Política de Privacidad

La plataforma Tesorería ACS es operada por la Asociación Central Sur de la Iglesia Adventista del Séptimo Día ("la Asociación", "nosotros"), con domicilio en Costa Rica. La Asociación es la responsable de la base de datos en los términos de la Ley N.° 8968 y su Reglamento.

Contacto: correo [correo de contacto] · dirección [dirección].

Datos de identificación y contacto: nombre completo, correo electrónico y, opcionalmente, teléfono.

Datos de pertenencia: iglesia, distrito y asociación a la que perteneces.

Datos de la cuenta: tu correo y tu contraseña. La contraseña nunca se almacena en texto plano; se guarda cifrada (bcrypt).

Datos de pagos: método declarado (SINPE, depósito o efectivo), número de referencia SINPE y comprobantes de depósito que subas como imagen o PDF. No procesamos ni almacenamos datos de tarjetas; la plataforma no acepta pagos con tarjeta.

Registros de actividad: inscripciones a actividades y compras de libros.

Registros grupales: si eres líder, podés subir una lista con los nombres de los integrantes de tu grupo (datos de terceros, ver sección 5).

Gestionar tu cuenta y autenticarte de forma segura (inicio de sesión, verificación de cuenta, restablecimiento de contraseña).

Procesar tus inscripciones a actividades y tus compras de libros.

Registrar y dar seguimiento a los pagos que declaras y verificar los comprobantes, con fines de tesorería y control contable.

Enviarte correos transaccionales necesarios (verificación, reset, confirmaciones) y comunicarte noticias por departamento.

No usamos tus datos para finalidades distintas sin tu consentimiento previo.

Al crear una cuenta y usar la plataforma otorgas tu consentimiento informado y expreso para que la Asociación trate tus datos conforme a esta política.

Menores de edad: la inscripción de menores requiere el consentimiento de su padre, madre o representante legal. Si detectamos datos de un menor sin el consentimiento correspondiente, los eliminaremos.

Quien sube una lista con nombres de integrantes de su grupo es responsable de contar con el consentimiento de esas personas e informarles del uso de sus datos. La Asociación los trata únicamente para gestionar la inscripción grupal.

No vendemos, alquilamos ni comercializamos tus datos personales.

Compartimos datos mínimos con encargados del tratamiento solo para prestar el servicio: Resend (envío de correo) recibe tu correo para entregarte los emails transaccionales. Fuera de estos casos no compartimos datos, salvo obligación legal o tu consentimiento.

Conservamos tus datos mientras tu cuenta esté activa y el tiempo necesario para cumplir las finalidades y las obligaciones contables, fiscales y legales aplicables. Cuando ya no sean necesarios, los eliminamos o los anonimizamos, salvo obligación legal de conservarlos más tiempo.

Cifrado en tránsito (HTTPS/TLS); contraseñas con hash bcrypt (nunca en texto plano); sesión por cookie httpOnly; acceso restringido al personal autorizado; respaldos de la base de datos; infraestructura administrada por la Asociación. Ninguna medida es infalible, pero trabajamos conforme a las buenas prácticas y la Ley 8968.

Conforme a la Ley 8968 y el principio de autodeterminación informativa, tenés derecho a: acceso, rectificación, actualización y eliminación de tus datos.

Podés ejercerlos escribiendo a [correo de contacto]; responderemos en los plazos de ley y podríamos pedirte confirmar tu identidad. Muchos ajustes también los podés hacer desde la configuración de tu cuenta.

La autoridad competente en Costa Rica es la Agencia de Protección de Datos de los Habitantes (PRODHAB). Si considerás que tratamos tus datos indebidamente, tenés derecho a denunciar ante la PRODHAB, además de contactarnos directamente.

Podemos actualizar esta política por cambios en la plataforma o la legislación. Ante cambios significativos actualizaremos la fecha y, cuando corresponda, te notificaremos por correo o mediante un aviso en la plataforma. El uso continuado implica la aceptación de la política vigente.