Confianza y seguridad
El paquete de debida diligencia.
Antes de confiarnos los datos de sus miembros, quien compra con cuidado pide seis cosas: los términos de tratamiento de datos, las empresas que manejan los datos, qué pasa después de una brecha, qué se registra, cuánto tiempo se guardan los datos y cómo se protegen. Todas las respuestas están en esta página, para que no tenga que escribirnos para pedirlas. Cuando algo todavía no existe, lo decimos.
Nuestra postura sobre SOC 2
FlockConnect no tiene un informe SOC 2. No afirmamos tener certificaciones que no tenemos.
Las prácticas que describiría un informe SOC 2 están en esta página: quién maneja los datos de su iglesia, a dónde van, cómo se registran, cuánto tiempo se guardan, cómo se protegen y qué pasa cuando usted se va. Es nuestra propia descripción. Ningún auditor la ha comprobado, y esa comprobación es lo que añadiría un informe SOC 2.
Fijamos un umbral específico de ingresos recurrentes a partir del cual comenzaremos una auditoría SOC 2 Tipo II. Revisamos esa decisión una vez al año y publicamos el resultado aquí.
Revisado en septiembre de 2026: no se ha iniciado. Próxima revisión en septiembre de 2027.
Términos de tratamiento de datos
Los datos de su iglesia son de su iglesia. Nuestros Términos de Servicio hacen a su iglesia la responsable de los datos de sus miembros y de los datos pastorales, y a FlockConnect el encargado que los trata siguiendo las instrucciones de su iglesia (sección 3.2). Para los datos que necesitamos para operar su cuenta, como la facturación y los registros de inicio de sesión, FlockConnect es el responsable (sección 3.3).
Todavía no tenemos un acuerdo de tratamiento de datos (DPA) por separado. Lo estamos redactando, y se publicará en esta página. Mientras tanto, los Términos de Servicio y el Aviso de Privacidad son el acuerdo.
Tenemos acuerdos de tratamiento de datos con las empresas que aparecen abajo. Esos acuerdos son entre FlockConnect y cada empresa, y algunos son confidenciales, así que publicamos su estado y no los documentos.
Las empresas que manejan los datos de su iglesia
Estas empresas tratan datos para FlockConnect. Cada una dice qué hace para nosotros, qué puede recibir, dónde trata los datos y en qué estado está nuestro acuerdo de tratamiento de datos con ella.
Supabase
- Qué hace para nosotros
- Nuestra base de datos, el inicio de sesión y el almacenamiento de archivos.
- Qué puede recibir
- Todo lo que su iglesia guarda en FlockConnect, incluidas las notas de cuidado.
- Dónde
- Estados Unidos (norte de Virginia)
- Acuerdo de tratamiento de datos
- Incluido en los términos que aceptamos
Vercel
- Qué hace para nosotros
- Aloja la aplicación y ejecuta su código de servidor. También cuenta las visitas a nuestro sitio público.
- Qué puede recibir
- Cada solicitud a la aplicación pasa por ahí.
- Dónde
- Estados Unidos (zona de Washington, D.C.)
- Acuerdo de tratamiento de datos
- Incluido en los términos que aceptamos
Anthropic y Google, a través de Vercel AI Gateway
- Qué hace para nosotros
- Ayudan a escribir los borradores de Collie y responden en el chat de Collie. Google ejecuta los mismos modelos Claude solo como respaldo.
- Qué puede recibir
- Lo que necesita un borrador o un chat. Los nombres de los miembros se sustituyen primero por etiquetas neutrales, pero sus propias palabras y las respuestas de un miembro en un formulario sí van. No se guarda nada ni se usa para entrenar.
- Dónde
- Vercel decide la ruta, sin compromiso de una sola región
- Acuerdo de tratamiento de datos
- Cubierto por los acuerdos de cero retención de Vercel con ambas empresas
AssemblyAI
- Qué hace para nosotros
- Convierte en texto una nota de cuidado dictada en voz alta (dictado por voz).
- Qué puede recibir
- El audio de lo que la persona dicta, que va directo desde su navegador. Nunca pasa por nuestros servidores. Nos excluimos del entrenamiento de modelos, así que AssemblyAI no conserva el audio ni la transcripción del dictado en vivo. El texto regresa al navegador de la persona y forma parte de la nota que guarda, igual que el texto escrito.
- Dónde
- Estados Unidos
- Acuerdo de tratamiento de datos
- Incluido en los términos que aceptamos
Stripe
- Qué hace para nosotros
- Facturación y suscripciones.
- Qué puede recibir
- El contacto de facturación y los detalles de la suscripción. Nunca notas pastorales ni contenido de cuidado.
- Dónde
- Global, sin compromiso de una sola región
- Acuerdo de tratamiento de datos
- Incluido en los términos que aceptamos
Resend
- Qué hace para nosotros
- Envía nuestros correos: códigos de inicio de sesión y avisos a su equipo, y enlaces a formularios y recibos a los miembros.
- Qué puede recibir
- El correo electrónico de quien lo recibe, el mensaje y si se entregó.
- Dónde
- Global, sin compromiso de una sola región
- Acuerdo de tratamiento de datos
- Incluido en los términos que aceptamos
Twilio
- Qué hace para nosotros
- Envía recordatorios limitados por mensaje de texto para los formularios, respetando el consentimiento y la decisión de no participar.
- Qué puede recibir
- Un número de teléfono, su estado de consentimiento, el mensaje y si se entregó. Los mensajes nunca llevan contenido de cuidado.
- Dónde
- Global, sin compromiso de una sola región
- Acuerdo de tratamiento de datos
- Incluido en los términos que aceptamos
Google Maps Platform
- Qué hace para nosotros
- Convierte direcciones en ubicaciones en el mapa y calcula tiempos de manejo.
- Qué puede recibir
- Las direcciones que su iglesia registra para personas y lugares.
- Dónde
- Global, sin compromiso de una sola región
- Acuerdo de tratamiento de datos
- Incluido en los términos que aceptamos
Sentry
- Qué hace para nosotros
- Monitoreo de errores.
- Qué puede recibir
- Detalles técnicos de los errores, sin nombres, correos, notas ni instrucciones a la IA, más identificadores opacos.
- Dónde
- Estados Unidos
- Acuerdo de tratamiento de datos
- Aceptado, septiembre de 2026
PostHog
- Qué hace para nosotros
- Analítica del producto.
- Qué puede recibir
- Eventos del producto con nombre e identificadores opacos. Nunca registros de los miembros.
- Dónde
- Estados Unidos
- Acuerdo de tratamiento de datos
- Firmado, septiembre de 2026
Cloudflare Turnstile
- Qué hace para nosotros
- Comprueba que una persona, y no un bot, llena el registro, el inicio de sesión y los formularios públicos, como el formulario de un miembro o una página de citas.
- Qué puede recibir
- Un token de verificación de un solo uso y los datos de conexión del navegador.
- Dónde
- Global, sin compromiso de una sola región
- Acuerdo de tratamiento de datos
- Incluido en los términos que aceptamos
Linear
- Qué hace para nosotros
- Guarda nuestra bandeja de soporte.
- Qué puede recibir
- Los correos que usted envía a support@flockconnect.com. La aplicación no le envía nada a Linear.
- Dónde
- Estados Unidos
- Acuerdo de tratamiento de datos
- Incluido en los términos que aceptamos
Cal.com
- Qué hace para nosotros
- Sirve para agendar llamadas de demostración desde nuestro sitio público.
- Qué puede recibir
- El nombre, el correo y las notas que escribe un visitante para agendar una demostración. Nunca datos de una iglesia.
- Dónde
- Estados Unidos
- Acuerdo de tratamiento de datos
- Firmado por ambas partes, septiembre de 2026
Revisado en octubre de 2026.
Configuradas, pero hoy no reciben nada
- ElevenLabs
- Fue un respaldo para el dictado por voz. Hoy no recibe nada, y estamos quitando el código que podría volver a usarlo.
- Mapbox
- Un segundo proveedor de mapas que el código puede usar. No tiene clave en producción, así que no recibe nada.
- OpenRouter
- Una ruta de respaldo hacia modelos de IA. Está apagada.
Lo que no está en esta lista, y por qué
- Planning Center, Google Calendar y Microsoft Calendar
- Su iglesia los conecta con sus propias cuentas, y FlockConnect actúa con ese permiso. Son proveedores de su iglesia, no nuestros.
- GitHub
- Guarda nuestro código fuente. Los datos de las iglesias nunca llegan ahí.
- YouTube
- Reproduce los videos de nuestro sitio público. No recibe nada de la aplicación.
Si hay una brecha
Si confirmamos que los datos de su iglesia llegaron a alguien que no debía tenerlos, se lo decimos a su iglesia sin demora indebida después de confirmarlo, para que su iglesia pueda cumplir sus propias obligaciones. Nuestros Términos de Servicio (sección 12.3) y nuestro Aviso de Privacidad (sección 18) establecen ese compromiso.
Avisamos a cada propietario de la cuenta de su iglesia, por correo electrónico a la dirección con la que inicia sesión. No prometemos un número fijo de horas. También avisamos a las personas y a las autoridades cuando la ley lo exige, incluida la Ley de Protección contra el Robo de Identidad de Carolina del Norte.
Si sospecha que alguien llegó a los datos de su iglesia, avísenos en support@flockconnect.com.
Qué registramos, quién puede leerlo y por cuánto tiempo
FlockConnect escribe un registro de auditoría para muchas acciones sensibles en la cuenta de su iglesia, entre ellas: enviar, aceptar o revocar una invitación; otorgar o quitar un permiso; emitir un código de segundo paso por correo o comprobar uno correctamente, quitar un método de segundo paso, y registrar u olvidar un dispositivo de confianza; revisar o aprobar un borrador de Collie o la respuesta a un formulario, o cambiar quién puede verlos; cambiar qué tan sensible es un campo; combinar dos registros; cambiar las reglas de salud de conexión de su iglesia; activar o desactivar la escritura de asistencia en Planning Center; y descargar una exportación de datos. Cada registro dice qué pasó y cuándo y, por lo general, qué cuenta lo hizo. Algunos no indican ninguna cuenta, como el que deja una reparación automática o el de una cuenta que ya se eliminó. Los registros que escribe la aplicación no guardan la dirección IP ni el navegador de la persona que actúa. Cada borrador de Collie también registra cómo se produjo, incluidos el proveedor y el modelo de IA cuando se usó uno.
Algunas acciones no están en este registro. No registramos cada vez que alguien abre un registro o lee una nota de cuidado, y los inicios de sesión tampoco se registran aquí.
Cada persona puede ver su propia actividad de seguridad reciente en Configuración, en Seguridad. Dentro de su iglesia, solo el propietario de la cuenta puede leer el registro completo. Todavía no hay una pantalla para verlo, así que el propietario de la cuenta que lo quiera nos lo pide en support@flockconnect.com. Quién en FlockConnect puede llegar a sus datos, este registro incluido, está en nuestra página de confianza y seguridad.
Nuestros Términos de Servicio y nuestro Aviso de Privacidad dicen que los registros de auditoría y de seguridad se guardan hasta por 24 meses. Todavía no hay nada que los borre automáticamente a los 24 meses, y hoy siguen existiendo después de que se elimina la cuenta de una iglesia. Estamos construyendo ese borrado, y este párrafo cambiará cuando esté listo.
Cuánto tiempo guardamos los datos, y qué pasa cuando usted se va
Mientras su cuenta está activa, guardamos los datos de su iglesia. Algunas cosas se borran antes: los chats de Pregúntele a Collie a los 30 días, los eventos de uso del producto que guardamos a los 365 días, y las hojas de cálculo que se suben sin procesar 30 días después de aprobar o rechazar una importación (los registros que usted aprobó se quedan).
El propietario de su cuenta puede descargar una exportación completa en cualquier momento desde Configuración. Los enlaces de descarga duran 15 minutos, y el archivo de la exportación se borra a los 7 días.
Si usted cancela, su iglesia tiene 90 días para exportar sus datos, y puede cambiar de opinión durante ese tiempo. Después, los datos se eliminan.
Si un plan termina sin que nadie haya decidido cancelarlo, porque una prueba se acabó sin iniciar un plan o porque fallaron los pagos, su cuenta queda en modo de solo lectura y se puede exportar durante 12 meses. Cada propietario de la cuenta recibe un correo cuando eso pasa, otro 30 días antes de la eliminación y otro 7 días antes. Después, los datos se eliminan de la misma manera.
Para eliminar todo antes, el propietario de su cuenta elige Cerrar la cuenta y eliminar los datos en Configuración. Pide el segundo paso y abre la misma ventana de 90 días, que usted puede cancelar. Después, FlockConnect elimina los registros de su iglesia y les pide a Planning Center y a Google que revoquen el acceso que tenía. Si una revocación falla, la eliminación sigue adelante, y nosotros damos seguimiento para que ese acceso se pueda quitar. Microsoft no ofrece una manera de que nosotros revoquemos el acceso, así que borramos la credencial guardada, y usted puede quitar a FlockConnect de su cuenta de Microsoft.
En todos los casos, una retención legal, una disputa de facturación o una obligación legal pueden pausar o limitar la eliminación, como lo describen nuestros Términos de Servicio (sección 13.4).
Algunos registros quedan después de la eliminación: un registro de que la eliminación ocurrió, con cantidades pero sin contenido; los registros de auditoría descritos arriba, hasta que esté listo el borrado a los 24 meses; los registros de facturación que Stripe guarda según sus propias reglas; los registros de entrega en Resend y Twilio; y los reportes de errores en Sentry, que solo llevan identificadores opacos, hasta que termina su periodo de retención.
Quien aloja nuestra base de datos hace un respaldo cada día y guarda los últimos ocho. Los datos eliminados pueden quedar en esos respaldos unos ocho días, hasta que se descartan. Un respaldo restaura todo el servicio a la vez, así que es el último recurso para recuperarse de un desastre.
Los miembros no tienen cuenta, así que la solicitud de un miembro para ver, corregir o eliminar su información pasa por su iglesia, y nosotros ayudamos a su iglesia a responderla.
El cifrado, con precisión
En tránsito: cada conexión con FlockConnect usa HTTPS. Quien nos aloja, Vercel, solo acepta TLS 1.2 y 1.3 y redirige el HTTP simple a HTTPS, y nuestro sitio les indica a los navegadores que usen solo HTTPS durante los próximos dos años. La aplicación también llega a nuestra base de datos por HTTPS, y las API de Supabase solo aceptan TLS 1.2 o 1.3. El audio del dictado por voz va del navegador a AssemblyAI por una conexión cifrada, con un token de un solo uso.
En reposo: Supabase, quien aloja nuestra base de datos, declara que todos los datos de sus clientes están cifrados en reposo con AES-256. Eso protege los discos donde se guardan. No impide que alguien con acceso a la base de datos en funcionamiento la lea, y por eso importan las reglas de acceso de nuestra página de confianza y seguridad.
Además, FlockConnect cifra con AES-256-GCM las credenciales que usan las conexiones de su iglesia (Planning Center y los calendarios de Google y Microsoft) antes de guardarlas. La clave solo existe en nuestros servidores, y una credencial guardada no sirve de nada sin ella.
Lo que esto no cubre: FlockConnect no cifra por su cuenta las notas de cuidado ni los registros de los miembros, más allá del cifrado en reposo de la base de datos. Nuestros servidores pueden leerlos, porque tienen que hacerlo para mostrárselos a su equipo.
FlockConnect no tiene cifrado de extremo a extremo. En un sistema con cifrado de extremo a extremo, solo las personas de cada lado tienen las claves, y ni siquiera el proveedor puede leer el contenido. FlockConnect no funciona así, y no lo describimos de esa manera.
Lo que todavía no tenemos
Una página de debida diligencia que solo enumera fortalezas es una página de ventas. Estas son las brechas que encontraría quien nos revise, así que las nombramos nosotros.
- Un informe SOC 2. Revisamos esa decisión cada septiembre; la próxima revisión es en septiembre de 2027.
- Una auditoría de seguridad independiente o una prueba de penetración de FlockConnect.
- Un acuerdo de tratamiento de datos por separado. Lo estamos redactando, y se publicará en esta página.
- El borrado automático de los registros de auditoría a los 24 meses. Lo estamos construyendo.
- Un plan escrito de respuesta a incidentes. Cómo atendemos los reportes de seguridad está por escrito; los pasos para manejar un incidente todavía no.
Los documentos vinculantes
Esta página resume. Los términos vinculantes están en nuestros Términos de Servicio y en nuestro Aviso de Privacidad. Cómo el producto mantiene separados los datos de cada iglesia, y quién en FlockConnect puede verlos, está en nuestra página de confianza y seguridad. Para lo que esta página no responda: support@flockconnect.com.
Cuide a su gente sin exponer de más sus datos.
FlockConnect agrega la capa relacional encima del sistema de gestión de iglesias que su iglesia ya usa. Starter tiene un solo precio fijo para cualquier tamaño de iglesia o de equipo, con una prueba de 14 días y sin tarjeta de crédito.