Política de privacidad
La fundación trata datos personales conforme al Reglamento General de Protección de Datos de la Unión Europea (GDPR/AVG) y la normativa neerlandesa aplicable.
Responsable del tratamiento
El responsable del tratamiento es Stichting Multicultureel Viva Venezuela, con los datos de contacto indicados en el aviso legal. Para consultas de privacidad o ejercicio de derechos: info@vivavenezuelafoundation.org.
Finalidades y bases jurídicas
| Finalidad | Datos posibles | Base jurídica |
|---|---|---|
| Gestión de donaciones | Nombre, correo, importe, campaña, datos de transacción gestionados por plataformas de pago. | Consentimiento, ejecución de la donación, obligación legal/administrativa. |
| Comunicación institucional | Nombre, correo, organización, idioma de preferencia, historial de contacto. | Consentimiento o interés legítimo, según el caso. |
| Voluntariado y coordinación | Datos de contacto, ciudad, disponibilidad, rol, registros de coordinación. | Consentimiento, interés legítimo y organización de actividades. |
| Formularios de contacto | Nombre, correo, mensaje y datos necesarios para responder. | Consentimiento o interés legítimo. |
| Obligaciones legales y contables | Datos necesarios para administración, auditoría, reportes o cumplimiento legal. | Obligación legal. |
| Seguridad del sitio | Dirección IP, registros técnicos, eventos de seguridad. | Interés legítimo y seguridad de la información. |
Plataformas y encargados externos
La fundación utiliza los siguientes proveedores como encargados del tratamiento o responsables independientes según su función: Stripe (pagos, Irlanda/EE. UU.), Lovable Cloud / Supabase (hosting, base de datos y autenticación, UE), IONOS (correo electrónico y DNS, UE), Google Analytics 4 (analítica web, EE. UU.) y Meta Platforms (Meta Pixel para medición de campañas, EE. UU.). Las cookies de Google y Meta solo se activan tras el consentimiento del usuario a través del banner de cookies.
Transferencias fuera del EEE
Google (Google Analytics) y Meta (Meta Pixel) pueden procesar datos en EE. UU. La transferencia se ampara en el EU-US Data Privacy Framework y, cuando aplique, en cláusulas contractuales tipo. Stripe puede procesar datos en Irlanda y EE. UU. bajo garantías equivalentes.
Conservación
Aplicamos plazos orientativos por finalidad: mensajes de contacto y consultas: hasta 24 meses; solicitudes de voluntariado no aprobadas: hasta 12 meses; cuentas de voluntario activas: mientras dure la colaboración y hasta 12 meses tras la baja; registros contables y de donaciones: 7 años (obligación fiscal neerlandesa); registros técnicos y de telemetría: 30 días; alta a newsletter: hasta que el usuario se dé de baja. Estos plazos pueden ampliarse cuando una obligación legal, contable o de defensa jurídica lo requiera.
Derechos de las personas
Las personas pueden solicitar acceso, rectificación, supresión, limitación, oposición, portabilidad y retirada del consentimiento cuando proceda. También pueden presentar una reclamación ante la Autoriteit Persoonsgegevens en los Países Bajos.
Menores
Conforme al art. 5 UAVG (ley neerlandesa), los menores de 16 años solo pueden dar consentimiento con autorización de padre, madre o tutor. El registro como voluntario requiere confirmación de edad ≥ 16. Si detectamos una comunicación de un menor sin autorización, se tratará con especial cuidado y podremos suspender el tratamiento hasta obtener consentimiento parental.
Seguridad
La fundación aplicará medidas razonables organizativas y técnicas para proteger los datos personales frente a acceso no autorizado, pérdida, uso indebido o divulgación no autorizada.