Política de privacidad

Para nosotros en la Comu tu privacidad y la seguridad de tus datos son muy importantes. Por esto hemos realizado una política de privacidad para que puedas entender cómo manejaremos tus datos y cuáles servicios de terceros hay involucrados.

Esta política se interpreta de conformidad con la Ley de Protección de la Persona frente al Tratamiento de sus Datos Personales, N.º 8968, de la República de Costa Rica, y su Reglamento (Decreto Ejecutivo N.º 37554-JP y reformas).

Responsable de las bases de datos: Asociación de los Perdonados para Amar y Servir (Comunidad PAS)
Cédula jurídica: 3-002-071029
Domicilio: Calle 5, El Carmen, San José, 10111, Costa Rica
Contacto / Oficial de privacidad: [email protected]

Tabla de contenidos

SECCIÓN 1 — ¿QUÉ HACEMOS CON TU INFORMACIÓN?
SECCIÓN 2 — CONSENTIMIENTO
SECCIÓN 3 — DIVULGACIÓN
SECCIÓN 4 — SERVICIOS DE TERCEROS
SECCIÓN 5 — SEGURIDAD Y CONFIDENCIALIDAD
SECCIÓN 6 — COOKIES
SECCIÓN 7 — EDAD DE CONSENTIMIENTO Y DATOS SENSIBLES
SECCIÓN 8 — CONSERVACIÓN Y CALIDAD DE LOS DATOS
SECCIÓN 9 — ENCARGADOS Y TRANSFERENCIAS
SECCIÓN 10 — TUS DERECHOS
SECCIÓN 11 — CAMBIOS A ESTA POLÍTICA DE PRIVACIDAD
PREGUNTAS E INFORMACIÓN DE CONTACTO

SECCIÓN 1 — ¿QUÉ HACEMOS CON TU INFORMACIÓN?

Existe una o más bases de datos de carácter personal a cargo de la Asociación de los Perdonados para Amar y Servir, utilizadas para operar el ministerio digital de Comunidad PAS: sitio web (pas.cr), aplicación móvil y servicios asociados (cuenta, onboarding, hogares, calendario, inscripciones a eventos y pagos).

Pueden consultar esas bases, en la medida de sus funciones y bajo deber de confidencialidad: personal autorizado de la Asociación, operadores de contenidos e inscripciones, y los encargados o proveedores de servicios descritos en la sección 4.

Información que nos das

Cuando completas un formulario, creas o usas una cuenta, te inscribes a un evento o nos contactas, podemos recolectar, entre otros:

nombre, apellidos, correo electrónico, número de teléfono, fecha de nacimiento y fotografía de perfil;
dirección física (cuando la registras en tu cuenta);
respuestas a formularios de inscripción, notas de onboarding (por ejemplo Click Digital) y datos de tu hogar o dependientes que nos indiques;
información de pago necesaria para cobrar una inscripción (ver sección 4.4); no almacenamos el número completo de tu tarjeta.

Carácter obligatorio o facultativo

Son necesarios para crear una cuenta o completar una inscripción de pago, al menos: nombre, apellidos, correo electrónico y, para el cobro, los datos que pida el proveedor de pagos (incluido, en SINPE Móvil, titular, teléfono e identificación). Sin ellos no podemos prestar ese servicio.

Son facultativos, salvo que el formulario o el evento indiquen lo contrario: teléfono, dirección, fotografía, fecha de nacimiento, notas pastorales y respuestas no marcadas como requeridas. No suministrarlos puede limitar funciones (por ejemplo contacto telefónico o un campo de un formulario de evento), pero no impide por sí solo navegar el sitio público.

Consecuencias de no suministrar los datos

Si te niegas a dar los datos obligatorios, no podremos crear o mantener la cuenta, vincularte con Planning Center, confirmar una inscripción o registrar un pago. La negativa a datos facultativos no tiene esa consecuencia, salvo la función concreta que dependa de ellos.

Información que recolectamos de forma automática

Cuando navegas en nuestro sitio web, usas nuestra aplicación móvil o te conectas a nuestros servidores, recibimos datos técnicos de uso, entre ellos:

dirección de protocolo de internet (IP), tipo de navegador, sistema operativo, idioma y, en aplicaciones móviles, identificadores técnicos del dispositivo;
fecha, hora, ruta o pantalla visitada, código de respuesta del servidor e identificadores internos de la solicitud;
en inicios de sesión o cambios de correo con código de un solo uso (OTP), la dirección IP asociada al envío del código, con fines de seguridad.

Parte de esta información se usa de forma agregada o seudonimizada para entender tráfico y mejorar la experiencia. Otra parte se asocia a tu cuenta o a un incidente concreto (errores, fraude, abuso) y se trata como dato de observabilidad; ver sección 4.5.

Correo y contacto

Al proveernos tu información a través de alguno de los formularios en nuestro sitio web (pas.cr) o al crear una cuenta, aceptas que podremos enviarte correos electrónicos acerca de nuestras actividades y, cuando corresponda, mensajes transaccionales (código de acceso, confirmación de inscripción, recordatorio de saldo pendiente). También podemos contactarte para darte seguimiento por correo o, si nos provees tu número de teléfono y te encuentras en Costa Rica, por llamada telefónica.

Los correos transaccionales se envían mediante Amazon Simple Email Service (AWS SES). Ver sección 4.5. El envío de correos de actividades pastorales o informativos (no estrictamente necesarios para ejecutar un contrato o un pago) se basa en tu consentimiento y puedes oponerte en [email protected].

Finalidades

Usamos tu información para:

crear y administrar tu cuenta, autenticarte y proteger el acceso;
vincular tu perfil con Planning Center y mostrar u operar datos de personas y hogares;
procesar inscripciones a eventos, cupos, códigos de descuento y pagos;
enviarte notificaciones relacionadas con el servicio;
detectar errores, abusos y problemas de seguridad, y mejorar la plataforma;
cumplir obligaciones legales.

No trataremos tus datos para una finalidad incompatible con las anteriores sin un nuevo consentimiento informado, salvo lo que la ley permita (por ejemplo fines estadísticos o históricos con garantías adecuadas).

SECCIÓN 2 — CONSENTIMIENTO

¿Cómo obtienen mi consentimiento?

Quien recaba tus datos debe obtener consentimiento expreso, por escrito físico o electrónico, previo, libre, específico, informado e inequívoco (artículo 5 de la Ley N.º 8968 y su Reglamento). Ese consentimiento es independiente de los Términos y Condiciones.

Cuando nos provees tu información personal al completar un formulario (por ejemplo Click Digital), crear una cuenta, realizar una inscripción o una cita, y aceptas esta política (casilla, botón o medio equivalente que dejemos constancia), prestas ese consentimiento para la finalidad específica indicada.

Si te pedimos tu información personal por una razón secundaria, como marketing no esencial, te pediremos directamente tu consentimiento expreso, o te daremos la oportunidad de negarte.

El pago de una inscripción implica además que aceptas que compartamos con el proveedor de pagos los datos necesarios para procesar el cobro, de acuerdo con la política de privacidad de ese proveedor (ver sección 4.4).

¿Cómo puedo anular mi consentimiento?

Puedes revocar tu consentimiento en cualquier momento, por el mismo medio o por escrito / correo electrónico a [email protected], o por correo postal a: Asociación de los Perdonados para Amar y Servir (Comunidad PAS), Calle 5, El Carmen, San José, 10111, Costa Rica. La revocación no tiene efecto retroactivo sobre tratamientos ya realizados de forma lícita.

Atenderemos la revocación de forma gratuita en un plazo de cinco días hábiles. Si ya habíamos comunicado datos a un encargado, le notificaremos en el mismo plazo para que cese el tratamiento que dependa de ese consentimiento.

Algunos tratamientos son necesarios para prestar el servicio (cuenta, inscripción pagada, obligaciones legales o de prevención de fraude). Si retiras el consentimiento en esos casos, es posible que no podamos mantener la cuenta o completar una inscripción.

SECCIÓN 3 — DIVULGACIÓN

Podemos divulgar tu información personal si se nos requiere por ley, por orden de autoridad competente, o a proveedores que actúan por nuestro encargo para prestar el servicio (Planning Center, el proveedor de pagos, Google, Sentry, Amazon Web Services y otros descritos en la sección 4), únicamente en la medida necesaria para esa finalidad.

No vendemos tu información personal ni la comercializamos.

SECCIÓN 4 — SERVICIOS DE TERCEROS

En general, los proveedores de terceras partes utilizados por nosotros solo recopilarán, usarán y divulgarán tu información en la medida que sea necesaria para que les permita desempeñar los servicios que nos proveen. Respecto de la Ley N.º 8968, suelen actuar como encargados, proveedores de servicios o intermediarios tecnológicos; la Asociación sigue siendo la responsable de la base de datos.

Una vez que abandonas nuestro sitio web o te rediriges a un sitio o aplicación de terceros, ya no estás siendo regulado por la presente Política de Privacidad ni por los Términos y Condiciones de Comunidad PAS.

Enlaces

Cuando haces clic en enlaces en nuestro sitio web, puede que seas redirigido fuera de nuestro sitio. No somos responsables por las prácticas de privacidad de otros sitios y te recomendamos leer sus normas de privacidad.

SECCIÓN 4.1 — PLANNING CENTER

Planning Center (Planning Center Online / PCO) es nuestra plataforma de manejo de datos de iglesia. A través del sitio web, la aplicación y nuestros servidores se utiliza para recolectar información con formularios, realizar inscripciones, vincular tu cuenta a una persona en Planning Center y mantener un registro local de personas, correos, teléfonos, direcciones y hogares, sincronizado con Planning Center.

Planning Center trata esos datos según su propia política: https://www.planningcenter.com/privacy.

A través de nuestro sitio web y aplicación móvil utilizamos diferentes APIs provistos por Google para poder proveer la mejor experiencia posible.

Entre estos está el de Google Maps, que se utiliza para mejorar la experiencia del usuario a la hora de mostrar una dirección. El API de YouTube se utiliza para proveer características como los videos integrados, botón de suscripción al canal, video en vivo y chat en vivo. El servicio de inicio de sesión con una cuenta de Google también se utiliza en la página de citas únicamente para sincronizar el calendario de citas del usuario con su calendario de Google. El calendario de Google únicamente se utiliza como se indicó anteriormente, para poder sincronizar el calendario de citas del usuario con su calendario de Google. Por último, utilizamos Google Analytics para conocer y analizar el tráfico en nuestro sitio web y aplicaciones móviles, y de esta manera determinar en qué aspectos tenemos que trabajar y mejorar en nuestra experiencia digital.

Google cuenta con su propia política de privacidad: https://policies.google.com/privacy.

SECCIÓN 4.3 — SENTRY

Sentry es un servicio de reporte de errores que utilizamos a través de nuestras aplicaciones web y aplicaciones móviles para poder identificar y solucionar errores relacionados con la interacción con el usuario. En este servicio recibimos reportes de errores, en lo posible de forma seudonimizada, con datos técnicos acerca de qué pudo haber provocado el error (tipo de dispositivo, versión de la aplicación, traza del error). En algunos casos puede ser que te solicitemos completar un formulario con información que nos puede ayudar a corregir este error.

Política de Sentry: https://sentry.io/privacy/.

SECCIÓN 4.4 — PROVEEDOR DE PAGOS

El proveedor de pagos es la entidad de procesamiento de pagos electrónicos que utilizamos para cobrar inscripciones a eventos y otros cobros que habilitemos en la plataforma (tarjeta, SINPE Móvil u otros medios que ofrezca en el flujo de pago). Su identidad y política vigentes se indican en el paso de cobro; al 17 de agosto de 2026 ese proveedor es ONVO Costa Rica Sociedad Anónima (Onvo Pay), cédula jurídica 3-101-815764, política: https://www.onvopay.com/policies.

Cuando inicias un pago:

creamos o actualizamos un cliente ante el proveedor de pagos con tu nombre, correo electrónico, teléfono y, si la registraste, tu dirección;
en SINPE Móvil, el proveedor recaba además los datos del titular de la cuenta (número de teléfono, identificación y los que pida ese paso);
generamos una intención de pago con el monto, la moneda y metadatos internos (por ejemplo identificadores de orden, intento de pago y usuario), sin el número completo de la tarjeta;
el medio de pago (datos de tarjeta u otros) lo recolecta el proveedor de pagos en su flujo; Comunidad PAS no almacena el número completo de la tarjeta ni el código de seguridad;
el proveedor nos notifica el resultado del pago (aprobado, fallido, diferido, reembolso). Conservamos identificadores de la transacción, montos, estado y, cuando aplica, datos de reembolso.

Los reembolsos, cuando procedan, también se ejecutan a través del proveedor de pagos, previa revisión interna.

El proveedor de pagos trata tus datos conforme a su propia política y a la normativa costarricense aplicable (incluida la Ley N.º 8968 y obligaciones de cumplimiento financiero).

SECCIÓN 4.5 — OBSERVABILIDAD, REGISTROS TÉCNICOS Y AMAZON WEB SERVICES

Para operar, proteger y mejorar el servicio utilizamos datos de observabilidad: registros (logs) de aplicación e infraestructura, métricas de disponibilidad y reportes de error.

Esos registros pueden incluir:

la ruta o operación solicitada, código de respuesta, marca de tiempo e identificadores internos (por ejemplo de usuario, orden o trabajo en cola);
dirección IP, y en clientes web o móviles datos de navegador, sistema operativo o versión de la aplicación;
mensajes de error, trazas técnicas y, cuando un pago u otra integración falla, códigos o mensajes que nos devuelve el proveedor (sin el número completo de la tarjeta);
la IP asociada a un código de acceso enviado por correo, para detectar abuso.

Estos datos no se usan para perfilado publicitario. Se usan para diagnóstico, seguridad, prevención de fraude, cumplimiento operativo y mejora del servicio. Se conservan el tiempo razonable para esos fines y luego se eliminan o se agregan.

Nuestra plataforma corre en infraestructura de Amazon Web Services (AWS), incluyendo el envío de correo transaccional (AWS SES) y, en producción, el almacenamiento de registros de servidores y balanceadores. AWS trata esos datos según su acuerdo con nosotros y su política: https://aws.amazon.com/privacy/.

Directus, nuestro panel interno de contenidos y operaciones, permite a personal autorizado de Comunidad PAS consultar y gestionar inscripciones, reembolsos y contenido, siempre bajo esta política.

SECCIÓN 5 — SEGURIDAD Y CONFIDENCIALIDAD

Para proteger tu información personal, tomamos precauciones razonables y seguimos las mejores prácticas de la industria (medidas técnicas y organizativas, seguridad física y lógica) para evitar pérdida, mal uso, acceso no autorizado, divulgación, alteración o destrucción, de conformidad con el artículo 10 de la Ley N.º 8968.

El cobro con tarjeta se realiza en el entorno del proveedor de pagos.

Quienes intervienen en el tratamiento (personal de la Asociación y encargados) están sujetos al deber de confidencialidad del artículo 11 de la Ley N.º 8968, incluso después de terminar su relación con la base de datos.

Ningún sistema es 100 % seguro. Si tomamos conocimiento de un incidente que afecte tus datos, actuaremos según la normativa aplicable.

SECCIÓN 6 — COOKIES

En nuestro sitio web puede que utilicemos cookies y tecnologías similares para garantizar el correcto funcionamiento de este y para memorizar tus preferencias.

Los formularios integrados de Planning Center podrían insertar cookies al navegador del usuario.
Google Analytics puede utilizar cookies para poder rastrear de manera anónima tu comportamiento en nuestro sitio web.
Sentry también utiliza cookies para poder proveer reportes de errores completos que nos puedan servir para corregir los mismos.
El flujo de pago del proveedor de pagos puede establecer cookies o almacenamiento local en tu navegador o aplicación para completar la transacción de forma segura.

Puedes configurar tu navegador para rechazar cookies; algunas funciones del sitio o del pago podrían dejar de funcionar.

SECCIÓN 7 — EDAD DE CONSENTIMIENTO Y DATOS SENSIBLES

Al utilizar este sitio, declaras que tienes al menos la mayoría de edad en tu estado o provincia de residencia (en Costa Rica, 18 años), o que tienes la mayoría de edad y que nos has dado tu consentimiento, como padre, madre, tutor o representante, para permitir que cualquiera de tus dependientes menores use este sitio o quede inscrito en un evento bajo tu responsabilidad, y para el tratamiento de los datos de ese menor.

Datos sensibles. La Ley N.º 8968 considera sensibles, entre otros, las convicciones religiosas o espirituales y ciertos datos de salud. Nadie está obligado a suministrar datos sensibles. Como asociación religiosa, podemos tratar datos de esa naturaleza solo respecto de nuestros miembros o de personas que mantienen contacto regular con nosotros por razón de nuestra finalidad pastoral, con las debidas garantías y sin comunicarlos a terceros ajenos sin tu consentimiento, de acuerdo con el artículo 9.1.b) de la Ley. Formularios como Click Digital o notas pastorales pueden incluir ese tipo de información; su carácter es facultativo salvo que el propio formulario lo marque como requerido para esa actividad concreta.

SECCIÓN 8 — CONSERVACIÓN Y CALIDAD DE LOS DATOS

Conservamos los datos mientras sean pertinentes y necesarios para las finalidades de esta política (cuenta activa, inscripciones, obligaciones legales, seguridad y prevención de fraude).

Velamos por que los datos sean actuales, veraces, exactos y adecuados al fin. Si detectamos que son inexactos o incompletos, los rectificaremos o suprimiremos.

SECCIÓN 9 — ENCARGADOS Y TRANSFERENCIAS

El envío de datos a Planning Center, el proveedor de pagos, Google, Sentry y Amazon Web Services, para que presten el servicio por nuestro encargo y sin comercializarlos, no se considera “transferencia” en los términos del Reglamento a la Ley N.º 8968 (encargado, proveedor de servicios o intermediario tecnológico). La Asociación sigue siendo la responsable.

Si en el futuro cediéramos datos a un tercero responsable distinto (una verdadera transferencia), lo haríamos solo con tu autorización expresa y sin vulnerar la Ley (artículo 14).

Algunos encargados pueden tratar datos fuera de Costa Rica, en particular en Estados Unidos (Planning Center, Google, Sentry, Amazon Web Services). El proveedor de pagos que usamos al 17 de agosto de 2026 trata datos en Costa Rica según su política. Al prestar consentimiento a esta política aceptas ese tratamiento en la medida necesaria para la plataforma, el pago y el soporte técnico.

SECCIÓN 10 — TUS DERECHOS

Conforme a los artículos 5 y 7 de la Ley N.º 8968, puedes, de forma gratuita:

Acceso: confirmar si tenemos datos tuyos, recibir un informe claro y completo de tu registro (sin revelar datos de terceros) y conocer la finalidad y el uso dados.
Rectificación y actualización: corregir datos inexactos o incompletos.
Supresión / eliminación: pedir que borremos datos tratados en infracción de la Ley o recabados sin autorización, o cuando ya no sean necesarios.
Revocación del consentimiento y oposición a tratamientos que no sean estrictamente necesarios para el servicio o la ley.
Conocer, en su caso, el sistema o proceso usado para tratar tus datos.

El ejercicio de un derecho no impide ejercer los demás. En caso de persona fallecida, corresponden a sus sucesores o herederos.

Cómo ejercerlos: escribe a [email protected] o a Calle 5, El Carmen, San José, 10111, Costa Rica, acreditando tu identidad (o representación) e indicando un medio para notificaciones. Resolveremos en cinco días hábiles contados a partir de la recepción. Si la solicitud está incompleta, podremos requerirte una vez, en ese mismo plazo, los datos faltantes.

Si no estás de acuerdo con nuestra respuesta, puedes acudir a la Agencia de Protección de Datos de los Habitantes (Prodhab) o a las vías judiciales que la ley te reconozca.

SECCIÓN 11 — CAMBIOS A ESTA POLÍTICA DE PRIVACIDAD

Nos reservamos el derecho de modificar esta política de privacidad en cualquier momento, así que por favor revísala frecuentemente. Cambios y aclaraciones entrarán en vigor inmediatamente después de su publicación en el sitio web. Si hacemos cambios materiales a esta política, notificaremos aquí que ha sido actualizada, de modo que estés enterado de qué información recopilamos, cómo y bajo qué circunstancias, si las hubiere, la utilizamos y/o divulgamos. Cuando la Ley exija un nuevo consentimiento, lo recabaremos antes de aplicar el cambio.

PREGUNTAS E INFORMACIÓN DE CONTACTO

Si quieres ejercer los derechos de la sección 10, registrar una queja o pedir más información, contacta a nuestro Oficial de Cumplimiento de Privacidad en [email protected] o por escrito a:

Asociación de los Perdonados para Amar y Servir (Comunidad PAS)
Cédula jurídica 3-002-071029
Calle 5, El Carmen, San José, 10111, Costa Rica

Para datos que el proveedor de pagos trate en su propio entorno de cobro, también puedes ejercer derechos ante ese proveedor según su política.