1. Responsable del tratamiento
Esta política explica cómo trata Congrega los datos personales de quienes visitan www.congrega.es, se inscriben en sus webinars, nos escriben o contratan la aplicación Congrega CRM, conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
- Responsable: Tiago Manuel Lezcano Barrios
- Nombre comercial: Congrega Software (Congrega CRM)
- NIF: Y5568974K
- Domicilio: Calle de Soria, 2, 2º A, 28941 Fuenlabrada (Madrid), España
- Correo electrónico: soporte@congrega.es
Para cualquier cuestión sobre privacidad, escríbenos a soporte@congrega.es.
2. Qué datos tratamos y de dónde salen
Solo tratamos los datos que nos facilitas tú directamente o que se generan al usar la web y la aplicación:
- Datos de contacto e identificación: nombre, apellidos, correo electrónico y, si quieres, teléfono, que nos das en los formularios de contacto o de inscripción en webinars.
- Datos de tu iglesia: nombre de la iglesia, denominación, país y ciudad, tu mensaje y, si nos la escribes, la pregunta que quieres plantear en el webinar.
- Datos de cliente: datos de facturación (nombre o razón social, NIF, dirección), plan contratado e historial de pagos. Los pagos se hacen por transferencia bancaria, por lo que también tratamos los datos que figuran en ella (titular y cuenta de origen).
- Datos de las cuentas de usuario: nombre, correo, rol dentro de la iglesia y contraseña cifrada de las personas que acceden a la aplicación.
- Datos técnicos y de uso: dirección IP, navegador, páginas visitadas y registros de acceso y de actividad en la aplicación, obtenidos a través de cookies y de los registros del servidor. Más información en la Política de cookies.
Los datos de los miembros de cada iglesia que se introducen en la aplicación no los trata Congrega por cuenta propia: se explican en la sección 4.
3. Para qué usamos tus datos, con qué base legal y durante cuánto tiempo
Cada uso de tus datos tiene una base legal del artículo 6 del RGPD y un plazo de conservación:
| Finalidad | Datos | Base legal | Conservación |
|---|---|---|---|
| Gestionar tu inscripción en un webinar y enviarte el enlace de la sesión. | Contacto, iglesia y tu pregunta. | Tu solicitud de inscripción (art. 6.1.b RGPD). | 24 meses desde el webinar, salvo que te hagas cliente. |
| Responder a tus consultas y enviarte la información o presupuesto que pidas. | Contacto, iglesia y tu consulta. | Tu solicitud (art. 6.1.b RGPD). | 24 meses desde la última comunicación. |
| Prestar el servicio contratado: alta, cuentas de usuario, soporte y avisos del servicio. | Datos de cliente y cuentas de usuario. | Ejecución del contrato (art. 6.1.b RGPD). | Mientras dure el contrato. |
| Facturar y cumplir obligaciones contables y fiscales. | Facturación y pagos. | Obligación legal (art. 6.1.c RGPD). | 6 años (art. 30 del Código de Comercio). |
| Proteger la web y la aplicación frente a accesos indebidos, fraude e inscripciones automáticas (spam). | Datos técnicos y registros de acceso. | Interés legítimo en la seguridad del servicio (art. 6.1.f RGPD). | 12 meses. La IP guardada con una inscripción al webinar se conserva lo mismo que la inscripción. |
| Medir el uso de la web para mejorarla. | Datos técnicos (cookies analíticas). | Tu consentimiento a las cookies (art. 6.1.a RGPD). | Según la Política de cookies. |
No usamos tus datos para tomar decisiones automatizadas ni elaborar perfiles con efectos sobre ti, y nunca los vendemos.
Cuando el tratamiento se basa en tu consentimiento, puedes retirarlo en cualquier momento (para las cookies, con el enlace “Configurar cookies” del pie de página). Retirarlo no afecta a lo que ya hicimos antes con tu consentimiento.
Cuando termina un plazo, bloqueamos los datos el tiempo necesario para atender posibles responsabilidades legales y después los suprimimos.
4. Datos que las iglesias guardan en la aplicación
Cada iglesia que contrata Congrega CRM es la responsable de los datos de sus miembros, familias, asistentes y colaboradores que introduce en la aplicación. Congrega actúa como encargado del tratamiento (art. 28 RGPD): guarda y procesa esos datos solo para prestar el servicio y siguiendo las instrucciones de la iglesia.
En concreto, Congrega se compromete a:
- Tratar esos datos únicamente para prestar el servicio, nunca para fines propios ni comerciales.
- No comunicarlos a terceros, salvo a los proveedores necesarios para el servicio (sección 5) o por obligación legal.
- Exigir confidencialidad a todas las personas que puedan acceder a ellos.
- Aplicar medidas de seguridad adecuadas, teniendo en cuenta que estos datos pueden revelar creencias religiosas, una categoría especial de datos (art. 9 RGPD).
- Ayudar a la iglesia a atender los derechos de sus miembros y avisarla sin demora de cualquier brecha de seguridad.
- Al terminar el contrato, entregar a la iglesia que lo pida, durante los 30 días siguientes, una copia de sus datos en un formato de uso común (por ejemplo, Excel), y después suprimirlos, salvo que la ley obligue a conservarlos.
Estas obligaciones se detallan en el contrato de encargo del tratamiento que Congrega suscribe con cada iglesia.
Si eres miembro de una iglesia que usa Congrega y quieres acceder a tus datos, corregirlos o borrarlos, dirígete a tu iglesia, que es quien decide sobre ellos. Si nos escribes a nosotros, trasladaremos tu solicitud a la iglesia.
5. Con quién compartimos los datos
No cedemos tus datos a terceros para que los usen con sus propios fines. Solo acceden a ellos los proveedores que necesitamos para prestar el servicio, con un contrato de encargo que les obliga a protegerlos y a usarlos solo según nuestras instrucciones:
- Alojamiento de la web y de la aplicación, y correo de soporte@congrega.es: IONOS (datos en la UE).
- Envío de los correos automáticos (confirmación del webinar, alta de usuarios, restablecer contraseña): Google, a través de Gmail (datos en la UE y EE. UU.).
- Celebración de los webinars: Microsoft, a través de Microsoft Teams (datos en la UE y EE. UU.).
- Cobro de las suscripciones: BBVA (datos en España).
- Gestión de etiquetas y analítica web, solo si aceptas las cookies: Google, a través de Google Tag Manager y Google Analytics (datos en la UE y EE. UU.).
- Tipografías y librerías técnicas de la web: Google Fonts, jsDelivr, cdnjs (Cloudflare) y code.jquery.com, que reciben tu dirección IP al cargar la página (datos en la UE y EE. UU.).
Si pulsas el enlace de WhatsApp, la conversación se rige por la política de privacidad de WhatsApp (Meta).
También podemos comunicar datos a la Agencia Tributaria, a jueces y tribunales u otras autoridades cuando una ley nos obligue.
Transferencias internacionales. Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo, sobre todo en Estados Unidos. En esos casos solo trabajamos con empresas adheridas al Marco de Privacidad de Datos UE-EE. UU. o que firman las cláusulas contractuales tipo aprobadas por la Comisión Europea, que garantizan una protección equivalente a la europea.
6. Tus derechos
Puedes ejercer en cualquier momento y de forma gratuita estos derechos sobre los datos que Congrega trata como responsable:
- Acceso: saber qué datos tuyos tratamos.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: pedir que borremos tus datos.
- Oposición: pedir que dejemos de tratarlos, por ejemplo para comunicaciones comerciales.
- Limitación: pedir que los conservemos pero no los usemos.
- Portabilidad: recibir tus datos en un formato electrónico de uso común.
- Retirar tu consentimiento cuando el tratamiento se base en él.
Para ejercerlos, escribe a soporte@congrega.es con el asunto “Protección de datos”, indicando qué derecho quieres ejercer. Solo te pediremos un documento que acredite tu identidad si tenemos dudas razonables sobre ella. Te responderemos en el plazo máximo de un mes.
Si crees que no hemos tratado bien tus datos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
7. Seguridad, menores y cambios
Seguridad. Aplicamos medidas técnicas y organizativas para proteger los datos: conexión cifrada (HTTPS), contraseñas cifradas, acceso por roles dentro de cada iglesia, separación de los datos de cada iglesia y copias de seguridad periódicas.
Menores. La web y la contratación de Congrega están dirigidas a mayores de edad que gestionan una iglesia. No recogemos a sabiendas datos de menores de 14 años a través de la web. Si una iglesia registra en la aplicación datos de menores, es responsabilidad de la iglesia contar con el consentimiento de sus padres o tutores.
Cambios. Podemos actualizar esta política para adaptarla a cambios legales o del servicio. Publicaremos siempre la versión vigente en esta página y, si el cambio es importante, avisaremos a nuestros clientes por correo.