Este Aviso de Privacidad describe cómo se recaban, usan, protegen y, en su caso, transfieren los datos personales tratados a través de CongreHub (la «Plataforma»), una herramienta privada de gestión de congregación. Te pedimos leerlo con atención: al usar la Plataforma o proporcionar datos a través de ella, reconoces haber leído y entendido los términos aquí descritos.
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales esJose Armando Meza Vigueras, con domicilio en Toluca, Estado de México, México, y correo de contacto para asuntos de privacidadcontacto@axolotl-software.com (en adelante, el «Responsable»).
CongreHub es una herramienta de software. Cuando una congregación o sus administradores autorizados cargan datos de terceros (publicadores y demás personas registradas), dicha congregación o administrador actúa como responsable de esos datos frente a los titulares y se obliga a cumplir la legislación aplicable, conforme a los Términos y Condiciones.
2. A quién aplica este aviso
Este aviso cubre dos categorías de personas:
- Personas con cuenta de acceso (administradores, secretarios, superintendentes de servicio, acomodadores u otros roles autorizados) que inician sesión en la Plataforma.
- Personas cuyos datos se registran en la Plataforma (publicadores y demás integrantes de la congregación), aunque no tengan cuenta ni accedan a ella.
3. Datos personales que tratamos
3.1 Datos de las cuentas de acceso
- Nombre y correo electrónico.
- Contraseña (almacenada cifrada; nunca en texto claro) o credenciales del proveedor de acceso.
- Rol asignado, permisos, estado de la cuenta (activa/suspendida) y vínculo con un publicador.
- Datos de sesión: tokens, fecha y hora de inicio de sesión y de actividad.
3.2 Datos de publicadores y demás personas registradas
- Nombre completo y sexo.
- Fecha de nacimiento y fecha de bautismo.
- Teléfono de contacto.
- Nombre y teléfono de un contacto de emergencia.
- Grupo de predicación, nombramientos y rol dentro del grupo.
- Situación de servicio (p. ej. precursorado), participación e informes mensuales de actividad (estudios bíblicos, horas cuando aplica, notas) y registros de asistencia a las reuniones.
3.3 Datos personales sensibles
3.4 Datos de uso y técnicos
- Dirección IP, identificador de dispositivo y datos del navegador.
- Registros (logs) de acceso, errores y eventos relevantes para la seguridad.
- Cookies estrictamente necesarias para mantener la sesión iniciada (ver sección 10).
4. Finalidades del tratamiento
Finalidades primarias (necesarias para prestar el servicio):
- Crear y administrar las cuentas de acceso y autenticar a los usuarios.
- Registrar y organizar la información de publicadores, informes mensuales y asistencia a reuniones con fines exclusivamente congregacionales.
- Generar reportes, promedios y estadísticas internas de la congregación.
- Garantizar la seguridad de la Plataforma, prevenir fraudes y abusos, y cumplir obligaciones legales.
- Enviar comunicaciones operativas (p. ej. restablecimiento de contraseña).
Finalidades secundarias (no necesarias): la Plataforma no usa los datos para publicidad, mercadotecnia, prospección comercial ni los comercializa. Si en el futuro se contemplara alguna finalidad secundaria, se solicitaría tu consentimiento por separado.
5. Fundamento y consentimiento
El tratamiento se basa en el consentimiento de los titulares y/o en el interés legítimo de la congregación para su organización interna, según corresponda en cada jurisdicción. Para los datos personales sensibles se requiere consentimiento expreso. Quien registra datos de un tercero en la Plataforma declara y garantiza contar con la autorización y el consentimiento necesarios de ese tercero (o de su representante legal) para hacerlo.
6. Encargados y transferencias
Para operar, la Plataforma se apoya en proveedores tecnológicos que actúan como encargadosdel tratamiento, bajo obligaciones de confidencialidad y seguridad:
- Vercel — alojamiento y ejecución de la aplicación web.
- Turso (libSQL) — alojamiento de la base de datos.
- Resend — envío de correos transaccionales (p. ej. restablecimiento de contraseña).
- PostHog — analítica de producto para entender el uso de la Plataforma y mejorarla. Los datos se procesan en su región de la Unión Europea. No se emplea con fines publicitarios ni de mercadotecnia; la analítica se asocia a un identificador interno de la cuenta, sin enviar nombre, correo ni otros datos personales directos.
- Sentry — monitoreo de errores y rendimiento para detectar y corregir fallos de la Plataforma. Los datos se procesan en su región de la Unión Europea. Las incidencias se asocian a un identificador interno de la cuenta y se aplica un filtrado (scrubbing) que elimina los datos personales (nombre, correo, teléfono y contacto de emergencia) antes de su envío; no se graba la pantalla del usuario.
7. Conservación de los datos
Los datos se conservan únicamente durante el tiempo necesario para cumplir las finalidades descritas y las obligaciones legales aplicables. Algunos registros (como informes de actividad) se conservan de forma histórica para fines estadísticos de la congregación. Cuando un publicador se da de baja, su información puede conservarse mediante baja lógica (sin eliminación inmediata) para preservar la integridad de los registros históricos; podrá eliminarse de forma definitiva a solicitud del titular cuando proceda legalmente.
8. Medidas de seguridad
Se aplican medidas administrativas, técnicas y físicas razonables para proteger los datos contra pérdida, uso indebido, acceso no autorizado, alteración o divulgación, entre ellas: cifrado de contraseñas, conexiones cifradas (HTTPS), control de acceso por roles y permisos, límites de intentos de inicio de sesión y registros de actividad. Ningún sistema es completamente infalible; no podemos garantizar seguridad absoluta, pero trabajamos para mantener un nivel de protección apropiado.
9. Tus derechos
Conforme a la legislación aplicable, puedes ejercer tus derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO), así como revocar tu consentimiento ylimitar el uso o divulgación de tus datos. Para ejercerlos, envía una solicitud acontacto@axolotl-software.com indicando tu nombre, la cuenta o registro de que se trate y el derecho que deseas ejercer. Daremos respuesta en los plazos que marque la ley.
Si tus datos fueron cargados por una congregación o un administrador, es posible que debas dirigir tu solicitud a esa congregación en su carácter de responsable; te orientaremos sobre cómo hacerlo.
10. Cookies y tecnologías
La Plataforma utiliza cookies estrictamente necesarias para mantener tu sesión iniciada y proteger la autenticación. No se emplean cookies de publicidad ni de seguimiento de terceros con fines comerciales. Para analítica de producto se utiliza PostHog(ver sección 6), con la finalidad exclusiva de medir el uso y mejorar la Plataforma, sin fines publicitarios. Si bloqueas las cookies estrictamente necesarias, es posible que no puedas iniciar sesión.
11. Datos de menores de edad
La Plataforma puede contener datos de menores de edad. Su tratamiento se realiza únicamente con fines congregacionales y requiere el consentimiento de quien ejerza la patria potestad o tutela. Quien registra datos de un menor declara contar con dicha autorización.
12. Cambios al aviso
Este aviso puede actualizarse para reflejar cambios legales u operativos. La versión vigente siempre estará disponible en esta página, con su fecha de última actualización. Te recomendamos revisarla periódicamente. El uso continuado de la Plataforma tras una actualización implica la aceptación del aviso vigente.
13. Legislación aplicable y autoridad
Este aviso se rige por la legislación de protección de datos personales aplicable en los Estados Unidos Mexicanos (México). Si consideras que tu derecho a la protección de datos fue vulnerado, puedes acudir a la autoridad de protección de datos competente en tu país.
14. Contacto
Para cualquier duda sobre este Aviso de Privacidad o sobre el tratamiento de tus datos, escribe acontacto@axolotl-software.com.