ACAIDANA ERP · INFORMACIÓN DEL SERVICIO
Política de privacidad
Última actualización: 18 de septiembre de 2026.
Esta política explica cómo Acaidana ERP trata la información que se registra en sus módulos y la que utiliza mediante sus integraciones. El servicio está destinado a la gestión administrativa de la congregación por personal autorizado.
1. Datos que se tratan y para qué
- Cuentas del ERP: nombre, usuario, correo, datos de contacto y roles, para identificar a los usuarios y controlar su acceso. Las contraseñas se guardan mediante funciones de hash, no como texto legible.
- Miembros y actividades: datos de identificación, contacto, fotografía, relaciones familiares, participación en ministerios, celebraciones y eventos, según lo registrado por usuarios autorizados.
- Administración: ingresos, egresos, aportes, activos, préstamos y reportes necesarios para las funciones de la congregación.
- Documentos: destinatario, remitente, fecha, asunto, cuerpo y nombre del archivo, para elaborar y consultar memorandos.
- Operación y seguridad: información de sesión, dirección IP y registros de ciertas acciones y errores, para mantener el servicio, controlar accesos e investigar incidentes.
Los registros pueden revelar información religiosa y contener datos de menores. Los usuarios autorizados deben registrar únicamente información necesaria y contar con las autorizaciones que correspondan. La información interna no se publica en estas páginas.
2. Uso de Google Drive y Google Docs
Un administrador autoriza la cuenta de Google destinada a los documentos. La conexión web de memorandos de producción utiliza https://www.googleapis.com/auth/drive.file para acceder a los archivos seleccionados mediante Google Picker y a los creados con la aplicación.
El ERP consulta el identificador, nombre, tipo y permisos necesarios de la plantilla y carpeta elegidas; lee el contenido de la plantilla para comprobar sus marcadores; crea una copia; envía los datos del memorando para completar esa copia y solicita su exportación a PDF. La plantilla original se conserva.
El servidor guarda las credenciales de autorización necesarias para renovar el acceso, los identificadores de la plantilla y carpeta, y metadatos de las solicitudes, como creador, nombre, estado e identificador del documento. El contenido final se conserva en Google Drive. La descarga de PDF se transmite al usuario; el módulo de memorandos no mantiene una copia permanente del PDF en el servidor.
El selector de Google recibe un token de acceso temporal en el navegador del administrador. El secreto del cliente y el token de renovación se mantienen en el servidor. El acceso a un enlace de Google Docs depende de los permisos de Drive; el acceso a las descargas dentro del ERP depende de la sesión y los permisos del usuario.
Los datos recibidos de Google se utilizan para las funciones solicitadas por el usuario. No se venden ni se utilizan para publicidad personalizada o para entrenar modelos generales de inteligencia artificial. El uso y la transferencia de información recibida de las API de Google se ajustarán a la Política de Datos de Usuario de los Servicios API de Google, incluidos sus requisitos de uso limitado.
Puedes retirar la autorización desde las conexiones de tu cuenta de Google. Esto impide nuevas operaciones que requieran esa autorización, pero no elimina los documentos ya creados ni los registros del ERP. Para solicitar su eliminación, utiliza el contacto indicado al final.
3. Acceso, proveedores y respaldos
Los datos se facilitan a los usuarios del ERP según sus roles y a los proveedores necesarios para prestar el servicio: el proveedor de alojamiento y, cuando se autoriza su integración, Google. El tratamiento por estos proveedores puede realizarse en infraestructura ubicada fuera de Colombia.
El ERP también permite configurar respaldos administrativos, de forma separada a los memorandos. Si la administración habilita un destino como Google Drive o Microsoft OneDrive, se enviarán allí las copias de respaldo configuradas, que pueden contener datos de la base de datos. La administración debe controlar los permisos y conservación de esos respaldos.
Estas páginas cargan estilos desde jsDelivr; el selector de archivos carga recursos de Google cuando se utiliza. Al solicitar esos recursos, el navegador comunica a sus proveedores datos técnicos como la dirección IP. El ERP no incorpora publicidad en estas páginas.
4. Conservación, corrección y eliminación
La administración conserva los registros mientras sean necesarios para la gestión de la congregación, la trazabilidad de sus operaciones y las obligaciones de conservación que correspondan. No existe un plazo único de borrado automático para todos los módulos.
Las solicitudes de acceso, actualización, corrección o eliminación se revisan con la administración. Puede ser necesario verificar la identidad de quien solicita el cambio y determinar si hay información que deba conservarse. Los documentos de Drive y las copias de respaldo requieren una gestión de eliminación separada; borrar un registro o retirar OAuth no garantiza su eliminación en todos los destinos.
5. Protección y almacenamiento en el navegador
El ERP utiliza autenticación, permisos por rol y controles de sesión. La integración de memorandos limita el acceso de Google a los recursos autorizados y mantiene sus credenciales fuera del directorio público. Estos controles reducen riesgos, pero ningún sistema puede garantizar seguridad absoluta.
El inicio de sesión utiliza una cookie de sesión para mantener la autenticación. El navegador puede guardar la preferencia de tema claro u oscuro mediante almacenamiento local. Consultar estas páginas no exige conectar una cuenta de Google ni autorizar el acceso a Drive.
6. Contacto y cambios
El punto de contacto para soporte y solicitudes sobre datos es Administración de Acaidana, en hurtadoosoriobryan@gmail.com. Describe tu solicitud sin enviar contraseñas, tokens ni documentos sensibles innecesarios.
Las modificaciones de esta política se publicarán en esta página con su fecha de actualización. Si cambian los usos de datos o los permisos de Google, se actualizará la información y se solicitará una nueva autorización cuando corresponda.