Política de Privacidad

1. Quién es responsable de tus datos

Cada iglesia que usa Keryo es la responsable (controladora) de los datos de sus miembros: decide qué información registra y con qué fin. Keryo actúa como encargado (procesador): guardamos y procesamos esos datos únicamente siguiendo las instrucciones de tu iglesia.

Si tienes preguntas sobre datos concretos que tu iglesia guarda sobre ti, el primer contacto es el administrador de tu iglesia. También puedes escribirnos a keryoapp@gmail.com.

2. Qué datos tratamos

Datos de perfil: nombre, correo, teléfono, fecha de nacimiento, ciudad, foto (si la subes). Datos de vida de iglesia: equipos, grupos, cursos, asistencia, roles y — si tu iglesia usa el módulo de finanzas — registros contables de la iglesia (no tus datos bancarios personales).

Datos sensibles: algunas iglesias registran información como instrucciones médicas de emergencia o documentos de identidad de sus miembros, incluyendo menores de edad. La iglesia es responsable de contar con la autorización del titular o de sus padres/tutores. Estos campos están protegidos con controles de acceso estrictos por rol.

3. Para qué usamos los datos

Exclusivamente para operar el servicio: directorios de miembros, coordinación de equipos y eventos, cursos, notificaciones y contabilidad de la iglesia. No vendemos datos. No hacemos publicidad. No usamos tus datos para entrenar modelos de inteligencia artificial.

4. Aislamiento entre iglesias

Cada iglesia está aislada de las demás a nivel de base de datos (Row-Level Security). Una iglesia no puede ver los datos de otra bajo ninguna circunstancia. Dentro de tu iglesia, la visibilidad depende del rol: los administradores ven más, los miembros ven solo información básica del directorio y su propio perfil completo.

5. Con quién compartimos datos (subencargados)

Usamos proveedores de infraestructura para operar Keryo: Supabase (base de datos y autenticación, AWS us-east-1), Vercel (alojamiento web) y un proveedor de correo transaccional para invitaciones. Cada uno procesa solo lo necesario para su función.

6. Tus derechos

Conforme a la Ley 1581 de 2012 (Colombia), el RGPD (UE) y normas equivalentes: puedes conocer, actualizar, corregir y solicitar la eliminación de tus datos, y revocar tu autorización. Puedes ejercerlos a través del administrador de tu iglesia o escribiéndonos directamente.

Las iglesias pueden exportar todos sus datos en formatos abiertos (CSV) en cualquier momento desde Configuración. Si eliminas tu cuenta, se elimina tu acceso y los datos personales asociados a tu usuario.

7. Retención

Los datos de eventos con más de 90 días se resumen y los registros detallados se eliminan automáticamente. Los datos de perfil se conservan mientras tu iglesia mantenga tu registro activo o hasta que se solicite su eliminación.

8. Seguridad

Cifrado en tránsito (TLS), aislamiento por iglesia en la base de datos, control de acceso por roles, monitoreo de errores y auditorías de seguridad periódicas. Ningún sistema es infalible: si detectamos un incidente que afecte tus datos, notificaremos a tu iglesia y a las autoridades cuando la ley lo exija.

9. Menores de edad

Los registros de menores los crea y administra la iglesia bajo su responsabilidad, con el consentimiento de padres o tutores. Un menor que solicite acceso propio a la plataforma requiere la aprobación explícita de un administrador de su iglesia.

10. Cambios y contacto

Si cambiamos esta política de forma sustancial, lo anunciaremos dentro de la aplicación. Dudas o solicitudes: keryoapp@gmail.com.