Directorio de miembros de la iglesia y RGPD: lo que una iglesia pequeña no puede dejar al azar

Un directorio de miembros de la iglesia entra dentro del RGPD en cuanto guarda nombres, datos de contacto o fotos de personas identificables. Esto es así aunque tu iglesia sea pequeña, la lleven voluntarios y nunca se haya visto a sí misma como «una empresa de datos». En la práctica hay que elegir una base legal para conservar los datos, recoger solo lo que hace falta y dejar que cada miembro controle qué se ve de él. También hay que poder responder correctamente a una solicitud de acceso o de eliminación. Esta guía repasa cada punto en términos claros.

Si eres el pastor, el administrador de la iglesia o el voluntario que «lleva el tema informático», es posible que ya seas la persona legalmente responsable de cómo se tratan los datos de tu congregación, se lo hayan dicho así o no. No es para alarmarte: la mayor parte de lo que pide el RGPD a un directorio de miembros es sentido común una vez que se explica, y un directorio bien construido hace casi todo el trabajo pesado por ti. Esto es información general para ayudarte a pensarlo, no asesoría legal; para cualquier duda concreta de tu congregación, un asesor de protección de datos o la Agencia Española de Protección de Datos (AEPD) es el lugar adecuado para confirmar los detalles.

Tu iglesia es «responsable del tratamiento», sí, incluso siendo pequeña

Según el RGPD, y en España la LOPDGDD que lo desarrolla, el «responsable del tratamiento» es quien decide por qué y cómo se recogen y usan los datos personales. Si tu iglesia mantiene un directorio con nombres, teléfonos, correos o fotos de sus miembros, es tu iglesia (no un proveedor de software, ni un voluntario actuando por su cuenta) quien es responsable del tratamiento. El tamaño no te exime: una congregación de cuarenta personas llevada enteramente por voluntarios tiene las mismas responsabilidades básicas que una organización grande.

Esa responsabilidad recae en el liderazgo de la iglesia (a menudo, legalmente, el pastor, el consejo de ancianos o la junta directiva de la entidad religiosa inscrita), no en el voluntario de turno que mantiene la hoja de cálculo. Merece la pena decidir por escrito quién asume esa responsabilidad, para que no quede descansando en silencio sobre quien montó el fichero hace cinco años y desde entonces se ha ido de la iglesia.

Hay un hecho que cambia el nivel de cuidado exigido y que casi nunca se dice en voz alta: bajo el artículo 9 del RGPD, la afiliación religiosa es un «dato de categoría especial», igual que la salud o el origen étnico. Un directorio de miembros de iglesia revela, por su propia naturaleza, la pertenencia religiosa de cada persona, así que no es un directorio cualquiera: es, por definición, un registro de categoría especial. Eso exige una base legal más estricta (normalmente el consentimiento explícito, no solo el interés legítimo) y un cuidado mayor sobre quién puede ver cada ficha. Ekkli no cambia lo que pide la ley, pero sí lo hace manejable: pide y registra el consentimiento explícitamente por miembro, y controla la visibilidad de cada ficha campo a campo en lugar de dejarla en una hoja de cálculo abierta a cualquiera con acceso.

Elegir una base legal para el directorio

El RGPD exige una base legal para conservar cualquier dato personal. Para un directorio de miembros, suelen aplicar dos bases, y cuál encaja depende de cómo se use el directorio:

• Consentimiento. La base más clara para un directorio, sobre todo cuando las fichas incluyen datos que un miembro podría no querer del todo públicos: una dirección particular, un móvil, una foto. El consentimiento debe ser un sí genuino y dado libremente, no una casilla marcada automáticamente al inscribirse como miembro, y hace falta una forma sencilla de retirarlo después.
• Interés legítimo. Puede aplicarse a usos más limitados e internos, por ejemplo que el sistema de turnos necesite el móvil de un voluntario para enviarle un recordatorio, o que el equipo pastoral necesite saber quién está en un grupo pequeño. El interés legítimo sigue exigiendo sopesar la necesidad de la iglesia frente a lo que el miembro esperaría razonablemente, y no cubre usos que a un miembro le sorprendan o le incomoden al descubrirlos.

Una regla práctica: usa el consentimiento para todo lo visible a toda la congregación (una ficha pública del directorio, una foto, aparecer en una lista de un grupo compartida más allá del equipo inmediato) y reserva el interés legítimo para usos operativos estrechos que un miembro esperaría como administración normal de la iglesia. Ante la duda, pregunta: una breve casilla de aceptación al inscribirse («¿podemos incluir tu nombre y tu teléfono en el directorio de miembros, visible solo para otros miembros?») resuelve la mayoría de los casos en una sola frase.

Minimización de datos: no recojas lo que no necesitas

Uno de los principios más simples y prácticos del RGPD es la minimización de datos: conservar solo los datos personales que realmente se usan. Los directorios de iglesia tienden a acumular campos a lo largo de los años porque «puede que algún día venga bien»: fechas de nacimiento, nombre del cónyuge, datos del empleador, direcciones recogidas una vez para un envío que dejó de hacerse hace años. Cada campo que no se usa solo añade riesgo, y no aporta nada a cambio.

Un ejercicio anual útil: repasa los campos de tu directorio y pregúntate, para cada uno, «¿qué pasaría si este campo desapareciera mañana?». Si la respuesta honesta es «nada», elimínalo. Esto importa especialmente con datos sensibles (condiciones de salud, peticiones de oración que mencionan detalles médicos o familiares, notas de protección de menores), que el RGPD trata como «categoría especial» y exige un cuidado adicional y, en la mayoría de los casos, consentimiento explícito para registrarlos siquiera. Si tu sistema de peticiones de oración recoge datos así, merece el mismo escrutinio que el propio directorio, sin una excepción informal porque «se siente pastoral y no administrativo».

Consentimiento para la visibilidad del directorio y el uso de fotos

En casi todos los directorios de iglesia aparecen dos decisiones concretas: quién puede ver una ficha y si incluye una foto.

La visibilidad no es todo o nada. Un directorio bien diseñado permite que un miembro aparezca visible para toda la congregación, solo para su grupo pequeño o solo para el personal y el liderazgo con fines de cuidado pastoral, y le deja elegirlo él mismo en lugar de heredar un valor por defecto único que puede no encajar con su situación. Alguien que atraviesa una situación familiar difícil, por ejemplo, puede querer razonablemente que su ficha sea visible para el liderazgo pero no para el resto de la congregación.

La foto merece su propio consentimiento, separado de la ficha básica del directorio. Alguien puede estar perfectamente cómodo con que se vean el nombre y el teléfono, pero no la foto, o al revés. Meter el consentimiento de la foto dentro de un único interruptor de «unirse al directorio: sí/no» le quita al miembro una decisión que le corresponde tomar por separado.

Solicitudes de acceso y eliminación: donde una hoja de cálculo falla en silencio

Según el RGPD, cualquier miembro puede pedir qué datos personales guarda tu iglesia sobre él (una «solicitud de acceso») o pedir que se eliminen («derecho de supresión»). Ambas solicitudes deben atenderse en un plazo razonable, y las dos exigen que sepas realmente dónde vive el dato de esa persona.

Aquí es donde una hoja de cálculo compartida, un montón de formularios en papel y las libretas personales de algunos voluntarios genuinamente fallan. Si alguien deja la iglesia y pide que se eliminen sus datos, ¿puedes decir con confianza que han desaparecido del directorio, del sistema de turnos, de la lista de correo y de cualquier copia de seguridad que alguien hizo hace dieciocho meses? En la mayoría de configuraciones llevadas por voluntarios, con honestidad, nadie lo sabe del todo: los datos se han extendido más de lo que nadie pretendía, y ninguna persona recuerda dónde viven todas las copias.

Un sistema de gestión de iglesias bien construido resuelve esto por diseño: una única ficha de miembro alimenta el directorio y los turnos en lugar de tres copias separadas, así que una solicitud de eliminación toca un solo lugar, no cinco. Busca software capaz de generar una exportación de todo lo que se guarda sobre un miembro (para solicitudes de acceso) y de realizar una eliminación completa y verificable (para solicitudes de supresión) sin que un voluntario tenga que rebuscar a mano por cada rincón del sistema.

Qué buscar en un software de directorio de miembros de iglesia

Al evaluar un sistema para guardar los datos de los miembros de tu iglesia, unas pocas funciones separan el software que de verdad respalda el RGPD de una hoja de cálculo con pantalla de acceso:

• Controles de visibilidad granulares: por miembro y por campo, para que alguien pueda aparecer en el directorio sin que todos sus campos sean públicos.
• Consentimiento separado para la inclusión en el directorio y para el uso de la foto, idealmente con un registro de cuándo se dio el consentimiento (y una forma sencilla de retirarlo).
• Registros de auditoría que muestren quién vio o cambió la ficha de un miembro, para poder responder con honestidad si alguna vez te preguntan quién tuvo acceso a algo.
• Herramientas de exportación y eliminación que generen una exportación o una eliminación completa por miembro en una sola acción, en vez de exigir una búsqueda manual por varios módulos.
• Alojamiento en la UE: dónde se almacenan físicamente los datos de tus miembros importa tanto para el cumplimiento del RGPD como para tu tranquilidad; el alojamiento en la UE mantiene esos datos bajo la ley europea de protección de datos en lugar de bajo una jurisdicción con garantías más débiles.

Nada de esto tiene que ser complicado para una congregación de cincuenta o cien personas. Tiene que estar integrado en el sistema desde el principio, para que el administrador de la iglesia no sea personalmente responsable de acordarse de hacer lo correcto cada vez; el software es quien se acuerda.

La gestión de miembros de Ekkli está pensada con esto en mente: datos alojados en la UE, un motor de consentimiento con doble confirmación conforme al RGPD para todo lo que la iglesia comunica, y un perfil privado de autoservicio donde cada miembro gestiona directamente su consentimiento y sus datos, en lugar de que la oficina de la iglesia atienda cada solicitud a mano. Los miembros también pueden pedir la exportación de sus datos bajo el derecho de portabilidad del RGPD, generada directamente desde su ficha.

En concreto: la base de datos la lleva el administrador de la iglesia; el directorio lo controla cada miembro, campo a campo, y no incluye el teléfono. Consulta nuestra página de gestión de miembros para el detalle completo.

Preguntas frecuentes

¿Se aplica el RGPD a iglesias pequeñas llevadas por voluntarios?

Sí. El RGPD se aplica según qué datos se guardan y cómo se usan, no según el tamaño de la organización que los guarda. Una congregación de treinta personas llevada enteramente por voluntarios es responsable del tratamiento exactamente igual que una organización grande, en cuanto guarda datos personales de miembros identificables.

¿Qué base legal debería usar una iglesia para su directorio de miembros?

La mayoría de las iglesias se apoya en el consentimiento para todo lo visible más allá del personal principal (una ficha pública del directorio, una foto, aparecer en la lista de un grupo pequeño) y en el interés legítimo para usos operativos estrechos, como un recordatorio de turno. Esto es orientación general; confirma los detalles concretos de tu iglesia con un asesor de protección de datos o con la Agencia Española de Protección de Datos (AEPD).

¿Puede un miembro pedir que lo quiten del directorio?

Sí. Bajo el derecho de supresión del RGPD, un miembro puede pedir que se eliminen sus datos personales, y una iglesia debería poder atender esa solicitud en un plazo razonable. El software que mantiene una única ficha de miembro para la base de datos y los turnos, junto con una exportación de datos de autoservicio real, convierte esto en una sola acción y no en una búsqueda manual por varios sistemas.

¿Necesitamos un consentimiento separado para las fotos del directorio?

Sí, es buena práctica. La foto y la ficha son decisiones distintas y conviene pedirlas por separado.

¿Qué se considera dato «sensible» en el contexto de una iglesia?

El RGPD trata la información de salud y datos similares como «categoría especial», con un cuidado adicional y, en general, consentimiento explícito. Las peticiones de oración o las notas pastorales que mencionan condiciones médicas, salud mental o crisis familiares entran en esta categoría, aunque puedan sentirse como cuidado pastoral ordinario más que como una recogida formal de datos.

¿Dónde podemos leer el texto del RGPD u obtener orientación oficial?

La Agencia Española de Protección de Datos (AEPD) publica guías en castellano pensadas para entidades pequeñas y sin ánimo de lucro, y es a quien corresponde responder a las dudas concretas de tu congregación. El texto íntegro del RGPD está en el portal de la Comisión Europea.

¿Listo para dar a tu iglesia un directorio de miembros que trate la privacidad como una función, no como algo pensado después? Seis meses gratis, sin tarjeta. Crea la cuenta gratuita de tu iglesia y configura hoy mismo tus primeros ajustes de visibilidad y consentimiento.