Política de Privacidad

Última actualización: 13/10/2026

1. Introducción

En Donoor, nos tomamos muy en serio la protección de sus datos personales. Esta política de privacidad explica qué datos recopilamos, por qué los recopilamos y cómo los utilizamos.

2. Responsable del tratamiento

El responsable del tratamiento de los datos es Karim Bouamama, empresario individual bajo el régimen de autoempresa (auto-entreprise), con el nombre comercial "Donoor", inscrito con el número SIRET 849 836 176 00024 (SIREN 849 836 176).

Dirección: 9 chemin de la Vernique, 69160 Tassin-la-Demi-Lune
Responsable: Karim Bouamama
SIRET: 849 836 176 00024
Contacto: contact{'@'}donoor.org

3. Datos recopilados

Recopilamos los siguientes datos:

3.1. Datos de identificación

• Nombre y apellidos
• Dirección de correo electrónico
• Número de teléfono
• Nombre de la organización

3.2. Datos de pago

• Información bancaria (tratada por nuestro proveedor de pagos — Stripe o PayPal, según el elegido por la organización)
• Historial de transacciones
• Importes de las donaciones

3.3. Datos de navegación

• Dirección IP
• Tipo de navegador
• Páginas visitadas
• Cookies

4. Finalidades del tratamiento

Utilizamos sus datos para:

• Crear y gestionar su cuenta
• Procesar los pagos y generar los certificados de donativo
• Ofrecerle atención al cliente
• Mejorar nuestros servicios
• Enviarle comunicaciones importantes
• Cumplir con nuestras obligaciones legales y contables

5. Base legal del tratamiento

El tratamiento de sus datos se basa en:

• Su consentimiento para determinadas comunicaciones
• La ejecución del contrato para la prestación de nuestros servicios
• Nuestras obligaciones legales (conservación de los datos fiscales)
• Nuestro interés legítimo para mejorar nuestros servicios

6. Destinatarios de los datos

Sus datos pueden transmitirse a:

• Stripe o PayPal : tratamiento seguro de los pagos, según el proveedor elegido por la organización beneficiaria
• Nuestros proveedores técnicos : alojamiento y mantenimiento
• Servicios de sugerencia de dirección : el Instituto Nacional Francés de Información Geográfica y Forestal (Géoplateforme, Base Adresse Nationale), OpenStreetMap (komoot para Photon, en Alemania, y la Fundación OpenStreetMap para Nominatim) y Google (Places). Solo se les transmite, desde nuestros servidores, el texto escrito en un campo de dirección; como alternativa, su navegador puede consultar directamente la Géoplateforme del IGN, que entonces también recibe su dirección IP
• Cloudflare (Turnstile) : verificación antibots de los campos de dirección. Para esta única verificación, Cloudflare recibe su dirección IP y la identificación técnica de su navegador; estos datos son estrictamente necesarios para la detección de bots
• Las autoridades competentes : en caso de obligación legal

7. Plazo de conservación

Conservamos sus datos:

• Datos de la cuenta : durante el periodo de uso + 1 año
• Datos fiscales : 10 años (obligación legal)
• Datos de pago : conforme a las obligaciones legales

8. Sus derechos

De conformidad con el GDPR, dispone de los siguientes derechos:

• Derecho de acceso : obtener una copia de sus datos
• Derecho de rectificación : corregir sus datos inexactos
• Derecho de supresión : eliminar sus datos
• Derecho a la portabilidad : recuperar sus datos
• Derecho de oposición : rechazar determinados tratamientos
• Derecho a la limitación : limitar determinados tratamientos

Para ejercer sus derechos, contáctenos en: contact{'@'}donoor.org

9. Seguridad de los datos

Implementamos todas las medidas técnicas y organizativas adecuadas para proteger sus datos contra cualquier acceso no autorizado, pérdida o destrucción:

• Cifrado de los datos sensibles
• Servidores seguros en Francia
• Acceso restringido a los datos
• Copias de seguridad periódicas
• Certificación PCI-DSS nivel 1

10. Cookies

Nuestro sitio utiliza cookies para mejorar su experiencia. Puede gestionar sus preferencias de cookies en la configuración de su navegador.

11. Transferencias internacionales

Sus datos se almacenan y tratan en Francia. En caso de transferencia fuera de la UE, nos aseguramos de que existan las garantías adecuadas.

12. Aplicaciones móviles (iOS y Android)

Las aplicaciones Donoor para iPhone y Android dan acceso a la misma cuenta y a los mismos datos que el sitio web: la presente política se aplica a ellas íntegramente. No muestran ninguna publicidad, no utilizan ningún identificador publicitario y no comparten sus datos con ningún intermediario de datos.

Permisos solicitados, únicamente en el momento en que se utiliza la funcionalidad correspondiente:

• Cámara : escanear códigos QR y entradas durante el control de acceso, fotografiar un justificante a enviar. No se envía ninguna imagen sin una acción por su parte.
• NFC y ubicación : cobro sin contacto (pago con tarjeta en beneficio de la organización). La ubicación es exigida por nuestro proveedor de pagos Stripe para las transacciones de proximidad, de conformidad con las normas de las redes bancarias. Nunca se utiliza con fines de seguimiento, perfilado o publicidad, y no es conservada por Donoor.
• Notificaciones : avisarle de una donación recibida, una membresía o una acción requerida. Se conserva un identificador del dispositivo únicamente para este fin (Firebase Cloud Messaging en Android, APNs en iOS) y se elimina al cerrar sesión.

Bloqueo de la aplicación : si activa el reconocimiento facial, la huella digital o el código de seis cifras, la verificación la realiza el sistema operativo. Donoor no recibe, procesa ni conserva ningún dato biométrico: solo se nos transmite el resultado (éxito o fallo). El código de seis cifras y el token de sesión se almacenan cifrados en el componente seguro del dispositivo (Llavero iOS, Keystore Android) y se borran al cerrar sesión.

Eliminación de la cuenta y de los datos : en la aplicación, abra Ajustes, luego "Mi perfil", luego "Eliminar mi cuenta". La eliminación es inmediata e irreversible. También puede solicitarla a contact@donoor.org desde la dirección de correo electrónico de su cuenta. Más allá de eso, solo se conservan los datos que la ley nos obliga a conservar (documentos contables y certificados de donativo, véase el artículo 7).

13. Modificaciones

Podemos actualizar esta política de privacidad. Cualquier modificación sustancial le será notificada por correo electrónico.

14. Reclamación

Si considera que no se respetan sus derechos, puede presentar una reclamación ante la CNIL (la autoridad francesa de protección de datos):

CNIL
3 Place de Fontenoy
TSA 80715
75334 Paris Cedex 07
Teléfono: 01 53 73 22 22

15. Contacto

Para cualquier pregunta sobre esta política de privacidad:

• Correo electrónico: contact{'@'}donoor.org
• Dirección: 9 chemin de la Vernique, 69160 Tassin-la-Demi-Lune
• Teléfono: 07 43 71 54 04