Política de Privacidad
Última actualización: 31 de julio de 2026.
Esta política explica cómo Eclesi trata los datos personales en el sitio eclesi.com y en la plataforma Eclesi. Complementa los Términos de Uso.
1. Dos papeles distintos
Es importante distinguir dos contextos:
- En el sitio eclesi.com, Eclesi es responsable de los datos que nos entregas directamente (por ejemplo, al suscribirte al boletín) y de los datos de navegación descritos abajo.
- Dentro de la plataforma (app.eclesi.com y la aplicación móvil), la iglesia u organización que contrató Eclesi es la responsable de los datos de sus miembros, y Eclesi actúa como encargado, tratándolos solo según las instrucciones de la organización. Las solicitudes sobre datos de miembros deben dirigirse primero a la iglesia responsable.
2. Datos que recopilamos
Cuando te suscribes al boletín o respondes el cuestionario:
- dirección de correo electrónico;
- dirección IP desde la que se realizó la suscripción;
- fecha y hora de la suscripción;
- respuestas del cuestionario opcional: tu rol en la iglesia, cómo nos encontraste, si ya usas un sistema de gestión y cuál es tu objetivo principal.
Enviar el formulario de suscripción es tu consentimiento para recibir el boletín, y registramos ese consentimiento: el momento en que se dio y la versión de esta Política vigente en ese momento.
Cuando creas una cuenta:
- registro de la aceptación de los Términos de Uso y de esta Política: el momento en que aceptaste, la dirección IP desde la que se hizo la aceptación y la versión de los documentos vigente en ese momento.
En ese registro Eclesi es responsable: documenta el contrato entre tú y Eclesi, no datos de miembros ingresados por una iglesia. Guardamos los tres valores porque son justamente lo que hace la aceptación demostrable — sin el momento, la dirección y la versión no hay forma de acreditar qué se aceptó ni cuándo.
Cuando solo navegas: el servidor registra datos técnicos estándar (dirección IP, tipo de navegador, páginas visitadas) en registros de corta duración, necesarios para operar y proteger el sitio.
Si autorizas la analítica: datos agregados de uso recopilados por Google Analytics 4, descritos en la sección 5.
No recopilamos datos sensibles a través del sitio ni pedimos datos de tarjeta en esta etapa.
3. Para qué los usamos y con qué base legal
| Finalidad | Datos | Base legal (LGPD / GDPR) |
|---|---|---|
| Enviar el boletín y contenidos sobre gestión de iglesias | Correo electrónico | Consentimiento (LGPD art. 7, I / GDPR art. 6.1.a) |
| Entender el perfil de quien se suscribe para adecuar el contenido | Respuestas del cuestionario | Consentimiento (LGPD art. 7, I / GDPR art. 6.1.a) |
| Acreditar la aceptación de los Términos de Uso y de esta Política | Momento, IP y versión del documento aceptado | Ejecución de contrato (LGPD art. 7, V / GDPR art. 6.1.b) |
| Operar, proteger y detectar abusos en el sitio | IP, registros técnicos | Interés legítimo (LGPD art. 7, IX / GDPR art. 6.1.f) |
| Recordar tu idioma y tu decisión sobre cookies | Cookies esenciales | Interés legítimo (LGPD art. 7, IX / GDPR art. 6.1.f) |
| Medir la audiencia de forma agregada | Cookies de Google Analytics | Consentimiento (LGPD art. 7, I / GDPR art. 6.1.a) |
4. Cookies y almacenamiento local
No se graba ninguna cookie de medición antes de que aceptes el aviso mostrado en la primera visita.
| Nombre | Tipo | Para qué sirve | Duración |
|---|---|---|---|
eclesi-lang |
Cookie esencial | Guarda el idioma elegido | 1 año |
eclesi-consent |
Cookie esencial | Guarda tu decisión sobre analítica | 6 meses |
eclesi-newsletter-snooze |
Almacenamiento local | Evita que el aviso del boletín reaparezca por 7 días | Hasta que borres los datos del navegador |
eclesi-newsletter-subscribed |
Almacenamiento local | Registra que ya te suscribiste | Hasta que borres los datos del navegador |
_ga, _ga_* |
Cookie de medición (Google) | Distingue visitantes y sesiones de forma agregada | Hasta 2 años |
5. Google Analytics y cómo revocar el consentimiento
Usamos Google Analytics 4 para entender qué páginas ayudan a las personas y cuáles no. El script de Google solo se carga después de que hagas clic en "Permitir analítica". Si eliges "Solo esenciales", no se carga nada de Google ni se crea ninguna cookie de medición.
Puedes cambiar de opinión en cualquier momento con el enlace "Preferencias de cookies" en el pie de cualquier página: borra tu decisión, recarga el sitio sin los scripts de medición y vuelve a mostrar el aviso.
Google actúa como encargado de estos datos y puede procesarlos fuera de tu país. Más información en policies.google.com/privacy.
6. Con quién compartimos
Compartimos datos solo con proveedores necesarios para operar el servicio — alojamiento, envío de correo y Google Analytics cuando lo autorizas — siempre limitados a lo necesario y obligados contractualmente a proteger la información.
No vendemos datos personales ni los usamos para publicidad dirigida.
Podemos divulgar información cuando lo exija la ley, una orden judicial o para defender nuestros derechos en procesos.
7. Transferencia internacional
Algunos proveedores operan servidores fuera de Brasil. En esos casos aplicamos salvaguardas contractuales compatibles con el art. 33 de la LGPD brasileña.
8. Cuánto tiempo los guardamos
- Correo y respuestas del cuestionario: mientras la suscripción esté activa y hasta 12 meses después de la baja, para acreditar el origen del consentimiento.
- Registros técnicos: hasta 6 meses.
- Datos de Google Analytics: según la retención configurada en la herramienta, como máximo 14 meses.
Puedes pedir la eliminación antes de esos plazos, salvo obligaciones legales de conservación.
9. Seguridad
Adoptamos medidas técnicas y organizativas razonables para proteger tus datos, incluyendo cifrado en tránsito (HTTPS), control de acceso por roles y copias de seguridad periódicas. Ningún sistema es totalmente inmune a incidentes; si ocurre uno relevante, avisaremos a las personas afectadas y a la autoridad competente conforme a la ley.
10. Tus derechos
Conforme al art. 18 de la LGPD brasileña, puedes solicitar en cualquier momento:
- confirmación de la existencia del tratamiento;
- acceso a tus datos;
- corrección de datos incompletos, inexactos o desactualizados;
- anonimización, bloqueo o eliminación de datos innecesarios o tratados de forma no conforme;
- portabilidad a otro proveedor;
- eliminación de los datos tratados con base en el consentimiento;
- información sobre con quién compartimos tus datos;
- revocación del consentimiento.
Si el GDPR (Reglamento (UE) 2016/679) te resulta aplicable, estos derechos corresponden a los artículos 15 a 22 del Reglamento: acceso (art. 15), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18), portabilidad (art. 20) y oposición (art. 21). La retirada del consentimiento en cualquier momento está en el art. 7.3.
También puedes presentar una reclamación ante la autoridad de control competente: en Brasil, la ANPD; en la Unión Europea, la autoridad de protección de datos de tu país de residencia.
Para ejercer cualquiera de estos derechos, escribe a alef@eclesi.com. Respondemos en hasta 15 días.
Para cancelar el boletín, usa el enlace de baja incluido en cada mensaje.
11. Niños y adolescentes
El sitio no está dirigido a menores de 18 años y no recopilamos intencionalmente sus datos a través de él. Los datos de niños y adolescentes ingresados por iglesias dentro de la plataforma son responsabilidad de la organización responsable, que debe obtener el consentimiento específico exigido por el art. 14 de la LGPD.
12. Cambios en esta política
Podemos actualizar esta política. Cuando el cambio sea relevante, avisaremos por correo electrónico o con un aviso en el sitio antes de que entre en vigor. La fecha en la parte superior indica la última revisión.
13. Contacto
Encargado de protección de datos: alef@eclesi.com.