24 de septiembre de 2026
Qué sucede con tus miembros cuando la base de datos de una iglesia es hackeada
Si pastoreas una iglesia, tienes información sobre personas. Nombres. Números de teléfono. Quién es nuevo. Quién pidió oración. Puede que esté en un cuaderno, en una hoja de cálculo en tu computadora portátil o en una aplicación en tu teléfono. Dondequiera que esté, puede ser sustraída.
Así que la pregunta no es si tu iglesia lleva registros. Todas las iglesias lo hacen. La pregunta es qué les sucede a las personas que aparecen en ellos si la persona equivocada llega a leerlos.
Los pastores a menudo me dicen lo mismo: No soy una persona técnica. Este no es mi mundo. Mantendré esto sencillo, entonces, porque el daño recae sobre tus miembros más que sobre tus computadoras.
Escribir las cosas no es el problema
Anotar las cosas no es una falta de confianza. Es parte de cuidar bien.
Pablo escribió cartas llenas de nombres y detalles. Resolvió una disputa entre dos mujeres en Filipos mencionándolas a ambas. Recordaba a la madre de Timoteo, a su abuela y su mal de estómago. Sabía quién estaba enfermo y quién se había extraviado. “Y además de otras cosas, lo que sobre mí se agolpa cada día, la preocupación por todas las iglesias” (2 Corintios 11:28). No puedes cargar con la preocupación por personas que no puedes recordar.
Así que anotar las cosas es un instinto de pastor, de dos mil años de antigüedad. Lo único que ha cambiado es dónde se escribe.
Dónde vive realmente tu lista de miembros
Cuando escribes el nombre de un miembro en una aplicación o en una hoja de cálculo en línea, esa información no se queda en tu teléfono. Viaja a una computadora que pertenece a la empresa que creó la aplicación, o a una que ellos alquilan a alguien más. Una empresa de alojamiento alquila computadoras de la misma manera que una empresa de almacenamiento alquila unidades. Miles de empresas no relacionadas guardan sus cosas en el mismo edificio.
Esto importa por una razón. Tu iglesia puede tener contraseñas seguras y un equipo cuidadoso, y aun así los detalles de tus miembros pueden filtrarse porque una empresa de la que nunca has oído hablar fue vulnerada. No tuviste voz ni voto en ello. Puede que ni siquiera hayas sabido que la empresa existía.
En 2023, investigadores de seguridad descubrieron que un proveedor brasileño de software para iglesias había dejado una base de datos expuesta en línea; los archivos contenían datos personales pertenecientes a aproximadamente 932,000 miembros de iglesias, y los investigadores advirtieron que la información podría ser utilizada para phishing dirigido, robo de identidad y doxxing. En 2022, La Iglesia de Jesucristo de los Santos de los Últimos Días reveló que atacantes habían accedido a sistemas que contenían nombres de usuario, nombres completos, direcciones de correo electrónico, fechas de nacimiento, direcciones postales y números de teléfono de los miembros. Las congregaciones pequeñas también se ven afectadas: una iglesia presbiteriana en los Estados Unidos notificó a alrededor de 1,000 personas después de una brecha externa en sus sistemas a principios de 2026.
Ninguna de esas iglesias fue descuidada con su gente. Confiaron en el software, algo que toda iglesia tiene que hacer.
Una lista de iglesia es diferente
Si mi propio nombre y correo electrónico se filtraran mañana, me encogería de hombros. Soy un ingeniero con un perfil público, así que ya soy fácil de encontrar. Pero una lista de iglesia no es una lista de clientes.
Una lista de iglesia le dice al lector lo que tú crees.
La ley europea dice lo mismo. El Artículo 9 del RGPD coloca la información sobre la religión de alguien en una categoría especial. Mantenerla está prohibido a menos que una regla específica lo permita, como que la persona esté claramente de acuerdo. La ley protege un nombre vinculado a una iglesia tan estrechamente como protege los registros médicos, porque cualquiera de los dos puede ser utilizado para dañar a la persona que describe. (Soy ingeniero de software, no abogado, así que esta es información general y no asesoramiento legal.)
La conversa de un país hostil. Ella llegó a la fe desde una familia musulmana y todavía vuelve a casa para verlos. Una lista filtrada pone su nombre, su número de teléfono y su iglesia donde cualquiera puede buscarlos. La Lista Mundial de la Persecución 2026 de Puertas Abiertas informa que 388 millones de cristianos enfrentan altos niveles de persecución y discriminación, más de uno de cada siete creyentes en todo el mundo. Para esa hermana, una brecha no es un inconveniente. Es un riesgo para su libertad y posiblemente para su seguridad.
La pareja que te pidió que oraras por su relación. Se presentaron juntos un domingo. Escribiste la petición, con ambos nombres en ella. Un año después, la relación terminó. Ninguno de los dos elegiría que ese momento fuera publicado.
El hombre que escribió una frase honesta sobre su depresión. La puso en el espacio que proporcionaste para las peticiones de oración, porque confiaba en que no iría más allá de ti.
Cuando una tienda sufre una brecha, la gente pierde dinero. Cuando una iglesia sufre una brecha, las personas pierden su privacidad sobre las cosas más tiernas de sus vidas. Su fe. Su matrimonio. Su consumo de alcohol. Su dolor.
Qué sucede la semana siguiente
El dinero se puede reemplazar. La confianza toma mucho más tiempo.
Los miembros dejan de escribir cualquier cosa. Solo dan un apodo. Llevan las mismas cargas al mismo edificio y no entregan ninguna de ellas. Y llevan esa precaución consigo a la siguiente iglesia, y a la siguiente.
La imagen de la iglesia que tiene Pablo es la de un cuerpo. “De manera que si un miembro padece, todos los miembros se duelen con él” (1 Corintios 12:26). Un cuerpo funciona porque las partes se comunican entre sí. Cuando un dedo del pie se entumece, la lesión no se detiene. Solo el conocimiento de ella se detiene.
El daño continúa silenciosa e inadvertidamente. Solo el conocimiento de él se detiene.
El cuaderno de papel no es la alternativa segura
Algunos pastores reaccionan retrocediendo. Nada de software, solo un cuaderno. Lo entiendo, pero un cuaderno tiene sus propias formas de salir mal. Puede dejarse olvidado en un tren. Puede desaparecer durante una mudanza. Puede prestarse a un líder que ayuda con un asunto familiar y no volver nunca. Y a diferencia de un registro informático, probablemente nunca te enterarás de que alguien lo leyó.
El objetivo no es evitar la tecnología. El objetivo es asegurarse de que, si ocurre lo peor, no haya nada legible que alguien pueda llevarse.
Lo que cambia el cifrado
Esta es la única idea técnica que merece tu tiempo.
El cifrado convierte la información legible en algo sin sentido. Un nombre, un número de teléfono, una petición de oración, todo se convierte en un revoltijo que nadie puede leer sin la clave correcta. Lo que importa es quién tiene esa clave. En el tipo de sistema que vale la pena tener, tu iglesia la posee, junto con las personas que tú elijas. La empresa que crea el software no la tiene.
Así es como está construido Velyora. Los nombres, contactos, cumpleaños y peticiones de oración de tus miembros se bloquean en su propio dispositivo antes de que lleguen a nosotros. No puedo leerlos. Si alguien irrumpiera en los sistemas que los contienen, no encontraría nada que pudiera convertir de nuevo en una persona. Ningún nombre para vincular a una iglesia, y ninguna petición de oración para publicar.
Preferiría que nunca ocurriera un ataque. Pero si ocurriera uno, querría que pudieras decirle la verdad a tu congregación. Se llevaron una caja cerrada, y no existe ninguna llave que pueda abrirla.
No necesitas entender de criptografía para ofrecerles eso a tus miembros. Solo necesitas elegir herramientas creadas teniéndolos en mente.
El mismo cuidado debe aplicarse dondequiera que lleves un registro de las personas, incluyendo al adolescente que deja de asistir silenciosamente. Conocer importa. Proteger lo que sabes importa tanto como eso.
Preguntas frecuentes
¿Es realmente una iglesia pequeña un objetivo?
Los atacantes rara vez eligen iglesias por su nombre. Buscan sistemas débiles y toman lo que sea que haya dentro. Una congregación de ochenta personas puede ser afectada a través del mismo proveedor que una congregación de ocho mil. La iglesia presbiteriana mencionada anteriormente tuvo que notificar a cerca de 1000 personas.
¿Se aplica el RGPD a una iglesia?
Por lo general sí, si tu iglesia está en la UE o el EEE, o si posees datos de personas que se encuentran allí. El Artículo 9 coloca la información sobre la religión de alguien en una categoría especial, la cual solo puedes conservar si una regla específica lo permite. Una de esas reglas es que la persona haya dado su consentimiento claro. Una lista de miembros adjunta a una iglesia revela creencias simplemente por existir. Esta es información general y no asesoramiento legal, así que consulta a un asesor cualificado sobre tu propia situación.
¿Qué debemos hacer si los datos de nuestra iglesia son vulnerados?
Evita que se propague. Averigua qué fue lo que sustrajeron. Luego, di la verdad a tus miembros, pronto, en lugar de esperar a que pase. También podrías tener la obligación legal de informar a tu autoridad de protección de datos, a menudo en cuestión de días, así que busca asesoramiento legal cuanto antes. Y contacta primero a los miembros que corren mayor riesgo, como los conversos de países hostiles.
¿Significa el cifrado que podemos dejar de ser cuidadosos?
No. El cifrado protege lo que almacenas. No decide qué recopilas, quién puede verlo o cuánto tiempo lo conservas. Recopila solo lo que te ayude a cuidar de las personas. Dale a cada colaborador acceso solo a las personas a las que sirve. Y revisa todo una vez al año.
¿Todavía puedo guardar peticiones de oración?
Sí, y creo que deberías hacerlo. Las peticiones de oración son una de las señales más claras de que una iglesia es una familia y no una audiencia. Guárdalas porque orarás por ellas. Explícale a la gente claramente cómo están protegidas. Y asegúrate de que nadie fuera de las pocas personas que las necesitan pueda leer ni una palabra.
El nombre Velyora proviene de Velad y Orad. Velar por un rebaño significa conocer a tu gente, y protegerlos significa mantener ese conocimiento donde debe estar. Puedes probar Velyora gratis y tener tu código QR listo antes del domingo.