¿Mis datos bancarios y personales están protegidos?
Sí. Donoor nunca ve su número de tarjeta ni sus credenciales bancarias: cada pago lo tramita directamente Stripe o PayPal, los dos proveedores de pago certificados PCI-DSS de nivel 1 que cobran las donaciones en la plataforma. Sus datos personales (nombre, correo electrónico, importe) solo se transmiten a los destinatarios que realmente los necesitan: la asociación que apoya y un número limitado de proveedores técnicos necesarios para el funcionamiento del sitio.
Este artículo detalla qué sabe Donoor sobre usted, quién puede verlo, cómo se protege esta información y cómo hacer valer sus derechos si es necesario.
Sus datos bancarios nunca pasan por Donoor
Cuando paga con tarjeta, a través de Stripe o PayPal, sus datos bancarios se introducen directamente en una página segura de ese proveedor, nunca en un servidor de Donoor. Stripe y PayPal están ambos certificados PCI-DSS de nivel 1, el nivel de certificación más alto para la seguridad de los pagos con tarjeta, y aplican la autenticación 3-D Secure cuando la normativa lo exige.
| Quién hace qué | Detalle |
|---|---|
| Introducción de su tarjeta | Directamente en una página de Stripe o PayPal, nunca en un servidor de Donoor |
| Verificación del pago | Stripe o PayPal, con autenticación 3-D Secure si el banco la exige |
| Conservación de su número de tarjeta | Solo en Stripe o PayPal; Donoor nunca lo recibe |
| Destino del dinero | Cuenta de Stripe o PayPal de la asociación, nunca una cuenta de Donoor |
¿Por qué aparece otro nombre en mi extracto bancario?
La denominación que aparece en su extracto depende del medio de pago. Si la asociación cobra con Stripe, es la denominación que Stripe le ha pedido configurar, similar al nombre de la asociación o a su sitio web. Si cobra con PayPal, la denominación comienza por «DONOOR» seguido del nombre de la asociación, precedido por PayPal de «PAYPAL * » o «PP * » según el tipo de tarjeta. En ambos casos, es la forma habitual en que el proveedor identifica el pago: no es en sí mismo un signo de fraude.
Quién tiene acceso a sus datos personales
La asociación a la que dona ve su nombre, su correo electrónico, el importe y el historial de sus donaciones: es necesario para enviarle un recibo, responder a sus preguntas o reconocerle si se hace socio. Nunca ve su número de tarjeta, ya que Donoor tampoco lo recibe.
Fuera de la asociación, sus datos solo se transmiten a los siguientes destinatarios:
| Destinatario | Motivo |
|---|---|
| Nuestros proveedores técnicos | Alojamiento y mantenimiento del sitio |
| Servicios de sugerencia de direcciones (IGN, OpenStreetMap, Google Places) | Solo el texto escrito en un campo de dirección, para proponerle direcciones existentes |
| Cloudflare | Verificación antirrobots, únicamente en los campos de dirección |
| Las herramientas de la asociación, si las ha activado | Importe, nombre y correo electrónico transmitidos automáticamente para que mida sus campañas o actualice su fichero de donantes |
| Las autoridades competentes | Únicamente en caso de obligación legal |
Conviene saber: si una asociación ha conectado una herramienta externa para seguir sus campañas, es ella quien se convierte en responsable de los datos que se le transmiten en ese momento, no Donoor.
Cómo se protegen sus datos y su cuenta
- Cifrado de los datos sensibles y acceso restringido a las personas que lo necesitan.
- Copias de seguridad periódicas.
- Acceso a su espacio de donante sin contraseña: Donoor le envía un enlace de un solo uso por correo electrónico, válido durante 15 minutos, por lo que no tiene que recordar ninguna contraseña ni puede serle robada.
- En la aplicación móvil, el código de seis cifras, la huella dactilar o el reconocimiento facial son verificados por su propio teléfono: Donoor no recibe ni conserva ningún dato biométrico, solo el resultado (éxito o fallo).
Sus derechos sobre sus datos personales
De conformidad con el RGPD, puede en cualquier momento:
- Derecho de acceso: obtener una copia de sus datos.
- Derecho de rectificación: corregir una información inexacta.
- Derecho de supresión: eliminar sus datos.
- Derecho a la portabilidad: recuperar sus datos.
- Derecho de oposición y derecho a la limitación: rechazar o limitar determinados tratamientos.
Para ejercer uno de estos derechos, escriba a contact@donoor.org o acceda a nuestra página de contacto. Para corregir usted mismo su nombre, su correo electrónico o su dirección, abra Mi perfil en su espacio de donante. También puede eliminar su cuenta y sus datos en cualquier momento; consulte también crear o recuperar su cuenta de donante.
Atención: si no obtiene una respuesta satisfactoria por nuestra parte, puede presentar una reclamación ante la CNIL, la autoridad francesa de protección de datos.
¿Le parece sospechoso un pago?
Si no reconoce un pago en su extracto, o si una recaudación le parece dudosa, este artículo no es suficiente: consulte cómo señalar un pago desconocido o una donación sospechosa. Si lo que busca es simplemente un reembolso, consulte cómo recibir el reembolso de una donación, una entrada o una cuota de socio.
Lo esencial
- Donoor nunca almacena su número de tarjeta ni sus credenciales bancarias: son Stripe o PayPal, certificados PCI-DSS de nivel 1, quienes tramitan cada pago.
- El nombre que aparece en su extracto depende de la asociación y del proveedor elegido; no es en sí mismo un signo de fraude.
- Sus datos personales solo se transmiten a la asociación, a un número limitado de proveedores técnicos y a las autoridades en caso de obligación legal.
- El acceso a su espacio de donante se realiza sin contraseña, mediante un enlace enviado por correo electrónico y válido durante 15 minutos.
- Puede en cualquier momento acceder a sus datos, corregirlos o eliminarlos escribiendo a contact@donoor.org.