Política de Privacidad

Love Changes es la responsable de los datos personales descritos aquí y decide por qué y cómo se tratan.

Las solicitudes y dudas sobre protección de datos llegan por el formulario de contacto del sitio, eligiendo el asunto "Privacidad o mis datos". Toda solicitud recibida por ese canal se responde, incluidas las de acceso, rectificación y supresión.

Solo recopilamos lo que una finalidad concreta exige:

• Datos de la donación: nombre, correo electrónico, teléfono opcional, importe, moneda, frecuencia, estado de la donación y código de referencia.
• Datos de pago: los gestiona directamente Stripe. No vemos ni almacenamos el número completo de la tarjeta: solo conservamos los identificadores que Stripe devuelve.
• Datos de contacto: el nombre, el correo y el mensaje que escribes en el formulario de contacto.
• Datos técnicos: dirección IP, información del navegador y del dispositivo, páginas solicitadas y registros de error y seguridad generados automáticamente por nuestros servidores.
• Registros de consentimiento: la versión de este aviso que aceptaste, con la fecha y la hora de la aceptación.

Cada categoría sirve a una finalidad declarada:

• procesar donaciones, emitir recibos y administrar contribuciones recurrentes;
• enviar correos transaccionales como confirmaciones de donación, códigos de referencia y avisos de fallo de pago;
• responder los mensajes que nos envías;
• mantener el servicio seguro: prevención del fraude, limitación de peticiones, investigación de abusos y respuesta a incidentes;
• cumplir obligaciones contables, fiscales y de rendición de cuentas del tercer sector;
• elaborar estadísticas agregadas sobre nuestro trabajo, que nunca identifican a un donante concreto.

Conforme al GDPR (art. 6) y a la LGPD (art. 7) utilizamos: la ejecución de un contrato, para procesar la donación y prestar los servicios asociados; el cumplimiento de una obligación legal, para la conservación contable y fiscal; el interés legítimo, para seguridad, prevención del fraude y mejora del servicio; y el consentimiento, para todo lo opcional, como las cookies no esenciales.

Cuando la base es el consentimiento, puedes revocarlo en cualquier momento; la revocación no afecta al tratamiento ya realizado.

No vendemos, alquilamos ni intercambiamos datos personales, y no los compartimos para publicidad conductual. Compartimos lo mínimo necesario con encargados vinculados por contrato:

• Stripe, Inc. — procesamiento de pagos y tratamiento de datos de tarjeta (certificada PCI DSS).
• Resend — entrega del correo transaccional.
• Nuestro proveedor de alojamiento — ejecución de la aplicación y de la base de datos PostgreSQL, incluidas las copias de seguridad cifradas.
• Monitorización de errores — informes de diagnóstico sobre fallos de la aplicación, con los identificadores personales eliminados antes del envío.

Nuestros proveedores operan servidores fuera de Brasil y fuera del Espacio Económico Europeo, sobre todo en Estados Unidos y en la Unión Europea. Las transferencias se amparan en cláusulas contractuales tipo y en las garantías equivalentes exigidas por el art. 33 de la LGPD.

Eliminamos o anonimizamos los datos cuando su finalidad termina:

• Registros de donación y recibo: se conservan durante el plazo exigido por las normas fiscales y contables, actualmente siete años tras la donación.
• Mensajes de contacto: hasta 24 meses después de terminar la conversación.
• Registros de seguridad, acceso y error: hasta 12 meses.
• Registros de consentimiento: mientras dure el tratamiento relacionado, más el plazo de prescripción aplicable.

El tráfico se cifra con TLS; las credenciales administrativas se guardan como hashes scrypt; las sesiones administrativas caducan y quedan registradas; los endpoints de la API tienen límite de peticiones; las copias de seguridad de la base de datos son diarias y se guardan con acceso restringido.

Ningún sistema es totalmente inmune. Si un incidente puede generar riesgo para tus derechos, te lo comunicaremos a ti y a la autoridad competente dentro de los plazos previstos por la ley aplicable.

Según el lugar donde vivas, puedes ejercer gratuitamente los siguientes derechos:

• confirmación de que tratamos tus datos y acceso a una copia;
• rectificación de datos incompletos, inexactos o desactualizados;
• supresión de los datos tratados con base en el consentimiento o que ya no sean necesarios;
• anonimización o bloqueo de datos innecesarios o excesivos;
• portabilidad de tus datos a otro proveedor en un formato legible por máquina;
• oposición al tratamiento basado en el interés legítimo y revocación del consentimiento;
• información sobre las entidades públicas y privadas con las que compartimos datos;
• para residentes de California: derecho a saber, suprimir, corregir y rechazar la venta o el intercambio —que no practicamos— sin sufrir discriminación por ejercerlos.

Envía tu solicitud por el formulario de contacto del sitio, eligiendo el asunto "Privacidad o mis datos", usando el correo vinculado a tus datos. Podemos pedirte información adicional para confirmar tu identidad antes de atenderla.

Respondemos en un plazo de 15 días las solicitudes basadas en la LGPD y de 30 días las basadas en el GDPR y la CCPA. En casos complejos el plazo puede ampliarse una vez, explicando el motivo.

El sitio no está dirigido a menores. No recopilamos conscientemente datos de personas menores de 18 años sin el consentimiento de su madre, padre o tutor legal. Si crees que un menor nos ha enviado datos personales, escríbenos y los eliminaremos.

Usamos el menor conjunto posible de cookies, y las no esenciales solo se instalan después de que las aceptas. La Política de Cookies enumera cada cookie, su finalidad y su duración.

Si nuestra respuesta no te satisface, puedes reclamar ante la autoridad brasileña de protección de datos (ANPD), ante la autoridad de control de tu Estado miembro europeo o ante el organismo competente de tu país de residencia.

Cuando este aviso cambie, actualizamos la fecha de revisión que aparece al inicio de la página y, en cambios relevantes, lo anunciamos en el sitio antes de que la nueva versión entre en vigor.