Política de Privacidad y Protección de Datos

Este sistema ha sido diseñado, desarrollado y optimizado mediante metodologías ágiles de ingeniería asistida por Inteligencia Artificial (AI-assisted vibe coding / LLMs). Todas las operaciones de tratamiento de datos se limitan estrictamente a los fines institucionales declarados en esta cláusula.

1. Responsable del Tratamiento y Ámbito de Aplicación

La presente Política de Privacidad rige el tratamiento de datos personales realizado a través de las plataformas digitales del ecosistema Fersaupy, incluyendo de forma vinculante al Sistema de Gestión Parroquial (SGP) (sgp.fersaupy.com) y al Sistema de Gestión Académica (SGA) (sga.fersaupy.com).

El responsable operativo y delegado de protección de datos atiende solicitudes de privacidad formal a través de la casilla de correo electrónico: [email protected].

2. Principios Rectores y Marco Legal

El tratamiento de datos personales en nuestras aplicaciones se fundamenta rigurosamente en:

• Principio de Legalidad y Licitud: Conforme a las disposiciones de la Ley Nº 6534/2020 de la República del Paraguay (y normativa complementaria en materia de protección de datos personales).
• Principio de Finalidad Determinada: Los datos se recaban exclusivamente para la gestión pastoral y sacramental comunitaria autorizada.
• Principio de Minimización de Datos: Únicamente se tratan aquellos datos indispensables para la autenticación e identificación del usuario.
• Principio de Integridad y Confidencialidad: Aplicación de medidas de seguridad técnicas y organizativas para evitar accesos no autorizados.

3. Datos Recopilados e Integración con Google OAuth 2.0 y Apple ID

Cuando el usuario decide utilizar servicios de autenticación federada oficial mediante Google OAuth 2.0 o Apple ID, la plataforma solicita exclusivamente permisos no sensibles:

• Identificador de Usuario Federado: El identificador único provisto por Google (sub) o Apple ID.
• Correo Electrónico Verificado: Dirección de correo electrónico asociada a la cuenta oficial.
• Nombre y Apellido: Nombre del perfil público según autorización otorgada por el usuario en Google/Apple.
• Fotografía de Perfil (Avatar): URL pública de la imagen de perfil para personalización de la interfaz.

ℹ️ Declaración de Scopes No Sensibles: Nuestra aplicación utiliza exclusivamente los alcances openid, email y profile. Bajo ninguna circunstancia solicitamos ni almacenamos acceso a su cuenta de Google Drive, contactos personales, ubicación en tiempo real, mensajes de Gmail ni datos biométricos sensibles.

4. Prohibición Absoluta de Comercialización de Datos

Bajo ninguna circunstancia, el ecosistema Fersaupy vende, arrienda, comercializa, monetiza ni cede información personal o eclesial a corredores de datos (data brokers), redes publicitarias ni plataformas de prospección comercial de terceros.

Toda la información es almacenada y procesada con el propósito exclusivo de validar roles internos institucionales (Coordinador Parroquial, Administrador, Catequista, Fiel o Catecúmeno).

5. Infraestructura y Transferencias Internacionales de Datos

Para garantizar la alta disponibilidad y seguridad del servicio, la plataforma utiliza infraestructura cloud de primer nivel:

• Servidor de Base de Datos y Aplicación: Oracle Cloud Infrastructure (OCI) en la región US East (Ashburn), con conexión segura cifrada TLS y aislamiento por esquemas lógicos.
• Almacenamiento de Recursos Multimedia: Cloudinary Inc. (protocolo HTTPS seguro).
• Servicios de Autenticación de Terceros: Google LLC (Mountain View, California) bajo estándares de protección de datos Google Cloud Privacy.

6. Derechos del Titular (Acceso, Rectificación, Cancelación y Oposición - ARCO)

El usuario titular de los datos conserva en todo momento los derechos de:

1. Acceso: Consultar qué información personal se encuentra registrada en la plataforma.
2. Rectificación: Corregir información incompleta, inexacta o desactualizada.
3. Cancelación / Supresión: Solicitar la eliminación total de su cuenta y la desvinculación inmediata de su cuenta de Google o Apple.
4. Oposición: Oponerse al tratamiento de datos no indispensables para la ejecución del servicio comunitario.

Para ejercer cualquiera de estos derechos, basta con remitir una comunicación escrita desde el correo registrado a [email protected] indicando el derecho solicitado.

7. Exención y Descargo de Responsabilidad por Datos Ingresados por Usuarios

Los usuarios con privilegios pastorales o catequistas que carguen nóminas, asistencias o registros de menores garantizan contar con la debida patria potestad o autorización pastoral parroquial. La plataforma actúa como mero facilitador tecnológico y no responde por el contenido, veracidad o legitimidad de los datos cargados por los operadores autorizados.

8. Modificaciones a la Presente Política

Nos reservamos el derecho de actualizar esta Política de Privacidad periódicamente para adaptarla a novedades normativas, mejoras de seguridad o actualizaciones en los servicios de Google Cloud. La fecha de última actualización en el encabezado reflejará la versión vigente en todo momento.