Esta Política de privacidad explica cómo Border East Consulting Corp. ("nosotros" o "nuestro") recopila, usa y protege la información personal a través de Church Planner (el "Servicio"). Tenemos nuestra sede en New Brunswick, Canadá, y operamos conforme a la Ley de Protección de Información Personal y Documentos Electrónicos de Canadá (PIPEDA). Si usted se encuentra en la Unión Europea, el Reino Unido u otra jurisdicción con protecciones más fuertes, los derechos adicionales descritos en la sección 8 también le aplican.

---

1. Roles: responsable y encargado del tratamiento

Church Planner es un Servicio multiorganización usado por iglesias y organizaciones similares. Cuando su organización almacena en el Servicio información sobre sus miembros, voluntarios o contactos, su organización es la responsable de esos datos y nosotros actuamos como encargado del tratamiento en su nombre. Para la información de cuenta que usted nos proporciona directamente (como su nombre y correo al registrarse) y para datos operativos limitados como los registros, actuamos como responsables.

---

2. Información que recopilamos

Recopilamos las siguientes categorías de información:

• Información de cuenta: su nombre, dirección de correo electrónico, número de teléfono (opcional), organización a la que pertenece, hash de contraseña, preferencia de idioma y foto de perfil si sube una.

• Datos de autenticación: si inicia sesión con Google, recibimos su nombre, correo e identificador de cuenta de Google; no recibimos su contraseña de Google.

• Contenido que usted o su organización ingresa: registros de contactos, relaciones de hogar, detalles de eventos y servicios, registros de asistencia, listas de equipos de ministerio, canciones y hojas de acordes, registros de donaciones (donde se usen), y el cuerpo y los metadatos de los mensajes enviados a través del Servicio.

• Datos de uso y técnicos: horas de inicio de sesión, dirección IP, información del navegador y del dispositivo, páginas y funciones a las que se accede, reportes de errores e información de diagnóstico similar usada para operar y mejorar el Servicio.

• Información de facturación: para los planes pagados, los datos de contacto de facturación y los últimos cuatro dígitos de cualquier tarjeta de pago. Los datos completos de la tarjeta los maneja nuestro procesador de pagos y no se almacenan en nuestros servidores.

---

3. Cómo usamos su información

Usamos la información personal para:

• proporcionar, mantener y mejorar el Servicio;

• autenticar a los usuarios y proteger contra accesos no autorizados, fraude y abuso;

• enviar mensajes transaccionales como restablecimientos de contraseña, alertas de seguridad, avisos de facturación y cambios de funciones;

• entregar los mensajes que su organización envía a sus miembros a través del Servicio;

• responder a las solicitudes de soporte;

• cumplir con las obligaciones legales y hacer cumplir nuestros Términos de servicio.

No vendemos información personal. No usamos Su Contenido para entrenar modelos de inteligencia artificial o de aprendizaje automático, y no lo usamos para publicidad.

---

4. Base legal del tratamiento

Conforme a PIPEDA, nos basamos en su consentimiento (expreso o implícito por el uso del Servicio) y en la necesidad de proporcionar el Servicio que usted solicitó. Para los usuarios de la UE y el Reino Unido nos basamos en la ejecución del contrato, los intereses legítimos (como mantener el Servicio seguro y mejorarlo), la obligación legal y, cuando corresponda, su consentimiento, que puede retirar en cualquier momento sin afectar el tratamiento anterior.

---

5. Compartición y subencargados

Compartimos información solo según sea necesario para operar el Servicio. Las categorías actuales de subencargados incluyen:

• Alojamiento e infraestructura: proveedores de servidores en la nube que ejecutan la aplicación, la base de datos y el almacenamiento de respaldos.

• Correo transaccional: un proveedor externo de entrega de correo usado para enviar mensajes en su nombre y en el nuestro.

• Entrega de SMS: un proveedor externo de mensajería usado cuando su organización envía SMS a través del Servicio.

• Autenticación: Google, si elige iniciar sesión con una cuenta de Google.

• Procesamiento de pagos: un procesador de pagos que cumple con PCI-DSS para los planes pagados.

• Diagnóstico y registros: agregación interna de registros usada para investigar errores y eventos de seguridad.

Cada subencargado recibe solo la información necesaria para realizar su función y está sujeto a obligaciones de confidencialidad y protección de datos. También podemos divulgar información si lo exige la ley o un proceso legal válido, o para proteger los derechos, la propiedad o la seguridad de los usuarios o del público. Si participamos en una fusión, adquisición o venta de activos, la información personal puede transferirse a la entidad sucesora, que seguirá sujeta a esta Política o a una sustancialmente similar.

---

6. Transferencias internacionales

El Servicio se opera desde Canadá. Algunos subencargados pueden procesar información en Estados Unidos, el Espacio Económico Europeo u otros países. Cuando se requiere, nos apoyamos en Cláusulas Contractuales Tipo o salvaguardas equivalentes para proteger la información cuando cruza fronteras. Al usar el Servicio, usted reconoce que su información puede procesarse fuera de su país de residencia.

---

7. Retención de datos

Conservamos Su Contenido mientras la cuenta de su organización esté activa. Después de que se cierra una cuenta, el contenido se conserva durante un período de transición (normalmente 30 días) durante el cual puede recuperarse, y luego se elimina permanentemente de los sistemas activos. Los respaldos cifrados se conservan de forma continua y se purgan según nuestro calendario de respaldos (normalmente dentro de 90 días). Los registros de diagnóstico se conservan por un período limitado con fines de seguridad y solución de problemas. Los registros que la ley nos obliga a conservar (como los registros de facturación según la ley fiscal) se guardan durante el período legal aplicable.

---

8. Sus derechos

Sujeto a la ley aplicable, usted tiene derecho a:

• acceder a la información personal que tenemos sobre usted;

• corregir la información inexacta o incompleta;

• solicitar la eliminación de su información personal;

• exportar los datos de su cuenta en un formato portable;

• retirar el consentimiento u oponerse al tratamiento, cuando el consentimiento o los intereses legítimos sean la base del tratamiento;

• presentar una queja ante la Oficina del Comisionado de Privacidad de Canadá o ante su autoridad de control local.

Puede gestionar muchos de estos derechos directamente desde su página de Datos y privacidad. Para solicitudes sobre contenido que su organización almacenó sobre usted, contacte primero al administrador de su organización: ellos son los responsables de esos datos. Para solicitudes que podamos atender directamente, escriba a [email protected]. Responderemos dentro de 30 días o según lo exija la ley aplicable.

---

9. Seguridad

Usamos medidas técnicas y organizativas diseñadas para proteger la información personal contra el acceso, la alteración, la divulgación o la destrucción no autorizados. Estas incluyen cifrado en tránsito mediante HTTPS, cifrado de respaldos en reposo, hash de contraseñas, controles de acceso por rol, autenticación multifactor para el acceso administrativo a nuestros sistemas y registros de auditoría. Ningún sistema es perfectamente seguro; si descubrimos una brecha que afecte su información personal, notificaremos a los usuarios afectados y a las autoridades pertinentes según lo exija la ley.

---

10. Cookies y seguimiento

Usamos un pequeño número de cookies y tecnologías similares necesarias para que el Servicio funcione, por ejemplo, para mantener su sesión iniciada, recordar su preferencia de idioma y proteger contra la falsificación de solicitudes entre sitios. No usamos cookies publicitarias ni píxeles de seguimiento de terceros con fines de marketing.

---

11. Privacidad de los menores

El Servicio está diseñado para ser usado por adultos que administran actividades de la iglesia o participan en ellas. No recopilamos a sabiendas información personal directamente de menores. Las organizaciones que usan el Servicio pueden almacenar información sobre menores (por ejemplo, en los registros de asistencia de los ministerios de niños); esa información la proporciona y la administra la organización que la registra, con el consentimiento de los padres o tutores cuando la ley lo exige.

---

12. Cambios a esta Política

Podemos actualizar esta Política de privacidad de vez en cuando. Cuando hagamos cambios sustanciales, actualizaremos la fecha de "Última actualización" arriba y, cuando sea razonable, le notificaremos por correo electrónico o mensaje en la aplicación. Su uso continuado del Servicio después de la fecha de entrada en vigor indica que acepta la Política revisada.

---

13. Contacto

¿Preguntas, solicitudes o inquietudes de privacidad? Escriba a [email protected] o por correo postal a Border East Consulting Corp., Fredericton, New Brunswick, Canadá.

Para eliminar su cuenta y sus datos personales, consulte Eliminar su cuenta.