Política de privacidad

Introducción

Esta política de privacidad describe cómo SundayAssist («nosotros») trata los datos personales cuando utilizas sundayassist.com, proweave.app, edgeweave.io, aplicaciones alojadas como SundayAssist Connect y servicios relacionados (en conjunto, los «Servicios»).

Fecha de entrada en vigor: 30 de agosto de 2026. Lee esta política junto con nuestras Condiciones de servicio.

Esta política también abarca el espacio independiente de WorshipAssist y sus aplicaciones complementarias. La disponibilidad de aplicaciones nativas complementarias se indica por separado en las páginas de los productos.

1. Responsable del tratamiento y contacto

El responsable de los datos personales que tratamos en calidad de responsable del tratamiento es SundayAssist, KvK 71817042, IVA NL025074519B01.

Domicilio social: Varenstraat 19, 2681 GN Monster, Países Bajos.

Contacto para consultas de privacidad, generales y sobre productos: [email protected] o nuestra página de contacto.

Delegado de protección de datos: actualmente no designamos un delegado de protección de datos conforme al artículo 37 del RGPD. Para consultas sobre protección de datos, escribe a [email protected].

2. Cuándo actuamos como responsable y cuándo como encargado del tratamiento

Actuamos como responsable del tratamiento, entre otros casos, respecto de los visitantes de nuestros sitios comerciales; los mensajes que envías mediante formularios de contacto; los datos de cuenta y facturación de nuestra relación con el cliente; nuestras propias actividades de seguridad, prevención de abusos y análisis del servicio conforme a esta política; y los correos transaccionales que enviamos para prestar los Servicios.

Actuamos como encargado del tratamiento por cuenta de las organizaciones suscritas para gran parte del contenido de sus espacios de trabajo (por ejemplo, los turnos, la planificación y las comunicaciones con voluntarios que introduce la organización). La organización suele ser la responsable de esos datos; los tratamos siguiendo sus instrucciones mediante el uso del producto y, cuando corresponda, mediante un acuerdo de encargo del tratamiento (artículo 28 del RGPD), disponible previa solicitud a [email protected]. Cuando proceda, las personas deben dirigirse primero a su organización para acceder a los datos de su espacio de trabajo o suprimirlos; ayudamos a las organizaciones según exige la ley.

3. Datos personales que tratamos

Según tu función, podemos tratar:

WorshipAssist trata datos de cuenta y pertenencia al espacio de trabajo, canciones y repertorios compartidos, información de autoría y fuentes, cambios y la información necesaria para utilizar una sesión de grupo o una invitación. Pertenecer a un equipo musical de una iglesia puede revelar creencias religiosas. Los permisos e invitaciones aplicables al espacio de trabajo determinan el acceso. Comparte solo la información necesaria y el contenido al que las personas destinatarias estén autorizadas a acceder.

• Cuenta y autenticación: dirección de correo electrónico, nombre, campos de perfil del proveedor de identidad cuando se utilice, y datos relacionados con la sesión y la seguridad.
• Datos de organización y turnos: nombres, datos de contacto, notas, asignaciones, disponibilidad, identificadores configurados por tu organización y otros datos de planificación similares.
• Archivos: archivos adjuntos e imágenes de perfil (avatares) subidos al servicio.
• Facturación: datos de contacto de facturación y metadatos relacionados con el pago. Stripe gestiona los pagos con tarjeta; no almacenamos los números completos de las tarjetas.
• Activación de licencias de SundayAssist Presenter: identificadores de cuenta y derechos de acceso, un identificador aleatorio de instalación, la versión del producto, las fechas y horas de activación y de la última comprobación correcta de licencia, y la licencia firmada para uso sin conexión emitida para esa instalación. No utilizamos una dirección MAC de red como identificador de instalación.
• Correo electrónico y mensajería: direcciones y contenido necesarios para enviar mensajes operativos o iniciados por la organización, como resúmenes de turnos o invitaciones; configuración de la política de correo de la organización y referencias de las pruebas justificativas; aceptación de invitaciones, registros de intentos de entrega y preferencias de baja específicas de cada organización.
• Integración opcional del calendario: si se activa, tokens OAuth y metadatos del calendario necesarios para conectar Google Calendar u otros proveedores similares.
• Integración opcional con Canva: si se activa, tokens OAuth cifrados y un estado temporal de autorización, metadatos de usuario, equipo y nombre visible de Canva, metadatos de presentaciones y tareas de exportación a PDF o MP4 solicitadas por el usuario. SundayAssist Presenter guarda las exportaciones en la colección local. Las importaciones solicitadas en SundayAssist Connect se almacenan como archivos multimedia privados de la organización y siguen las opciones de conservación indicadas más abajo.
• Diagnósticos periódicos opcionales de SundayAssist Presenter: al activar esta opción, SundayAssist Presenter envía información operativa limitada: versión de la aplicación, plataforma, arquitectura, canal de distribución, idioma de la interfaz, tiempo de uso mientras la opción está activada, indicadores de inicio y recuperación, categorías de funciones seleccionadas e identificadores aleatorios temporales de informe y sesión. Se envía correctamente como máximo un informe cada 24 horas. Los informes no contienen identificadores de cuentas u organizaciones, nombres, datos de contacto, contenido de presentaciones, audio, rutas de archivos ni registros de texto libre. No se vinculan con visitas al sitio web ni con cuentas de clientes.
• Datos técnicos y de seguridad: dirección IP, información del navegador y del dispositivo, registros, registros de auditoría, diagnósticos y datos para la prevención de abusos.
• Presencia en tiempo real (mientras se utiliza): nombre visible, referencia del avatar y metadatos relacionados con la sesión para mostrar quién está activo en el producto.
• Formulario de contacto del sitio web: nombre, correo electrónico, texto del mensaje y otros campos similares que envíes. Los formularios se envían de forma segura a nuestro servidor para su entrega por correo electrónico.
• Recuentos agregados de páginas (sin cookies): Contamos las cargas de las páginas públicas incluidas en una lista permitida, tanto si activas la analítica opcional como si no. El contador solo envía la ruta de la página pública, incluido su idioma, sin parámetros de consulta ni fragmentos. Nuestra aplicación agrupa inmediatamente las solicitudes en totales por página y hora; para este contador no crea registros de visitas individuales ni lee o almacena cookies, identificadores de sesión, direcciones IP, datos del navegador, páginas de procedencia ni etiquetas de campaña. No puede reconocer a una persona ni vincular sus visitas. La información habitual de red sigue llegando a nuestros proveedores de alojamiento y puede figurar en sus registros operativos o de seguridad independientes.
• Analítica de uso del sitio web y del producto (con consentimiento): cuando aceptas las cookies de analítica en nuestros sitios comerciales, registramos eventos seudónimos como visitas a páginas, clics en botones, reproducciones de demostraciones, intentos de descarga, la versión del experimento de la página de inicio y una opción de los botones fijos de función: pastor, director de alabanza, responsable de planificación, equipo técnico o voluntario. La función elegida adapta la información del producto y no se vincula a una cuenta ni admite texto libre. Para las aplicaciones web instalables también podemos registrar valores fijos de producto, oferta, acción, resultado y método del navegador; estos eventos nunca incluyen el contenido de los QR, códigos de configuración, identificadores de sesión ni nombres de participantes. Almacenamos un hash diario con sal derivado de tu dirección IP y del agente de usuario del navegador; no guardamos la dirección IP original en esta tabla de analítica. Usamos una cabecera de país de enrutamiento cuando está disponible. Si no lo está, nuestro servidor puede enviar la IP de la solicitud a IPinfo únicamente para obtener un código de país de dos letras; almacenamos solo ese resultado. También guardamos el idioma y la zona horaria del navegador, la ruta de la página, el nombre del evento y el nombre del servidor de procedencia sin su ruta, parámetros ni fragmentos. Estas señales generales no se tratan como una ubicación precisa. No utilizamos seguimiento entre sitios ni vendemos estos datos.
• Copia de seguridad en línea opcional de SundayAssist Presenter: la copia automática está desactivada inicialmente. Después de revisar el tamaño y confirmar, se pueden subir las presentaciones seleccionadas, las preferencias portátiles de SundayAssist Presenter, el contenido de la biblioteca y los archivos multimedia vinculados como copias de seguridad privadas de tu cuenta y organización. Los metadatos incluyen un identificador aleatorio del ordenador, su nombre, marcas de tiempo, tamaños y sumas de comprobación de archivos. Se excluyen las credenciales, los tokens de inicio de sesión y el estado de vinculación de dispositivos.
• Medición de campañas (con consentimiento para la analítica): los enlaces de campaña pueden aportar etiquetas de origen, medio y campaña. Recordamos la primera campaña consentida durante un máximo de 30 días y podemos asociarla a una solicitud de instalador, un envío de correo para descargas o una cuenta de cliente recién creada. Una nueva iglesia o una primera compra de pago puede heredar la campaña de captación de esa cuenta. Los informes internos privados de actividad y los correos al fundador pueden incluir direcciones de correo facilitadas, nombres de iglesias, versiones y planes adquiridos. No exponen historiales de navegación asociados a nombres. Los registros de descarga y de cuenta no constituyen consentimiento para recibir boletines.
• Novedades de versiones y boletines opcionales: al descargar puedes elegir por separado recibir correos sobre nuevas versiones de Presenter o el boletín de SundayAssist. Ambas opciones están desactivadas inicialmente. Facilitar una dirección de correo por sí solo no te suscribe. Los suscriptores activos del boletín también reciben novedades de versiones. Cada correo de novedades del producto incluye un enlace de baja que desactiva ambas opciones para tu dirección.

Categorías especiales: cuando las organizaciones utilizan los Servicios en un contexto religioso, algunos datos de turnos o notas pueden revelar creencias religiosas u otras categorías especiales conforme al artículo 9 del RGPD. La organización es responsable de establecer una base jurídica; solo tratamos esos datos en la medida necesaria para prestar los Servicios siguiendo las instrucciones de la organización.

4. Finalidades y bases jurídicas (artículo 6 del RGPD)

Tratamos los datos personales para las siguientes finalidades y sobre las siguientes bases jurídicas:

• Prestación y funcionamiento de los Servicios — ejecución de un contrato contigo o con tu organización, o medidas previas a la celebración de un contrato; incluidos el alojamiento, la autenticación, las funciones que solicites y la atención al cliente.
• Seguridad, integridad y prevención de abusos — intereses legítimos en mantener los Servicios seguros y fiables, ponderados frente a tus derechos.
• Facturación y contabilidad — ejecución de un contrato y obligaciones legales (por ejemplo, normas fiscales y de facturación).
• Respuesta a consultas — intereses legítimos y, cuando proceda, medidas previas a un contrato.
• Cumplimiento de la ley — obligación legal, incluidas las solicitudes lícitas de las autoridades públicas sujetas a una revisión adecuada.
• Almacenamiento opcional de analítica — en nuestros sitios comerciales solo registramos eventos seudónimos de marketing cuando activas Analítica en la configuración de cookies. El tratamiento se basa en el consentimiento (artículo 6(1)(a) del RGPD). Puedes retirarlo en cualquier momento desde Configuración de cookies en el pie de página; estos eventos opcionales no se recopilan ni se vuelven a enviar después del rechazo. El contador agregado independiente descrito anteriormente no utiliza este análisis por sesiones.
• Diagnósticos periódicos opcionales de SundayAssist Presenter — con tu consentimiento, para evaluar la calidad de las versiones, la compatibilidad con plataformas e idiomas y el uso de funciones. La opción está desactivada inicialmente y es independiente de la analítica del sitio web o de los comentarios escritos. Puedes retirar tu consentimiento en SundayAssist Presenter, en Configuración → Privacidad y permisos. Esto detiene la recopilación y los informes pendientes; el interruptor no permite recuperar informes que ya hayamos recibido.

Cuando el artículo 9 del RGPD sea aplicable a categorías especiales, las organizaciones que utilicen los Servicios deben garantizar una base adecuada conforme al artículo 9; solo tratamos los datos en la medida necesaria para prestar el producto que configuren.

4a. Correos e invitaciones de la organización

Antes de enviar correos de la organización mediante SundayAssist Connect, un propietario o administrador registra su base jurídica, la procedencia de los datos de contacto o la relación existente, una referencia de la documentación justificativa y el aviso y contacto de privacidad de la organización. La organización también debe evaluar las condiciones aplicables del artículo 9 para los datos que revelen creencias religiosas. Esta configuración registra su evaluación; no establece una base jurídica ni demuestra el consentimiento del destinatario. La organización sigue siendo responsable de su tratamiento y de las normas de correo aplicables.

La primera invitación y los correos posteriores de la organización identifican a la organización remitente e incluyen la procedencia o relación registrada, la base de tratamiento declarada, su aviso de privacidad, su contacto de privacidad y un enlace de baja. Esta información se incluye fuera de las plantillas de correo editables. El aviso propio de la organización debe describir su tratamiento real; esta política de SundayAssist no lo sustituye.

Puedes dejar de recibir invitaciones, recordatorios, resúmenes de turnos, solicitudes de disponibilidad y otras notificaciones de SundayAssist Connect de una organización sin tener una cuenta. Abre el enlace de baja y confirma; abrir o escanear el enlace por sí solo no cambia tu preferencia. Los controles de baja que admita tu aplicación de correo también pueden enviar la solicitud. La preferencia se aplica a tu dirección de correo dentro de esa organización, incluidos los registros duplicados del directorio o de invitados. Editar un perfil, reenviar una invitación o aceptar el acceso a la organización no reactiva estos correos.

Darte de baja no elimina tu perfil, rechaza una asignación ni cierra una cuenta. Los correos de inicio de sesión o recuperación que solicites siguen disponibles; los mensajes de facturación y seguridad tienen finalidades independientes. Recibir una invitación para unirte a una organización no te concede por sí solo pertenencia ni acceso a sus datos: debes aceptarla, aunque ya tengas una cuenta de SundayAssist.

4b. Buscar una organización y solicitar acceso

Las organizaciones pueden elegir aparecer en el directorio de búsqueda de SundayAssist Connect o WorshipAssist. Los resultados muestran el nombre de la organización, la localidad o zona pública elegida y el país, sin identidades de miembros ni datos de contacto privados. Cada producto requiere una activación independiente. Puedes buscar sin iniciar sesión. Para enviar una solicitud de incorporación necesitas una cuenta verificada de SundayAssist. La organización facilita un aviso público de privacidad sobre su tratamiento, enlazado antes de solicitar acceso.

Si solicitas unirte, utilizamos tu nombre, el correo verificado de la cuenta, el país de residencia declarado, la organización y el producto seleccionados, el estado de la solicitud y la fecha, hora, idioma y versión de tu consentimiento explícito para tramitarla. El comprobante también identifica a la organización y el enlace al aviso de privacidad presentado en ese momento; no es una copia guardada de la página externa de la organización. Registramos la confirmación de la edad mínima mostrada, no tu fecha de nacimiento. Una solicitud a una iglesia o equipo de alabanza puede revelar afiliación religiosa. Antes de enviarla, aceptas expresamente compartirla con los responsables autorizados de la organización elegida para que la evalúen y, si la aprueban, crear o vincular el perfil y el acceso de cuenta solicitados. Este tratamiento opcional se basa en el consentimiento conforme al artículo 6(1)(a) del RGPD y, cuando revele creencias religiosas, en el consentimiento explícito conforme al artículo 9(2)(a). Los responsables deciden si la aprueban. Su propio aviso debe explicar las bases jurídicas, finalidades y conservación de cualquier pertenencia o acceso continuado al espacio de trabajo; el consentimiento para la solicitud no constituye una autorización ilimitada para tratamientos posteriores. La solicitud no concede acceso por sí sola ni se utiliza para publicidad o perfiles de intereses religiosos.

Este proceso opcional está disponible inicialmente para las selecciones de países admitidos de la UE y el EEE, Estados Unidos y Canadá. Tanto el país de la organización como tu residencia declarada deben cumplir los requisitos. Las solicitudes directas tienen una edad mínima del producto de 16 años en todos estos países. Es una política de implantación del producto, no una edad legal universal. Las personas de regiones no admitidas y los usuarios más jóvenes pueden contactar con un responsable para recibir una invitación y, cuando sea necesario, obtener el consentimiento de sus padres o tutores. Seleccionar un país no garantiza que los datos se almacenen allí; se aplica la información sobre transferencias internacionales indicada más abajo. Podemos sugerir una región editable a partir de indicios de la cuenta o del navegador; corrígela si no corresponde a tu residencia.

Puedes retirar y eliminar tu solicitud o descargar los datos conservados de esta en la misma pantalla. Si cambias de correo, no tienes que verificarlo de nuevo para utilizar estos controles mientras sigas conectado a la misma cuenta. Las solicitudes sin respuesta caducan a los 30 días; al tramitar una decisión se eliminan el nombre y el correo de la solicitud y se conservan su estado y el vínculo entre cuenta y organización durante siete días. Los registros caducados se eliminan mediante una limpieza programada, que puede demorarse hasta una ejecución posterior. Retirar una solicitud aprobada elimina su registro, pero no una pertenencia ya aprobada ni su registro en Personas; contacta con la organización para abandonarla y consultar la conservación de los datos de pertenencia. El consentimiento para evaluar una solicitud no autoriza tratamientos futuros ajenos a ella. Los límites de búsqueda utilizan un hash con clave que cambia cada hora, derivado de la IP de la solicitud; su almacenamiento no contiene la IP original, la identidad de la cuenta, la consulta ni la organización buscada. Los contadores de envío contienen cuenta, acción y hora, sin términos de búsqueda ni organización de destino. Ambos caducan tras dos días mediante la limpieza. Una referencia funcional de navegación puede conservar únicamente la organización y región elegidas y la ruta local de regreso durante el inicio de sesión, incluida la confirmación en una pestaña nueva del mismo navegador, para evitar que tengas que repetir la búsqueda. Tiene una validez de 15 minutos y se elimina al usarla, comprobar su caducidad o cerrar o cambiar de cuenta; no almacena consentimiento para solicitudes, términos de búsqueda ni datos de contacto.

5. Subencargados del tratamiento

Utilizamos proveedores que tratan datos siguiendo nuestras instrucciones. Las siguientes son las categorías principales (los proveedores concretos pueden cambiar; actualizaremos esta política o avisaremos según corresponda):

5a. Datos de Google Calendar, intercambio e IA local

Conectar Google Calendar es opcional. SundayAssist Connect utiliza la identidad y el correo de la cuenta de Google para identificarla; los nombres, identificadores, zonas horarias y funciones de acceso de los calendarios para que puedas elegir uno; y los datos de eventos para previsualizar e importar los que selecciones. Los datos de eventos pueden incluir títulos, descripciones, fechas, horas e identificadores. Los eventos importados en SundayAssist Connect conservan el título, las fechas, las horas y los identificadores de Google necesarios para planificar y reconocer eventos ya importados.

La integración solicita acceso de solo lectura a los eventos y a la lista de calendarios disponibles para la cuenta conectada. SundayAssist Connect lee el calendario que selecciones e importa solo los eventos que elijas. No crea, actualiza ni elimina eventos de Google, y los cambios posteriores en Google no se aplican automáticamente a los eventos importados en Connect.

Solo compartimos, transferimos o comunicamos datos de usuarios de Google cuando es necesario para las funciones de calendario y planificación que actives, con los siguientes destinatarios:

• Supabase: trata en nuestro nombre las credenciales OAuth de Google, la configuración de la cuenta y del calendario conectados y los registros de eventos importados mediante su base de datos alojada y sus Edge Functions. Las credenciales de Google se conservan en el servidor y no se exponen a otros usuarios de SundayAssist Connect.
• Google: recibe solicitudes de autorización, tokens y revocación, solicitudes para identificar la cuenta conectada y enumerar sus calendarios, y solicitudes de lectura de eventos del calendario seleccionado. SundayAssist Connect no envía cambios de eventos a Google.
• Tu organización y las personas con las que compartas: los eventos importados pasan a ser registros de planificación de la organización. Los responsables autorizados, los participantes invitados y los miembros pueden ver la información pertinente del evento según los permisos de SundayAssist Connect y las invitaciones o publicaciones que active tu organización. Las exportaciones y los procesos conectados con SundayAssist Presenter también pueden copiar información de eventos a los dispositivos o destinatarios que elija la organización.
• Resend y destinatarios de correo: cuando tu organización envía invitaciones, recordatorios u otros correos operativos sobre un evento importado, Resend trata la información del evento incluida en esos mensajes, como su título y hora, para entregarlos y comunicarla a los destinatarios previstos. No se incluyen las credenciales OAuth de Google.
• Asistencia, seguridad y comunicaciones legales: el acceso del personal de SundayAssist o de proveedores se limita a lo necesario para prestar el servicio. El acceso humano a los datos de Google solo se permite con tu acuerdo explícito sobre los datos concretos, para investigaciones de seguridad necesarias o para cumplir la legislación aplicable. Cualquier comunicación a las autoridades se limita a los requisitos legales aplicables.

Los datos de Google no se venden, comparten con plataformas publicitarias o intermediarios de datos, utilizan para publicidad personalizada ni facilitan a proveedores de IA para entrenamiento o finalidades secundarias. No usamos datos de usuarios de Google originales, agregados, anonimizados o derivados para crear, entrenar o mejorar modelos de IA o aprendizaje automático de propósito general.

Modelos locales y sin conexión: la asistencia opcional de voz y música de SundayAssist ejecuta la inferencia localmente en el dispositivo del usuario. Los modelos locales son IA, pero no envían sus entradas al proveedor del modelo. La integración de Google Calendar de SundayAssist Connect no utiliza IA ni envía datos de Google Calendar a estos modelos o a servicios de IA de terceros. La conexión e importación del calendario utilizan nuestro servidor alojado; no son un servicio exclusivamente sin conexión.

Uso limitado: el uso y la transferencia por parte de SundayAssist de información recibida de las API de Google, incluidos los datos originales y derivados de Google Workspace, se ajustarán a la Política de Datos de Usuario de los Servicios de la API de Google y a la Política de Datos de Usuario y Desarrolladores de la API de Google Workspace, incluidos los requisitos de Uso Limitado.

Conservación y eliminación: conservamos las credenciales y la configuración de conexión mientras la organización mantenga conectado Google Calendar. Las conexiones de la integración anterior requieren volver a conectarse con permisos de solo lectura; las credenciales antiguas no permiten acceder a Calendar y solo se conservan para solicitar su revocación al desconectar. Desconecta en SundayAssist Connect, en Configuración → Google Calendar, para eliminar la conexión y las credenciales almacenadas y detener futuros accesos mediante esa conexión; también solicitamos su revocación a Google. Puedes revocar el acceso por tu cuenta en la configuración de conexiones de tu cuenta de Google. La revocación puede afectar a otras conexiones que usen la misma cuenta de Google y el mismo proyecto de Google. Desconectar no elimina eventos ya importados en SundayAssist Connect ni eventos de Google, incluidas las copias creadas por la integración anterior. Elimina las copias de Connect mediante los controles del evento o solicita su eliminación a tu organización o a [email protected]; elimina los eventos de Google en Google Calendar. Los registros de auditoría y entrega relacionados siguen los plazos de conservación de la sección 7.

6. Cookies y almacenamiento local

Nuestra configuración abarca las cookies y tecnologías similares, como localStorage, sessionStorage, balizas web y contenido incrustado de terceros. Las categorías opcionales están desactivadas inicialmente.

El almacenamiento necesario siempre está activo y se limita al funcionamiento de las funciones que solicites: guardar tu registro de consentimiento, la seguridad de la sesión, el proceso de pago y las cachés de corta duración de versiones o listas de incidencias. El registro de consentimiento se almacena en localStorage y se renueva aproximadamente a los doce meses.

Preferencias es opcional. Si se activa, localStorage puede recordar el idioma elegido y, solo si lo introduces, tu preferencia opcional de correo para descargas. Desactivar Preferencias elimina esos valores almacenados.

Analítica es opcional. Si se activa, se guarda un identificador seudónimo en sessionStorage con la clave pw_analytics_session_id para agrupar eventos propios de una misma sesión del navegador. No enviamos ni reenviamos posteriormente eventos de analítica anteriores al consentimiento. Desactivar Analítica detiene los eventos y elimina ese identificador de sesión.

Al margen de la analítica opcional, las páginas públicas contribuyen a los totales agregados de cargas sin cookies ni otro almacenamiento del navegador. Este recuento continúa cuando las categorías opcionales están desactivadas; no identifica visitantes ni rastrea su historial de navegación.

Medios externos es opcional. Los marcos de YouTube no se cargan hasta que actives esta categoría. Utilizamos el dominio de inserción de YouTube con privacidad mejorada, pero cargar o abrir un vídeo sigue conectando con Google y puede permitir que almacene información o acceda a ella conforme a sus propias políticas.

No utilizamos cookies publicitarias ni seguimiento entre sitios en los sitios comerciales. Puedes cambiar o retirar cualquier opción voluntaria en cualquier momento desde Configuración de cookies en el pie de página; retirar el consentimiento es tan fácil como concederlo.

La interfaz web de SundayAssist Connect puede guardar una preferencia funcional de corta duración (por ejemplo, una cookie sidebar_state, durante aproximadamente una semana) para recordar la disposición de la interfaz. Es estrictamente necesaria para la interfaz y no te rastrea entre sitios no relacionados.

Con Analítica activada, un enlace de campaña también puede crear la cookie opcional proweave_campaign durante 30 días. En proweave.app esta cookie se comparte con SundayAssist Connect mediante el dominio .proweave.app. Recuerda etiquetas de campaña, no un identificador único de visitante. Desactivar Analítica la elimina y detiene la atribución de nuevas campañas en el navegador.

7. Conservación

Conservamos los datos personales solo durante el tiempo necesario para las finalidades anteriores y para cumplir los requisitos legales, fiscales y contables. Las organizaciones pueden eliminar o exportar datos mediante los controles del producto cuando estén disponibles.

El mantenimiento configurado elimina los detalles adicionales de los eventos de auditoría y el identificador de cuenta vinculado de las entradas de más de 730 días. Los resúmenes y otros campos del autor pueden seguir permitiendo la identificación, por lo que esto no supone la anonimización completa del registro de auditoría. El mismo proceso elimina tokens de acceso de voluntarios más de 90 días después de su caducidad y registros del directorio archivados durante más de 395 días. Son umbrales de limpieza configurados; contacta con asistencia para consultar el proceso y los registros que puedan permanecer.

Está programado eliminar los registros de intentos de entrega de SundayAssist Connect cuando superen los 90 días. Conservamos la organización, la dirección de correo y la fecha de registro necesarias para respetar una preferencia de baja, aunque se elimine un registro del directorio o de invitado. Por tanto, eliminar a una persona no restablece su preferencia de correo. Las solicitudes sobre estos registros pueden dirigirse al contacto de privacidad de la organización.

El contenido del formulario de contacto y de los buzones se conserva durante el tiempo necesario para atender tu solicitud y el seguimiento comercial habitual, salvo que la ley exija un plazo mayor.

Los eventos originales de analítica web se conservan hasta catorce meses y después se eliminan o agregan para elaborar informes. Los eventos de analítica de descargas siguen un plazo operativo de conservación similar.

Los contadores agregados de páginas pueden eliminarse a los 35 días y se eliminan durante la recopilación posterior. Los informes abarcan los últimos 30 días naturales UTC, con detalle horario de las últimas 48 horas. Este conjunto de datos no contiene registros de visitas individuales.

Una conexión de Canva se conserva hasta que el usuario desconecta Canva o elimina la cuenta de SundayAssist. Entonces eliminamos las credenciales almacenadas e intentamos revocar el consentimiento de Canva. Desconectar no elimina las copias importadas. El usuario controla las copias locales. Las referencias a archivos adjuntos de cultos de SundayAssist Connect caducan 30 días después del culto. Los archivos compartidos permanecen mientras otra referencia de culto sea válida o esté activada la opción Conservar en SundayAssist Connect. Cada organización puede conservar hasta 10 GB más allá de la caducidad del culto dentro de sus 50 GB compartidos en la nube. Dejar de conservar un archivo sin referencias a cultos lo pone en cola para su eliminación; eliminar la organización también elimina sus archivos multimedia conservados.

Los informes periódicos de diagnóstico de SundayAssist Presenter tienen programada su eliminación a los 90 días mediante una tarea horaria; puede demorarse hasta la siguiente ejecución. La vista de informes abarca los últimos 30 días y no almacena un historial agregado indefinido. Los registros independientes de prevención de abusos utilizan un hash que cambia cada hora, derivado de la IP de la solicitud; no se asocian a los informes y caducan a las dos horas, antes de la siguiente limpieza. Los registros de acceso a la infraestructura se gestionan por separado.

Las copias de seguridad de SundayAssist Presenter comparten los 50 GB de Complete de la organización con los archivos multimedia de SundayAssist Connect. Conservamos las dos últimas copias completadas por ordenador, para un máximo de cinco ordenadores por cuenta y organización. Las copias guardadas permanecen hasta que se sustituyen o eliminan; eliminar la cuenta u organización pone sus copias en cola para limpiar el almacenamiento. Desactivar la copia automática no elimina las copias existentes. Mientras se mantenga la pertenencia a la organización, la cuenta puede restaurar sus copias guardadas después de que termine Complete.

El registro privado de actividad de Pulse elimina los campos de contacto a los 90 días; el contenido de las notificaciones completadas también se borra a los 90 días. Se conservan las claves comerciales de deduplicación para evitar alertas de compra repetidas. Los correos al fundador ya entregados siguen sujetos a la conservación de los buzones de sus destinatarios.

Para transferir canciones o repertorios, registramos al autor autorizado de la acción y la declaración de derechos que haya confirmado. Los archivos exportados pueden conservarse fuera de SundayAssist; revocar el acceso no elimina las copias que ya tengan los destinatarios. La organización y el destinatario siguen siendo responsables de los derechos y obligaciones de conservación aplicables. Contacta con tu organización o con [email protected] para eliminar datos del espacio de trabajo y registros de auditoría asociados.

Las solicitudes de eliminación dentro de WorshipAssist registran el ID de la cuenta autenticada, su correo en el momento de la recepción, una referencia, el estado y el plazo de respuesta. El acceso se restringe a tramitar la solicitud. El expediente permanece disponible mientras siga abierto, incluso si la cuenta de autenticación se borra antes de confirmar su finalización. Está programado eliminar el correo de contacto del expediente y el ID de cuenta 90 días después de la última de estas fechas: resolución o envío del resultado; la referencia sin datos de contacto y las fechas permanecen como registro operativo. Esto no modifica las obligaciones independientes de conservación de datos compartidos del espacio de trabajo o registros legales.

8. Transferencias internacionales

Los datos pueden tratarse en los Países Bajos (nuestra empresa), el Reino Unido (incluido nuestro alojamiento principal de aplicaciones en Londres), otros lugares del Espacio Económico Europeo y otras ubicaciones donde operen subencargados. Las transferencias del EEE al Reino Unido se basan en las decisiones de adecuación aplicables o en garantías apropiadas. Cuando se transfieren datos personales fuera del EEE o del Reino Unido sin una decisión de adecuación, aplicamos garantías apropiadas como las cláusulas contractuales tipo (y el anexo del Reino Unido o el acuerdo internacional de transferencia de datos cuando corresponda), según lo que ofrezcan nuestros proveedores.

Para conocer las garantías de transferencia y los subencargados actuales, o solicitar una copia de las garantías aplicables, escribe a [email protected]. Podemos ocultar información confidencial no relacionada, facilitando la información necesaria para comprender la protección de tus datos.

9. Tus derechos

Conforme al RGPD y a la legislación local aplicable, puedes tener derecho a acceder, rectificar, suprimir, limitar u oponerte al tratamiento, a la portabilidad cuando proceda y a retirar tu consentimiento cuando el tratamiento se base en él. Puedes presentar una reclamación ante una autoridad de control. En los Países Bajos es la Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Para los datos del espacio de trabajo cuyo responsable sea tu organización, contacta primero con ella. El producto puede ofrecer exportación y eliminación de la organización, eliminación de cuentas por administradores y eliminación de personas conforme a las reglas de funciones; consulta la configuración de la aplicación o a tu administrador.

Para ejercer tus derechos frente a SundayAssist como responsable del tratamiento, escribe a [email protected]. Podemos necesitar verificar tu identidad.

Para eliminar una cuenta y presentar solicitudes de privacidad, escribe a [email protected]. También puedes iniciar la eliminación de tu cuenta en WorshipAssist, en Mi cuenta, después de iniciar sesión. Si la propiedad o la facturación impiden la eliminación inmediata, la aplicación permite enviar una solicitud y consultar su referencia, estado y plazo de respuesta. Los datos compartidos y la propiedad requieren revisión antes de realizar cambios. Enviar una solicitud no borra por sí solo los datos, transfiere un espacio de trabajo ni cancela una suscripción; es necesario confirmar el resultado para finalizarla.

10. Menores

Los Servicios no están dirigidos a menores. Las organizaciones no deben utilizar los Servicios para tratar datos personales de menores infringiendo las leyes aplicables de protección de la infancia.

11. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo, incluidos controles de acceso y cifrado durante la transmisión. Ningún método de transmisión o almacenamiento es completamente seguro.

SundayAssist Connect limita de forma predeterminada la edición de eventos a propietarios, administradores y editores. Un administrador o editor puede activar Colaboración para un evento concreto, de modo que sus invitados, incluidos los externos, también puedan editar el culto, las asignaciones y los archivos. Con Colaboración desactivada, las personas invitadas pueden leer el evento y responder a su propia invitación; los estados de invitación y datos de contacto de otras personas se excluyen de la respuesta de turnos del evento. Los permisos de la organización son independientes de esta opción del evento.

12. Sitios de terceros y contenido incrustado

Nuestros sitios pueden enlazar o incrustar contenido de terceros. El contenido incrustado de YouTube permanece bloqueado hasta que actives Medios externos; seguir un enlace externo te lleva directamente al tercero. Esas entidades tienen sus propias políticas y no somos responsables de sus prácticas independientes.

13. Cambios

Podemos actualizar esta política. Revisaremos la fecha de «Última actualización» y, cuando sea necesario, facilitaremos un aviso adicional.