Anexo de Tratamiento de Datos
Última actualización: 2026-11-04
1. Definiciones
El cliente empresarial es el responsable del tratamiento. Parroquial.app S.A. es el encargado respecto de los datos personales que el cliente sube a Turnos Parroquiales.
2. Objeto y duración
Tratamos los datos personales del cliente durante la suscripción y los plazos de conservación exigidos por ley.
3. Naturaleza y finalidad
El tratamiento incluye alojar, almacenar, recuperar, proteger y transmitir datos para prestar el Servicio y apoyar al cliente.
4. Titulares y categorías de datos
Los titulares incluyen personal del cliente empresarial, clientes finales, prospectos y destinatarios del servicio. Las categorías salen del inventario configurado.
| Dato | Finalidad | Conservación |
|---|---|---|
| Nombre y correo de la persona adulta responsable | Gestionar reservas y mensajes del servicio; contacto cifrado en reposo | Se eliminan automáticamente 24 meses después de la cita, o antes si la parroquia define un plazo menor |
| Reserva, parroquia, servicio, horario, estado y credencial de gestión | Reservar disponibilidad y permitir gestionar la reserva; la elección del servicio puede revelar creencias religiosas | Las reservas sin confirmar vencen a los 10 minutos; los registros de reservas se conservan como historial de la parroquia, sin datos de contacto 24 meses después de la cita |
| Identificador del personal, identificadores de red resumidos y eventos de consentimiento y entrega | Autorizar acceso del personal, prevenir abuso y registrar mensajes de reserva | Se eliminan automáticamente después de 24 meses |
| Identificadores de cookies de analítica y publicidad, páginas visitadas (sin parroquia ni servicio) y pasos de reserva; sin datos de contacto | Medir visitas y el embudo de reserva, y resultados de campañas en la página de inicio y las páginas legales, solo con consentimiento | Google Analytics conserva los datos de eventos y usuarios 2 meses; Microsoft Clarity conserva las grabaciones 30 días y los totales de mapas de calor hasta 13 meses; Meta aplica su propia conservación; retirar el consentimiento detiene la recolección |
5. Obligaciones del encargado
- Tratar datos solo conforme a instrucciones documentadas del cliente.
- Obligar al personal a confidencialidad.
- Mantener medidas técnicas y organizativas de seguridad apropiadas.
- Usar los subencargados listados y avisar cambios materiales con 30 días de anticipación.
- Ayudar con solicitudes de titulares y evaluaciones de impacto cuando corresponda.
- Notificar brechas dentro de 5 días hábiles a la PRODHAB y a las personas afectadas (Costa Rica).
- Eliminar o devolver datos al terminar el Servicio salvo conservación legal.
- Permitir una auditoría razonable por año previa solicitud escrita.
6. Transferencias internacionales
Las transferencias internacionales usan decisiones de adecuación, cláusulas contractuales tipo o un mecanismo lícito equivalente.
7. Responsabilidad y ley aplicable
La responsabilidad sigue los Términos del Servicio. Este Anexo se rige por Costa Rica.
8. Anexo A: subencargados
| Subencargado | Finalidad | Categoría | Región | Política |
|---|---|---|---|---|
| Resend | Confirmaciones y recordatorios con adjuntos de calendario, cuando se habilita el envío de correo | Comunicaciones | Estados Unidos | https://resend.com/legal/privacy-policy |
| Amazon Web Services | Inicio de sesión del personal mediante Amazon Cognito | Autenticación | Estados Unidos (us-east-2, Ohio) | https://aws.amazon.com/privacy/ |
| Vercel | Alojamiento y entrega del sitio web | Alojamiento | Estados Unidos y red perimetral global | https://vercel.com/legal/privacy-policy |
| Fly.io | Alojamiento del servicio de reservas y su base de datos | Alojamiento | Estados Unidos (Ashburn, Virginia) | https://fly.io/legal/privacy-policy |
| Cloudflare Turnstile | Protección contra abuso en formularios de reserva | Protección contra abuso y otros | Global | https://www.cloudflare.com/privacypolicy/ |
| Google Analytics (Google LLC) | Medición agregada de visitas y pasos de reserva tras el consentimiento de analítica; las direcciones y títulos de página se envían sin la parroquia ni el servicio, y no se envían nombres ni correos | Analítica | Estados Unidos | https://policies.google.com/privacy |
| Microsoft Clarity (Microsoft Corporation) | Mapas de calor y grabaciones de sesión enmascaradas solo en la página de inicio y las páginas legales, tras el consentimiento de analítica; nunca en páginas de parroquia, reserva, gestión ni del personal | Analítica | Estados Unidos | https://privacy.microsoft.com/privacystatement |
| Meta Pixel (Meta Platforms) | Medición de campañas solo en la página de inicio y las páginas legales; no se carga sin el consentimiento de marketing y nunca en páginas de parroquia, reserva, gestión ni del personal | Marketing | Estados Unidos | https://www.facebook.com/privacy/policy/ |