Cómo tratamos tus datos

IglesiaConnect es desarrollado, publicado y operado técnicamente por YCYC Consulting and Investment SL. YCYC Consulting and Investment SL es el responsable del tratamiento de los datos personales descritos en esta política. Determinamos los fines y los medios de ese tratamiento y proporcionamos el software, el alojamiento, la seguridad y el soporte de la plataforma.

Cada iglesia u organización que utiliza IglesiaConnect gestiona los registros cotidianos y los permisos de usuario dentro de su propio espacio (tenant). Esas organizaciones y sus administradores autorizados aportan y gestionan información específica de la iglesia dentro del servicio, pero YCYC Consulting and Investment SL sigue siendo el responsable del tratamiento cubierto por esta política. La organización que utiliza el espacio de ICCE Fuenlabrada y sus páginas públicas es Iglesia Cristiana China en España · F堂 (ICCE Fuenlabrada), Calle Astorga 26, 28947 Fuenlabrada, Madrid, España.

Esta política cubre el sitio del producto (iglesiaconnect.com), el sitio de ICCE Fuenlabrada (iglesiaconnect.com/iccefuenlabrada), la aplicación web para miembros (app.iglesiaconnect.com), la app para iOS y la conexión opcional con ChatGPT/MCP.

Para consultas sobre privacidad, escríbenos a privacy@iglesiaconnect.com.

Solo recopilamos los datos necesarios para prestar la plataforma a las iglesias:

• Datos de la cuenta — tu nombre, correo electrónico, idioma preferido, el espacio (iglesia) al que perteneces y un hash seguro de tu contraseña. Los facilitas al registrarte.
• Datos del perfil — nombre visible opcional, ministerios o funciones asignadas y preferencias de notificación que configuras en tu perfil.
• Grabaciones de audio — cuando pulsas «Iniciar grabación» en la página de anfitrión de traducción en directo, el audio del micrófono se transmite a nuestros servidores para transcribirlo y traducirlo, y se guarda con la sesión una grabación fuente privada. Utilizamos las grabaciones de traducción en directo y sus subtítulos para revisar incidencias, medir precisión y latencia, y mejorar la voz, la transcripción y la traducción. Si envías una toma de ensayo del coro, el archivo se almacena para que lo revise el responsable de alabanza. La grabación nunca se inicia automáticamente: siempre requiere una acción expresa y iOS solicita el permiso del micrófono la primera vez.
• Fotografías — cuando subes una imagen a la galería de la iglesia o una portada a la biblioteca, el archivo se almacena en nuestros servidores. Solo accedemos a la imagen concreta que eliges con el selector del sistema; no examinamos ni indexamos tu carrete.
• Datos de actividad — tus reservas, los ensayos del coro a los que te unes, los devocionales que lees y registros técnicos básicos (fecha y hora, dirección IP, versión de la app y modelo del dispositivo) necesarios para mantener el servicio operativo y seguro.
• Datos de Google Workspace conectado — solo cuando conectas Google por separado, tratamos el correo de la cuenta de Google, los permisos concedidos, los tokens OAuth cifrados y los metadatos de Drive, valores solicitados de XLSX/CSV, valores de Sheets nativos, estructura y respuestas de Forms o eventos de Calendar necesarios para la acción que solicitas. No copiamos ni indexamos continuamente tu Drive.
• Oyente de traducción en directo — la página pública para oyentes no exige una cuenta ni solicita acceso al micrófono o la cámara. Solo registramos el identificador anónimo de la sesión a la que te unes y metadatos básicos de conexión para entregar el audio traducido.

Fuera de una conexión opcional con Google que autorices expresamente, no recopilamos ubicación, contactos, calendarios, recordatorios, identificadores publicitarios (IDFA), datos de salud ni datos de tarjetas bancarias. Los donativos y ofrendas se procesan a través de nuestro proveedor de pagos; IglesiaConnect nunca almacena el número de tu tarjeta.

Puedes conectar voluntariamente tu cuenta de IglesiaConnect con ChatGPT a través de nuestro servicio MCP. La conexión utiliza OAuth 2.1: inicias sesión en una página de IglesiaConnect y autorizas permisos concretos (scopes). Tu contraseña de IglesiaConnect no se envía a ChatGPT.

Cuando pides a ChatGPT que use IglesiaConnect, tratamos:

• los identificadores vinculados de usuario y espacio, los permisos OAuth autorizados, tokens de acceso de corta duración y registros revocables de tokens de actualización;
• los argumentos de la herramienta elegida, como un intervalo de fechas, un ID de evento, un término de búsqueda o el campo de perfil que has pedido actualizar, o el recurso y la asignación de columnas de una hoja de cálculo adjunta;
• el mínimo de datos autorizados de IglesiaConnect necesario para responder a esa llamada, además de metadatos de seguridad y auditoría.

Cada llamada sigue comprobándose frente a tus permisos actuales de espacio, función y recurso. Conectar ChatGPT no concede por sí solo acceso de administrador. El conector actual admite operaciones explícitas sobre registros individuales e importaciones revisadas de personas, grupos, membresías y donativos de solo creación. No ofrece eliminación masiva, mensajería, gestión de permisos, expedientes pastorales/de menores ni acceso ilimitado a archivos.

Si pides previsualizar un archivo .xlsx o .csv adjunto, el servicio MCP lo descarga temporalmente desde el alojamiento de archivos aprobado de ChatGPT y lo analiza en memoria. No conservamos los bytes del archivo. Solo los campos asignados, la validación y las instantáneas de reversión se guardan hasta 30 días, accesibles al mismo usuario según sus permisos actuales. Adjuntar el archivo no lo importa: hace falta una confirmación separada. Los registros de auditoría de seguridad de mayor duración conservan el tipo de importación, el número de filas, el resultado y el ID de solicitud, pero no los valores de las celdas.

También puedes conectar Google Workspace por separado en modo de solo lectura o de gestión. El modo de solo lectura permite buscar y leer los datos de Drive, Sheets, Forms y respuestas de formularios que solicites. Una conexión separada de Calendar puede sincronizar los eventos solicitados. El modo de gestión permite además crear o modificar elementos creados por la aplicación o pedidos expresamente en Drive, Sheets y Forms. El acceso a Google nunca elude tus permisos de IglesiaConnect. Los tokens OAuth se cifran en reposo; no conservamos un índice general de Drive ni el contenido fuente de hojas de cálculo de Drive, Sheets o Forms después de la llamada, salvo las vistas previas y evidencias de reversión descritas arriba. Puedes desconectar Google en cualquier momento sin borrar tus archivos de Google.

El uso y la transferencia por IglesiaConnect de información recibida de las API de Google se ajustan a la Política de Datos de Usuario de los Servicios API de Google, incluidos sus requisitos de Uso Limitado. No usamos datos de usuario de Google para publicidad ni para entrenar modelos de IA generalizados.

Los resultados que aparecen en una conversación de ChatGPT también son tratados por OpenAI conforme a las condiciones y controles de datos de tu cuenta de ChatGPT. Consulta la Política de Privacidad de OpenAI antes de conectar. Puedes revocar la conexión desde tu perfil de IglesiaConnect en cualquier momento.

• Prestar la plataforma a la iglesia — iniciar tu sesión, mostrar tus turnos de alabanza, aceptar reservas de instalaciones, entregar traducción en directo y gestionar los flujos de ensayo del coro.
• Comunicarnos contigo — enviar correos relacionados con el servicio (restablecimiento de contraseña, confirmaciones de reserva y avisos de ministerios a los que te has suscrito).
• Mantener el servicio seguro — detectar abusos, resolver errores y cumplir nuestras obligaciones de seguridad contigo y con tu iglesia.
• Mejorar el producto — utilizar estadísticas de uso agregadas y no personales (por ejemplo, cuántas personas abrieron un devocional esta semana). Con el consentimiento para grabar, personal técnico específicamente autorizado también puede usar, en conjuntos de evaluación controlados, el audio privado de traducción en directo y sus subtítulos para detectar fallos de transcripción, terminología, traducción, latencia y calidad de voz. No creamos perfiles publicitarios.

Nuestras bases jurídicas conforme al artículo 6 del RGPD son el consentimiento (grabaciones y campos opcionales del perfil), la ejecución del contrato (prestar la cuenta para la que te registraste) y los intereses legítimos (seguridad, prevención del fraude y analítica básica).

Tus datos son visibles para:

• Tú — en todos los dispositivos en los que inicias sesión.
• El equipo pastoral y los administradores asignados de tu iglesia — pueden ver las entradas del directorio de miembros, asignaciones de ministerio, reservas de instalaciones y entregas del coro de la iglesia a la que perteneces. No pueden ver miembros de otras iglesias.
• Nuestros subencargados técnicos — que solo acceden a lo necesario para prestar su parte del servicio:
  • El alojamiento de infraestructura y el almacenamiento de objetos en la UE guardan la base de datos, los registros del servicio y los archivos subidos.
  • Los servicios de voz e idioma de OpenAI procesan el audio o texto que envías expresamente para transcripción y traducción en directo, conforme a los controles de datos aplicables a nuestra API.
  • Durante la transición actual del sistema de voz, ElevenLabs puede procesar el texto traducido al español para generar la locución opcional de los oyentes. Para este paso no enviamos a ElevenLabs las grabaciones fuente almacenadas.
  • OpenAI / ChatGPT recibe las entradas y los resultados autorizados de las herramientas únicamente cuando el usuario activa la conexión opcional y solicita una acción de IglesiaConnect en ChatGPT.
  • Las API de Google tratan únicamente la solicitud de Drive, Sheets, Forms, respuestas o Calendar iniciada mediante una cuenta de Google que el usuario autoriza por separado; a esa cuenta también se aplican las condiciones y política de privacidad de Google.
  • El proveedor de correo entrega únicamente mensajes transaccionales.

No vendemos tus datos ni los compartimos con anunciantes, intermediarios de datos o redes sociales. La app para iOS no contiene SDK de seguimiento de terceros.

• Cuenta y perfil — se conservan mientras la cuenta está activa y se eliminan en un plazo de 30 días desde la eliminación de la cuenta.
• Audio de traducción en directo — las grabaciones fuente, transcripciones, traducciones, correcciones y métricas técnicas de calidad se almacenan de forma privada con la sesión. No se eliminan automáticamente a los 90 días y se conservan hasta que el anfitrión o un administrador autorizado de la iglesia elimine la sesión, se cierre el espacio de la organización o atendamos una solicitud válida de supresión. Tras borrar el audio fuente podrán conservarse métricas de calidad agregadas y desidentificadas.
• Grabaciones de ensayo del coro — se conservan hasta que tú o el responsable de alabanza las eliminéis, o hasta que se archive la canción (normalmente, un ciclo de ensayo).
• Fotos de galería y portadas de libros — se conservan mientras exista el elemento de galería o el registro del libro y se eliminan cuando se retira ese elemento.
• Registros técnicos — se conservan durante 90 días y después se agregan o eliminan.
• Registros de autorización de ChatGPT — los códigos de autorización y solicitudes pendientes caducan en minutos; los tokens de acceso son de corta duración. La evidencia de los tokens de actualización y la autorización de la conexión solo se mantienen mientras sean necesarias para conservar la conexión activa, investigar una reutilización o cumplir obligaciones de seguridad, y se eliminan tras la revocación y el periodo de seguridad aplicable.
• Conexión con Google Workspace — el estado de autorización de un solo uso caduca en 10 minutos. Los tokens de acceso y actualización de Google cifrados, el correo de la cuenta, los permisos, la caducidad y metadatos de sincronización se conservan solo mientras la conexión esté activa y se eliminan al desconectarla. El contenido solicitado de Google es transitorio salvo que se convierta en un registro de IglesiaConnect o en una vista previa revisada, sujeta a la conservación de 30 días indicada arriba.

IglesiaConnect tiene una clasificación de 4+ en App Store porque no contiene material objetable, pero la plataforma está destinada a adultos (miembros de iglesias y responsables laicos). Los menores pueden aparecer en registros familiares de la iglesia mantenidos por sus padres; esos registros solo son visibles para la familia y el personal pastoral. No recopilamos conscientemente datos directamente de menores de 14 años sin la intervención de sus padres o tutores.

Puedes:

• Acceder y modificar — tu perfil dentro de la app (Perfil → Editar).
• Eliminar tu cuenta — desde Perfil → Eliminar cuenta, tanto en la aplicación web como en la app para iOS. La eliminación suprime tu cuenta, perfil y actividad que permita identificarte en un plazo de 30 días. Podemos conservar estadísticas agregadas y anónimas.
• Retirar tu consentimiento — para futuros tratamientos opcionales en cualquier momento. Puedes detener inmediatamente una grabación en directo o de ensayo y pedir aprivacy@iglesiaconnect.com o a un administrador autorizado de la iglesia que elimine una sesión o grabación de traducción en directo ya almacenada.
• Desconectar ChatGPT — desde la sección de aplicaciones conectadas de tu perfil de IglesiaConnect. Esto revoca la autorización y los tokens de actualización; las nuevas llamadas a herramientas volverán a requerir autorización.
• Desconectar Google Workspace — desde Conexiones de aplicaciones en IglesiaConnect. Revocamos el token de Google cuando sea posible y eliminamos la conexión almacenada, sin borrar tus archivos de Google. También puedes revocar IglesiaConnect desde la seguridad de tu Cuenta de Google.
• Exportar tus datos — escribiendo a privacy@iglesiaconnect.com.
• Presentar una reclamación — ante la Agencia Española de Protección de Datos (AEPD) si consideras que hemos tratado incorrectamente tus datos.

La app IglesiaConnect para iOS solicita tres permisos del sistema, cada uno solo cuando pulsas una función que lo necesita:

• Micrófono — solo cuando pulsas «Iniciar grabación» para organizar una sesión de traducción en directo o enviar una toma de ensayo del coro. Las páginas para oyentes nunca solicitan acceso al micrófono.
• Cámara — solo cuando abres el escáner ISBN de la biblioteca o escaneas un código QR para unirte a una sesión.
• Fototeca — solo cuando pulsas «Subir foto» en la galería o eliges la portada de un libro. Utilizamos el selector del sistema, por lo que solo vemos la imagen que eliges.

En la versión 1, la app no solicita notificaciones, ubicación, contactos, calendario, recordatorios, Bluetooth, detección de red local ni seguimiento (App Tracking Transparency).

El tráfico se cifra durante la transmisión (HTTPS/TLS). Las contraseñas se almacenan como hashes con sal, nunca en texto plano. El acceso a los datos de producción está restringido a un pequeño grupo de operadores y queda registrado. La conexión con ChatGPT utiliza el flujo de código de autorización OAuth 2.1 con PKCE, tokens de acceso firmados y de corta duración, rotación de tokens de actualización, herramientas con permisos delimitados, límites de frecuencia y una segunda comprobación de permisos en la API de IglesiaConnect. Actualizamos las dependencias con regularidad y revisamos los cambios que afectan a la autenticación o al tratamiento de datos.

Si cambiamos de forma sustancial el tratamiento de los datos, actualizaremos esta página y la Fecha de entrada en vigor indicada arriba. Para cambios importantes, también avisaremos a los usuarios activos por correo electrónico o mediante un aviso dentro de la app.

Consultas, inquietudes o solicitudes para ejercer derechos: privacy@iglesiaconnect.com. Para consultas generales sobre la iglesia, visita nuestra página de contacto.