Borrador: pendiente de revisión legal. Los datos entre corchetes los completa la organización antes de publicar.
Documentos legales
Política de privacidad
En pocas palabras: recogemos lo necesario para que tu club funcione, no vendemos datos, no usamos publicidad y los menores nunca tienen perfil público.
Última actualización:
Quién es responsable
El responsable del tratamiento de tus datos en conquistadores.app (y en su panel de administración, admin.adventist.club) es [NOMBRE LEGAL DE LA ORGANIZACIÓN] (en adelante, «la organización»).
Para cualquier consulta sobre privacidad, o para ejercer tus derechos, escríbenos a support@adventist.club. Respondemos en un plazo máximo de 30 días.
Qué datos recogemos
Recogemos sólo lo necesario para que cada persona cumpla su papel en el club. Depende de tu rol:
Todas las cuentas
- Nombre, correo electrónico y contraseña (guardada cifrada con un algoritmo de un solo sentido; nadie puede leerla).
- Rol, club y asociación a los que perteneces, y la fecha de alta y del último acceso.
- Registros técnicos de seguridad: dirección IP, fecha y hora de las acciones importantes.
Miembros (conquistadores y guías mayores adultos)
- Especialidades en curso, requisitos cumplidos, evidencias entregadas (fotos, archivos y respuestas), exámenes y certificados.
- Si lo decides, un perfil: nombre de usuario, foto, portada y una biografía corta. Es privado hasta que tú lo hagas público.
- Puntos y registros de conducta que otorga la dirección del club.
Menores de edad
- Lo mismo que un miembro, más la fecha de nacimiento (para calcular la edad; el club sólo ve la edad en años) y el correo de su madre, padre o tutor.
- La foto de perfil sólo si el tutor la permite. Los menores no pueden tener portada ni perfil público.
Padres, madres y tutores
- Nombre, correo, parentesco con el menor y el registro de cada autorización que das o retiras (fecha, hora y cuenta).
Instructores
- Cursos que creas (textos, imágenes, videos), evaluaciones que realizas y tus notas de revisión.
- Estado de verificación, carta de la iglesia y constancia del curso de protección infantil.
Personal del club y de la organización
- Directores, secretarios, coordinadores y administradores: los datos de tu cargo, las aprobaciones que firmas y un registro de cada acción administrativa.
- Directores: los datos del club que registras (nombre, iglesia, ciudad y ubicación aproximada para el mapa).
- Cuentas con acceso de administración: el segundo factor de autenticación (MFA) configurado.
Si buscas clubes cercanos, tu navegador envía tu ubicación sólo para esa búsqueda (y sólo si le das permiso). No la guardamos en tu cuenta.
Para qué usamos tus datos
- Crear y proteger tu cuenta, y permitirte entrar.
- Organizar el club: membresías, autorizaciones de tutores, avance en especialidades y clases.
- Revisar evidencias, aplicar exámenes y emitir, verificar o revocar certificados.
- Enviarte correos necesarios del servicio (verificación, invitaciones, autorizaciones, avisos de revisión). No enviamos publicidad.
- Cumplir los compromisos de protección infantil: verificar a los líderes, registrar quién accede a datos de menores y auditar las acciones.
- Detectar fraude, abuso o fallas técnicas, y mejorar el servicio con datos agregados.
Base legal
- Ejecución del servicio que pides al crear tu cuenta: sin tus datos básicos no podemos mostrarte tu avance ni emitir tus certificados.
- Consentimiento del tutor para todo lo relativo a menores de edad: un menor no entra a un club hasta que su madre, padre o tutor lo autoriza, y ese permiso se puede retirar en cualquier momento.
- Tu consentimiento para lo opcional: hacer público tu perfil, subir foto o portada.
- Interés legítimo de la organización en la seguridad de la plataforma, la auditoría y la prevención de abusos.
- Obligaciones legales cuando una ley o una autoridad competente nos lo exija.
Qué es público
- Verificación de certificados. Quien tenga el número de un certificado puede comprobar en
/verifyque es auténtico: ve el nombre de quien lo recibió, la especialidad, el club y la fecha de emisión. - Perfil público de adultos. Sólo si tú lo activas. Muestra nombre, foto, portada, biografía, club, asociación, clase e insignias. Nunca tu correo, fecha de nacimiento, teléfono ni ubicación exacta.
- Catálogo de especialidades, categorías y el mapa de clubes aprobados (nombre, iglesia y ubicación del club, no de sus miembros).
Los perfiles de menores nunca son públicos. Ver la sección «Datos de menores».
Con quién compartimos datos
No vendemos ni alquilamos datos personales. Usamos proveedores (encargados del tratamiento) que procesan datos sólo para prestarnos su servicio, bajo contrato y con medidas de seguridad. Algunos están fuera de tu país, principalmente en Estados Unidos:
| Proveedor | Para qué | Región |
|---|---|---|
| Neon (PostgreSQL) | Base de datos principal: cuentas, clubes, avance, certificados y registro de auditoría. | Estados Unidos |
| Render | Servidor de la API que procesa cada solicitud. | Estados Unidos (Ohio) |
| Vercel | Publicación de la aplicación web y registros técnicos de acceso (dirección IP, navegador). | Red global; región principal en Estados Unidos |
| Cloudflare R2 | Almacenamiento de archivos en dos depósitos: uno público (imágenes de especialidades, fotos de perfil y portadas de adultos) y uno privado (evidencias y cartas de la iglesia). | Red global de Cloudflare |
| Resend | Envío de correos: verificación de cuenta, restablecer contraseña, invitaciones y solicitudes de autorización al tutor. | Estados Unidos |
| Sentry (si está activo) | Informes de errores técnicos para corregir fallas. No se usa para publicidad ni perfiles. | Estados Unidos |
| OpenFreeMap y Amazon Web Services | Teselas del mapa de clubes y del relieve. Tu navegador las descarga directamente; reciben tu IP, no tu cuenta. | Europa y Estados Unidos |
| Apple MapKit (si está activo) | Mapa alternativo en dispositivos Apple. Recibe tu IP y la zona del mapa que miras. | Estados Unidos |
| YouTube (modo de privacidad mejorada) y Vimeo | Videos incrustados en algunas lecciones de cursos. Sólo se cargan cuando abres esa lección. | Estados Unidos |
Dentro de la organización, cada persona ve sólo lo que su cargo necesita: la dirección y los instructores verificados de tu club, y la jerarquía de tu asociación. También podemos compartir datos si la ley lo exige o para proteger a un menor ante un riesgo real.
Cuánto tiempo los guardamos
- Cuenta y avance: mientras tu cuenta esté activa. Si la eliminas, borramos o anonimizamos tus datos en un máximo de 30 días, salvo lo que debamos conservar según los puntos siguientes.
- Evidencias (incluidas fotos de menores): se guardan en un depósito privado, sin dirección pública. Sólo se ven mediante enlaces temporales que caducan pronto y que se generan para quien tiene permiso. Las fotos se procesan en tu dispositivo antes de subir para quitarles datos de ubicación (EXIF/GPS). Puedes pedir que se borren en cualquier momento.
- Certificados emitidos: se conservan mientras exista la organización emisora, para que puedan verificarse. Si pides que se borren tus datos, el certificado se revoca o se anonimiza.
- Registro de auditoría (quién hizo qué y cuándo, incluidas las autorizaciones de tutores): se conserva aparte y no se modifica, durante el tiempo necesario para proteger a los menores y atender reclamaciones, salvo que la ley exija otra cosa.
- Registros técnicos de servidores y errores: normalmente menos de 90 días.
Tus derechos
Puedes, en cualquier momento:
- Acceder a los datos que tenemos sobre ti.
- Rectificar los que estén mal (muchos puedes cambiarlos tú desde tu perfil).
- Eliminar tu cuenta y tus datos, con las excepciones de la sección anterior.
- Portabilidad: recibir tus datos en un formato de uso común (JSON o CSV).
- Oponerte a un uso concreto o pedir que lo limitemos, y retirar tu consentimiento sin afectar lo hecho antes.
Para ejercerlos escribe a support@adventist.club desde el correo de tu cuenta. Podremos pedirte que confirmes tu identidad. Los tutores ejercen estos derechos en nombre del menor a su cargo. También puedes presentar una reclamación ante la autoridad de protección de datos de tu país.
Datos de menores
La protección de niñas, niños y adolescentes es una regla de la plataforma, no una opción:
- Autorización del tutor. Un menor no entra a un club hasta que su madre, padre o tutor lo autoriza con su propia cuenta de adulto. El tutor ve exactamente qué verá el club y quién, y puede retirar el permiso cuando quiera: el club pierde el acceso en el acto. Ver el texto del consentimiento del tutor.
- Sin perfiles públicos. El perfil de un menor sólo lo ven él mismo, sus tutores, el personal de su club y la jerarquía de su asociación. No aparece en buscadores.
- Foto sólo con permiso. La foto de perfil de un menor se muestra únicamente si su tutor lo permite; hasta entonces se ve su inicial.
- Sin mensajería privada entre adultos y menores. La plataforma no ofrece mensajes privados entre un adulto y un menor.
- Líderes verificados. Las evidencias de un menor sólo las ven la dirección de su club y los instructores con su verificación al día. Las revisiones y aprobaciones quedan en el registro de auditoría.
- Mínimo necesario. El club ve la edad en años, nunca la fecha de nacimiento.
Si crees que un menor se registró sin autorización, o ves algo que te preocupa, escríbenos a support@adventist.club: lo atendemos con prioridad.
Seguridad
Todas las conexiones van cifradas (HTTPS). Las contraseñas se guardan con un algoritmo de un solo sentido, las cuentas de administración usan doble factor y los archivos sensibles viven en un depósito privado. Ningún sistema es infalible: si detectamos una brecha que afecte tus datos, te avisaremos a ti y a las autoridades cuando corresponda.
Cambios en esta política
Si cambiamos algo importante, lo avisaremos dentro de la aplicación o por correo antes de que entre en vigor. La fecha de «Última actualización» al inicio indica la versión vigente.