Política de Privacidad del Portal de Ministerios

Versión: 2026-05-21 Fecha de entrada en vigor: 21 de mayo de 2026

Esta Política de Privacidad describe cómo Shadow Mountain Community Church en Español ("SMCC en Español", "nosotros") recopila, usa, comparte y protege la información personal de quienes utilizan el Portal de Ministerios ("el Portal").

Reconocemos que el Portal procesa información profundamente personal — respuestas formativas, decisiones de fe, oraciones registradas, participación ministerial — y asumimos esa responsabilidad con seriedad pastoral, no solo legal.

1. Responsable del tratamiento

Shadow Mountain Community Church en Español 2100 Greenfield Dr., El Cajon, CA 92019, Estados Unidos Correo de privacidad: portal@shadowmountain.org Teléfono: (619) 590-1754

Operamos el Portal como un ministerio bajo el paraguas de Shadow Mountain Community Church, una iglesia 501(c)(3) registrada en California.

2. Resumen

| Pregunta rápida | Respuesta breve | |---|---| | ¿Vendemos tu información? | Nunca. No vendemos, alquilamos ni intercambiamos datos personales. | | ¿Hay publicidad en el Portal? | No. Sin trackers de anunciantes, sin píxeles de redes sociales. | | ¿Quién es dueño del contenido en el Portal? | Dos categorías: (a) materiales producidos por las herramientas del Portal e información ministerial son de SMCC; (b) tus respuestas, mensajes, chats, fotos e identidad siguen siendo tuyos. Ver Términos §6. | | ¿SMCC puede usar mi imagen o nombre para promoción? | Sí. Al aceptar los Términos otorgas a SMCC una licencia permanente sobre tu contenido ministerial, nombre e información de contacto para promocionar eventos y actividades en redes públicas y sociales. Ver Términos §6.2. | | ¿Cuánto cuesta usar el Portal? | Es completamente gratuito para todos los usuarios. El ministerio Shadow Mountain en Español cubre el costo de operación. | | ¿Mi contenido se usa para entrenar IA? | No para modelos generales. Sí se procesa por IA si usas funciones marcadas con IA, pero los proveedores no lo retienen para entrenamiento. | | ¿Puedo borrar mi cuenta? | Sí. Escribe a portal@shadowmountain.org. | | ¿Dónde se almacenan mis datos? | En servidores de Google Cloud (Firebase) ubicados en Estados Unidos. |

3. Información que recopilamos

3.1 Información que tú proporcionas

Datos de cuenta: nombre, correo electrónico, contraseña (cifrada por Firebase Auth — nunca la vemos en texto plano), foto de perfil, género (usado para asignaciones ministeriales conforme a prácticas eclesiales), ministerio asignado, rol.
Contenido formativo: respuestas en cursos (Paideia, Arjé, Doulos, Logos), oraciones registradas, decisiones pastorales documentadas, progreso de memorización de versículos.
Comunicaciones: mensajes intercambiados con otros miembros del equipo a través del Portal, conversaciones con asistentes de IA (Ayudador Ministerial, Soporte Técnico, tutores de cursos).
Solicitudes administrativas: datos en formularios (memoriales, eventos, bodas), incluidos nombres y teléfonos de contacto, descripciones, fotografías cargadas.
Reportes de errores y comentarios: información que envías a través del formulario de bug reports.

3.2 Información generada por tu uso

Asistencia y participación: check-ins dominicales, asistencia a eventos, racha de asistencia.
Progreso formativo: XP de cursos, logros, niveles, submissions de tareas, peer reviews, tiempo dedicado.
Gamificación: tokens, nivel de avatar, cuenta de días (Salmo 90:12).
Métricas anónimas agregadas: estadísticas ministeriales (no individualmente identificables).

3.3 Información técnica automática

Información del dispositivo: tipo de navegador, sistema operativo, idioma, zona horaria.
Direcciones IP y registros de inicio de sesión (almacenados en auth_logs para auditoría de seguridad, normalmente 12 meses).
Cookies y almacenamiento local: Firebase Authentication usa cookies seguras (__session, firebase:authUser) para mantener tu sesión. El Portal almacena preferencias locales (tema oscuro/claro, idioma) en localStorage.
Métricas de uso: registros de uso de funciones IA (ai_usage), reportes de error agregados.

3.4 Información que NO recopilamos

Datos de pago: el Portal no procesa donaciones ni cobra suscripciones. Si en el futuro se agrega esta función, esta política se actualizará.
Datos biométricos (huellas, reconocimiento facial).
Datos de geolocalización precisa (no usamos GPS).
Datos de salud HIPAA (no operamos como proveedor médico).
Trackers publicitarios de terceros (Google Analytics, Meta Pixel, etc. — no usamos ninguno).

4. Bases legales y finalidades

Procesamos tu información sobre las siguientes bases legales:

| Base legal | Cuándo aplica | |---|---| | Consentimiento | Al aceptar estos términos al iniciar sesión, al cargar contenido devocional, al usar funciones de IA. | | Interés legítimo ministerial | Para coordinar ministerios, prevenir abuso, mantener la seguridad del Portal, generar estadísticas anónimas. | | Obligación legal | Conservación de registros contables, respuesta a citaciones judiciales válidas, denuncias obligatorias (ej. abuso infantil bajo CANRA). | | Interés vital | Para proteger tu vida o la de un tercero en emergencias. |

Las finalidades incluyen:

Proveer las funciones del Portal y autenticarte;
Coordinar tu participación en ministerios y cursos;
Generar comunicaciones internas (mensajes, notificaciones push, recordatorios);
Procesar solicitudes administrativas (memoriales, eventos);
Promocionar los eventos y actividades de los ministerios de SMCC en Español en redes públicas y sociales, conforme a la licencia permanente otorgada en los Términos §6.2;
Mejorar el Portal y prevenir abuso;
Cumplir obligaciones legales.

5. Datos sensibles de carácter religioso

Reconocemos que gran parte de la información del Portal es de carácter religioso sensible (creencias, prácticas espirituales, conversaciones pastorales). Bajo el marco de la Constitución de los Estados Unidos (Primera Enmienda) y leyes estatales aplicables, las iglesias gozan de protecciones especiales para procesar datos de adhesión religiosa de sus propios miembros con fines exclusivamente eclesiales.

Sin embargo, nos imponemos voluntariamente las siguientes garantías:

No compartimos datos religiosos con terceros excepto los procesadores estrictamente necesarios listados en la Sección 7.
No usamos datos de Decisiones Pastorales ni conversaciones pastorales privadas para perfilamiento, segmentación de comunicaciones, ni entrenamiento de IA.
No transferimos datos religiosos sensibles a otras organizaciones (incluida la iglesia matriz Shadow Mountain Community Church en inglés) sin tu consentimiento explícito.
Confidencialidad pastoral del clero: las conversaciones de tipo "Decisión Pastoral" registradas con el Pastor Principal están protegidas bajo la doctrina de privilegio clero-feligrés (clergy-penitent privilege) reconocida en California (Cal. Evid. Code §1030 y siguientes).

6. Cómo compartimos información

Nunca vendemos datos personales. Compartimos información solo en estos casos:

6.1 Con otros miembros del Portal

Tu nombre, foto de perfil, ministerio y rol son visibles para otros usuarios autenticados (necesario para coordinar el ministerio).
Tus decisiones pastorales y tus oraciones privadas no son visibles para nadie más (tampoco para administradores).
Las publicaciones que hagas en canales públicos del Portal (anuncios, comentarios visibles) sí son visibles según el diseño de cada función.

6.2 Con procesadores terceros

Ver Sección 7 para la lista completa.

6.3 Por obligación legal

Podemos divulgar información si lo requiere:

Una orden judicial válida o citación;
Una ley aplicable (incluido el deber de denuncia de abuso infantil bajo la Ley de Denuncia de Abuso y Negligencia Infantil de California, Penal Code §11164 y siguientes);
Para proteger los derechos, propiedad o seguridad de SMCC, miembros del ministerio, o del público en general;
En el caso de fusión, adquisición o reestructuración eclesial (con aviso previo a los usuarios).

6.4 Con tu consentimiento

Cualquier otra divulgación se realiza únicamente con tu consentimiento previo y explícito.

7. Procesadores terceros

El Portal utiliza los siguientes servicios de terceros que pueden procesar información personal en nuestro nombre. Todos están sujetos a sus respectivas políticas de privacidad y contratos de tratamiento de datos:

| Proveedor | Propósito | Datos procesados | Ubicación | |---|---|---|---| | Google Cloud / Firebase | Autenticación, base de datos, almacenamiento, funciones serverless | Todos los datos del Portal | Estados Unidos (us-central) | | Vercel | Hosting del Portal y CDN | Tráfico web, logs de servidor | Estados Unidos / global edge | | Anthropic (Claude) | Procesamiento de IA para devocionales, redacción asistida, tutores de curso | Contenido enviado a funciones IA | Estados Unidos | | Google (Gemini) | Generación de imágenes y procesamiento IA complementario | Prompts y referencias visuales | Estados Unidos | | eSpace | Sincronización de calendarios y disponibilidad de recursos | Datos de eventos | Estados Unidos | | Box | Almacenamiento secundario de archivos (cuando esté habilitado) | Archivos cargados, metadatos | Estados Unidos | | Web Push Service | Notificaciones push del navegador | Endpoint de push, suscripción del navegador | Variable según navegador del usuario |

Los proveedores de IA (Anthropic, Google) están contractualmente obligados a no usar el contenido procesado para entrenar sus modelos generales.

Si en algún momento agregamos un nuevo procesador material, actualizaremos esta lista y la fecha de entrada en vigor de esta política.

8. Tiempo de retención

| Categoría | Retención | |---|---| | Cuenta activa | Mientras tengas vínculo ministerial con SMCC en Español. | | Cuenta archivada (sin vínculo activo) | 24 meses tras la última actividad, luego anonimización o eliminación. | | Cursos: tareas, peer reviews | Permanente bajo tu UID (es tu historial formativo). Anonimizable bajo solicitud. | | Mensajes entre usuarios | 24 meses, luego archivo en frío. | | Logs de autenticación (auth_logs) | 12 meses, luego eliminación. | | Logs de uso de IA (ai_usage) | 6 meses agregados, luego anonimización. | | Formularios públicos (memorial, etc.) | Conservados por necesidad operativa del evento + 36 meses para referencia pastoral. | | Registros de consentimiento (users/{uid}/consents) | Permanentes mientras exista la cuenta + 7 años post-cierre para evidencia legal. |

Algunos datos podrán retenerse por más tiempo si la ley lo requiere o si son necesarios para defendernos en una controversia legal.

9. Tus derechos

Bajo la California Consumer Privacy Act (CCPA/CPRA) y leyes estatales similares en Virginia, Colorado, Connecticut y Texas, tienes los siguientes derechos:

9.1 Derecho a saber

Puedes solicitar conocer:

Las categorías y elementos específicos de información personal que tenemos sobre ti;
Las fuentes de esa información;
Las finalidades comerciales o ministeriales del procesamiento;
Las terceras partes con las que compartimos información.

9.2 Derecho a eliminación

Puedes solicitar que eliminemos tu información personal, sujeto a excepciones legales (registros contables, obligaciones legales, defensa de reclamos).

9.3 Derecho a corregir

Puedes solicitar que corrijamos información inexacta. Algunas correcciones (nombre, foto, género) puedes hacerlas directamente en /profile.

9.4 Derecho a portabilidad

Puedes solicitar una copia de tu información personal en formato estructurado y comúnmente usado (JSON, CSV).

9.5 Derecho a la no discriminación

No te discriminaremos por ejercer estos derechos. Como el Portal es gratuito y no comercial, no hay incentivos financieros vinculados al consentimiento.

9.6 Derecho a optar por no participar en la "venta" o "compartición"

No vendemos ni compartimos datos personales en el sentido del CCPA/CPRA. No tienes que hacer nada para evitar la "venta" — simplemente no la realizamos.

9.7 Derechos respecto a decisiones automatizadas

El Portal no toma decisiones automatizadas que produzcan efectos jurídicos significativos sobre ti (no hay scoring automático que limite tu participación ministerial, por ejemplo). Si esto cambiara, te lo notificaríamos.

10. Cómo ejercer tus derechos

Envía tu solicitud a portal@shadowmountain.org indicando:

Tu nombre completo y correo asociado a la cuenta;
El derecho que deseas ejercer;
Detalle específico (si aplica);
Tu preferencia de respuesta (correo, llamada, en persona).

Verificación: confirmaremos tu identidad antes de procesar solicitudes que involucren datos sensibles (típicamente mediante un código enviado al correo registrado).

Plazos: responderemos dentro de 45 días (extensibles a 90 días en casos complejos, con aviso). Sin costo en circunstancias normales.

Agente autorizado: puedes designar a un agente autorizado por escrito para que actúe en tu nombre.

Apelación: si negamos tu solicitud, puedes apelar respondiendo al mismo correo. Si no quedas satisfecho, puedes presentar una queja ante la oficina del Fiscal General de California (oag.ca.gov/privacy) o la autoridad equivalente en tu estado.

11. Privacidad de menores

11.1 Cuentas individuales solo para mayores de edad

El Portal restringe el registro de cuentas individuales a personas mayores de edad (18 años o más). No aceptamos el registro directo de menores de edad.

11.2 Participación de menores bajo cuentas tuteladas

La participación de menores de edad en actividades ministeriales (asistencia, cursos, programas familiares) se registra bajo la cuenta de un líder, coordinador, padre, madre o tutor legal autorizado, siempre con consentimiento parental escrito.

Para menores de 13 años aplican adicionalmente las protecciones de la Children's Online Privacy Protection Act (COPPA, 15 U.S.C. §6501 y siguientes): verificación parental reforzada, prohibición de recopilar datos personales fuera del estricto contexto ministerial autorizado, y derecho parental de inspección y eliminación en cualquier momento.

Si descubres que un menor creó una cuenta individual sin autorización, escríbenos a portal@shadowmountain.org y eliminaremos sus datos sin demora.

12. Cookies y tecnologías similares

El Portal utiliza:

| Tecnología | Propósito | Origen | |---|---|---| | Cookies de sesión (__session, firebase:authUser:*) | Mantener tu sesión iniciada | Firebase Auth | | Cookies de seguridad (__cf_bm, etc.) | Protección anti-bot | Vercel / Cloudflare (cuando aplica) | | localStorage | Preferencias (tema, idioma, último portal visitado) | Portal | | IndexedDB | Cache offline de recursos | Portal (Service Worker / PWA) | | sessionStorage | Estado temporal de formularios | Portal |

No usamos cookies publicitarias ni de seguimiento entre sitios.

Puedes gestionar cookies desde tu navegador, pero deshabilitarlas puede impedir que inicies sesión.

13. Seguridad

Implementamos medidas técnicas y organizativas razonables para proteger tu información:

Cifrado en tránsito (HTTPS / TLS 1.2+);
Cifrado en reposo (proporcionado por Google Cloud / Firebase);
Autenticación robusta (Firebase Auth, tokens con expiración corta);
Control de acceso por rol verificado tanto en cliente como en servidor (withAuth middleware);
Reglas de Firestore restringiendo el acceso por colección y por propietario;
Logs de auditoría de accesos sensibles;
Revisiones periódicas de seguridad del código y de las dependencias.

Sin embargo, ningún sistema es 100% seguro. En caso de una brecha de seguridad que afecte datos personales, te notificaremos sin demora indebida y conforme a los plazos exigidos por la ley aplicable (Cal. Civ. Code §1798.82 y siguientes).

14. Transferencias internacionales

El Portal se opera desde Estados Unidos y la mayoría de los datos se almacenan en servidores de Estados Unidos. Si accedes al Portal desde fuera de EE. UU., tu información se transferirá a EE. UU. para su procesamiento. Al usar el Portal, consientes esta transferencia.

15. Enlaces a sitios externos

El Portal puede contener enlaces a sitios de terceros (videos en YouTube, recursos bíblicos externos, redes sociales de SMCC). No somos responsables de las prácticas de privacidad de esos sitios. Revisa sus políticas antes de proporcionarles información.

16. Cambios a esta política

Podemos actualizar esta Política de Privacidad ocasionalmente. Cuando hagamos cambios materiales:

Actualizaremos la fecha de entrada en vigor en la parte superior;
Publicaremos un aviso en el Portal;
Te pediremos que aceptes la nueva versión al iniciar sesión si los cambios afectan tus derechos o el procesamiento de datos sensibles.

El historial de versiones está disponible a solicitud.

17. Contacto

Para ejercer tus derechos, presentar quejas o hacer preguntas sobre esta política:

Shadow Mountain Community Church en Español Atención: Responsable de Privacidad del Portal 2100 Greenfield Dr., El Cajon, CA 92019, Estados Unidos Correo: portal@shadowmountain.org Teléfono: (619) 590-1754

Si tienes una queja que no resolvemos satisfactoriamente, puedes contactar a:

Oficina del Fiscal General de California: oag.ca.gov/privacy
Federal Trade Commission (EE. UU.): ftc.gov/complaint
La autoridad de privacidad de tu estado de residencia (Texas, Virginia, Colorado, Connecticut tienen sus propias oficinas).

Versión 2026-05-21 — Entrada en vigor: 21 de mayo de 2026. Esta política reemplaza cualquier práctica de privacidad anterior, escrita o verbal.