Política de privacidad

La iglesia que lo registró en Rebaño es la responsable de sus datos: decide qué se registra y para qué. Su nombre, quién la representa y cómo contactarla están en la hoja de autorización que usted firmó. Rebaño guarda y procesa esos datos por encargo de esa iglesia y solo para ella. Cada iglesia ve únicamente lo suyo; ninguna iglesia puede ver los datos de otra.

Nadie queda registrado en Rebaño sin su autorización firmada o, si es menor de edad, sin la de su apoderado. La iglesia la pide con una hoja que explica todo lo de esta página, y guarda la hoja firmada. La aplicación no deja registrar a una persona sin marcar que firmó.

Usted puede retirar su autorización cuando quiera, por escrito, al contacto de su iglesia. Si la retira, la iglesia elimina sus datos.

De las personas de la comunidad, según lo que usted entregue:

• nombre y apellido;
• teléfono, WhatsApp, correo y dirección;
• el día y el mes de su cumpleaños, y el año solo si usted lo entrega;
• su fecha de ingreso;
• si es miembro, visita, niño o adolescente, líder o profesor, y si está activa;
• los grupos, clases y ministerios a los que pertenece y su papel en ellos (por ejemplo, líder, anfitrión o servidor), y su asistencia a las reuniones;
• en el caso de menores de edad, el nombre y el teléfono de su apoderado;
• la fecha de su autorización y si pidió que no lo contacten;
• observaciones generales;
• para acompañar a quien se ha ido alejando, los seguimientos y los contactos que el equipo registra: el motivo del seguimiento y, de cada contacto, la fecha, cómo fue (un mensaje, una llamada, una visita, una conversación, una oración o un apoyo práctico; nunca datos de salud), un resumen breve y, si se acordó, la fecha del próximo contacto. Si usted avisó que no vendría por un tiempo, hasta cuándo y un motivo general: viaje, turnos de trabajo, una temporada u otro;
• un estado de cuidado: Conectado, Requiere contacto, En acompañamiento o Atención discreta. Lo registra el pastor, sin escribir motivos;
• notas pastorales breves, para dar continuidad al cuidado, sin datos de salud, de dinero ni lo que se contó en confianza;
• si sirve en el culto, qué le toca cada domingo: predicar, coordinar, dirigir la alabanza o hacer la oración inicial. Para predicar o coordinar, el pastor marca a quién habilita. Rebaño no registra el sexo de las personas.

Rebaño no guarda copias de los mensajes: se escriben y se envían desde el teléfono de quien acompaña. Rebaño sugiere el texto, que la iglesia puede ajustar; esos textos no llevan datos de nadie. Motivos de oración, Rebaño no guarda.

De las personas del equipo de la iglesia que usan la aplicación: nombre, correo, rol, y un registro de qué cambios hizo cada una y cuándo. Cada una acepta esta política y las condiciones de uso al crear su contraseña.

Rebaño no está pensado para guardar fotografías, datos de salud ni información financiera.

Estar registrado en una iglesia revela las creencias religiosas de una persona, y la ley chilena considera sensibles esos datos. Por eso se registra solo con su autorización por escrito, y Rebaño está construido para que cada iglesia vea solo lo suyo y cada persona del equipo vea solo lo que su tarea necesita.

• Registrar la asistencia a cultos, clases y otras reuniones.
• Organizar grupos, clases y ministerios, y a quienes los guían, e invitar a un grupo a quien todavía no está en ninguno.
• Acompañar a tiempo a quien se ha ido alejando: su asistencia le avisa al equipo cuándo conviene ponerse en contacto.
• Comunicarse con usted o, si es menor de edad, con su apoderado.
• Saludarlo en su cumpleaños.
• Organizar el culto de cada domingo y recordarle a quien le toca servir.
• Preparar listas, informes y calendarios para organizar la iglesia.
• Si la iglesia lo enciende, avisarle al equipo cada lunes, por correo y sin nombres, cuántas personas conviene acompañar y cuántos cumpleaños vienen.

El radar de cuidado lo calcula la aplicación con su asistencia y los contactos registrados: por ejemplo, después de dos reuniones seguidas sin venir, si en las últimas semanas vino bastante menos que antes, si pasó un tiempo sin asistencia ni contacto, o para dar la bienvenida a una visita nueva. No decide nada por sí solo: una persona del equipo decide si conviene contactarlo y cómo. Puede, por ejemplo, pedirle a quien guía su grupo que lo tenga presente estos días; ese mensaje nunca dice por qué.

Sus datos no se venden, no se usan para publicidad y no se comparten con otras iglesias ni con terceros ajenos al funcionamiento del servicio.

Dentro de su iglesia, cada persona del equipo ve según su rol:

• Administración, pastores y secretaría: la ficha completa, el acompañamiento y la programación del culto. El estado de cuidado, las notas pastorales y quién puede predicar o coordinar, solo el pastor y la administración; una nota reservada, solo quien la escribió.
• Líderes y profesores: solo las personas de su grupo o clase, y de ellas solo el nombre, el día y el mes de su cumpleaños, si pidió que no la contacten y, en menores, el contacto del apoderado. No ven dirección, correo, el año de nacimiento ni observaciones. De la programación del culto, solo los domingos en que a ellos les toca algo.
• Si el pastor le encarga a un líder acompañar a alguien, ese líder ve de esa persona el nombre, un teléfono de contacto (el del apoderado, si es menor) y lo que se registre de ese acompañamiento.

Listas e informes descargables: solo la administración los descarga, con lo mínimo necesario. La lista de personas trae el nombre, un teléfono de contacto (el del apoderado, si es menor; ninguno, si pidió que no lo contacten), los grupos y si está activa. Además: la asistencia, las cifras de asistencia sin nombres y los calendarios de las reuniones y de los cumpleaños, sin el año. La bitácora de acompañamiento la descarga también el pastor. Antes de cada descarga aparece un aviso, y cada una queda en el registro de actividad. No se puede descargar la base de datos completa.

Estas reglas no dependen de la pantalla: las aplica la base de datos, y se comprueban con pruebas automáticas cada vez que se modifica el sistema.

Por un menor de edad firma la autorización su apoderado, cuyo teléfono es obligatorio. El contacto con un menor se hace siempre a través de su apoderado, nunca directamente, y también el saludo de cumpleaños. Los profesores ven de sus alumnos solo el nombre, el día y el mes de su cumpleaños y el contacto del apoderado. La solicitud para ver, corregir o borrar los datos de un menor la hace su apoderado.

• La base de datos y el inicio de sesión funcionan en Supabase, con servidores en São Paulo, Brasil.
• La aplicación funciona en Vercel, empresa de Estados Unidos. Sus funciones, que son las que consultan la base de datos, corren en São Paulo, Brasil.
• Una vez por semana se hace un respaldo, cifrado, que se guarda durante 90 días en GitHub, en Estados Unidos. Ahí mismo se comprueba cada semana que se puede restaurar. Sin la clave de cifrado, el respaldo no se puede leer.
• Los correos del equipo los envía Resend, en Estados Unidos: los que sirven para entrar (recuperar la contraseña o una invitación) y, si la iglesia lo enciende, el resumen de los lunes. Recibe el correo de la persona del equipo y el mensaje, que no contiene datos de la comunidad (el resumen dice solo cuántas personas conviene acompañar y cuántos cumpleaños vienen), y guarda un registro de lo enviado durante 30 días.

Guardar o procesar datos fuera de Chile es una transferencia internacional de datos, y la hoja de autorización la menciona. La Agencia de Protección de Datos Personales todavía no ha dicho qué países ofrecen un nivel adecuado de protección. Supabase incluye en sus condiciones cláusulas contractuales tipo que se aplican a estas transferencias; Resend se compromete en las suyas a aplicar las garantías que exija la ley. Vercel y GitHub no incluyen un acuerdo de ese tipo en los planes gratuitos que usa el piloto. Toda la comunicación entre su teléfono o computador y estos servicios viaja cifrada.

Mientras usted participe en la iglesia. Si se va, retira su autorización o pide que lo borren, la iglesia elimina sus datos. Si la iglesia deja de usar Rebaño, se le entregan sus datos y se eliminan del servicio. Los respaldos semanales ya hechos se borran solos a los 90 días.

Usted puede pedir, sin costo:

• Acceso: saber qué datos suyos se guardan.
• Rectificación: que se corrija lo que esté equivocado o desactualizado.
• Supresión: que se borren sus datos.
• Oposición: que dejen de usarse para algún fin, por ejemplo, para contactarlo.
• Portabilidad: recibir una copia de sus datos en un archivo que otro sistema pueda leer.
• Bloqueo: que no se usen mientras se resuelve una solicitud suya.

Pídalo por escrito al contacto de su iglesia, que está en la hoja de autorización. La iglesia responde dentro de 2 días hábiles: Rebaño le permite entregarle en el momento una copia de todos sus datos y borrarlos por completo, con su asistencia, sus grupos y sus seguimientos. Si la iglesia no responde, usted puede reclamar ante el juzgado civil y, desde el 1 de diciembre de 2026, ante la Agencia de Protección de Datos Personales.

• Cada iglesia está aislada de las demás en la propia base de datos.
• Cada persona del equipo tiene su propia cuenta y ve solo lo que su rol permite.
• Nadie puede borrar a varias personas de una vez: se borran de a una, con todo lo suyo.
• Cada descarga de una lista, un informe o un calendario queda registrada, y no existe una descarga de la base completa.
• Queda registrado quién hizo cada cambio y cuándo, sin copiar el contenido de los datos de contacto ni de las notas.
• Los respaldos se guardan cifrados, y cada semana se comprueba que se pueden restaurar.

Si ocurre un incidente que comprometa datos personales, se avisará a la iglesia afectada dentro de 24 horas. La iglesia le avisará a usted, en palabras claras, qué datos se vieron afectados y qué se hizo, y desde el 1 de diciembre de 2026 también a la Agencia de Protección de Datos Personales.

Si esta política cambia, se publicará aquí la nueva versión con su fecha. Vea también las condiciones de uso.