Política de privacidad

1. Responsable y alcance

Rebaño App es responsable del funcionamiento de la plataforma. Puedes contactarnos en privacidad@correo.rebaño.app. Esta política se aplica a la aplicación móvil, sus servicios de Firebase y las páginas públicas de soporte.

Cada iglesia y su administrador deciden qué información pastoral registran, quién puede acceder a ella y durante cuánto tiempo conservarla. La iglesia debe contar con una base legítima o consentimiento apropiado para registrar datos de miembros, especialmente información sensible o de menores de edad.

2. Información que tratamos

• Cuenta: nombre, correo electrónico, identificador de usuario, rol e información de acceso gestionada por Firebase Authentication. Rebaño App no puede ver tu contraseña.
• Iglesia: nombre, nombre del pastor, logo, plan y colaboradores autorizados.
• Personas atendidas: nombres, teléfonos, correos, grupos, ministerios, prioridad, fechas de contacto y seguimiento.
• Cuidado pastoral: notas, etiquetas de cuidado, llamadas, visitas, resultados, tareas y su estado. Esta información puede ser sensible.
• Notificaciones: token del dispositivo, plataforma y fechas técnicas necesarias para enviar recordatorios.
• Suscripción: plan, periodo de facturación, estado, tienda e identificadores técnicos de producto y transacción. Los datos completos del método de pago son procesados directamente por Apple o Google; Rebaño App no los recibe ni almacena.
• Operación: fechas de creación o actualización y registros técnicos mínimos para seguridad y diagnóstico.

No recopilamos deliberadamente ubicación precisa, agenda de contactos, grabaciones, datos del micrófono o cámara. El acceso a fotos se usa únicamente cuando un administrador elige una imagen para el logo de su iglesia.

3. Para qué usamos la información

• Crear y proteger cuentas, iglesias y permisos de acceso.
• Organizar miembros, grupos, ministerios y prioridades pastorales.
• Asignar y registrar llamadas, visitas, seguimientos y tareas del equipo.
• Enviar notificaciones solicitadas y generar informes de actividad.
• Prevenir abuso, resolver fallos y mantener la seguridad del servicio.
• Cumplir obligaciones legales aplicables y atender solicitudes de privacidad.

4. Proveedores y transferencias

Usamos proveedores técnicos únicamente para operar estas funciones:

• Google Firebase y Google Cloud: autenticación, base de datos, almacenamiento de logos y funciones de servidor.
• Expo: entrega de notificaciones push al dispositivo.
• Resend: envío de informes por correo cuando un administrador lo solicita.
• RevenueCat: validación, restauración y sincronización técnica de las suscripciones compradas en las tiendas.
• Apple o Google: distribución de la aplicación, procesamiento de suscripciones dentro de la app y entrega final de notificaciones según el dispositivo.

Estos proveedores pueden procesar datos en otros países bajo sus propias medidas contractuales y de seguridad. No compartimos datos con anunciantes ni los vendemos.

5. Acceso y seguridad

Aplicamos autenticación, permisos por iglesia y rol, conexiones cifradas y reglas de acceso en Firebase. Los administradores ven la información de su iglesia; los colaboradores reciben acceso limitado a las funciones y tareas que les corresponden.

Ningún sistema es totalmente infalible. Recomendamos usar una contraseña exclusiva, cerrar sesión en dispositivos compartidos y no registrar detalles pastorales que no sean necesarios.

6. Conservación y eliminación

Conservamos la información mientras la cuenta o iglesia permanezca activa y sea necesaria para prestar el servicio. Una persona puede eliminar su cuenta directamente desde la sección Cuenta → Privacidad y datos.

• Colaborador: se eliminan su cuenta, membresía, token del dispositivo y tareas pendientes. Los resultados ya completados se conservan sin su identidad para mantener la integridad de los informes de la iglesia.
• Propietario de la iglesia: se eliminan la iglesia, miembros, notas, tareas, visitas, informes, archivos, invitaciones y cuentas vinculadas a esa iglesia.

Algunas copias de seguridad técnicas pueden permanecer por un período limitado hasta ser sobrescritas. También podremos conservar información mínima cuando una obligación legal o de seguridad lo requiera. Consulta las instrucciones de eliminación.

7. Tus opciones y derechos

Puedes solicitar acceso, corrección o eliminación de tus datos, retirar un permiso del dispositivo o dejar de usar el servicio. Para información pastoral registrada por una iglesia, primero puedes contactar al administrador de esa iglesia. También puedes escribirnos desde el correo asociado a tu cuenta.

8. Menores de edad

Rebaño App no está dirigida a menores para que creen cuentas por sí mismos. Si una iglesia registra información sobre un menor, es responsable de obtener la autorización necesaria, limitar lo registrado y proteger el acceso de acuerdo con la ley aplicable.

9. Cambios y contacto

Podemos actualizar esta política cuando cambien las funciones o requisitos legales. Publicaremos la fecha de la versión vigente en esta página y, cuando corresponda, informaremos dentro de la aplicación.

Para preguntas o solicitudes de privacidad, escribe a privacidad@correo.rebaño.app. Nunca incluyas tu contraseña.