Política de Privacidad

XXXXXXXX mantiene una base de datos de [ex alumnos/ amigos/ colaboradores/ apoderados/ profesionales] con el fin de mantenernos en contacto con nuestra comunidad y mantenerlo(a) informado(a) sobre noticias, eventos, iniciativas laborales y actividades de recaudación de fondos [editar/ampliar según corresponda].

Parte de nuestra base de datos (aunque no toda) opta por unirse a nuestra comunidad en línea registrándose en este sitio web y creando un perfil en línea. En ambos casos (personas con registros en la base de datos fuera de línea y personas con perfiles en línea), recopilamos y almacenamos información personal (o "datos") sobre usted. Estamos comprometidos con proteger y respetar su privacidad, y esta Política establece qué información recopilamos sobre usted, y dónde y cómo la usamos ("tratamos").

Podemos modificar esta Política de tiempo en tiempo. Si realizamos cambios significativos, lo publicaremos en el sitio web o le contactaremos directamente con la información correspondiente. Le recomendamos revisar esta página ocasionalmente para asegurarse de estar de acuerdo con cualquier cambio.

Si tiene alguna consulta sobre esta Política o sobre su información personal, contacte a [Encargado de Protección de Datos] [o bien indique el contacto/línea de ayuda correspondiente] en [correo electrónico/dirección/teléfono].

Para los efectos de la legislación vigente y futura sobre protección de datos en [País], el Responsable del Tratamiento de Datos es XXXXXXXX.

Qué tipo de información personal recopilamos

La información que tenemos sobre usted depende de dónde la recopilamos, pero puede incluir:

[Incluir/eliminar/modificar la lista según corresponda]

Nombre

Apellido

Correo electrónico

Dirección

Fotografías

Género

Fecha de nacimiento

Relaciones familiares

Años en [organización]

Antecedentes de educación superior y laborales

Participación en nuestros eventos, correos, concursos, encuestas y otras actividades

Donaciones realizadas a [organización]

Datos de geolocalización (su ubicación geográfica según su dirección IP)

Inicios de sesión y actividad en el sitio web

Un registro de los pagos realizados a través del sitio web (no almacenamos los datos de su tarjeta de crédito/débito, ya que estos son procesados de forma segura por un proveedor de pagos externo), lo que puede incluir entradas a eventos, compras en la tienda o donaciones en línea

Opciones de consentimiento y preferencias de comunicación

Contenido (como anuncios, historias, fotos, documentos, comentarios, eventos, ofertas laborales) que usted publica en este sitio web o nos proporciona por otros medios

Mensajes que usted envía a otros miembros de la comunidad a través del sistema de mensajería directa cuando ha iniciado sesión en este sitio web

De dónde recopilamos la información

Recopilamos información personal cuando usted:

[Incluir/eliminar/modificar la lista según corresponda]

visita este sitio web

crea o actualiza su perfil en línea

publica contenido en este sitio web u otros sitios web y redes sociales administrados por XXXXXXXXX

participa en un evento

asiste a una reunión con nosotros y nos entrega información

se contacta con nosotros por cualquier medio, incluyendo en línea, correo electrónico, teléfono, SMS, redes sociales o correo postal

abre un correo electrónico enviado desde este sitio web

envía un mensaje a través del sistema de mensajería directa de este sitio web

deja de pertenecer a XXXXXXXXXX y transferimos algunos datos básicos suyos desde la base de datos principal de XXXXXXXXXX a nuestra base de datos de [ex alumnos]

[Nota: no se han incluido las fuentes públicas utilizadas en procesos de cruce de datos y tele-appending, sobre las cuales se debe buscar asesoría adicional si corresponde a su organización]

Cómo usamos su información

Usaremos su información personal de diversas formas, siempre contando con una base legal para el tratamiento de sus datos. Estas pueden incluir:

[Incluir/eliminar/modificar la lista según corresponda]

proporcionarle la información o actualizaciones que usted haya solicitado

enviarle comunicaciones (con su consentimiento cuando sea requerido) que puedan ser de su interés, incluyendo invitaciones a eventos, boletines y campañas de recaudación de fondos

cumplir con nuestras obligaciones bajo cualquier contrato existente entre nosotros

conocer su opinión sobre los servicios o actividades que realizamos, para poder mejorarlos

actualizar los registros de nuestra base de datos y asegurarnos de saber cómo prefiere que lo contactemos

analizar su interacción con nuestro sitio web y otros contenidos para ayudarnos a mejorar nuestros servicios

gestionar nuestro programa de mentorías/actividades de clubes/eventos de reencuentro/encuentros deportivos

mostrar su nombre en una lista de posibles "coincidencias" cuando usted (u otra persona con datos similares) se inscribe en un evento, realiza una donación o se une a la comunidad en línea, y el sistema intenta relacionar su información con un registro existente almacenado en nuestra base de datos

[Nota: lo anterior es una selección de las formas en que se puede usar la información. Debe eliminar lo que no corresponda y agregar cualquier otro uso previsto. Tenga en cuenta que no se ha incluido la elaboración de perfiles, el "wealth screening" (evaluación de capacidad económica) ni la transferencia de datos personales fuera de la base de datos de ToucanTech a otros terceros; si realiza alguna de estas acciones, debe indicarlo claramente y podría requerir asesoría legal sobre la naturaleza de este tratamiento.]

Nuestra base legal para el tratamiento de su información

El uso de su información para los fines señalados anteriormente es lícito porque se cumple una o más de las siguientes condiciones:

usted nos ha dado su consentimiento para que la información sea utilizada

es necesario que conservemos y usemos su información para cumplir con nuestras obligaciones bajo un contrato celebrado con usted

es necesario para nuestros intereses legítimos conservar y usar su información, y al hacerlo no afectamos su privacidad

[Nota: pueden existir otras bases legales, o usted podría querer incluir detalles adicionales, especialmente respecto de qué consentimientos recopila y qué tipos de tratamiento se basan en intereses legítimos. Actualmente no es obligatorio especificar las bases legales concretas en la política de privacidad, pero la postura de la autoridad reguladora podría cambiar.]

Actualización de sus preferencias de consentimiento

Si tiene un perfil en línea en este sitio web, puede actualizar sus opciones de consentimiento iniciando sesión y haciendo clic en "Mi Configuración" dentro de su perfil. Desplácese hacia abajo hasta encontrar sus "Opciones de consentimiento", donde verá una lista de consentimientos con las opciones "aceptar", "rechazar" y "sin especificar".

Desde "Mi Configuración" también puede elegir ocultar su perfil de Google, limitar el acceso a su perfil de modo que solo sea visible para sus contactos, y ajustar algunas de las notificaciones automáticas que recibe de este sitio web. Tenga en cuenta que su nombre (pero no su perfil completo) puede aparecer en distintos lugares del sitio web de la comunidad, como en un recuadro de "Nuevos miembros" y en los resultados de "Búsqueda", independientemente de la configuración de privacidad que haya seleccionado.

Si utilizamos el consentimiento como base legal para el tratamiento de sus datos, debemos contar con una aceptación explícita ("opt-in") de su parte para ese tipo específico de tratamiento.

Si utilizamos el interés legítimo como base legal para el tratamiento de sus datos, trataremos su información de manera responsable y en la forma que usted razonablemente esperaría, y usted puede optar por no participar ("opt-out") en cualquier momento.

Si hace clic en "cancelar suscripción" al final de uno de nuestros correos, dejará de recibir automáticamente este tipo de comunicaciones por correo electrónico en el futuro.

Si desea contactarnos respecto de sus preferencias de consentimiento, por favor comuníquese con [datos de contacto] por teléfono/correo electrónico [datos].

Cómo protegemos su información

Entendemos la importancia de mantener segura su información personal y tomamos las medidas adecuadas para protegerla.

Sus datos se almacenan en un servidor en la nube dedicado y seguro, alojado por Amazon Web Services (AWS) en la Unión Europea y administrado por nuestro proveedor de sitio web, ToucanTech. Contamos con cortafuegos, antivirus, cifrado y métodos de respaldo conforme a los estándares de la industria, además de protocolos estrictos de manejo de datos.

Nos aseguramos de que solo personas autorizadas tengan acceso a su información, es decir, únicamente nuestros empleados y contratistas aprobados, todos los cuales han sido debidamente capacitados en gestión de datos.

Si tiene un perfil en línea en este sitio web, usted es responsable de mantener la confidencialidad de sus datos de acceso (correo electrónico y contraseña), y le solicitamos que no comparta su contraseña con nadie.

Ninguna transmisión de datos por internet puede garantizarse como completamente segura. Por lo tanto, aunque nos esforzamos por proteger su información, no podemos garantizar la seguridad de la información que usted proporcione en línea, y lo hace bajo su propio riesgo.

Quién tiene acceso a su información

[Incluir/eliminar/modificar la lista según corresponda]

Terceros que nos prestan servicios, por ejemplo [incluir detalles, como recopilación o tratamiento de datos y envío de comunicaciones]. Seleccionamos a nuestros proveedores externos con cuidado. Les entregamos la información necesaria para prestar el servicio y contamos con un acuerdo que les exige aplicar el mismo cuidado en materia de protección de datos que nosotros

Terceros, en caso de que organicemos un evento en conjunto con ellos. Le informaremos cómo se utilizarán sus datos al inscribirse en cualquier evento

Proveedores de alojamiento web, de correo electrónico, de analítica y de motores de búsqueda que nos permiten operar nuestra base de datos comunitaria y mejorar nuestro sitio web y su uso

Terceros en relación con una reestructuración o reorganización de nuestras operaciones, por ejemplo si nos fusionamos con otra entidad. En tal caso, tomaremos medidas para asegurar que sus derechos de privacidad sean protegidos por el tercero

[Nota: si realiza transferencias de sus datos a terceros fuera del Espacio Económico Europeo (EEE) por otros motivos, incluya los detalles aquí y explique cómo garantiza el cumplimiento del RGPD]

Fuera de lo anterior, no compartiremos su información con otras organizaciones sin su consentimiento.

Mantener su información actualizada

Por favor, avísenos si cambian sus datos de contacto. Los miembros en línea pueden actualizar sus datos directamente iniciando sesión en el sitio web y haciendo clic en "Mi Configuración" dentro de su perfil. También puede actualizar sus datos contactándonos en [incluir detalles].

Uso de datos agregados

Cuando los datos puedan agregarse y anonimizarse, nuestro proveedor del sitio web (ToucanTech) podría utilizarlos con fines de investigación sin restricciones. Por ejemplo, podría monitorear patrones de tráfico, uso del sitio, tasas de respuesta y tendencias de datos para ayudar a mejorar el software del sitio web. Están facultados para hacerlo porque los datos resultantes no lo identificarán personalmente y, por lo tanto, dejarán de constituir datos personales para los efectos de las leyes de protección de datos.

[Nota: es opcional incluir esto si decide hacerlo; no trataremos datos identificables personalmente para efectos de investigación, comparación (benchmarking) o análisis de uso]

Por cuánto tiempo conservamos su información

Conservaremos su información personal durante el tiempo que sea necesario para la actividad correspondiente. [Incluir un enlace a la Política de Retención de Registros, si cuenta con una]

Cuando nos basemos en su consentimiento para contactarlo con fines de marketing directo por correo electrónico o recaudación de fondos, entenderemos que dicho consentimiento tiene validez solo por el tiempo que sea razonable. Habitualmente será por [dos] años. Podemos solicitarle periódicamente que renueve su consentimiento.

Si nos solicita que dejemos de contactarlo, mantendremos un registro de sus datos de contacto y la información limitada necesaria para asegurar el cumplimiento de su solicitud. Si nos solicita eliminar sus datos personales de nuestra base de datos, eliminaremos toda la información que tengamos, excepto su nombre y las fechas en que estuvo vinculado a XXXXXXXX, y archivaremos su registro en nuestra base de datos.

Sus derechos

Usted tiene derecho a solicitar detalles sobre cómo utilizamos su información personal mediante una solicitud de acceso. Dichas solicitudes deben realizarse por escrito, contactando a [datos de contacto].

Usted también cuenta con los siguientes derechos:

solicitar la rectificación de información inexacta o desactualizada;

solicitar la eliminación de su información (el "derecho al olvido");

solicitar la restricción de la forma en que tratamos y usamos su información;

solicitar que su información le sea entregada en un formato seguro y adecuado para su reutilización (el "derecho a la portabilidad");

derechos relacionados con la toma de decisiones automatizada y la elaboración de perfiles.

Todos estos derechos están sujetos a determinadas salvaguardas, límites o excepciones. Para ejercer cualquiera de estos derechos, debe contactar a [datos de contacto] en la dirección indicada anteriormente.

Si una persona considera que XXXXXXXX no ha cumplido con esta política o ha actuado de manera contraria a las leyes de protección de datos, debe contactar a XXXXXXXX de inmediato.

Si considera que su reclamo no ha sido atendido de manera satisfactoria, también puede derivarlo o presentar un reclamo ante la autoridad de protección de datos correspondiente (por ejemplo, la Information Commissioner's Office (ICO) en el Reino Unido: https://ico.org.uk, o el Consejo para la Transparencia en Chile, según corresponda a su jurisdicción).

Esta Política fue actualizada por última vez en [MES Y AÑO]