Política de Privacidad y Tratamiento de Datos
Última actualización: [fecha]
Esta Política explica cómo se tratan los datos personales en la plataforma [Nombre de la plataforma] (la "Plataforma"), desarrollada por OSA TECH C.A., Organización de Servicios y Acciones Tecnológicas, RIF [J-00000000-0]. Se fundamenta en los artículos 28 y 60 de la Constitución de la República Bolivariana de Venezuela y en los principios establecidos por la Sala Constitucional del Tribunal Supremo de Justicia en sentencia del 4 de agosto de 2011.
1. Quién es responsable de tus datos
- Tu iglesia u organización (Responsable): decide qué datos recoge, para qué los usa y quién los ve. Es a quien debes dirigirte primero.
- OSA TECH (Encargado): aloja y procesa los datos por cuenta de tu iglesia, solo para prestar el servicio y siguiendo sus instrucciones. No los vende, no los cede y no los usa para fines propios.
- Visitantes del sitio web de OSA TECH: para los datos que nos envías directamente por el formulario de contacto, OSA TECH es el responsable.
2. Datos que se tratan
| Categoría | Ejemplos | Quién los aporta |
|---|---|---|
| Identificación y contacto | Nombre, teléfono, correo, dirección, fecha de nacimiento | El propio usuario o su iglesia |
| Vida en la iglesia | Grupo o Casa de Pan, líder, etapa de consolidación, nivel de discipulado, ministerio, asistencia | La iglesia y sus líderes |
| Formación | Clases vistas, tiempo de video, evaluaciones, certificados | Generados por el uso |
| Ubicación | Dirección del hogar o grupo, coordenadas de reuniones, ubicación al registrar asistencia (solo si se autoriza) | Usuario o líder |
| Peticiones y testimonios | Peticiones de oración, mensajes enviados a cabina | El propio usuario |
| Aportes reportados | Monto, moneda, fecha, referencia bancaria, comprobante | El propio usuario |
| Datos técnicos | Tipo de dispositivo, navegador, registros de acceso y errores | Generados automáticamente |
La Plataforma no recoge números de tarjetas ni claves bancarias.
Datos especialmente protegidos. La pertenencia a una iglesia revela creencias religiosas, y las peticiones de oración pueden contener información sobre salud o vida familiar. Por eso se aplican controles de acceso más estrictos, descritos en la sección 6.
3. Para qué se usan
- Organizar la vida de la iglesia: grupos, territorios, eventos, asistencia y seguimiento pastoral.
- Acompañar a nuevos creyentes y discípulos, y medir su avance formativo.
- Enviar anuncios y notificaciones de la iglesia.
- Registrar y verificar los aportes reportados y emitir comprobantes.
- Generar estadísticas internas para la iglesia.
- Mantener la seguridad, prevenir fraudes y corregir fallas.
Los datos no se usan para publicidad ni se venden a terceros.
4. Consentimiento
4.1. Los datos se tratan con el consentimiento previo, libre, informado e inequívoco del titular, que se otorga al registrarse o al aceptar el formulario correspondiente.
4.2. Cuando un líder o evangelizador registra los datos de otra persona (por ejemplo, en evangelismo de calle), debe informarle y obtener su autorización verbal antes de registrarla. La Plataforma solicita confirmar ese consentimiento.
4.3. El consentimiento puede revocarse en cualquier momento, sin efectos retroactivos.
4.4. La ubicación del dispositivo y las notificaciones solo se usan si el usuario las autoriza en su equipo.
5. Niños, niñas y adolescentes
Los datos de menores de dieciocho (18) años solo se registran con autorización de su padre, madre o representante legal, y se limitan a lo necesario (por ejemplo, registro de asistencia y retiro seguro en actividades infantiles). Sus fotografías e información no se publican, en resguardo de su honor, imagen e intimidad conforme al artículo 65 de la Ley Orgánica para la Protección de Niños, Niñas y Adolescentes.
6. Seguridad
- Acceso por roles: cada persona ve solo lo que su función requiere. Los aportes individuales solo los ven el pastor principal y el tesorero; las peticiones privadas, solo los intercesores asignados.
- Separación total entre iglesias: una iglesia no puede ver los datos de otra.
- Conexiones cifradas (HTTPS) y cifrado en los servidores del proveedor de nube.
- Registro de auditoría de cambios en finanzas, roles y configuración.
- El mapa público muestra ubicaciones aproximadas; la dirección exacta solo la ven líderes autorizados.
Ningún sistema es completamente invulnerable. Ante un incidente que afecte datos personales, OSA TECH notificará a la iglesia afectada sin demora indebida para que ambas tomen medidas.
7. Dónde se guardan los datos (transferencia internacional)
Los datos se alojan en servidores de proveedores de nube de reconocida trayectoria, entre ellos Google (Firebase) y Cloudflare, que pueden estar ubicados fuera de Venezuela. Estos proveedores aplican estándares internacionales de seguridad. Al aceptar esta Política, el titular consiente expresamente esa transferencia, que se realiza solo para prestar el servicio.
8. Con quién se comparten
- Con las personas de tu iglesia autorizadas según su rol.
- Con los proveedores tecnológicos necesarios para operar el servicio (alojamiento, notificaciones, video), bajo obligaciones de confidencialidad.
- Con autoridades, solo cuando lo exija una orden judicial o una norma legal.
9. Cuánto tiempo se conservan
Los datos se conservan mientras la persona forme parte de la iglesia y la iglesia mantenga su suscripción. Después se eliminan o anonimizan en los plazos del Contrato de Suscripción, salvo que una ley exija conservarlos. Los registros técnicos se conservan un máximo de [doce (12)] meses.
10. Tus derechos (habeas data)
Conforme al artículo 28 de la Constitución, toda persona puede:
- Conocer qué datos suyos existen y para qué se usan.
- Actualizar o rectificar datos inexactos o incompletos.
- Suprimir sus datos cuando ya no sean necesarios o retire su consentimiento.
- Oponerse a un uso determinado.
- Obtener una copia de sus datos en formato electrónico.
Cómo ejercerlos: desde la sección "Mi perfil" de la Plataforma, ante tu iglesia, o escribiendo a [correo de privacidad] indicando tu nombre, tu iglesia y lo que solicitas. Se responderá en un plazo máximo de [quince (15)] días hábiles. Si la respuesta no es satisfactoria, puedes acudir a los tribunales competentes mediante la acción de habeas data.
11. Cookies y almacenamiento local
La Plataforma guarda información en el dispositivo (almacenamiento local y caché) para funcionar sin conexión y recordar tu sesión. No se usan cookies de publicidad ni de rastreo de terceros.
12. Cambios a esta Política
Los cambios relevantes se avisarán dentro de la Plataforma con al menos quince (15) días de anticipación.
13. Contacto
OSA TECH C.A. · [dirección] · Privacidad: [correo de privacidad] · Soporte: [correo de soporte]