Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales es:

• Entidad: Iglesia Evangélica Casa de Oración.
• Domicilio: Calle Felipe de Diego, 3, 28018, Madrid, España.
• CIF: 78000319A
• Número de inscripción en el Registro de Entidades Religiosas del Ministerio de Justicia: 16062
• Correo electrónico para cuestiones de privacidad y ejercicio de derechos: contacto@iecasadeoracion.es.

La Iglesia Evangélica Casa de Oración tratará los datos personales de conformidad con el Reglamento (UE) 2016/679, Reglamento General de Protección de Datos, y con la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales.

2. Datos que podemos tratar

Según la relación que mantenga con la iglesia, podremos tratar las siguientes categorías de datos:

• Datos identificativos: nombre, apellidos y DNI/NIF, este último únicamente cuando sea necesario para la gestión y emisión de certificados de donaciones.
• Datos de contacto: dirección de correo electrónico y teléfono.
• Datos relativos a la participación en actividades, cultos, grupos, cursos, reuniones y ministerios.
• Datos necesarios para la gestión de miembros, colaboradores, voluntarios y participantes.
• Datos económicos y bancarios cuando sean necesarios para gestionar donaciones, cuotas o aportaciones.
• Imágenes y grabaciones audiovisuales realizadas durante actividades, cultos y eventos.
• Datos de menores, únicamente cuando resulte necesario para organizar actividades infantiles y con las garantías y autorizaciones correspondientes.
• Datos que puedan revelar convicciones religiosas, cuando sean necesarios para la relación de la persona con la iglesia y dentro de las actividades legítimas de la entidad.

Los datos serán adecuados, pertinentes y limitados a lo necesario para cada finalidad. El RGPD exige que la información ofrecida a las personas sea clara y que indique, entre otros aspectos, quién es el responsable, para qué se utilizan los datos, la base jurídica, el plazo de conservación y los derechos que pueden ejercerse.

3. Finalidades del tratamiento

La Iglesia Evangélica Casa de Oración podrá tratar los datos personales para las siguientes finalidades:

1. Gestionar el contacto con las personas que soliciten información.
2. Organizar cultos, reuniones, grupos de estudio bíblico, cursos, conferencias, campamentos y otras actividades.
3. Gestionar la participación de miembros, asistentes, colaboradores y voluntarios.
4. Coordinar actividades infantiles y juveniles, incluida la comunicación con madres, padres o tutores.
5. Enviar información sobre actividades, reuniones, recursos y comunicaciones de la iglesia.
6. Gestionar donaciones, aportaciones, cuotas y justificantes correspondientes.
7. Mantener la seguridad y organización de las instalaciones y actividades.
8. Publicar fotografías o vídeos de actividades de la iglesia cuando exista una base jurídica válida y, cuando proceda, autorización específica.
9. Cumplir obligaciones legales, fiscales, contables o administrativas.
10. Atender solicitudes de ejercicio de derechos y gestionar posibles reclamaciones.

La iglesia no utilizará los datos para finalidades incompatibles con aquellas para las que fueron recogidos.

4. Bases jurídicas

Las bases jurídicas que podrán legitimar los tratamientos son:

• Consentimiento: cuando la persona lo haya prestado de manera libre, específica, informada e inequívoca.
• Relación con la entidad: cuando el tratamiento sea necesario para gestionar la participación en actividades, grupos, ministerios o servicios solicitados.
• Cumplimiento de obligaciones legales: por ejemplo, obligaciones contables, fiscales o de atención de derechos.
• Interés legítimo: cuando resulte aplicable y después de ponderar los derechos y libertades de las personas afectadas.
• Tratamiento de datos relativos a convicciones religiosas: en el ámbito de las actividades legítimas de una entidad religiosa sin ánimo de lucro, respecto de sus miembros, antiguos miembros o personas que mantengan contacto regular con ella en relación con sus fines, siempre que los datos no se comuniquen fuera de la entidad sin consentimiento. La AEPD recoge esta posibilidad en relación con el artículo 9.2.d) del RGPD.

El hecho de que la iglesia pueda tratar determinados datos dentro de sus actividades legítimas no elimina el deber de informar, aplicar medidas de seguridad y respetar los derechos de las personas.

5. Comunicaciones y destinatarios

Con carácter general, los datos no se cederán a terceros, salvo en los siguientes casos:

• Cuando exista una obligación legal.
• Cuando sea necesario para prestar un servicio solicitado.
• Cuando la persona haya dado su consentimiento.
• Cuando resulte necesario para la gestión de actividades organizadas conjuntamente con otras entidades y exista una base jurídica válida.
• Cuando intervengan proveedores que presten servicios para la iglesia, como alojamiento web, correo electrónico, gestión administrativa, almacenamiento, videoconferencia o envío de comunicaciones.

Estos proveedores tratarán los datos siguiendo las instrucciones de la iglesia y deberán ofrecer garantías adecuadas de confidencialidad y seguridad.

No se venderán datos personales a terceros ni se utilizarán para fines publicitarios ajenos a la actividad de la Iglesia Evangélica Casa de Oración.

6. Fotografías, vídeos y retransmisiones

Durante cultos, reuniones y actividades de la iglesia podrían realizarse fotografías, vídeos o retransmisiones en directo.

Cuando las imágenes permitan identificar a una persona, la iglesia utilizará una base jurídica adecuada. En el caso de menores, se solicitará la autorización de quienes ejerzan su patria potestad o tutela cuando sea necesaria, procurando además evitar la publicación de datos que permitan identificarles innecesariamente.

Las personas que no deseen aparecer en fotografías, vídeos o retransmisiones podrán comunicarlo previamente a la organización o escribir a contacto@iecasadeoracion.es.

Para usos claramente promocionales, campañas específicas o publicaciones destacadas, se recomienda utilizar una autorización separada, indicando el medio, la finalidad y el tiempo previsto de utilización.

7. Menores de edad

La iglesia prestará especial atención a la protección de los datos de niños y adolescentes.

Para las actividades infantiles se procurará recoger únicamente los datos necesarios, como nombre del menor, datos de contacto de sus responsables, información de emergencia y autorizaciones indispensables.

No se solicitarán datos de salud salvo que sean necesarios para atender una situación concreta y exista una justificación adecuada. La información sanitaria, alergias o necesidades especiales deberá manejarse con especial confidencialidad y acceso restringido.

El RGPD reconoce que los menores merecen una protección específica, especialmente frente a usos de sus datos relacionados con publicidad, perfiles o difusión innecesaria.

8. Plazo de conservación

Los datos se conservarán:

• Mientras se mantenga la relación con la iglesia o sean necesarios para la finalidad para la que fueron recogidos.
• Mientras la persona no solicite su supresión, cuando proceda.
• Durante los plazos exigidos por obligaciones legales.
• Durante el tiempo necesario para atender posibles responsabilidades legales.

Cuando los datos ya no sean necesarios, se suprimirán o se anonimizarán de forma segura.

9. Derechos de las personas

La persona interesada puede solicitar:

• Acceso a sus datos personales.
• Rectificación de datos inexactos.
• Supresión de sus datos cuando proceda.
• Limitación del tratamiento.
• Oposición al tratamiento.
• Portabilidad de los datos, cuando sea aplicable.
• Retirada del consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado anteriormente.

La solicitud deberá enviarse a contacto@iecasadeoracion.es, indicando el derecho que se desea ejercer y aportando información suficiente para verificar la identidad de la persona solicitante.

La respuesta será gratuita, salvo que la solicitud sea manifiestamente infundada o excesiva. La AEPD indica que la información sobre privacidad y las comunicaciones relativas al ejercicio de derechos deben facilitarse, como regla general, gratuitamente.

10. Reclamación ante la AEPD

Si la persona considera que sus derechos no han sido atendidos correctamente, puede presentar una reclamación ante la Agencia Española de Protección de Datos:

Agencia Española de Protección de Datos (www.aepd.es)

Se recomienda que, antes de acudir a la autoridad de control, la persona se ponga en contacto con la iglesia para intentar resolver la cuestión directamente.

11. Seguridad

La Iglesia Evangélica Casa de Oración aplicará medidas técnicas y organizativas razonables para proteger los datos frente a:

• Accesos no autorizados.
• Pérdida o destrucción.
• Alteración indebida.
• Divulgación no autorizada.
• Uso incompatible con la finalidad prevista.

Entre otras medidas, se recomienda limitar el acceso a los datos, utilizar contraseñas seguras, activar la autenticación de doble factor cuando sea posible, mantener actualizados los dispositivos y evitar compartir listados de miembros mediante canales inseguros.