Política de Privacidad

1. Quiénes somos

Mayordía es una plataforma SaaS para la gestión integral de iglesias. Somos operados desde Perú y tratamos datos bajo la Ley N° 29733 (Ley de Protección de Datos Personales del Perú) y el GDPR cuando aplica.

2. Datos que recopilamos

• Identidad: nombre, email, teléfono, foto de perfil.
• Cuenta: contraseña cifrada (bcrypt), sesiones activas, dispositivos con entrada rápida.
• Organización: iglesia a la que perteneces, rol, permisos.
• Datos de iglesia: grupos, asistencia, ofrendas, cultos, academia, familia — según lo que el administrador de tu iglesia ingrese.
• Datos técnicos: IP, tipo de navegador, sistema operativo para seguridad y diagnóstico.

3. Google Sign-In

Cuando usas "Continuar con Google", solo recibimos tu nombre, foto y email verificado — nunca tu contraseña de Google. No accedemos a tu Gmail, Drive, Calendar ni ningún otro servicio de Google.

4. Cómo usamos tus datos

• Proveerte la funcionalidad de Mayordía (iniciar sesión, gestión, reportes).
• Enviarte notificaciones relacionadas a tu cuenta y a tu iglesia.
• Proteger tu cuenta (detección de accesos sospechosos, verificación en dos pasos, biometría).
• Mejorar el producto con estadísticas anónimas de uso.

No vendemos tus datos. No los compartimos con terceros excepto los proveedores técnicos listados abajo.

5. Proveedores técnicos

• Supabase (AWS) — base de datos y autenticación
• Resend — envío de correos transaccionales
• Cloudflare — DNS, CDN y email routing
• Vercel (AWS) — hosting de la aplicación web
• Render (AWS) — hosting del backend
• Google — OAuth opcional (solo si lo usas)

Todos ellos firman acuerdos de confidencialidad (DPA) y cumplen estándares como SOC 2 e ISO 27001.

6. Tus derechos

• Acceso a tus datos — descarga completa desde Perfil → Exportar mis datos.
• Rectificación — editar tus datos en tu perfil en cualquier momento.
• Eliminación — Perfil → Eliminar mi cuenta (acción irreversible).
• Portabilidad — exportar en formato JSON abierto.
• Oposición al tratamiento — contactando a hola@mayordia.com

7. Seguridad

Ciframos las contraseñas con bcrypt, las sesiones con JWT firmado, y toda comunicación viaja por HTTPS. Los datos en la base de datos viajan cifrados en tránsito y en reposo (encriptación nativa de Supabase/AWS).

8. Menores de edad

Si tu iglesia registra menores de edad, es responsabilidad del administrador de la iglesia obtener consentimiento de padres/tutores. Mayordía no verifica edad directamente.

9. Cambios en esta política

Cuando hagamos cambios importantes, te notificaremos por email con al menos 30 días de anticipación. El historial completo está disponible a petición.

10. Contacto

¿Dudas sobre privacidad? Escríbenos a hola@mayordia.com.