Aviso de Privacidad

Jeshua Sánchez Ramírez, con domicilio en Paseo de la Toronja, Fracc. Santa Teresa III, Huehuetoca, Estado de México, es responsable del tratamiento de los datos personales que aquí se describen, en términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, su Reglamento y los Lineamientos del Aviso de Privacidad.

1. Lo primero: aquí hay dos responsables distintos

Sacramentum se instala en los equipos de cada parroquia. Eso hace que convivan dos tratamientos que la ley trata de manera diferente, y conviene entenderlos antes de seguir:

2. Datos que tratamos

2.1. De la parroquia y de quien la representa

• Nombre de la parroquia, diócesis, vicaría, decanato, domicilio, ciudad y estado.
• Nombre, cargo, correo electrónico y teléfono de la persona responsable.
• Datos de la contratación: plan, pagos, comprobantes de transferencia y referencias bancarias.
• Una huella del equipo donde se instala el sistema. No es un identificador de la persona: es un valor derivado criptográficamente del identificador de la instalación de Windows, y sirve únicamente para que una licencia no funcione en dos equipos a la vez.
• Registros de acceso y de actividad dentro del portal (fecha, hora, dirección IP).

2.2. De los fieles, dentro del sistema instalado en la parroquia

Nombres, apellidos, fechas y lugares de nacimiento y de celebración, nombres de padres, padrinos y testigos, domicilios y los demás datos que cada libro sacramental requiere.

Datos sensibles. Un registro sacramental revela la creencia religiosa de una persona identificada, y la ley lo clasifica como dato personal sensible (artículo 3, fracción VI de la LFPDPPP). Además, en la mayoría de los casos se trata de menores de edad. Por eso estos datos no salen del equipo de la parroquia salvo en la forma reducida que se describe en el punto 3, y nunca se usan con fines comerciales, publicitarios ni estadísticos.

3. Qué sale de la parroquia hacia este portal, exactamente

Esta es la parte que más suele preguntarse, así que se dice con detalle. El sistema instalado envía información a este portal en estos casos y en ningún otro:

3.1. Verificación pública de documentos

Cuando la parroquia guarda, corrige, anula o elimina un acta o una constancia, se envía un extracto para que quien reciba el documento pueda comprobar su autenticidad con el código impreso o el código QR. Ese extracto contiene:

• El código público del documento (veinte caracteres) y el sacramento de que se trata.
• Si está vigente o anulado.
• El nombre de la parroquia, diócesis, vicaría y decanato.
• El nombre de la persona titular y los de su padre, madre, padrinos o testigos con los apellidos reducidos a su inicial. Donde el libro dice «María Fernanda Sánchez López», el portal recibe y muestra «María Fernanda S. L.». El enmascaramiento se hace en el equipo de la parroquia, antes de enviarse: este portal nunca recibe los apellidos completos de un fiel.
• La fecha de la celebración.
• El nombre completo del celebrante y del párroco. Van completos a propósito: son quienes firman el documento, y su nombre ya consta impreso en él.

No se envían: domicilios, teléfonos, correos, lugares de nacimiento, ni ningún dato que no esté en la lista anterior. Tampoco se envía copia del acta ni de la base de datos.

3.2. Licencia

Al activar, y después en cada inicio de sesión, el sistema envía la clave de licencia y la huella del equipo para comprobar que la licencia está vigente y no se está usando en otra computadora. No viaja ningún dato de un fiel.

3.3. Reportes de error

Si alguien de la parroquia reporta un fallo, se envían la clave de licencia, el nombre de la parroquia, el tipo de problema, la pantalla en la que ocurrió, el texto que esa persona escriba y su correo de contacto.

Atención con las imágenes. El reporte puede incluir hasta diez imágenes y una captura automática de la pantalla en la que estaba la persona. Si en ese momento había un acta abierta, esa captura contendrá datos de un fiel. Las capturas se usan únicamente para resolver el problema reportado, se guardan en el expediente de ese reporte y pueden eliminarse a petición de la parroquia en cualquier momento. Quien reporta decide si adjunta imágenes.

4. Para qué usamos los datos

4.1. Finalidades necesarias

• Prestar el servicio contratado y dar soporte.
• Administrar la licencia, los pagos y la facturación.
• Permitir la verificación pública de los documentos que la parroquia emite.
• Avisar de actualizaciones, vencimientos y asuntos de la cuenta.
• Cumplir obligaciones legales y atender requerimientos de autoridad competente.

4.2. Finalidades que no son necesarias

• Enviar información sobre nuevas funciones, plantillas o módulos.
• Invitar a encuestas para mejorar el servicio.

Puedes negarte a estas últimas desde ahora mismo, sin que ello afecte la prestación del servicio, escribiendo a darksociety.system@gmail.com con el asunto «Finalidades no necesarias».

5. Transferencias

No vendemos, alquilamos ni compartimos datos personales con terceros con fines comerciales.

Los datos sólo se comunican:

• A nuestro proveedor de alojamiento, que almacena la información del portal por nuestra cuenta y bajo contrato, en calidad de encargado.
• A autoridades competentes, cuando exista requerimiento fundado y motivado.

Estas comunicaciones no requieren tu consentimiento por encuadrar en los supuestos del artículo 37 de la LFPDPPP. Cualquier transferencia distinta se te consultaría antes.

6. Cuánto tiempo conservamos los datos

• Datos de la cuenta y de facturación: durante la relación y cinco años después, por el plazo de conservación fiscal y contable.
• Reportes de error y sus imágenes: doce meses desde su resolución.
• Registros de acceso: doce meses.
• Extractos de verificación: de forma indefinida. La razón es concreta: un acta ya entregada a un fiel lleva impreso su código, y si el extracto se borrara, ese documento dejaría de poder comprobarse para siempre, sin que su titular hubiera hecho nada. La parroquia puede pedir que se elimine un código concreto o todos ellos, en cualquier momento, también después de terminada la relación.

7. Tus derechos (ARCO) y cómo ejercerlos

Tienes derecho a Acceder a tus datos, Rectificarlos cuando sean inexactos, Cancelarlos cuando consideres que no se requieren, y a Oponerte a su tratamiento para fines específicos. También puedes revocar tu consentimiento y limitar el uso o divulgación de tus datos.

Escribe a darksociety.system@gmail.com indicando: tu nombre y un medio para responderte; los documentos que acrediten tu identidad (o la representación legal de quien actúe por ti); una descripción clara de los datos sobre los que ejerces el derecho; y cualquier elemento que ayude a localizarlos.

Responderemos en un plazo máximo de veinte días hábiles y, de resultar procedente, se hará efectivo dentro de los quince días hábiles siguientes.

Si eres fiel de una parroquia y tu petición se refiere a tu acta sacramental, dirígete primero a tu parroquia: ella es la responsable de ese dato y la única que puede modificar o cancelar el registro. Si tu petición se refiere a lo que aparece en la verificación pública de un documento, puedes dirigirte a nosotros directamente.

Si consideras que tu derecho no fue atendido, puedes acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) o a la autoridad que lo sustituya.

8. Seguridad

Aplicamos medidas administrativas, técnicas y físicas razonables: cifrado del tráfico, contraseñas resguardadas con funciones de derivación de clave, respaldos cifrados, control de accesos por rol y registro de quién hizo cada cambio sobre cada registro. Ningún sistema es infalible; si ocurriera una vulneración que afecte de forma significativa tus derechos, te lo informaríamos para que puedas tomar medidas.

9. Cookies

Este portal usa cookies estrictamente necesarias para mantener tu sesión iniciada y proteger los formularios. No usamos cookies de publicidad ni de seguimiento de terceros. Puedes bloquearlas desde tu navegador, con la consecuencia de que no podrás iniciar sesión.

10. Cambios a este aviso

Cualquier modificación se publicará en esta misma dirección, con su fecha de actualización, y cuando el cambio sea sustancial se avisará además por correo a las cuentas registradas.