Política de tratamiento de datos personales

Última actualización: 23 de septiembre de 2026 · Versión 3.0

Esta política se adopta en cumplimiento de la Ley 1581 de 2012, del Decreto 1074 de 2015 —que compiló el Decreto 1377 de 2013— y demás normas concordantes sobre protección de datos personales en Colombia.

Responsable del tratamiento

Brayan Stiven Tirado Vargas, persona natural.
Domicilio: Vélez, Santander, Colombia
Correo para asuntos de datos personales: datos@caminossacramentales.com
Teléfono: +57 314 479 0706

Quién responde por esta plataforma

Conviene decirlo de entrada, porque el nombre del sitio y su contenido pueden hacer suponer otra cosa: Caminos Sacramentales no pertenece a ninguna parroquia, diócesis ni institución eclesiástica, y ninguna de ellas participa en su operación ni responde por ella. Es una plataforma privada. El contenido formativo es responsabilidad editorial del Sacerdote que lo publica, a título personal.

Ese Sacerdote accede al panel de gestión y, al hacerlo, ve tu nombre, tu correo y tu avance en los cursos, con el único fin de acompañarte y de otorgarte los accesos que pidas. Actúa bajo las instrucciones del responsable identificado arriba y está sujeto a las mismas obligaciones de confidencialidad.

Solo mayores de edad

Esta plataforma es exclusivamente para personas mayores de 18 años. El artículo 7 de la Ley 1581 prohíbe el tratamiento de datos de niñas, niños y adolescentes salvo excepciones, y aquí no se ha habilitado ninguna: no se pide la edad de un menor, no se recoge la autorización de su representante legal y, por tanto, no se pueden tratar sus datos.

Si la formación es para un menor, la cuenta debe abrirla y usarla su padre, su madre, su representante legal o el catequista responsable, y los datos que se registren serán los de esa persona adulta. Si tenemos noticia de que una cuenta pertenece a un menor, la suprimiremos junto con sus datos.

Datos que tratamos

Nombre y correo electrónico.
Fotografía de perfil, si inicias sesión con Google.
Contraseña, si te registras con correo. Se guarda cifrada con una función de un solo sentido (Argon2id) y no se puede leer, ni siquiera desde dentro.
Registro de tu actividad formativa: inscripciones, avance por capítulo, respuestas a las evaluaciones de cada capítulo y solicitudes de acceso.
En los cursos que lo exigen, la ficha de datos: nombres y apellidos, número de cédula y, cuando aplique, de qué sacramento serás padrino o madrina, en qué parroquia y el nombre del ahijado o ahijada.
Registro de auditoría de las operaciones sensibles sobre tu cuenta: cambios de rol, suspensiones, concesión de accesos y supresiones.

No te pedimos dirección, datos de salud ni datos financieros. La plataforma no procesa pagos: nunca recibe datos de tarjetas ni de cuentas bancarias.

El número de cédula

Merece su propio apartado porque es el dato más delicado que guardamos, y porque hasta el 20 de septiembre de 2026 esta política decía que no lo pedíamos. Ahora sí, y conviene explicar exactamente cuándo y para qué.

Solo en los cursos que el Sacerdote marca, que son los que terminan en un documento que él expide a mano. En los demás no se pide y no se guarda.
Para una sola cosa: que pueda identificarte con exactitud en ese documento. No se usa para verificar tu identidad dentro de la plataforma, ni para cruzarlo con ninguna otra base de datos, ni se comparte con nadie más.
Lo ve quien entra al panel —el Sacerdote y el Administrador—, y nadie más. Viaja cifrado y se guarda en una tabla separada del resto de tu cuenta.
Se borra cuando tú quieras, escribiéndonos o eliminando tu cuenta desde «Mi cuenta». Al eliminarla desaparece con todo lo demás.

Cada vez que se pide, se pide con una casilla de autorización aparte y sin marcar, que tienes que marcar tú. No hay forma de que se guarde sin que lo hayas autorizado a propósito.

Datos sensibles

Hay que decirlo con precisión. El artículo 5 de la Ley 1581 considera sensible todo dato que revele convicciones religiosas. Tu inscripción en un curso de preparación sacramental es un dato de esa naturaleza, porque revela tu vinculación con una formación religiosa. No lo recogemos por separado ni te preguntamos por tus creencias: se deduce, inevitablemente, del servicio que nos pides.

Por eso, y como exige el parágrafo del mismo artículo: no estás obligado a autorizar el tratamiento de estos datos. Si decides no hacerlo, simplemente no podremos inscribirte en los cursos, que es lo único para lo que los usamos. Al crear tu cuenta e inscribirte, autorizas expresamente este tratamiento.

Estos datos no se comparten con nadie ajeno a la plataforma, no se usan para clasificarte ni para elaborar perfiles, y no se emplean para ninguna finalidad distinta de prestarte el servicio que solicitas.

Finalidades

Crear y administrar tu cuenta, y verificar que el correo es tuyo.
Darte acceso a los contenidos formativos y registrar tu progreso.
Evaluar si has aprovechado cada capítulo, mediante el cuestionario que lo cierra. Cuando incluye preguntas escritas, las lee el Sacerdote para decidir si apruebas.
Entregar al Sacerdote los datos que necesita para expedirte su certificado. La plataforma no emite ninguno: lo hace él, fuera de aquí y bajo su responsabilidad.
Gestionar tus solicitudes de acceso al contenido ampliado.
Enviarte comunicaciones necesarias para el servicio: verificación, recuperación de contraseña, avisos sobre tus accesos y el resultado de tus evaluaciones cuando el Sacerdote las revisa.
Avisarte cuando se publique un camino o un taller nuevo, solo si lo tienes activado. Puedes desactivarlo en «Mi cuenta» cuando quieras y seguirás recibiendo lo imprescindible.
Atender tus consultas y reclamos sobre tus propios datos.
Cumplir obligaciones legales y atender requerimientos de autoridad competente.

No vendemos tus datos, no los cedemos con fines comerciales, no los usamos para publicidad y no tomamos decisiones automatizadas sobre ti. El resultado de una evaluación no es una decisión automatizada en el sentido de la ley: es la corrección de un cuestionario que tú respondes, con las respuestas correctas fijadas de antemano por el Sacerdote, y cualquier pregunta escrita la decide él en persona.

Autorización

Al crear tu cuenta autorizas el tratamiento de tus datos para las finalidades anteriores. Esa autorización queda registrada con su fecha y con la versión de los términos vigente en ese momento, de modo que podamos acreditarla si nos la pides.

Puedes revocarla en cualquier momento, salvo que exista un deber legal o contractual que nos obligue a conservar algún dato.

Encargados y transferencias fuera de Colombia

La plataforma se apoya en proveedores tecnológicos que tratan datos por cuenta nuestra y bajo nuestras instrucciones. Todos ellos alojan información en servidores fuera de Colombia, principalmente en Estados Unidos. Al autorizar el tratamiento autorizas también esta transferencia internacional.

Vercel Inc. (Estados Unidos) — alojamiento y ejecución de la aplicación.
Neon Inc. (Estados Unidos, región de AWS en Ohio) — base de datos.
Cloudflare, Inc. (Estados Unidos) — almacenamiento de los archivos de las lecciones.
Resend (Estados Unidos) — envío de los correos del servicio.
Google LLC (Estados Unidos) — únicamente si eliges iniciar sesión con Google, y solo para autenticarte.
Functional Software, Inc. (Sentry) (Estados Unidos) — registro de errores técnicos. Antes de enviarse, cada informe se depura de tu correo, tu nombre y tu dirección IP: viaja el fallo, no quien lo sufrió.

Con cada uno se exige un nivel de protección adecuado y el tratamiento se limita a lo necesario para prestar el servicio.

Derechos del titular

Como titular de tus datos tienes derecho a:

Conocer, actualizar y rectificar tus datos.
Solicitar prueba de la autorización que otorgaste.
Ser informado sobre el uso que damos a tus datos.
Revocar la autorización o solicitar la supresión de tus datos.
Acceder de forma gratuita a tus datos.
Presentar quejas ante la Superintendencia de Industria y Comercio, una vez agotado el trámite de consulta o reclamo ante nosotros.

Cómo ejercerlos

Algunas cosas puedes hacerlas tú directamente: en Mi cuenta puedes corregir tu nombre, cambiar tu contraseña, desactivar los avisos de contenido nuevo y eliminar tu cuenta, lo que suprime tus datos personales, tu progreso y la ficha de datos que hubieras entregado, con tu cédula incluida.

Para todo lo demás, escribe a datos@caminossacramentales.com identificándote con el correo de tu cuenta y describiendo tu solicitud. El procedimiento es el que fijan los artículos 14 y 15 de la Ley 1581:

Consultas —saber qué datos tuyos tenemos y cómo los usamos—: se atienden en un máximo de diez (10) días hábiles. Si no fuera posible, te avisamos antes de que venzan, con los motivos y la nueva fecha, que no excederá de cinco (5) días hábiles más.
Reclamos —corregir, actualizar, suprimir o revocar—: se atienden en un máximo de quince (15) días hábiles. Si el reclamo está incompleto, te lo pedimos completar dentro de los cinco (5) días siguientes; si no respondes en dos meses, se entiende desistido. Si no fuera posible resolver a tiempo, te avisamos antes con los motivos y la nueva fecha, que no excederá de ocho (8) días hábiles más.

Si el reclamo se dirige a quien no corresponde, te lo diremos y trasladaremos la solicitud a quien deba atenderla.

Seguridad

Aplicamos medidas técnicas y administrativas razonables para proteger tus datos: cifrado en tránsito, contraseñas almacenadas con funciones de un solo sentido, control de accesos por rol, registro de auditoría de las operaciones sensibles y vigilancia de errores en producción con los datos personales depurados antes de salir.

Ninguna medida elimina el riesgo por completo. Si ocurriera un incidente que afectara a tus datos, lo informaremos a la Superintendencia de Industria y Comercio y a ti, conforme a la ley.

Vigencia

Esta política rige desde el 23 de septiembre de 2026 y sustituye a la del 19 de septiembre. Las bases de datos se mantendrán mientras la plataforma esté en operación y sean necesarias para las finalidades descritas.

Tus datos se conservan mientras tu cuenta esté activa. Si la eliminas, se suprimen tus datos personales, tu progreso, tus respuestas a las evaluaciones y la ficha de datos con tu cédula; del registro de auditoría se conserva únicamente el apunte de la operación, con tu identidad anonimizada, porque borrar la constancia de un borrado dejaría a la plataforma sin forma de acreditar que cumplió.

Qué cambió en esta versión. Dos cosas de fondo, y por eso se publica como versión nueva y no como una corrección: la plataforma dejó de emitir certificados —los expide el Sacerdote, fuera de aquí— y, en consecuencia, empezó a pedir el número de cédula en los cursos que él marca, para que pueda hacerlo. La versión anterior decía que no lo pedíamos, y dejarlo así habría sido faltar a la verdad.

Si modificamos esta política, publicaremos aquí la nueva versión con su fecha. Si el cambio fuera sustancial, te lo comunicaremos.