1. Responsable y contacto
El responsable de los datos de contacto, contratación y facturación de IglePOS es José Fabio Calderón Fallas, NIE Y8099460R, con domicilio profesional en Plaza Ernest Lluch 21, 46530 Puzol, Valencia, España. Para ejercer derechos o consultar sobre privacidad: info@iglepos.com. No se ha designado un delegado de protección de datos.
2. Datos tratados
Se tratan los datos facilitados al consultar o contratar: nombre, entidad, datos profesionales de contacto, dirección y datos fiscales, plan, pagos, comunicaciones y estado de la suscripción. También pueden tratarse datos técnicos de acceso, dirección IP, fecha y hora, errores y eventos de seguridad. Stripe procesa los datos de tarjeta; IglePOS recibe referencias y estado de las operaciones y, cuando proceda, datos parciales de identificación del medio de pago. No se solicita almacenar datos personales de compradores ni categorías especiales de datos.
3. Finalidades y bases jurídicas
Las consultas y solicitudes de alta se atienden para adoptar medidas precontractuales a petición del interesado. La gestión de cuentas, soporte, cobros y suscripciones se basa en la ejecución del contrato. Las facturas y demás obligaciones se tratan por cumplimiento de obligaciones legales. Los registros de seguridad y la prevención de abuso se basan en el interés legítimo de proteger el servicio, limitando los datos y su acceso. Las comunicaciones necesarias del servicio no son publicidad. Si se solicita consentimiento para una finalidad distinta, será específico y podrá retirarse sin afectar a los tratamientos previos lícitos.
4. Datos de usuarios del equipo
Cuando una iglesia incorpora datos de su equipo al sistema, la iglesia decide los fines y actúa como responsable; IglePOS actúa como encargado conforme al anexo de tratamiento. Incluye identificación profesional, correo, credenciales protegidas, rol, permisos y actividad vinculada al uso de la aplicación. La iglesia debe facilitar la información correspondiente a sus usuarios y disponer de una base jurídica. Las peticiones relativas a esos datos se tramitan con la iglesia responsable.
5. Destinatarios y proveedores
Los datos pueden comunicarse a administraciones y autoridades cuando exista obligación legal. HostGator presta alojamiento del VPS y correo electrónico; el proveedor identificado en sus condiciones es HostGator.com, LLC, dentro del grupo Newfold Digital. Stripe interviene en el procesamiento de pagos y la gestión de facturación y suscripciones conforme a sus condiciones y política de privacidad. El acceso del titular a los entornos se limita a administración, soporte y seguridad. No se venden datos personales.
6. Alojamiento y transferencias internacionales
El VPS y el correo se alojan en Estados Unidos. El tratamiento por HostGator se sujeta al acuerdo de tratamiento incorporado a sus condiciones y a las cláusulas contractuales tipo de la Comisión Europea para las transferencias a las que resulten aplicables. Estas garantías no equivalen a afirmar que toda transferencia esté exenta de riesgos. Pueden solicitarse información y copia de las garantías a info@iglepos.com, con las reservas necesarias para proteger datos de terceros y secretos legítimos. Los tratamientos internacionales de Stripe se describen en su política de privacidad y sus condiciones de protección de datos.
7. Plazos de conservación
Las solicitudes de alta que no se conviertan en contrato se eliminan a los 30 días. Los registros técnicos de seguridad se conservan 90 días, salvo los necesarios para investigar un incidente o atender responsabilidades durante el plazo aplicable. Los datos contractuales y de facturación sujetos a conservación mercantil se conservan durante seis años desde el último asiento, sin perjuicio de obligaciones o plazos superiores que correspondan. Los datos operativos del cliente se mantienen durante el servicio y 30 días después del fin definitivo del acceso para permitir su recuperación; después se eliminan y las copias controladas por IglePOS se purgan en los 30 días siguientes. La gestión de esos plazos se realiza por el titular. Si existe obligación de conservación, los datos afectados quedan separados y restringidos a esa finalidad.
8. Seguridad
Se aplican medidas proporcionadas al servicio, como conexiones HTTPS, control de acceso mediante cuentas y permisos, protección de contraseñas y separación de los datos de los entornos. El alojamiento y las copias requieren administración y mantenimiento continuos. Ningún servicio conectado a Internet garantiza riesgo cero. Los incidentes se gestionan y comunican conforme al RGPD cuando proceda.
9. Derechos
Puede solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad cuando resulten aplicables, y retirar los consentimientos otorgados, escribiendo a info@iglepos.com. Se responderá en el plazo legal, normalmente un mes, ampliable en los supuestos previstos por el RGPD. Solo se solicitará información adicional de identidad cuando sea necesaria. Puede reclamar ante la Agencia Española de Protección de Datos. La entrega de datos necesarios para contratar es imprescindible para gestionar el servicio; los demás se identifican como opcionales.
10. Web y decisiones automatizadas
La web informativa no utiliza actualmente Google Analytics ni Pixel de Meta, ni perfiles publicitarios o decisiones automatizadas con efectos jurídicos sobre sus visitantes. La tipografía se sirve desde el propio sitio. La política de cookies explica el almacenamiento técnico. Si se incorporan nuevas finalidades, se actualizará la información y se recabará consentimiento cuando corresponda.