Política de privacidad

En vigor desde: 10 de septiembre de 2026 · Versión: 1.2

1. Quiénes somos

El responsable del tratamiento de tus datos personales es MTÜ LumiKids, una asociación sin ánimo de lucro registrada en Estonia, código de registro 80674528 (la «Fundación», «nosotros»). Para cualquier cuestión relacionada con la privacidad, escribe a info@lumiki.org.

Estamos establecidos en Estonia, en la Unión Europea, por lo que el RGPD (Reglamento (UE) 2016/679) se aplica directamente a cómo tratamos tus datos.

2. Qué datos recogemos

• Donaciones: correo electrónico (para el justificante y los informes), importe y frecuencia; tu nombre, si decides facilitarlo; y si has pedido permanecer en el anonimato.
• Suscripción «Círculo de Luz»: correo electrónico y los parámetros del pago periódico.
• Formularios (voluntariado, colaboración, contacto): nombre, correo electrónico, teléfono si lo facilitas, el texto de tu mensaje y el nombre de la empresa.
• Boletín: correo electrónico.
• Datos técnicos: cookies y analítica agregada de visitas, únicamente con tu consentimiento.

No almacenamos los datos de tu tarjeta. Los trata el proveedor de pagos conforme al estándar PCI DSS y nunca llegan a nuestros servidores.

3. Para qué los tratamos y con qué base jurídica

• Para tramitar tu donación y enviarte un justificante y un informe: ejecución de un contrato (art. 6.1.b) del RGPD).
• Para enviarte el boletín: tu consentimiento (art. 6.1.a)), confirmado mediante doble confirmación; puedes retirarlo en cualquier momento.
• Para atender una solicitud de voluntariado o de colaboración: medidas precontractuales a petición tuya y nuestro interés legítimo (art. 6.1.b) y f)).
• Para mejorar el sitio mediante analítica: tu consentimiento (art. 6.1.a)), gestionado desde el aviso de cookies.
• Para cumplir obligaciones contables y de rendición de cuentas benéfica: obligación legal (art. 6.1.c)).

4. Con quién compartimos los datos

Solo con encargados del tratamiento que nos ayudan a operar, y únicamente en la medida necesaria:

• proveedores de pago, para cobrar los pagos y gestionar las donaciones periódicas;
• un servicio de envío de correo, para las cartas de agradecimiento y el resumen mensual;
• servicios de analítica, de forma agregada y sujeto a tu consentimiento;
• nuestro proveedor de alojamiento y base de datos, que almacena los datos del sitio.
• Meta Platforms Ireland Limited — el píxel de Meta, que muestra el rendimiento de nuestras campañas en Facebook e Instagram; solo se activa si aceptas las cookies analíticas.

No vendemos tus datos ni los cedemos para la comercialización de terceros.

5. Transferencias internacionales

Tus datos se tratan dentro del Espacio Económico Europeo. Salen del EEE únicamente en dos casos. El primero, cuando un proveedor de servicios que utilizamos está situado en un tercer país: para esas transferencias nos basamos en las Cláusulas Contractuales Tipo de la Comisión Europea, junto con medidas organizativas y técnicas complementarias. El segundo, cuando hay que compartir información sobre una recaudación concreta con nuestra fundación benéfica asociada en Ucrania para que la ayuda llegue al niño, limitada a lo que exige la prestación de esa ayuda. Si lo solicitas, te indicaremos qué garantía se aplica a una transferencia concreta.

6. Cookies y analítica

Las cookies esenciales hacen que el sitio funcione: entre ellas, recordar tu elección sobre las cookies y tu idioma. Las cookies analíticas solo se activan después de que lo aceptes en el aviso. Puedes cambiar tu elección en cualquier momento borrando las cookies en tu navegador.

Para el análisis publicitario utilizamos el píxel de Meta (Meta Platforms Ireland Limited). Nos permite ver cuántas personas llegan al sitio desde nuestras campañas en Facebook e Instagram y acaban donando. El píxel se carga solo después de que pulses «Aceptar todas» en el banner; si eliges «Solo las esenciales», no se carga nunca y no envía nada. Respecto a los datos que recibe, Meta actúa como responsable independiente, conforme a su propia política de privacidad. Para retirar el consentimiento, borra las cookies de este sitio en tu navegador y el banner volverá a aparecer.

7. Cuánto tiempo conservamos los datos

El tiempo necesario para la finalidad para la que se recogieron, o el que exija la ley. En particular, los documentos contables relativos a donaciones se conservan 7 años, según exige la legislación contable de Estonia. Transcurrido ese plazo, los datos se eliminan o se anonimizan. Los datos del boletín se conservan hasta que te des de baja.

8. Tus derechos según el RGPD

• acceder a tus datos y obtener una copia de ellos;
• rectificar los datos inexactos;
• suprimir tus datos («derecho al olvido»), cuando ninguna base legal nos obligue a conservarlos;
• limitar el tratamiento u oponerte a él, incluido el basado en el interés legítimo;
• recibir tus datos en un formato portátil y legible por máquina;
• retirar tu consentimiento en cualquier momento, sin que ello afecte al tratamiento realizado antes de la retirada;
• presentar una reclamación ante una autoridad de protección de datos: en Estonia es la Inspección de Protección de Datos (Andmekaitse Inspektsioon, www.aki.ee); también puedes reclamar ante la autoridad de tu país de residencia.

Para ejercer cualquiera de estos derechos, escribe a info@lumiki.org. Respondemos en el plazo de un mes, como exige el RGPD.

9. Seguridad de los datos

El sitio funciona sobre una conexión segura (SSL/HSTS). Solo los miembros autorizados del equipo tienen acceso a los datos de los donantes, protegidos con autenticación de dos factores. Aplicamos medidas de seguridad organizativas y técnicas adecuadas al riesgo.

10. Datos de menores

Proteger a los niños es nuestra prioridad. Las fotografías y las historias de los niños se publican únicamente con el consentimiento por escrito de sus padres o tutores y conforme al código ético de la Fundación. Modificamos o acortamos los nombres y nunca indicamos ubicaciones exactas. No recogemos conscientemente datos personales de menores a través de este sitio.

11. Decisiones automatizadas

No utilizamos tus datos para decisiones automatizadas ni para la elaboración de perfiles que produzcan efectos jurídicos sobre ti.

12. Cambios en esta política

Podemos actualizar esta política. La versión vigente está siempre en esta página, con su fecha de entrada en vigor. Si un cambio es significativo, lo comunicaremos por correo a las personas suscritas.

13. Contacto

MTÜ LumiKids, Estonia · código de registro 80674528 · Tallinn, Kristiine linnaosa, Pärnu mnt 186, 11314 · +380 67 528 90 71 · +372 5335 6149 · info@lumiki.org