Acuerdo de tratamiento de datos

Este Acuerdo de tratamiento de datos se aplica entre HolyDonation y cada organización que recibe donaciones a través de la plataforma. Forma parte de nuestros Términos de servicio y se aplica desde el momento en que tu organización comienza a utilizar la plataforma.

Describe cómo tratamos por tu cuenta los datos personales de tus donantes, de tus suscriptores al boletín y de tu equipo, y de qué es responsable cada parte.

1. Funciones de las partes

Las donaciones se abonan directamente en tu propia cuenta de pago conectada. Tú decides para qué se utiliza la información de los donantes, por lo que eres el responsable del tratamiento de esos datos.

Nosotros tratamos esos datos por tu cuenta y siguiendo tus instrucciones, por lo que somos el encargado del tratamiento. Tus instrucciones se dan a través de los ajustes y funciones que utilizas en el panel, así como mediante cualquier instrucción escrita que nos envíes.

En el tratamiento que realizamos por cuenta propia —operar y proteger la plataforma, diagnosticar fallos, medir el uso de nuestro sitio, verificar organizaciones y facturar— actuamos como responsables, y se aplica nuestra política de privacidad.

2. Objeto, duración y finalidad

El tratamiento que realizamos para ti es el siguiente:

• Objeto: Tratamiento de los datos personales de tus donantes, suscriptores al boletín y miembros del equipo, en la medida necesaria para prestarte la plataforma.
• Duración: Mientras tu organización utilice la plataforma y, después, únicamente durante los plazos de conservación indicados en nuestra política de privacidad.
• Finalidad: Recepción y registro de donaciones, emisión de recibos y acuerdos, provisión de tu panel e informes, y envío de las comunicaciones que tú inicies.

3. Categorías de datos personales e interesados

Interesados

• Donantes, incluidos los puntuales y los recurrentes
• Suscriptores del boletín de la organización
• Miembros del equipo de la organización que utilizan el panel

Categorías de datos personales

• Nombre y dirección de correo electrónico
• Importe de la donación, moneda, fecha y finalidad seleccionada
• País e idioma elegido para la comunicación
• Mensajes escritos por el donante, cuando decide dejar uno
• Datos de identidad necesarios para un acuerdo de donación firmado, incluido un número nacional de identidad o un número de registro mercantil y el domicilio social

No te pedimos, ni pedimos a tus donantes, categorías especiales de datos personales, y la plataforma no está diseñada para almacenarlas. Te rogamos que no introduzcas información de salud, política o similar en los campos de texto libre. Ten en cuenta que el propio hecho de donar a una organización religiosa puede revelar una convicción religiosa; tratamos los registros de donaciones en consecuencia y los utilizamos únicamente para prestarte la plataforma.

4. Nuestras obligaciones como encargado del tratamiento

• Tratamos los datos personales únicamente siguiendo tus instrucciones documentadas, incluidas las relativas a transferencias fuera del Espacio Económico Europeo, salvo que la ley exija otra cosa, en cuyo caso te informamos antes del tratamiento, salvo que la ley lo prohíba.
• Todas las personas a las que permitimos acceder a datos personales están sujetas a un deber de confidencialidad.
• Adoptamos medidas de seguridad técnicas y organizativas adecuadas, descritas en la sección 8.
• Te asistimos en la respuesta a las solicitudes de donantes, suscriptores y miembros del equipo que ejerzan sus derechos en materia de protección de datos.
• Te notificamos sin dilación indebida tras tener conocimiento de una violación de la seguridad de los datos personales que afecte a tus datos, y te asistimos en el cumplimiento de tus propias obligaciones de notificación.
• Cuando dejes de utilizar la plataforma, suprimimos o te devolvemos tus datos personales, salvo cuando la ley nos obligue a conservarlos.
• Ponemos a disposición la información necesaria para demostrar el cumplimiento de este acuerdo y permitimos auditorías realizadas por ti o por un auditor que designes, con un preaviso razonable y no más de una vez al año, salvo que una autoridad de control exija otra cosa.

5. Tus obligaciones como responsable del tratamiento

• Te aseguras de que exista una base jurídica para los datos personales que recoges a través de la plataforma.
• Facilitas a tus donantes y suscriptores tu propia política de privacidad, en la que describes cómo utilizas su información.
• Eres el remitente de cualquier boletín que envíes a través de la plataforma. Obtienes el consentimiento cuando es necesario, conservas su prueba y atiendes las solicitudes de baja.
• Mantienes actualizada la información de tu cuenta y no nos instruyes para tratar datos personales de forma que infrinja la normativa de protección de datos.

6. Subencargados del tratamiento

Para prestar la plataforma recurrimos a los siguientes subencargados. Al utilizar la plataforma, otorgas una autorización general a su intervención.

Si añadimos o sustituimos un subencargado, actualizamos esta página antes de que el cambio surta efecto y, cuando el cambio afecte sustancialmente al tratamiento de tus datos, se lo notificamos por correo electrónico al titular de la cuenta. Si te opones por motivos razonables de protección de datos, puedes dejar de utilizar la plataforma.

7. Transferencias internacionales

Cuando un subencargado trata datos personales fuera del Espacio Económico Europeo, la transferencia se realiza al amparo de las cláusulas contractuales tipo aprobadas por la Comisión Europea o de otro mecanismo permitido por la ley.

8. Medidas de seguridad

Mantenemos, como mínimo, las siguientes medidas:

• Cifrado de los datos en tránsito
• Acceso a los datos de producción restringido a personal designado nominalmente
• Separación de los datos de cada organización, aplicada en cada solicitud
• Historial registrado de los cambios realizados en cuentas y organizaciones
• Copias de seguridad periódicas

9. Contacto

Para cualquier consulta sobre este acuerdo, o para presentar una solicitud en virtud del mismo, contáctanos en:

service@holydonation.com