Política de privacidad

1. Responsable

• Para los datos de nuestros clientes (iglesias y sus usuarios administradores) y de las cuentas de la app, el responsable es Flock. Para los datos que cada iglesia registra sobre sus miembros y visitantes, la responsable es la iglesia y Flock actúa como encargado del tratamiento.
• Contacto para privacidad: hola@flock.cl.

2. Qué datos tratamos

• Cuenta: nombre, correo, contraseña o PIN (guardados cifrados con hash, nunca en texto), iglesia a la que pertenece y preferencias.
• Datos que la iglesia registra: ficha de personas (contacto, fecha de nacimiento, familia, datos eclesiásticos), grupos, asistencia, aportes, inscripciones, documentos y mensajes del chat de grupos.
• Pagos: el proveedor de pagos procesa los datos de la tarjeta. Flock no ve ni guarda el número completo de la tarjeta; solo recibe el resultado, los últimos 4 dígitos y la marca.
• Uso técnico: dirección IP, tipo de navegador, fechas de acceso y registros de errores, para seguridad y para mejorar el servicio.
• Ubicación: solo si la persona usa "Usa mi ubicación" para buscar su iglesia, y no se guarda.

3. Datos sensibles

La pertenencia a una iglesia revela la fe religiosa, que la ley considera un dato sensible. Por eso cada iglesia solo ve los datos de su propia congregación, los accesos se controlan por permisos y todo queda registrado en la bitácora.

4. Para qué los usamos

• Prestar el servicio contratado y la app de la congregación.
• Enviar correos del servicio (códigos de acceso, comprobantes, avisos de la iglesia y de la cuenta).
• Cobrar los planes y emitir los documentos tributarios.
• Dar soporte, prevenir fraudes y mantener la seguridad.
• No vendemos datos personales. No los usamos para publicidad de terceros.

5. Con quién los compartimos

• Proveedores que nos ayudan a prestar el servicio, bajo contrato y solo para ese fin: alojamiento y base de datos (Vercel y Neon, con servidores en Estados Unidos), envío de correos (Resend), y procesadores de pago (Transbank, Mercado Pago) cuando se usan.
• Autoridades, solo cuando la ley lo exija.
• Algunos proveedores están fuera de Chile. Exigimos que protejan los datos con estándares iguales o superiores a los de la ley chilena.

6. Cuánto tiempo los guardamos

Mientras la cuenta esté activa. Al cerrarla, 90 días para que la iglesia descargue su información o reactive la cuenta, y luego se eliminan, salvo lo que la ley obligue a conservar.

7. Tus derechos

• Puedes pedir acceso, rectificación, eliminación, oposición y portabilidad de tus datos, y bloquear su tratamiento.
• Si eres miembro o visitante de una iglesia, dirígete primero a tu iglesia, que es la responsable de tu ficha. También puedes escribirnos a hola@flock.cl y te ayudaremos a gestionarlo.
• Responderemos dentro de los plazos legales. Si no quedas conforme, puedes recurrir a la autoridad de protección de datos que corresponda.

8. Seguridad

Usamos conexiones cifradas (HTTPS), contraseñas con hash, aislamiento por iglesia, permisos por módulo, bitácora de acciones y respaldos. Más detalles en la página de Seguridad.

9. Menores de edad

Las iglesias pueden registrar datos de niños (por ejemplo, para el check-in) con autorización de sus padres o tutores, y son responsables de obtenerla.

10. Cambios

Publicaremos aquí cualquier cambio y avisaremos por correo si es importante.