Política de Privacidad

Qué datos se tratan, con qué finalidad, a quién se comunican y cuánto se conservan.

Última actualización:

Responsable

Los términos que aparecen en mayúscula inicial tienen el significado que les atribuyen los Términos y Condiciones.

1.1. El responsable del tratamiento es CAUSFY GLOBAL TECHNOLOGIES, S.L., sociedad española cuyos datos identificativos figuran en el apartado final.

1.2. Las comunicaciones relativas a protección de datos se dirigen a:

  • Protección de datos:

1.3. Esta Política se aplica a los dominios causfy.com, causfy.org y causfy.app.

Datos que se tratan

2.1. Datos facilitados por el Usuario.

DatoMomento en que se recoge
Nombre y dirección de correo electrónicoal crear una Cuenta o al apoyar una Causa
Paísal apoyar una Causa
Teléfono, dirección postal e imagen de perfilúnicamente si el Usuario los incorpora
Contenido del Usuarioal publicarlo
Contenido de las consultas y reclamacionesal remitirlas

2.2. Datos generados por el uso de la Plataforma.

DatoFinalidad a la que sirve
Datos del dispositivo y del navegadorfuncionamiento del servicio y detección de usos abusivos
Dirección IPseguridad y prevención de abusos. No se conserva en claro, sino mediante un valor derivado del que no resulta posible obtener la dirección original
Registro de actividad de la Cuentaseguridad y trazabilidad
Fecha y hora de las operacionesconstancia de la actividad

2.3. Datos procedentes de terceros.

OrigenDato
Proveedores de servicios de pagoconfirmación de la operación e importe. No se reciben números de tarjeta ni datos bancarios, que son tratados directamente por el proveedor
Proveedores de verificación de identidadúnicamente el resultado de la comprobación
Google, LinkedIn y Facebooknombre y dirección de correo electrónico, cuando el Usuario accede mediante alguno de esos servicios

2.4. No se adquieren datos de fuentes comerciales, no se elaboran perfiles a partir de información obtenida de terceros y no se ceden datos a terceros para fines propios de estos.

Finalidades y bases del tratamiento

3.1. Prestación del servicio. Creación y mantenimiento de la Cuenta, publicación de Causas, registro de los Apoyos recibidos y atención de las comunicaciones. La base es la ejecución de la relación contractual con el Usuario.

3.2. Comprobación de los Apoyos. Confirmación de la titularidad de la dirección de correo electrónico y, cuando la Causa lo requiere, verificación de la identidad. La base es la ejecución del contrato y el interés legítimo en la integridad del recuento.

3.3. Seguridad y prevención de abusos. Detección de fraude, de accesos automatizados y de usos contrarios a los Términos. La base es el interés legítimo y el cumplimiento de obligaciones legales.

3.4. Moderación de contenidos. Revisión de las Causas conforme a los Términos. La base es el cumplimiento de obligaciones legales y el interés legítimo en el funcionamiento ordenado de la Plataforma.

3.5. Comunicaciones sobre Causas apoyadas. Envío de información relativa a las Causas que el Usuario ha apoyado. La base es el consentimiento, revocable en cualquier momento desde cualquiera de esas comunicaciones.

3.6. Mejora del servicio. Análisis agregado del uso de la Plataforma, sin identificación de personas. La base es el interés legítimo.

3.7. Cumplimiento normativo. Atención de obligaciones legales y de requerimientos de autoridades competentes.

3.8. Funciones asistidas por inteligencia artificial. La Plataforma incorpora funciones asistidas por inteligencia artificial para la elaboración del contenido de una Causa, que operan sobre las indicaciones facilitadas por el propio Usuario y no tratan datos personales de terceros. Su alcance y sus límites se regulan en la Política de Inteligencia Artificial.

3.9. Ausencia de decisiones exclusivamente automatizadas. Las medidas sobre una Causa o sobre una Cuenta no se adoptan de forma exclusivamente automatizada.

Carácter público de las causas y de los apoyos

4.1. La Causa es pública. Su contenido resulta accesible a cualquier visitante y puede ser indexado por motores de búsqueda.

4.2. Visibilidad del Apoyo. Quien apoya una Causa determina qué datos se muestran públicamente junto a su Apoyo, y puede optar por que no se muestre ninguno. La dirección de correo electrónico no se muestra públicamente en ningún caso.

4.3. Comunicación al Creador. El Creador de una Causa recibe la relación de los Apoyos obtenidos, que comprende el nombre facilitado, cuando lo hubiera, y la dirección de correo electrónico de quien apoya. Dicha relación constituye la constancia de los Apoyos y puede ser descargada por el Creador. El alcance de la información comunicada puede variar según el tipo de Causa, y se informa de ello con carácter previo a la prestación del Apoyo.

4.4. Límites impuestos al Creador. El Creador únicamente podrá dirigirse a quienes hayan apoyado su Causa a través de las funciones de la Plataforma, y no podrá emplear los datos recibidos para finalidad distinta de aquella para la que se prestó el Apoyo.

4.5. Herramientas de medición del Creador. El Creador puede incorporar a la página de su Causa sus propias herramientas de medición. Esas herramientas no son de Causfy: el Creador determina la finalidad con que las emplea y responde de ese tratamiento. Su carga requiere el consentimiento previo del Usuario y se detalla en la Política de Cookies.

Comunicación de datos a terceros

5.1. Proveedores. Acceden a los datos los proveedores que intervienen en la prestación del servicio, en las siguientes categorías: alojamiento, bases de datos, envío de comunicaciones, almacenamiento de archivos, distribución de contenido, verificación de identidad, prevención del fraude, servicios de pago y prestación de las funciones asistidas por inteligencia artificial. Actúan por cuenta del responsable, conforme a sus instrucciones, y no pueden emplear los datos para fines propios. La identidad de los proveedores se facilita a quien lo solicite.

5.2. Servicios de pago. Los datos necesarios para realizar un pago son tratados directamente por los proveedores de servicios de pago, conforme a sus propias políticas. Son Stripe, Inc. y Bridge, que forman parte del mismo grupo. Causfy no recibe ni conserva los datos de la tarjeta ni las credenciales bancarias: únicamente la confirmación de que la operación se ha realizado y su importe.

5.3. Creadores de Causas. En los términos del apartado anterior sobre el carácter público.

5.4. Autoridades. Cuando resulte exigible conforme a una norma o a una resolución.

5.5. Operaciones societarias. En caso de fusión, adquisición o transmisión del negocio, con comunicación previa al Usuario.

5.6. No se venden datos personales. La utilización de herramientas de medición o de terceros queda condicionada al consentimiento previo del Usuario y se rige por lo previsto en la Política de Cookies.

Ubicación de los datos

6.1. Los datos se alojan en la Unión Europea.

6.2. Determinados proveedores pueden tratar datos fuera del Espacio Económico Europeo. En tal caso, la transferencia se ampara en garantías reconocidas de protección equivalente, cuya información se facilita a quien la solicite.

Plazos de conservación

7.1. Los datos se conservan durante el tiempo necesario para la finalidad que motivó su recogida y, posteriormente, durante los plazos que resulten exigibles.

7.2. Plazos aplicables:

DatoPlazo
Datos de la Cuentamientras la Cuenta permanezca activa y 30 días desde su baja
Apoyo iniciado y no confirmado24 horas
Correo electrónico asociado a una Firma30 días, salvo consentimiento para recibir comunicaciones
Contenido publicadomientras la Causa permanezca publicada
Registros de seguridad y de actividad12 meses
Documentación contable y mercantil6 años
Documentación con trascendencia tributaria4 años

Supresión y sus excepciones

8.1. Baja de la Cuenta. La solicitud de baja determina la desactivación inmediata de la Cuenta y el cese del acceso. La supresión de los datos asociados se completa dentro del plazo previsto en el apartado anterior.

8.2. Datos no susceptibles de supresión inmediata. Se exceptúan de la supresión los datos que deban conservarse para cumplir una obligación legal o para formular, ejercer o defender reclamaciones. Dichos datos quedan bloqueados: se mantienen fuera de todo uso y únicamente a disposición de jueces, tribunales y administraciones competentes, durante el tiempo en que puedan exigirse esas responsabilidades.

8.3. Constancia de las Firmas. El registro permanente asociado a una Firma no es susceptible de supresión. Dicho registro no incorpora datos personales ni permite identificar a persona alguna, por lo que su permanencia no afecta al derecho de supresión de los datos del firmante.

8.4. Retirada de una Firma. El firmante puede retirar su Firma en cualquier momento, quedando excluida del recuento.

Derechos del usuario

9.1. El Usuario puede solicitar el acceso a sus datos, su rectificación, su supresión, la limitación de su tratamiento, la portabilidad y la oposición al tratamiento, así como retirar el consentimiento prestado, sin que ello afecte a la licitud del tratamiento anterior.

9.2. La baja en las comunicaciones puede ejercerse directamente desde el enlace incluido en cada una de ellas.

9.3. Las solicitudes se dirigen al buzón de protección de datos. Su ejercicio es gratuito y se responde en el plazo de un mes, prorrogable por dos meses adicionales cuando la complejidad o el número de solicitudes lo requiera, previa comunicación al solicitante.

9.4. Únicamente se solicitará acreditación de la identidad cuando existan dudas razonables sobre la identidad del solicitante.

9.5. Reclamación ante la autoridad. El Usuario puede presentar reclamación ante la autoridad de protección de datos competente. En España es la Agencia Española de Protección de Datos.

Menores

10.1. Los Servicios están dirigidos a mayores de dieciocho años.

10.2. La edad se acredita mediante la declaración del propio Usuario, sin comprobaciones adicionales.

10.3. Detectado el tratamiento de datos de un menor, se procede a su supresión. Puede comunicarse esta circunstancia al buzón de protección de datos.

Seguridad

11.1. Las claves de cifrado se custodian en un sistema independiente de la base de datos.

11.2. Las operaciones sensibles requieren un segundo factor de autenticación.

11.3. El acceso a la Cuenta no emplea contraseñas: se realiza mediante código de un solo uso remitido a la dirección de correo electrónico o mediante la clave de acceso del dispositivo.

11.4. Los datos que permiten el reconocimiento sin identificación se conservan en forma derivada.

11.5. El acceso interno a los datos se limita al personal que lo requiere para el desempeño de sus funciones.

11.6. Violaciones de seguridad. Producida una violación de la seguridad que entrañe riesgo para los derechos de los interesados, se notificará a la autoridad de control en el plazo de 72 horas desde su conocimiento y, cuando el riesgo sea alto, se comunicará además a los afectados sin dilación indebida.

Disposiciones finales

12.1. Cookies. Los dispositivos de almacenamiento empleados en la Plataforma se describen en la Política de Cookies, que forma parte de esta.

12.2. Modificación. Esta Política puede ser modificada. La fecha de la última revisión consta en el encabezado. Cuando la modificación afecte a tratamientos basados en el consentimiento, se comunicará al interesado con carácter previo y se recabará de nuevo su consentimiento.

12.3. Información adicional según la residencia del Usuario. En la Unión Europea, el Espacio Económico Europeo, el Reino Unido y Suiza resulta de aplicación lo previsto en esta Política, y el Usuario puede dirigirse a la autoridad de control de su país de residencia. En otros territorios se aplica a todos los Usuarios el mismo régimen descrito aquí; cuando la normativa del país de residencia reconozca derechos adicionales, estos se atenderán dirigiendo la solicitud al buzón de protección de datos.

12.4. Identificación del responsable.

CAUSFY GLOBAL TECHNOLOGIES, S.L.

NIF B88744602

C/ Princesa 31, planta 2, puerta 2, 28008 Madrid, España

Registro Mercantil de Madrid, Hoja M-888274, Inscripción 1

  • Protección de datos:
Crear una causa