Política de Tratamiento de Datos Personales

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recopilados a través de AdoraSync es AdoraSync, operador de la plataforma tecnológica accesible en adorasync.com.

Correo electrónico de contacto para asuntos de privacidad y protección de datos: soporte{'@'}adorasync.com.

2. Definiciones

Para efectos de esta Política, y conforme a la Ley 1581 de 2012 y el Decreto 1377 de 2013, se entiende por:

Dato personal:

Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.

Dato sensible:

Dato que afecta la intimidad del Titular o cuyo uso indebido puede generar discriminación, como aquellos que revelen convicciones religiosas o filosóficas.

Titular:

La persona natural cuyos datos personales son objeto de tratamiento.

Tratamiento:

Cualquier operación sobre datos personales, tal como recolección, almacenamiento, uso, circulación o supresión.

Responsable del tratamiento:

Quien decide sobre la base de datos y/o el tratamiento de los datos personales.

Encargado del tratamiento:

Quien realiza el tratamiento de datos personales por cuenta del Responsable.

Autorización:

Consentimiento previo, expreso e informado del Titular para el tratamiento de sus datos personales.

3. Datos que recopilamos

Recopilamos las siguientes categorías de datos:

• Datos de cuenta: nombre para mostrar, correo electrónico, contraseña (almacenada cifrada), avatar o foto de perfil opcional, idioma y preferencias de interfaz, y progreso de introducción/tours guiados.
• Datos de la organización (iglesia o ministerio): nombre, denominación, tipo de organización, dirección, ciudad, país, coordenadas de ubicación, teléfono y nombre de contacto, correo de contacto, redes sociales y sitio web, logo e identidad visual, y zona horaria.
• Contenido creado por el usuario: canciones, letras, acordes, programas y listas ("setlists"), plantillas, anuncios, notas y apuntes, y archivos multimedia enlazados.
• Datos de pago y facturación: gestionados a través de las pasarelas Wompi y/o Bold. AdoraSync no almacena números completos de tarjeta ni códigos de seguridad — estos son capturados directamente por el widget seguro de la pasarela. Conservamos referencias de transacción, estado del pago, montos y, cuando aplica tokenización para cobro recurrente, un identificador de token ("payment source") provisto por la pasarela junto con el correo asociado al cobro.
• Datos de integraciones opcionales: si conectas Google Drive, se solicita el alcance restringido drive.file (solo archivos creados desde AdoraSync). Si conectas Canva, almacenamos tokens de acceso y actualización cifrados para permitir la importación de diseños, sin acceso a otros archivos de tu cuenta de Canva ajenos a esta integración.
• Datos técnicos: dirección IP, tipo de navegador y dispositivo, y registros de uso y errores necesarios para la operación, seguridad y soporte del Servicio.
• Comunicaciones: mensajes enviados a soporte y respuestas a encuestas o formularios de peticiones, quejas y reclamos (PQR).

4. Finalidades del tratamiento

Usamos tus datos personales para:

• Crear, autenticar y administrar tu cuenta y la de tu organización.
• Prestar las funcionalidades del Servicio: edición de canciones, programas, proyección en vivo y sincronización en tiempo real entre las vistas de Master, Atril, Proyector y Remoto.
• Procesar pagos, suscripciones y renovaciones automáticas, y aplicar los límites correspondientes a tu plan.
• Enviar comunicaciones transaccionales (confirmaciones, invitaciones, asignaciones, recordatorios, alertas de seguridad y confirmaciones de eliminación de cuenta).
• Brindar soporte técnico y atender solicitudes de peticiones, quejas y reclamos (PQR).
• Detectar, prevenir y responder a fraude, abuso o incidentes de seguridad.
• Mejorar el Servicio, corregir errores y desarrollar nuevas funcionalidades.
• Cumplir obligaciones legales, contables y regulatorias.
• Con tu autorización expresa, habilitar integraciones opcionales con Google Drive y Canva.

5. Cookies y almacenamiento local

AdoraSync no utiliza cookies de rastreo publicitario ni vende datos de navegación. Usamos almacenamiento local del navegador (localStorage) para recordar preferencias no sensibles, como tu organización activa, el tema visual y el idioma.

Al ingresar por primera vez te pedimos tu consentimiento mediante un aviso. Puedes rechazarlo sin que ello impida el uso del Servicio, aunque algunas preferencias no se recordarán entre sesiones.

6. Encargados del tratamiento y transferencia internacional de datos

Para operar el Servicio nos apoyamos en proveedores tecnológicos (Encargados del Tratamiento) que procesan datos en nuestro nombre y bajo nuestras instrucciones:

• Supabase — infraestructura de base de datos, autenticación y almacenamiento (servidores ubicados fuera de Colombia).
• Resend — envío de correos electrónicos transaccionales.
• Wompi y Bold — procesamiento de pagos en Colombia.
• Google LLC — integración opcional de Google Drive, sujeta a la Política de datos de usuario de los servicios API de Google.
• Canva Pty Ltd — integración opcional de Canva.

En la medida en que estos proveedores almacenen o procesen datos fuera de Colombia, dicha transmisión o transferencia internacional se realiza conforme a los artículos 26 y siguientes del Decreto 1377 de 2013, exigiendo a estos terceros niveles adecuados de protección y compromisos contractuales de confidencialidad y seguridad.

AdoraSync no vende, alquila ni comercializa tus datos personales con fines publicitarios, ni los comparte con terceros distintos a los aquí descritos, salvo requerimiento de autoridad competente.

7. Menores de edad

El Servicio está diseñado para ser administrado por personas mayores de edad responsables de la gestión tecnológica de una organización religiosa (líderes, equipos de alabanza y medios). AdoraSync no recopila conscientemente datos personales de niños, niñas o adolescentes.

Si un menor de edad requiere usar la plataforma como colaborador dentro de una organización, esto debe hacerse bajo la supervisión, autorización y responsabilidad de su representante legal y del Administrador de la organización. Si tienes conocimiento de que un menor proporcionó datos personales sin la debida autorización, contáctanos a soporte{'@'}adorasync.com para proceder a su eliminación.

8. Derechos del Titular

Conforme al artículo 8 de la Ley 1581 de 2012, tienes derecho a:

• Conocer, actualizar y rectificar tus datos personales.
• Solicitar prueba de la autorización otorgada para el tratamiento, salvo que la ley no la requiera.
• Ser informado sobre el uso que se le ha dado a tus datos personales.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley.
• Revocar la autorización y/o solicitar la supresión de tus datos, cuando no exista un deber legal o contractual que impida su eliminación.
• Acceder de forma gratuita a tus datos personales que hayan sido objeto de tratamiento.

9. Cómo ejercer tus derechos

Puedes ejercer tus derechos escribiendo a soporte{'@'}adorasync.com, indicando tu nombre, el derecho que deseas ejercer y un medio de contacto para darte respuesta. También puedes, directamente desde la plataforma:

• Actualizar tu nombre, avatar e idioma desde tu perfil.
• Solicitar la eliminación completa de tu cuenta desde la sección "Zona de Peligro" en Ajustes, confirmada mediante un enlace enviado a tu correo por seguridad.
• Solicitar la eliminación de una organización completa, siempre que no tenga una suscripción activa o en periodo de prueba vigente y que seas su Administrador.

Consultas: se atenderán en un término máximo de diez (10) días hábiles contados a partir de la fecha de recibo, prorrogable por cinco (5) días hábiles adicionales.

Reclamos: se resolverán en un término máximo de quince (15) días hábiles contados a partir del día siguiente a la fecha de recibo, prorrogable por ocho (8) días hábiles adicionales cuando no sea posible atenderlo dentro de dicho término.

10. Seguridad de la información

Implementamos medidas técnicas, humanas y administrativas razonables para proteger tus datos, entre ellas: cifrado de credenciales y tokens de acceso, Políticas de Seguridad a Nivel de Fila (Row Level Security) en la base de datos para aislar la información entre organizaciones, autenticación segura y comunicación cifrada (HTTPS/TLS), y validación criptográfica de los webhooks de pago (firma HMAC/SHA-256).

Ninguna medida de seguridad es infalible. En caso de un incidente que comprometa tus datos, te notificaremos conforme a la normativa aplicable.

11. Conservación y eliminación de los datos

Conservamos tus datos personales mientras tu cuenta permanezca activa y durante el tiempo adicional necesario para cumplir obligaciones legales, contables o fiscales, o para la defensa de derechos ante autoridades.

Al eliminar tu cuenta u organización, tus datos y el contenido asociado se eliminan de forma permanente de nuestras bases de datos activas, salvo la información que debamos conservar por obligación legal (por ejemplo, registros de facturación).

12. Autoridad de control

Si consideras que tus derechos han sido vulnerados, puedes presentar una queja ante la Superintendencia de Industria y Comercio (SIC), autoridad de protección de datos personales en Colombia, a través del Registro Nacional de Bases de Datos (RNBD) o los canales dispuestos en www.sic.gov.co.

13. Cambios a esta Política

Podemos actualizar esta Política para reflejar cambios en el Servicio o en la normativa aplicable. Publicaremos la versión vigente en esta misma página, indicando la fecha de "Última actualización". El uso continuado del Servicio después de una actualización implica la aceptación de los cambios.

14. Contacto

Para preguntas sobre esta Política o el tratamiento de tus datos personales, escríbenos a soporte{'@'}adorasync.com.