Aviso de privacidad integral de Eclium

IGNIS EDICIONES pone a su disposición este Aviso de privacidad integral conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 (“la Ley”).

1. Responsable y alcance

1.1 IGNIS EDICIONES, Sociedad por Acciones Simplificada de Capital Variable, RFC IED170302RX8, con domicilio en Calle Reforma núm. 4, colonia Casa Grande, San Agustín Tlaxiaca, Hidalgo, C.P. 42165, México, es responsable de los tratamientos que determina para solicitudes de acceso, cuentas, soporte y relación comercial de Eclium. El correo de contacto para privacidad es contacto@eclium.com.

1.2 Respecto de los registros parroquiales, el responsable es la persona a cargo de cada parroquia —párroco, administrador parroquial o rector—, quien los custodia y determina su tratamiento en ejercicio de su oficio. IGNIS EDICIONES los trata por su cuenta como persona encargada y sigue sus instrucciones y el acuerdo de tratamiento previsto en la cláusula 16 de los Términos y condiciones de uso. Este aviso no sustituye el aviso parroquial ni obtiene por sí solo el consentimiento de los feligreses.

2. Datos personales que tratamos

2.1 Según el trámite, tratamos nombre y cargo de contacto, parroquia o entidad representada, correo, teléfono, datos de autenticación y solicitudes de atención. Los casos pueden incluir folio, cuenta y parroquia de origen, asunto, categoría, mensaje, estado, fechas y respuestas. Para pagos se utilizan identificadores de cliente y operación, modalidad, estado, importe, fechas y cobertura. Para facturación pueden requerirse razón social, RFC, código postal fiscal, régimen fiscal y uso de CFDI.

2.2 Para preparar documentos pueden tratarse logotipos y archivos gráficos, así como nombre, cargo e imagen de firma de la persona autorizada. Las firmas se destinarán únicamente a los documentos autorizados y requieren controles de acceso; no se publicarán como una galería ni se reutilizarán para fines comerciales.

2.3 Stripe recibe en sus propias páginas los datos necesarios del medio de pago. Eclium no solicita el número completo de tarjeta ni su código de seguridad por correo, WhatsApp o el buzón de atención. Utilizar WhatsApp para atención general es opcional; puede emplear el correo o el formulario en su lugar. Al contactar por WhatsApp se tratarán su número y el contenido que decida enviar; evite compartir expedientes sacramentales, firmas, contraseñas o documentos sensibles por ese canal.

2.4 Datos sensibles. El cargo eclesiástico de una persona usuaria —por ejemplo, párroco o rector— puede revelar sus creencias religiosas, que la Ley considera datos sensibles (artículo 2, fracción VI). Ese dato se utiliza sólo para identificar a la persona y autorizar su acceso, con su consentimiento expreso, que se recaba por medios electrónicos al registrarse (artículo 8). Para las finalidades de este aviso no se solicitan otros datos sensibles.

3. Finalidades

3.1 Los datos de cuenta y contacto se utilizan para tramitar altas, verificar personas autorizadas, administrar acceso y comunicar incidencias o cambios del servicio. Los datos comerciales permiten gestionar pagos, cobertura, cancelaciones, devoluciones, facturación y obligaciones aplicables. Los datos de casos se usan para recibir, identificar, investigar y responder la petición, conservar su seguimiento y notificar respuestas dentro de Eclium. Los datos técnicos permiten mantener la seguridad del servicio y prevenir accesos no autorizados. Todas estas finalidades son necesarias para el servicio.

3.2 No se tratan datos para finalidades secundarias, como mercadotecnia o publicidad. WhatsApp se destina a atención general solicitada por la persona, no a campañas promocionales. Cualquier finalidad distinta se informará por separado y requerirá consentimiento previo; negarse a ella no impedirá el servicio principal.

3.3 Eclium no utiliza información sacramental para publicidad, venta de bases de datos, elaboración de perfiles comerciales o entrenamiento de modelos de inteligencia artificial.

4. Registros parroquiales y datos sensibles

4.1 Los registros pueden contener nombres, relaciones familiares, fechas, domicilios, datos de menores, antecedentes y datos sobre sacramentos o creencias religiosas. La información religiosa es un dato sensible. La persona a cargo de cada parroquia, como responsable, debe justificar sus finalidades y documentar la base jurídica aplicable y, cuando proceda, los consentimientos y representación necesarios. La mera contratación de Eclium no sustituye estas obligaciones.

4.2 Las solicitudes de derechos sobre esos registros deben dirigirse a la persona a cargo de la parroquia correspondiente. IGNIS EDICIONES prestará la colaboración que le corresponda como persona encargada, sin utilizar la distribución de responsabilidades para impedir el ejercicio de derechos ni desconocer responsabilidades propias que resulten aplicables.

5. Proveedores y transferencias

5.1 Para prestar el servicio se utilizan Supabase en datos, autenticación y almacenamiento; Netlify en alojamiento web; Stripe en pagos; Google y Gmail API en correo; y SMS Masivos en los flujos habilitados de códigos y avisos. Estos proveedores tratan los datos por cuenta de IGNIS EDICIONES. WhatsApp es un canal opcional de atención general. Los datos comunicados se limitan a cada finalidad y al servicio utilizado. Los proveedores pueden tratar información fuera de México; la lista no significa que todos almacenen la base sacramental ni que actúen bajo el mismo régimen jurídico.

5.2 La comunicación de datos a proveedores que actúan como personas encargadas no constituye una transferencia. IGNIS EDICIONES no transfiere datos personales a terceros, salvo en los supuestos del artículo 36 de la Ley que no requieren consentimiento, como el cumplimiento de una ley o el requerimiento fundado de una autoridad competente. Cualquier otra transferencia requerirá consentimiento previo.

6. Cotejo de documentos mediante QR

6.1 Cuando una parroquia habilita la verificación de un documento, la persona que posee su código o QR puede consultar datos mínimos de cotejo. Según el documento, pueden comprender nombre del titular, parroquia, tipo, folio, fecha y estado de emisión, corrección o revocación. Aunque no se publique el expediente completo, estos mínimos pueden contener datos personales y religiosos; no son datos anónimos. Se tratan por cuenta de la persona a cargo de la parroquia y sólo para verificar el documento.

6.2 La terminación de la prueba, la suscripción o el plazo de descarga no desactiva por sí sola el cotejo de documentos ya emitidos. Los mínimos de cotejo se conservan separadamente de la base operativa mientras Eclium preste el servicio de verificación, sujetos a las correcciones, revocaciones y derechos aplicables. Esta finalidad no justifica conservar íntegramente la base parroquial.

7. Conservación y seguridad

7.1 La conservación se limita a las finalidades informadas y a las obligaciones o responsabilidades aplicables; concluidas éstas, los datos se bloquean y después se suprimen (artículo 24 de la Ley). La información operativa, las copias de salida, los respaldos de recuperación, los registros comerciales y los mínimos QR tienen reglas diferenciadas. La retirada operativa no elimina por sí sola las copias anteriores de respaldo; éstas deben permanecer restringidas y sujetas a su retención y a controles al restaurarlas.

7.2 Al dejar de utilizar Eclium se entrega, a una persona autorizada de la misma parroquia, un enlace protegido de descarga con un plazo máximo de 30 días naturales desde su creación. El correo comunica la fecha de vencimiento. Puede elegirse descarga ordinaria o avanzada para migración. Una reemisión no reinicia la conservación de la copia y puede tener un plazo menor si ésta está próxima a vencer. La entrega no incluye información de otras parroquias ni credenciales; los derechos sobre datos personales no dependen del enlace o de contratar nuevamente.

7.3 La base operativa y la copia de salida se conservarán durante 90 días naturales desde que la copia de salida quede completa y comprobada. Se comunicará su fecha de vencimiento y, al concluir ese plazo, se procederá a retirar los registros y archivos correspondientes conforme a las condiciones de entrega y conservación aplicables. Los mínimos QR se conservan separadamente para su finalidad de cotejo. Este plazo no se cuenta desde la baja ni significa eliminar todas las copias de respaldo.

7.4 Si falta comprobar la entrega, existe una incidencia pendiente o procede conservar información por una obligación o responsabilidad aplicable, el tratamiento se limita a resolver esa causa y no a continuar el uso ordinario. Toda excepción se justifica, se registra y se revisa hasta su cierre; las tareas de mantenimiento no autorizan conservación indefinida. Las cuentas, los registros comerciales y los respaldos tienen plazos propios. No se restablecerá al uso ordinario información retirada por el mero hecho de recuperar un respaldo antiguo.

7.5 Las medidas de seguridad administrativas, técnicas y físicas son acordes con el riesgo y la sensibilidad de los datos (artículo 18 de la Ley). No existe una garantía de seguridad absoluta. Si ocurre una vulneración que afecte de forma significativa los derechos patrimoniales o morales de las personas titulares, se les informará sin dilación (artículo 19 de la Ley).

8. Derechos ARCO, revocación del consentimiento y limitación del uso

8.1 La atención de privacidad y de los derechos de acceso, rectificación, cancelación y oposición (derechos ARCO) está a cargo del personal designado por IGNIS EDICIONES para Eclium, mediante contacto@eclium.com, conforme al artículo 29 de la Ley. La persona asignada actuará conforme a las instrucciones y procedimientos de la empresa. Esta designación no sustituye la responsabilidad de IGNIS EDICIONES por los tratamientos que determina ni la de la persona a cargo de cada parroquia respecto de sus registros.

8.2 Para solicitar derechos ARCO respecto de datos de los que IGNIS EDICIONES sea responsable, escriba a contacto@eclium.com con asunto Privacidad Eclium. Indique su nombre, un medio para recibir respuesta, el derecho o solicitud, la descripción clara de los datos —salvo en el acceso— y cualquier dato que facilite localizarlos (artículo 28 de la Ley). Para una rectificación, señale qué debe corregirse y aporte el sustento pertinente. La identidad y, en su caso, la representación deberán acreditarse por un medio adecuado; no envíe datos de tarjeta ni expedientes ajenos.

8.3 La determinación se comunicará en un plazo máximo de veinte días hábiles desde la recepción de la solicitud y, si procede, se hará efectiva dentro de los quince días hábiles siguientes. Ambos plazos podrán ampliarse una sola vez por un periodo igual cuando lo justifiquen las circunstancias (artículo 31 de la Ley). La solicitud es gratuita, salvo los costos justificados de reproducción, copia o envío; si usted aporta el medio electrónico, la entrega no tendrá costo (artículo 34 de la Ley). La respuesta de acceso podrá entregarse por un medio electrónico protegido.

8.4 Por el mismo correo puede solicitar revocar su consentimiento o limitar el uso o divulgación de sus datos. La revocación no tiene efectos retroactivos y puede existir información cuya conservación sea legalmente necesaria. Cuando la solicitud se refiera a registros parroquiales, se le indicará que la dirija a la persona a cargo de la parroquia y se coordinará la atención correspondiente.

8.5 Si considera que su derecho a la protección de datos personales ha sido vulnerado, puede acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad competente conforme a la Ley.

9. Cookies y tecnologías similares

Eclium utiliza el almacenamiento local del navegador y tecnologías similares necesarias para iniciar y mantener la sesión, proteger el acceso y conservar información pendiente de sincronizar. Eclium no utiliza cookies publicitarias ni herramientas de analítica de terceros. Las páginas de pago de Stripe pueden emplear sus propias cookies conforme a sus políticas. Puede borrar estos datos desde su navegador; al hacerlo se cerrará la sesión y podría perderse información aún no sincronizada.

10. Cambios al aviso

La versión vigente se pondrá a disposición en eclium.com con su fecha. Los cambios relevantes de finalidad o tratamiento se comunicarán por correo y dentro de Eclium, y se recabará el consentimiento que resulte necesario antes de aplicar un nuevo uso. Las personas pueden solicitar la versión vigente en contacto@eclium.com.