Política de privacidad

Quién es responsable de sus datos

Synergie Innovation es responsable de los tratamientos relacionados con su cuenta ImaConnect, el sitio nacional imamissio.fr y las solicitudes de demostración. Sus datos figuran en el aviso legal.

Cuando confía información a una parroquia o a una diócesis —una intención de oración, un donativo, una solicitud de sacramento o una inscripción—, esa entidad es la responsable de su tratamiento. Synergie Innovation aloja y trata los datos por su cuenta, en calidad de encargado del tratamiento.

Datos tratados

• Su cuenta ImaConnect: nombre, dirección de correo electrónico, contraseña (conservada de forma que no puede leerse), parroquias seguidas y preferencias, así como la fecha, la dirección IP y la versión de las condiciones de uso aceptadas al registrarse.
• Sus solicitudes: nombre, correo electrónico y contenido del mensaje (intención de oración, solicitud de sacramento o de información). En una solicitud de demostración, además, el teléfono y el nombre de la entidad.
• Sus donativos, cuando se ofrece la donación en línea: nombre, correo electrónico, importe, mensaje opcional y recibo fiscal. El pago lo gestiona un proveedor especializado; la plataforma no conserva ningún número de tarjeta.
• Conexión y seguridad: dirección IP y navegador asociados a su sesión; registro de las acciones realizadas en los espacios de gestión.
• Notificaciones, si las activa: la dirección técnica de suscripción proporcionada por su navegador.

La pertenencia a una parroquia, una intención de oración o una solicitud de sacramento pueden revelar sus convicciones religiosas. Esta información solo se utiliza para atender su solicitud. Ningún dato se vende ni se utiliza con fines publicitarios.

Finalidades y bases jurídicas

• Prestar el servicio (cuenta, parroquias seguidas, solicitudes, notificaciones): ejecución de las condiciones de uso que usted aceptó.
• Datos que revelan convicciones religiosas: su consentimiento explícito, expresado al enviar la solicitud, o, para parroquias y diócesis, la excepción prevista para los organismos con finalidad religiosa respecto de sus miembros y de las personas que mantienen contactos regulares con ellos (artículo 9.2.d del RGPD).
• Donativos y recibos fiscales: obligaciones legales contables y fiscales.
• Registros parroquiales (bautismos, matrimonios, funerales): llevanza de registros prevista por el derecho canónico, sobre la base del artículo 9.2.d del RGPD.
• Seguridad del servicio (registros, prevención de abusos): interés legítimo en proteger la plataforma y a sus usuarios.
• Solicitudes de demostración: medidas precontractuales adoptadas a petición suya.

Destinatarios

Sus datos solo son accesibles para quienes los necesitan: la parroquia o diócesis afectada por su solicitud y el equipo de Synergie Innovation para la explotación y el soporte.

Los tratan los siguientes proveedores:

• Scaleway (Francia): alojamiento, base de datos, almacenamiento de archivos y envío de correos electrónicos.
• OVHcloud (Francia): buzón de la dirección de contacto.
• El proveedor de pagos encargado de los donativos en línea, cuando se ofrecen. Puede estar situado fuera de la Unión Europea; en ese caso, la transferencia está sujeta a las garantías previstas por el RGPD.

Algunos contenidos los carga su navegador directamente desde servicios de terceros, que reciben entonces su dirección IP:

• IGN – Géoplateforme: el plano de acceso que se muestra en los sitios parroquiales.
• OpenFreeMap: el mapa de parroquias de ImaConnect, que recibe también la zona del mapa consultada.
• El servicio de notificaciones de su navegador (Google, Mozilla o Apple), si activa las notificaciones. Este servicio puede estar situado fuera de la Unión Europea.

Plazos de conservación

• Cuenta ImaConnect: se conserva hasta que usted solicite su supresión, sin límite de tiempo mientras no lo haga; actualmente no se aplica ninguna supresión automática por inactividad. Una solicitud de supresión surte efecto 30 días después de formularse, plazo durante el cual puede anularla.
• Sesiones de conexión: 7 días sin actividad; después se eliminan.
• Donativos: se conservan en cumplimiento de las obligaciones contables y fiscales, que exigen 10 años. Si se suprime su cuenta, se desvinculan de su identidad.
• Registros parroquiales: los conserva la parroquia según las normas del derecho canónico; la supresión de una cuenta no los borra.
• Solicitudes dirigidas a una parroquia: el tiempo necesario para atenderlas y darles seguimiento.
• Registros de seguridad: el tiempo necesario para la seguridad del servicio y la prueba de las acciones realizadas en los espacios de gestión.

Cookies

Los sitios de ImaMissio e ImaConnect solo utilizan cookies estrictamente necesarias: mantener su sesión iniciada y recordar la parroquia consultada, el idioma elegido y sus preferencias de visualización. No se utilizan cookies publicitarias ni herramientas de medición de audiencia, por lo que no se solicita ningún consentimiento.

Seguridad

Los datos se alojan en Francia. Las conexiones están cifradas (HTTPS), la base de datos está cifrada en reposo y las contraseñas nunca se conservan en claro. El acceso a los espacios de gestión está limitado según el rol de cada persona y queda registrado.

Sus derechos

• Acceso y portabilidad: obtener una copia de sus datos en un formato reutilizable.
• Rectificación: corregir un dato inexacto o incompleto.
• Supresión: solicitar la eliminación de sus datos, salvo las conservaciones exigidas por la ley.
• Limitación y oposición: solicitar la suspensión de un tratamiento u oponerse a él por motivos relacionados con su situación.
• Retirada del consentimiento, en cualquier momento, para los tratamientos basados en él.
• Instrucciones sobre el destino de sus datos tras su fallecimiento.

Con una cuenta ImaConnect, puede exportar sus datos y solicitar la supresión de su cuenta desde su espacio personal. También puede presentar una reclamación ante la CNIL, la autoridad francesa de protección de datos (cnil.fr).