1. Responsable y encargado del tratamiento
Encargado del tratamiento (plataforma tecnológica): IglesiaCertifica , operador del sitio iglesiacertifica.cl y del programa de escritorio asociado.
Responsable del tratamiento (datos de fieles y registros sacramentales): la parroquia, comunidad eclesiástica o institución religiosa usuaria que ingresa, administra y sincroniza los datos de sus feligreses. IglesiaCertifica actúa como encargado respecto de esos datos, procesándolos solo según instrucciones del Cliente.
Contacto de privacidad / DPO: privacidad@iglesiacertifica.cl
Ejercer derechos ARCO: Formulario gratuito en línea
2. ¿A quién aplica esta política?
- Usuarios que se registran como representantes de parroquias (cuentas web y licencias).
- Personas que verifican certificados en el portal público (datos mínimos de consulta).
- Titulares cuyos datos personales constan en registros administrados por parroquias clientes (en esos casos, la parroquia es responsable; IglesiaCertifica facilita el canal técnico y de contacto).
3. Datos que recopilamos
3.1 Cuentas parroquiales
- Identificación: nombre del usuario autorizado, correo electrónico, teléfono (opcional).
- Autenticación: contraseña cifrada, registros de acceso y verificación en dos pasos (si se activa).
- Datos de la parroquia: nombre, ciudad, país, teléfono.
- Datos de pago: correo, monto, referencias de transacción Payku (sin almacenar datos completos de tarjeta).
3.2 Registros sacramentales (ingresados por la parroquia)
Pueden incluir, según el sacramento:
- Nombres de bautizados, confirmados o contrayentes.
- Fechas de nacimiento, bautismo, matrimonio u otros actos.
- Datos de padres, padrinos, testigos o celebrante.
- Información adicional en campos libres o JSON de respaldo.
Estos datos pueden calificar como datos sensibles cuando revelan afiliación religiosa o convicciones (Ley N° 21.719). Su tratamiento debe contar con base legal válida — en general, el consentimiento explícito del titular o la necesidad estricta para la vida interna de la corporación religiosa, sin comunicación indebida a terceros.
3.3 Verificación pública de certificados
Al consultar un código QR o token, registramos datos técnicos mínimos (fecha, IP anonimizada o acotada) y mostramos solo información enmascarada del certificado (nunca el registro completo del fiel).
3.4 Datos técnicos
- Dirección IP, identificador de equipo (huella de hardware para licencias), logs de sincronización y auditoría.
- Cookies estrictamente necesarias para sesión y seguridad (ver Política de Cookies).
4. Finalidades del tratamiento
- Prestar el servicio contratado: licencias, sincronización, emisión y verificación de certificados.
- Seguridad: autenticación, prevención de fraude, límites anti-abuso en demos y pagos.
- Comunicaciones operativas: activación de licencia, recordatorios, soporte.
- Cumplimiento legal: conservación de registros exigidos, atención de solicitudes de titulares y autoridades.
- Mejora del servicio: estadísticas agregadas sin identificar personas (solo si usted acepta cookies analíticas).
No vendemos datos personales ni los usamos para publicidad comportamental.
5. Base legal
- Ejecución del contrato — uso de la plataforma por parroquias registradas.
- Consentimiento explícito — registro web, cookies no esenciales y, cuando corresponda, tratamiento de datos sensibles de fieles.
- Interés legítimo — seguridad, logs técnicos proporcionados y prevención de abusos.
- Obligación legal — conservación de antecedentes exigidos por normativa aplicable.
- Corporaciones religiosas — tratamiento necesario para la vida interna eclesial, sin difusión a terceros ajenos al fin pastoral (responsabilidad de la parroquia usuaria).
6. Conservación
- Cuentas activas: mientras dure la relación contractual y plazos de gracia razonables.
- Registros sacramentales: determinados por la parroquia responsable y normativa canónica/civil aplicable.
- Logs técnicos y correos: plazos acotados (generalmente 12–24 meses), salvo obligación legal distinta.
- Consentimientos: conservados como prueba de cumplimiento durante el plazo legal pertinente.
7. Destinatarios y transferencias
Podemos comunicar datos solo a:
- Proveedores de infraestructura (hosting, correo SMTP, Payku para pagos) bajo contrato de encargo.
- Autoridades competentes cuando la ley lo exija.
Si algún proveedor procesa datos fuera de Chile, aplicamos salvaguardas contractuales conforme a la Ley N° 21.719. Detalle de subencargados disponible previa solicitud al DPO.
8. Seguridad y minimización
- Cifrado de contraseñas y respaldos sensibles.
- Acceso restringido por roles (administrador / parroquia).
- Minimización en verificación pública (datos enmascarados).
- Principio de recolección limitada: solo pedimos datos necesarios para cada función.
9. Sus derechos (ARCO y Ley 21.719)
Usted puede solicitar, de forma gratuita:
- Acceso — saber qué datos tenemos sobre usted.
- Rectificación — corregir datos inexactos.
- Cancelación / supresión — eliminar datos cuando proceda.
- Oposición — oponerse a ciertos tratamientos.
- Portabilidad y bloqueo — cuando la ley lo reconozca.
Use el formulario de ejercicio de derechos o escriba a privacidad@iglesiacertifica.cl. Responderemos en los plazos legales. Si sus datos están en registros de una parroquia, esta puede ser la primera instancia responsable; IglesiaCertifica le asistirá cuando actúe como encargado.
Desde la vigencia plena de la Ley N° 21.719, también podrá reclamar ante la Agencia de Protección de Datos Personales (APDP).
10. Menores de edad
Los registros sacramentales pueden referirse a menores (p. ej. bautismos). La parroquia responsable debe tratar esos datos con especial cuidado y base legal válida. IglesiaCertifica no comercializa perfiles de menores.
11. Cambios a esta política
Publicaremos la versión actualizada en esta página. Si los cambios son sustanciales, solicitaremos nuevo consentimiento cuando la ley lo exija. La versión vigente se indica al inicio del documento.
12. Contacto
Consultas de privacidad: privacidad@iglesiacertifica.cl
Términos contractuales: Términos y Condiciones
Cookies: Política de Cookies