Aviso de privacidad

Acerca de este Aviso

Este Aviso de privacidad explica cómo Deus Optimus Maximus Corporation recopila, utiliza, almacena, divulga y protege los datos personales cuando las personas acceden al ecosistema digital cristiano multiconfesional D.O.M. o lo utilizan.

Se aplica a los sitios web, aplicaciones, cuentas, perfiles, funciones comunitarias, publicaciones, mensajería, comunicaciones de audio y vídeo, eventos, solicitudes de servicios pastorales, procedimientos de verificación, asistencia, archivos y otros servicios relacionados de D.O.M.

Responsable del tratamiento

Responsable:

Deus Optimus Maximus Corporation

Tipo de organización:

Iglesia y corporación religiosa sin fines de lucro

Jurisdicción:

Estado de Wyoming, Estados Unidos de América

Información oficial sobre la organización y datos de contacto: https://dom.gd/doc/legal-notice

Deus Optimus Maximus Corporation determina los fines y medios del tratamiento de los datos personales dentro de D.O.M. y actúa como responsable del tratamiento, salvo que se identifique expresamente otra función para un servicio concreto.

Chakloon Pass y acceso a la cuenta

Chakloon Pass es el sistema unificado de autenticación y acceso a cuentas utilizado en el ecosistema D.O.M.

Chakloon Pass utiliza protocolos de identidad y autorización ampliamente adoptados en el sector, incluidos OAuth 2.0 y OpenID Connect. D.O.M. recibe únicamente la información de cuenta necesaria para reconocer al usuario, establecer una sesión y proporcionar las funciones solicitadas, como un identificador único de cuenta, nombre de usuario, nombre visible, dirección de correo electrónico y determinada información de perfil.

D.O.M. no almacena ni verifica la contraseña de Chakloon Pass del usuario. Las credenciales de autenticación y otra información sensible para la seguridad son gestionadas por el sistema unificado de autenticación y protegidas mediante salvaguardias adecuadas a su naturaleza y riesgo.

D.O.M. utiliza cookies de sesión seguras para mantener el acceso autenticado. Cuando sea compatible, estas cookies se configuran con atributos de protección como Secure, HttpOnly y SameSite.

Datos personales que recopilamos

Según la forma en que se utilice D.O.M., podemos recopilar y tratar:

• identificadores de cuenta, nombre de usuario, nombre visible, dirección de correo electrónico y estado de la cuenta
• información de perfil, biografía, avatar, texto de ubicación y nombres públicos localizados
• idioma, país, ciudad, zona horaria, diferencia UTC y preferencias de interfaz
• publicaciones, comentarios, reacciones, suscripciones, seguimientos, hashtags y otras actividades comunitarias
• mensajes, archivos adjuntos, metadatos de mensajes, participantes en conversaciones, estado de lectura y vistas previas de actividad
• metadatos de las comunicaciones de audio y vídeo, incluidos participantes, estado de la llamada, hora de inicio y finalización e información técnica de conexión
• información sobre eventos, suscripciones, estado de asistencia y registros de participación
• solicitudes de servicios pastorales o religiosos, miembro del clero seleccionado, hora de la reserva, zona horaria, estado y notas facilitadas voluntariamente por el usuario
• información de perfil de miembros del clero u organizaciones, disponibilidad, solicitudes de verificación, archivos justificativos, estado de revisión y notas administrativas
• archivos, imágenes, audio, vídeo y otros medios cargados por los usuarios, junto con nombres, tipos, tamaños y metadatos técnicos
• notificaciones, solicitudes de asistencia, denuncias, recursos y correspondencia

idioma del navegador, ubicación aproximada derivada de información de red cuando esté habilitada y ubicación precisa del dispositivo únicamente cuando el usuario conceda activamente permiso al navegador;

cookies, almacenamiento local y de sesión necesarios para la autenticación, preferencias, estado de comunicación, continuidad de navegación y seguridad;

otra información que el usuario presente voluntariamente mediante D.O.M.

Información procedente de otras fuentes

Podemos recibir datos personales de:

• Chakloon Pass cuando un usuario se autentica o actualiza información de la cuenta
• otros usuarios que mencionan, contactan, denuncian o interactúan con una persona
• miembros del clero, iglesias u organizaciones participantes en verificaciones, eventos, comunicaciones pastorales o solicitudes de servicios
• el navegador, dispositivo y red del usuario
• sistemas de seguridad, alojamiento, almacenamiento, comunicación e infraestructura utilizados para operar D.O.M
• fuentes accesibles al público cuando sea razonablemente necesario para verificar una organización, función pública o afirmación presentada
• solicitudes y comunicaciones lícitas de autoridades u otras partes

Cómo utilizamos los datos personales

Tratamos los datos personales para:

• crear, reconocer, proteger y mantener cuentas
• proporcionar las funciones de D.O.M. solicitadas por los usuarios
• mostrar información de perfil y contenidos conforme a la configuración de visibilidad y audiencia seleccionada por el usuario
• permitir la comunicación entre usuarios, miembros del clero, iglesias, comunidades y organizaciones
• proporcionar eventos, suscripciones, solicitudes de servicios pastorales, reservas y recordatorios relacionados
• realizar la verificación de miembros del clero u organizaciones
• almacenar, transmitir, redimensionar, formatear y mostrar archivos y medios de usuarios
• personalizar idioma, zona horaria, interfaz y notificaciones
• proporcionar asistencia y responder a solicitudes, denuncias y recursos
• moderar contenidos y hacer cumplir las Condiciones de uso y las Normas de la comunidad
• proteger cuentas, usuarios, D.O.M. y terceros frente a fraude, abusos, amenazas para la seguridad y conductas ilícitas
• mantener registros, copias de seguridad, continuidad del servicio e integridad técnica
• comprender el funcionamiento del servicio, diagnosticar errores y mejorar la facilidad de uso
• crear un entorno seguro, respetuoso, cómodo y útil para la participación en el ecosistema D.O.M
• cumplir obligaciones legales y solicitudes lícitas y formular, ejercer o defender reclamaciones jurídicas

Bases jurídicas del tratamiento

Cuando la legislación aplicable en materia de protección de datos exija una base jurídica, D.O.M. se apoya en una o varias de las siguientes:

• la ejecución de un contrato, incluida la prestación de los servicios solicitados conforme a las Condiciones de uso
• el consentimiento, cuando el usuario realiza una elección o cuando lo exige la ley
• los intereses legítimos en operar, proteger, mejorar y asegurar D.O.M., siempre que no prevalezcan los derechos y libertades del usuario
• el cumplimiento de una obligación legal
• la protección de intereses vitales en situaciones urgentes de seguridad
• la formulación, el ejercicio o la defensa de reclamaciones jurídicas
• otras bases jurídicas disponibles conforme a la legislación aplicable

Cuando el tratamiento se base en el consentimiento, el usuario puede retirarlo en cualquier momento. La retirada no afecta a la licitud del tratamiento realizado antes de ella.

Información religiosa y otros datos sensibles

Dado que D.O.M. es un ecosistema cristiano multiconfesional, la información facilitada voluntariamente o generada al utilizar determinadas funciones puede revelar o indicar claramente las creencias religiosas, afiliación, prácticas o participación de una persona.

Esto puede incluir pertenencia a una iglesia, condición clerical, publicaciones religiosas, participación en eventos, pastor seleccionado, solicitudes de servicios religiosos, comunicaciones pastorales e información de perfil relacionada.

Cuando dicha información se considere sensible o una categoría especial de datos conforme a la legislación aplicable, D.O.M. solo la tratará cuando exista una condición lícita. Según las circunstancias, esta puede consistir en consentimiento explícito, información manifiestamente hecha pública por el usuario, tratamiento relacionado con actividades legítimas de una organización religiosa sin fines de lucro con salvaguardias adecuadas, protección de intereses vitales, reclamaciones jurídicas u otra condición permitida por la ley.

Los usuarios no deben revelar información sensible si no comprenden la configuración de visibilidad o no se sienten cómodos con la audiencia prevista.

Información pública y configuración de audiencia

D.O.M. trata, almacena y muestra información según las funciones utilizadas, la configuración de visibilidad y audiencia elegida por el usuario y los permisos necesarios para proporcionar el servicio solicitado.

La información marcada como pública puede ser visible para usuarios registrados, visitantes y motores de búsqueda. Otros pueden copiar, citar o compartir contenidos públicos fuera de D.O.M., y D.O.M. no puede controlar plenamente la información después de que otros hayan accedido lícitamente a ella.

La información restringida por la configuración del usuario se pone a disposición únicamente de la audiencia seleccionada, sujeta al funcionamiento técnico, seguridad, moderación, cumplimiento legal y acceso administrativo autorizado.

Los usuarios son responsables de revisar la configuración de visibilidad antes de publicar información.

Mensajería y comunicaciones

D.O.M. proporciona funciones internas de mensajería y comunicación de audio y vídeo como parte del producto D.O.M.

Los mensajes y metadatos relacionados pueden almacenarse y tratarse para entregar conversaciones, sincronizar dispositivos, mostrar historial y estado de lectura, admitir archivos adjuntos, prevenir abusos e investigar denuncias.

Las comunicaciones de audio y vídeo pueden implicar el tratamiento de flujos multimedia en directo y datos técnicos de conexión necesarios para establecer y mantener una llamada. D.O.M. no afirma que todas las comunicaciones estén cifradas de extremo a extremo. Los usuarios no deben suponer que las comunicaciones tienen la misma confidencialidad que una relación profesional jurídicamente privilegiada.

D.O.M. no graba llamadas de audio o vídeo como función estándar, salvo que se presente claramente una función de grabación independiente y se obtenga el aviso o consentimiento lícito cuando corresponda.

Información sobre servicios pastorales y religiosos

Las solicitudes para contactar con miembros del clero, seleccionar un pastor, reservar un servicio religioso o participar en un evento religioso pueden revelar información religiosa sensible y contener notas personales facilitadas voluntariamente por el usuario.

Esta información se pone a disposición del usuario correspondiente, miembro del clero, personal autorizado de la organización y personas autorizadas de D.O.M. únicamente en la medida necesaria para proporcionar, administrar, proteger o revisar la función solicitada.

D.O.M. es un entorno técnico y no garantiza una confidencialidad equivalente al secreto de confesión o al secreto profesional médico, psicológico o jurídico.

Cookies y almacenamiento local del dispositivo

D.O.M. utiliza cookies y almacenamiento del navegador necesarios o útiles para:

• mantener sesiones autenticadas seguras
• completar procesos de autorización y registro
• recordar rutas temporales de navegación y retorno
• mantener el estado de comunicación y la continuidad entre dispositivos
• recordar preferencias lingüísticas o de interfaz
• proteger frente a fraude, repetición de solicitudes y acceso no autorizado
• mejorar el rendimiento y la fiabilidad

El almacenamiento local o de sesión puede contener identificadores técnicos, tokens de sincronización, estado reciente de comunicaciones o datos de interfaz en caché. Los usuarios pueden borrar el almacenamiento mediante la configuración del navegador, pero esto puede cerrar su sesión o interrumpir determinadas funciones.

Cualquier tecnología no esencial de análisis, publicidad o seguimiento similar se tratará por separado y, cuando sea necesario, solo se activará después de un aviso adecuado o una elección de consentimiento.

Comunicación y destinatarios

Los datos personales solo pueden divulgarse cuando sea razonablemente necesario a:

• otros usuarios, visitantes o motores de búsqueda conforme a las acciones y configuración de visibilidad del usuario
• miembros del clero, iglesias, comunidades u organizaciones participantes en una interacción, evento, verificación o servicio solicitado por el usuario
• empleados, voluntarios y contratistas autorizados que necesiten acceso para fines operativos, de asistencia, seguridad, moderación o jurídicos definidos
• proveedores de alojamiento, almacenamiento, autenticación, comunicación, traducción, seguridad, copias de seguridad y otra infraestructura que actúen para D.O.M. o lo apoyen
• asesores profesionales, auditores o aseguradores cuando sea razonablemente necesario
• autoridades públicas, tribunales u otras partes cuando la divulgación sea legalmente obligatoria o necesaria para proteger derechos y seguridad
• una organización sucesora en relación con una reestructuración, transferencia o reorganización lícitas, sujeta a las salvaguardias adecuadas

D.O.M. no vende datos personales como producto comercial independiente. D.O.M. no divulga datos personales a anunciantes para publicidad conductual entre contextos, salvo que se proporcione un aviso independiente y cualquier opción exigida por la ley.

Acceso interno y confidencialidad

El acceso a datos personales dentro de Deus Optimus Maximus Corporation está limitado a personas autorizadas que lo necesiten para fines operativos, de seguridad, asistencia, moderación o jurídicos definidos.

La Corporación aplica controles de acceso, permisos basados en funciones, obligaciones de confidencialidad, registros de auditoría y procedimientos internos destinados a prevenir la divulgación, copia o transferencia no autorizada de datos personales por empleados, voluntarios y contratistas.

Los datos personales no pueden consultarse ni divulgarse con fines personales. La sospecha de uso indebido puede dar lugar a retirada de acceso, medidas disciplinarias, terminación de una relación y, cuando proceda, acciones jurídicas.

Seguridad

D.O.M. utiliza medidas técnicas y organizativas destinadas a proteger los datos personales frente a acceso no autorizado, alteración, divulgación, pérdida y destrucción.

Según el sistema y el riesgo, estas medidas pueden incluir:

• conexiones de red cifradas mediante protocolos actuales de seguridad del transporte
• gestión protegida de credenciales mediante Chakloon Pass
• cookies de sesión firmadas y protegidas
• restricciones de acceso basadas en funciones
• aislamiento de redes y servicios
• cortafuegos, límites de frecuencia y validación de solicitudes
• controles de tipo y tamaño de archivos
• registro, supervisión y archivos de auditoría
• copias de seguridad y procedimientos de recuperación
• actualizaciones de seguridad y revisión de sistemas operativos

No todos los datos personales están cifrados a nivel de cada campo de la base de datos. Determinada información debe permanecer accesible para los sistemas autorizados a fin de proporcionar el servicio. Ningún sistema en línea puede garantizar una seguridad absoluta.

Tratamiento internacional de datos

Deus Optimus Maximus Corporation está constituida en Estados Unidos, mientras que la infraestructura de D.O.M., los usuarios y proveedores de servicios pueden estar en Estados Unidos, el Espacio Económico Europeo y otros países.

Por tanto, los datos personales pueden tratarse en un país distinto del país de residencia del usuario. Cuando la legislación aplicable exija salvaguardias para una transferencia internacional, D.O.M. utilizará un mecanismo lícito disponible u otra base permitida por la ley.

Almacenamiento y conservación

D.O.M. conserva los datos personales únicamente durante el tiempo razonablemente necesario para los fines descritos en este Aviso, incluidos el funcionamiento del servicio, la seguridad, la resolución de controversias, el cumplimiento legal y la protección de derechos.

La duración depende del tipo de datos y del contexto. En general: la información de cuentas y perfiles activos se conserva mientras la cuenta permanezca activa;

las publicaciones, comentarios, mensajes, archivos, registros de eventos y solicitudes de servicios se conservan hasta su eliminación, retirada, caducidad o pérdida de necesidad, sujetas a excepciones técnicas y legales;

los registros de seguridad, auditoría y moderación pueden conservarse tras la eliminación de contenidos o cuentas cuando sea razonablemente necesario para prevenir abusos, documentar decisiones o abordar reclamaciones jurídicas;

los registros de servidor y solicitudes se conservan durante un periodo operativo limitado y pueden mantenerse más tiempo para investigar incidentes de seguridad;

las copias de seguridad de producción se crean para continuidad y recuperación y pueden conservar temporalmente datos tras su eliminación de los sistemas activos;

las copias de seguridad locales de producción se conservan generalmente hasta 14 días, salvo que se preserve una copia para respuesta a incidentes, migración, cumplimiento legal u otro motivo documentado;

los registros jurídicos, fiscales, transaccionales y relacionados con controversias pueden conservarse durante el periodo exigido o permitido por la ley.

Cuando los datos dejan de ser necesarios, D.O.M. los elimina, anonimiza o retira del uso ordinario, sujeto a viabilidad técnica y requisitos legales.

Eliminación de la cuenta

Los usuarios pueden solicitar la eliminación de su cuenta mediante las herramientas disponibles o el formulario de contacto enlazado desde el Aviso legal.

La eliminación puede no retirar inmediatamente:

• información conservada en el historial lícito de conversaciones o actividad de otro usuario
• contenido público copiado o compartido por otros antes de la eliminación
• registros de seguridad, moderación, prevención del fraude o auditoría
• registros necesarios para cumplir la ley o resolver controversias
• datos que permanezcan temporalmente en copias de seguridad
• información agregada o anonimizada

D.O.M. puede necesitar verificar la identidad antes de atender una solicitud de eliminación o acceso.

Derechos de los usuarios

Según la legislación aplicable y su ubicación, los usuarios pueden tener derecho a:

• recibir información sobre el tratamiento
• acceder a sus datos personales
• rectificar datos inexactos o incompletos
• eliminar datos personales
• limitar el tratamiento
• oponerse a determinados tratamientos basados en intereses legítimos
• retirar el consentimiento
• recibir datos portables en un formato estructurado disponible
• presentar una reclamación ante una autoridad de protección de datos competente
• recurrir o solicitar la revisión de determinadas decisiones
• recibir información sobre las salvaguardias aplicables a transferencias internacionales
• ejercer otros derechos previstos por la ley

Las solicitudes pueden presentarse mediante el formulario de contacto enlazado desde el Aviso legal. D.O.M. puede solicitar información razonablemente necesaria para verificar la identidad, localizar los datos y prevenir divulgaciones no autorizadas.

Los derechos no son absolutos. Una solicitud puede limitarse o rechazarse cuando lo permita la ley, incluso para proteger los derechos de otra persona, mantener la seguridad, cumplir obligaciones legales o preservar reclamaciones jurídicas.

Tratamiento automatizado

D.O.M. puede utilizar herramientas automatizadas para detectar idiomas, traducir contenidos, identificar patrones de abuso, aplicar límites de frecuencia, organizar contenidos o apoyar la moderación y la seguridad.

D.O.M. no se basa actualmente de forma exclusiva en tratamiento automatizado para adoptar una decisión que produzca efectos jurídicos o efectos similares significativos sobre un usuario, salvo que una función concreta lo explique claramente y proporcione las salvaguardias aplicables.

Menores

D.O.M. no está dirigido a menores de 13 años, y las personas menores de 13 años no pueden crear ni utilizar de forma independiente una cuenta de D.O.M.

Por lo general, una persona debe tener al menos 16 años para crear o gestionar una cuenta de forma independiente. Cuando la legislación aplicable exija autorización de un progenitor o tutor legal para un usuario de esa edad o superior, el usuario solo podrá utilizar D.O.M. con una autorización válida y en la medida exigida por la ley.

Si D.O.M. tiene conocimiento de que se han recopilado datos de un menor en contra de estos requisitos, se adoptarán medidas razonables para restringir o eliminar la cuenta y los datos, sujetas a obligaciones jurídicas y de seguridad.

Solicitudes jurídicas y seguridad

D.O.M. puede conservar, utilizar o divulgar información cuando considere razonablemente que es necesario para:

• cumplir la ley, un procedimiento judicial o una solicitud gubernamental lícita
• proteger los derechos, bienes o seguridad de un usuario, D.O.M. u otra persona
• investigar fraude, explotación, incidentes de seguridad o infracciones graves de las Condiciones
• proteger a menores o personas vulnerables
• formular, ejercer o defender reclamaciones jurídicas

D.O.M. procurará limitar la divulgación a la información razonablemente necesaria para la finalidad correspondiente.

Modificaciones de este Aviso

D.O.M. puede actualizar este Aviso para reflejar cambios en la legislación, los servicios, la tecnología, la estructura organizativa o las prácticas de tratamiento.

Cuando lo exija la ley, los usuarios recibirán una notificación adecuada de los cambios importantes. La fecha de entrada en vigor y la fecha de la última actualización se muestran automáticamente como propiedades del documento.

Contacto

Las preguntas y solicitudes sobre privacidad pueden presentarse mediante el formulario de contacto enlazado desde el Aviso legal.

La correspondencia escrita puede dirigirse a la organización identificada en el Aviso legal.