Política de Privacidad de Clínica de la Vision

1. Introducción

Clínica de la Vision es una plataforma de gestión para iglesias y equipos de células, disponible en la web y en dispositivos móviles. Ayuda a los equipos y a sus integrantes a organizar la información de sus células, registrar la asistencia a las reuniones, coordinar ministerios, acompañar a las personas en su proceso y generar informes. Esta Política de Privacidad explica cómo recopilamos, usamos, comunicamos y protegemos tus datos personales cuando usás nuestra Plataforma y Servicio.

2. Quiénes somos

El responsable del tratamiento de tus datos personales es Clínica de la Vision, con domicilio en Primeros Pobladores 1257, Neuquén, Argentina. Podés escribirnos por cualquier tema relacionado con esta Política de Privacidad a sinergiacodexstudios@gmail.com.

Tratamos los datos personales de acuerdo con la Ley 25.326 de Protección de los Datos Personales de la República Argentina y, cuando corresponda, con el Reglamento General de Protección de Datos (UE) 2016/679 (RGPD).

3. Definiciones

• Datos personales: información que identifica a una persona o que puede vincularse con ella.
• Plataforma: Clínica de la Vision en la web y en dispositivos móviles (https://clinicadelavision.com).
• Servicio: los servicios que brindamos a través de la Plataforma.
• Usuario: cualquier persona que usa nuestra Plataforma y Servicio.
• Equipo: una iglesia, célula, subgrupo o ministerio dentro de la Plataforma, administrado por sus responsables, que invita a sus integrantes.

4. Información que recopilamos

Datos personales que nos proporcionás

• Datos de cuenta: tu nombre, apellido, dirección de correo electrónico y credenciales de acceso cuando te registrás con email y contraseña o con Google. Las contraseñas son gestionadas por el servicio de autenticación de la plataforma y nunca las vemos.
• Datos de perfil: tu foto de perfil y tu número de teléfono, si los agregás, y tu rol o función dentro de tu iglesia, célula o ministerio.
• Datos de tu equipo: las iglesias, células, subgrupos y ministerios a los que pertenecés, tu participación en reuniones y eventos, y tu disponibilidad cuando la informás.
• Contenido: las planillas, registros de asistencia, nombres y teléfonos de las personas que acompañás, temas, textos bíblicos, ofrendas, notas, archivos y demás contenido que vos o tu equipo agregan al Servicio, incluido el contenido que deciden importar desde archivos.
• Comunicaciones: los mensajes que nos enviás y los comentarios que decidís compartir, por ejemplo cuando solicitás soporte.

Información que se recopila automáticamente

• Información del dispositivo: modelo, sistema operativo y su versión, versión de la Plataforma que usás y un identificador del dispositivo.
• Tokens de notificaciones: para enviar notificaciones push a tus dispositivos, si las permitís.
• Datos de uso: cómo se usa la Plataforma, como las pantallas que se ven y las funciones que se utilizan.
• Informes de errores: información técnica sobre errores y fallos de funcionamiento.
• Preferencias: tu idioma, zona horaria, país y preferencias de visualización.
• Datos de ubicación: solo el país, la región y la ciudad que se cargan en la ficha de cada equipo. No recopilamos tu ubicación GPS.

5. Datos de Google y servicios de Google

Podés crear tu cuenta e iniciar sesión en la Plataforma usando tu cuenta de Google (Google Sign-In). En esta sección explicamos qué datos de Google recibimos, para qué los usamos y qué no hacemos con ellos.

Qué datos de Google recibimos

• Cuando elegís "Continuar con Google", Google nos confirma tu identidad y nos entrega tu nombre y apellido, tu dirección de correo electrónico, tu foto de perfil y un identificador de tu cuenta de Google.
• No accedemos a Gmail, Google Calendar, Google Drive, Google Contacts ni a ningún otro servicio de Google, y no pedimos permisos (scopes) para leer, enviar o modificar información de esos servicios.
• Si descargás la aplicación desde Google Play, Google procesa los datos de tu cuenta de Play y de facturación según su propia política de privacidad; nosotros no recibimos los datos completos de tu medio de pago.

Para qué usamos esos datos

• Crear tu cuenta y autenticarte cada vez que iniciás sesión.
• Identificarte dentro de la Plataforma y ante los integrantes de tus equipos, mostrando tu nombre y tu foto de perfil.
• Enviarte las notificaciones y los correos relacionados con el Servicio, como invitaciones y recordatorios.
• Mantener la seguridad de la cuenta, prevenir abusos y cumplir obligaciones legales.

Qué no hacemos con los datos de Google

• No usamos los datos obtenidos de Google para publicidad, perfilado publicitario ni para venderlos a terceros.
• No los usamos para entrenar modelos de inteligencia artificial propios ni de terceros.
• No permitimos que personas fuera de tu equipo los vean, salvo que vos decidas compartir tu perfil con ellas.
• No los transferimos a terceros, salvo a los proveedores de servicios descritos en esta Política (alojamiento, base de datos y autenticación) que los procesan por nuestra cuenta y bajo obligaciones de confidencialidad, o cuando la ley lo exija.

Uso limitado (Limited Use)

El uso que hacemos de la información recibida de las API de Google se ajusta a la Política de Datos de Usuario de los Servicios de API de Google (Google API Services User Data Policy), incluidos los requisitos de Uso Limitado (Limited Use). Los datos de Google se usan únicamente para brindar y mejorar las funciones visibles de la Plataforma que se describen en esta Política, y no se transfieren a terceros salvo en los casos permitidos por esa política, por medidas de seguridad o para cumplir la ley.

Conservación y eliminación

Conservamos los datos de tu cuenta de Google mientras tu cuenta esté activa. Podés eliminar tu cuenta desde la configuración de tu perfil o escribiéndonos a sinergiacodexstudios@gmail.com; cuando lo hacés, borramos o anonimizamos esos datos conforme a la sección de conservación de esta Política.

Cómo revocar el acceso

Podés quitar el acceso de la Plataforma a tu cuenta de Google en cualquier momento desde la página de permisos de tu cuenta de Google (myaccount.google.com/permissions). Si revocás el acceso, no vas a poder iniciar sesión con Google; en ese caso escribinos para eliminar tu cuenta y tus datos.

Podés consultar cómo Google trata tus datos en https://policies.google.com/privacy.

6. Cómo usamos tu información

• Prestación del Servicio: para brindarte la Plataforma, tu cuenta, tus equipos y el contenido que compartís con las personas que elegís.
• Gestión de cuenta y soporte: para administrar tu cuenta y responder a tus consultas.
• Notificaciones: para enviarte invitaciones, recordatorios y novedades sobre tus equipos y eventos, por email y notificación push.
• Informes y estadísticas: para generar los informes de asistencia, participación y ofrendas que el propio equipo solicita.
• Seguridad: para mantener la Plataforma segura y detectar y prevenir fraudes y abusos.
• Obligaciones legales: para cumplir con la ley cuando corresponda.

7. Base legal del tratamiento

• Ejecución del contrato: para brindarte el Servicio al que te suscribiste (artículo 6.1.b del RGPD, cuando resulte aplicable).
• Interés legítimo: para mantener la seguridad del Servicio, corregir errores, entender cómo se usa y mejorarlo. Podés oponerte en cualquier momento (artículo 6.1.f).
• Consentimiento: cuando lo pedimos, por ejemplo para las notificaciones push. Podés retirarlo en cualquier momento, sin afectar el tratamiento realizado antes (artículo 6.1.a).
• Obligación legal: cuando la ley nos exige conservar o comunicar datos (artículo 6.1.c).

8. Conservación de los datos

Conservamos tus datos personales solo durante el tiempo necesario para brindar el Servicio y para los fines descritos en esta Política, o mientras la ley lo exija. Cuando eliminás tu cuenta, borramos o anonimizamos tus datos personales de nuestros sistemas activos; pueden quedar copias en respaldos durante un período limitado hasta que se sobrescriban. El contenido que compartiste con un equipo puede seguir disponible para ese equipo. Los datos de uso y de errores se conservan por un período limitado y luego se eliminan o se agregan.

9. Comunicación de tu información

Dentro de tus equipos

Los integrantes de tus equipos pueden ver tu nombre, tu foto de perfil, tu rol o función, tu participación en las reuniones y eventos y el contenido que compartís con ellos. Los líderes y administradores de un equipo pueden ver resúmenes de asistencia y participación de ese equipo.

Proveedores de servicios

Compartimos datos personales con proveedores que los procesan por cuenta nuestra y con contratos que los obligan a protegerlos:

• Base44: plataforma de alojamiento, base de datos y autenticación.
• Servicios de correo electrónico: envío de invitaciones y notificaciones.
• Servicios de mapas y geolocalización: cuando el equipo carga domicilios.
• Servicios de analítica y de informes de errores: solo cuando están habilitados.
• Stripe, Apple y Google: procesamiento de pagos y suscripciones, cuando corresponda. Nunca recibimos ni almacenamos los datos completos de tu tarjeta.

Otras comunicaciones

• Cumplimiento legal: cuando la ley lo exige o para proteger los derechos y la seguridad de nuestros usuarios y de la clínica.
• Transferencias empresariales: en caso de fusión, adquisición o venta de activos, bajo las mismas protecciones de esta Política.

No vendemos tus datos personales.

10. Conexión de asistentes de inteligencia artificial

Podés conectar un asistente de inteligencia artificial, como Claude o ChatGPT, a uno de tus equipos, y consultarle información o pedirle cambios en lenguaje natural. La conexión existe solamente si la configurás vos.

• Quién puede conectarse: solo los responsables y administradores de un equipo. Si dejás de serlo, tus conexiones y tokens dejan de funcionar.
• Qué puede leer y modificar: los integrantes, roles y grupos del equipo; las reuniones y eventos con sus participantes; las planillas y sus registros; y los informes de asistencia. A tu pedido también puede agregar o modificar registros.
• Actúa en tu nombre: el asistente actúa con tus permisos dentro del equipo y nunca puede ver o hacer más que vos.
• Proveedor del asistente: los datos que el asistente lee de la Plataforma se envían al asistente y luego se procesan por la empresa que lo provee, bajo sus propios términos y política de privacidad. Elegís compartir los datos con ese proveedor.
• Acceso y tokens: aprobás cada conexión en una pantalla de consentimiento donde elegís el equipo y el acceso que otorgás. El asistente recibe un token de acceso solo para ese equipo y nunca recibe tu contraseña.
• Revocación: podés finalizar una conexión en cualquier momento quitando la aplicación de los conectores de tu asistente. También podés escribirnos y las revocamos de nuestro lado.

11. Transferencias internacionales de datos

Algunos de nuestros proveedores procesan datos fuera de tu país, por ejemplo en los Estados Unidos. En esos casos aplicamos las garantías que exige la normativa, como cláusulas contractuales tipo y medidas de seguridad adicionales. Podés pedirnos una copia de las garantías aplicables.

12. Almacenamiento y seguridad

• Medidas de seguridad: los datos se cifran en tránsito y el acceso está limitado a las personas y sistemas que lo necesitan.
• Sesiones web: tu sesión se mantiene en cookies seguras que los scripts de la página no pueden leer.
• Incidentes: si una brecha de datos pone en riesgo tus derechos, notificamos a la autoridad de control y, cuando corresponde, a vos.

13. Tus derechos

Tenés los siguientes derechos sobre tus datos personales:

• Acceso: solicitar una copia de tus datos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: pedir la eliminación de tus datos. También podés eliminar tu cuenta desde la configuración de tu perfil.
• Confidencialidad y oposición: pedir que limitemos el uso de tus datos u oponerte a un tratamiento basado en nuestro interés legítimo.
• Portabilidad: recibir tus datos en un formato estructurado y de lectura mecánica, o pedir que se transfieran a otro proveedor.
• Retiro del consentimiento: retirar un consentimiento que hayas dado, en cualquier momento.

Para ejercer estos derechos escribinos a sinergiacodexstudios@gmail.com. Respondemos dentro de los diez (10) días corridos, con posibilidad de prórroga por cinco (5) días más, y podemos pedirte que confirmes tu identidad antes.

También podés presentar una denuncia ante la Agencia de Acceso a la Información Pública de la República Argentina (AAIP, www.argentina.gob.ar/aaip), que es el órgano de control en materia de datos personales, o ante la autoridad del país donde vivís o trabajás.

14. Niños, niñas y adolescentes

Los equipos pueden incluir a menores de edad. Un menor usa el Servicio bajo la responsabilidad de su padre, madre o tutor, o de la iglesia o el equipo que lo invita. Si considerás que los datos de un menor nos fueron proporcionados sin la autorización correspondiente, escribinos y los eliminaremos.

15. Cookies y tecnologías similares

La Plataforma usa cookies y tecnologías similares, como el almacenamiento local del navegador:

• Estrictamente necesarias: las cookies de sesión que te mantienen conectado, el identificador de tu sesión, tu elección de idioma y de filtros, y el almacenamiento que usa el servicio de autenticación. La Plataforma no funciona sin ellas, por lo que no requieren tu consentimiento.
• Analíticas: solo si las aceptás, se usan identificadores para contar visitas y entender cómo se usa la Plataforma. Mientras no elijas, o si las rechazás, no se envía información de uso.
• Medición de anuncios: solo si las aceptás, se usan identificadores para saber qué anuncio te trajo a la Plataforma. Nunca se usan para mostrarte anuncios.

Podés bloquear o eliminar las cookies y el almacenamiento local desde la configuración de tu navegador. Si bloqueás las estrictamente necesarias, no vas a poder iniciar sesión.

16. Sitios y servicios de terceros

Nuestra Plataforma y Servicio pueden contener enlaces a sitios, aplicaciones o servicios de terceros que no son operados ni controlados por nosotros. Esta Política de Privacidad no se aplica a ellos y no somos responsables de su contenido ni de sus prácticas de privacidad. Te recomendamos revisar la política de privacidad de todo sitio de terceros que visites.

17. Cambios en esta Política de Privacidad

Podemos actualizar esta Política de Privacidad. Avisaremos los cambios significativos antes de que entren en vigencia, a través de la Plataforma o por email, y mostraremos la fecha de la última modificación en el encabezado.