Política de privacidad

De aplicantes a programas: nombre del aplicante y del participante, email y teléfono de contacto, fecha de nacimiento del participante (solo para verificar elegibilidad por edad), información de la familia (composición, contacto de emergencia), necesidad económica reportada voluntariamente (escala 1-5, sin documentación) y consentimientos firmados electrónicamente.

De voluntarios: nombre, email, teléfono, Vulnerable Sector Check (solo si trabajan con menores), disponibilidad y habilidades.

De donantes: nombre, email y teléfono (si nos los das), monto y fecha de donación, y método de pago (no almacenamos números de tarjeta — eso lo gestiona Zeffy).

De suscriptores al newsletter: email e idioma preferido.

Automáticamente: dirección IP y user agent (para auditoría y prevención de abuso) y páginas visitadas (analytics agregados, sin cookies de terceros).

Toda la información se almacena en Supabase, en la región ca-central-1 (Montreal, Canadá). Los archivos sensibles (Vulnerable Sector Checks, waivers firmados) están en almacenamiento privado con cifrado en reposo, accesible solo por roles autorizados.

Las fotos públicas (galería, eventos) se sirven desde nuestro almacenamiento en Supabase y no incluyen datos identificatorios sensibles.

Para procesar tu aplicación, inscripción o donación; para enviarte comunicaciones relacionadas (confirmaciones, recordatorios); para enviarte el newsletter solo si optaste explícitamente (CASL); y para reportar a grants o auditores en formato agregado y anonimizado.

Nunca vendemos ni compartimos tus datos con terceros para marketing.

Puedes acceder a tu información (pídenos una copia y te la enviamos), corregir datos incorrectos, borrar tu información (con excepciones legales — por ejemplo, los waivers firmados se conservan 7 años), darte de baja del newsletter en cualquier momento, y reclamar ante la Oficina del Comisionado de Privacidad de Canadá si crees que violamos PIPEDA.

Para ejercer cualquier derecho, escríbenos a privacidad@caritasfelicescanada.org.

Aplicaciones a programas (datos personales): 3 años después del último programa. Waivers firmados: 7 años (requisito legal). VSC: hasta que expiren más 1 año. Suscriptores al newsletter: hasta que te des de baja. Donaciones: 7 años (requisito fiscal). Logs técnicos: 90 días.

Usamos cookies estrictamente necesarias para que el sitio funcione (sesión, preferencia de idioma, CSRF). No usamos cookies de tracking de terceros. Si en algún momento agregamos analytics, vamos a usar una solución privacy-first sin cookies y lo vamos a anunciar aquí.

Si hacemos cambios importantes, te avisamos por email (si tenemos tu email) y publicamos una nota visible en este sitio durante 30 días.

Para cualquier consulta sobre privacidad, escríbenos a privacidad@caritasfelicescanada.org.