1. Información que recopilamos
Recopilamos datos limitados y exclusivamente para las finalidades descritas en esta política:
Datos de identificación y contacto: nombre, correo electrónico y datos de contacto proporcionados al registrarte o realizar una donación. Los creadores de campañas proporcionan información adicional para la verificación de identidad.
Datos de pago: Donation Pool no almacena números de tarjeta ni datos bancarios sensibles. Toda la información de pagos se gestiona exclusivamente a través de un proveedor de pagos certificado PCI-DSS Nivel 1. La plataforma solo recibe tokens de pago y referencias de transacción necesarios para el seguimiento.
Datos técnicos y de navegación: dirección IP, tipo de navegador, dispositivo, páginas visitadas y duración de la sesión, recopilados mediante cookies conforme a nuestra Política de Cookies.
2. Cómo utilizamos tu información
- Procesar donaciones y gestionar pagos a través de Stripe.
- Verificar identidades de creadores de campañas y prevenir fraude.
- Mejorar el servicio y la experiencia de navegación.
- Enviar comunicaciones sobre donaciones, estado de campañas y notificaciones de seguridad.
- Cumplir obligaciones legales aplicables.
3. Compartir información
Donation Pool no vende datos personales a terceros. Solo compartimos información con:
Proveedor de pagos: los datos necesarios para procesar pagos electrónicos, exclusivamente para procesar transacciones y verificar identidades.
Proveedores de infraestructura y alojamiento en la nube: alojamiento de datos, bases de datos y autenticación de usuarios.
Proveedores de envío de comunicaciones: envío de correos electrónicos transaccionales.
Autoridades públicas: cuando sea requerido por ley o para proteger los derechos de la plataforma y sus usuarios.
Todos los proveedores están vinculados contractualmente mediante acuerdos de procesamiento de datos.
4. Seguridad de datos
- Cifrado TLS en todas las comunicaciones entre el navegador y la plataforma.
- Controles de acceso estrictos en la infraestructura de alojamiento.
- Ausencia de datos financieros sensibles en los servidores de Donation Pool: todo el procesamiento de pagos se delega en el proveedor de pagos.
- Revisiones de seguridad periódicas del sistema.
5. Tus derechos
Tienes derecho a acceder, rectificar, eliminar y portar tus datos personales, así como a oponerte a su tratamiento. Para ejercer estos derechos, envía una solicitud a privacy@donationpool.com indicando el derecho que deseas ejercer. Respondemos en un plazo máximo de 30 días hábiles.
Si consideras que tus derechos no han sido debidamente atendidos, puedes presentar una reclamación ante la autoridad de protección de datos de tu país de residencia.
6. Retención de datos
Conservamos los datos personales únicamente durante el tiempo necesario para cumplir las finalidades para las que fueron recogidos o las obligaciones legales aplicables. Los datos de transacciones se conservan durante los plazos fiscales y contables exigidos. Transcurridos los plazos, los datos se eliminan o anonimizan de forma segura.
7. Contacto
Para consultas sobre privacidad o ejercicio de derechos: privacy@donationpool.com.