necesarios para su tarea:

• Stripe — procesa los pagos con tarjeta. Recibe el monto, el correo del donante y el identificador interno de la ofrenda. Cumple PCI DSS.
• SendGrid (Twilio) — entrega los correos transaccionales (verificación, bienvenida, notificaciones).
• Cloudflare — DNS, CDN y protección frente a abusos. Procesa metadatos de las solicitudes web.
• YouTube (Google) — alojamiento y reproducción de sermones. Si reproduces un video se aplican las prácticas de Google.
• Banreservas — banco receptor de las transferencias y depósitos a la cuenta de la iglesia.

El sitio web no utiliza cookies de publicidad ni de seguimiento comportamental. Usamos almacenamiento técnico estrictamente necesario:

• localStorage en tu navegador para guardar tu sesión iniciada (tokens JWT y datos básicos del perfil).
• Almacenamiento seguro del dispositivo en la app móvil para los mismos fines (Keychain en iOS, Keystore en Android).

Puedes borrar este almacenamiento en cualquier momento desde la configuración de tu navegador o del sistema operativo.

Compartimos información únicamente cuando:

• Es necesario para que un procesador citado arriba haga su trabajo.
• Lo exige una autoridad competente mediante orden legal, o cuando es necesario para proteger la integridad física, los derechos o la seguridad de las personas.
• Tú nos das tu autorización expresa.

Aplicamos medidas técnicas y organizativas razonables para proteger tu información: contraseñas almacenadas con algoritmos de hashing robustos, autenticación basada en JWT con rotación, transporte cifrado HTTPS en producción, control de acceso al panel administrativo y respaldos regulares de la base de datos. Ningún sistema es 100 % invulnerable; si identificas una vulnerabilidad escríbenos a contacto@iglesiacbf.org y la atenderemos con prioridad.

Conservamos tu información durante el tiempo necesario para:

• Mantener tu cuenta activa y permitirte acceder al historial de tu participación.
• Cumplir nuestras obligaciones contables y fiscales —los registros de donaciones se conservan por el plazo exigido por la ley.
• Atender reclamos o ejercer y defender derechos legítimos cuando corresponda.

Cuando cierres tu cuenta eliminaremos la información personal asociada que no estemos obligados a conservar por mandato legal.

De acuerdo con la Ley 172-13, tienes derecho a:

• Acceder a la información personal que tenemos sobre ti.
• Rectificar datos inexactos o incompletos.
• Solicitar la supresión de tus datos cuando ya no sean necesarios o cuando retires tu consentimiento, dentro de los límites legales aplicables.
• Oponerte al tratamiento con base en motivos legítimos.
• Retirar el consentimiento que hayas dado para tratamientos específicos en cualquier momento.

Para ejercer cualquiera de estos derechos escríbenos a contacto@iglesiacbf.org desde el correo asociado a tu cuenta. Responderemos en un plazo razonable y, salvo causa justificada, dentro de los 15 días hábiles siguientes.

Los Servicios no están dirigidos a menores de 13 años. Si eres menor de edad y deseas usar la app o el sitio, hazlo con autorización y supervisión de tus padres o tutores. Si descubrimos que hemos recopilado datos de un menor sin autorización procederemos a eliminarlos.

Podemos actualizar esta Política para reflejar cambios en los Servicios, en la normativa aplicable o en nuestras prácticas. La fecha de vigencia en la parte superior te indica cuándo se hizo la última revisión. Si los cambios son materiales te notificaremos por correo o mediante un aviso prominente en el sitio.

Responsable del tratamiento:

• Comunidad Bíblica de Fe
• Santo Domingo, República Dominicana
• RNC 430230571
• Correo: contacto@iglesiacbf.org