Política de privacidad

Última actualización: 13 de octubre de 2026

Esta traducción se ofrece por comodidad; la versión en inglés es la que rige.

Quiénes somos y nuestras funciones

Causefolk, en causefolk.com, es prestado por Causefolk LLC (“nosotros”). Esta política explica qué datos personales trata el servicio, para qué, con quién los compartimos y qué opciones tiene usted.

Las organizaciones utilizan el servicio para gestionar a sus voluntarios. Respecto de los datos que ingresan una organización y sus voluntarios, la organización es el responsable del tratamiento: decide qué recopilar y para qué. Nosotros somos su encargado del tratamiento y tratamos esos datos solo según sus instrucciones.

Somos el responsable del tratamiento de las cuentas de la plataforma (el personal que inicia sesión para administrar una organización), de la facturación y de la página “Mi voluntariado”, que le muestra a un voluntario su actividad con cada organización en la que es voluntario.

Qué recopilamos

Sobre el personal de las organizaciones:

su dirección de correo electrónico;
su cuenta de inicio de sesión y los códigos de inicio de sesión de un solo uso que le enviamos;
sus preferencias de notificación;
un número de celular, si verifica uno para recibir mensajes de texto.

Sobre los voluntarios, lo que ellos o la organización ingresan:

nombre, dirección de correo electrónico y número de teléfono;
un número de celular para mensajes de texto, con el registro de su consentimiento;
las respuestas a las preguntas de la solicitud, los documentos que suben, los acuerdos que aceptan, y la decisión y las notas de la organización sobre su solicitud;
las inscripciones, la asistencia y las horas, incluidos los nombres de los acompañantes que traiga un voluntario, que pueden no ser voluntarios;
el estado, el resultado, la decisión registrada en Checkr (adjudication) y la evaluación de la verificación de antecedentes, cuando la organización utiliza verificaciones de antecedentes;
su fecha de nacimiento, cuando una exención necesita saber si también debe firmar su madre, padre o tutor;
los datos que un voluntario puede agregar a su perfil, todos opcionales: un contacto de emergencia (nombre, parentesco y número de teléfono), una dirección postal, sus habilidades y los momentos en que suele estar disponible;
los registros propios de la organización sobre un voluntario, que el voluntario no ve: las notas que escribe su personal, las etiquetas que agrega y el estado que asigna (activo, inactivo o archivado);
las exenciones que firman, las capacitaciones que completan y las certificaciones que suben, cada una con su evidencia: el nombre que escribieron, la hora, la dirección IP y el navegador;
para un menor, el consentimiento de su madre, padre o tutor: el nombre, la dirección de correo electrónico y la relación del tutor, y la firma del tutor con la misma evidencia;
su idioma preferido;
si inician sesión, una cuenta de inicio de sesión vinculada a su dirección de correo electrónico y los códigos de un solo uso que les enviamos, y el enlace privado de su calendario si lo utilizan.

Del dispositivo:

la dirección IP, que se usa para limitar la frecuencia de solicitudes y prevenir abusos;
cuando una página muestra un formulario protegido contra bots, el navegador se conecta con Cloudflare, y la dirección IP se envía a Cloudflare cuando se verifica el formulario;
la ubicación del navegador, solo cuando un voluntario toca “Ya llegué” para registrar su llegada: se compara una sola vez con el punto de registro y nunca se almacena;
cuando un voluntario activa las notificaciones en un dispositivo, la suscripción de notificaciones de ese dispositivo: la dirección que el servicio de notificaciones del navegador le asigna (el endpoint) y sus claves de cifrado, con un breve resumen del dispositivo, como “Chrome on Mac”; se elimina cuando desactiva las notificaciones en ese dispositivo, o cuando el navegador o su servicio de notificaciones informa que el dispositivo ya no existe;
cookies: la cookie de la sesión iniciada y la cookie “lang”, que recuerda el idioma elegido durante 365 días; en una página con un formulario protegido, Cloudflare puede establecer su propia cookie.

Registros de mensajes: los correos electrónicos y mensajes de texto que enviamos, con sus direcciones y su contenido, que se conservan como parte de los registros de la organización.

Sobre la plataforma:

los registros de facturación, a través de Stripe; nunca vemos los números de tarjeta;
para los webhooks, los identificadores y los estados de las entregas y un breve extracto de la respuesta del receptor, y cuándo se usó por última vez cada clave de API; nunca el contenido que enviamos;
los contadores de límites de frecuencia, asociados a una dirección IP, una dirección de correo electrónico, un número de teléfono o un identificador de cuenta;
una lista de toda la plataforma con los números de celular que respondieron STOP, para que ninguna organización les envíe mensajes de texto hasta que respondan START.

Cómo los usamos

Usamos los datos personales para:

prestar el servicio: publicar oportunidades, recibir inscripciones y solicitudes, programar turnos y registrar la asistencia y las horas;
enviar los correos electrónicos y mensajes de texto que esperan las organizaciones, su personal y los voluntarios, como confirmaciones, recordatorios y ofertas de la lista de espera;
permitir el inicio de sesión y mantener seguras las cuentas;
prevenir el correo no deseado, el abuso y el fraude, incluso mediante límites de frecuencia y protección contra bots;
facturar a las organizaciones y conservar los registros de facturación;
entregar los webhooks y responder las solicitudes a la API que configura una organización;
dar asistencia a las organizaciones, y corregir y mejorar el servicio.

No vendemos datos personales ni los usamos con fines publicitarios.

Bases legales

Cuando la ley exige una base legal para los datos que tratamos como responsable, nos basamos en:

el contrato: para prestar el servicio a las organizaciones y a su personal;
el interés legítimo: para mantener el servicio seguro, prevenir abusos y mejorarlo;
el consentimiento: para los mensajes de texto y para el uso de la ubicación del navegador al registrar la llegada;
la obligación legal: para conservar los registros de facturación con fines fiscales y contables.

Respecto de los datos de voluntarios que ingresa una organización, la organización elige su propia base legal y es responsable de ella.

Conservación

Conservamos:

los datos de la organización, incluidos los registros de voluntarios, los nombres de los acompañantes, las solicitudes con sus documentos, decisiones y acuerdos aceptados, y los registros de mensajes, mientras la organización exista: hasta que un propietario elimine la organización en Settings → Data, la organización nos pida eliminarlos o eliminemos la organización;
los registros de verificación de antecedentes, con su estado, resultado, decisión registrada en Checkr (adjudication) y evaluación, mientras exista el registro del voluntario al que pertenecen;
las cuentas de inicio de sesión y los enlaces de calendario, que pueden abarcar varias organizaciones, hasta que su titular elimine la cuenta en “Mi voluntariado” o nos pida eliminarlos (una organización puede pedirnos que retiremos el acceso de sus voluntarios a ella);
el registro de un voluntario que la organización elimina: los datos personales del voluntario se borran de inmediato, mientras que los turnos a los que asistió, sus horas y las exenciones y consentimientos que firmó permanecen en los registros de la organización, sin su nombre en los turnos y las horas;
los registros de la actividad de los voluntarios que se usan para las notificaciones al personal, 30 días;
los eventos y las entregas de webhooks, 30 días;
los contadores de límites de frecuencia, asociados a una dirección IP, una dirección de correo electrónico, un número de teléfono o un identificador de cuenta, unas 24 horas;
un documento subido que no se adjuntó a una solicitud, 24 horas;
una exportación de datos que crea un propietario de una organización, 7 días después de que esté lista, o hasta que se elimine la organización, si eso ocurre antes;
una organización cuyo propietario nos pide eliminarla, 14 días después de la solicitud, salvo que un propietario la cancele antes; luego se eliminan sus datos, sus documentos subidos y sus exportaciones;
el registro de que se eliminó una organización (su nombre y su dirección web, las direcciones de correo electrónico de sus propietarios, la cantidad de miembros y de voluntarios y su referencia de cliente de facturación), 7 años;
la cookie de idioma, 365 días;
un número de la lista de exclusión de mensajes de texto, hasta que responda START, incluso después de que se elimine la organización que le enviaba mensajes;
los registros de facturación, durante el tiempo que exija la ley;
los registros de inicio de sesión y de autenticación, durante el tiempo que nuestro proveedor de autenticación, Supabase, los conserva de forma predeterminada.

Un enlace que abre un documento subido es válido durante 600 segundos.

Después de eliminar datos, sus copias permanecen en las copias de seguridad de nuestro proveedor de alojamiento durante un período limitado, hasta que esas copias caduquen.

Seguridad

Protegemos los datos personales con:

HTTPS para todo el tráfico;
claves de API almacenadas solo como hash;
claves de Checkr y secretos de firma de webhooks cifrados en reposo;
aislamiento por filas en la base de datos, para que una organización no pueda leer los datos de otra;
documentos subidos privados, que solo se abren mediante enlaces firmados de corta duración;
acceso a los datos de producción limitado a las pocas personas de nuestro equipo que lo necesitan.

Ningún método de transmisión o almacenamiento es completamente seguro, pero trabajamos para proteger los datos que conservamos.

Sus derechos

Si usted es voluntario de una organización, consulte primero a esa organización sobre sus datos: es el responsable del tratamiento, y nosotros la ayudamos a responder.

También puede descargar sus datos desde su perfil en su portal (“Tu información”) y pedirle allí que elimine su registro; la organización decide. Cuando elimina su registro, se borran su nombre, sus datos de contacto, sus solicitudes y sus mensajes; los turnos a los que asistió y sus horas permanecen con el nombre “Deleted volunteer” (voluntario eliminado), y las exenciones y los consentimientos que firmó permanecen en los registros de la organización. Las copias que la organización ya envió a sus propios sistemas, como un CRM, o que conserva un proveedor de verificación de antecedentes, son responsabilidad de la organización.

Si tiene una cuenta de inicio de sesión para “Mi voluntariado”, puede eliminarla usted mismo en “Mi voluntariado” (“Tu cuenta”); sus registros de voluntariado permanecen en cada organización.

Si usted tiene una cuenta de la plataforma, escríbanos a support@causefolk.com. Si tiene una cuenta de inicio de sesión para “Mi voluntariado”, también puede escribirnos directamente a esa dirección sobre esa cuenta.

Según el lugar donde viva, puede tener derecho a:

acceder a sus datos;
corregirlos;
eliminarlos;
recibirlos en un formato portátil;
oponerse a algunos usos de ellos.

Los propietarios de una organización pueden descargar una exportación completa de sus datos, incluidas las respuestas a las solicitudes, los documentos subidos y los registros de mensajes, y eliminar la organización, en Settings → Data. Mientras una organización esté abierta, también puede exportar sus registros a través de la API: voluntarios, oportunidades, turnos, inscripciones, estado de las solicitudes, horas y estado de las verificaciones de antecedentes. Las respuestas a las solicitudes, los documentos subidos y los registros de mensajes no se incluyen en la API, y las claves de API de una organización cerrada dejan de funcionar; una organización que no pueda usar Settings → Data puede solicitárnoslos en support@causefolk.com.

También puede presentar una queja ante una autoridad de control, si existe una que le corresponda.

Menores

El servicio no está dirigido a menores de 13 años.

Cada organización decide si los menores de edad pueden ser voluntarios con ella, y es responsable de obtener el consentimiento de un padre, madre o tutor cuando la ley lo exija.

Transferencias internacionales

El servicio está alojado en Estados Unidos. Una organización fuera de Estados Unidos que utiliza el servicio acepta que sus datos, y los de sus voluntarios, se transfieran a Estados Unidos y se traten allí.

Cambios a esta política

Podemos actualizar esta política. Cuando lo hagamos, cambiaremos la fecha que figura al inicio de esta página. La política actualizada se aplica desde esa fecha.

Contacto

Si tiene preguntas sobre esta política o sobre sus datos, escriba a support@causefolk.com.

Nuestra dirección postal es Causefolk LLC, TBD.