Confianza y seguridad
Diseñado para datos pastorales sensibles.
FlockConnect está diseñado en torno al acceso acotado a cada iglesia, la visibilidad según el rol, la aprobación humana, una IA que respeta la privacidad y las integraciones cuidadosas con otros servicios, para que los pastores puedan atender las necesidades relacionales sin exponer más datos de los necesarios.
Datos acotados a cada iglesia
Los datos de cada iglesia quedan acotados a esa iglesia. La separación se aplica en la base de datos con seguridad a nivel de fila y se vuelve a comprobar en el servidor con cada solicitud, para que los registros de cada iglesia permanezcan dentro de esa iglesia.
Roles y visibilidad
El propietario de la cuenta, los administradores y los Care Partners (compañeros de cuidado) tienen distintos niveles de acceso. Un Care Partner ve únicamente a las personas que le fueron asignadas, no a toda la congregación. Los miembros nunca inician sesión, así que a las personas que la iglesia atiende no se les pide administrar una cuenta.
Una verificación reciente antes de las acciones sensibles
Iniciar sesión sigue siendo sencillo, y las acciones que podrían exponer datos piden algo más. Invitar a alguien del equipo, exportar datos, cambiar la facturación o conectar Planning Center le pide primero a la persona que se verifique con un código de un solo uso o con una aplicación de autenticación, sin salir de donde está. Una verificación se mantiene por un día, y cada persona puede revisar su propia actividad de seguridad reciente, donde acciones como las invitaciones y las exportaciones de datos quedan registradas.
Aprobación humana antes de que algo salga
Collie puede redactar una nota, sugerir un siguiente paso o señalar quién parece aislado. Nunca envía un mensaje, nunca escribe en un sistema conectado ni actúa por su cuenta. Una persona revisa y aprueba cada escritura externa y cada mensaje dirigido a un miembro.
IA que respeta la privacidad
El contexto que recibe la IA respeta los permisos, oculta la información sensible donde hace falta y conserva el rastro de su origen. Los nombres de los miembros se sustituyen por etiquetas neutrales antes de que el contexto llegue a la IA, y se registran el proveedor, el modelo y la procedencia de cada resultado, para que un pastor pueda ver de dónde salió una sugerencia.
Credenciales de integración protegidas
Las conexiones con servicios como Planning Center usan OAuth. Los tokens nunca se guardan en texto plano ni llegan al JavaScript del navegador. Desconectar un servicio revoca la credencial almacenada.
Telemetría con controles de datos personales
El monitoreo de errores y la analítica del producto se limpian de datos personales. Los nombres, los correos electrónicos, los nombres de las iglesias, las notas pastorales y las instrucciones a la IA se mantienen fuera de los reportes de error. La analítica usa eventos explícitos e identificadores sustitutos en lugar de datos crudos de los miembros, y las pantallas sensibles se enmascaran.
Comunicación y calendario con valores predeterminados más seguros
Las evaluaciones del miembro se envían primero por correo electrónico. El SMS es solo un respaldo limitado cuando una evaluación queda sin completar, respeta el consentimiento y la decisión de no participar, y nunca lleva contenido sensible de cuidado. Los eventos del calendario usan texto genérico y enlaces seguros, para que los detalles pastorales no viajen en una invitación de calendario.
Evidencia antes de las afirmaciones
Cada afirmación de esta página pasa por una barra de evidencia antes de publicarse: pruebas automatizadas, revisiones en el navegador para cada rol y revisión de la configuración de los proveedores. Cuando algo todavía no puede demostrarse, se queda como una intención de diseño y no como una promesa pública.
Qué sale de FlockConnect y qué no
FlockConnect usa un conjunto reducido de proveedores de confianza para hacer su trabajo. Esto es lo que recibe cada uno, a grandes rasgos. Una iglesia que usa Planning Center se conecta a través de la integración oficial bidireccional con Planning Center.
- Supabase
- Almacena los datos de la aplicación de FlockConnect en registros acotados a cada iglesia, protegidos con seguridad a nivel de fila y autorización en el servidor.
- Stripe
- Recibe los datos de facturación y de suscripción. No recibe notas pastorales ni contenido de cuidado.
- Planning Center
- Recibe escrituras revisadas solo después de que una persona las aprueba. Las notas pastorales y los resúmenes de la IA no se escriben de vuelta de manera predeterminada.
- Resend
- Envía correos electrónicos transaccionales y enlaces seguros de evaluación usando variables de plantilla seguras.
- Twilio
- Envía recordatorios limitados de evaluación por SMS, solo cuando un correo electrónico queda sin completar, con verificación del consentimiento y de la decisión de no participar.
- Google Calendar y Microsoft Calendar
- Reciben detalles genéricos del evento y enlaces seguros, no detalles pastorales sensibles.
- Google Maps y Mapbox
- Se usan a través de adaptadores del lado del servidor para rutas y proximidad, bajo reglas de almacenamiento aprobadas.
- Proveedores de IA (Gemini y la puerta de enlace de IA)
- Reciben solo contexto aprobado, con la información sensible oculta, y con el proveedor, el modelo y la procedencia registrados.
- Sentry
- Recibe contexto técnico de errores, ya limpio de datos personales, y los metadatos de cada versión.
- PostHog
- Recibe eventos de producto explícitos y revisados por privacidad, con identificadores sustitutos.
- Linear
- Recibe comentarios enviados de manera voluntaria y capturas de pantalla limpias de datos personales, solo donde está permitido.
Quién en FlockConnect puede ver sus datos
FlockConnect lo construye y lo opera un equipo pequeño, así que esta pregunta merece una respuesta directa: ¿qué pueden ver las personas que operan el servicio?
Las operaciones del día a día no implican leer los registros de su iglesia. La consola interna desde la que administramos el negocio funciona con un conjunto reducido de funciones de propósito específico y alcance limitado: registros nuevos, resúmenes de adopción y de ingresos, costos de los proveedores y acciones de confianza y seguridad, como suspender una cuenta abusiva. No tiene ninguna pantalla que liste a sus miembros ni ninguna función que abra una nota de cuidado.
Seremos honestos en lugar de absolutos: las personas que operan la base de datos de un servicio pueden, en última instancia, llegar a los datos que contiene, y prometer que nunca podríamos sería mercadotecnia y no arquitectura. Lo que sí podemos decirle es cómo están construidos los caminos de todos los días, y a qué nos comprometemos en la práctica: las notas pastorales no forman parte de las operaciones rutinarias, el soporte trabaja a partir de lo que usted nos muestra y nos cuenta, y si resolver un problema alguna vez exigiera mirar dentro de los datos de su iglesia, nuestro compromiso es preguntarle a usted primero.
Responsabilidad compartida
Hacemos todo lo posible por proteger los datos que las iglesias nos confían, con las medidas descritas arriba. Al mismo tiempo, seremos honestos: la seguridad nunca es absoluta, y ninguna herramienta puede eliminar todos los riesgos. FlockConnect se ofrece tal como está, bajo nuestros Términos de Servicio.
Usted también tiene una parte. Usted decide a quién invitar, qué acceso otorgarle y qué registrar. Mantener seguras sus propias credenciales de inicio de sesión, y usar FlockConnect con responsabilidad con las personas a su cuidado, depende de usted. Si algo de lo que está aquí le genera una pregunta sobre cómo se manejan los datos de su iglesia, escríbanos y pregunte.
Para los detalles vinculantes, lea nuestro Aviso de Privacidad y nuestros Términos de Servicio. ¿Tiene preguntas sobre cómo se manejan los datos de su iglesia? Escriba a support@flockconnect.com.
¿Va a escribir sobre FlockConnect? El kit de prensa y medios (en inglés) tiene los datos, los archivos del logotipo y nuestra cobertura previa.
Cuide a su gente sin exponer de más sus datos.
FlockConnect agrega la capa relacional encima del sistema de gestión de iglesias que su iglesia ya usa. Starter tiene un solo precio fijo para cualquier tamaño de iglesia o de equipo, con una prueba de 14 días y sin tarjeta de crédito.