Índice de contenidos
Kora Eclesia es una plataforma de gestión parroquial en modalidad SaaS (Software as a Service) que facilita a las parroquias la administración de familias, menores, actividades pastorales, libros sacramentales y comunicaciones internas.
David Fernández García actúa como Encargado del Tratamiento en los términos del artículo 28 del RGPD, proporcionando la infraestructura tecnológica de la plataforma a las parroquias que contratan el servicio. Tratará los datos personales únicamente siguiendo las instrucciones documentadas de cada parroquia y no los utilizará para finalidades propias.
Cada parroquia o entidad religiosa que contrata y utiliza la plataforma Kora Eclesia actúa como Responsable del Tratamiento respecto a los datos de sus familias, menores, responsables pastorales y demás usuarios registrados en su espacio. La parroquia determina los fines y los medios del tratamiento.
Los datos de contacto del responsable concreto (denominación de la parroquia, dirección, CIF y correo) figuran en el formulario de registro y en las comunicaciones que la parroquia remite a sus usuarios.
Esta Política de Privacidad aplica a:
| Categoría | Datos concretos |
|---|---|
| Identificativos | Nombre, apellidos, DNI/NIE/Pasaporte |
| Contacto | Correo electrónico, teléfono, dirección postal, localidad |
| Acceso a la plataforma | Dirección de correo (identificador), contraseña cifrada (hash bcrypt) |
| Documentación | Copia digital del DNI/NIE y de la tarjeta sanitaria (SIP), solo cuando el usuario decide subirla |
| Datos de certificación | Certificado negativo de Delitos de Naturaleza Sexual (para responsables pastorales que trabajan con menores) |
| Consentimientos RGPD | Fecha y hora del otorgamiento del consentimiento, versión del texto aceptado |
| Técnicos y de auditoría | Dirección IP, User-Agent, timestamps de acceso (registrados en consentimientos sacramentales) |
| Categoría | Datos concretos |
|---|---|
| Identificativos | Nombre, apellidos, fecha de nacimiento, sexo, DNI/NIE (opcional) |
| Sanitarios (categoría especial) | Número de tarjeta sanitaria/SIP, alergias conocidas, notas médicas relevantes |
| Religiosos | Fecha de bautismo (si el tutor la facilita), sacramentos recibidos |
| Actividad pastoral | Inscripciones a grupos pastorales y campamentos, estado de aprobación |
| Documentación | Copia digital del DNI y tarjeta SIP (subida por el tutor legal) |
| Consentimientos | Fecha/hora de la declaración de tutoría legal y del consentimiento al tratamiento de datos de salud |
Los libros sacramentales digitales (bautismo, matrimonio, confirmación, primera comunión, difuntos, unción) recogen el nombre, apellidos, DNI/fecha de nacimiento de los interesados, datos de los padres/padrinos/testigos y la fecha de celebración. Estos registros se conservan de forma indefinida en cumplimiento de la normativa canónica (Código de Derecho Canónico, c. 535).
| Finalidad | Base jurídica (RGPD) |
|---|---|
| Gestión del acceso y autenticación de usuarios en la plataforma | Ejecución de un contrato (art. 6.1.b) |
| Gestión de familias y menores inscritos en actividades pastorales | Consentimiento del interesado / tutor legal (art. 6.1.a) |
| Inscripción y seguimiento en campamentos, eventos y pastorales | Consentimiento (art. 6.1.a); ejecución de contrato (art. 6.1.b) |
| Gestión de libros sacramentales | Cumplimiento de obligación de interés público / normativa canónica (art. 6.1.e) |
| Comunicaciones parroquiales (avisos, circulares) | Consentimiento (art. 6.1.a); interés legítimo de la parroquia (art. 6.1.f) |
| Verificación del Certificado de Delitos de Naturaleza Sexual | Cumplimiento de obligación legal (Ley Orgánica 8/2021, art. 6.1.c) |
| Tratamiento de datos de salud (alergias, notas médicas de menores) | Consentimiento explícito del tutor legal (art. 9.2.a RGPD) |
| Atención de solicitudes de derechos ARCO-POL y derecho al olvido | Cumplimiento de obligación legal (art. 6.1.c); arts. 15–22 RGPD |
| Facturación y gestión del contrato de servicio con la parroquia | Ejecución de contrato (art. 6.1.b); obligación fiscal (art. 6.1.c) |
Estos datos se tratan exclusivamente con la finalidad de garantizar la seguridad del menor durante las actividades pastorales en las que participa (campamentos, convivencias, excursiones). Su tratamiento se basa en el consentimiento explícito del tutor legal (art. 9.2.a RGPD), otorgado mediante un checkbox específico en el formulario de alta del menor.
Conforme al artículo 7 de la LOPDGDD, en España la edad mínima para prestar consentimiento autónomo al tratamiento de datos personales es de 14 años. Para menores de esa edad, el consentimiento debe ser otorgado por el padre, madre o tutor legal.
La plataforma implementa los siguientes controles:
Los datos son accesibles, dentro de la plataforma, únicamente por el personal con el rol correspondiente en cada parroquia (Super Administrador, Párroco/Admin, Responsable Pastoral, Familia). El sistema de control de acceso basado en roles (RBAC) y las políticas RLS impiden que un usuario acceda a datos de otras parroquias o a datos para los que no tiene permiso.
Para prestar el servicio, Kora Eclesia utiliza los siguientes proveedores tecnológicos, que actúan como subencargados del tratamiento y con quienes se han suscrito o son exigibles los acuerdos de protección de datos correspondientes:
| Proveedor | Servicio prestado | Ubicación de datos | Garantías |
|---|---|---|---|
| Supabase, Inc. supabase.com |
Base de datos PostgreSQL, autenticación de usuarios, almacenamiento de ficheros (Storage) | AWS eu-west-2 (Londres, Reino Unido / UE) | DPA disponible; Cláusulas Contractuales Tipo (SCCs) de la Comisión Europea |
| Hostinger International, UAB hostinger.es |
Alojamiento web (hosting) del frontend de la aplicación | Centros de datos en la UE (Lituania / Países Bajos) | Entidad establecida en la UE; RGPD directamente aplicable |
| Cloudflare, Inc. cloudflare.com |
CDN, protección DDoS, proxy inverso y seguridad perimetral | Red global; procesamiento de tráfico en nodos UE | Participante en el EU–US Data Privacy Framework; SCCs de la CE; DPA disponible |
Los proveedores Supabase y Cloudflare tienen sede en Estados Unidos. Las transferencias de datos hacia estos proveedores se realizan con las siguientes garantías:
No se cederán datos personales a terceros salvo:
| Tipo de dato | Plazo de conservación |
|---|---|
| Datos de usuarios (perfil, credenciales) | Durante la vigencia de la relación pastoral + 5 años tras su finalización (prescripción de responsabilidades civiles) |
| Datos de menores (ficha personal, alergias) | Hasta que el tutor solicite la supresión o hasta que el menor alcance la mayoría de edad y decida sobre sus datos |
| Documentos identidad/SIP (copies digitales) | Se eliminan automáticamente al darse de baja de la parroquia o cuando el usuario los suprime manualmente |
| Registros sacramentales | Indefinidamente, conforme a la normativa canónica (c. 535 CIC) |
| Consentimientos RGPD (registros de auditoría) | 5 años desde el otorgamiento (evidencia del cumplimiento legal) |
| Certificados de Delitos de Naturaleza Sexual | Mientras el responsable pastoral esté activo + 1 año |
| Datos de facturación (parroquias contratantes) | 10 años (obligación fiscal — Ley 58/2003 General Tributaria) |
Transcurridos los plazos indicados, los datos serán eliminados de forma segura o anonimizados de manera irreversible. Los documentos almacenados en el sistema de ficheros (Supabase Storage) son eliminados mediante la API de borrado seguro del proveedor.
Conforme a los artículos 15 a 22 del RGPD, los interesados pueden ejercer los siguientes derechos ante la parroquia responsable del tratamiento:
| Derecho | Descripción | Cómo ejercerlo en la plataforma |
|---|---|---|
| Acceso (art. 15) | Obtener confirmación de si se tratan datos propios y recibir una copia | Portal Familia → Mi Perfil → Descargar mis datos (exportación JSON) |
| Rectificación (art. 16) | Corregir datos inexactos o incompletos | Portal Familia → Mi Perfil → editar directamente los campos |
| Supresión / derecho al olvido (art. 17) | Eliminar los datos cuando ya no sean necesarios o se retire el consentimiento | Portal Familia → Mi Perfil → Solicitar eliminación de datos |
| Oposición (art. 21) | Oponerse al tratamiento basado en interés legítimo | Contactando con la parroquia por correo |
| Limitación (art. 18) | Solicitar que se limite el tratamiento mientras se resuelve una reclamación | Contactando con la parroquia por correo |
| Portabilidad (art. 20) | Recibir los datos en formato estructurado y legible por máquina | Portal Familia → Mi Perfil → Descargar mis datos (formato JSON) |
Las solicitudes de supresión quedan registradas y son notificadas automáticamente al administrador de la parroquia, quien dispone de un plazo máximo de 30 días para procesarlas, conforme al art. 12.3 RGPD.
Para derechos que requieren intervención manual (limitación, oposición), el interesado puede dirigirse por correo electrónico a la parroquia responsable. Si el interesado considera que sus derechos no han sido atendidos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid — www.aepd.es.
De conformidad con el artículo 32 RGPD, se aplican las siguientes medidas técnicas y organizativas para garantizar un nivel de seguridad adecuado al riesgo:
El sitio web koraeclesia.net y la plataforma Kora Eclesia utilizan las siguientes cookies y tecnologías de almacenamiento local:
| Nombre / tecnología | Tipo | Finalidad | Duración |
|---|---|---|---|
| sb-[ref]-auth-token | Técnica (necesaria) | Sesión de autenticación Supabase. Permite mantener la sesión iniciada del usuario. | Sesión / 1 hora (renovable) |
| localStorage: kora-auth-store | Técnica (necesaria) | Persistencia del estado de autenticación y rol activo en el navegador del usuario (Zustand persist). | Hasta cierre de sesión |
| Cloudflare _cf_bm, cf_clearance | Técnica (seguridad) | Protección anti-bot de Cloudflare. Impide tráfico automatizado malicioso. | 30 minutos / 24 horas |
La plataforma no utiliza cookies de seguimiento, publicidad ni analítica de terceros. No se comparte información de navegación con redes publicitarias.
Dado que únicamente se utilizan cookies técnicas estrictamente necesarias para el funcionamiento del servicio, no se requiere obtener consentimiento previo para su uso, conforme al art. 22.2 de la LSSI-CE y la Guía sobre el uso de cookies de la AEPD (2023).
Kora Eclesia se reserva el derecho a actualizar esta Política de Privacidad para adaptarla a cambios normativos, técnicos o de negocio. Cuando los cambios sean significativos:
La versión histórica de esta política estará disponible bajo solicitud enviada a david.fernandez@korasolutions.net.
Para cualquier consulta sobre esta Política de Privacidad o sobre el tratamiento de sus datos:
Para el ejercicio de derechos ARCO-POL relativos a datos tratados por una parroquia concreta, debe dirigirse directamente a dicha parroquia (Responsable del Tratamiento), cuyos datos de contacto figuran en el espacio de la plataforma de esa parroquia.
Si considera que sus derechos no han sido debidamente atendidos, tiene derecho a presentar una reclamación ante la autoridad de control competente: