Política de Privacidad

1. Datos que recopilamos

Recopilamos únicamente lo que el servicio necesita para funcionar. Cada dato tiene un propósito concreto; nada se recopila para venderlo o tratarlo fuera de Comitas.

• Cuenta (creador de campañas): nombre completo, nombre de usuario, correo electrónico y contraseña. La contraseña nunca se guarda en claro: solo su derivación criptográfica (bcrypt). La foto de perfil es opcional.
• Donante: el nombre que decidas mostrar (o la donación “anónima”) y el monto. El correo del donante es opcional en toda la cadena: se usa únicamente para enviarte el agradecimiento si lo informas. Si no lo das, no existe ningún dato de contacto asociado a tu aporte.
• Verificación de cuenta: para el sello de fundaciones, empresas y comunidades recopilamos el tipo de organización, su nombre, una copia del documento que la acredita y una nota opcional de la solicitud.
• Retiros: los datos del medio de destino (QR, transferencia bancaria o billetera móvil) que el creador ingresa al solicitar lo recaudado. Pertenecen al creador de la campaña y no se usan para nada fuera del pago.
• Contacto: nombre, correo, asunto y mensaje del formulario de contacto, para poder responder.
• Datos técnicos: registros operativos del servidor y guardas anti-abuso — límites de intentos por dirección IP y verificación anti-bots en inicio de sesión, registro y reenvío de verificación.
• Pagos: no recopilamos ni almacenamos números de tarjeta ni credenciales de pago. El pago vive en el procesador (CobraFácil); Comitas recibe la confirmación firmada del cobro para acreditar la donación.

2. Cómo usamos tu información

• Prestar el servicio: crear y publicar campañas, cobrar donaciones con QR dinámico, recaudar y gestionar los retiros.
• Correos transaccionales: el enlace de verificación al registrar una cuenta y el agradecimiento al donante cuando este informó su correo. No hay boletines ni publicidad.
• Seguridad: proteger cuentas y cobros — límites de intentos, verificación anti-bots, confirmaciones firmadas del procesador — y responder a abusos.
• Transparencia: mostrarte la trazabilidad del dinero — qué donaste, qué comisiones se descontaron y qué recibió cada campaña — cuando los datos son tuyos.
• Soporte: atender y responder cada contacto.
• Ley: atender obligaciones u órdenes expresas de la ley.

3. Con quién compartimos tu información

No vendemos, alquilamos ni negociamos datos personales. Solo compartimos con proveedores que ejecutan una parte del servicio, al alcance de la función que realizan:

• CobraFácil — procesador de pagos: genera el QR con el monto exacto, documenta el cobro y envía la confirmación firmada que acredita cada donación. No recibe más información que la necesaria para el cobro.
• Cloudflare Turnstile — protección anti-abuso: verifica que las personas que crean cuentas o inician sesión sean reales. Cloudflare procesa los datos técnicos de esa verificación conforme a sus propias políticas.
• Proveedor de correo — envío de correos transaccionales (verificación de cuenta y agradecimiento al donante).
• Proveedores de alojamiento — servidores y almacenamiento de archivos (imágenes de campañas, documentos de verificación), con controles de acceso y cifrado en tránsito.
• Autoridades — solo a requerimiento expreso de la ley o de una orden en firme.

4. Qué es visible públicamente

• Campañas: título, descripción, portada y contenido que el creador publicó.
• Donaciones: en la lista pública de donantes se muestra el nombre que el donante escogió — o “anónimo” — y el monto neto de su aporte. El correo del donante nunca es público.
• Verificación: el nombre y tipo de la organización verificada. El documento enviado en la solicitud lo revisa el equipo interno y nunca se publica.

5. Retención y eliminación

• Desactivación de cuenta: desde los ajustes de tu perfil puedes desactivar tu cuenta de forma autónoma. Queda inaccesible al instante y todas sus sesiones se revocan en el mismo momento.
• Retención del registro: los historiales de donaciones y campañas se conservan para la trazabilidad del dinero: cada aporte cobrado y retirado debe poder auditar sus cuentas.
• Eliminación absoluta: puedes solicitarla por el formulario de contacto desde el correo de tu cuenta. Comprobamos la identidad y la atendemos a la brevedad, salvo obligación de conservar registros financieros.
• Archivos: cuando se elimina una campaña o un recurso propio, sus objetos asociados se eliminan también del servidor de archivos.
• Correos: el enlace de verificación expira al cabo de una hora; no se reenvía ni se envía correo automático de forma periódica.

6. Seguridad

• Transporte: toda la plataforma viaja por HTTPS.
• Contraseñas: almacenadas con bcrypt y un coste elevado, jamás en claro; su longitud está acotada por diseño del servicio.
• Sesiones: tokens de acceso y actualización revocables al instante; reutilizar un token quemado invalida la familia completa de sesiones.
• Anti-abuso: límites de tasa por dirección IP en autenticación, contacto y subida de archivos; verificación anti-bots en el ingreso.
• Archivos: cada carga se valida por su tipo real — no por lo que dice el navegador — antes de aceptarla.
• Cobros: la confirmación del procesador llega firmada y se verifica en el servidor con la clave secreta; un monto o identificador que no coincida con la donación no acredita nada.

7. Cookies y almacenamiento local

• Sesión: el token de tu sesión se guarda en el almacén local de tu navegador para mantenerte autenticado entre visitas.
• Preferencias: tu tema (claro u oscuro) se guarda localmente en tu dispositivo.
• Anti-abuso: la verificación anti-bots puede usar cookies técnicas propias de Cloudflare, según sus políticas.
• No existe rastreo publicitario ni herramientas de análisis de terceros en la plataforma.

8. Tus derechos

• Acceso y corrección: puedes ver y editar tu nombre, usuario, avatar y los datos de tus campañas desde los ajustes de tu perfil.
• Portabilidad: tu historial de donaciones y tus campañas están consultables en tu cuenta; puedes solicitar una copia estructurada por el formulario de contacto.
• Desactivación: es inmediata y autónoma desde tu perfil; la eliminación absoluta se solicita por contacto.
• Correo: los correos transaccionales solo se envían cuando el servicio lo requiere; puedes pedir que cesen a la brevedad por contacto.
• Reclamos: si algo de esto no se cumple, escríbenos por contacto — respondemos cada caso.

9. Menores de edad

• Comitas no está dirigida a menores de 18 años y no creamos cuentas de menores de forma deliberada.
• Si detectas una cuenta de un menor — o eres el tutor legal de alguien con cuenta en la plataforma — escríbenos por contacto y la desactivaremos.

10. Cambios en esta política

• La política puede actualizarse conforme evolucione la plataforma o surjan requisitos legales nuevos.
• La fecha “Última actualización” al inicio de esta página siempre refleja la versión vigente.
• En cambios materiales sobre el tratamiento de datos sensibles te avisaremos con antelación razonable dentro de tu cuenta.

11. Contacto

Para cualquier pregunta sobre esta política, o para ejercer tus derechos, puedes usar el formulario de la página de contacto, o escribirnos directamente:

Los datos de contacto actuales de la plataforma están en la página de contacto.