Qué datos guardamos, para qué los usamos y cómo puedes controlarlos.
Sin rodeos.
Quiénes somos
Una herramienta interna, sin ánimo de lucro
Sistema GAC es una aplicación de gestión administrativa para
congregaciones, creada por KernelByte como desarrollador
independiente y sin ánimo de lucro.
El acceso es exclusivo para personas autorizadas: las credenciales las otorga un
administrador de la congregación. La aplicación no ofrece registro
público — no es posible crear una cuenta por cuenta propia.
Esta política explica qué datos personales tratamos al usar la aplicación, con qué
finalidad, durante cuánto tiempo y qué derechos te asisten sobre ellos.
Definiciones
Términos usados en este documento
Aplicación
Sistema GAC, el programa de software desarrollado por KernelByte, disponible
para iOS y Android.
Responsable del tratamiento
KernelByte ("el Desarrollador", "nosotros"), creador independiente de esta
aplicación sin ánimo de lucro, con domicilio en Candelaria, Valle del Cauca,
Colombia. Canal de atención para consultas y reclamos:
kernelbyte4ever@gmail.com.
Congregación
La organización local que administra las cuentas de sus miembros dentro de la
aplicación y decide quién tiene acceso.
Publicador
Persona usuaria que accede mediante código PIN y código de congregación, con
acceso únicamente a su propia información.
País
Colombia. Esta política se rige por la Ley 1581 de 2012 y aplica también a
usuarios de otros países donde la aplicación esté disponible.
Datos Personales
Cualquier información que se relacione con una persona identificada o
identificable.
Datos que recopilamos
Exactamente esto, y nada más
Toda la información proviene de lo que tú o la administración de tu congregación
introducen en el sistema. La aplicación no obtiene datos de fuentes externas.
Identificación
Nombres y apellidos
Correo electrónico
Teléfono
Dirección y barrio
Fecha de nacimiento y sexo
Foto de perfil (opcional)
Credenciales
Código PIN y código de congregación (publicadores)
Correo y contraseña cifrada (usuarios administrativos)
Tokens de sesión
Actividad registrada
Horas de predicación e informes mensuales
Revisitas y cursos bíblicos
Asistencia a reuniones
Progreso de lectura bíblica
Datos teocráticos: bautismo, grupo, condición
Contacto de emergencia
Nombre de la persona de contacto
Teléfono y parentesco
Dirección (opcional)
Sobre el contacto de emergencia
Estos datos corresponden a una tercera persona. Antes de
registrarlos, asegúrate de contar con su consentimiento. Solo se consultan en
situaciones de urgencia.
Registros técnicos del servidor
Nuestro servidor guarda registros de acceso (dirección IP, fecha y hora de la
petición) por motivos de seguridad y diagnóstico, como cualquier servicio web. Estos
registros no se usan para perfilar usuarios ni con fines comerciales. Este sitio web
de información legal es estático y no utiliza cookies ni rastreadores.
Dónde se almacena la información
La base de datos del sistema se aloja en un servidor contratado con el proveedor de
infraestructura OVH, ubicado en Canadá. Esto constituye una transmisión internacional
de datos en los términos de la Ley 1581 de 2012, que se realiza bajo la autorización
otorgada por el titular y con las medidas de seguridad descritas en esta política.
OVH actúa únicamente como proveedor de infraestructura: no accede a los datos ni los
trata para fines propios.
Lo que no hacemos
Compromisos explícitos
Tan importante como declarar qué datos tratamos es dejar claro qué no ocurre nunca
dentro de la aplicación:
No vendemos ni cedemos tus datos a terceros.
No mostramos publicidad ni hacemos seguimiento entre aplicaciones.
No integramos servicios de analítica ni SDK de terceros que recopilen tu
comportamiento.
No accedemos a tu ubicación, cámara, micrófono ni a tus contactos.
Permisos del dispositivo
Solo tres, y siempre con tu autorización
Galería de fotos
Únicamente para que puedas elegir una foto de perfil. La aplicación no
accede a la cámara ni examina el resto de tu galería.
Autenticación biométrica
Face ID o huella para iniciar sesión más rápido. Los datos biométricos los
gestiona el sistema operativo: nunca salen de tu dispositivo
ni llegan a nuestros servidores.
Notificaciones
Avisos sobre recordatorios de informes y actividad de tu congregación.
Puedes desactivarlas en cualquier momento desde los ajustes del sistema.
Datos sensibles
Información que puede revelar creencias religiosas
Dado que la aplicación gestiona registros de predicación y asistencia a reuniones,
bajo la ley colombiana esta información puede inferir creencias religiosas y se
clasifica como dato sensible.
No estás obligado a autorizar el tratamiento de datos sensibles.
El uso de la aplicación no está condicionado a que entregues esta información ni
a que autorices su tratamiento.
La autorización para el tratamiento de tus datos —incluidos los sensibles— se recaba
de forma previa, expresa e informada a través de la administración de tu
congregación, y queda registrada en el sistema junto con el documento firmado. Puedes
solicitar prueba de ella en cualquier momento.
Cómo usamos tus datos
Finalidades del tratamiento
Prestar el servicio: autenticarte, mostrar tu información y la
de tu congregación según tu nivel de acceso.
Registrar tu actividad: almacenar informes, revisitas,
asistencia y progreso de lectura para que tú y tu congregación puedan
consultarlos.
Enviar avisos operativos: notificaciones sobre plazos de
informes y actividad relevante de la congregación.
Mantener la seguridad: detectar accesos indebidos y diagnosticar
fallos del servicio.
No empleamos tus datos para publicidad, elaboración de perfiles comerciales ni toma
de decisiones automatizadas.
Cuánto los conservamos
Plazos de retención
Datos de cuenta y actividad: mientras tu cuenta permanezca
activa en el sistema de tu congregación.
Tras el cierre de la cuenta: hasta 24 meses, para resolver
eventuales reclamaciones, salvo que solicites la supresión antes.
Registros técnicos del servidor: un máximo de 12 meses.
Correspondencia de soporte: hasta 24 meses desde el cierre de la
solicitud.
Vigencia: esta política rige desde el 25 de julio de 2026 y
permanecerá vigente mientras el servicio esté en operación. Las bases de datos se
conservan mientras subsistan las finalidades descritas en ella.
Tus derechos
Habeas Data
Conforme a la Ley 1581 de 2012, como titular de tus datos personales tienes derecho a:
Conocer, actualizar y rectificar tus datos personales.
Acceder de forma gratuita a los datos tuyos que hayan sido tratados.
Solicitar prueba de la autorización otorgada para su tratamiento.
Ser informado sobre el uso que se ha dado a tus datos.
Revocar la autorización y solicitar la supresión de tus datos.
Plazos de respuesta (arts. 14 y 15, Ley 1581 de 2012): las consultas
se atienden en un máximo de diez (10) días hábiles, prorrogables por
cinco (5) más cuando no sea posible atenderlas en ese término, informándote los
motivos. Los reclamos —incluidas las solicitudes de actualización, corrección o
eliminación— se resuelven en un máximo de quince (15) días hábiles,
prorrogables por ocho (8) más en las mismas condiciones.
Eliminar tu cuenta
Dos formas de solicitarlo
Puedes pedir la eliminación de tu cuenta y de los datos asociados sin necesidad de
abrir la aplicación, mediante nuestro formulario. También puedes dirigirte al
administrador de tu congregación, quien puede gestionar la baja directamente.
Ten en cuenta que ciertos registros de actividad de la congregación pueden
conservarse de forma agregada o anonimizada cuando existe una obligación
administrativa interna, de modo que ya no permitan identificarte.
Seguridad
Cómo protegemos tu información
Toda la comunicación con el servidor viaja cifrada mediante HTTPS.
Las credenciales de sesión se guardan en el almacén seguro del sistema
(Llavero en iOS, Keystore en Android), nunca en texto plano.
Las contraseñas se almacenan cifradas; ni siquiera nosotros podemos leerlas.
El acceso a la información está limitado por rol: un publicador solo puede ver sus
propios datos.
La autenticación biométrica es opcional y añade una capa extra de protección en el
dispositivo.
Aplicamos medidas razonables acordes al estado de la técnica, si bien ningún sistema
puede garantizar una seguridad absoluta.
Menores de edad
Uso por parte de menores
El tratamiento de datos de niños, niñas y adolescentes (menores de 18 años) solo se
realiza cuando su madre, padre o representante legal lo ha autorizado ante la
administración de la congregación —que es quien crea la cuenta—, respetando el
interés superior del menor y el carácter prevalente de sus derechos, conforme al
artículo 7 de la Ley 1581 de 2012.
No recopilamos datos de menores de forma directa ni sin esa autorización previa. Si
detectas que se han registrado datos de un menor sin la autorización
correspondiente, escríbenos y procederemos a su supresión.
Contacto
¿Tienes preguntas?
Escríbenos para cualquier consulta, reclamo o solicitud relacionada con tus datos
personales.