1. Quién es responsable de tus datos

Dona.me (dona.me) es responsable del tratamiento de los datos personales que se describen en este aviso, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares. Puedes contactarnos en dona.me/contacto para cualquier tema de privacidad.

2. Datos de quienes donan

Cuando donas a una causa, la responsable de tus datos es esa causa, que también publica su propio aviso de privacidad. Dona.me solo los trata por su cuenta: los guarda, los usa para mandarte tu recibo y los avisos de tu donación, y no los usa para otra cosa.

Desde el portal de cada causa puedes descargar tus datos, corregirlos o pedir que se borren.

3. Qué datos recabamos

• Si creas una cuenta: tu nombre, correo electrónico y contraseña (guardada cifrada).
• Si administras una causa: la información pública de tu página (nombre, historia, fotos, montos) y los datos que Stripe te pida para verificar tu identidad y depositarte. Esos datos de verificación los recaba Stripe directamente; nosotros no los almacenamos.
• Si donas: tu correo, el monto y, si decides escribirlo, tu nombre y un mensaje. Los datos de tu tarjeta los procesa Stripe; nunca pasan por nuestros servidores.
• Si usas la app móvil: el nombre de tu teléfono, un identificador para mandarte notificaciones, las fotos que adjuntes a una nota y, solo en tu teléfono, una copia de lo último que viste (donaciones, donantes y datos de tu causa) para poder abrir la app sin conexión. Esa copia se borra cuando cierras sesión. Si la app falla, manda un reporte del error sin tu nombre ni tu correo.
• Datos técnicos: dirección IP, tipo de navegador y registros de actividad, necesarios para que el sitio funcione y para prevenir fraude.
• Si visitas dona.me o usas el panel: qué páginas abres, de dónde llegaste, tu tipo de dispositivo y tu ciudad aproximada. Lo explicamos en "Medición del sitio".

4. Para qué los usamos

Finalidades primarias, necesarias para el servicio: crear y administrar tu cuenta, procesar donaciones, enviar recibos y agradecimientos, mostrar la información pública de las causas, dar soporte y mantener la plataforma segura.

Finalidades secundarias: enviarte avisos sobre novedades del producto. Puedes negarte a este uso en cualquier momento escribiéndonos o usando el enlace para darte de baja incluido en cada correo, sin que eso afecte el servicio.

Los correos con noticias de una causa solo te llegan si marcas la casilla al donar o lo activas en tu portal. Esa casilla nunca viene marcada. Tus recibos y los avisos de tu donación te llegan siempre, aunque te des de baja de las noticias.

5. Con quién compartimos datos

No vendemos tus datos personales a nadie. Solo los compartimos con proveedores que necesitamos para operar:

• Stripe, que procesa los pagos y verifica la identidad de las causas. Puede tratar datos fuera de México, con sus propias medidas de protección.
• Proveedores de infraestructura (alojamiento del sitio, envío de correos y reportes de errores de la app), que solo tratan los datos por instrucción nuestra.
• Google, que mide las visitas a dona.me y al panel con Google Analytics. No le mandamos tu nombre, tu correo ni datos de donaciones.
• Autoridades competentes, únicamente cuando una obligación legal nos lo exija.

6. Tus derechos (ARCO)

Tienes derecho a acceder a tus datos, rectificarlos si son incorrectos, cancelarlos y oponerte a su tratamiento. También puedes revocar tu consentimiento o pedir que limitemos el uso de tus datos.

Si tienes una cuenta en Dona.me, puedes descargar tus datos y borrar tu cuenta desde Configuración > Perfil, sin escribirnos.

Para ejercer cualquiera de estos derechos escríbenos por medio de dona.me/contacto indicando tu nombre, el correo asociado a tu cuenta y qué derecho quieres ejercer. Te responderemos en un máximo de 20 días hábiles.

Si consideras que no atendimos tu solicitud correctamente, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, la autoridad en materia de protección de datos personales.

7. Medición del sitio

Medimos cómo se usa dona.me y el panel con Google Analytics, para saber qué páginas sirven, qué se entiende y dónde se atora la gente al crear su cuenta. Vemos números agregados: visitas, páginas, de dónde llegan, dispositivo y ciudad aproximada. Google Analytics no guarda tu dirección IP.

Al medir quitamos de cada dirección los identificadores de contactos, donaciones y enlaces, y no mandamos tu nombre, tu correo ni montos. No usamos esos datos para publicidad, no los cruzamos con tu cuenta de Google y tenemos apagadas las señales de Google para anuncios.

Nunca medimos la página de una causa, su formulario de donar, el portal del donante ni las páginas que abres desde un recibo o un correo de una causa. Si donas, Dona.me no le manda nada de eso a Google.

Puedes apagar la medición en este navegador con el botón de abajo. Si tu navegador manda la señal Global Privacy Control, la respetamos y no medimos nada.

8. Cookies

Usamos cookies esenciales, las que mantienen tu sesión iniciada, guardan tus preferencias (como el tema claro u oscuro) y protegen los formularios contra ataques.

En dona.me y el panel también usamos las cookies de medición de Google Analytics (_ga), que duran hasta 13 meses y solo distinguen una visita de otra. Se apagan con el botón de "Medición del sitio". No usamos cookies de publicidad.

En dona.me guardamos durante 90 días de dónde llegaste: las etiquetas del enlace que abriste, el sitio que te mandó y la primera página que viste. Si creas una cuenta, ese dato queda con ella para saber qué difusión funciona; no lo compartimos con nadie.

9. Cuánto tiempo conservamos los datos

Conservamos tus datos mientras tengas una cuenta activa o mientras sean necesarios para las finalidades de este aviso. El historial de donaciones se conserva el tiempo que exigen las obligaciones fiscales y de prevención de fraude aplicables.

Si cierras tu cuenta, eliminamos o anonimizamos tus datos personales dentro de un plazo razonable, salvo los que la ley nos obligue a conservar.

10. Seguridad

Aplicamos medidas técnicas y administrativas razonables para proteger tus datos: conexiones cifradas, contraseñas con hash, accesos restringidos y registros de actividad.

11. Cambios a este aviso

Si modificamos este aviso, publicaremos la nueva versión en dona.me/privacidad con su fecha de actualización. Si el cambio implica nuevas finalidades que requieran tu consentimiento, te lo pediremos antes de aplicarlas.