Política de Privacidad

Altarflow es una plataforma de donaciones y finanzas para iglesias, operada por AU Sigma LLC ("Altarflow", "nosotros" o "nuestro"). Esta Política de Privacidad explica qué información personal recopilamos, cómo la usamos y la compartimos, y qué opciones tiene usted. Abarca nuestro sitio web altarflow.com, la aplicación de Altarflow y la aplicación móvil, y las páginas de donaciones, el portal de donantes y las páginas de Web Portal que alojamos para las iglesias (en conjunto, el "Servicio").

Residentes de California y de otros estados de EE. UU. Consulte "Sus derechos de privacidad estatales" más abajo para conocer los derechos que puede tener.

Personas en Europa. Consulte "Aviso para personas en Europa" más abajo.

1. Dos funciones: para las iglesias y en nombre de las iglesias

Tratamos la información personal en dos funciones distintas.

Para nuestros propios clientes. Cuando un miembro del equipo de una iglesia se registra, inicia sesión o se comunica con nosotros, y cuando alguien visita nuestro sitio web, nosotros decidimos cómo se usa esa información. Esta política se aplica plenamente a ella.

En nombre de las iglesias. Las iglesias usan Altarflow para llevar registros sobre sus donantes, miembros, proveedores y finanzas, y para recibir donaciones. Tratamos esa información como proveedor de servicios de la iglesia, siguiendo las instrucciones de la iglesia y nuestro acuerdo con ella. La iglesia decide qué recopila y cómo lo usa. Si usted hace una donación a una iglesia o aparece en los registros de una iglesia, también se aplican las prácticas de privacidad de esa iglesia, y puede comunicarse directamente con ella. Si se comunica con nosotros sobre información que tiene una iglesia, enviaremos su solicitud a esa iglesia. Nuestro Anexo de Tratamiento de Datos (altarflow.com/dpa) establece estos compromisos con las iglesias.

2. Información que recopilamos

De los equipos de las iglesias

• Información de la cuenta: nombre, dirección de correo electrónico, número de teléfono (si agrega uno), foto de perfil y preferencias de idioma y de visualización.
• Rol y acceso: la iglesia a la que pertenece, su rol y las páginas que puede ver o editar.
• Información de inicio de sesión y seguridad: historial de inicios de sesión, los navegadores y dispositivos que usa, y los códigos de verificación para dispositivos nuevos.
• Configuración de notificaciones: si activa las notificaciones del navegador o del teléfono, los datos de suscripción que proporciona su navegador o dispositivo.
• Información de facturación: el plan de la iglesia y su historial de facturación. Los datos de tarjeta para las suscripciones los recopila y almacena nuestro procesador de pagos, no nosotros.
• Mensajes: lo que nos envía cuando solicita asistencia.

Registros de la iglesia (tratados en nombre de las iglesias)

• Registros de donantes: nombre, dirección de correo electrónico, número de teléfono, dirección postal, historial de donaciones, donaciones recurrentes, los fondos y campañas a los que se destinaron las donaciones, y otros nombres con los que el banco de un donante lo identifica, como el nombre del remitente en un depósito de Zelle.
• Datos de pago: la marca de la tarjeta, los últimos cuatro dígitos y la fecha de vencimiento, o el nombre del banco y los últimos cuatro dígitos de una cuenta. Los números completos de tarjeta y de cuenta bancaria los maneja nuestro procesador de pagos.
• Respuestas del Donor Form: las actualizaciones de nombre, correo electrónico, teléfono y dirección que envía un donante.
• Registros de miembros, para las iglesias con el plan Legacy: nombre, datos de contacto, fecha de cumpleaños, notas, etapa de vida, intereses ministeriales y estado de membresía, y las respuestas a los formularios de la iglesia, junto con la dirección IP y los datos del navegador de la persona que los envió.
• Finanzas: gastos, proveedores, recibos (imágenes y PDF, incluidos los recibos reenviados por correo electrónico), y las transacciones, los saldos y los nombres de las cuentas bancarias y de tarjeta que conecta la iglesia.
• Conversaciones de Ask Altarflow: las preguntas que hace un miembro del equipo y las respuestas.

De los donantes

Cuando usted hace una donación mediante la página de donaciones o el portal de donantes de una iglesia, recopilamos su nombre, dirección de correo electrónico, número de teléfono, dirección postal (si se solicita), el monto, el fondo y la frecuencia de su donación, y si eligió cubrir la comisión de procesamiento. Los datos de su tarjeta o cuenta bancaria van directamente a nuestro procesador de pagos. Si inicia sesión o dona con su número de teléfono, le enviamos un código de un solo uso por mensaje de texto para verificarlo. Las donaciones en una moneda distinta del dólar estadounidense se pueden hacer sin crear un registro de donante.

Información recopilada automáticamente

• Información del dispositivo y de uso: dirección IP, tipo de navegador y de dispositivo, páginas vistas y el sitio web desde el que llegó.
• Analítica del sitio web: nuestro sitio web guarda en su navegador un identificador de visitante aleatorio para que podamos contar las visitas y ver qué páginas llevan a registros. No lo identifica por su nombre.
• Información de errores y rendimiento: cuando algo falla, registramos datos técnicos sobre el error y, en el caso de los miembros del equipo de una iglesia que hayan iniciado sesión, la cuenta involucrada. También medimos la velocidad de carga de las páginas.
• Sugerencias de direcciones: cuando escribe una dirección, nuestro proveedor de direcciones recibe lo que escribe y su ubicación aproximada a partir de su dirección IP, para sugerirle direcciones que coincidan.

3. Cookies y tecnologías similares

Usamos solo lo que el Servicio necesita para funcionar y para medir nuestro propio sitio web:

• Cookies de inicio de sesión que mantienen la sesión iniciada de los miembros del equipo de una iglesia.
• Una cookie del portal de donantes que mantiene la sesión iniciada de un donante por hasta 24 horas.
• Una cookie de idioma y el almacenamiento del navegador para configuraciones como el idioma, el tema y la última vez que usted estuvo activo (se usa para cerrar su sesión después de un período de inactividad).
• El identificador de visitante descrito arriba.
• Controles de seguridad de nuestro proveedor de inicio de sesión que distinguen a las personas de los bots.

No usamos cookies publicitarias ni rastreadores publicitarios de terceros, y no vendemos ni compartimos información personal para publicidad dirigida. No respondemos a las señales "Do Not Track" (No rastrear), porque no lo rastreamos a usted en otros sitios web.

4. Cómo usamos la información

Usamos la información personal para:

• prestar el Servicio, incluido procesar donaciones, depositarlas a las iglesias y enviar recibos, estados anuales de donaciones y enlaces del Donor Form en nombre de una iglesia;
• conectar cuentas bancarias y de tarjeta, importar transacciones y asociar depósitos y cargos con donantes, fondos, recibos y categorías;
• operar las funciones de IA (consulte la Sección 5);
• mantener la seguridad de las cuentas, verificar dispositivos nuevos y números de teléfono, y prevenir el fraude y el abuso;
• enviar mensajes del servicio, como recibos, códigos de inicio de sesión, avisos de facturación y resúmenes diarios;
• brindar asistencia;
• entender y mejorar el Servicio, usando información agregada o desidentificada cuando sea posible; y
• cumplir la ley, hacer cumplir nuestros Términos de Servicio y proteger los derechos y la seguridad de las iglesias, los donantes y Altarflow.

No vendemos información personal. No usamos la información de los donantes para promocionar nuestros propios productos entre los donantes. No vendemos ni compartimos números de teléfono móvil, ni el consentimiento para recibir mensajes de texto, con terceros para el marketing de esos terceros.

5. Funciones de IA

Altarflow usa modelos de IA para leer recibos, sugerir categorías para transacciones bancarias, identificar al donante de un depósito a partir de su descripción bancaria, sugerir categorías nuevas y responder preguntas en Ask Altarflow. Para ello, enviamos la información pertinente al proveedor de IA: por ejemplo, la imagen de un recibo, la descripción y el monto de una transacción, o una pregunta junto con los registros de la iglesia necesarios para responderla. Nuestros proveedores de IA son Google (modelos Gemini) y Anthropic (modelos Claude), a los que accedemos mediante el AI Gateway de Vercel. Ellos tratan esta información solo para devolvernos resultados, y no pueden usarla para entrenar sus modelos.

Los resultados de la IA son sugerencias. Los equipos de las iglesias pueden revisarlos y cambiarlos, y las aprobaciones siguen a cargo de una persona. Ask Altarflow lee los registros de la iglesia y no los modifica. Las conversaciones que no se usan durante 12 meses se eliminan.

6. Cómo compartimos la información

Compartimos información personal solo como se describe aquí:

• Con la iglesia. La información que un donante proporciona al donar a una iglesia está disponible para el equipo de esa iglesia.
• Con proveedores de servicios que nos ayudan a operar el Servicio, bajo contratos que limitan el uso que pueden hacer de la información:

• Por motivos legales. Con tribunales, autoridades policiales u otras autoridades cuando creamos de buena fe que la ley lo exige, o para proteger derechos, la seguridad y la propiedad.
• Con asesores profesionales, como abogados y contadores, según lo necesiten para su trabajo.
• En una transferencia de negocio. Si Altarflow participa en una fusión, adquisición, financiamiento o venta de activos, la información puede transferirse como parte de esa operación, sujeta a esta política.
• Por indicación suya. Cuando usted o su iglesia nos piden que compartamos información con otra persona.

7. Cuánto tiempo conservamos la información

Conservamos la información personal mientras la necesitemos para prestar el Servicio y cumplir nuestras obligaciones legales:

• Cuentas del equipo de la iglesia: mientras la cuenta esté activa. Cuando se quita a un miembro del equipo, su acceso se retira de inmediato.
• Registros de la iglesia: mientras la cuenta de la iglesia esté activa. Eliminamos los registros de una iglesia dentro de los 120 días posteriores a que nos pida cerrar su cuenta o a que su cuenta haya cumplido 120 días sin actividad, excepto las copias en respaldos (que vencen según su calendario normal) y los registros que la ley nos obliga a conservar.
• Registros de pago: los conserva nuestro procesador de pagos según lo exigen las regulaciones financieras.
• Conversaciones de Ask Altarflow: se eliminan después de 12 meses sin uso.
• Sesión del portal de donantes: termina después de 24 horas.
• Archivos de recibos: se eliminan cuando se elimina el recibo.
• Datos bancarios importados: se conservan mientras la cuenta de la iglesia esté activa y se eliminan junto con los demás registros de la iglesia según la regla de 120 días indicada arriba.

8. Sus opciones

• Los miembros del equipo de una iglesia pueden actualizar su perfil y sus preferencias en la aplicación.
• Los donantes pueden actualizar sus datos de contacto y administrar sus donaciones recurrentes en el portal de donantes, o pedírselo a su iglesia.
• Puede desactivar las notificaciones del navegador o del teléfono en cualquier momento desde su configuración.
• Para pedir una copia de su información, una corrección o su eliminación, escriba a support@altarflow.com. Si la información forma parte de los registros de una iglesia, enviaremos su solicitud a la iglesia y la ayudaremos a responder.
• Si no nos proporciona información que necesitamos, como una dirección de correo electrónico para un recibo, es posible que no podamos prestarle esa parte del Servicio.

9. Seguridad

Protegemos la información con controles de acceso que mantienen separados los datos de cada iglesia, permisos según el rol, códigos de verificación para dispositivos nuevos, cierre automático de sesión por inactividad, enlaces de tiempo limitado para los archivos de recibos, límites de frecuencia de solicitudes y cifrado en tránsito. Ningún sistema es perfectamente seguro, y no podemos garantizar la seguridad de su información. Si cree que su cuenta ha sido comprometida, comuníquese con support@altarflow.com. Para informar una vulnerabilidad de seguridad, escriba a support@altarflow.com.

10. Dónde se almacena la información

Altarflow tiene su sede en los Estados Unidos, y almacenamos y tratamos la información en centros de datos ubicados en el este de los Estados Unidos. Algunos donantes viven fuera de los Estados Unidos y donan en su propia moneda. Si usted dona desde fuera de los Estados Unidos, su información se transfiere a los Estados Unidos y se trata allí, donde las leyes de privacidad pueden ser distintas de las del lugar donde usted vive. Las personas en Europa pueden leer más en "Aviso para personas en Europa" más abajo.

11. Menores de edad

El Servicio no está dirigido a menores de edad, y usted debe tener 18 años o más para crear una cuenta. Las iglesias pueden llevar registros sobre miembros o donantes que son menores de edad. Lo hacen como responsables del tratamiento de esa información y son responsables de cualquier consentimiento de los padres que exija la ley. Si cree que hemos recopilado información de un menor de una manera que la ley no permite, comuníquese con nosotros y la eliminaremos.

12. Cambios a esta política

Podemos actualizar esta política. Si un cambio es sustancial, lo notificaremos a los administradores de las iglesias por correo electrónico o en la aplicación antes de que entre en vigor, y actualizaremos la fecha que aparece al inicio. Conservamos las versiones anteriores y las compartiremos si nos las solicita. Podemos ofrecer esta política en español. Si la versión en inglés y la versión en español difieren, prevalecerá la versión en inglés.

13. Contáctenos

AU Sigma LLC support@altarflow.com

Sus derechos de privacidad estatales

Esta sección se aplica a los residentes de los estados de EE. UU. cuyas leyes de privacidad se aplican a Altarflow. Según su estado, usted puede tener derecho a:

• saber qué información personal recopilamos, usamos y divulgamos, y obtener una copia de ella;
• corregir información personal inexacta;
• eliminar información personal;
• apelar una decisión que tomemos sobre su solicitud; y
• no ser discriminado por ejercer estos derechos.

No vendemos información personal, no la compartimos para publicidad dirigida ni la usamos para elaborar perfiles que produzcan efectos jurídicos o efectos igualmente significativos. No usamos información personal sensible para inferir características sobre usted. No tenemos conocimiento efectivo de haber vendido o compartido información personal de ninguna persona menor de 16 años.

Para hacer una solicitud, escriba a support@altarflow.com. Verificaremos su solicitud confirmando que usted controla la dirección de correo electrónico o el número de teléfono de la cuenta. Puede usar un agente autorizado; podemos pedir prueba de que actúa en su nombre. Las solicitudes sobre los registros de una iglesia se envían a esa iglesia, y la ayudaremos a responder.

Ley "Shine the Light" de California. No compartimos información personal con terceros para el marketing directo de esos terceros.

Aviso para personas en Europa

Esta sección se aplica a las personas en el Espacio Económico Europeo, el Reino Unido y Suiza ("Europa").

Quién es responsable. Cuando usted dona a una iglesia mediante Altarflow, la iglesia es la responsable del tratamiento de su información, y Altarflow la trata en nombre de la iglesia. Para las cuentas del equipo de la iglesia y nuestro sitio web, AU Sigma LLC es el responsable del tratamiento. Puede comunicarse con nosotros en support@altarflow.com.

Bases jurídicas. Usamos su información con las siguientes bases jurídicas:

• Contrato: para prestar el Servicio y procesar las donaciones que usted nos pide realizar.
• Intereses legítimos: para mantener la seguridad del Servicio, prevenir el fraude, entender cómo se usa nuestro sitio web y mejorar el Servicio.
• Obligación legal: para conservar los registros de pagos e impuestos que exige la ley.
• Consentimiento: cuando lo solicitamos. Puede retirar su consentimiento en cualquier momento.

Donaciones y creencias religiosas. Una donación a una iglesia puede revelar sus creencias religiosas, que la legislación europea considera una categoría especial de información. La iglesia decide cómo se usa esta información y se basa en su propia base jurídica, como el consentimiento explícito de usted o su condición de organización religiosa que lleva registros sobre sus miembros y contactos habituales. Tratamos esta información solo para cumplir las instrucciones de la iglesia.

Sus derechos. Puede solicitar acceder a su información, corregirla o eliminarla, limitar su uso u oponerse a él, recibir una copia en un formato portable y retirar su consentimiento. Escriba a support@altarflow.com. Si su solicitud se refiere a los registros de una iglesia, se la enviaremos a la iglesia y la ayudaremos a responder. También puede presentar una reclamación ante la autoridad de protección de datos del lugar donde vive, como la Oficina del Comisionado de Información (Information Commissioner's Office) en el Reino Unido o el Comisionado Federal de Protección de Datos e Información (Federal Data Protection and Information Commissioner) en Suiza.

Transferencias fuera de Europa. Tenemos nuestra sede en los Estados Unidos y tratamos su información allí. Cuando se transfiere información personal desde Europa, nos basamos en garantías como las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y sus equivalentes del Reino Unido y Suiza, o la certificación de un proveedor conforme al Marco de Privacidad de Datos UE-EE. UU. y sus extensiones para el Reino Unido y Suiza. Comuníquese con nosotros para saber qué garantía se aplica.

Decisiones automatizadas. No tomamos decisiones sobre usted basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos o efectos igualmente significativos para usted.

---

Adaptado de plantillas de General Legal, PC (CC0 1.0).