Política de Privacidad

1. Introducción

AU Sigma LLC ("nosotros", "nos" o "nuestro") opera Altarflow, una plataforma de gestión para iglesias (el "Servicio"). Esta Política de Privacidad explica cómo recopilamos, usamos, divulgamos y protegemos su información cuando utiliza nuestro Servicio.

Información de contacto:

• Empresa: AU Sigma LLC
• Correo electrónico: support@altarflow.com
• Dirección: San Francisco, CA

2. Información que recopilamos

Información personal

Recopilamos la siguiente información personal cuando usted se registra y utiliza nuestro Servicio:

• Nombre completo (nombre y apellido)
• Dirección de correo electrónico
• Número de teléfono
• Dirección postal
• Información de la organización (nombre de la iglesia, condición de organización sin fines de lucro)

Información financiera

• Montos de donaciones y datos de desembolsos
• Tarifas de procesamiento

Información de cuentas bancarias (a través de Plaid)

Cuando usted o su organización conectan una cuenta bancaria a nuestro Servicio, utilizamos Plaid Inc. ("Plaid") para establecer esa conexión. A través de Plaid, podemos recopilar y recibir:

• Números de cuenta y de ruta bancaria
• Saldos de las cuentas
• Historial de transacciones de las cuentas
• Nombre del titular y tipo de cuenta

También enviamos información limitada de transacciones a Plaid. Para los gastos —el dinero que su organización paga— enviamos a Plaid la descripción del pago tal como la registró su banco, junto con el monto y la moneda, para que Plaid pueda identificar al negocio o a la persona que recibió el pago. Esto nos permite mostrarle un nombre de proveedor reconocible y una categoría sugerida en lugar del texto bancario sin procesar.

Los datos de transacciones utilizados para este enriquecimiento de gastos llegan a Altarflow a través de Stripe Financial Connections, no de Plaid.

Enviamos únicamente gastos. Las donaciones, las transferencias entre sus propias cuentas y los reembolsos nunca se envían a Plaid. No enviamos sus números de cuenta o de ruta, sus saldos, el nombre de su organización ni ningún registro de miembros o donantes.

Las descripciones de pago las redacta su banco y pueden incluir el nombre de una persona a la que su organización pagó; por ejemplo, una factura pagada a un individuo. Plaid puede usar la información que enviamos para operar y mejorar sus servicios. Plaid procesa y almacena esta información en los Estados Unidos.

Al conectar una cuenta bancaria, usted otorga a Altarflow y Plaid el derecho de acceder y transmitir la información de su institución financiera según se describe en la Política de Privacidad para Usuarios Finales de Plaid. Puede desconectar su cuenta bancaria en cualquier momento desde la configuración de su cuenta.

Nota: No almacenamos información de tarjetas de crédito ni direcciones de facturación. Stripe gestiona de forma segura todo el procesamiento de pagos.

Información de uso

• Actividad de la cuenta y uso de funciones
• Registros de comunicaciones dentro de la plataforma
• Informes de errores y datos de rendimiento (a través de Sentry)
• Datos analíticos sobre cómo utiliza nuestro Servicio (a través de PostHog y Google Analytics)

Contenido que usted carga

• Fotos e imágenes para boletines
• Información de miembros de la iglesia que usted decida almacenar
• Contenido y registros de comunicaciones

3. Cómo usamos su información

Utilizamos su información para:

• Proporcionar y mantener nuestro Servicio
• Procesar donaciones y gestionar desembolsos a través de Stripe
• Autenticar su cuenta (a través de Clerk)
• Enviar comunicaciones relacionadas con el Servicio
• Brindar atención al cliente
• Mejorar nuestro Servicio mediante análisis
• Enviar comunicaciones de marketing (con su consentimiento)
• Cumplir obligaciones legales

4. Intercambio y divulgación de información

Podemos compartir su información con:

Proveedores de servicios

• Stripe: Procesamiento de pagos y gestión de cuentas Connect
• Plaid: Conectividad bancaria, verificación de cuentas, acceso a datos financieros e identificación de proveedores para gastos
• Clerk: Autenticación de usuarios y gestión de cuentas
• Supabase: Alojamiento y gestión de bases de datos
• HubSpot: Gestión de relaciones con clientes
• Resend: Servicios de entrega de correo electrónico
• Topol: Herramientas para crear boletines
• Sentry: Monitoreo de errores y depuración
• PostHog: Análisis e información sobre el comportamiento de los usuarios
• Google Analytics: Análisis del tráfico y uso del sitio web

Requisitos legales

Podemos divulgar su información cuando lo exijan la ley, un proceso legal o una solicitud gubernamental.

Transferencias empresariales

En caso de una fusión, adquisición o venta de activos, su información puede transferirse como parte de esa operación.

No vendemos, alquilamos ni intercambiamos su información personal con terceros.

5. Seguridad de los datos

Implementamos medidas de seguridad adecuadas para proteger su información, entre ellas:

• Cifrado de datos en tránsito y en reposo
• Evaluaciones de seguridad periódicas
• Controles de acceso y autenticación
• Infraestructura de alojamiento segura

Sin embargo, ningún método de transmisión por Internet es 100 % seguro.

6. Retención de datos

• Cuentas activas: Conservamos su información mientras su cuenta permanezca activa
• Cuentas eliminadas: Conservamos su información durante 120 días después de eliminar la cuenta
• Datos de conexión bancaria: Cuando desconecta una cuenta bancaria o cierra su cuenta, eliminamos de inmediato los tokens de acceso de Plaid asociados e indicamos a Plaid que revoque el acceso a su institución financiera. Los registros históricos de transacciones ya importados al libro financiero de su organización pueden conservarse como parte de los registros financieros de su organización, de conformidad con esta política y la legislación aplicable
• Cumplimiento legal: Podemos conservar cierta información durante más tiempo cuando así lo exija la ley

7. Sus derechos

Residentes de California (CCPA)

Si reside en California, tiene derecho a:

• Saber qué información personal recopilamos, usamos y divulgamos
• Solicitar la eliminación de su información personal
• Excluirse de la venta de información personal (no vendemos información)
• No recibir un trato discriminatorio por ejercer sus derechos

Todos los usuarios

Usted puede:

• Acceder y actualizar la información de su cuenta
• Solicitar la eliminación de su cuenta
• Cancelar la recepción de comunicaciones de marketing
• Contactarnos si tiene inquietudes sobre privacidad

Para ejercer estos derechos, escríbanos a support@altarflow.com.

8. Cookies y seguimiento

Utilizamos cookies y tecnologías de seguimiento similares. Consulte nuestra Política de Cookies para obtener información detallada sobre:

• Los tipos de cookies que utilizamos
• Cómo administrar sus preferencias de cookies
• Seguimiento de terceros (PostHog, Google Analytics, Sentry)

9. Requisitos de edad

Nuestro Servicio está destinado a personas de 18 años o más. No recopilamos deliberadamente información de menores de 18 años.

10. Usuarios internacionales

Actualmente, nuestro Servicio solo está disponible para usuarios en los Estados Unidos y sus territorios. Al utilizar nuestro Servicio, usted acepta la transferencia y el procesamiento de su información en los Estados Unidos.

11. Cambios a esta política

Podemos actualizar esta Política de Privacidad periódicamente. Le notificaremos cualquier cambio sustancial mediante:

• La publicación de la política actualizada en nuestro sitio web
• El envío de una notificación a su dirección de correo electrónico registrada

12. Contáctenos

Si tiene preguntas sobre esta Política de Privacidad, comuníquese con nosotros:

• Correo electrónico: support@altarflow.com
• Asunto: "Consulta sobre la Política de Privacidad"
• Consultas de seguridad: security@altarflow.com
• AU Sigma LLC
• San Francisco, CA

Al utilizar Altarflow, usted reconoce que ha leído, comprendido y aceptado esta Política de Privacidad.