Política de privacidad

Esta política explica qué datos personales tratamos en relación con cleanwaterfoundation.ngo y con las donaciones que recibimos, con qué finalidad, sobre qué base jurídica y qué derechos te asisten conforme al Reglamento (UE) 2016/679 (RGPD).

Los datos identificativos del responsable figuran en el recuadro al inicio de esta página. Para cualquier solicitud relativa a tus datos personales, escríbenos a office@cleanwaterfoundation.ngo.

Qué datos tratamos

1. Mensajes enviados a través del formulario de contacto

Solo recogemos lo que tú rellenas: tu nombre, tu correo electrónico, el asunto y el mensaje (obligatorios), además de tu número de teléfono y el nombre de tu empresa (opcionales).

2. Donaciones por transferencia bancaria

Cuando donas por transferencia, el banco nos facilita los datos que acompañan al pago: el nombre del titular de la cuenta, el IBAN del ordenante, el importe y el concepto. No podemos evitar recibir estos datos: forman parte de la propia operación bancaria.

3. Donaciones mediante PayPal

El botón de PayPal es un simple enlace. No procesamos el pago y nunca vemos los datos de tu tarjeta. Al seguirlo abandonas nuestro sitio y PayPal pasa a ser responsable independiente del tratamiento, conforme a su propia política de privacidad. De PayPal recibimos después únicamente la confirmación del pago y el nombre del donante.

4. Datos técnicos

El sitio es estático y no tiene base de datos propia. No creamos cuentas de usuario, no elaboramos perfiles de comportamiento y no usamos analítica de tráfico. Como todo servidor web, el proveedor de alojamiento registra los registros técnicos habituales (dirección IP, momento de la petición) necesarios para operar y proteger el servicio.

No vendemos, alquilamos ni intercambiamos datos personales con terceros con fines de marketing.

Base jurídica y finalidad

Finalidad	Base jurídica (art. 6 RGPD)
Responder a tu mensaje y mantener la correspondencia posterior	Interés legítimo — apdo. 1 letra f)
Preparar y ejecutar un contrato de patrocinio	Medidas precontractuales y ejecución del contrato — apdo. 1 letra b)
Registrar contablemente las donaciones y emitir los documentos correspondientes	Obligación legal — apdo. 1 letra c)
Mantener el sitio seguro y operativo (registros del servidor)	Interés legítimo — apdo. 1 letra f)

Cuánto tiempo conservamos los datos

• Mensajes del formulario de contacto: un máximo de 24 meses desde la última comunicación.
• Documentos relativos a donaciones y patrocinios: durante el plazo que exige la legislación contable y fiscal rumana (Ley de contabilidad n.º 82/1991 y normativa fiscal vigente). Estos plazos son obligatorios: no podemos eliminar estos documentos a petición.
• Registros técnicos del servidor: según la política del proveedor de alojamiento, habitualmente unas semanas.

Quién más tiene acceso

Los datos también los tratan los proveedores que nos prestan la infraestructura, estrictamente para prestar el servicio y en virtud de acuerdos de tratamiento:

• Cloudflare, Inc. (Estados Unidos): aloja el sitio y recibe los mensajes enviados a través del formulario de contacto, que después reenvía por correo electrónico;
• Google (Google Workspace): aloja los buzones de correo de la fundación, incluido el que envía y recibe los mensajes del formulario;
• el banco en el que tenemos abiertas las cuentas, para las donaciones por transferencia;
• el contable o la gestoría, para registrar las donaciones y los patrocinios.

PayPal no es proveedor nuestro, sino un responsable independiente, con su propia política de privacidad.

También podemos comunicar datos a las autoridades públicas cuando la ley nos obligue.

Transferencias fuera del Espacio Económico Europeo

Dos de nuestros proveedores también tratan datos en Estados Unidos:

• Cloudflare, Inc.: aloja el sitio, recibe los mensajes del formulario de contacto y conserva los registros técnicos del servidor;
• Google: a través de Google Workspace, el servicio de correo de la fundación.

Las transferencias se basan en dos fundamentos jurídicos que se complementan:

• el EU-US Data Privacy Framework: Cloudflare y Google LLC están certificadas en este marco, reconocido por la decisión de adecuación de la Comisión Europea del 10 de julio de 2023;
• las cláusulas contractuales tipo adoptadas por la Comisión Europea en la Decisión de Ejecución (UE) 2021/914, incluidas en los acuerdos de tratamiento de datos de ambos proveedores.

Contar con ambos es deliberado: si la decisión de adecuación se invalidara en el futuro, las transferencias seguirían cubiertas por las cláusulas contractuales tipo.

La relación con cada proveedor se rige por su acuerdo de tratamiento de datos (Data Processing Agreement), en virtud del cual actúa únicamente como encargado del tratamiento, siguiendo nuestras instrucciones.

No realizamos otras transferencias fuera del Espacio Económico Europeo.

Servicios de terceros incrustados en el sitio

• Google Maps: la página de Contacto tiene un mapa de Google que no se carga solo. Aparece únicamente después de pulsar «Cargar el mapa» o si elegiste «Aceptar todas» en el aviso de consentimiento. Solo entonces Google recibe tu dirección IP y puede instalar sus propias cookies; hasta ese momento no se envía nada a Google.
• WhatsApp: el botón es un simple enlace. No se envía nada hasta que lo pulses.
• PayPal: enlace a la página de donaciones de PayPal, activo solo al hacer clic.

El sitio no utiliza Google Analytics, píxeles de seguimiento publicitario, redes de remarketing ni fuentes cargadas desde servidores externos. Las fuentes las aloja nuestro propio sitio, así que tu dirección IP no llega a Google solo por abrir una página.

Tus derechos

Tienes derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad de los datos y derecho a oponerte al tratamiento basado en el interés legítimo. Los detalles y la forma de ejercerlos están en la página RGPD — tus derechos.

Para ejercerlos, escríbenos a office@cleanwaterfoundation.ngo. Respondemos en un plazo máximo de 30 días, de forma gratuita.

Si consideras que hemos vulnerado tus derechos, puedes dirigirte a la Autoridad Nacional de Supervisión del Tratamiento de Datos Personales de Rumanía (ANSPDCP) — www.dataprotection.ro — o a los tribunales.

Seguridad

El sitio se sirve exclusivamente por HTTPS. Al ser estático, no existe una base de datos pública que pueda verse comprometida. El acceso a los mensajes recibidos y al registro de donaciones se limita a las personas de la fundación que lo necesitan para su trabajo.

Menores

El sitio no se dirige a menores de 16 años y no recogemos deliberadamente datos de ellos. Si detectas que un menor nos ha facilitado datos personales, escríbenos y los eliminaremos.

Modificaciones de esta política

Podemos actualizar esta política cuando cambie el funcionamiento del sitio o los servicios que utilizamos. La fecha de la última actualización figura al inicio de la página.