Política de privacidad
Última actualización: 10 de noviembre de 2026
Esta es una traducción de la versión en portugués. En caso de discrepancia, prevalece la versión en portugués.
En resumen
- Los datos de los miembros pertenecen a la iglesia. Atrium los guarda y los trata por cuenta de ella.
- Todo se guarda en la Unión Europea.
- No hay publicidad ni cookies de seguimiento. Solo una cookie de sesión, para mantener su sesión iniciada.
- Cualquier persona puede pedir una copia de sus datos o pedir que se supriman.
1. Quién es quién
La iglesia es la responsable del tratamiento de los datos de sus miembros, asistentes y visitantes. Es ella quien decide qué datos guarda y para qué.
Atrium es el encargado del tratamiento. Trata los datos únicamente para prestar el servicio a la iglesia y siguiendo sus instrucciones, como prevé el artículo 28 del RGPD. Atrium lo gestiona Wise Accord, Lda., con número de identificación fiscal portugués (NIF) 518333108 y domicilio social en Rua Horácio Marçal, 4300-003 Oporto (Portugal).
Para los datos de la cuenta de quien usa Atrium (nombre, correo electrónico, contraseña), Atrium es el responsable del tratamiento.
2. Qué datos tratamos
Cuenta de usuario
Nombre, correo electrónico, contraseña (guardada solo como hash criptográfico, nunca en texto), función en cada iglesia y fecha del último acceso.
Registro de miembros, que lleva la iglesia
Nombre, foto, fecha de nacimiento, género, teléfono, correo electrónico, dirección, nacionalidad, estado civil, vínculos familiares, situación en la iglesia, fechas de membresía y de bautismo, forma de llegada, observaciones y la fecha del consentimiento. A partir de la dirección calculamos la ubicación aproximada para el mapa.
Pertenecer a una iglesia revela una convicción religiosa, que el RGPD trata como categoría especial de datos (artículo 9). Por eso Atrium no pide nada más que estos campos, y la iglesia no debe usar las observaciones para guardar datos de salud ni otros datos sensibles.
Tesorería de la iglesia
Movimientos de ingresos y gastos, facturas y recibos adjuntos y, cuando la iglesia lo decide, la vinculación de un diezmo u ofrenda con un miembro.
Página de donativos
Cuando alguien comunica, en la página pública de una iglesia, que ha hecho una contribución, guardamos el nombre, el importe, la forma y la fecha que indica. Solo el administrador y la tesorería de la iglesia ven esos datos. La dirección IP de quien envía no se guarda: se convierte en un código del que no se puede recuperar la dirección, que solo se usa para limitar los envíos excesivos y se suprime en un plazo máximo de un día.
Datos técnicos
Dirección IP y registros de errores, guardados hasta 7 días por seguridad y para corregir fallos.
3. Para qué los usamos
- Para prestar el servicio: guardar, mostrar y exportar los datos de la iglesia.
- Para enviar los correos necesarios, como el enlace para restablecer la contraseña.
- Para mantener el servicio seguro y corregir errores.
No vendemos datos, no hacemos publicidad y no elaboramos perfiles de las personas.
4. Base jurídica
- Cuentas de usuario: ejecución del contrato con la iglesia (artículo 6, apartado 1, letra b).
- Registro de miembros: la determina la iglesia. Normalmente, el consentimiento de la persona, registrado en la ficha (artículos 6, apartado 1, letra a, y 9, apartado 2, letra a), o las actividades legítimas de una organización religiosa respecto de sus miembros (artículo 9, apartado 2, letra d).
- Registros financieros: cumplimiento de las obligaciones legales de la iglesia (artículo 6, apartado 1, letra c).
5. Dónde están los datos
La base de datos, los adjuntos y las fotos se guardan bajo la jurisdicción de la Unión Europea. No guardamos copias fuera de Europa.
| Quién nos ayuda | Para qué | Dónde |
|---|---|---|
| Cloudflare | Alojamiento, base de datos (D1) y archivos (R2) | Unión Europea |
| Brevo | Correos del sistema: restablecimiento de contraseña, invitaciones y avisos | Francia (UE) |
| Google (Gmail) | El buzón que recibe los correos enviados a support@ y privacidade@, incluidas las hojas de cálculo enviadas para la importación | Unión Europea y Estados Unidos, con cláusulas contractuales tipo y el Marco de Privacidad de Datos UE-EE. UU. |
| Paddle (Paddle.com Market Ltd) | Pago de la suscripción, facturas e IVA. Paddle vende Atrium como revendedor y recibe solo los datos de quien paga, no los de los miembros | Reino Unido, con decisión de adecuación de la Comisión Europea |
| OpenStreetMap Foundation | Convertir la dirección en coordenadas (sin el nombre de la persona) y dibujar el mapa | Reino Unido, con decisión de adecuación de la Comisión Europea |
6. Durante cuánto tiempo
- Cuenta de usuario: mientras esté activa, y 30 días más después de cerrarse.
- Registro de miembros: hasta que la iglesia suprima la ficha o la persona pida que se suprima.
- Registros financieros: durante el plazo que la ley exige a la iglesia, que en Portugal es de 10 años para los documentos contables. Cuando se suprime a una persona, los movimientos se conservan, pero sin su nombre.
- Avisos de contribución: 30 días después de que la tesorería los confirme o rechace, y 180 días después del envío si nadie decide. La contribución confirmada pasa a ser un registro financiero y sigue el plazo anterior.
- Copias de seguridad: la base de datos puede restaurarse a cualquier momento de los últimos 30 días; pasado ese plazo, lo suprimido no se puede recuperar.
7. Sus derechos
Puede solicitar el acceso a sus datos, su rectificación, su supresión, la limitación del tratamiento y una copia en un formato de lectura mecánica (portabilidad), y oponerse al tratamiento.
Si es miembro de una iglesia que usa Atrium, haga la solicitud a la propia iglesia: el administrador tiene un área para exportar y suprimir los datos de cada persona. También puede escribirnos y trasladaremos la solicitud.
Si considera que sus datos no se han tratado correctamente, puede presentar una reclamación ante la autoridad de protección de datos de su país. En Portugal, es la CNPD (cnpd.pt); en España, la Agencia Española de Protección de Datos (aepd.es).
8. Cookies
Usamos una única cookie, de sesión, para mantener su sesión iniciada después de entrar. Es estrictamente necesaria y no requiere consentimiento. No usamos cookies analíticas, publicitarias ni de redes sociales, y las fuentes del sitio las sirve el propio Atrium.
9. Seguridad
- Conexión siempre cifrada (HTTPS).
- Contraseñas guardadas solo como hash criptográfico.
- Cada iglesia solo ve sus propios datos, y cada usuario solo ve lo que su función permite.
- Las acciones importantes (cerrar y reabrir meses, suprimir datos) quedan registradas.
10. Contacto
Para cualquier cuestión sobre privacidad: privacidade@atrium.church, o por carta a Rua Horácio Marçal, 4300-003 Oporto (Portugal).
Si modificamos esta política, avisamos a los administradores de las iglesias por correo electrónico antes de que el cambio entre en vigor.