Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de este sitio es Fidelis Missio SpA, sociedad por acciones chilena con domicilio en la comuna de La Pintana, Santiago.

2. Marco legal aplicable

El tratamiento se rige por la Ley 19.628 sobre protección de la vida privada y, a partir del 1 de diciembre de 2026, por la Ley 21.719 que la sustituye y que crea la Agencia de Protección de Datos Personales.

Esta política está redactada para cumplir desde ya con las exigencias de la Ley 21.719, de modo que no requiera rehacerse en esa fecha.

3. Qué datos se recogen y en qué contexto

El sitio recoge datos personales únicamente cuando una persona los entrega de forma deliberada, en los contextos siguientes:

Un testimonio puede haber sido recogido fuera del sitio y cargado después por el taller. En ese caso se conserva además constancia de cómo se obtuvo la autorización de su autor, de la fecha y de quién la recogió; sin esa constancia el testimonio no se publica.

Además, y como toda aplicación en internet, la infraestructura que sirve el sitio registra técnicamente las peticiones recibidas, lo que incluye la dirección IP de origen. Esos registros se emplean para operar y proteger el servicio, no para elaborar perfiles.

Los formularios públicos del sitio —testimonio, aporte, postulación de una parroquia y ofrecimiento de voluntariado— están protegidos por un sistema de verificación que distingue a una persona de un programa automatizado. Ese sistema, provisto por Cloudflare, analiza señales técnicas del navegador y la dirección IP de quien envía el formulario, con esa sola finalidad. No instala publicidad ni elabora perfiles comerciales, y figura en la tabla de proveedores de la sección 12.

4. El contacto por WhatsApp

Buena parte de la conversación del taller ocurre por WhatsApp: las consultas por una pieza, los encargos, la inscripción a una actividad de formación y, si así lo prefiere la parroquia, la postulación de una imagen. El sitio se limita a abrir la aplicación con un mensaje ya escrito; no guarda ni intermedia esa conversación.

El ofrecimiento de voluntariado también puede llegar por este canal, pero desde esta versión existe además un formulario propio en el sitio, descrito en la sección 9. Lo que llega por formulario sí queda registrado; lo que llega por WhatsApp sigue el régimen de esta sección hasta que el taller lo anote.

Lo que se conversa por ese canal queda en los dispositivos de quienes conversan y en la infraestructura del proveedor del servicio de mensajería, conforme a las condiciones de éste, que Fidelis Missio no determina.

El taller conserva esas conversaciones durante doce meses contados desde el último mensaje, y las elimina antes si la persona lo solicita. Para que ese plazo se cumpla de verdad, la depuración se realiza dos veces al año, el 30 de junio y el 31 de diciembre.

De algunas de esas conversaciones nace un registro que ya no vive en WhatsApp y tiene su propio plazo: la inscripción que el taller anota en su panel, descrita en la sección 10, y el ofrecimiento de voluntariado con su declaración firmada, descrito en la sección 9. Borrar la conversación no borra esos registros, ni al revés.

5. Con qué finalidad y con qué base de licitud

La Ley 21.719 exige que todo tratamiento se apoye en una base de licitud determinada y que ésta se informe al titular. Las bases empleadas son las siguientes:

No se realizan decisiones automatizadas ni elaboración de perfiles, y los datos no se emplean para finalidades distintas de aquellas para las que fueron recogidos.

6. Qué se publica y qué no

Solo se publica aquello que ha sido expresamente autorizado.

• En aportes, quien dona decide por separado si se publica su nombre y si se publica el monto. El comprobante y el correo electrónico no se publican en ningún caso.
• En testimonios se publica la firma y la ciudad o parroquia indicadas, junto al texto revisado. El correo electrónico no se publica.
• En postulaciones se publica, si la postulación se acoge, el nombre de la parroquia, su comuna, su cuenta bancaria, el presupuesto y las fotografías de la imagen. Los datos de contacto de la persona responsable no se publican nunca.
• En inscripciones no se publica absolutamente nada: ni los nombres, ni el número de inscritos. El sitio indica si quedan cupos, si quedan pocos o si el cupo está lleno, sin cifra alguna.
• Del ofrecimiento de voluntariado no se publica absolutamente nada, ni el nombre ni el número de ofrecimientos recibidos. De quien llega a colaborar tampoco se publica dato alguno. Sí pueden publicarse fotografías de las jornadas en que aparezca, pero solo si lo autorizó expresamente en su declaración firmada, y la autorización es revocable.
• Ningún dato de contacto recibido por consulta se publica.

Toda publicación puede retirarse a solicitud de la persona, sin exigir explicación y sin plazo de espera.

7. La parroquia beneficiaria y el comprobante de transferencia

7.1 Por qué la parroquia recibe estos datos

Los aportes de las campañas no se transfieren a Fidelis Missio sino directamente a la cuenta de la parroquia beneficiaria. Quien confirma que un aporte llegó es, por tanto, la parroquia, cotejándolo contra su propia cartola bancaria. Para que ese cotejo sea posible, Fidelis Missio le comunica tres datos —el nombre declarado, el monto y la fecha— y le muestra el comprobante de la transferencia.

El comprobante es necesario porque el cotejo falla a menudo sin él: el nombre que aparece en la cartola puede ser el del titular de la cuenta y no el de quien declaró el aporte, el abono puede figurar con un día de diferencia, y el monto puede coincidir con el de otro aporte del mismo día. La sección 7.3 describe cómo se muestra y qué límites tiene esa consulta.

La base de esta comunicación, incluida la consulta del comprobante, es el consentimiento expreso que se otorga al declarar el aporte, informado en ese mismo momento mediante una casilla obligatoria cuyo texto se reproduce en la sección 5.5 de los Términos y Condiciones y que menciona el comprobante y el enlace que vence. Quien prefiera no autorizarla puede transferir igualmente a la parroquia: simplemente su aporte no quedará registrado ni reflejado en el avance de la campaña.

7.2 La parroquia es un responsable distinto

La parroquia no actúa como encargado de tratamiento de Fidelis Missio: no recibe estos datos para tratarlos por cuenta del taller ni bajo sus instrucciones, sino para una finalidad propia —reconocer un aporte recibido en su cuenta y cumplir sus obligaciones contables. Se trata, en consecuencia, de una comunicación de datos entre responsables distintos.

Desde que los recibe, la parroquia responde de su tratamiento conforme a su propia política y a la ley. Fidelis Missio no puede responder por lo que la parroquia haga con ellos, y se limita a comunicar el mínimo necesario para el cotejo. La identidad de la parroquia beneficiaria de cada campaña se publica en la página de la campaña, de modo que quien dona sabe, antes de declarar su aporte, a quién se comunicarán sus datos.

El convenio que Fidelis Missio firma con cada parroquia antes de publicar su cuenta recoge esas obligaciones por escrito: quién es la persona que responde, que debe identificarse al hacerlo, que puede ver el comprobante pero no conservar copia de él, y que responde de los datos que recibe como responsable distinto.

7.3 Tratamiento del comprobante

Un comprobante bancario contiene información que excede al aporte: puede incluir número de cuenta, rol único tributario y saldos. Por eso recibe un tratamiento reforzado, y dos personas pueden verlo —quien administra el sitio y la persona de contacto de la parroquia— bajo condiciones distintas.

• Se almacena en un repositorio privado, separado del que sirve las imágenes públicas del sitio, y no es accesible por dirección web directa.
• Quien administra el sitio lo consulta dentro del panel, previa autenticación.
• La parroquia lo consulta a través de un enlace personal, distinto para cada aporte, que Fidelis Missio le envía al declararse ese aporte. El enlace vence a los cuarenta y cinco días y deja de funcionar antes en cuanto el aporte se confirma o se rechaza. Desde esa misma página la parroquia responde.
• El comprobante no se adjunta a ningún correo. El correo lleva solo el enlace, de modo que un mensaje reenviado o leído meses después no abre nada.
• La parroquia no descarga el comprobante ni conserva copia de él: así lo establece el convenio que firma antes de publicarse su cuenta.
• No se publica en ningún caso, ni siquiera cuando el aporte se publica con nombre y monto.
• Se elimina cuando el taller marca el aporte como confirmado o rechazado y, en todo caso, dentro de los treinta días corridos siguientes a su declaración, haya respondido la parroquia o no. La eliminación la ejecuta una tarea automática diaria y no depende de que alguien la recuerde.
• Del aporte se conservan únicamente el monto, la fecha, el nombre, el estado y la respuesta de la parroquia con el nombre y el cargo de quien la dio.

Conviene advertir el orden de los dos plazos, porque no son alternativos: el comprobante se borra a los treinta días, y el enlace vence a los cuarenta y cinco. Cuando el comprobante ya no existe, el enlace deja de mostrar nada aunque su plazo siga corriendo. El plazo largo protege el caso de una parroquia que responde tarde; el corto protege el comprobante.

El taller no necesita conservar indefinidamente los datos bancarios de sus benefactores, y no lo hace.

8. Postulación de una parroquia

Una parroquia puede postular una imagen deteriorada para que el taller la repare, completando el formulario del sitio o remitiendo el formulario en documento, firmado, por correo electrónico o por WhatsApp.

Los datos se recogen con una sola finalidad: evaluar la postulación y comunicarse sobre ella con la persona responsable. No se emplean para ninguna otra, no se incorporan a lista de difusión alguna y no se comunican a terceros.

El formulario del sitio incluye una casilla obligatoria cuyo texto es el siguiente, y de la que el sistema conserva constancia junto con la fecha, la hora y la versión de la política vigente:

«Autorizo a Fidelis Missio a usar estos datos para evaluar la postulación de la parroquia y comunicarse conmigo sobre ella.»

Solo el taller accede a una postulación. Si se acoge, se publican el nombre de la parroquia, su comuna, los datos de la cuenta, el presupuesto y fotografías de la imagen. Los datos de contacto de la persona responsable —su nombre, su cargo, su correo y su teléfono— no se publican en ningún caso.

9. Ofrecimiento de voluntariado

Quien quiera colaborar como voluntario puede ofrecerse desde el formulario publicado en el sitio. Ese ofrecimiento es un primer contacto: no obliga a la persona a nada y tampoco obliga al taller a aceptarlo. Las condiciones de la colaboración se describen en los Términos y Condiciones y en la Declaración de voluntariado.

9.1 Qué se recoge

El formulario pide el nombre, la comuna y el correo electrónico. De forma opcional, un teléfono o WhatsApp.

Pide además, para poder organizar las jornadas, en qué áreas podría ayudar la persona, si prefiere colaborar de forma presencial o remota, si su disponibilidad sería ocasional o fija, qué días y en qué horario —mañana, tarde o noche—, y un comentario libre que se escribe solo si se quiere.

No se pide cédula de identidad, ni domicilio, ni dato alguno de salud. El comentario libre es de entera decisión de quien escribe; el taller no pide allí información sensible y recomienda no incluirla.

El envío pasa por el sistema de verificación antibots descrito en la sección 3, que trata la dirección IP de quien envía con la sola finalidad de comprobar que no es un programa automatizado.

9.2 Qué autoriza la persona

El envío exige marcar dos casillas, cuyo texto es el siguiente:

«Leí la Declaración de voluntariado (versión N) y estoy de acuerdo con lo que implica. Si colaboro con regularidad, la firmo antes de mi primera jornada.»

«Autorizo a Fidelis Missio a usar estos datos para evaluar mi ofrecimiento de voluntariado y contactarme para coordinar jornadas. Si no colaboro, se borran a los treinta días.»

De cada casilla se conserva la fecha, la hora y el texto exacto que se marcó, junto con la versión de esta política y de la Declaración de voluntariado vigentes en ese momento. Esa constancia es lo que permite saber después qué aceptó exactamente cada persona, y no solo que aceptó algo.

9.3 Finalidad, base de licitud y quién accede

La base de licitud es el consentimiento expreso de la segunda casilla. La finalidad es la que esa casilla declara y ninguna otra: evaluar el ofrecimiento y contactar a la persona para coordinar jornadas. Los datos no se incorporan a lista de difusión alguna, no se publican y no se comunican a terceros.

Solo acceden a un ofrecimiento quienes administran el panel del taller, previa autenticación.

Al recibirse un ofrecimiento, el sitio envía dos correos: uno al taller con los datos del formulario, y un acuse de recibo a la persona que se ofreció.

9.4 Cuánto se conserva

• Ofrecimiento sin respuesta: treinta días corridos contados desde su recepción.
• Ofrecimiento rechazado: treinta días corridos contados desde el rechazo.
• Ofrecimiento aceptado: mientras la persona colabore con el taller.
• Terminada la colaboración: dos años desde su término.

Estas eliminaciones las ejecuta una tarea automática diaria y no dependen de que alguien las recuerde. Quien se ofreció puede además retirar su ofrecimiento antes de esos plazos, y en tal caso se elimina al pedirlo.

9.5 La Declaración de voluntariado firmada en papel

Quien llega a colaborar con regularidad firma, antes de su primera jornada, la Declaración de voluntariado. Es un documento en papel y no una pantalla, y recoge datos que el formulario del sitio no pide: el nombre y la cédula de identidad de quien colabora, un teléfono o correo de contacto y, si la persona quiere darlo, el nombre y el teléfono de alguien a quien avisar en una emergencia. Lleva además la fecha y la autorización —o la negativa— al uso de su imagen en las fotografías de las jornadas.

La sección 5 de esa Declaración remite a esta política. Los datos que contiene se conservan mientras dure la colaboración y dos años después de su término, por la razón indicada en la tabla de la sección 11.

La autorización de imagen se otorga o se niega por separado, es revocable en cualquier momento y, al revocarse, las fotografías publicadas se retiran. Negarla no impide colaborar.

9.6 Cómo ejercer los derechos

Quien se ofreció puede pedir acceso, rectificación, supresión, oposición y portabilidad por el canal indicado en la sección 1, y retirar su ofrecimiento en cualquier momento. El procedimiento y el plazo legal de respuesta son los descritos en la sección 13.

10. Inscripciones a actividades de formación

El sitio no inscribe a nadie. No hay formulario de inscripción, ni casilla que marcar, ni lista de espera en la página. Quien quiera participar escribe al taller por WhatsApp desde la página de la actividad, y es el taller quien anota la inscripción en su panel interno con el nombre y el correo electrónico que esa persona le haya dado. No se pide teléfono, ni cédula de identidad, ni ningún otro dato.

La distinción importa para esta política: el responsable del tratamiento sigue siendo Fidelis Missio, pero el dato no se recoge en el sitio sino en una conversación, y quien lo escribe en el panel es el taller.

10.1 Por qué esta inscripción recibe un trato especial

La mayoría de las actividades del taller son de naturaleza religiosa: consagraciones, retiros, talleres de oración. Saber que una persona se inscribió en una consagración es saber algo sobre sus creencias religiosas, y la Ley 21.719 considera esa información un dato sensible, sujeto a un régimen más exigente que el de un nombre y un correo cualesquiera.

De ahí se siguen cuatro consecuencias, que el taller aplica:

• El consentimiento se recoge de forma específica y diferenciada. Antes de anotar la inscripción, el taller envía en la misma conversación un mensaje que dice qué se anota, para qué, cuánto se conserva y hacia dónde va, con el enlace a esta política, y espera la respuesta afirmativa de la persona. Esa respuesta queda en la conversación y la fecha queda anotada junto a la inscripción.
• La lista de inscritos no se publica nunca, ni siquiera de forma agregada. La página de la actividad indica si quedan cupos, si quedan pocos o si el cupo está lleno, sin cifra alguna, precisamente para que nadie pueda deducir cuántas personas se inscribieron.
• Solo el taller accede a la lista. No se comunica a la parroquia donde se realice la actividad, ni a quien la imparta salvo en lo estrictamente necesario para llevarla a cabo.
• No se lleva registro de asistencia ni se emiten certificados: no se conserva constancia de quién efectivamente participó.

10.2 Cupo lleno y cancelación

Si el cupo está lleno, el taller lo dice en la misma conversación y anota, solo si la persona lo pide, que quiere ser avisada en caso de liberarse un lugar. Ese anotado tiene el mismo régimen y el mismo plazo que una inscripción, y se recogió para una actividad determinada: no se emplea para anunciar otras.

Quien cancela su inscripción conserva el mismo régimen de conservación y eliminación.

10.3 Conservación

Toda la información de una inscripción —el nombre, el correo, la actividad y la constancia del consentimiento— se elimina a los doce meses del término de la actividad. Nada se conserva por separado, y la constancia del consentimiento se elimina junto con la inscripción que legitimaba, no después.

11. Plazos de conservación

12. Destinatarios de los datos

Fidelis Missio no vende datos personales ni los comunica a terceros, con una sola excepción, descrita en la sección 7: el nombre, el monto y la fecha de un aporte se comunican a la parroquia beneficiaria de la campaña, a la que además se le muestra el comprobante de la transferencia mediante el enlace temporal descrito en la sección 7.3. La parroquia actúa como responsable distinto y se encuentra en Chile, de modo que esa comunicación no es una transferencia internacional; se apoya en el consentimiento otorgado al declarar el aporte.

Un ofrecimiento de voluntariado no se comunica a nadie fuera del taller: ni a las parroquias beneficiarias, ni a quien imparte una actividad, ni a ningún tercero.

Al margen de esa comunicación, para operar el sitio el taller se apoya en proveedores de servicios que actúan como encargados de tratamiento, bajo obligación de confidencialidad y sin autorización para emplear los datos con fines propios.

Estos proveedores alojan y procesan la información fuera del territorio chileno, principalmente en los Estados Unidos de América y en Brasil. Los datos recogidos a través del sitio son, por tanto, objeto de transferencia internacional.

Los datos de un ofrecimiento de voluntariado pasan por esos mismos encargados y por ninguno más: se alojan en la base de datos, viajan por la infraestructura que sirve el sitio, pasan por la verificación antibots y salen en los dos correos descritos en la sección 9.3. No se incorpora ningún proveedor nuevo por este tratamiento.

La transferencia se ampara en las cláusulas contractuales de tratamiento de datos suscritas con cada uno de estos proveedores, que incorporan garantías equivalentes a las exigidas por la normativa chilena.

13. Derechos de las personas

Toda persona puede ejercer, respecto de sus datos personales, los siguientes derechos:

• Acceso: obtener confirmación de si se tratan sus datos y una copia de ellos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión o cancelación: solicitar la eliminación de sus datos, con las excepciones legales aplicables.
• Oposición: oponerse a un tratamiento determinado.
• Portabilidad: recibir sus datos en un formato estructurado y de uso común.

También puede retirar en cualquier momento una publicación autorizada y cancelar una inscripción.

Las solicitudes se dirigen al canal de contacto indicado en la sección 1, y se responden dentro del plazo legal, que bajo la Ley 21.719 es de treinta días. Para poder atenderlas, la solicitud debe permitir identificar razonablemente a quien la formula; por eso se pide que se envíe desde la misma dirección de correo con que se registró.

Para que ese plazo se cumpla, el taller —no el sitio, que no interviene aquí— mantiene una planilla de solicitudes en la que anota cada una al llegar, con su fecha de entrada. El plazo se cuenta desde esa fecha y no desde que alguien la advirtió.

Quien estime que sus derechos no han sido atendidos puede reclamar ante la Agencia de Protección de Datos Personales.

14. Seguridad

El taller aplica medidas técnicas y organizativas orientadas al tamaño y al riesgo del tratamiento:

• Todo el tráfico del sitio viaja cifrado.
• Los comprobantes de transferencia y los materiales reservados de formación se guardan en un repositorio privado, separado del público y sin acceso por dirección web directa.
• El comprobante de transferencia se abre de dos maneras y solo de esas dos: dentro del panel y con sesión iniciada, por quien administra el sitio; y a través del enlace personal y temporal descrito en la sección 7.3, por la parroquia. No se adjunta a ningún correo. Enlaces firmados que caducan se emplean también para los materiales de formación, que se envían por correo a quien se inscribió.
• El acceso a los datos no publicados exige autenticación, y los campos reservados —correo electrónico, notas internas, texto original de un testimonio, comprobantes, enlaces de videollamada, listas de inscritos— no se entregan por las interfaces públicas del sitio.
• Las cuentas del panel son personales. Al desactivarse una cuenta, su acceso al panel cesa de inmediato. Una sesión ya abierta puede seguir usando la interfaz de programación del sitio hasta que ese acceso expire por sí solo, de modo que desactivar una cuenta con una sesión abierta debe acompañarse del cambio de las credenciales que esa persona conociera.
• Las reglas que sostienen estas garantías se verifican en el motor de base de datos y no solo en la aplicación, de modo que una carga masiva o un proceso interno no pueda saltárselas.
• Las credenciales de acceso a la infraestructura se custodian en un gestor de contraseñas y no se escriben en el código ni en la documentación del proyecto.
• Nada se publica sin aprobación explícita de una persona del taller.

15. Incidentes de seguridad

Si se produce una vulneración de seguridad que afecte datos personales y suponga un riesgo para los derechos de las personas, el taller la comunicará a la Agencia de Protección de Datos Personales sin dilación indebida, y a las personas afectadas cuando corresponda.

El procedimiento interno es el siguiente:

• Detecta: cualquier persona del taller o quien administra el sitio. Se avisa en el momento por el canal interno, sin evaluar todavía si es grave.
• Decide: la administración del taller, si existe riesgo para los derechos de las personas afectadas.
• Comunica: la administración, a la Agencia de Protección de Datos Personales y, cuando corresponda, a las personas afectadas por el canal con que se registraron.
• Plazo objetivo: setenta y dos horas desde la detección para notificar a la Agencia.

El taller mantiene un registro interno de incidentes y anota en él todos, incluso aquellos en que se concluya que no procede notificar. Es un compromiso del taller y no una función del sitio: lo lleva una persona, no un sistema.

16. Menores de edad

El sitio no está dirigido a menores de edad ni recoge deliberadamente sus datos.

La inscripción a las actividades de formación está reservada a personas mayores de dieciocho años. Como la inscripción no pasa por un formulario, lo declara la página de la actividad y lo repite el taller en la conversación antes de anotar a nadie.

Cuando una actividad esté pensada para familias —una catequesis familiar, un retiro de familias—, el menor no se inscribe: se inscribe el adulto responsable e indica cuántos menores a su cargo asistirán, sin nombres, sin edades y sin ningún otro dato.

No se publica ninguna fotografía en que un menor resulte identificable, salvo autorización escrita de quien ejerce su cuidado personal, recogida en papel durante la propia actividad.

17. Cambios en esta política

Esta política puede actualizarse. La fecha de la última versión se indica al comienzo del documento, y se conservan las versiones anteriores. Cuando un cambio afecte de forma sustancial el tratamiento de datos ya recogidos, se informará a las personas afectadas por el canal con que se registraron.

Versión 6 · vigente desde el 1 de octubre de 2026
Enlace permanente a esta versión