Política de privacidad

Sanctumel ASBL - Última actualización: 3/8/2026

Traducción a título informativo - solo la versión francesa tiene validez legal.

1. Responsable del tratamiento

Sanctumel ASBL, asociación sin ánimo de lucro de derecho belga, con domicilio social en Rue de la Loi 1, 1000 Bruselas, Bélgica. N.º de empresa (BCE): BE0999999999. Contacto DPO: dpo@sanctumel.com

2. Datos recopilados

En el marco del servicio Sanctumel Pay, recopilamos:

  • Datos de la donación (obligatorios): importe, moneda, fecha, estado.
  • Identidad del donante (opcionales): nombre, apellido, email, mensaje libre.
  • Datos técnicos: dirección IP (anonimizada tras 30 días), user agent, marca temporal.
  • Identificadores Stripe (sessionId, paymentIntent) para la trazabilidad contable.

Ningún dato bancario es almacenado por Sanctumel. El procesamiento de las tarjetas se delega a Stripe (PCI-DSS Level 1).

3. Base legal (RGPD Art. 6)

  • Ejecución del contrato (Art. 6.1.b): procesamiento de la donación.
  • Obligación legal (Art. 6.1.c): conservación contable (7 años en Bélgica, 10 años en otras jurisdicciones de la UE, 5 años en Canadá).
  • Consentimiento explícito (Art. 6.1.a): para la recopilación de su nombre y email.
  • Interés legítimo (Art. 6.1.f): prevención del fraude y LBC-FT.

4. Datos religiosos (Art. 9 RGPD)

Hacer una donación a una iglesia puede revelar convicciones religiosas. El tratamiento se fundamenta en su consentimiento explícito (Art. 9.2.a) o en la pertenencia al organismo religioso (Art. 9.2.d).

5. Seguridad

  • Cifrado at-rest AES-256-GCM de los datos personales.
  • Cifrado en tránsito TLS 1.3 (HTTPS) sistemático.
  • Autenticación JWT RS256 con rotación de claves.
  • Audit trail completo de todas las acciones financieras.
  • Copias de seguridad cifradas diarias.

6. Subencargados (DPA firmados)

  • Stripe Payments Europe Ltd. (Irlanda) - Procesamiento de pagos.
  • Resend Inc. (Estados Unidos, SCC) - Envío de emails.
  • Cloudinary (Estados Unidos, SCC) - Alojamiento de imágenes.
  • OVH Cloud (Francia) - Alojamiento de infraestructura.
  • LiveKit Inc. (Estados Unidos, SCC) - Videoconferencia.

7. Plazo de conservación

  • Donación completada: 7 años (Bélgica), 10 años (otras UE), 5 años (Canadá).
  • Datos técnicos: 30 días.
  • Registros de auditoría: 5 años.

8. Sus derechos

Dispone en todo momento de los siguientes derechos:

  • Acceso a sus datos.
  • Rectificación de datos inexactos.
  • Supresión (derecho al olvido) - salvo obligaciones legales.
  • Limitación del tratamiento.
  • Portabilidad de sus datos.
  • Oposición al tratamiento.
  • Retirada del consentimiento en cualquier momento.

Para ejercer sus derechos: dpo@sanctumel.com. Respuesta en un plazo de 30 días.

9. Reclamación

Puede presentar una reclamación ante:

10. Transferencias fuera de la UE

Las transferencias a subencargados fuera del EEE están reguladas por las Cláusulas Contractuales Tipo (SCC) de la Comisión Europea.

11. Cookies

Cookies estrictamente necesarias (autenticación, seguridad CSRF). Ninguna cookie de rastreo o publicidad.

12. Modificaciones

Esta política puede actualizarse. La fecha se muestra en la parte superior. Se le informará por email en caso de cambio sustancial.

Sanctumel ASBL - Conditions d'utilisation · sanctumel.com