Encargo de tratamiento
Última actualización: 28/10/2026
Este encargo regula el tratamiento de datos personales que la iglesia entrega a Iglesium para usar la plataforma. Se acepta junto con los términos y la política de privacidad.
1. Partes y roles
La iglesia es la responsable de los datos de sus miembros, donantes, voluntarios y contactos, y define las finalidades del tratamiento. Iglesium es el encargado y trata esos datos solo para prestar el servicio, siguiendo las instrucciones documentadas de la iglesia.
Iglesium actúa como responsable respecto de los datos de la cuenta de la iglesia, facturación, seguridad de la plataforma y comunicaciones comerciales que haya aceptado el administrador.
2. Alcance y finalidades
- Alojar y operar el sitio, el panel y la app de la iglesia.
- Gestionar personas, grupos, eventos, asistencia, comunicaciones y contenido.
- Procesar donaciones, pagos, comisiones, constancias y reembolsos.
- Prestar soporte, mantener la seguridad, prevenir fraude y realizar respaldos.
- Cumplir obligaciones legales y las instrucciones que la iglesia registre en la plataforma.
3. Instrucciones y límites
Iglesium no usará los datos de la iglesia para fines propios distintos de los indicados, no los venderá y no los cederá a terceros salvo a los subencargados necesarios para el servicio, por obligación legal o con instrucción de la iglesia.
La iglesia se compromete a cargar solo los datos necesarios, contar con una base legal y las autorizaciones correspondientes, y no entregar datos de menores sin la autorización de quien ejerza la patria potestad.
4. Medidas de seguridad
Aplicamos medidas técnicas y organizativas razonables: HTTPS, control de acceso por rol y por iglesia, contraseñas con hash, tokens de redes sociales cifrados, registros de auditoría, respaldos diarios fuera del servidor y procedimientos de respuesta a incidentes.
5. Subencargados
Podemos usar proveedores de infraestructura, correo, pagos, CDN y respaldos. Mantendremos una lista de subencargados relevantes y exigiremos obligaciones de seguridad y confidencialidad equivalentes. La iglesia puede solicitar información sobre ellos escribiendo a [email protected].
Si un subencargado trata datos fuera de Chile, aplicaremos medidas contractuales y de seguridad razonables para proteger la información.
6. Derechos de las personas
Si un miembro ejerce sus derechos de acceso, rectificación, cancelación, oposición, portabilidad o bloqueo, la iglesia es el canal principal. Iglesium colaborará para localizar, actualizar, exportar o eliminar los datos, según corresponda, dentro de los plazos legales.
7. Incidentes de seguridad
Si detectamos una brecha que afecte datos de la iglesia, la contendremos, investigaremos y notificaremos a la iglesia sin demora injustificada, con la información disponible para que cumpla sus obligaciones de notificación. También notificaremos a las autoridades cuando corresponda.
8. Conservación, devolución y eliminación
Al terminar el servicio, conservamos los datos hasta 90 días para permitir la reactivación y la exportación. Después se eliminan o anonimizan, salvo los registros contables, tributarios, de pagos y de auditoría que la ley obligue a mantener. La iglesia puede solicitar una exportación dentro de ese plazo.
9. Auditoría y transparencia
La iglesia puede solicitar información razonable sobre las medidas de seguridad y el cumplimiento de este encargo. Las auditorías presenciales o revisiones exhaustivas se coordinan por escrito y no pueden comprometer la seguridad ni los datos de otras iglesias.
10. Vigencia y contacto
Este encargo rige mientras la iglesia use la plataforma y se acepta al crear la cuenta. Las consultas se reciben en [email protected].