Esta política explica cómo se tratan los datos personales que facilitas al donar o al contactar con la campaña «Contenedor de Esperanza», conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
Fundación Esperanza y Alegría, como entidad garante de la campaña y receptora de las donaciones.
- Domicilio: Calle Zurbarán 30, 28010 Madrid
- Teléfono: 913 10 69 62
- CIF: [pendiente]
- Contacto en materia de protección de datos: [email del responsable / DPO, pendiente]
2. Qué datos tratamos
- Al donar: tu nombre y tu correo electrónico, y el importe y la fecha de la donación.
- Datos de pago: los datos de tu tarjeta los trata directamente Stripe; este sitio no los ve ni los almacena.
- Al contactar: los datos que nos facilites en tu mensaje (nombre, email y contenido).
3. Para qué los usamos y con qué base legitima
- Gestionar tu donación y enviarte el recibo de agradecimiento — base: ejecución de la relación derivada de tu donación.
- Emitir el certificado de donación (Modelo 182) y cumplir obligaciones fiscales y contables — base: obligación legal.
- Informarte sobre el avance de la campaña (salida y llegada del contenedor), si lo autorizas — base: tu consentimiento.
4. Destinatarios
Tus datos pueden comunicarse a:
- Stripe Payments Europe, Ltd. — pasarela de pago (encargado del tratamiento). Política de Stripe.
- Resend — envío del correo de agradecimiento (encargado del tratamiento).
- Administración Tributaria — cuando exista obligación legal (declaración de donativos).
No se ceden ni se venden tus datos con fines comerciales.
5. Transferencias internacionales
Algunos proveedores (como Stripe o Resend) pueden tratar datos fuera del Espacio Económico Europeo. En tal caso, se aplican las garantías adecuadas previstas en el RGPD (cláusulas contractuales tipo de la Comisión Europea).
6. Conservación
Conservamos tus datos durante el tiempo necesario para gestionar la donación y, posteriormente, durante los plazos legales de conservación fiscal y contable (con carácter general, hasta un mínimo de [plazo a confirmar, p. ej. 4–6 años]).
7. Tus derechos
Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a [email del responsable, pendiente], acreditando tu identidad. También puedes retirar tu consentimiento en cualquier momento y presentar una reclamación ante la Agencia Española de Protección de Datos(aepd.es).
8. Seguridad
Se aplican medidas técnicas y organizativas razonables para proteger tus datos. Los pagos se realizan en el entorno seguro y cifrado de Stripe.