Política de privacidad

1. A quiénes cubre esto

Esta política se aplica a nakadafoundation.org y a los formularios que ejecutamos en él. El Nakada Foundation to Save Humanity es el controlador de la información personal descrita aquí.

No cubre otros sitios a los que enlazamos, ni plataformas donde también publicamos — por ejemplo LinkedIn, o un host de video incrustado en una página. Esos servicios establecen sus propios términos y recopilan sus propios datos.

2. Qué recopilamos

Información que nos das

Solo lo que escribes en un formulario. Según el formulario, eso es una dirección de correo electrónico y, opcionalmente, un nombre, un asunto y el mensaje mismo. Nada más se requiere que una dirección de correo en el formulario de actualizaciones, y una dirección de correo más un mensaje en el formulario de contacto.

Información recopilada automáticamente

El sitio está alojado en Cloudflare Pages. Como cualquier proveedor de alojamiento web, procesa datos técnicos de solicitud —dirección IP, agente de usuario, URL solicitada, marca de tiempo y país— para servir páginas y bloquear abusos. No construimos perfiles de visitantes con esa información, y no mantenemos nuestros propios registros de acceso al servidor más allá de lo que retiene nuestro proveedor.

Información almacenada en tu navegador

Un artículo: un localStorage clave llamada nf-theme, que recuerda si elegiste el modo claro u oscuro. Permanece en tu dispositivo, nunca se nos envía y borrar los datos de tu navegador lo elimina.

3. Analíticas

Usamos Google Analytics para entender qué páginas leen las personas y de dónde llegan. Dos detalles que vale la pena conocer:

• Está diferido. El script de analítica no carga cuando se abre la página. Solo se carga en la primera interacción real: un desplazamiento, un toque o una pulsación de tecla, o cuando se abandona la página. Si se abre una página y se cierra sin tocar nada, en la mayoría de los casos no carga nada.
• Es agregado. Observamos el recuento de páginas, los referenciadores y la geografía aproximada. No usamos Analytics para identificar individuos, y no lo hemos conectado a funciones de publicidad o remarketing.

Una vez cargado, Google Analytics establece sus propias cookies y procesa tu dirección IP como se describe en Política de privacidad de Google. Si prefieres no ser contado, una extensión que bloquee rastreadores o la de Google complemento de exclusión voluntaria lo detendrá, y el sitio funciona normalmente sin él.

4. Formularios y dónde van

Cuando envías un formulario, los datos van a un trabajador de Cloudflare que operamos y se guardan en una base de datos D1 de Cloudflare. No se envían por correo a un servicio de terceros ni se cargan en ninguna plataforma de marketing.

Por favor, no incluyas información sensible —datos financieros, identificadores gubernamentales, información de salud ni nada confidencial para un empleador— en estos formularios.

5. Actualizaciones por correo electrónico

Si se une a la lista de actualizaciones, usaremos su dirección solo para enviar actualizaciones ocasionales sobre el trabajo de la Fundación. No añadimos a la lista de actualizaciones las direcciones recopiladas mediante el formulario de contacto ni compramos ni importamos listas.

Cada actualización incluye un enlace para darte de baja, y puedes pedirnos que te eliminemos en cualquier momento a través de página de contacto. Cancelar la suscripción elimina el registro; no mantenemos un perfil de supresión más allá de lo necesario para cumplir con la solicitud.

6. Donaciones

Las donaciones las gestiona un procesador de pagos de terceros. Los datos de tu tarjeta se introducen en la infraestructura del procesador y nunca pasan por nuestros servidores: nosotros no vemos, almacenamos ni tenemos acceso al número completo de la tarjeta.

Lo que recibimos del procesador es la información necesaria para reconocer y registrar un donativo: nombre, dirección de correo electrónico, monto y fecha. La usamos para recibos, notas de agradecimiento, registros financieros obligatorios y —si has pedido recibir noticias nuestras— actualizaciones ocasionales. El procesador maneja tus datos de pago según su propia política de privacidad.

7. Cookies y almacenamiento del navegador

No establecemos cookies propias. El único almacenamiento de origen del sitio es el nf-theme preferencia descrita anteriormente.

Google Analytics instala cookies una vez que carga, en la primera interacción. El contenido de terceros incrustado, cuando una página lo incluye, puede instalar las suyas. Bloquear las cookies no afecta nada del sitio salvo la preferencia de tema guardada.

8. Nuestras herramientas interactivas

Las calculadoras, cuestionarios y rastreadores se ejecutan completamente en tu navegador. Las respuestas que das en un cuestionario, los números que introduces en una calculadora y el título de trabajo que escribes en una herramienta de riesgo laboral se procesan en tu dispositivo y no se transmiten a nosotros ni se almacenan en nuestros servidores. La búsqueda del sitio funciona de la misma manera: descarga un archivo de índice pequeño y lo filtra localmente, por lo que tus términos de búsqueda nunca nos llegan.

La excepción es el evento de analítica ordinario que registra qué página de herramienta se vio — los mismos datos a nivel de página que cualquier otra página, sin entradas de herramienta adjuntas.

9. Por qué lo procesamos

Para los visitantes en el UK, el EU y otras regiones con leyes equivalentes, nuestras bases legales son:

• Consentimiento — para actualizaciones por correo electrónico y para análisis, que puedes retirar en cualquier momento;
• Intereses legítimos — para responder los mensajes que nos envías, mantener el sitio seguro y funcionando, y entender el público lector agregado;
• Obligación legal — para mantener los registros financieros y de donantes que la ley nos exige conservar.

10. Quién más lo ve

No vendemos, alquilamos ni comercializamos información personal, y nunca lo haremos. Lo compartimos solo con:

• Proveedores de servicios que hacen funcionar el sitio —nuestro proveedor de hosting y base de datos (Cloudflare), nuestro proveedor de analíticas (Google) y nuestro procesador de pagos— cada uno actuando según nuestras instrucciones para los fines aquí descritos;
• Autoridades legales, donde un proceso legal válido lo requiera, o donde la divulgación sea necesaria para proteger la seguridad de alguien o para abordar un fraude o un incidente de seguridad.

Si la Fundación alguna vez se fusiona o transfiere sus programas a otra organización, la información personal puede moverse como parte de esa transferencia y seguirá sujeta a una política al menos tan protectora como esta.

11. Cuánto tiempo lo conservamos

• Actualizar lista: hasta que te des de baja o pidas ser eliminado.
• Mensajes de contacto: hasta dos años después de que termine el intercambio, para poder retomar un hilo que ya hayamos tratado antes.
• Registros de donaciones: mientras las reglas financieras y fiscales lo requieran, lo que suele ser siete años.
• Analíticas: según la configuración de retención de Google para la propiedad.
• Registros de solicitudes del host: según el propio calendario de retención de Cloudflare; no mantenemos una copia separada.

12. Seguridad

El sitio se sirve por HTTPS. Los datos de los formularios viajan cifrados, se almacenan en infraestructura Cloudflare gestionada y solo pueden acceder a ellos el pequeño número de personas que lo necesitan. Recopilamos poco precisamente para que haya poco que perder.

No hay sistema perfectamente seguro. Si una brecha afecta tu información personal, informaremos a las personas afectadas y a las autoridades pertinentes según lo exija la ley, y diremos claramente qué sucedió.

13. Tus derechos

Dondequiera que vivas, puedes pedirnos que:

• decirte qué información personal tenemos sobre ti;
• darle una copia de él;
• corrige cualquier inexactitud;
• bórralo;
• dejar de enviarte correo electrónico;
• restringir u oponerse a un uso particular.

Escríbenos a través de página de contacto y responderemos dentro de 30 días. No hay cargo, y no lo trataremos de manera diferente por preguntar.

Los residentes de California tienen derechos específicos bajo la CCPA y la CPRA, incluyendo el derecho a saber, eliminar y corregir, y el derecho a optar por no participar en la venta o el intercambio — nosotros no vendemos ni compartimos información personal según lo definen esas leyes, por lo que no hay nada de qué optar por no participar. Los residentes del UK y EU tienen los derechos anteriores bajo el UK GDPR y el GDPR, incluyendo el derecho a presentar una queja ante una autoridad supervisora, aunque apreciaríamos la oportunidad de solucionar las cosas primero.

Respetamos las señales de Global Privacy Control y Do Not Track cuando tu navegador las envía.

14. Niños

Este sitio está escrito para un público adulto general. No recopilamos a sabiendas información personal de niños menores de 13 años (o menores de 16 en regiones donde ese es el umbral). Si crees que un niño nos ha enviado información, avísanos y la eliminaremos.

15. Transferencias internacionales

Estamos basados en Estados Unidos y nuestros proveedores operan a nivel global, por lo que la información que nos envíes será procesada en Estados Unidos y potencialmente en otros países donde esos proveedores tengan infraestructura. Cuando la información personal se traslade fuera del UK o del Espacio Económico Europeo, nuestros proveedores recurren a cláusulas contractuales estándar u otro mecanismo de transferencia aprobado.

16. Cambios a esta política

Cuando nuestras prácticas cambian, esta página cambia con ellas y la fecha de «última actualización» que aparece arriba se modifica. Si un cambio afecta de forma importante el uso de información que ya nos has dado, lo indicaremos aquí y, cuando sea posible, por correo.

17. Contacto

Por favor contacto Contáctanos para preguntas sobre privacidad, solicitudes de acceso o solicitudes de eliminación.