Política de Privacidad

1. Introducción

Friday Outreach ("nosotros", "nos") se compromete a proteger su privacidad. Esta Política de Privacidad explica cómo recopilamos, usamos, divulgamos y protegemos su información cuando utiliza nuestra aplicación móvil para organizar actividades de evangelización callejera en todo el mundo.

Cumplimos con el Reglamento General de Protección de Datos (RGPD) y otras leyes de protección de datos aplicables. Al usar nuestra app, usted acepta la recopilación y el uso de información de acuerdo con esta política.

2. Información que Recopilamos

2.1 Información Personal

• Información de la cuenta: Correo electrónico, nombre, apellidos, número de teléfono (opcional)
• Datos de perfil: Foto de perfil, código de país, idioma, punto de encuentro favorito
• Datos de ubicación: Ubicaciones de puntos de encuentro (latitud/longitud), ciudad, código postal, país
• Datos de actividad: Informes de estadísticas, testimonios, participación en cursos
• Información del dispositivo: Tokens para notificaciones push, tipo de dispositivo (iOS/Android)

2.2 Datos del Ministerio

• Detalles de puntos de encuentro (nombre, descripción, dirección, horarios)
• Estadísticas del ministerio (participantes, personas alcanzadas, Evangelio recibido, decisiones por Jesús)
• Contenido de testimonios y estado de seguimiento
• Inscripciones y estado de finalización de cursos

2.3 Datos Técnicos

• Tokens de autenticación
• Información de sesión
• Registros de auditoría para acciones críticas (cambios de rol, aprobaciones)
• Marcas de tiempo (created_at, updated_at, last_login)

3. Base Legal para el Tratamiento

Tratamos sus datos personales en base a:

• Consentimiento: Para comunicaciones de marketing y funciones opcionales
• Contrato: Para prestar nuestros servicios y mantener su cuenta
• Intereses legítimos: Para seguridad, prevención de fraude y mejora del servicio
• Obligaciones legales: Para cumplir con leyes y regulaciones

4. Cómo Usamos su Información

• Proporcionar y mantener la coordinación de evangelización
• Permitir la creación y gestión de puntos de encuentro
• Rastrear y reportar estadísticas del ministerio
• Facilitar la comunicación y coordinación del equipo
• Enviar notificaciones sobre actividades del ministerio
• Verificar identidad y prevenir accesos no autorizados
• Mejorar nuestros servicios mediante analíticas anonimizadas
• Cumplir con obligaciones legales

5. Compartición y Divulgación de Datos

5.1 Dentro de la Plataforma

• Los líderes de puntos de encuentro pueden ver información del equipo
• Los testimonios públicos son visibles para todos los usuarios (cuando se marcan como públicos)
• Las estadísticas del ministerio se agregan y anonimizan para informes
• Los administradores pueden acceder a datos dentro de sus territorios asignados

5.2 Terceros

No vendemos sus datos personales. Podemos compartir datos con:

• Servicios de notificaciones push: Expo Application Services (iOS) y Firebase Cloud Messaging (Android)
• Autoridades legales: Cuando la ley o una orden judicial lo requiera

6. Seguridad de los Datos

Aplicamos sólidas medidas de seguridad, incluyendo:

• Políticas de Row Level Security (RLS) en nuestra base de datos
• Transmisión cifrada de datos (HTTPS)
• Sistemas de autenticación seguros
• Control de acceso basado en roles (user, admin, super_admin)
• Registro de auditoría para acciones críticas
• Actualizaciones y monitoreo de seguridad regulares

7. Sus Derechos bajo el RGPD

Como sujeto de datos bajo el RGPD, tiene derechos amplios sobre sus datos personales. Friday Outreach opera infraestructura on‑premises, lo que nos da control total sobre sus datos y permite procesar solicitudes de inmediato.

7.1 Derecho de Acceso

Puede solicitar una copia de todos los datos personales que tenemos. Cómo ejercerlo: Ajustes > Exportar Mis Datos (descarga inmediata) o contáctenos. Tiempo de respuesta: Dentro de 30 días (a menudo inmediato).

7.2 Derecho de Rectificación

Puede corregir o actualizar su información personal si es inexacta. Cómo ejercerlo: Actualizar en ajustes o contactar soporte. Tiempo de respuesta: Inmediato (en la app) o dentro de 30 días.

7.3 Derecho de Supresión ("Derecho al Olvido")

Puede solicitar la eliminación completa de su cuenta y datos. Cómo ejercerlo: Ajustes > Eliminar Mi Cuenta. Tiempo de respuesta: Inmediato (proceso automatizado). El proceso es conforme al RGPD e irreversible, realizado íntegramente en nuestra infraestructura on‑premises:

• Su perfil y datos de autenticación se eliminan permanentemente de nuestros servidores
• Se eliminan tokens de dispositivos y notificaciones de nuestra base de datos on‑premises
• Las fotos de perfil se eliminan de nuestro almacenamiento local
• Las estadísticas y testimonios que envió se anonimizan (se elimina la conexión personal)
• El liderazgo de puntos de encuentro se transfiere a otro usuario
• Se reasignan referencias administrativas cuando corresponda
• Los registros de auditoría se anonimizan pero se conservan por cumplimiento (máximo 2 años)
• Los registros de correo en Resend (Irlanda) se purgan automáticamente dentro de 30 días

⚠️ Esta acción no se puede deshacer. Su cuenta y datos personales se perderán permanentemente.

7.4 Derecho a la Limitación del Tratamiento

Puede limitar cómo procesamos sus datos sin eliminar su cuenta. Cómo ejercerlo: Escriba a privacy@fridayoutreach.com con su solicitud específica. Tiempo de respuesta: Dentro de 30 días.

7.5 Derecho a la Portabilidad

Puede exportar sus datos en formato legible por máquina. Cómo ejercerlo: Ajustes > Exportar Mis Datos (formato JSON). Tiempo de respuesta: Dentro de 30 días.

7.6 Derecho de Oposición

Puede oponerse a ciertos tipos de tratamiento, especialmente con fines de marketing. Cómo ejercerlo: Ajustes > Notificaciones. Tiempo de respuesta: Inmediato.

7.7 Derecho a Retirar el Consentimiento

Cuando el tratamiento se base en el consentimiento, puede retirarlo en cualquier momento desde los ajustes.

7.8 Control de Datos On‑Premises

Friday Outreach opera infraestructura on‑premises, brindando control total sobre sus datos:

• Acceso directo a base de datos: Sin dependencias en nube de terceros para datos centrales
• Procesamiento inmediato: Solicitudes RGPD tratadas directamente en nuestros servidores
• Plena soberanía de datos: Sus datos permanecen bajo nuestro control exclusivo
• Seguridad reforzada: Infraestructura aislada con acceso controlado

8. Ubicación y Seguridad del Tratamiento

8.1 Ubicaciones de Tratamiento

Procesamos sus datos en los siguientes lugares:

On‑Premises (Principal)

Todos los datos centrales se procesan en nuestros propios servidores:

• Cuentas y perfiles de usuarios
• Datos de puntos de encuentro
• Estadísticas del ministerio
• Autenticación y sesiones
• Almacenamiento de archivos y copias de seguridad

Resend (Irlanda - UE)

Proveedor de correo compatible con RGPD:

• Correos transaccionales solamente
• Verificación de correo y contraseñas
• Correos de notificación
• Sin correos de marketing
• Retención de 1 día

8.2 Protección Mejorada de Datos

Nuestra infraestructura on‑premises ofrece una protección superior frente a servicios en la nube:

• Sin transferencias internacionales: Los datos centrales nunca salen de nuestro entorno controlado
• Procesamiento directo: Solicitudes RGPD sin demoras de terceros
• Seguridad física: Centros de datos bajo control directo
• Dependencias externas limitadas: Solo Resend (UE) para correo

9. Conservación de Datos

Conservamos sus datos mientras sea necesario para prestar nuestros servicios:

• Cuentas activas: Mientras la cuenta esté activa
• Estadísticas e informes: Anonimizados tras borrar la cuenta
• Registros de auditoría: 2 años por seguridad y cumplimiento
• Cursos eliminados: Borrado lógico para seguimiento

10. Transferencias Internacionales

Sus datos pueden tratarse fuera de su país de residencia. Aplicamos salvaguardas apropiadas, incluidas Cláusulas Contractuales Tipo cuando corresponda.

11. Privacidad de los Niños

Nuestro servicio no está dirigido a menores de 16 años. No recopilamos conscientemente datos de menores de 16. Si detecta que un menor nos ha proporcionado datos, contáctenos.

12. Cambios a esta Política

Podemos actualizar esta Política de Privacidad periódicamente. Le notificaremos publicando la nueva versión y actualizando la fecha de ‘Última actualización’.

13. Información de Contacto

Para preguntas sobre esta Política, para ejercer sus derechos o para asistencia con nuestro tratamiento on‑premises, contáctenos:

Friday Outreach

Delegado de Protección de Datos: dpo@fridayoutreach.com

Privacidad: privacy@fridayoutreach.com

Seguridad On‑Premises: security@fridayoutreach.com

Tiempo de respuesta: dentro de 30 días (a menudo más rápido)

Nota: Nuestra infraestructura on‑premises permite procesar solicitudes de inmediato.

14. Autoridad de Control

Si cree que no hemos tratado sus datos adecuadamente, puede presentar una reclamación ante su autoridad local de protección de datos. Encuéntrela en:

Comité Europeo de Protección de Datos - Autoridades Miembro