Política de privacidad

Última actualización: 19 de octubre de 2026

Cómo se utilizan tus datos en CheckTau Web, las aplicaciones móviles y los servicios de asistencia y gestión.

A quién se aplica

CheckTau permite gestionar participantes, familias, grupos, actividades y asistencia. Esta política cubre la web pública en https://checktau.com, el área de personal en https://app.checktau.com, las aplicaciones para iPhone, iPad y Android y sus servicios. Se dirige a participantes, incluidos menores, familiares, personal autorizado y personas que contactan con soporte. La información de inscripción de tu organización complementa esta política.

Quién es responsable de tus datos

Parroquia Nuestra Señora del Rosario es responsable del tratamiento de los registros de sus participantes, familias y personal, y decide sus finalidades y las personas autorizadas para acceder a ellos. El desarrollo y mantenimiento técnico se realizan por cuenta de la parroquia y siguiendo sus instrucciones sobre esos registros. Si otra organización te ha facilitado la cuenta o el pase, esa organización decide el uso y las personas autorizadas para sus registros y debe facilitarte su información de privacidad.

Datos y procedencia

Los datos los facilita el participante, su familia o la organización y se completan con las operaciones del personal. No se obtienen de perfiles públicos de redes sociales. Según la información aportada y las funciones utilizadas, se tratan estas categorías:

Participantes: Nombre, identificador, nacimiento, curso, teléfono, grupo, situación activa o archivada, estado de inscripción y pago y credencial QR. Algunos campos son opcionales. El pago es una anotación administrativa: CheckTau no cobra ni recoge tarjetas o cuentas bancarias.
Familias y contactos: Nombre, correo, teléfono cuando se facilita, relación con participantes y preferencia de avisos para cada relación. Un familiar puede estar vinculado a varios participantes.
Personal y acceso: Nombre, usuario, correo, rol, grupo, estado de la cuenta, datos de autenticación y sesiones. El servidor conserva una representación protegida de la contraseña, no su texto original. Los correos de alta o recuperación pueden contener una contraseña temporal que debe sustituirse.
Actividades y asistencia: Fecha y horario del evento, participantes previstos, entrada, estado, hora y persona que la registra. Los avisos de ausencia añaden destinatario, intentos y resultado del envío. Los informes muestran recuentos, porcentajes y nombres relacionados con estos registros.
Datos técnicos: IP, navegador o dispositivo, solicitudes, errores, identificadores de cuenta y operación y datos de funcionamiento. El diagnóstico puede incluir el usuario de acceso y nombres de grupos. Los proveedores y el SDK Android tratan además los datos técnicos indicados más abajo.
Consultas: Dirección de respuesta, mensaje y diagnóstico que facilitas para atender consultas, derechos o incidencias. No envíes contraseñas, códigos, QR ni datos innecesarios de otras personas.

Para qué se utilizan

Para gestionar inscripción y grupos, mantener contactos, emitir pases, registrar y corregir asistencia, informar a familias según sus preferencias, atender consultas y proteger las cuentas y el servicio. El personal consulta cumpleaños, tareas pendientes e informes de asistencia, inscripción y organización para realizar su trabajo. Los informes utilizan registros existentes; no son una medida de presencia continua ni un sistema de publicidad.

Web pública y área de personal

El enlace temporal y su código se envían al servidor para obtener el pase. Tras una verificación correcta, se muestran nombre, QR y, si existen, nacimiento y curso. El pase y los enlaces de Wallet permanecen en memoria; el PNG se guarda en el dispositivo si lo descargas. Salir, recargar o cambiar de idioma puede hacer que pierdas el pase mostrado.

El área de personal permite gestionar registros según los permisos, consultar informes, cambiar la contraseña y cerrar sesiones. Una cookie contiene un identificador opaco; las credenciales de la API se conservan cifradas en el servidor Web. Las respuestas privadas indican que no deben almacenarse en caché. Filtros e identificadores pueden permanecer en la dirección o historial del navegador: evita compartir enlaces privados y utiliza un dispositivo de confianza.

Aplicaciones móviles y cámara

Las aplicaciones iOS y Android son para personal autorizado. Solicitan permiso de cámara para leer QR; las imágenes se procesan en el dispositivo sin grabarlas ni enviarlas al servidor de CheckTau. La credencial leída se envía a la API para consultar al participante; la entrada se registra tras la confirmación del personal. Puedes retirar el permiso en los ajustes del sistema. Este flujo no solicita ubicación, micrófono, contactos ni fototeca.

El escáner Android incorpora Google ML Kit. Según Google, el SDK comunica información de dispositivo y aplicación, identificadores por instalación y datos de rendimiento, configuración y errores para diagnóstico y análisis de uso. Es distinto del guardado voluntario en Google Wallet. No se ha incorporado publicidad ni seguimiento publicitario propio.

Datos guardados en el dispositivo

iOS conserva las credenciales en el llavero, accesible con el dispositivo desbloqueado y sin sincronización por iCloud. Android las cifra mediante Android Keystore y excluye ese almacenamiento de sus copias de aplicación. También guarda información cifrada de recuperación de ciertas operaciones, como identificadores y fases, sin contraseñas ni contenido de formularios. Las preferencias de apariencia se guardan localmente y el idioma se gestiona con el sistema. Cerrar sesión no borra registros del servidor ni archivos compartidos o descargados. El sistema operativo y el navegador pueden conservar datos de red e historial conforme a sus propios ajustes.

PNG y carteras digitales

Guardar un pase es opcional. El PNG contiene nombre y QR. Si están habilitadas, las opciones de Wallet incluyen nombre, QR y, cuando existe, curso escolar, sin nacimiento. Apple descarga un archivo firmado desde CheckTau para abrirlo en un dispositivo compatible. La opción de Google envía los datos del pase a Google mediante su enlace de guardado y puede requerir una cuenta. El proveedor y el sistema aplican sus propias condiciones al pase guardado.

La caducidad del enlace no elimina el PNG ni un pase guardado. Los pases de Wallet son estáticos: CheckTau no los actualiza ni retira de forma remota. Si la organización sustituye la credencial QR, el código anterior deja de identificar al participante; pide un pase nuevo.

El personal puede compartir un enlace temporal, su código y el nombre mediante las opciones del dispositivo. La aplicación y persona elegidas reciben el contenido y pueden conservarlo o reenviarlo conforme a sus condiciones. Utiliza solo destinos autorizados. Quien obtenga un pase o enlace de Wallet válido podría copiarlo; no los publiques ni los envíes a soporte.

Base jurídica

La parroquia facilita la información de privacidad y recoge las autorizaciones que proceden en la inscripción en papel. Esa documentación concreta las finalidades y bases del tratamiento de participación y asistencia; esta política la complementa, no sustituye las autorizaciones ni amplía sus fines. Puedes pedir una copia o aclaración al contacto de privacidad. Los datos de cuenta, seguridad y consultas se utilizan para prestar y proteger el servicio y atender las solicitudes recibidas. Navegar, escanear o recibir un pase no equivale a un consentimiento general.

Menores y familias

Si eres menor: tu pase sirve para que el equipo registre tu entrada. No publiques tu nombre, enlace, código o QR. Si hay un error o algo te preocupa, habla con tu familia o el equipo. La organización debe informar de forma comprensible y recoger las autorizaciones necesarias.

Acceso y proveedores

El equipo autorizado accede a los registros de su organización según sus permisos. El alojamiento y la base de datos utilizan OVH en Francia, según la información del proveedor; el diagnóstico se gestiona en su infraestructura de observabilidad. Cloudflare entrega y protege el tráfico. Resend tramita correos de acceso y ausencia: recibe destinatario y contenido necesario, como una contraseña temporal o el nombre del participante y la fecha del evento. La aceptación del envío no garantiza entrega o lectura.

Google interviene en los diagnósticos del escáner Android y, si lo eliges, en Wallet. Apple y las aplicaciones que seleccionas para guardar o compartir realizan los tratamientos de sus servicios. Al contactar por correo, tu proveedor y el del buzón de destino procesan el mensaje.

Tratamiento fuera del EEE

El alojamiento principal está en Francia; Cloudflare utiliza infraestructura internacional y Resend declara operaciones principales en Estados Unidos. El servicio utiliza los acuerdos de tratamiento aceptados con estos proveedores y sus cláusulas contractuales tipo cuando una transferencia requiere esas garantías. Puedes consultar sus condiciones en sus sitios oficiales o pedir al contacto de privacidad información sobre los acuerdos y medidas aplicables. Google, Apple y los servicios que elijas para guardar o compartir pueden tratar datos en otros países conforme a sus condiciones; su intervención se explica en los apartados correspondientes.

Conservación y eliminación

Los datos se conservan durante la gestión de las actividades y el tiempo adicional que resulte necesario y proporcionado para su seguimiento, el cumplimiento de obligaciones legales y la atención de reclamaciones. El responsable debe revisar esa necesidad y tramitar la supresión cuando deje de existir una finalidad o justificación válida. Archivar un perfil mantiene datos y relaciones históricas: no equivale a borrar ni justifica conservarlos indefinidamente. El servicio no realiza una supresión general automática al terminar la participación.

Las relaciones históricas pueden impedir el borrado directo; una solicitud de supresión requiere valoración y actuación del responsable. Borrar un familiar no elimina necesariamente su correo en avisos anteriores. Los mensajes de soporte se conservan mientras sean necesarios para atender la solicitud y después se eliminan, salvo obligación legal o reclamación que justifique conservarlos. Sesiones y enlaces temporales tienen caducidades propias; registros técnicos y copias de seguridad, reglas de rotación distintas. Esas caducidades o eliminar un PNG o pase de Wallet no borran los registros de la actividad.

Tus derechos

Puedes solicitar acceso, corrección, supresión, limitación u oposición y, en los casos previstos, portabilidad. Puedes retirar el consentimiento sin afectar al tratamiento previo lícito. Para registros de la parroquia, puedes contactar sobre privacidad en [email protected] o [email protected]; ambas direcciones atienden estas solicitudes. Para otra organización, utiliza su contacto de privacidad. Indica tu relación y qué solicitas, sin enviar contraseñas o QR. Solo se pedirá identificación proporcionada cuando haga falta.

El plazo general de respuesta a derechos es un mes. En los casos legalmente previstos puede ampliarse otros dos, informándote durante el primero. Puedes reclamar ante la autoridad competente, incluida la AEPD en España, y acudir a las vías de tutela aplicables. Cambiar una preferencia de avisos no equivale a pedir la supresión de todos tus datos.

Contactar sobre privacidad

Asistencia automática e informes

El sistema prepara los participantes previstos de un evento y, al terminar, puede generar avisos a familiares vinculados con la preferencia activada cuando no hay entrada registrada. Los informes calculan estados, recuentos y porcentajes. Un registro pendiente o de ausencia no prueba dónde está una persona. Estas funciones no deciden por sí solas admisiones, sanciones u otros efectos jurídicos; pide revisión al equipo si falta una entrada o un aviso es incorrecto.

Identificación y contacto

Responsable del tratamiento de los datos parroquiales: Parroquia Nuestra Señora del Rosario
Domicilio: Plaza Franciscanos 3, 28011, Madrid, España
NIF: R7800537H
Privacidad y ejercicio de derechos: [email protected] [email protected]
Incidencias de seguridad: [email protected]

Puedes consultar el RGPD y las orientaciones de la AEPD en sus páginas oficiales. La información de privacidad y tratamiento de datos de Cloudflare, Resend, Apple y Google, incluida la documentación de Google ML Kit, está disponible en los sitios oficiales de cada proveedor.