Aviso de Privacidad de FlockConnect

Fecha de entrada en vigor: 12 de agosto de 2026 · Última actualización: 1 de septiembre de 2026

Este Aviso de Privacidad es el aviso de privacidad vigente para el servicio de FlockConnect, adoptado por FlockConnect LLC. Entra en vigor en la fecha señalada anteriormente y aplica cuando el Servicio (incluido el sitio web público) se pone a disposición.

Idioma que rige: Esta versión en español se ofrece únicamente para su conveniencia. La versión en inglés (Privacy Policy) es la que rige; si existe alguna diferencia entre las dos, prevalece la versión en inglés.

En lenguaje sencillo (un resumen no vinculante; el Aviso completo que aparece a continuación es el que rige):

Los datos de sus miembros son suyos. Usted (la iglesia) los controla; FlockConnect únicamente los procesa para operar el Servicio y nunca los vende ni los utiliza con fines publicitarios.

Nuestro sitio web público de marketing utiliza analítica agregada y sin cookies: sin publicidad, sin cookies publicitarias ni de analítica y, por lo tanto, sin banner de cookies.

Aplicamos derechos de privacidad sólidos a todos los usuarios; el lugar donde usted vive puede otorgarle derechos adicionales (Secciones 14–21).

Preguntas o solicitudes: support@flockconnect.com.

1. Quién opera FlockConnect

FlockConnect es un producto de software operado por FlockConnect LLC ("FlockConnect", "nosotros", "nos" o "nuestro"). FlockConnect proporciona a las iglesias software de cuidado pastoral y de conexión con los miembros.

Entidad legal: FlockConnect LLC (el Producto se ofrece bajo el nombre "FlockConnect").
Domicilio postal: 4030 Wake Forest Road, STE 349, Raleigh, NC 27609, EE. UU.
Contacto de privacidad, soporte y seguridad: support@flockconnect.com.

Este Aviso de Privacidad explica cómo manejamos la información en el Servicio de FlockConnect y en nuestro sitio web público. Debido a que FlockConnect involucra dos relaciones de datos muy distintas, le pedimos leer con atención las Secciones 2 y 3: ellas determinan qué partes de este Aviso le aplican a usted.

Este Aviso aplica a la aplicación autenticada de FlockConnect, a nuestro sitio web público de marketing y blog, y a nuestros canales de soporte y de demostración. Orden de prelación: si existe un conflicto, prevalece para ese cliente el contrato de cliente firmado o el anexo de tratamiento de datos (DPA) celebrado entre FlockConnect LLC y una iglesia cliente; después, los Términos de Servicio de FlockConnect; después, este Aviso de Privacidad, salvo que este Aviso de Privacidad prevalece en los aspectos específicos de manejo de datos cuando este Aviso y los Términos de Servicio abordan el mismo tema.

2. Funciones y responsabilidades (quién controla qué)

FlockConnect proporciona software para iglesias. El manejo de la información personal difiere según a quién correspondan los datos.

2.1 La iglesia es responsable de los datos de sus miembros y de sus datos pastorales

La iglesia (nuestro cliente) controla y es responsable de los datos de miembros, pastorales y de ministerio que incorpora a FlockConnect. La iglesia es responsable de contar con la facultad y con el permiso o consentimiento apropiado para cargar, sincronizar, enviar mensajes y brindar cuidado a sus personas mediante FlockConnect. La iglesia decide a quién invitar, a quién contactar, qué registros conservar y cómo su ministerio utiliza el software.

Respecto de estos datos de miembros y pastorales controlados por la iglesia, FlockConnect actúa como proveedor de servicios / encargado del tratamiento: procesamos esos datos por cuenta de la iglesia y conforme a las instrucciones de la iglesia, para prestar el Servicio. No somos propietarios de esos datos y no los utilizamos para nuestras propias finalidades independientes más allá de operar, proteger, dar soporte y mejorar el Servicio, en los términos permitidos por nuestro contrato con la iglesia y por este Aviso.

No asumimos la responsabilidad que corresponde a la iglesia de obtener el consentimiento de sus miembros. La iglesia, en su carácter de responsable del tratamiento de los datos de sus miembros y de sus datos pastorales, es la única responsable de contar con la facultad, los consentimientos, los permisos y las bases legales necesarias para utilizar FlockConnect con sus personas; FlockConnect, como encargado del tratamiento, no obtiene ni asume dichos consentimientos por cuenta de la iglesia. Esta asignación se establece en los Términos de Servicio (Sección 4).

2.2 FlockConnect es el responsable del tratamiento de los datos de cuenta, de facturación, del sitio web, de marketing y de soporte

Respecto de la información sobre titulares de cuenta, facturación, nuestro sitio web público, nuestro marketing y nuestras interacciones de soporte, FlockConnect actúa como empresa / responsable del tratamiento: nosotros determinamos por qué y cómo se maneja esa información. Las Secciones 3.2 y 9, así como las secciones regulatorias siguientes, lo describen a detalle.

2.3 Los miembros de la iglesia no tienen cuentas

Únicamente los usuarios de cuenta, es decir, un propietario de la cuenta, un administrador o un compañero de cuidado, tienen cuentas de FlockConnect, y todos los usuarios de cuenta deben tener 18 años o más.

Los miembros de la iglesia no reciben cuentas. Cuando un miembro necesita interactuar con FlockConnect (por ejemplo, para llenar un formulario), la iglesia envía un enlace seguro con alcance limitado por token. Estos enlaces están limitados a una finalidad específica y la iglesia controla quién recibe formularios y mensajes. Un miembro que utiliza un enlace seguro no está creando una cuenta y no es un usuario de cuenta.

3. Los dos mundos de datos

FlockConnect maneja dos categorías distintas de información que se mantienen separadas en lo conceptual y en lo operativo.

3.1 Mundo de Datos A: la aplicación (datos de la iglesia y de los miembros)

Estos son los datos que se encuentran dentro de la aplicación autenticada de FlockConnect: datos del espacio de trabajo de la iglesia, registros de personas/miembros, datos pastorales y de cuidado, respuestas de formularios/evaluaciones, comunicaciones, escrituras en calendario e información relacionada. Respecto de la mayor parte de estos datos, la iglesia es el responsable del tratamiento y FlockConnect es el encargado del tratamiento (Sección 2.1). Estos datos nunca se venden y nunca se utilizan con fines publicitarios (Sección 11).

3.2 Mundo de Datos B: el sitio web público de marketing y blog (datos de visitantes)

Estos son los datos sobre los visitantes de nuestro sitio web público de marketing y blog, no de la aplicación autenticada, y no son datos de la iglesia ni de los miembros. Nuestro sitio web público de marketing y blog utiliza analítica agregada y sin cookies, sin publicidad, sin personalización de anuncios y sin cookies de analítica ni publicitarias, además de atribución de campañas limitada a la sesión, ambas descritas en la Sección 9. Respecto de los datos de los visitantes del sitio web, FlockConnect es el responsable del tratamiento. No vendemos ni compartimos la información personal de los visitantes del sitio web. La Sección 9 rige en su totalidad este mundo de datos.

Estos dos mundos se manejan por separado. Los datos de la iglesia, de los miembros y los datos pastorales provenientes de la aplicación (Mundo A) nunca se mezclan con la analítica de visitantes del sitio web descrita para el sitio web (Mundo B), nunca se utilizan con fines publicitarios y nunca se venden.

4. Categorías de datos que manejamos, incluidos los datos sensibles

4.1 Categorías de datos

Según cómo se utilice FlockConnect, podemos manejar las siguientes categorías de información:

Datos de cuenta: información sobre propietarios de la cuenta, administradores y compañeros de cuidado (por ejemplo, nombre, correo electrónico, datos de inicio de sesión/autenticación).
Datos del espacio de trabajo de la iglesia: configuraciones, roles, estructura y parámetros del espacio de trabajo de una iglesia.
Registros de personas / miembros: registros que la iglesia mantiene sobre sus personas.
Información de contacto: nombres, direcciones de correo electrónico, números telefónicos y datos de contacto similares.
Datos de relación / cuidado: relaciones pastorales, asignaciones de cuidado y contexto ministerial relacionado.
Respuestas de evaluaciones / formularios: respuestas que los miembros u otras personas envían a través de los formularios y las evaluaciones de FlockConnect.
Datos de importación / sincronización: datos incorporados mediante Planning Center, importación por CSV o manual, o enlaces seguros.
Metadatos de comunicaciones: metadatos sobre mensajes y notificaciones (por ejemplo, el estado de entrega), así como el contenido de los mensajes que FlockConnect envía por indicación de la iglesia.
Datos de escritura en calendario: eventos que FlockConnect escribe en los calendarios conectados por indicación de la iglesia.
Datos de ubicación / proximidad: domicilios e información de proximidad derivada que se utiliza para las funciones geográficas.
Datos de facturación: únicamente identificadores y estado de cliente/suscripción de Stripe. FlockConnect no almacena números de tarjetas de pago; Stripe maneja y conserva los registros de pago conforme a sus propias políticas.
Telemetría del producto: señales de uso y de desempeño sobre la forma en que se utiliza el Servicio.
Soporte / retroalimentación: información que usted proporciona cuando se comunica con soporte o comparte comentarios.
Datos del sitio web público / demostraciones / marketing: información proveniente de visitas al sitio web, reservaciones de demostraciones, contenidos incrustados e interacciones de marketing (véanse las Secciones 3.2 y 9).

4.2 Datos sensibles

FlockConnect se utiliza para el cuidado pastoral y, por lo tanto, puede manejar información sensible, que incluye:

notas pastorales e informes de cuidado;
respuestas de evaluaciones;
detalles de oración y de cuidado;
registros sobre niños o menores de edad (proporcionados por la iglesia, véase la Sección 19);
datos de ubicación/proximidad;
señales de patrones de donación: FlockConnect utiliza señales derivadas de los patrones de donación, pero no almacena los montos brutos de las donaciones; y
metadatos de tokens seguros.

Aplicamos a esta información las protecciones descritas en este Aviso y limitamos el acceso a ella dentro del Servicio. La información sensible proveniente de la aplicación nunca se utiliza con fines publicitarios y nunca se vende.

Los datos sensibles se procesan únicamente con el consentimiento requerido. Varias leyes estatales de privacidad de Estados Unidos (las leyes del "modelo Virginia") consideran sensible información como las creencias o la afiliación religiosa y los datos relacionados con la salud, y exigen consentimiento previo y expreso (opt-in) antes de su tratamiento (a diferencia del enfoque de exclusión, u opt-out, de California). Debido a que FlockConnect es utilizado por iglesias y a que sus datos centrales son de naturaleza religiosa, la iglesia (como responsable del tratamiento) es la responsable de obtener y mantener el consentimiento de sus miembros para tratar dichos datos sensibles, así como de atender las revocaciones del consentimiento; FlockConnect los procesa únicamente conforme a las instrucciones de la iglesia y para las finalidades previstas en este Aviso.

Datos relacionados con la salud y leyes de "datos de salud del consumidor". FlockConnect no es un proveedor de servicios de salud, un plan de salud ni una cámara de compensación de servicios de salud, y no opera como entidad cubierta ni como socio comercial conforme a HIPAA; el contenido de cuidado pastoral (como las peticiones de oración y las notas de cuidado) se maneja como parte de la actividad religiosa y ministerial de una iglesia, no como atención médica regulada. Algunas leyes estatales (por ejemplo, la Ley de Mi Salud, Mis Datos de Washington (Washington's My Health My Data Act)) definen los "datos de salud del consumidor" de manera amplia; cuando una ley de ese tipo aplique al uso que hace una iglesia, la iglesia (como responsable del tratamiento) será la responsable de cualquier consentimiento o autorización requerida, y FlockConnect apoyará a la iglesia para cumplirla.

Números de seguro social. FlockConnect no solicita ni requiere números de seguro social. No mostramos públicamente los SSN ni los transmitimos sin cifrar; si una iglesia decide almacenar datos de tipo SSN en un campo de texto libre, lo hace bajo su propia responsabilidad, y dichos datos quedan protegidos mediante cifrado en tránsito y controles de acceso (de conformidad con N.C.G.S. §75-62).

5. De dónde provienen los datos (fuentes)

Obtenemos información de:

la entrada directa por parte de los usuarios de cuenta;
Planning Center, mediante sincronización e importación con OAuth (y escritura de retorno revisada);
la importación por CSV o manual realizada por la iglesia;
los enlaces seguros para miembros (enlaces con alcance limitado por token que la iglesia envía a los miembros);
las entradas de administradores y de compañeros de cuidado dentro de la aplicación;
los webhooks de proveedores (por ejemplo, el estado de entrega y de facturación de los proveedores de servicios);
la telemetría del producto generada por el uso del Servicio;
las solicitudes de soporte que usted nos envía; y
los formularios y contenidos incrustados del sitio web público en nuestro sitio de marketing y blog.

6. Cómo y por qué utilizamos la información

Utilizamos la información para las siguientes finalidades, según el mundo de datos y la función descritos anteriormente:

Prestar el Servicio: operar la aplicación, mantener los espacios de trabajo de las iglesias, almacenar y mostrar registros, enviar las comunicaciones que la iglesia indique, escribir en los calendarios conectados, ejecutar importaciones y la sincronización con Planning Center, y ofrecer las funciones geográficas. (Ejemplos de base legal: cumplimiento de nuestro contrato con la iglesia; las instrucciones de la iglesia en nuestro carácter de encargado del tratamiento.)
Autenticar y proteger las cuentas: permitir el inicio de sesión de los usuarios de cuenta, aplicar los roles y la autenticación multifactor, y proteger contra accesos no autorizados. (Base: contrato; intereses legítimos u obligación legal de proteger los datos.)
Facturación y administración de suscripciones: administrar las suscripciones y el estado de facturación a través de Stripe. (Base: contrato; obligación legal.)
Soporte y retroalimentación: responder solicitudes y mejorar el Servicio. (Base: intereses legítimos; contrato.)
Seguridad, confiabilidad y mejora del Servicio: monitoreo de errores, analítica de producto y trabajos de confiabilidad, con las configuraciones protectoras de la privacidad descritas en la Sección 20. (Base: intereses legítimos.)
Funciones asistidas por IA ("Collie"): ofrecer funciones asistivas de redacción y revisión, según se describe en la Sección 7. (Base: contrato; las instrucciones de la iglesia.)
Sitio web público, marketing y demostraciones: operar nuestro sitio web de marketing y blog, ofrecer reservaciones de demostraciones y, únicamente respecto de los visitantes del sitio web, ejecutar analítica agregada y sin cookies, así como la atribución de campañas limitada a la sesión, según se describe en la Sección 9. (Base: intereses legítimos; ejecución de un servicio solicitado, como la reservación de una demostración.)
Aspectos legales, de seguridad y de cumplimiento: cumplir con la ley, hacer valer nuestros términos, responder a solicitudes legítimas y establecer, ejercer o defender reclamaciones legales. (Base: obligación legal; intereses legítimos.)

Para las personas ubicadas en el EEE o el Reino Unido, las bases legales conforme al Reglamento General de Protección de Datos (GDPR) y al GDPR del Reino Unido (UK-GDPR) son: consentimiento, cuando sea requerido; intereses legítimos, para proteger, dar soporte y mejorar el Servicio, así como para la analítica del sitio web sin cookies descrita en la Sección 9; ejecución de un contrato, para prestar el Servicio, la facturación y las demostraciones; y cumplimiento de una obligación legal. Cuando nos basamos en intereses legítimos, hemos ponderado dichos intereses frente a los derechos de las personas.

No vendemos la información personal de los miembros ni de las iglesias, y no utilizamos datos pastorales ni de miembros para publicidad de terceros (Sección 11). La analítica de los visitantes del sitio web se describe en la Sección 9 (sin cookies y agregada; sin publicidad).

7. Funciones de IA ("Collie")

FlockConnect incluye funciones asistidas por IA identificadas con la marca "Collie". A continuación se describe cómo funciona Collie:

Abstracción de proveedores. Collie opera a través de una capa de abstracción sobre uno o más proveedores de IA (véase la Sección 8), que pueden cambiar con el tiempo.
Contexto consciente de la privacidad y cero retención de datos. Collie está diseñado para operar, siempre que sea posible, sobre un contexto consciente de la privacidad y con los datos sensibles sustituidos u ocultados (reemplazo de datos), en lugar de exponer más datos de los que una función necesita, aplicando seudonimización de nombres y minimización del contexto siempre que sea posible. El procesamiento de IA de Collie se realiza a través de proveedores sujetos a condiciones de cero retención de datos, lo que significa que dichos proveedores no conservan los prompts ni los resultados, ni los utilizan para entrenar sus modelos. No declaramos que las funciones de IA nunca procesen datos sensibles; declaramos que aplicamos reemplazo de datos, minimización y enrutamiento hacia proveedores con cero retención de datos siempre que es posible.
Registros de procedencia. FlockConnect conserva registros de procedencia asociados con el contenido generado por IA.
Se requiere aprobación humana. Una persona debe aprobar antes de que Collie realice cualquier escritura externa significativa o envíe cualquier mensaje dirigido a un miembro. Collie no envía mensajes a los miembros ni impulsa cambios externos de forma autónoma sin esa aprobación.
Solo asistivo y puede ser inexacto. Collie es únicamente asistivo y puede producir resultados inexactos. No sustituye el juicio pastoral, médico, de salud mental, legal o financiero, y no está destinado a la respuesta a emergencias ni a las obligaciones de denuncia obligatoria. Las iglesias y los usuarios de cuenta siguen siendo responsables de revisar los resultados de Collie antes de confiar en ellos o de actuar con base en ellos.

8. Proveedores de servicios y subencargados

FlockConnect utiliza proveedores de servicios externos para operar el Servicio. Cuando estos proveedores manejan datos controlados por la iglesia, actúan como nuestros subencargados y están obligados a manejar los datos de forma congruente con nuestras obligaciones frente a la iglesia. Las categorías de proveedores son:

Supabase: base de datos, autenticación y almacenamiento.
Vercel: alojamiento de la aplicación y Vercel Web Analytics (métricas agregadas y sin cookies de tráfico y de desempeño del sitio web, véase la Sección 9).
Stripe: facturación y pagos (Stripe conserva los registros de pago conforme a sus propias políticas).
Planning Center: sincronización e importación basadas en OAuth y escritura de retorno revisada.
Resend: entrega de correo electrónico transaccional.
Twilio: entrega de SMS.
Google Calendar / Microsoft Calendar: escritura de retorno en calendarios.
Google Maps / Mapbox: geocodificación y proximidad.
Vertex / Gemini y Vercel AI Gateway: procesamiento de IA para Collie, bajo condiciones de cero retención de datos (Sección 7). (OpenRouter está configurado como alternativa deshabilitada y no está habilitado para el lanzamiento.)
Sentry: monitoreo de errores; configurado para eliminar la información personal antes de que se envíe a Sentry, con la recolección de datos personales desactivada de forma predeterminada.
PostHog: analítica de producto (con la privacidad bloqueada; el session replay no está habilitado de forma predeterminada; los datos se enmascaran).
Cloudflare Turnstile: defensa contra bots.
Cal.com: reservación de demostraciones.
YouTube: video incrustado en nuestro sitio web.
IndexNow / Bing: indexación por motores de búsqueda para nuestro sitio web.

Cada proveedor procesa los datos conforme a sus propios términos y prácticas de privacidad para las funciones que desempeña. Mantenemos una lista vigente de subencargados (esta Sección, o una página de subencargados a la que enlazamos) y damos aviso de los nuevos subencargados mediante el proceso de notificación de cambios descrito en la Sección 23, para que los clientes puedan revisarlos. Cuando alguno de los proveedores anteriores da soporte a una función que aún no está activa, dicho proveedor comienza a procesar datos únicamente cuando se lanza la función correspondiente.

Límite de las herramientas internas. Utilizamos GitHub (control de código fuente e integración continua) y Linear (seguimiento interno de incidencias y de soporte) únicamente para nuestras propias operaciones internas. Ninguno de los dos se utiliza para recibir datos de producción de clientes, de miembros, pastorales o secretos, y dichos datos no deben colocarse en ellos.

9. Cookies y analítica (visitantes del sitio web público)

Esta Sección aplica al Mundo de Datos B: los visitantes de nuestro sitio web público de marketing y blog. No rige la aplicación autenticada ni los datos de la iglesia o de los miembros (la telemetría de uso de la aplicación está cubierta por la categoría de telemetría del producto de la Sección 4 y por los proveedores de la Sección 8).

9.1 Analítica del sitio web sin cookies (sin publicidad)

Nuestro sitio web público de marketing y blog utiliza Vercel Web Analytics, un servicio de analítica agregada y sin cookies, para comprender el tráfico del sitio web (por ejemplo, qué páginas se visitan y aproximadamente cuántas personas las visitan). No coloca cookies ni identificadores persistentes de dispositivo, no construye perfiles individuales de visitantes y no rastrea a los visitantes en otros sitios web. También registramos, como conteos agregados, un número reducido de eventos del sitio web igualmente sin cookies (por ejemplo, que se inició un registro). La aplicación autenticada se sirve a través de la misma infraestructura y produce el mismo tipo de métricas de página agregadas y sin cookies, reportadas como patrones de ruta (por ejemplo, una página de perfil de persona como plantilla), nunca como registros de miembros, nombres o identificadores.

El sitio web no utiliza Google Analytics ni Google AdSense, no ejecuta publicidad de ningún tipo y no coloca cookies publicitarias ni de analítica. Debido a que el sitio web no coloca cookies no esenciales, no se requiere un banner de consentimiento de cookies y no se muestra ninguno.

9.2 Atribución de campañas limitada a la sesión

Cuando una visita llega a través de un enlace de marketing etiquetado (parámetros estándar utm_) o desde una página externa que refiere, el sitio web conserva esas etiquetas de campaña y la dirección de la página que refiere en el sessionStorage del navegador durante la sesión de navegación. sessionStorage no es una cookie: no se envía con las solicitudes, no puede ser leído por otros sitios web y el navegador lo descarta cuando termina la sesión. No lo utilizamos para identificar a un visitante ni para reconocer a un visitante recurrente entre sesiones.

Si, y solo si, el visitante crea una cuenta de iglesia durante esa misma sesión de navegación, las etiquetas de campaña y la dirección de la página que refiere almacenadas se guardan junto con el nuevo registro de la iglesia, de modo que podamos entender qué canales de difusión traen iglesias a FlockConnect. Estos datos de atribución no se divulgan a ningún tercero, no se utilizan con fines publicitarios y nunca se vinculan con datos de miembros ni pastorales.

9.3 Sin publicidad; sin "venta" ni "compartición"

No ejecutamos publicidad en el sitio web público, no participamos en publicidad conductual de contexto cruzado y no divulgamos información personal de los visitantes del sitio web a redes publicitarias. No vendemos la información personal de los visitantes del sitio web y no la "compartimos" para publicidad conductual de contexto cruzado, en el sentido en que dichos términos se definen en la Ley de Derechos de Privacidad de California (California Privacy Rights Act, «CPRA»). Debido a que no existe venta ni compartición, no se requiere un enlace de "No vender ni compartir mi información personal" para esta actividad del sitio web, y el derecho a "Limitar el uso de mi información personal sensible" no se activa por ella.

9.4 Señales "Do Not Track" y Global Privacy Control

Debido a que no vendemos ni compartimos información personal, no hay nada de lo cual una señal del navegador Global Privacy Control (GPC) o "Do Not Track" (DNT) pueda excluirse en nuestro sitio web: los visitantes que tengan estas señales habilitadas reciben exactamente el mismo tratamiento que cualquier otro visitante, es decir, sin publicidad, sin cookies publicitarias, sin venta y sin compartición. Si nuestras prácticas llegaran a cambiar de forma que el GPC resulte aplicable, lo respetaremos conforme lo exija la ley.

9.5 Sin publicidad dirigida a niños

No ejecutamos publicidad, incluida la publicidad personalizada, en ninguna parte de nuestro sitio web, y no ofrecemos contenido dirigido a niños (véase la Sección 19). No vendemos ni compartimos a sabiendas la información personal de ningún visitante del sitio web, incluidos los visitantes menores de 16 años; nuestro sitio web de marketing y blog no está dirigido a niños.

10. Cómo compartimos la información

Compartimos información únicamente como se describe en este Aviso:

Con proveedores de servicios o subencargados (Sección 8), para desempeñar funciones por nuestra cuenta.
Por indicación de la iglesia: respecto de los datos controlados por la iglesia, con los destinatarios que la iglesia elija (por ejemplo, los miembros a quienes una iglesia envía formularios o mensajes, o los calendarios que la iglesia conecta).
Para la analítica del sitio web: con Vercel (nuestro proveedor de alojamiento y de analítica), únicamente como datos agregados y sin cookies de visitantes del sitio web, según se describe en la Sección 9. No divulgamos datos de visitantes del sitio web a redes publicitarias.
Por razones legales, de seguridad y de cumplimiento: para cumplir con la ley, responder a solicitudes legítimas, hacer valer nuestros términos y establecer, ejercer o defender reclamaciones legales.
En una transferencia de negocio: en relación con una fusión, adquisición, financiamiento, reorganización, cambio de control o venta de la totalidad o de sustancialmente la totalidad de nuestros activos o participaciones, la información personal podrá transferirse al sucesor o adquirente como un activo del negocio. Daremos aviso (por ejemplo, en nuestro sitio web o por correo electrónico a los propietarios de la cuenta) de cualquier cambio de control que afecte de manera sustancial la forma en que manejamos la información personal, y el sucesor quedará obligado por este Aviso respecto de la información transferida hasta que dé aviso de cualquier cambio conforme a lo descrito en la Sección 23.

11. Nuestra postura: sin venta y sin uso publicitario de los datos de los miembros

Respecto de los datos de la iglesia y de los miembros que están en la aplicación (Mundo de Datos A):

No vendemos la información personal de los miembros ni de las iglesias.
No utilizamos datos pastorales ni de miembros para publicidad de terceros.

La misma postura aplica a nuestro sitio web público (Mundo de Datos B): su analítica es agregada y sin cookies, sin publicidad y sin venta ni compartición de la información de los visitantes del sitio web (Sección 9). Los datos de la iglesia, de los miembros y los datos pastorales nunca se utilizan con fines publicitarios y nunca se venden.

12. Conservación

Conservamos la información durante el tiempo necesario para las finalidades descritas en este Aviso y, después, la eliminamos o la desidentificamos, con sujeción a las salvedades de la Sección 13. Prácticas generales de conservación por categoría:

Datos de cuenta y del espacio de trabajo de la iglesia: se conservan mientras la cuenta esté activa.
Estados de prueba, de gracia y restringidos: se conservan conforme a las reglas de conservación de prueba, gracia o restricción aplicables a ese estado de la cuenta.
Ventana de cancelación: después de la cancelación, existe una ventana reversible de 90 días para exportación o eliminación durante la cual la iglesia puede exportar o restaurar antes de que proceda la eliminación por etapas.
Archivos CSV de importación sin procesar: los archivos CSV de importación sin procesar se eliminan 30 días después de que la importación es aprobada o rechazada. Los registros que fueron aprobados durante la importación permanecen en el espacio de trabajo; la eliminación aplica al archivo CSV de origen sin procesar.
Datos de facturación: los identificadores y el estado de Stripe se conservan mientras sean necesarios para la facturación; Stripe conserva los registros de pago conforme a sus propias políticas.
Registros de auditoría y de seguridad: se conservan hasta por 24 meses, y por más tiempo cuando así lo exija una orden de retención legal, una investigación de seguridad en curso o fines de defensa legal.
Conservación por parte de los proveedores: cada proveedor de servicios (Sección 8) conserva los datos conforme a sus propias políticas.
Excepciones por retención legal: podemos conservar la información por más tiempo cuando así lo exija la ley, una orden de retención legal, o para resolver una disputa de facturación (Sección 13).

13. Sus derechos: acceso, exportación, eliminación y corrección

13.1 Qué puede solicitar

Según su función y la ley aplicable, es posible que usted pueda acceder, exportar, corregir o eliminar información personal. La forma en que se atiende una solicitud depende de a quién correspondan los datos:

Propietarios de la cuenta (exportación de autoservicio). Un propietario de la cuenta puede ejecutar una exportación completa de autoservicio del espacio de trabajo. La exportación es un archivo ZIP filtrado por privacidad entregado mediante enlaces de descarga firmados de corta duración (15 minutos), y excluye credenciales y secretos.
Solicitudes asistidas por soporte. Para las solicitudes que no puedan completarse mediante autoservicio, escriba a support@flockconnect.com y le brindaremos asistencia de forma congruente con nuestra función y con la ley aplicable.
Solicitudes de miembros (usuarios de enlaces con token) canalizadas a través de la iglesia. Debido a que los miembros de la iglesia no tienen cuentas y a que sus datos son controlados por la iglesia, las solicitudes de los miembros para acceder, corregir o eliminar su información generalmente se canalizan a través de la iglesia, que controla esos datos. Apoyaremos a la iglesia para dar respuesta. Si un miembro nos contacta directamente, dirigiremos la solicitud a la iglesia correspondiente o brindaremos asistencia en nuestro carácter de encargado del tratamiento, o ambas cosas.

13.2 Eliminación: salvedades importantes

Cuando se eliminan datos, aplican las siguientes salvedades. La eliminación a través de FlockConnect no es inmediata, no es necesariamente permanente en todos los sistemas y no abarca a todos los proveedores:

La eliminación se realiza por etapas, incluida la ventana reversible de 90 días posterior a la cancelación (Sección 12).
Los proveedores de servicios (por ejemplo, Stripe y otros de la Sección 8) conservan registros conforme a sus propias políticas, por lo que la eliminación en FlockConnect no elimina por sí misma los datos que dichos proveedores conservan.
Una orden de retención legal o una disputa de facturación pueden pausar la eliminación hasta que se resuelva.
Los respaldos, las bitácoras y los registros de auditoría pueden persistir durante un periodo posterior a la eliminación de los registros primarios.

No declaramos que los datos se borren de forma permanente ni instantánea en todas partes al momento de la cancelación. Cualquier compromiso de certificación de eliminación frente a una iglesia cliente se aborda, en su caso, en un anexo de tratamiento de datos (DPA) firmado, y no en este Aviso.

Disposición segura. Cuando eliminamos información personal que controlamos al término de su periodo de conservación, utilizamos medidas diseñadas para volverla ilegible o irrecuperable (eliminación segura o desidentificación), de conformidad con N.C.G.S. §75-64. Como se describe anteriormente, los proveedores externos conservan y disponen de los datos conforme a sus propias políticas y calendarios de conservación.

13.3 Verificación y plazos

Tomamos medidas para verificar la identidad y la facultad de la persona que realiza una solicitud antes de actuar. Tratándose de propietarios de la cuenta, verificamos a través de la cuenta autenticada; tratándose de otras personas, verificamos cotejando razonablemente los datos de la solicitud con la información que ya tenemos (no recabamos información sensible adicional únicamente para verificar una solicitud). Respondemos dentro de los plazos exigidos por la ley aplicable: generalmente 45 días conforme a la Ley de Privacidad del Consumidor de California (California Consumer Privacy Act, «CCPA») y a leyes estatales comparables de Estados Unidos (prorrogables por 45 días adicionales cuando sea razonablemente necesario, con aviso), y un mes conforme al GDPR/UK-GDPR (prorrogable por dos meses adicionales tratándose de solicitudes complejas o numerosas, con aviso).

14. Derechos de privacidad de California (CCPA / CPRA)

Esta Sección aplica a los residentes de California.

14.1 Aviso al momento de la recolección

Recabamos las categorías de información personal descritas en la Sección 4, de las fuentes descritas en la Sección 5, para las finalidades descritas en la Sección 6. Conservamos la información personal durante los periodos descritos en la Sección 12 (por categoría).

14.2 Categorías recabadas, divulgadas, "vendidas" o "compartidas"

Categorías recabadas: identificadores e información de contacto; datos de cuenta y de autenticación; información comercial y de facturación (identificadores y estado de Stripe); actividad de internet y de red (telemetría, analítica del sitio web); geolocalización (ubicación y proximidad); y, dentro de la aplicación, información sensible (Sección 4.2).
Categorías divulgadas con una finalidad comercial: las categorías anteriores pueden divulgarse a los proveedores de servicios de la Sección 8 para operar el Servicio.
Categorías "vendidas" o "compartidas": no hemos vendido ni compartido información personal en los 12 meses anteriores, y no vendemos ni compartimos información personal. Nuestra analítica del sitio web es sin cookies y no implica divulgación alguna a redes publicitarias (Sección 9.3). No vendemos ni compartimos datos de la aplicación, de la iglesia, de los miembros ni datos pastorales, y no vendemos ni compartimos información personal sensible.
Información personal sensible: no utilizamos ni divulgamos información personal sensible para finalidades que activarían el derecho a limitar su uso; véanse las Secciones 4.2 y 9.3.

14.3 Sus derechos de privacidad de California

Con sujeción a la ley y a la verificación, usted tiene derecho a: conocer y acceder a la información personal que recabamos y a la forma en que la utilizamos; eliminar información personal; corregir información personal inexacta; excluirse de la venta o la compartición de información personal; limitar el uso de información personal sensible; y no ser objeto de discriminación por ejercer sus derechos.

14.4 Cómo ejercer los derechos de privacidad de California

Excluirse de la venta o la compartición: no vendemos ni compartimos información personal (Sección 9.3), por lo que no existe venta ni compartición de la cual excluirse y no se requiere un enlace de "No vender ni compartir". Si nuestras prácticas llegaran a cambiar, proporcionaremos el mecanismo requerido antes de que inicie cualquier actividad de ese tipo.
"Limitar el uso de mi información personal sensible": este derecho no se activa por nuestra actividad en el sitio web, y no ofrecemos un mecanismo separado para ello (véase la Sección 9.3).
Conocer y acceder, eliminar, corregir: escriba a support@flockconnect.com o utilice la exportación de autoservicio (Sección 13.1).
Agentes autorizados. Usted puede utilizar un agente autorizado para presentar una solicitud en su nombre. Requerimos una autorización por escrito firmada por usted, y podemos requerirle que verifique su propia identidad directamente con nosotros y que confirme que autorizó al agente a actuar por usted.

Respetamos las señales reconocidas de preferencia de exclusión (como Global Privacy Control) conforme lo exige la ley (Sección 9.4).

Esta Sección aplica a las personas ubicadas en el Espacio Económico Europeo y en el Reino Unido.

15.1 Funciones de responsable y de encargado del tratamiento

Respecto de los datos de visitantes del sitio web, de cuenta, de facturación, de marketing y de soporte, FlockConnect es el responsable del tratamiento (Sección 2.2). Respecto de los datos de la aplicación controlados por la iglesia, FlockConnect es un encargado del tratamiento que actúa conforme a las instrucciones de la iglesia; la iglesia es el responsable del tratamiento (Sección 2.1).

15.2 Bases legales

Nos basamos en: consentimiento (cuando sea requerido); intereses legítimos (por ejemplo, proteger, dar soporte y mejorar el Servicio, así como la analítica del sitio web sin cookies de la Sección 9); ejecución de un contrato (prestar el Servicio, la facturación, las demostraciones); y cumplimiento de una obligación legal. (Véase el mapeo de bases legales de la Sección 6.)

15.3 Sus derechos

Con sujeción a la ley, usted tiene derecho a: acceso; rectificación; supresión; limitación del tratamiento; portabilidad de los datos; oposición al tratamiento (incluido el tratamiento basado en intereses legítimos y el tratamiento con fines de marketing directo); retirar el consentimiento en cualquier momento (sin afectar el tratamiento lícito previo); no ser objeto de una decisión basada únicamente en el tratamiento automatizado (incluida la elaboración de perfiles) que produzca efectos jurídicos o similarmente significativos; y presentar una reclamación ante una autoridad de control. FlockConnect no toma decisiones sobre usted basadas únicamente en el tratamiento automatizado: las funciones de IA de Collie son asistivas y requieren revisión humana antes de cualquier acción significativa (Sección 7). Para ejercer estos derechos, escriba a support@flockconnect.com. Tratándose de datos de la aplicación que la iglesia controla, podemos canalizar su solicitud a la iglesia correspondiente.

15.4 Transferencias internacionales

La información puede tratarse en Estados Unidos y en otros países donde nosotros y nuestros proveedores de servicios operamos. Cuando así se requiera, nos apoyamos en mecanismos de transferencia apropiados: las Cláusulas Contractuales Tipo (Standard Contractual Clauses, «SCC») de la Comisión Europea para las transferencias desde el EEE y el Addendum de Transferencia Internacional de Datos del Reino Unido (UK International Data Transfer Addendum / IDTA) para las transferencias desde el Reino Unido. Actualmente FlockConnect no dirige sus actividades al mercado del EEE ni del Reino Unido y no monitorea a personas ubicadas ahí, y no ha designado un representante conforme al artículo 27 (UE) ni a la sección 27 (Ley de Protección de Datos del Reino Unido de 2018); si nuestro tratamiento cambia de forma que se requiera uno, designaremos y nombraremos aquí a un representante. Los usuarios del Reino Unido pueden presentar una reclamación ante la Information Commissioner's Office (ICO); para las transferencias desde el Reino Unido nos apoyamos en el IDTA del Reino Unido y podemos apoyarnos en la Extensión del Reino Unido al Marco de Privacidad de Datos UE–EE. UU. (EU–U.S. Data Privacy Framework) cuando esté disponible.

16. CalOPPA (Ley de Protección de la Privacidad en Línea de California, California Online Privacy Protection Act)

Este Aviso de Privacidad está (o, una vez que nuestro sitio web público esté en línea, estará) publicado de manera visible en nuestro sitio web.
Las categorías de información de identificación personal que recabamos se describen en la Sección 4, y los terceros con quienes puede compartirse la información se describen en las Secciones 8–10.
Los cambios a este Aviso se manejan conforme a lo descrito en la Sección 23, incluida la forma en que publicamos las actualizaciones y la fecha de entrada en vigor.
Nuestra respuesta a las señales "Do Not Track" se describe en la Sección 9.4.

17. Otros derechos de privacidad de estados de Estados Unidos

Si usted es residente de un estado de Estados Unidos que cuenta con una ley integral de privacidad del consumidor, por ejemplo, Virginia, Colorado, Connecticut, Utah, Texas, Oregón, Montana, Iowa, Delaware, Nebraska, Nuevo Hampshire, Nueva Jersey, Tennessee, Minnesota, Maryland, Indiana, Kentucky y Rhode Island (y otros estados conforme dichas leyes vayan entrando en vigor), es posible que usted tenga derechos similares a los descritos anteriormente, como los derechos de acceder, corregir, eliminar, obtener una copia y excluirse de la publicidad dirigida, de la venta de datos personales y de ciertas actividades de elaboración de perfiles. En estos estados, los datos sensibles (que pueden incluir información religiosa o relacionada con la salud) generalmente se tratan solo con consentimiento previo y expreso (opt-in), que la iglesia (como responsable del tratamiento) tiene la obligación de obtener (véase la Sección 4.2). Algunos estados (por ejemplo, Maryland) imponen límites más estrictos de minimización de datos y de datos sensibles, los cuales respetamos cuando resultan aplicables.

Para ejercer cualquiera de estos derechos, escriba a support@flockconnect.com y responderemos de forma congruente con la ley que le sea aplicable. Si negamos su solicitud y la ley estatal aplicable prevé un derecho de apelación, usted puede apelar escribiendo a support@flockconnect.com; responderemos a la apelación dentro del plazo que permita la ley (generalmente hasta 60 días) con una explicación por escrito y, si negamos la apelación, usted puede comunicarse con el Fiscal General de su estado.

18. Carolina del Norte y ley aplicable

Este Aviso de Privacidad y cualquier disputa relacionada con él se rigen por las leyes del Estado de Carolina del Norte, EE. UU., y la jurisdicción exclusiva para las disputas corresponde a los tribunales estatales y federales ubicados en Carolina del Norte. Las disputas se resuelven mediante litigio ante dichos tribunales (no mediante arbitraje), con sujeción a la renuncia a acciones colectivas o representativas establecida en los Términos de Servicio (Sección 1.6). La limitación de responsabilidad aplicable a dichas disputas se establece en los Términos de Servicio (Sección 17).

Carolina del Norte no cuenta con una ley integral de privacidad del consumidor. En caso de una vulneración de seguridad que afecte información personal, notificaremos sin demora injustificada, de conformidad con la ley aplicable, incluida la Ley de Protección contra el Robo de Identidad de Carolina del Norte (North Carolina Identity Theft Protection Act, N.C.G.S. §75-60 y siguientes) y cualesquiera otras leyes estatales de notificación de vulneraciones que resulten aplicables. Cuando FlockConnect actúa como encargado del tratamiento de los datos de una iglesia, notificaremos a la iglesia afectada sin dilación indebida después de confirmar una vulneración, para que la iglesia pueda cumplir con sus propias obligaciones de notificación en su carácter de responsable del tratamiento.

19. Niños y menores de edad

FlockConnect adopta un enfoque conservador respecto de los menores de edad:

Los usuarios de cuenta deben tener 18 años o más. No creamos cuentas a sabiendas para personas menores de 18 años.
No ofrecemos servicios ni contenidos dirigidos a niños.
Los registros sobre niños o menores de edad pueden existir únicamente como datos proporcionados por la iglesia, es decir, información que una iglesia decide mantener sobre sus personas. FlockConnect maneja dichos datos como encargado del tratamiento por cuenta de la iglesia, y la iglesia es responsable de contar con la facultad y los permisos necesarios para proporcionarlos.
No realizamos publicidad personalizada dirigida a niños (Sección 9.5).
No recabamos a sabiendas información personal directamente de niños menores de 13 años. Cualquier dato sobre menores de edad existe únicamente como datos proporcionados por la iglesia, que la iglesia controla y de los cuales es responsable, y FlockConnect los procesa por cuenta de la iglesia.
De conformidad con la ley federal de Protección de la Privacidad Infantil en Línea (Children's Online Privacy Protection Act, «COPPA»), incluidas sus reformas de 2026: los datos de menores de edad no se conservan de manera indefinida; la iglesia es responsable de obtener cualquier consentimiento parental verificable requerido (incluido cualquier consentimiento separado que se necesite para compartir los datos de un niño con un tercero); y FlockConnect apoya las solicitudes de revisión y eliminación parental canalizadas a través de la iglesia.
Para mayor claridad, la transferencia de datos a un sucesor o adquirente como parte de una transferencia de negocio (Sección 10) no constituye el tipo de compartición con terceros que requiere un consentimiento parental separado, salvo cuando una ley irrenunciable disponga lo contrario.

20. Seguridad

Tomamos la seguridad con seriedad y aplicamos un enfoque por capas que incluye:

autenticación con controles de acceso basados en roles y autenticación multifactor para los roles sensibles;
delimitación del acceso, de modo que los datos estén segregados por espacio de trabajo de cada iglesia, con enlaces seguros con alcance limitado por token para los miembros en lugar de cuentas de miembro;
configuración protectora de la privacidad en las herramientas de analítica (PostHog con la privacidad bloqueada, con enmascaramiento y con el session replay no habilitado de forma predeterminada);
configuración protectora de la privacidad en el monitoreo de errores (Sentry está configurado para eliminar la información personal antes de que se envíe, con la recolección de datos personales desactivada de forma predeterminada);
exclusión de credenciales y secretos de las exportaciones de datos;
enlaces firmados de corta duración (15 minutos) para exportaciones y descargas;
un límite que mantiene los datos de producción de clientes, de miembros, pastorales y secretos fuera del control de código fuente y de la integración continua (GitHub);
registros de auditoría y de seguridad conservados con fines de seguridad y de defensa legal.

Ningún método de transmisión o de almacenamiento es completamente seguro, y no podemos garantizar una seguridad absoluta. No declaramos contar con certificación ni con estatus de cumplimiento de seguridad alguno en particular.

21. Usuarios internacionales y otras regiones

FlockConnect se opera desde Estados Unidos, y la información se trata en Estados Unidos y en otros países donde operan nuestros proveedores de servicios (Sección 15.4). Este Aviso de Privacidad se proporciona en inglés, con una traducción al español (es-MX) para su conveniencia en /es-MX/privacy; si las dos versiones llegan a diferir, la versión en inglés es la que rige.

Base global. Aplicamos los compromisos de privacidad de este Aviso como nuestra base para todos los usuarios, y respetamos los derechos fundamentales de acceso, corrección y eliminación sin importar dónde viva usted. Las notas regionales siguientes agregan detalle específico por jurisdicción; cuando su ley local le otorgue derechos mayores o adicionales, esos derechos aplican.

Canadá (PIPEDA) y Quebec (Ley 25). Tratándose de usuarios canadienses, nuestro Oficial de Privacidad es responsable del manejo que damos a la información personal y puede ser contactado en support@flockconnect.com (atención: Oficial de Privacidad). Su información personal se trata en Estados Unidos y puede quedar accesible para las autoridades estadounidenses conforme a la ley de Estados Unidos. Usted puede solicitar el acceso a su información personal y su corrección. Tratándose de residentes de Quebec, respetamos los derechos adicionales previstos en la Ley 25, incluida la transparencia sobre cualquier toma de decisiones automatizada.

Brasil (LGPD). Si la LGPD de Brasil le resulta aplicable, los derechos previstos en este Aviso (acceso, corrección, eliminación, portabilidad, información sobre la compartición y revocación del consentimiento) aplican, nuestras bases legales se describen en la Sección 6 y la ANPD es la autoridad de control. Actualmente FlockConnect no dirige sus actividades al mercado brasileño; si lo hace, designaremos y publicaremos el contacto de un encarregado (oficial de protección de datos).

Australia (Ley de Privacidad / APP). Si los Principios Australianos de Privacidad (Australian Privacy Principles, «APP») le resultan aplicables, usted puede acceder a su información personal y corregirla, y presentar una queja ante la Office of the Australian Information Commissioner (OAIC). Su información personal puede divulgarse a destinatarios en el extranjero (incluidos los ubicados en Estados Unidos y en cualquier otro país donde operen nuestros subencargados).

Suiza (Ley Federal de Protección de Datos revisada, revised FADP). Tratándose de usuarios suizos, damos a los datos personales un tratamiento conforme a estándares al nivel del GDPR; el Federal Data Protection and Information Commissioner (FDPIC) es la autoridad de control, y podemos apoyarnos en el Marco de Privacidad de Datos Suiza–EE. UU. (Swiss–U.S. Data Privacy Framework) para las transferencias. No hemos designado un representante en Suiza, y no lo haremos a menos que, y hasta que, nuestro tratamiento en Suiza alcance un nivel que lo requiera.

Las personas ubicadas en cualquier región que no se mencione específicamente pueden ejercer los derechos previstos en este Aviso escribiendo a support@flockconnect.com, y responderemos de forma congruente con la ley que les resulte aplicable.

22. Contáctenos

Para preguntas de privacidad, solicitudes o asuntos de seguridad, contacte a:

FlockConnect LLC 4030 Wake Forest Road, STE 349 Raleigh, NC 27609, EE. UU. support@flockconnect.com

support@flockconnect.com es nuestro contacto de privacidad, y nuestro Oficial de Privacidad (responsable del manejo de la información personal, incluso para efectos de la Ley 25 de Quebec) puede ser contactado en la misma dirección (atención: Oficial de Privacidad). No hemos designado un Delegado de Protección de Datos conforme al GDPR ni un representante en el EEE o el Reino Unido, debido a que nuestro tratamiento actualmente no alcanza los umbrales que exigen uno (actuamos principalmente como encargado del tratamiento; las iglesias son las responsables del tratamiento de los datos de sus miembros). Designaremos y nombraremos a uno aquí si nuestro tratamiento cambia de forma que así se requiera.

23. Fecha de entrada en vigor, actualizaciones y cómo le notificamos los cambios

Fecha de entrada en vigor: 12 de agosto de 2026.
Última actualización: 1 de septiembre de 2026.
Cómo le notificamos los cambios: Podemos actualizar este Aviso de Privacidad de tiempo en tiempo. Cuando realicemos cambios, revisaremos la fecha de "Última actualización" y publicaremos el Aviso actualizado de manera visible en nuestro sitio web. Tratándose de cambios sustanciales, daremos un aviso adicional, mediante aviso dentro de la aplicación y correo electrónico a los propietarios de la cuenta, con al menos 14 días de anticipación a la entrada en vigor del cambio, cuando sea posible en la práctica. Su uso continuado de FlockConnect después de que una actualización entre en vigor constituye la aceptación del Aviso actualizado, en la medida permitida por la ley. Cuando un cambio a la resolución de disputas o a la limitación de responsabilidad requiera aceptación afirmativa conforme a la ley aplicable, la solicitaremos.

Adoptado por FlockConnect LLC, con entrada en vigor el 12 de agosto de 2026.