Política de privacidad

1. Introducción

TIKVA (“TIKVA”, “nosotros” o “nuestro”) es una organización que apoya a mujeres y niños en crisis en Colombia. Esta Política de privacidad explica cómo recopilamos, usamos, compartimos y protegemos la información personal cuando visitas nuestro sitio web tikva.ngo (el “Sitio”), haces una donación, te suscribes a novedades, nos contactas, aplicas para participar en un viaje o voluntariado, o interactúas de otra forma con la organización.

TIKVA sirve a una comunidad global de colaboradores, aliados y beneficiarios. Como nuestros donantes y visitantes pueden residir en muchas jurisdicciones, esta política se redacta con referencia a la Ley de Privacidad del Consumidor de California de 2018, modificada por la Ley de Derechos de Privacidad de California de 2020 (en conjunto, “CCPA/CPRA”), el Reglamento General de Protección de Datos de la Unión Europea (“GDPR”), el UK GDPR del Reino Unido, la Ley 1581 de 2012 de Colombia (Ley Estatutaria de Protección de Datos) y leyes de privacidad similares.

2. Aviso de recopilación para California

El siguiente resumen describe las categorías de información personal que podemos recopilar, los fines, si cada categoría se vende o comparte, y durante cuánto tiempo se conserva. Los detalles completos aparecen en las secciones siguientes.

Identificadores (nombre, correo, teléfono, dirección postal, IP, identificadores de dispositivo)

• Fin: responder consultas y enviar novedades de la organización.
• ¿Se vende o comparte? No se vende. Se comparte solo con proveedores de servicios según sea necesario para operar la organización (ver Sección 7).
• Conservación: ver la sección de Conservación.

Información de voluntarios y participantes de viajes

• Fin: coordinar la logística de viajes, gestionar solicitudes de voluntariado, brindar cuidado organizacional.
• ¿Se vende o comparte? No se vende. Se comparte con coordinadores de viaje, anfitriones y aliados según sea necesario.
• Conservación: durante el término del programa, más un periodo razonable posterior.

Actividad en Internet o en la red (navegación, páginas vistas, datos de cookies)

• Fin: analítica del Sitio mediante Google Analytics 4.
• ¿Se vende o comparte? Se comparte con Google Analytics si se aceptan las cookies analíticas.
• Conservación: hasta 26 meses para analítica.

3. Categorías de información personal que recopilamos

Categorías de información personal definidas por la ley de California que podemos recopilar:

• Identificadores: nombre, correo electrónico, teléfono, dirección postal, dirección IP, identificadores en línea.
• Registros de voluntarios y participantes de viajes: datos de contacto, contactos de emergencia, necesidades alimentarias, información médica o de accesibilidad que elijas compartir para la operación segura de los viajes y programas.
• Actividad en Internet o en la red: historial de navegación en el Sitio, páginas vistas, URL de referencia, interacción con nuestro contenido e información recopilada mediante cookies.
• Datos de geolocalización: ubicación aproximada derivada de la dirección IP.
• Información sensible: trabajamos con mujeres y niños en crisis. Tratamos toda la información sobre beneficiarios con el máximo nivel de discreción. La información sobre beneficiarios no se publica en este Sitio sin consentimiento y se maneja de forma separada de los datos de donantes y voluntarios.

4. Información personal sensible

No solicitamos intencionalmente información personal sensible a través del Sitio. Sin embargo, puedes optar por proporcionar información limitada de salud, médica, alimentaria o de accesibilidad al aplicar a un viaje o voluntariado. Usamos esa información únicamente para atender tu solicitud y brindar un cuidado razonable durante el programa.

TIKVA también recopila información sensible sobre las mujeres y los niños a quienes servimos en Colombia. Esa información se procesa bajo acuerdos separados a nivel de programa con estricta confidencialidad, nunca se publica en este Sitio sin el consentimiento explícito de la persona o su tutor, y no forma parte de los flujos de datos descritos en esta política.

5. Fuentes de información

• Directamente de ti cuando donas, te suscribes a novedades, aplicas a un viaje, nos contactas o interactúas con nosotros.
• Automáticamente desde tu dispositivo y navegador cuando visitas el Sitio, mediante cookies, analítica y registros del servidor.
• De nuestros proveedores de servicios, incluidos proveedores de correo electrónico y proveedores de analítica.
• De padres o tutores cuando se registran menores para actividades de la organización.

6. Cómo usamos tu información

Usamos la información personal para:

• Comunicarnos contigo acerca de TIKVA, novedades del campo, peticiones de oración y formas de apoyar la obra.
• Coordinar viajes, programas de voluntariado y alianzas.
• Responder consultas y brindar cuidado organizacional.
• Mejorar nuestro Sitio, contenido y experiencia del donante.
• Detectar y prevenir fraudes y proteger la seguridad del Sitio.
• Cumplir obligaciones legales, fiscales y de reporte en las jurisdicciones donde operamos.

7. Proveedores de servicios y aliados

Compartimos información personal con proveedores de servicios y aliados de confianza que nos ayudan a operar. La lista siguiente es representativa y no exhaustiva. Podemos agregar, cambiar o reemplazar proveedores de vez en cuando, siempre que el nuevo proveedor cumpla un fin equivalente bajo obligaciones similares de confidencialidad y seguridad. Ejemplos de categorías y proveedores actuales incluyen:

• Proveedores de alojamiento web e infraestructura.
• New Hope Community Church y su plataforma de donaciones (Planning Center Giving), que reciben y administran las donaciones hechas en apoyo al trabajo de TIKVA.
• Plataformas de correo y comunicación, incluida Mailchimp, para enviar novedades y boletines.
• Proveedores de gestión de consentimiento de cookies, incluido Osano, o cualquier plataforma de consentimiento similar que usemos.
• Plataformas de analítica, incluida Google Analytics 4, o cualquier plataforma de analítica similar que usemos.
• Proveedores de protección contra bots y seguridad de formularios, incluido Cloudflare Turnstile, para proteger nuestros formularios de registro y contacto.
• Aliados de coordinación de viajes y programas en Colombia y otros lugares.

8. Terceros y publicidad

Actualmente usamos Google Analytics 4 para entender cómo los visitantes usan nuestro Sitio. Este servicio puede recopilar datos de uso anonimizados mediante cookies.

No vendemos información personal por contraprestación monetaria. Actualmente no realizamos publicidad conductual entre contextos ni creamos audiencias de remarketing a partir de los visitantes de nuestro sitio web. Si en el futuro realizamos dicha actividad:

• Actualizaremos esta Política de privacidad para reflejar esa actividad.
• Condicionaremos cualquier rastreo de ese tipo a través de nuestro gestor de consentimiento de cookies para que los visitantes puedan aceptarlo o rechazarlo.
• Proporcionaremos un enlace claramente identificado de “No vender ni compartir mi información personal” en el pie de página de nuestro sitio.
• Respetaremos las señales de Control Global de Privacidad (GPC) como solicitudes automáticas de exclusión.

Podemos compartir información con asesores profesionales (contadores, auditores, abogados), autoridades gubernamentales o de licencias cuando la ley lo exija, por citación u orden judicial, o para proteger nuestros derechos legales. También podemos compartir información con entidades sucesoras en el marco de una fusión, disolución o reestructuración organizacional.

9. Cookies y tecnologías de rastreo

Nuestro Sitio usa cookies y tecnologías similares para los siguientes fines:

• Cookies estrictamente necesarias para el funcionamiento del Sitio, incluido el almacenamiento de preferencias de consentimiento.
• Cookies funcionales que recuerdan tus preferencias y mejoran el rendimiento.
• Cookies de analítica de Google Analytics 4 para ayudarnos a entender el uso del Sitio.

Usamos el Gestor de Consentimiento de Cookies de Osano para administrar tus preferencias de cookies. Cuando visitas por primera vez nuestro Sitio, verás un aviso de consentimiento. Puedes cambiar tus preferencias en cualquier momento haciendo clic en el ícono de cookies de Osano en cualquier página, o mediante nuestro enlace de preferencias de cookies. Respetamos las señales de Control Global de Privacidad (GPC) a nivel de navegador como solicitudes automáticas de exclusión cuando corresponda.

10. Conservación

Conservamos la información personal solo durante el tiempo necesario para los fines descritos en esta política, para cumplir obligaciones legales y fiscales, y para mantener registros organizacionales exactos. Periodos típicos de conservación:

• Registros de voluntarios y viajes: se conservan durante el término del programa, más un periodo razonable posterior.
• Contactos de boletín y comunicación: hasta que te des de baja, más un registro de supresión para respetar tu exclusión.
• Analítica del Sitio: hasta 26 meses (valor predeterminado de Google Analytics).
• Registros del servidor y datos de seguridad: hasta 12 meses.

11. Transferencias internacionales de datos

TIKVA opera internacionalmente, con actividades de programa en Colombia y una base global de donantes. Cuando interactúas con nuestro Sitio o con la organización, tu información personal puede transferirse y procesarse en países distintos a tu país de residencia, incluidos Estados Unidos, Colombia y las jurisdicciones donde operan nuestros proveedores de servicios. Las leyes de privacidad de esos países pueden diferir de las de tu país.

Para transferencias de información personal desde el Espacio Económico Europeo, el Reino Unido o Suiza a otros países, nos basamos en mecanismos de transferencia legales como Cláusulas Contractuales Estándar, decisiones de adecuación u otras salvaguardas apropiadas. Al interactuar con la organización, reconoces que tu información puede transferirse internacionalmente para los fines descritos en esta política.

12. Tus derechos de privacidad

Según dónde residas, puedes tener los siguientes derechos sobre tu información personal.

Residentes de California (CCPA/CPRA)

• Derecho a saber: solicitar que divulguemos las categorías y piezas específicas de información personal que hemos recopilado sobre ti, las fuentes, los fines y las categorías de terceros con quienes la hemos compartido.
• Derecho a eliminar: solicitar que eliminemos la información personal que hemos recopilado de ti, sujeto a excepciones legales.
• Derecho a corregir: solicitar que corrijamos información personal inexacta que tengamos sobre ti.
• Derecho a excluir la venta o el intercambio: indicarnos que no vendamos ni compartamos tu información personal para publicidad conductual entre contextos. Como se indica arriba, actualmente no realizamos dicha actividad.
• Derecho a limitar el uso de información personal sensible: este derecho se preserva si comenzamos a procesar información personal sensible de una manera que requiera esta opción.
• Derecho a la portabilidad de datos: recibir una copia de tu información personal en un formato portátil.
• Derecho a la no discriminación: no te discriminaremos por ejercer estos derechos.

Residentes del EEE, Reino Unido y Suiza (GDPR / UK GDPR)

• Derecho de acceso: solicitar una copia de tu información personal.
• Derecho de rectificación: solicitar la corrección de datos inexactos o incompletos.
• Derecho de supresión: solicitar la eliminación de tu información personal, sujeto a obligaciones legales y de conservación fiscal.
• Derecho a restringir el procesamiento: solicitar que limitemos cómo procesamos tus datos.
• Derecho a la portabilidad de datos: recibir tus datos en un formato estructurado, de uso común y legible por máquina.
• Derecho de oposición: oponerte al procesamiento basado en intereses legítimos, incluido el marketing directo.
• Derecho a retirar el consentimiento: cuando el procesamiento se base en el consentimiento, puedes retirarlo en cualquier momento.
• Derecho a presentar una reclamación: presentar una reclamación ante tu autoridad nacional de protección de datos.

Residentes de Colombia (Ley 1581 de 2012)

• Conocer, actualizar y rectificar tus datos personales ante TIKVA.
• Solicitar prueba de la autorización otorgada a TIKVA para tratar tus datos.
• Ser informado sobre el uso que TIKVA ha dado a tus datos personales.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley.
• Revocar la autorización y solicitar la supresión de tus datos cuando no se respeten los principios, derechos y garantías constitucionales y legales.
• Acceder de forma gratuita a tus datos personales que hayan sido objeto de tratamiento.

Base legal del tratamiento (GDPR): procesamos información personal con base en tu consentimiento (para comunicaciones de marketing y cookies no esenciales), la ejecución de un contrato (donaciones, participación en viajes), nuestros intereses legítimos (operar la organización, responder consultas, comunicarnos con los colaboradores) y obligaciones legales (registros fiscales y contables).

13. Cómo presentar una solicitud

Para ejercer cualquiera de tus derechos, contáctanos por uno de los siguientes medios:

• Correo electrónico: tikva.fundacion@gmail.com
• Correo postal: TIKVA, Carrera 33 no. 29-207, Medellín, Colombia 050012

Verificaremos tu identidad antes de responder a una solicitud que involucre información personal específica. Buscamos responder dentro de 30 días para solicitudes de GDPR/UK GDPR/Colombia y dentro de 45 días para solicitudes de CCPA. Si necesitamos más tiempo, te lo notificaremos y podremos ampliar el plazo según lo permita la ley.

Agentes autorizados (CCPA): puedes designar a un agente autorizado para presentar una solicitud en tu nombre. Requeriremos que el agente presente una autorización escrita y firmada por ti y verificaremos tu identidad directamente.

14. Privacidad de los niños

Nuestro Sitio no está dirigido a niños menores de 13 años y no recopilamos conscientemente información personal de menores de 13 años a través del Sitio. Cuando hay menores involucrados en actividades o programas de la organización, el registro lo completa un padre o tutor, quien proporciona el nombre del niño, su edad y cualquier otra información necesaria para la operación segura de la actividad.

Seguimos la Ley de Protección de la Privacidad Infantil en Línea (COPPA) y las protecciones de California para menores. No vendemos ni compartimos conscientemente la información personal de consumidores menores de 16 años. Para visitantes del Espacio Económico Europeo, no procesamos conscientemente los datos personales de niños menores de 16 años (o la edad de consentimiento digital en su país, según corresponda) sin consentimiento parental.

TIKVA sirve a mujeres y niños en crisis en Colombia. La información personal sobre los niños a quienes servimos se maneja bajo protecciones separadas de confidencialidad a nivel de programa y no forma parte de los flujos de datos descritos en esta política.

15. Seguridad de los datos

Implementamos salvaguardas administrativas, técnicas y físicas razonables para proteger la información personal, con protecciones reforzadas para la información sobre las mujeres y los niños a quienes servimos. Nuestros proveedores de servicios mantienen sus propias medidas de seguridad. Ningún método de transmisión o almacenamiento es completamente seguro, por lo que no podemos garantizar seguridad absoluta. Notifícanos de inmediato si sospechas un problema de seguridad con tu cuenta o información.

16. Enlaces a sitios de terceros

Nuestro Sitio puede enlazar a sitios y servicios de terceros, incluidos, entre otros, plataformas de donación, redes sociales, sitios de organizaciones aliadas y terceros similares que podamos agregar o cambiar con el tiempo. Las prácticas de privacidad de cualquier tercero enlazado se rigen por sus propias políticas de privacidad, no por la nuestra.

17. Nuestra misión

TIKVA existe para apoyar a mujeres y niños en crisis en Colombia y para movilizar a una comunidad global de colaboradores que hacen posible la obra. La información que compartes con nosotros como parte de tu participación se usa para apoyar esa misión. No usaremos conscientemente la información personal de maneras incompatibles con nuestro llamado o tu confianza.

18. Cambios a esta política

Podemos actualizar esta Política de privacidad de vez en cuando. Publicaremos la versión actualizada en esta página con una fecha de última actualización revisada. Los cambios materiales se comunicarán mediante un aviso en nuestro Sitio o por correo electrónico cuando corresponda.

19. Contáctanos

Si tienes preguntas sobre esta Política de privacidad o nuestras prácticas de privacidad:

TIKVA
Carrera 33 no. 29-207
Medellín, Colombia 050012
Correo electrónico: tikva.fundacion@gmail.com

No vender ni compartir mi información personal

Los residentes de California pueden excluirse de la venta o el intercambio de información personal para publicidad conductual entre contextos. Como se indica en la Sección 8, actualmente no vendemos ni compartimos información personal para estos fines. Si en el futuro realizamos dicha actividad, se pondrá a disposición un mecanismo de exclusión a través del gestor de consentimiento de cookies de nuestro Sitio y de esta política. También puedes gestionar tus opciones ahora mediante nuestras preferencias de cookies. También respetamos las señales de Control Global de Privacidad como solicitudes de exclusión para el navegador o dispositivo que las envía.