Política de privacidad

1. Quién trata tus datos

Donor Dashboard («la Plataforma») es un sistema de administración que usan organizaciones sin ánimo de lucro para gestionar a sus donantes. Según quién seas, el papel de la Plataforma respecto a tus datos es distinto:

• Si eres personal de una organización con cuenta en la Plataforma, la entidad que opera la Plataforma es la responsable del tratamiento de tus datos de perfil y acceso (nombre, email, rol, registros de conexión).
• Si eres donante de alguna de las organizaciones que usan la Plataforma, la organización a la que donaste es la responsable del tratamiento de tus datos — la Plataforma actúa como encargada del tratamiento, tratando tus datos por cuenta y siguiendo instrucciones de esa organización.

2. Qué datos tratamos

De personal de organizaciones

• Identificación y contacto: nombre, email.
• Rol y organización a la que perteneces.
• Registros técnicos de acceso: dirección IP, navegador/dispositivo y acción realizada, con fines de seguridad y trazabilidad.

De donantes

• Identificativos: nombre y apellidos, o razón social si donas como empresa.
• Contacto: email y, si lo facilitas, teléfono.
• Fiscales: NIF/documento equivalente y dirección fiscal, necesarios para emitir el certificado de donación deducible.
• Económicos: historial de donaciones, importes, método de pago y donaciones recurrentes activas.
• Preferencias de comunicación: si aceptas recibir comunicaciones de marketing y, en su caso, la fecha en que te diste de baja.
• Cualquier nota o incidencia que el personal de la organización registre sobre tu relación con ella (por ejemplo, una llamada o una incidencia en tus datos).

3. Con qué finalidad y con qué base jurídica

• Gestionar tu cuenta de acceso a la Plataforma (personal de organizaciones) — ejecución de la relación con tu organización e interés legítimo en la seguridad del sistema.
• Procesar tu donación y su cobro — ejecución del acuerdo de donación entre tú y la organización.
• Emitir tu certificado fiscal de donación — cumplimiento de una obligación legal (Ley 49/2002, régimen fiscal de entidades sin fines lucrativos).
• Enviarte comunicaciones de marketing o newsletters — únicamente con tu consentimiento explícito, que puedes retirar en cualquier momento con el enlace de baja de un clic incluido en cada envío.
• Enviarte comunicaciones de servicio (recibo de tu donación, tu certificado fiscal, avisos sobre un cobro recurrente) — ejecución del acuerdo de donación; no dependen del consentimiento de marketing y no puedes darte de baja de ellas sin dejar de ser donante.
• Prevenir fraude y garantizar la seguridad de los pagos y de la Plataforma — interés legítimo.

4. A quién comunicamos tus datos

No vendemos tus datos. Los compartimos únicamente con los proveedores que necesitamos para operar la Plataforma, cada uno actuando como encargado del tratamiento:

• Supabase — base de datos y autenticación.
• Resend — envío de correos transaccionales y de comunicaciones.
• PayPal y Redsys — pasarelas de pago para procesar tu donación.
• Sentry — monitorización técnica de errores de la Plataforma; antes de enviarse, se filtran de estos eventos los datos fiscales, bancarios y de acceso.

5. Cuánto tiempo conservamos tus datos

Los datos de tus donaciones y tu certificado fiscal se conservan, como mínimo, durante el plazo legal de conservación de justificantes mercantiles y fiscales (seis años desde la última obligación asociada).

6. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad sobre tus datos, dirigiéndote a la organización a la que donaste (si eres donante) o a [COMPLETAR: canal de contacto] (si eres personal de una organización). Si consideras que el tratamiento de tus datos no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Seguridad

Las credenciales de las pasarelas de pago se almacenan cifradas. El acceso al panel está segmentado por organización, de forma que el personal de una organización no puede ver datos de donantes de otra.