Política de privacidad

Nuestro sitio web y nuestros servicios no están destinados a menores de 16 años. No recopilamos deliberadamente información personal de menores de 16 años ni permitimos que las personas menores de 16 años creen una cuenta o utilicen nuestros servicios.

Si tenemos conocimiento de que hemos recopilado datos personales de un menor de 16 años en violación de la presente Política de privacidad o de la legislación aplicable, eliminaremos sin demora dicha información o tomaremos otras medidas adecuadas según lo exija la legislación aplicable.

Si cree que un menor de 16 años nos ha facilitado información personal, póngase en contacto con nosotros en support@donorbox.org para que podamos investigar el caso y tomar las medidas oportunas.

Recopilamos información que identifica, se refiere o podría vincularse razonablemente a una persona («Información personal»), así como información no personal o agregada que no identifica a ninguna persona.

Funciones del responsable del tratamiento frente a las del encargado del tratamiento

A efectos de la legislación aplicable en materia de protección de datos, Donorbox actúa en una doble capacidad:

• Encargado del tratamiento: Cuando tratamos la información de los donantes en nombre de organizaciones sin ánimo de lucro que utilizan nuestra plataforma, actuamos como encargado del tratamiento (o proveedor de servicios), y la organización sin ánimo de lucro actúa como responsable del tratamiento.
• Responsable del tratamiento: Cuando recopilamos información directamente de los titulares de cuentas de organizaciones que se registran para utilizar nuestros servicios, o de los visitantes de nuestro sitio web, actuamos como responsable del tratamiento.

Categorías de información personal que recopilamos

En función de cómo interactúe con nosotros, podemos recopilar:

• Identificadores: nombre, dirección de correo electrónico, dirección IP, credenciales de la cuenta
• Información comercial: datos de transacciones y facturación
• Actividad en Internet: historial de navegación, datos de clics, interacciones con nuestro sitio web
• Datos técnicos: tipo de dispositivo, navegador, sistema operativo
• Comunicaciones: mensajes, transcripciones de chat, respuestas a encuestas

Cuando así lo exige la ley, tratamos las direcciones IP y los identificadores en línea como datos personales. Los datos personales no incluyen la información disponible públicamente procedente de registros gubernamentales, ni la información anonimizada o agregada. Si combinamos o relacionamos datos no personales, demográficos o técnicos con datos personales de tal forma que identifiquen directa o indirectamente a una persona, tratamos la información combinada como datos personales.

Cómo recopilamos la información personal

Recopilamos información personal:

• Directamente de usted cuando crea una cuenta, rellena formularios, se comunica con nosotros o utiliza funciones interactivas
• De forma automática a través de cookies, píxeles de seguimiento, grabación de sesiones y tecnologías similares
• De terceros y fuentes de acceso público, tales como proveedores de servicios, socios comerciales, subcontratistas de servicios técnicos, de pago y de entrega, redes publicitarias, proveedores de análisis, proveedores de información de búsqueda, agencias de referencia crediticia, intermediarios de datos o agregadores.

Contenido público y generado por los usuarios

También puede proporcionar información para que sea publicada o mostrada (en lo sucesivo, «publicada») en áreas públicas del sitio web, o transmitida a otros usuarios del sitio web o a terceros (en conjunto, «contribuciones de los usuarios»). La información que decida publicar en las áreas públicas del sitio web o compartir con otros usuarios puede ser visible para terceros. Aunque le ofrecemos opciones de configuración de privacidad cuando están disponibles, no podemos controlar cómo otros usuarios utilizan o divulgan posteriormente la información que usted decida hacer pública.

Aunque podamos limitar el acceso a determinadas páginas, o permitirle establecer determinados ajustes de privacidad para dicha información, tenga en cuenta que ninguna medida de seguridad es perfecta ni impenetrable. Además, no podemos controlar las acciones de otros usuarios del sitio web con los que decida compartir sus contribuciones de usuario. Por lo tanto, no podemos garantizar, ni garantizamos, que sus contribuciones de usuario no sean vistas por personas no autorizadas.

Información procedente del uso de cookies, analíticas, tecnología de reproducción de sesiones y otras tecnologías de seguimiento por parte de terceros

Utilizamos cookies, píxeles de seguimiento y herramientas de grabación de sesiones (como Hotjar) para comprender cómo los usuarios interactúan con nuestro Sitio web. Estas herramientas pueden recopilar datos de uso, como las visitas a las páginas, los movimientos del ratón y las interacciones. Cuando la legislación así lo exija, solicitaremos tu consentimiento antes de utilizar cookies no esenciales o tecnologías similares.

Algunos contenidos o aplicaciones, incluidos los anuncios, que aparecen en el sitio web son proporcionados por terceros, entre los que se incluyen anunciantes, redes y servidores publicitarios, proveedores de contenidos y proveedores de aplicaciones. Estos terceros pueden utilizar cookies, ya sea de forma aislada o junto con balizas web, datos de ubicación u otras tecnologías de seguimiento, para recopilar información sobre usted cuando utiliza nuestro sitio web. La información que recopilan puede estar asociada a su información personal o pueden recopilar información (incluida información personal) sobre sus actividades en línea a lo largo del tiempo y en diferentes sitios web y otros servicios en línea. Pueden utilizar esta información para ofrecerle publicidad basada en sus intereses (conductual) u otro contenido personalizado.

No controlamos las tecnologías de seguimiento de estos terceros ni el uso que puedan hacer de ellas. Si tiene alguna pregunta sobre un anuncio u otro contenido personalizado, debe ponerse en contacto directamente con el proveedor responsable de dicho anuncio u otro contenido personalizado.

Por qué recopilamos y utilizamos Información personal

Utilizamos la información personal para:

• Ofrecer y gestionar nuestro Sitio web y nuestros servicios
• Cumplir los contratos suscritos contigo, incluida la gestión de la cuenta y los pagos
• Responder a tus consultas y ofrecer atención al cliente
• Mejorar la funcionalidad, el rendimiento y la seguridad del Sitio web
• Llevar a cabo analíticas y medir el uso
• Enviar comunicaciones de márquetin o relacionadas al servicio (cuando esté permitido)
• Cumplir las obligaciones legales y responder a solicitudes legítimas, así como cuando lo exija la legislación aplicable, una orden judicial o la normativa gubernamental
• Facilitar operaciones corporativas, como reestructuraciones, reorganizaciones, fusiones, adquisiciones o procedimientos similares, en las que la Información personal que conservamos sobre los usuarios o consumidores de nuestro Sitio web formen parte de los activos transferidos.

Información requerida

Necesitamos cierta Información personal para prestarte nuestros Servicios, gestionar tu cuenta, procesar transacciones y cumplir nuestras obligaciones legales y contractuales. Si prefieres no facilitarnos la información requerida para estos fines, es posible que no puedas acceder a determinados productos, servicios o funciones.

También podemos utilizar tu información para ponernos en contacto contigo sobre productos y servicios que puedan ser de tu interés. Si has aceptado recibir comunicaciones de márquetin, puedes darte de baja en cualquier momento. Si no deseas que sigamos comunicándonos contigo con fines publicitarios, escríbenos a support@donorbox.org.

Cuando corresponda (por ejemplo, en el marco del RGPD), recopilamos y tratamos la Información personal sobre la base de:

• Cumplimiento de un contrato
• El cumplimiento de obligaciones legales
• Nuestros intereses legítimos
• El consentimiento

Durante los doce meses anteriores a la fecha de entrada en vigor de esta Política de Privacidad, hemos recopilado y comunicado las siguientes categorías de Información personal con fines comerciales. No incluimos información relativa a la venta de Información personal a terceros, ya que no vendemos Información personal a terceros.

Cuando la ley lo exija, nos basamos en tu consentimiento, el cual puedes retirar en cualquier momento.

Procesamiento de pagos y cumplimiento del estándar PCI-DSS

Cumplimos con el Estándar de Seguridad de Datos para la Industria de Tarjeta de Pago (PCI-DSS). No almacenamos ni procesamos directamente números completos de tarjetas de crédito en nuestros servidores. Toda la información de pago se procesa a través de pasarelas de pago seguras y tokenizadas (como Stripe y PayPal) que actúan como nuestros proveedores de servicios.

Solo recopilamos Información personal sensible cuando resulta necesario para prestar nuestros Servicios, procesar transacciones, garantizar la seguridad e integridad de nuestros sistemas o cumplir con las obligaciones legales aplicables. No usamos ni divulgamos Información personal sensible para fines que requieran ofrecer el derecho a limitar su uso o divulgación en virtud de la Ley de Derechos de Privacidad de California (CPRA, por sus siglas en inglés).

Conservamos la Información personal únicamente durante el tiempo razonablemente necesario para:

• prestar y mejorar nuestros Servicios;
• cumplir los fines descritos en esta Política de privacidad;
• cumplir obligaciones contractuales;
• cumplir los requisitos legales, contables, fiscales y regulatorios aplicables;
• resolver disputas;
• hacer cumplir los acuerdos; y
• proteger la seguridad e integridad de nuestros Servicios.

Los plazos de conservación se determinan en función de factores como:

• la naturaleza y la sensibilidad de la Información personal;
• los fines para los que se recopiló y procesó;
• los requisitos legales y regulatorios aplicables;
• las necesidades operativas; y
• nuestros intereses comerciales legítimos;

Cuando la Información personal ya no es necesaria, la eliminamos, anonimizamos, consolidamos o desidentificamos de forma segura de acuerdo con la legislación aplicable.

En los casos en que conservemos información desidentificada o consolidada, aplicamos las medidas de protección adecuadas para evitar su reidentificación y usamos dicha información únicamente de conformidad con la legislación aplicable.

No recopilaremos categorías adicionales de Información personal ni la usaremos para fines sustancialmente diferentes sin avisar debidamente, salvo en los casos en que la ley lo permita.

Divulgamos la Información personal únicamente tal y como se describe abajo y solo en la medida necesaria para llevar a cabo nuestra actividad empresarial, prestar nuestros servicios, cumplir con la ley o proteger nuestros derechos. No vendemos tu Información personal a terceros.

Categorías de destinatarios

Proveedores de servicios y encargados del tratamiento

Divulgamos información personal a proveedores de servicios, contratistas y encargados del tratamiento de datos que prestan servicios en nuestro nombre, tales como:

• Gestión de pagos
• Alojamiento e infraestructura del sitio web
• Atención al cliente y comunicaciones
• Análisis y medición del rendimiento
• Seguridad, prevención del fraude y supervisión de riesgos

Estas entidades tratan la información personal únicamente siguiendo nuestras instrucciones documentadas y tienen prohibido por contrato conservar, utilizar o divulgar dicha información para cualquier fin distinto de la prestación de servicios a nuestra empresa, de conformidad con la legislación aplicable en materia de protección de datos. A efectos del RGPD, estas entidades actúan como encargados del tratamiento. A efectos de la CPRA, estas entidades actúan como proveedores de servicios o contratistas.

Proveedores de análisis y tecnología

Podemos divulgar información personal limitada (como identificadores en línea y datos de uso) a proveedores de análisis y tecnología para que nos ayuden a comprender cómo se utilizan nuestro sitio web y nuestros servicios, así como para mejorar el rendimiento y la seguridad.

Cuando así lo exija la ley, dichas divulgaciones se producirán únicamente con su consentimiento. No permitimos que estos proveedores utilicen información personal para sus propios fines independientes, salvo que se le comunique por separado y lo permita la legislación aplicable.

Divulgaciones por motivos legales, de cumplimiento normativo y de seguridad

Podemos divulgar información personal:

• Para cumplir con la legislación, la normativa, las órdenes judiciales o los procedimientos legales aplicables
• Para responder a solicitudes legítimas de las autoridades públicas
• Para hacer cumplir nuestras condiciones y acuerdos
• Para proteger los derechos, la propiedad o la seguridad de Donorbox, de nuestros usuarios o de terceros, lo que incluye la prevención del fraude y la reducción del riesgo crediticio

Dichas divulgaciones solo se realizan cuando lo permite o lo exige la ley.

Transacciones corporativas

Podemos divulgar información personal a asesores, filiales o posibles contrapartes en relación con una fusión, adquisición, reestructuración, venta de activos o transacción similar. Cualquier divulgación de este tipo está sujeta a las obligaciones pertinentes en materia de confidencialidad y protección de datos.

Divulgaciones basadas en su indicación explícita

Podemos divulgar información personal a terceros únicamente cuando usted haya dado instrucciones explícitas, informadas y afirmativas para una divulgación específica (por ejemplo, al activar una función para compartir en redes sociales o al autorizar una integración). Dichas divulgaciones se limitan al alcance de su solicitud.

Podemos divulgar información agregada o anonimizada con fines lícitos, siempre que dicha información no pueda utilizarse razonablemente para identificar a una persona y mantengamos las garantías adecuadas contra la reidentificación.

Dado que operamos a nivel mundial, la información personal puede ser transferida, almacenada y tratada en países distintos de aquel en el que se recopiló originalmente, incluidos los Estados Unidos.

Cuando así lo exijan las leyes de protección de datos aplicables, incluidos el RGPD de la UE y el RGPD del Reino Unido, aplicamos las garantías adecuadas para las transferencias internacionales, entre las que se incluyen:

• las Cláusulas Contractuales Tipo de la Comisión Europea;
• el Acuerdo de Transferencia Internacional de Datos del Reino Unido (IDTA);
• las decisiones de adecuación adoptadas por las autoridades competentes; u
• otros mecanismos de transferencia lícitos reconocidos por la legislación aplicable.

Puede ponerse en contacto con nosotros utilizando la información que se facilita a continuación si desea obtener más información sobre estas medidas de protección.

Si nos facilita un número de teléfono capaz de recibir mensajes SMS, podremos enviarle mensajes SMS únicamente de conformidad con la legislación aplicable y con su consentimiento cuando sea necesario.

Podemos enviar mensajes SMS con fines transaccionales, informativos o relacionados con el servicio, como notificaciones sobre su cuenta o comunicaciones de asistencia. Cuando así lo exija la ley, incluido el caso de los mensajes de marketing o promocionales, obtendremos su consentimiento expreso previo antes de enviar dichos mensajes.

Puede darse de baja de la recepción de mensajes SMS en cualquier momento siguiendo las instrucciones incluidas en el mensaje (por ejemplo, respondiendo «STOP»). Pueden aplicarse tarifas por mensajes y datos. Recurrimos a proveedores de servicios externos para facilitar el envío de SMS. Estos proveedores actúan en nuestro nombre y tienen prohibido por contrato utilizar su número de teléfono para cualquier fin que no sea prestarnos servicios de SMS. No vendemos, compartimos ni revelamos su consentimiento para recibir SMS ni su número de teléfono con fines de marketing o publicidad de terceros.

Los usuarios de nuestro sitio web pueden enviar y recibir correos electrónicos u otros mensajes a través de nuestros servicios. Utilizamos tecnologías automatizadas, incluidas las de inteligencia artificial y aprendizaje automático, para ayudar a resumir los mensajes y generar respuestas sugeridas. Dentro de este proceso:

• El contenido de los mensajes puede ser procesado por estas herramientas con el único fin de proporcionar la funcionalidad solicitada
• Las respuestas sugeridas no se envían automáticamente y están sujetas a revisión humana
• Los miembros autorizados de nuestro equipo de asistencia pueden acceder al contenido de los mensajes para prestar asistencia, evaluar la precisión de las respuestas sugeridas y mejorar nuestros servicios

Estas tecnologías se utilizan exclusivamente para prestar, dar soporte, proteger y mejorar nuestros Servicios, y no se emplean para tomar decisiones automatizadas basadas únicamente en el tratamiento automatizado (incluida la elaboración de perfiles) que tengan efectos jurídicos o de importancia similar para las personas.

Nota importante sobre el entrenamiento de la IA: Cuando intervienen terceros, estos actúan estrictamente como prestadores de servicios o encargados del tratamiento de datos. Tienen prohibido por contrato utilizar el contenido de los mensajes, los datos de los donantes o cualquier otra información personal para sus propios fines independientes, entre los que se incluyen el entrenamiento de modelos de IA y de aprendizaje automático públicos, generalizados o compartidos entre clientes.

Ofrecemos a las personas derechos y opciones en relación con su información personal, de conformidad con la legislación aplicable en materia de protección de datos.

Sus opciones

Cookies y tecnologías de seguimiento

Puede controlar las cookies a través de la configuración de su navegador o, cuando así lo exija la ley, mediante nuestras herramientas de consentimiento de cookies. Desactivar las cookies puede afectar al funcionamiento del sitio web.

Comunicaciones de marketing

Puede optar por no recibir comunicaciones promocionales en cualquier momento siguiendo las instrucciones para darse de baja que figuran en nuestros mensajes o poniéndose en contacto con nosotros en support@donorbox.org. Esto no se aplica a las comunicaciones relacionadas con el servicio ni a las transaccionales.

No controlamos la recopilación ni el uso que terceros hacen de su información para ofrecerle publicidad basada en sus intereses. No obstante, estos terceros pueden ofrecerle formas de optar por que su información no se recopile ni se utilice de esta manera. Puede optar por no recibir anuncios personalizados de los miembros de la Network Advertising Initiative («NAI») en el sitio web de la NAI, en https://optout.networkadvertising.org/?c=1.

Puede solicitar:

• Acceder a los datos personales que tenemos sobre usted
• Corregir datos personales inexactos o incompletos
• Eliminar datos personales, con sujeción a las limitaciones legales y contractuales

Las solicitudes pueden enviarse a través de su cuenta o poniéndose en contacto con nosotros en support@donorbox.org. Es posible que tengamos que verificar su identidad antes de responder. Podremos rechazar o limitar las solicitudes cuando lo permita la legislación aplicable, en particular cuando el cumplimiento de la solicitud pudiera afectar negativamente a los derechos y libertades de terceros, revelar la información personal de otra persona, interferir en procedimientos judiciales o entrar en conflicto con nuestras obligaciones legales o reglamentarias. En caso de que rechacemos una solicitud, le explicaremos los motivos de nuestra decisión, tal y como exige la legislación aplicable.

Si elimina sus contribuciones de usuario del sitio web, es posible que sigan siendo visibles copias de las mismas en páginas almacenadas en caché o archivadas, o bien porque otros usuarios del sitio web las hayan copiado o almacenado. Nuestras condiciones de uso, disponibles en https://donorbox.org/terms, regulan el acceso y el uso adecuados de la información facilitada en el sitio web, incluidas las contribuciones de usuario.

Leyes estatales de privacidad de Estados Unidos (California, Virginia, Colorado, Texas, etc.)

En función de su estado de residencia, es posible que tenga derechos específicos en relación con su información personal en virtud de las leyes estatales integrales de privacidad (como la CPRA en California, la VCDPA en Virginia, la CPA en Colorado y la TDPSA en Texas). Estos derechos pueden incluir:

• Conocer las categorías y los datos específicos de información personal recopilados, utilizados y divulgados
• Eliminar información personal
• Corregir información personal inexacta
• Excluirse de la venta o el intercambio de información personal (o de la publicidad dirigida)
• Limitar el uso de información personal sensible
• No ser objeto de discriminación por ejercer sus derechos de privacidad

No vendemos información personal ni la compartimos con fines de publicidad comportamental entre distintos contextos.

Canadá (PIPEDA y Ley 25 de Quebec)

Los residentes canadienses tienen derecho a:

• Acceder a su información personal y corregirla
• Retirar su consentimiento cuando este constituya la base legal, con sujeción a las limitaciones legales

Los residentes de Quebec gozan de derechos adicionales, entre los que se incluyen la portabilidad de datos, la desindexación y protecciones reforzadas para los datos personales sensibles. Recopilamos, utilizamos y divulgamos datos personales únicamente con su consentimiento o sobre otra base legal reconocida en virtud de la legislación canadiense aplicable en materia de protección de datos.

RGPD de la UE/RGPD del Reino Unido

Los residentes de la UE o del Reino Unido tienen derecho a:

• Acceder, rectificar o suprimir la información personal
• Oponerse al tratamiento o restringirlo
• La portabilidad de los datos
• Retirar el consentimiento cuando proceda
• Presentar una reclamación ante una autoridad de control
• Oponerse al tratamiento basado en nuestros intereses legítimos

No tomamos decisiones basadas exclusivamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos o de importancia similar para las personas.

Puede ejercer sus derechos poniéndose en contacto con nosotros en support@donorbox.org o dirigiéndose a nuestro responsable de protección de datos, Tyler Holmes (director superior de cumplimiento de Donorbox) en tyler.holmes@donorbox.org.

Le responderemos en el plazo establecido por la legislación aplicable. Si la legislación aplicable lo permite, podrá designar a un representante autorizado para que presente determinadas solicitudes en su nombre.

Mantenemos medidas de seguridad administrativas, técnicas y físicas diseñadas para proteger la información personal contra la destrucción, pérdida, alteración, acceso, divulgación o uso accidentales, ilícitos o no autorizados. Estas medidas pueden incluir controles de acceso, cifrado en tránsito o en reposo cuando sea apropiado, registro y supervisión, así como formación de los empleados.

La seguridad de su información también depende de usted. Si utiliza una contraseña para acceder a determinadas partes de nuestro sitio web o a nuestros servicios, es responsable de mantenerla confidencial y de no compartirla con otras personas.

Si decide publicar información en áreas públicas del sitio web, esta puede ser visible para otros usuarios o para el público en general. Aunque aplicamos medidas de seguridad diseñadas para proteger la información personal, ningún método de transmisión por Internet o de almacenamiento electrónico es completamente seguro, y no podemos garantizar una seguridad absoluta.

Este sitio web es propiedad y está gestionado por Rebel Idealist Inc., que opera bajo el nombre comercial de Donorbox, desde Estados Unidos.

La presente Política de privacidad tiene por objeto cumplir con la legislación aplicable en materia de privacidad y protección de datos. Su uso del sitio web también está sujeto a nuestras Condiciones de uso, disponibles en https://donorbox.org/terms.

Ninguna disposición de la presente Política de privacidad tiene por objeto limitar o renunciar a ningún derecho o recurso de que dispongan las personas en virtud de la legislación aplicable en materia de privacidad o protección de datos.

Podemos actualizar esta Política de privacidad en cualquier momento. Publicaremos la Política de privacidad actualizada en esta página y actualizaremos la fecha de «Última actualización» que figura en la parte superior de la política.

Si realizamos cambios sustanciales en la forma en que tratamos la información personal, se lo notificaremos tal y como exige la ley, por ejemplo, mediante un correo electrónico enviado a la dirección de correo electrónico principal asociada a su cuenta o mediante un aviso destacado en nuestro sitio web. Cuando así lo exija la ley, obtendremos su consentimiento antes de aplicar dichos cambios sustanciales.

Su uso continuado del sitio web tras la publicación de una Política de privacidad actualizada implica que acepta la política actualizada, sin perjuicio de los derechos que le puedan corresponder en virtud de la legislación aplicable.

Si tiene alguna pregunta sobre esta Política de privacidad o sobre nuestras prácticas de privacidad, o si desea ejercer sus derechos de privacidad, puede ponerse en contacto con nosotros de las siguientes formas:

• Enviándonos un correo electrónico a support@donorbox.org
• Por correo postal a Rebel Idealist Inc., que opera bajo el nombre comercial de Donorbox, a la atención de: Solicitud de privacidad, 1520 Belle View Blvd #4106, Alexandria, VA 22307
• Visitando https://trust.donorbox.org.