Mobile App Privacy Policy

Versión en español al final de esta página.

Iglesia El Getsemani Mobile Application

Effective Date: October 9, 2026

---

1. Introduction

Iglesia Cristiana El Getsemani ("we," "us," "our," or the "Church"), a 501(c)(3) nonprofit religious organization, operates the Iglesia El Getsemani mobile application (the "App"). This Privacy Policy describes what personal information we collect, how we use it, the legal bases for processing, and your rights regarding your data.

This Privacy Policy applies to all users of the App on all platforms (Apple and Android devices), including those who access the App as guests without creating an account. By downloading, installing, or using the App, you acknowledge that you have read and understood this Privacy Policy. If you do not agree with the practices described herein, please do not use the App.

This policy covers data practices for the App only. It does not cover our website, social media pages, or any other services operated by the Church.

---

2. Information We Collect

a) Account Information

When you create an account, we receive the following information as provided by your authentication provider:

• Name (first and last)
• Email address (which may be a private relay address if you choose to hide your email through Apple)

The App supports the following authentication methods depending on your platform:

• Sign in with Apple (Apple devices)
• Sign in with Google (Android devices)

In both cases, we receive only the name and email address you authorize during the sign-in flow. We do not receive or store your Apple ID password, Google password, or any other authentication credentials. Your account profile also stores your language and notification preferences and the dates you created your account and last signed in.

Legal basis (GDPR): Performance of a contract (providing you with account-based services you have requested) and legitimate interest (personalizing your experience).

You may use the App as a guest without creating an account on either platform. Guest users can access Bible reading, sermon videos, event listings, service times, and church information without providing any personal data.

b) Donation Information

When you make a donation through the App, we collect and store:

• Donation amount and designated fund
• Date and time of the transaction
• Your email address (linked to your account)

Important: All payment card details, bank account information, and sensitive financial data are collected and processed exclusively by Stripe, our PCI-compliant payment processor. We never see, store, transmit, or have access to your card number, expiration date, CVV, or bank account details.

Legal basis (GDPR): Performance of a contract (processing your requested donation) and legal obligation (tax and accounting recordkeeping requirements for nonprofit organizations).

c) Event RSVPs

When you RSVP to a church event, your response is saved only on your device. It is not sent to us or to any server.

Earlier versions of the App stored RSVPs on our servers, with your name, the event, and the date and time of your response. Any such records are deleted when you delete your account.

d) Push Notification Token

If you grant permission for push notifications, we store a device token provided by your platform's push notification service - Apple Push Notification service (APNs) on iOS, or Firebase Cloud Messaging (FCM) directly on Android. This token is used exclusively to deliver notifications you have subscribed to.

Legal basis (GDPR): Consent (you actively grant notification permission through your device).

e) Local Preferences

The following are stored locally on your device:

• Language selection (English or Spanish)
• Notification topic preferences (if you are signed in, they are also saved in your account profile)
• Bible reader display settings and your place in the Bible
• Your event RSVPs

These are stored using UserDefaults on Apple devices or SharedPreferences on Android and, apart from the notification preferences noted above, are not sent to our servers. On Apple devices, your place in the Bible also syncs between your devices through your own iCloud account, which we cannot access.

f) Crash Reports

If the App crashes, it sends a crash report to Firebase Crashlytics so that we can find and fix the problem. A crash report contains technical details about the crash, such as the stack trace, the device model, the operating system and App versions, and a random identifier for that installation of the App. Crash reports are not linked to your account and do not include your name, email address, or donation information. The Apple Watch and Wear OS apps do not send crash reports.

Legal basis (GDPR): Legitimate interest (keeping the App stable and fixing defects).

g) Information We Do Not Collect

We are committed to transparency. The App does not collect:

• Analytics or tracking data: We do not use analytics SDKs, behavioral tracking, or usage monitoring. The only diagnostic data the App sends is the crash reports described above.
• Advertising identifiers: The App contains no advertisements and does not collect advertising IDs (IDFA).
• Location data: We do not access or track your geographic location.
• Contacts: We do not access your address book or contacts.
• Device identifiers: We do not collect hardware identifiers (such as serial numbers) or fingerprinting data. Firebase uses a random identifier for each installation of the App to deliver notifications and to group crash reports.
• Cookies: The App does not use cookies or similar tracking technologies.
• Browsing or search history: Bible reading selections, search queries, and sermon viewing are processed locally or read-only and are not logged or tracked.

---

3. How We Use Your Information

We use the information we collect for the following specific purposes:

We do not use your data for:

• Marketing or promotional purposes unrelated to church activities
• Profiling or automated decision-making
• Sale to or sharing with third-party advertisers or data brokers
• Any purpose not described in this Privacy Policy

---

4. Third-Party Service Providers

We use a limited number of third-party services to operate the App. Each service only receives the minimum data necessary for its function.

Firebase (Google LLC)

• Services used: Authentication, Cloud Firestore (database), Cloud Functions (server-side logic), Cloud Messaging (push notifications), Remote Config (sermon video listings), Crashlytics (crash reports)
• Data shared: Name, email, notification preferences, notification device token, donation records, crash reports
• Data location: United States
• Privacy policy: https://firebase.google.com/support/privacy
• Google privacy policy: https://policies.google.com/privacy

Stripe (Stripe, Inc.)

• Services used: Payment processing, Apple Pay (iOS), Google Pay (Android), customer management
• Data shared: Email address, donation amount. Stripe directly collects payment card details through its secure SDK - this data is never accessible to us.
• PCI compliance: Stripe is a PCI DSS Level 1 certified service provider, the highest level of payment security certification.
• Privacy policy: https://stripe.com/privacy

Apple (Apple Inc.) - Apple Devices Only

• Services used: Sign in with Apple (authentication), Apple Push Notification service (APNs), Apple Pay (payments), iCloud (syncs your place in the Bible between your devices, in your own iCloud account)
• Data shared: Authentication credentials are handled by Apple's secure authentication flow. We receive your name and email (or private relay email) as you authorize.
• Privacy policy: https://www.apple.com/legal/privacy/

Google (Google LLC) - Android Only

• Services used: Sign in with Google (authentication), Google Pay (payments), Google Play Services
• Data shared: Authentication credentials are handled by Google's secure authentication flow. We receive your name and email as you authorize.
• Privacy policy: https://policies.google.com/privacy

YouTube API (Google LLC)

• Services used: Server-side retrieval of our church's public sermon videos and live stream status
• Data shared: None. The YouTube API is called from our server-side Cloud Functions only. No user data is sent to YouTube, and no YouTube cookies or tracking are loaded on your device.
• Privacy policy: https://policies.google.com/privacy

We do not sell, rent, trade, or otherwise share your personal information with any parties beyond those listed above. We may disclose information if required by law, legal process, or government request, or to protect the rights, safety, or property of the Church, our users, or the public.

---

5. Data Retention

---

6. Data Security

We take the security of your personal information seriously and implement the following measures:

• Encryption in transit: All data transmitted between the App and our servers is encrypted using TLS (Transport Layer Security).
• Encryption at rest: Data stored in Google Cloud Firestore is encrypted at rest using Google's default encryption.
• Payment security: All payment processing is handled by Stripe, a PCI DSS Level 1 certified provider. Payment card data never touches our servers or the App.
• Authentication security: Sign in with Apple (iOS) and Sign in with Google (Android) both use industry-standard OAuth 2.0 protocols. We do not store passwords.
• Access controls: Access to Firebase and Stripe administrative consoles is restricted to authorized Church personnel.
• Minimal data collection: We collect only the data necessary to provide the services described in this policy.

While we strive to protect your personal information, no method of electronic transmission or storage is 100% secure. We cannot guarantee absolute security of your data. You are responsible for maintaining the security of your Apple ID and device, and for any activity that occurs under your account.

---

7. Your Rights

Rights Under the General Data Protection Regulation (GDPR)

If you are located in the European Economic Area (EEA), United Kingdom, or Switzerland, you have the following rights under applicable data protection law:

• Right of access: You may request a copy of the personal data we hold about you.
• Right to rectification: You may request correction of inaccurate or incomplete personal data.
• Right to erasure ("right to be forgotten"): You may request deletion of your personal data, subject to legal retention requirements.
• Right to data portability: You may request your personal data in a structured, commonly used, machine-readable format.
• Right to restrict processing: You may request that we limit how we use your data.
• Right to object: You may object to our processing of your data based on legitimate interests.
• Right to withdraw consent: Where processing is based on consent (e.g., push notifications), you may withdraw consent at any time without affecting the lawfulness of prior processing.
• Right to lodge a complaint: You have the right to file a complaint with your local data protection supervisory authority.

Rights Under the California Consumer Privacy Act (CCPA)

If you are a California resident, you have the following rights:

• Right to know: You may request that we disclose the categories and specific pieces of personal information we have collected about you, the categories of sources, the business purposes for collection, and the categories of third parties with whom we share your data.
• Right to delete: You may request deletion of your personal information, subject to certain exceptions (such as legal recordkeeping obligations).
• Right to opt-out of sale: We do not sell your personal information. Because we do not sell personal data, there is no need to opt out.
• Right to non-discrimination: We will not discriminate against you for exercising any of your CCPA rights.

To exercise any of these rights, please contact us using the information in Section 14. We will respond to verifiable requests within 30 days (or within the timeframe required by applicable law). We may need to verify your identity before fulfilling your request.

---

8. Children's Privacy

The App is not directed at children under the age of 13 and is not intended to collect personal information from children under 13. We do not knowingly collect, use, or disclose personal information from children under 13 in compliance with the Children's Online Privacy Protection Act (COPPA).

Users must be at least 13 years of age to create an account. Users must be at least 18 years of age to make donations through the App.

If you are a parent or guardian and believe that your child under 13 has provided personal information to us, please contact us immediately at contact@iglesiaelgetsemani.org. We will take prompt steps to delete such information from our systems.

---

9. Push Notifications

The App offers push notifications to keep you informed about:

• Live stream announcements
• Church event reminders
• Service cancellations or schedule changes
• General church announcements

How notifications work: When you grant notification permission, your device provides a unique token through Apple Push Notification service (APNs) on iOS or Firebase Cloud Messaging (FCM) on Android. This token is stored in our system and is used solely to deliver notifications to your device.

How to manage notifications:

• In the App: Sign in and go to More > your profile > Notifications to turn Live Stream Alerts and Event Reminders on or off.
• On iOS: Go to Settings > Notifications > Iglesia El Getsemani to disable all notifications or customize alert styles.
• On Android: Go to Settings > Apps > Iglesia El Getsemani > Notifications to disable all notifications or manage notification channels.
• Revoking permission: Disabling notifications in your device settings will prevent all push notifications. Your notification token will be invalidated by the system.

Enabling push notifications is entirely optional and does not affect your ability to use any other feature of the App.

---

10. Donations and Payment Processing

All donation processing in the App is handled by Stripe, Inc., a PCI DSS Level 1 certified payment processor.

How it works:

1. When you initiate a donation, the Stripe SDK embedded in the App collects your payment information directly. This data goes straight to Stripe's servers.
2. Our server-side Cloud Function creates a PaymentIntent with Stripe, specifying the donation amount and your account email.
3. Stripe processes the payment and confirms the result.
4. We record the donation amount, fund designation, date, and your email for giving history and church accounting purposes.

What we store: Donation amount, fund, date, and your email address.

What we never store or access: Credit/debit card numbers, expiration dates, CVV codes, bank account numbers, or any other payment card data.

Apple Pay and Google Pay: If you use Apple Pay (iOS) or Google Pay (Android), your actual card number is not shared with either Stripe or us. Both services use device-specific tokens for the transaction, providing an additional layer of security.

Refund policy: Donation refund requests should be directed to the Church at contact@iglesiaelgetsemani.org or (484) 945-2660. Refunds are handled on a case-by-case basis at the Church's discretion.

Donations made through the App are contributions to a 501(c)(3) nonprofit organization and may be tax-deductible to the extent allowed by law. The Church does not provide tax advice; consult a qualified tax professional regarding deductibility.

---

11. Data Portability

You have the right to request a copy of the personal data we hold about you in a portable format.

How to request your data:

Send an email to contact@iglesiaelgetsemani.org with the subject line "Data Portability Request" and include the email address associated with your account.

We will provide your data in a commonly used, machine-readable format (such as JSON or CSV) within 30 days of receiving your verified request. The data export will include:

• Account information (name, email)
• Donation history (amounts, dates, fund designations)
• Notification preferences

Local preferences and event RSVPs stored on your device are accessible to you directly and are not included in data portability requests.

---

12. Account Deletion

You may delete your account at any time using either of the following methods:

Option 1: In-App Deletion (Immediate)

1. Open the App and tap the More tab.
2. Tap your name/profile at the top of the screen.
3. Scroll down to Account Management.
4. Tap Delete My Account.
5. Confirm the deletion in the dialog.

Your account is deleted immediately upon confirmation.

Option 2: Email or Phone Request

If you are unable to delete your account from within the App, contact us:

• Email: contact@iglesiaelgetsemani.org (include the email address associated with your account)
• Phone: (484) 945-2660

Manual deletion requests are processed within 30 days.

What Is Deleted

• Your user profile (name, email, preferences)
• Any event RSVPs that earlier versions of the App stored on our servers
• Push notification token and subscription preferences
• Saved payment methods in Stripe
• Your Firebase authentication account

What Is Retained

Records of your donations are retained for church accounting and tax-receipt purposes, as required by applicable regulations governing 501(c)(3) organizations. When you delete your account, your name and email are removed from the App's copy of your donation records, which keep only the amount, date, fund, and payment reference. The Church's payment records at Stripe, our payment processor, are retained, including the email address associated with each donation, so that the Church can keep accurate books and provide giving statements and tax receipts. These records are used only for the Church's accounting and tax purposes.

---

13. Changes to This Policy

We may update this Privacy Policy from time to time to reflect changes in our practices, the App's features, or applicable law.

When we make changes:

• The updated policy will be posted on our website at iglesiaelgetsemani.org.
• The "Effective Date" at the top of this policy will be revised.
• For material changes, we may notify you through a push notification or in-app notice, where practicable.

Your continued use of the App after the revised Privacy Policy becomes effective constitutes your acceptance of the updated terms. If you do not agree with any changes, you should discontinue use of the App and delete your account.

---

14. Contact Us

If you have questions about this Privacy Policy, wish to exercise any of your data rights, or have a complaint about our data practices, please contact us:

Iglesia Cristiana El Getsemani
660 N. Charlotte St.
Pottstown, PA 19464

Phone: (484) 945-2660
Email: contact@iglesiaelgetsemani.org
Website: iglesiaelgetsemani.org

We aim to respond to all inquiries within 30 days.

---

15. Disclaimer of Warranties and Limitation of Liability

Disclaimer of Warranties

THE APP AND ALL CONTENT, FEATURES, AND SERVICES PROVIDED THROUGH THE APP ARE PROVIDED ON AN "AS IS" AND "AS AVAILABLE" BASIS WITHOUT WARRANTIES OF ANY KIND, EITHER EXPRESS OR IMPLIED. TO THE FULLEST EXTENT PERMITTED BY APPLICABLE LAW, THE CHURCH DISCLAIMS ALL WARRANTIES, INCLUDING BUT NOT LIMITED TO IMPLIED WARRANTIES OF MERCHANTABILITY, FITNESS FOR A PARTICULAR PURPOSE, NON-INFRINGEMENT, AND ACCURACY.

The Church does not warrant that:

• The App will be available at all times or operate without interruption or error.
• The content provided through the App (including Bible text, sermon videos, and event information) will be error-free, complete, or current.
• Defects in the App will be corrected in a timely manner.
• The App or the servers that make it available are free of viruses or other harmful components.

Limitation of Liability

TO THE FULLEST EXTENT PERMITTED BY APPLICABLE LAW, IN NO EVENT SHALL IGLESIA CRISTIANA EL GETSEMANI, ITS OFFICERS, DIRECTORS, EMPLOYEES, VOLUNTEERS, AGENTS, OR AFFILIATES BE LIABLE FOR ANY INDIRECT, INCIDENTAL, SPECIAL, CONSEQUENTIAL, OR PUNITIVE DAMAGES, INCLUDING BUT NOT LIMITED TO LOSS OF DATA, LOSS OF REVENUE, LOSS OF GOODWILL, OR OTHER INTANGIBLE LOSSES, ARISING OUT OF OR RELATED TO YOUR USE OF OR INABILITY TO USE THE APP, REGARDLESS OF THE THEORY OF LIABILITY (CONTRACT, TORT, STRICT LIABILITY, OR OTHERWISE), EVEN IF THE CHURCH HAS BEEN ADVISED OF THE POSSIBILITY OF SUCH DAMAGES.

TO THE EXTENT PERMITTED BY APPLICABLE LAW, THE CHURCH'S TOTAL AGGREGATE LIABILITY TO YOU FOR ALL CLAIMS ARISING OUT OF OR RELATING TO THE APP SHALL NOT EXCEED ONE HUNDRED U.S. DOLLARS ($100.00).

User Responsibility

You are responsible for maintaining the confidentiality and security of your Apple ID (iOS) or Google account (Android) and device. You agree that you are solely responsible for all activities that occur under your account, whether or not you have authorized such activities.

Indemnification

You agree to indemnify, defend, and hold harmless Iglesia Cristiana El Getsemani, its officers, directors, employees, volunteers, agents, and affiliates from and against any and all claims, liabilities, damages, losses, costs, and expenses (including reasonable attorneys' fees) arising out of or in connection with: (a) your use of the App; (b) your violation of this Privacy Policy; (c) your violation of any applicable law or regulation; or (d) your violation of any rights of a third party.

Governing Law

This Privacy Policy and any disputes arising hereunder shall be governed by and construed in accordance with the laws of the Commonwealth of Pennsylvania, United States of America, without regard to its conflict of law provisions.

Dispute Resolution

In the event of any dispute arising out of or relating to this Privacy Policy, you agree to first attempt to resolve the matter informally by contacting us at contact@iglesiaelgetsemani.org. The parties shall engage in good faith negotiation for a period of thirty (30) days before pursuing any other form of dispute resolution.

---

This Privacy Policy was last updated on October 9, 2026.

---

Política de privacidad de la app móvil:

Aplicación móvil Iglesia El Getsemani

Fecha de vigencia: 9 de octubre de 2026

Esta es una traducción al español de la versión en inglés que aparece arriba. Si hay alguna diferencia entre las dos versiones, prevalece la versión en inglés.

---

1. Introducción

Iglesia Cristiana El Getsemani ("nosotros" o la "Iglesia"), una organización religiosa sin fines de lucro 501(c)(3), opera la aplicación móvil Iglesia El Getsemani (la "Aplicación"). Esta Política de privacidad describe qué información personal recopilamos, cómo la usamos, las bases legales para su tratamiento y tus derechos sobre tus datos.

Esta Política de privacidad se aplica a todos los usuarios de la Aplicación en todas las plataformas (dispositivos Apple y Android), incluidos quienes usan la Aplicación como visitantes sin crear una cuenta. Al descargar, instalar o usar la Aplicación, reconoces que has leído y entendido esta Política de privacidad. Si no estás de acuerdo con las prácticas aquí descritas, no uses la Aplicación.

Esta política cubre solo las prácticas de datos de la Aplicación. No cubre nuestro sitio web, nuestras páginas en redes sociales ni ningún otro servicio que opere la Iglesia.

---

2. Información que recopilamos

a) Información de la cuenta

Cuando creas una cuenta, recibimos la siguiente información, tal como la proporciona tu proveedor de inicio de sesión:

• Nombre (nombre y apellido)
• Correo electrónico (que puede ser una dirección de reenvío privada si decides ocultar tu correo a través de Apple)

La Aplicación admite los siguientes métodos de inicio de sesión, según tu plataforma:

• Iniciar sesión con Apple (dispositivos Apple)
• Iniciar sesión con Google (dispositivos Android)

En ambos casos, recibimos solo el nombre y el correo electrónico que autorizas durante el inicio de sesión. No recibimos ni guardamos la contraseña de tu Apple ID, la de tu cuenta de Google ni ninguna otra credencial de inicio de sesión. Tu perfil de cuenta también guarda tus preferencias de idioma y de notificaciones, y las fechas en que creaste tu cuenta e iniciaste sesión por última vez.

Base legal (RGPD): Ejecución de un contrato (ofrecerte los servicios con cuenta que solicitaste) e interés legítimo (personalizar tu experiencia).

Puedes usar la Aplicación como visitante, sin crear una cuenta, en cualquier plataforma. Los visitantes pueden leer la Biblia, ver los videos de prédicas y consultar los eventos, los horarios de servicio y la información de la Iglesia sin dar ningún dato personal.

b) Información de donaciones

Cuando haces una donación a través de la Aplicación, recopilamos y guardamos:

• La cantidad donada y el fondo designado
• La fecha y la hora de la transacción
• Tu correo electrónico (vinculado a tu cuenta)

Importante: Todos los datos de tarjetas de pago, la información de cuentas bancarias y otros datos financieros sensibles los recopila y procesa exclusivamente Stripe, nuestro procesador de pagos que cumple con la norma PCI. Nunca vemos, guardamos ni transmitimos el número de tu tarjeta, su fecha de vencimiento, el código de seguridad (CVV) ni los datos de tu cuenta bancaria, ni tenemos acceso a ellos.

Base legal (RGPD): Ejecución de un contrato (procesar la donación que solicitaste) y obligación legal (requisitos fiscales y contables de conservación de registros para organizaciones sin fines de lucro).

c) Confirmaciones de asistencia a eventos

Cuando confirmas tu asistencia a un evento de la Iglesia, tu respuesta se guarda solo en tu dispositivo. No se nos envía a nosotros ni a ningún servidor.

Las versiones anteriores de la Aplicación guardaban las confirmaciones de asistencia en nuestros servidores, con tu nombre, el evento y la fecha y hora de tu respuesta. Esos registros, si existen, se eliminan cuando eliminas tu cuenta.

d) Token de notificaciones

Si das permiso para recibir notificaciones, guardamos un token del dispositivo que proporciona el servicio de notificaciones de tu plataforma: el servicio de notificaciones push de Apple (APNs) en iOS, o Firebase Cloud Messaging (FCM) directamente en Android. Este token se usa exclusivamente para enviarte las notificaciones a las que te suscribiste.

Base legal (RGPD): Consentimiento (tú das el permiso de notificaciones en tu dispositivo).

e) Preferencias locales

Lo siguiente se guarda localmente en tu dispositivo:

• El idioma que elijas (inglés o español)
• Tus preferencias de temas de notificación (si iniciaste sesión, también se guardan en tu perfil de cuenta)
• Los ajustes de visualización del lector de la Biblia y tu posición de lectura en la Biblia
• Tus confirmaciones de asistencia a eventos

Se guardan con UserDefaults en dispositivos Apple o con SharedPreferences en Android y, salvo las preferencias de notificación mencionadas arriba, no se envían a nuestros servidores. En los dispositivos Apple, tu posición de lectura en la Biblia también se sincroniza entre tus dispositivos a través de tu propia cuenta de iCloud, a la que no tenemos acceso.

f) Informes de fallos

Si la Aplicación falla, envía un informe de fallo a Firebase Crashlytics para que podamos encontrar y corregir el problema. Un informe de fallo contiene datos técnicos sobre el fallo, como el seguimiento de la pila (stack trace), el modelo del dispositivo, las versiones del sistema operativo y de la Aplicación, y un identificador aleatorio de esa instalación de la Aplicación. Los informes de fallos no están vinculados a tu cuenta y no incluyen tu nombre, tu correo electrónico ni información de tus donaciones. Las apps para Apple Watch y Wear OS no envían informes de fallos.

Base legal (RGPD): Interés legítimo (mantener la Aplicación estable y corregir defectos).

g) Información que no recopilamos

Nos comprometemos con la transparencia. La Aplicación no recopila:

• Datos de analítica o de rastreo: No usamos kits (SDK) de analítica, rastreo de comportamiento ni monitoreo de uso. Los únicos datos de diagnóstico que envía la Aplicación son los informes de fallos descritos arriba.
• Identificadores publicitarios: La Aplicación no contiene anuncios y no recopila identificadores publicitarios (IDFA).
• Datos de ubicación: No accedemos a tu ubicación geográfica ni la rastreamos.
• Contactos: No accedemos a tu libreta de direcciones ni a tus contactos.
• Identificadores del dispositivo: No recopilamos identificadores de hardware (como números de serie) ni datos para identificar tu dispositivo por sus características (fingerprinting). Firebase usa un identificador aleatorio para cada instalación de la Aplicación para enviar notificaciones y agrupar los informes de fallos.
• Cookies: La Aplicación no usa cookies ni tecnologías de rastreo similares.
• Historial de navegación o de búsqueda: Lo que lees en la Biblia, tus búsquedas y los videos de prédicas que ves se procesan localmente o en modo de solo lectura, y no se registran ni se rastrean.

---

3. Cómo usamos tu información

Usamos la información que recopilamos para los siguientes fines específicos:

No usamos tus datos para:

• Fines de mercadeo o promoción ajenos a las actividades de la Iglesia
• Elaborar perfiles ni tomar decisiones automatizadas
• Venderlos ni compartirlos con anunciantes externos o corredores de datos
• Ningún fin que no se describa en esta Política de privacidad

---

4. Proveedores de servicios externos

Usamos un número limitado de servicios de terceros para operar la Aplicación. Cada servicio recibe solo los datos mínimos necesarios para su función.

Firebase (Google LLC)

• Servicios que usamos: Authentication (inicio de sesión), Cloud Firestore (base de datos), Cloud Functions (lógica en el servidor), Cloud Messaging (notificaciones push), Remote Config (listas de videos de prédicas), Crashlytics (informes de fallos)
• Datos compartidos: Nombre, correo electrónico, preferencias de notificación, token de notificaciones, registros de donaciones, informes de fallos
• Ubicación de los datos: Estados Unidos
• Política de privacidad: https://firebase.google.com/support/privacy
• Política de privacidad de Google: https://policies.google.com/privacy

Stripe (Stripe, Inc.)

• Servicios que usamos: Procesamiento de pagos, Apple Pay (iOS), Google Pay (Android), gestión de clientes
• Datos compartidos: Correo electrónico y cantidad donada. Stripe recopila directamente los datos de tu tarjeta a través de su kit (SDK) seguro; nunca tenemos acceso a esos datos.
• Cumplimiento de PCI: Stripe es un proveedor de servicios certificado PCI DSS de Nivel 1, el nivel más alto de certificación de seguridad de pagos.
• Política de privacidad: https://stripe.com/privacy

Apple (Apple Inc.) - solo dispositivos Apple

• Servicios que usamos: Iniciar sesión con Apple (inicio de sesión), el servicio de notificaciones push de Apple (APNs), Apple Pay (pagos), iCloud (sincroniza tu posición de lectura en la Biblia entre tus dispositivos, en tu propia cuenta de iCloud)
• Datos compartidos: Las credenciales de inicio de sesión se manejan en el proceso seguro de inicio de sesión de Apple. Recibimos tu nombre y tu correo electrónico (o una dirección de reenvío privada), según lo que autorices.
• Política de privacidad: https://www.apple.com/legal/privacy/

Google (Google LLC) - solo Android

• Servicios que usamos: Iniciar sesión con Google (inicio de sesión), Google Pay (pagos), Servicios de Google Play
• Datos compartidos: Las credenciales de inicio de sesión se manejan en el proceso seguro de inicio de sesión de Google. Recibimos tu nombre y tu correo electrónico, según lo que autorices.
• Política de privacidad: https://policies.google.com/privacy

API de YouTube (Google LLC)

• Servicios que usamos: Obtener desde nuestro servidor los videos públicos de prédicas de nuestra iglesia y el estado de las transmisiones en vivo
• Datos compartidos: Ninguno. La API de YouTube se llama solo desde nuestras Cloud Functions en el servidor. No se envían datos de usuarios a YouTube, y en tu dispositivo no se cargan cookies ni rastreo de YouTube.
• Política de privacidad: https://policies.google.com/privacy

No vendemos, alquilamos, intercambiamos ni compartimos de ninguna otra forma tu información personal con nadie fuera de los proveedores mencionados arriba. Podemos divulgar información si lo exige la ley, un proceso legal o una solicitud del gobierno, o para proteger los derechos, la seguridad o los bienes de la Iglesia, de nuestros usuarios o del público.

---

5. Conservación de datos

---

6. Seguridad de los datos

Nos tomamos en serio la seguridad de tu información personal y aplicamos las siguientes medidas:

• Cifrado en tránsito: Todos los datos que se transmiten entre la Aplicación y nuestros servidores se cifran con TLS (Transport Layer Security).
• Cifrado en reposo: Los datos guardados en Google Cloud Firestore se cifran en reposo con el cifrado predeterminado de Google.
• Seguridad de los pagos: Todo el procesamiento de pagos lo hace Stripe, un proveedor certificado PCI DSS de Nivel 1. Los datos de las tarjetas nunca pasan por nuestros servidores ni por la Aplicación.
• Seguridad del inicio de sesión: Iniciar sesión con Apple (iOS) e Iniciar sesión con Google (Android) usan el protocolo estándar OAuth 2.0. No guardamos contraseñas.
• Control de acceso: El acceso a las consolas de administración de Firebase y Stripe está restringido al personal autorizado de la Iglesia.
• Recopilación mínima de datos: Recopilamos solo los datos necesarios para prestar los servicios que se describen en esta política.

Aunque nos esforzamos por proteger tu información personal, ningún método de transmisión o almacenamiento electrónico es 100 % seguro. No podemos garantizar la seguridad absoluta de tus datos. Tú eres responsable de mantener la seguridad de tu Apple ID y de tu dispositivo, y de toda la actividad que ocurra en tu cuenta.

---

7. Tus derechos

Derechos según el Reglamento General de Protección de Datos (RGPD)

Si te encuentras en el Espacio Económico Europeo (EEE), el Reino Unido o Suiza, tienes los siguientes derechos según la ley de protección de datos aplicable:

• Derecho de acceso: Puedes pedir una copia de los datos personales que tenemos sobre ti.
• Derecho de rectificación: Puedes pedir que corrijamos datos personales inexactos o incompletos.
• Derecho de supresión ("derecho al olvido"): Puedes pedir que eliminemos tus datos personales, sujeto a los requisitos legales de conservación.
• Derecho a la portabilidad de los datos: Puedes pedir tus datos personales en un formato estructurado, de uso común y legible por máquina.
• Derecho a la limitación del tratamiento: Puedes pedir que limitemos cómo usamos tus datos.
• Derecho de oposición: Puedes oponerte al tratamiento de tus datos basado en intereses legítimos.
• Derecho a retirar el consentimiento: Cuando el tratamiento se basa en tu consentimiento (por ejemplo, las notificaciones push), puedes retirarlo en cualquier momento, sin que esto afecte la legalidad del tratamiento anterior.
• Derecho a presentar una reclamación: Tienes derecho a presentar una reclamación ante la autoridad de control de protección de datos de tu país.

Derechos según la Ley de Privacidad del Consumidor de California (CCPA)

Si resides en California, tienes los siguientes derechos:

• Derecho a saber: Puedes pedir que te informemos las categorías y los datos específicos de información personal que hemos recopilado sobre ti, las categorías de fuentes, los fines para los que los recopilamos y las categorías de terceros con quienes compartimos tus datos.
• Derecho a eliminar: Puedes pedir que eliminemos tu información personal, con ciertas excepciones (como las obligaciones legales de conservación de registros).
• Derecho a excluirte de la venta: No vendemos tu información personal. Como no vendemos datos personales, no hace falta que te excluyas.
• Derecho a no ser discriminado: No te discriminaremos por ejercer cualquiera de tus derechos según la CCPA.

Para ejercer cualquiera de estos derechos, comunícate con nosotros usando los datos de la Sección 14. Responderemos a las solicitudes verificables en un plazo de 30 días (o en el plazo que exija la ley aplicable). Es posible que necesitemos verificar tu identidad antes de atender tu solicitud.

---

8. Privacidad de los niños

La Aplicación no está dirigida a menores de 13 años y no tiene como fin recopilar información personal de menores de 13 años. No recopilamos, usamos ni divulgamos a sabiendas información personal de menores de 13 años, en cumplimiento de la Ley de Protección de la Privacidad Infantil en Línea (COPPA).

Debes tener al menos 13 años para crear una cuenta, y al menos 18 años para hacer donaciones a través de la Aplicación.

Si eres padre, madre o tutor y crees que tu hijo o hija menor de 13 años nos ha dado información personal, comunícate con nosotros de inmediato en contact@iglesiaelgetsemani.org. Tomaremos medidas rápidas para eliminar esa información de nuestros sistemas.

---

9. Notificaciones push

La Aplicación ofrece notificaciones push para mantenerte informado sobre:

• Anuncios de transmisiones en vivo
• Recordatorios de eventos de la Iglesia
• Cancelaciones o cambios en los horarios de servicio
• Anuncios generales de la Iglesia

Cómo funcionan las notificaciones: Cuando das permiso para recibir notificaciones, tu dispositivo proporciona un token único a través del servicio de notificaciones push de Apple (APNs) en iOS o de Firebase Cloud Messaging (FCM) en Android. Este token se guarda en nuestro sistema y se usa únicamente para enviar notificaciones a tu dispositivo.

Cómo administrar las notificaciones:

• En la Aplicación: Inicia sesión y ve a Más > tu perfil > Notificaciones para activar o desactivar las Alertas de Transmisión en Vivo y los Recordatorios de Eventos.
• En iOS: Ve a Configuración > Notificaciones > Iglesia El Getsemani para desactivar todas las notificaciones o cambiar cómo se muestran.
• En Android: Ve a Configuración > Aplicaciones > Iglesia El Getsemani > Notificaciones para desactivar todas las notificaciones o administrar los canales de notificación.
• Retirar el permiso: Si desactivas las notificaciones en la configuración de tu dispositivo, no recibirás ninguna notificación push. El sistema invalidará tu token de notificaciones.

Activar las notificaciones push es totalmente opcional y no afecta tu capacidad de usar ninguna otra función de la Aplicación.

---

10. Donaciones y procesamiento de pagos

Todas las donaciones de la Aplicación las procesa Stripe, Inc., un procesador de pagos certificado PCI DSS de Nivel 1.

Cómo funciona:

1. Cuando inicias una donación, el kit (SDK) de Stripe integrado en la Aplicación recopila tu información de pago directamente. Esos datos van directo a los servidores de Stripe.
2. Nuestra Cloud Function en el servidor crea una intención de pago (PaymentIntent) en Stripe, con la cantidad de la donación y el correo electrónico de tu cuenta.
3. Stripe procesa el pago y confirma el resultado.
4. Registramos la cantidad donada, el fondo designado, la fecha y tu correo electrónico para tu historial de donaciones y la contabilidad de la Iglesia.

Lo que guardamos: La cantidad donada, el fondo, la fecha y tu correo electrónico.

Lo que nunca guardamos ni vemos: Números de tarjetas de crédito o débito, fechas de vencimiento, códigos CVV, números de cuentas bancarias ni ningún otro dato de tarjetas de pago.

Apple Pay y Google Pay: Si usas Apple Pay (iOS) o Google Pay (Android), el número real de tu tarjeta no se comparte ni con Stripe ni con nosotros. Ambos servicios usan tokens específicos del dispositivo para la transacción, lo que añade una capa más de seguridad.

Reembolsos: Las solicitudes de reembolso de donaciones deben dirigirse a la Iglesia en contact@iglesiaelgetsemani.org o al (484) 945-2660. Los reembolsos se evalúan caso por caso, a discreción de la Iglesia.

Las donaciones hechas a través de la Aplicación son contribuciones a una organización sin fines de lucro 501(c)(3) y pueden ser deducibles de impuestos en la medida que lo permita la ley. La Iglesia no da asesoría fiscal; consulta con un profesional de impuestos calificado sobre la deducibilidad.

---

11. Portabilidad de los datos

Tienes derecho a pedir una copia de los datos personales que tenemos sobre ti en un formato portátil.

Cómo pedir tus datos:

Envía un correo electrónico a contact@iglesiaelgetsemani.org con el asunto "Solicitud de portabilidad de datos" e incluye el correo electrónico asociado a tu cuenta.

Te entregaremos tus datos en un formato de uso común y legible por máquina (como JSON o CSV) dentro de los 30 días siguientes a la recepción de tu solicitud verificada. La copia de tus datos incluirá:

• La información de tu cuenta (nombre y correo electrónico)
• Tu historial de donaciones (cantidades, fechas y fondos designados)
• Tus preferencias de notificación

Las preferencias locales y las confirmaciones de asistencia guardadas en tu dispositivo están a tu alcance directamente y no se incluyen en las solicitudes de portabilidad.

---

12. Eliminación de la cuenta

Puedes eliminar tu cuenta en cualquier momento de cualquiera de estas dos formas:

Opción 1: Eliminarla desde la Aplicación (inmediato)

1. Abre la Aplicación y toca la pestaña Más.
2. Toca tu nombre o perfil en la parte superior de la pantalla.
3. Desplázate hasta Gestión de Cuenta.
4. Toca Eliminar Mi Cuenta.
5. Confirma la eliminación en el mensaje que aparece.

Tu cuenta se elimina de inmediato al confirmar.

Opción 2: Solicitud por correo electrónico o por teléfono

Si no puedes eliminar tu cuenta desde la Aplicación, comunícate con nosotros:

• Correo electrónico: contact@iglesiaelgetsemani.org (incluye el correo electrónico asociado a tu cuenta)
• Teléfono: (484) 945-2660

Las solicitudes manuales se procesan dentro de los 30 días.

Qué se elimina

• Tu perfil de usuario (nombre, correo electrónico y preferencias)
• Las confirmaciones de asistencia a eventos que versiones anteriores de la Aplicación guardaron en nuestros servidores
• Tu token de notificaciones y tus preferencias de suscripción
• Tus métodos de pago guardados en Stripe
• Tu cuenta de inicio de sesión de Firebase

Qué se conserva

Los registros de tus donaciones se conservan para la contabilidad de la Iglesia y los recibos de impuestos, como lo exigen las normas aplicables a las organizaciones 501(c)(3). Cuando eliminas tu cuenta, tu nombre y tu correo electrónico se eliminan de la copia de tus registros de donaciones en la Aplicación, que conserva solo la cantidad, la fecha, el fondo y la referencia del pago. Se conservan los registros de pago de la Iglesia en Stripe, nuestro procesador de pagos, incluido el correo electrónico asociado a cada donación, para que la Iglesia pueda llevar una contabilidad precisa y emitir estados de donaciones y recibos de impuestos. Estos registros se usan solo para los fines contables y fiscales de la Iglesia.

---

13. Cambios a esta política

Podemos actualizar esta Política de privacidad de vez en cuando para reflejar cambios en nuestras prácticas, en las funciones de la Aplicación o en la ley aplicable.

Cuando hagamos cambios:

• La política actualizada se publicará en nuestro sitio web, iglesiaelgetsemani.org.
• Se actualizará la "Fecha de vigencia" que aparece al inicio de esta política.
• Si los cambios son importantes, podremos avisarte mediante una notificación push o un aviso dentro de la Aplicación, cuando sea posible.

Si sigues usando la Aplicación después de que entre en vigencia la Política de privacidad revisada, aceptas los términos actualizados. Si no estás de acuerdo con algún cambio, deja de usar la Aplicación y elimina tu cuenta.

---

14. Contáctanos

Si tienes preguntas sobre esta Política de privacidad, quieres ejercer alguno de tus derechos sobre tus datos o tienes una queja sobre nuestras prácticas de datos, comunícate con nosotros:

Iglesia Cristiana El Getsemani
660 N. Charlotte St.
Pottstown, PA 19464

Teléfono: (484) 945-2660
Correo electrónico: contact@iglesiaelgetsemani.org
Sitio web: iglesiaelgetsemani.org

Procuramos responder a todas las consultas en un plazo de 30 días.

---

15. Exención de garantías y limitación de responsabilidad

Exención de garantías

LA APLICACIÓN Y TODO EL CONTENIDO, LAS FUNCIONES Y LOS SERVICIOS QUE SE OFRECEN A TRAVÉS DE ELLA SE PROPORCIONAN "TAL CUAL" Y "SEGÚN DISPONIBILIDAD", SIN GARANTÍAS DE NINGÚN TIPO, NI EXPRESAS NI IMPLÍCITAS. EN LA MEDIDA MÁXIMA PERMITIDA POR LA LEY APLICABLE, LA IGLESIA RECHAZA TODA GARANTÍA, INCLUIDAS, ENTRE OTRAS, LAS GARANTÍAS IMPLÍCITAS DE COMERCIABILIDAD, IDONEIDAD PARA UN FIN DETERMINADO, NO INFRACCIÓN Y EXACTITUD.

La Iglesia no garantiza que:

• La Aplicación esté disponible en todo momento o funcione sin interrupciones ni errores.
• El contenido que se ofrece a través de la Aplicación (incluidos el texto bíblico, los videos de prédicas y la información de eventos) esté libre de errores, completo o actualizado.
• Los defectos de la Aplicación se corrijan oportunamente.
• La Aplicación o los servidores que la hacen disponible estén libres de virus u otros componentes dañinos.

Limitación de responsabilidad

EN LA MEDIDA MÁXIMA PERMITIDA POR LA LEY APLICABLE, EN NINGÚN CASO IGLESIA CRISTIANA EL GETSEMANI, NI SUS FUNCIONARIOS, DIRECTORES, EMPLEADOS, VOLUNTARIOS, AGENTES O AFILIADOS, SERÁN RESPONSABLES DE DAÑOS INDIRECTOS, INCIDENTALES, ESPECIALES, CONSECUENTES O PUNITIVOS, INCLUIDOS, ENTRE OTROS, LA PÉRDIDA DE DATOS, DE INGRESOS O DE BUENA VOLUNTAD, U OTRAS PÉRDIDAS INTANGIBLES, QUE SURJAN DE TU USO DE LA APLICACIÓN O DE TU IMPOSIBILIDAD DE USARLA, O QUE ESTÉN RELACIONADOS CON ELLOS, CUALQUIERA QUE SEA LA TEORÍA DE RESPONSABILIDAD (CONTRACTUAL, EXTRACONTRACTUAL, RESPONSABILIDAD OBJETIVA U OTRA), AUNQUE SE HAYA ADVERTIDO A LA IGLESIA DE LA POSIBILIDAD DE TALES DAÑOS.

EN LA MEDIDA PERMITIDA POR LA LEY APLICABLE, LA RESPONSABILIDAD TOTAL Y ACUMULADA DE LA IGLESIA HACIA TI POR TODOS LOS RECLAMOS QUE SURJAN DE LA APLICACIÓN O ESTÉN RELACIONADOS CON ELLA NO EXCEDERÁ DE CIEN DÓLARES ESTADOUNIDENSES (US$100.00).

Responsabilidad del usuario

Eres responsable de mantener la confidencialidad y la seguridad de tu Apple ID (iOS) o de tu cuenta de Google (Android) y de tu dispositivo. Aceptas que eres el único responsable de toda la actividad que ocurra en tu cuenta, la hayas autorizado o no.

Indemnización

Aceptas indemnizar, defender y eximir de responsabilidad a Iglesia Cristiana El Getsemani y a sus funcionarios, directores, empleados, voluntarios, agentes y afiliados frente a todo reclamo, responsabilidad, daño, pérdida, costo y gasto (incluidos los honorarios razonables de abogados) que surja de o esté relacionado con: (a) tu uso de la Aplicación; (b) tu incumplimiento de esta Política de privacidad; (c) tu incumplimiento de cualquier ley o reglamento aplicable; o (d) tu violación de cualquier derecho de un tercero.

Ley aplicable

Esta Política de privacidad y cualquier controversia que surja de ella se regirán e interpretarán de acuerdo con las leyes de la Mancomunidad de Pensilvania, Estados Unidos de América, sin tener en cuenta sus normas sobre conflictos de leyes.

Resolución de controversias

Si surge alguna controversia que se derive de esta Política de privacidad o esté relacionada con ella, aceptas intentar primero resolverla de manera informal comunicándote con nosotros en contact@iglesiaelgetsemani.org. Las partes negociarán de buena fe durante un período de treinta (30) días antes de recurrir a cualquier otra forma de resolución de controversias.

---

Esta Política de privacidad se actualizó por última vez el 9 de octubre de 2026.