Anexo de Tratamiento de Datos

Este Anexo de Tratamiento de Datos ("DPA") forma parte de los Términos de Servicio de Altarflow (los "Términos") entre AU Sigma LLC ("Altarflow" o "nosotros") y la Iglesia que usa el Servicio (la "Iglesia"). Se aplica automáticamente cuando una Iglesia acepta los Términos. Las palabras definidas en los Términos tienen el mismo significado en este documento.

1. Funciones y alcance

1.1 Funciones. Respecto de la información personal contenida en los Datos de la Iglesia, la Iglesia es la responsable del tratamiento (o "negocio", en inglés "business") y Altarflow es el encargado del tratamiento (o "proveedor de servicios" o "contratista", en inglés "service provider" o "contractor"). Esto incluye la información sobre los donantes, los miembros, los proveedores y el equipo de la Iglesia.

1.2 Qué tratamos. El Anexo 1 describe las personas, los tipos de información, los fines y la duración de nuestro tratamiento.

1.3 Qué leyes. "Leyes de Protección de Datos" significa todas las leyes de privacidad y de protección de datos que se aplican a nuestro tratamiento de los Datos de la Iglesia, incluidas las leyes de privacidad de los estados de EE. UU., el Reglamento General de Protección de Datos de la UE ("RGPD"), el RGPD del Reino Unido y la Ley Federal de Protección de Datos de Suiza, cuando corresponda.

2. Instrucciones

2.1 Seguimos las instrucciones de la Iglesia. Tratamos los Datos de la Iglesia solo para prestar el Servicio, para seguir las instrucciones de la Iglesia dadas a través del Servicio o por escrito, y según lo exijan las Leyes de Protección de Datos. Los Términos y este DPA constituyen las instrucciones completas de la Iglesia al inicio.

2.2 Instrucciones ilícitas. Le informaremos a la Iglesia si creemos que una instrucción infringe las Leyes de Protección de Datos.

3. Confidencialidad y seguridad

3.1 Nuestro equipo. Todas las personas de Altarflow que pueden acceder a los Datos de la Iglesia están sujetas a obligaciones de confidencialidad.

3.2 Medidas de seguridad. Mantenemos las medidas de seguridad del Anexo 2. Podemos mejorarlas con el tiempo, pero no reduciremos la protección general de los Datos de la Iglesia.

3.3 Incidentes de seguridad. Si tomamos conocimiento de un acceso no autorizado a los Datos de la Iglesia, o de su pérdida o divulgación, lo notificaremos a los administradores de la Iglesia sin demora indebida y, cuando sea posible, dentro de las 72 horas posteriores a que lo confirmemos. Compartiremos lo que sabemos, lo que hemos hecho para contenerlo y lo que la Iglesia podría necesitar hacer. Ayudaremos a la Iglesia a cumplir sus propias obligaciones de notificación. Notificar a la Iglesia no constituye una admisión de culpa.

4. Solicitudes de los donantes

Si un donante u otra persona nos pide acceder a su información contenida en los Datos de la Iglesia, corregirla o eliminarla, enviaremos la solicitud a la Iglesia, salvo que la ley nos lo impida. La Iglesia decide cómo responder. Ayudaremos a la Iglesia a responder mediante las funciones del Servicio y, si lo solicita, con ayuda adicional razonable.

5. Responsabilidades de la Iglesia

5.1 Avisos y base jurídica. La Iglesia es responsable de dar a las personas los avisos, y de contar con la base jurídica o el consentimiento, que exigen las Leyes de Protección de Datos para los Datos de la Iglesia que ingresa en el Servicio y para los mensajes que envía a través de él.

5.2 Información religiosa. Una donación a una iglesia, o un registro en la lista de miembros de una iglesia, puede revelar las creencias religiosas de una persona. La Iglesia confirma que tiene una base jurídica válida para tratar esta información, por ejemplo como organización religiosa que lleva registros sobre sus miembros y contactos habituales, o con el consentimiento explícito de la persona. Tratamos esta información solo para prestar el Servicio.

5.3 Información que no se debe subir. La Iglesia no ingresará en el Servicio: números de Seguro Social u otros números de identificación oficial (salvo el EIN de la propia Iglesia), números completos de tarjetas de pago o de cuentas bancarias fuera de los formularios de pago que ofrece el Servicio, información de salud ni contraseñas de otros servicios.

5.4 Menores de edad. Si la Iglesia lleva registros sobre menores de edad, la Iglesia es responsable de cualquier consentimiento de los padres que exija la ley.

6. Subencargados

6.1 Autorización. La Iglesia nos autoriza a usar los subencargados que aparecen en la Política de Privacidad bajo "Cómo compartimos la información" (la "Lista de Subencargados"), y a agregar o reemplazar subencargados según se describe aquí.

6.2 Nuestras obligaciones. Cada subencargado debe aceptar por escrito proteger los Datos de la Iglesia al menos con el nivel que exige este DPA, para los servicios que presta. Seguimos siendo responsables de nuestros subencargados.

6.3 Cambios. Antes de que un nuevo subencargado trate Datos de la Iglesia, actualizaremos la Lista de Subencargados y lo notificaremos a los administradores de la Iglesia por correo electrónico con al menos 15 días de anticipación, salvo en caso de emergencia. Si la Iglesia se opone por motivos razonables de protección de datos, trabajaremos con ella de buena fe. Si no podemos resolver la objeción, la Iglesia puede cerrar su cuenta y recibir un reembolso de las tarifas pagadas por adelantado correspondientes a la parte no utilizada de su período de facturación.

7. Modelos de IA

No usamos los Datos de la Iglesia para entrenar modelos de IA. Nuestros proveedores de IA no pueden usar los Datos de la Iglesia para entrenar, ajustar ni mejorar sus modelos.

8. Auditorías e información

Previa solicitud, y no más de una vez al año salvo que una autoridad reguladora exija más, responderemos preguntas razonables por escrito sobre nuestro cumplimiento de este DPA y proporcionaremos información que lo demuestre. Cualquier auditoría presencial debe acordarse con anticipación, tener un alcance razonable y estar cubierta por un acuerdo de confidencialidad.

9. Devolución y eliminación

9.1 Exportación. Mientras su cuenta esté activa, la Iglesia puede exportar sus datos según se describe en los Términos.

9.2 Eliminación. Eliminamos los Datos de la Iglesia dentro de los 120 días posteriores a que la Iglesia nos pida cerrar su cuenta o a que su cuenta haya cumplido 120 días sin actividad, según se describe en los Términos. Los respaldos vencen según su calendario normal. Podemos conservar los registros que la ley nos obliga a conservar, protegidos conforme a este DPA, hasta que ya no los necesitemos.

10. Leyes de privacidad de los estados de EE. UU.

No venderemos ni compartiremos la información personal contenida en los Datos de la Iglesia, ni la usaremos para publicidad dirigida. No la conservaremos, usaremos ni divulgaremos para ningún fin distinto de prestar el Servicio a la Iglesia, ni fuera de nuestra relación comercial directa con la Iglesia, salvo en la medida en que la ley lo permita. No la combinaremos con información personal que recibamos de otros o que recopilemos nosotros mismos, salvo en la medida necesaria para prestar el Servicio y en que la ley lo permita. Le informaremos a la Iglesia si ya no podemos cumplir estas obligaciones. La Iglesia puede tomar medidas razonables para detener y corregir cualquier uso no autorizado. Certificamos que entendemos estas restricciones y que las cumpliremos.

11. Transferencias fuera de Europa

11.1 Cuando los Datos de la Iglesia incluyan información personal protegida por el RGPD, el RGPD del Reino Unido o la legislación suiza, y su transferencia a Altarflow en los Estados Unidos sea una transferencia restringida, se aplican las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea en la Decisión 2021/914 (las "CCT"), que se incorporan a este DPA de la siguiente manera:

• El Módulo Dos (de responsable a encargado) se aplica cuando la Iglesia es responsable del tratamiento, y el Módulo Tres (de encargado a encargado) se aplica cuando la Iglesia es encargada del tratamiento.
• La Cláusula 7 (cláusula de incorporación) no se aplica.
• Cláusula 9: se aplica la Opción 2 (autorización general por escrito), con el plazo de aviso de la Sección 6.3.
• Cláusula 11: el texto opcional no se aplica.
• Cláusula 17: las CCT se rigen por la legislación de Irlanda.
• Cláusula 18: las controversias se resuelven ante los tribunales de Irlanda.
• El Anexo I se completa con el Anexo 1 de este DPA, y el Anexo II con el Anexo 2.
• La Iglesia es el exportador de datos y Altarflow es el importador de datos.

11.2 Para las transferencias desde el Reino Unido, se aplica la Adenda de Transferencia Internacional de Datos del Reino Unido a las CCT (UK International Data Transfer Addendum), y la Tabla 4 permite a cualquiera de las partes ponerle fin según lo permita la Adenda. Para las transferencias desde Suiza, las referencias al RGPD en las CCT se entenderán como referencias a la Ley Federal de Protección de Datos de Suiza, el Comisionado Federal de Protección de Datos e Información de Suiza es la autoridad competente, y las personas en Suiza pueden presentar reclamaciones en Suiza.

11.3 Si llega a estar disponible o a ser obligatorio un mecanismo de transferencia lícito diferente, podemos usarlo en su lugar, siempre que proteja los Datos de la Iglesia al menos con el mismo nivel.

12. Disposiciones generales

Si este DPA entra en conflicto con los Términos, este DPA prevalece en lo relativo al tratamiento de información personal. Si entra en conflicto con las CCT, prevalecen las CCT. Los límites de responsabilidad de los Términos se aplican a este DPA, salvo cuando las Leyes de Protección de Datos o las CCT no lo permitan. Este DPA permanece vigente mientras tratemos Datos de la Iglesia.

Anexo 1. Detalles del tratamiento

Exportador de datos: la Iglesia, con contacto a través de su cuenta de administrador. Importador de datos: AU Sigma LLC (Altarflow), support@altarflow.com.

Personas cuya información se trata: los donantes y contribuyentes de la Iglesia, los miembros (plan Legacy), los proveedores y beneficiarios de pagos, las personas que envían los formularios de la Iglesia o el Donor Form, y los miembros del equipo de la Iglesia.

Tipos de información: nombres, direcciones de correo electrónico, números de teléfono y direcciones postales; montos, fechas, fondos, campañas y frecuencias recurrentes de las donaciones; tipo, marca y últimos cuatro dígitos del método de pago (los números completos de tarjeta y de cuenta bancaria los maneja nuestro procesador de pagos); transacciones y saldos bancarios y de tarjeta de las cuentas conectadas de la Iglesia; gastos, recibos y notas; respuestas a formularios; datos de miembros como fechas de cumpleaños, etapa de vida e intereses ministeriales (plan Legacy); preguntas hechas en Ask Altarflow; e información de inicio de sesión y de dispositivos de los miembros del equipo.

Información sensible: las donaciones y la membresía pueden revelar creencias religiosas. Salvaguardas: acceso limitado al equipo de la Iglesia según el rol, cifrado en tránsito y las medidas del Anexo 2.

Frecuencia: de forma continua mientras la Iglesia usa el Servicio.

Naturaleza y finalidad: alojamiento, procesamiento de donaciones y depósitos, envío de recibos, estados de donaciones y códigos de verificación, importación y asociación de transacciones bancarias, lectura de recibos, sugerencias y respuestas de IA, informes y asistencia, todo ello para prestar el Servicio a la Iglesia.

Duración: mientras la Iglesia use el Servicio y, después, hasta la eliminación conforme a la Sección 9.

Subencargados: los que aparecen en la Lista de Subencargados, para los servicios descritos allí.

Anexo 2. Medidas de seguridad

• Control de acceso: los datos de cada Iglesia se mantienen separados, los miembros del equipo ven solo las páginas que su rol permite, y los dispositivos nuevos deben verificarse con un código antes de iniciar sesión.
• Protección de la sesión: cierre automático de sesión después de 30 minutos de inactividad en la aplicación web.
• Cifrado: los datos se cifran en tránsito. Nuestros proveedores de base de datos y de almacenamiento cifran los datos en reposo.
• Datos de pago: los números completos de tarjeta y de cuenta bancaria los recopila y almacena nuestro procesador de pagos, que cuenta con la certificación PCI DSS Nivel 1. Altarflow almacena solo la marca de la tarjeta, los últimos cuatro dígitos y la fecha de vencimiento.
• Archivos: los archivos de recibos se entregan mediante enlaces que vencen después de 15 minutos.
• Prevención de abusos: límites de frecuencia en el inicio de sesión, los códigos de verificación y las acciones sensibles, y controles contra bots en el registro.
• Monitoreo: los errores se monitorean, y los registros eliminan campos sensibles como las credenciales.
• Alojamiento: los datos se almacenan y tratan en centros de datos ubicados en el este de los Estados Unidos.
• Personal: el acceso a los sistemas de producción se limita al personal de Altarflow que lo necesita.

---

Adaptado de plantillas de General Legal, PC (CC0 1.0).