Última actualización: 6 de octubre de 2026
Tamio es una herramienta de tesorería y secretaría para iglesias. Esta política explica qué datos trata, cómo y con qué fin.
Bajo el nombre de Tamio hay dos programas distintos, y la diferencia entre ellos es justo la que importa para tu privacidad. Lee la fila que te toque.
| Tamio (la app de escritorio y su versión para iPhone y iPad) |
Tamio Church (la app nativa de iPhone y iPad) |
|
|---|---|---|
| ¿Hace falta cuenta? | No. No hay inicio de sesión. | Sí, es obligatoria. La app no se puede usar sin ella. |
| ¿Dónde viven los datos? | Solo en tu dispositivo. | En tu dispositivo y en nuestro servidor. |
| ¿Se sincronizan? | No. | Sí, y no es opcional: es para lo que existe. |
| ¿Vemos tus datos? | No, nunca salen de tu dispositivo. | Están en nuestra infraestructura. No los usamos para nada que no sea prestarte el servicio. |
Lo que vale para las dos, sin excepción: no hay publicidad, no hay analítica, no rastreamos tu ubicación ni tu actividad, y no vendemos ni compartimos tus datos con nadie.
Toda la información que registras —movimientos, depósitos, miembros, cartas, actas, asistencia, agenda y la configuración de tu iglesia— se guarda únicamente en tu dispositivo, en una base de datos cifrada. La app funciona sin conexión a internet.
Solo cuando tú lo pides:
Esta app existe para que varias personas de la misma iglesia —tesorero, pastor, secretaria— trabajen sobre los mismos libros desde aparatos distintos. Eso exige que los datos pasen por un servidor, y por eso aquí la sincronización no es una opción que se pueda apagar.
Los datos se guardan en Supabase, nuestro proveedor de
base de datos y autenticación, en servidores situados en
Estados Unidos (región us-east-1). El envío va
cifrado (HTTPS/TLS) y el almacenamiento también.
| Qué | Detalle |
|---|---|
| Tu cuenta | Correo y contraseña, y tu nombre y rol dentro de la iglesia. |
| Tesorería | Ingresos, gastos, diezmos, ofrendas, depósitos, cortes y los datos de los aportantes. |
| El padrón de miembros | Nombre, contacto, domicilio, parentescos y notas. |
| Información religiosa | Fechas de bautismo, estado de membresía, ministerios y cargos. Es información sensible y la tratamos como tal — ver abajo. |
| Secretaría | Actas, cartas, servicios, asistencia, agenda y el registro de actividad de la app. |
| Fotos | Las fotografías del comprobante del banco que adjuntas a un depósito, y el logotipo de tu iglesia. Se suben a nuestro almacenamiento de archivos. |
| El banco (opcional, solo EE. UU.) | Si el administrador conecta la cuenta de la iglesia: el nombre y el logo del banco; el nombre, los cuatro últimos dígitos, el tipo y los saldos de cada cuenta; y sus movimientos (fecha, monto, cómo los escribe el banco, comercio y si están pendientes). Ver «El banco», abajo. |
El padrón de una iglesia guarda, por su naturaleza, datos que la ley considera de categoría especial: las creencias religiosas de las personas. Lo decimos abiertamente porque es verdad y porque esas personas normalmente no son quien usa la app: es la iglesia quien las registra.
Esos datos se usan solo para que la app funcione — emitir una constancia, preparar un informe de membresía, saber quién sirve en qué ministerio—. No se usan para segmentar, perfilar ni analizar a nadie, no se comparten con terceros y no salen de la infraestructura de tu iglesia.
Los datos están aislados por iglesia con reglas de seguridad en la propia base de datos (RLS): una cuenta no puede leer ni escribir los datos de otra iglesia, aunque lo intente. Dentro de una iglesia, lo que cada quien puede ver y modificar depende de su rol, y quien la administra lo decide.
Tamio puede comparar los libros de la iglesia con su cuenta del banco. Es opcional, solo para iglesias en Estados Unidos, y lo activa el administrador. La conexión la hace Plaid Inc.: el usuario y la contraseña del banco se escriben en la ventana de Plaid y Tamio nunca los ve ni los guarda. Plaid nos da a cambio un permiso de solo lectura, que se guarda únicamente en nuestro servidor; ningún aparato lo recibe. Tamio no mueve dinero: no paga, no transfiere y no cobra desde esa cuenta.
Los movimientos del banco solo se usan para emparejarlos con lo que la iglesia apuntó. Los ven el administrador y el tesorero; la secretaria no. Plaid trata esos datos según su propia política: plaid.com/legal.
El administrador puede desconectar el banco cuando quiera, en Ajustes › Banco: Tamio deja de leer la cuenta y se lo comunica a Plaid. Lo que ya se trajo se queda en los libros de la iglesia, como el resto de su historia.
La app guarda una copia local para funcionar sin conexión. Esa copia está protegida por el cifrado del propio iOS y queda ilegible mientras el dispositivo esté bloqueado. Si activas Face ID para abrir la app, la comprobación la hace iOS: nosotros nunca recibimos tu cara, tu huella ni el código del dispositivo. Los respaldos que exportes van cifrados.
Tamio es la herramienta con la que tu iglesia administra su propia información. Cuando registras datos de otras personas —miembros, aportantes, contactos— la iglesia es la responsable de esos datos: de tener una base legítima para guardarlos, de informar a esas personas cuando corresponda, de atender sus peticiones y de mantener la información correcta y al día.
Nosotros actuamos como proveedor: alojamos esa información por encargo de la iglesia y no la usamos para ningún fin propio.
No hay analítica, ni publicidad, ni identificadores de seguimiento en ninguna de las dos apps.
Los datos son tuyos y viven en tu dispositivo: puedes borrarlos desde Ajustes, y si desinstalas la app se van con ella. No queda copia en nuestro poder, porque nunca la tuvimos.
Puedes borrar tu cuenta desde dentro de la app, en Ajustes · Cuenta. Es inmediato y no se puede deshacer:
Mientras la cuenta exista, los datos se conservan para que la iglesia pueda seguir consultándolos. Si prefieres pedirlo por escrito, escríbenos y lo hacemos en un máximo de 30 días.
Puedes pedir acceso, corrección o eliminación de los datos de tu cuenta escribiéndonos. Respondemos en un máximo de 30 días. Si eres miembro de una iglesia y quieres ejercer tus derechos sobre los datos que ella guarda de ti, dirígete a tu iglesia: es quien los administra.
Tamio es una herramienta administrativa para adultos que gestionan una iglesia; no está dirigida a menores de edad. Una iglesia puede registrar a menores en su padrón, y en ese caso es la iglesia quien responde de tener el consentimiento de quien corresponda.
Si actualizamos esta política cambiaremos la fecha de arriba y, cuando el cambio sea importante, lo avisaremos en la app.
Para cualquier duda sobre tus datos, escríbenos a ivanngarcia82@gmail.com.
Last updated: October 6, 2026
Tamio is a treasury and secretarial tool for churches. This policy explains what data it handles, how, and why.
Two different programs share the Tamio name, and the difference between them is exactly the one that matters for your privacy. Read the row that applies to you.
| Tamio (the desktop app and its iPhone/iPad version) |
Tamio Church (the native iPhone and iPad app) |
|
|---|---|---|
| Account required? | No. There is no sign-in. | Yes, it is mandatory. The app cannot be used without one. |
| Where does the data live? | Only on your device. | On your device and on our server. |
| Does it sync? | No. | Yes, and it is not optional: it is what the app is for. |
| Do we see your data? | No, it never leaves your device. | It sits on our infrastructure. We use it for nothing other than providing the service. |
| The bank (optional, US only) | If the administrator connects the church's account: the bank's name and logo; each account's name, last four digits, type and balances; and its transactions (date, amount, the bank's description, merchant and whether pending). See "The bank" below. |
True of both, without exception: no advertising, no analytics, no location or activity tracking, and we never sell or share your data.
Everything you record —transactions, deposits, members, letters, minutes, attendance, calendar and your church's settings— is stored only on your device, in an encrypted database. The app works without an internet connection.
Only when you ask for it:
This app exists so that several people in the same church —treasurer, pastor, secretary— can work on the same books from different devices. That requires data to pass through a server, which is why syncing here is not something that can be switched off.
Data is stored with Supabase, our database and
authentication provider, on servers located in the
United States (region us-east-1). It is
encrypted in transit (HTTPS/TLS) and at rest.
| What | Detail |
|---|---|
| Your account | Email and password, plus your name and role within the church. |
| Treasury | Income, expenses, tithes, offerings, deposits, closings and contributor records. |
| The membership roll | Name, contact details, address, family links and notes. |
| Religious information | Baptism dates, membership status, ministries and roles. This is sensitive information and we treat it as such — see below. |
| Secretarial records | Minutes, letters, services, attendance, calendar and the app's activity log. |
| Photos | The bank receipt photos you attach to a deposit, and your church's logo. They are uploaded to our file storage. |
A church's membership roll holds, by its very nature, data that the law treats as a special category: people's religious beliefs. We say so plainly because it is true, and because those people usually are not the ones using the app: the church records them.
That data is used only to make the app work — issuing a certificate, preparing a membership report, knowing who serves in which ministry. It is not used to segment, profile or analyze anyone, is not shared with third parties, and does not leave your church's data.
Data is isolated per church by security rules in the database itself (RLS): one account cannot read or write another church's data, even if it tries. Within a church, what each person can see and change depends on their role, and the church's administrator decides that.
Tamio can compare the church's books with its bank account. It is optional, only for churches in the United States, and the administrator turns it on. The connection is made by Plaid Inc.: the bank username and password are typed into Plaid's window and Tamio never sees or stores them. In exchange Plaid gives us read-only access, which is kept only on our server; no device receives it. Tamio does not move money: it doesn't pay, transfer or charge anything from that account.
Bank transactions are used only to match them with what the church recorded. The administrator and the treasurer can see them; the secretary cannot. Plaid handles that data under its own policy: plaid.com/legal.
The administrator can disconnect the bank at any time in Settings › Bank: Tamio stops reading the account and tells Plaid. What was already brought in stays in the church's books, like the rest of its history.
The app keeps a local copy so it works offline. That copy is protected by iOS's own encryption and stays unreadable while the device is locked. If you turn on Face ID to open the app, iOS performs the check: we never receive your face, your fingerprint or your device passcode. Backups you export are encrypted.
Tamio is the tool your church uses to manage its own information. When you record data about other people —members, contributors, contacts— the church is responsible for that data: for having a lawful basis to keep it, for informing those people where required, for handling their requests, and for keeping the information accurate and current.
We act as the provider: we host that information on the church's behalf and do not use it for any purpose of our own.
There is no analytics, no advertising and no tracking identifier in either app.
The data is yours and lives on your device: you can erase it from Settings, and if you uninstall the app it goes with it. No copy remains with us, because we never had one.
You can delete your account from inside the app, under Settings · Account. It is immediate and cannot be undone:
While the account exists, data is kept so the church can keep consulting it. If you would rather ask in writing, write to us and we will do it within 30 days.
You may request access to, correction of, or deletion of your account data by writing to us. We respond within 30 days. If you are a member of a church and want to exercise your rights over the data it holds about you, contact your church: it is the one that administers it.
Tamio is an administrative tool for adults running a church; it is not directed at children. A church may record minors in its membership roll, and in that case it is the church's responsibility to have the appropriate consent.
If we update this policy we will change the date above and, when the change is significant, we will say so in the app.
For any question about your data, write to ivanngarcia82@gmail.com.