Una nota confidencial es confidencial de verdad

Cada persona de la congregación tiene su legajo: la ficha donde se registra su seguimiento pastoral. Adentro se escriben entradas, y cada una tiene un nivel:

  • General — la ve el equipo que corresponde según su rol.
  • Confidencial — la ve solo quien la escribió y el Pastorado. Ni siquiera otro líder del mismo grupo.

No es una promesa de folleto

Un líder escribió una nota confidencial sobre alguien de su propio grupo. Otro líder del mismo grupo entró a esa misma ficha — y no la vio. Fue una prueba real, en producción, con dos personas.

Por qué esto importa más de lo que parece

En la mayoría de las herramientas para iglesias, la confidencialidad depende de que nadie abra la pantalla equivocada — es una promesa de buena voluntad, no una garantía técnica. En SEDER, el control de acceso está aplicado directamente en la base de datos (Row Level Security de Postgres). Un usuario técnico no puede saltear ese límite inspeccionando la red o el navegador.

Verificado, no solo dicho

En agosto de 2026 se armaron dos iglesias de prueba completas y se corrieron 56 intentos automatizados de acceso cruzado sobre 9 tablas. Resultado: cero filtraciones. Es un dato auditable, no una frase de marketing.

Quién ve qué, sin ambigüedad

RolVe notas confidenciales de otros
PastoradoSí, todas
AncianosNo, salvo las propias
LíderesNo, salvo las propias
Secretaría / TesoreríaNo tienen acceso a legajos