Lo que recopilamos: nada.

Lo que recopilamos: nada.

Sin rastreadores de terceros. Sin huellas digitales. No publicamos anuncios en este sitio y no vendemos datos. Las únicas cookies de este sitio son propias, definidas por nosotros: una recuerda tu región para que podamos honrar la promesa de no usar cookies con visitantes de la UE/RU, otra recuerda tu idioma si eliges uno distinto del predeterminado y otra, solo para visitantes fuera de la UE/RU, registra un clic en un anuncio de Google para poder atribuir el anuncio si más tarde donas.

En concreto, este sitio no carga:

• Meta Pixel ni ninguna otra etiqueta publicitaria de Meta
• Google Analytics, Google Tag Manager ni ninguna etiqueta de sitio de Google
• LinkedIn Insight Tag
• TikTok Pixel ni X (Twitter) Pixel
• Hotjar, Amplitude, Mixpanel, Segment, PostHog ni analíticas de comportamiento similares

Niños.

La Fundación existe para construir herramientas de comunicación para niños no hablantes, pero este sitio no está dirigido a niños y no recopila a sabiendas datos personales de niños por debajo de la edad de consentimiento digital aplicable en su jurisdicción (entre 13 y 16 años según el país, incluidos 13 años en el Reino Unido y Canadá bajo PIPEDA). Lighthouse AAC, cuando se lance, se ejecutará en el dispositivo de la familia. La app no transmitirá datos del niño, no requerirá cuenta y no incluirá analíticas. Si crees que un niño ha proporcionado datos personales a este sitio, contáctanos y eliminaremos el registro.

Aviso para visitantes del Espacio Económico Europeo, Reino Unido y Suiza.

Esta sección aplica si visitas nuestro sitio desde la Unión Europea, el Reino Unido, el Espacio Económico Europeo en general o Suiza. La proporcionamos para cumplir nuestras obligaciones de transparencia bajo el Reglamento General de Protección de Datos (Reglamento (UE) 2016/679), el UK GDPR y la Ley Federal Suiza de Protección de Datos.

Responsable del tratamiento.

Kinder Horizon Foundation, una organización canadiense sin fines de lucro constituida como British Columbia Society (S0085100), con sede en Langford, Columbia Británica, Canadá, es el responsable del tratamiento de los datos personales procesados a través de este sitio. Para consultas sobre protección de datos, escribe a privacy@kinderhorizon.org. Respondemos los correos de privacidad personalmente y dentro de los 30 días requeridos por el Artículo 12(3) del RGPD.

Base legal para el tratamiento.

Tratamos datos personales bajo las siguientes bases legales:

• Procesamiento de donaciones (nombre, correo, dirección de facturación e información de pago al donar): Artículo 6(1)(b), necesidad contractual. El formulario de donación se aloja en Stripe o Zeffy en sus respectivos dominios y estos procesadores aplican sus propios compromisos de privacidad.
• Correspondencia por correo electrónico (cuando nos escribes): Artículo 6(1)(b) y Artículo 6(1)(f), interés legítimo en responder a tu mensaje.
• Registros del servidor y direcciones IP (recopilados por Cloudflare para seguridad, prevención de abuso y limitación de velocidad): Artículo 6(1)(f), interés legítimo en operar y proteger el servicio.
• Atribución publicitaria (identificador de clic de Google Ads, cuando corresponda): Artículo 6(1)(a), consentimiento. No establecemos esta cookie para visitantes con direcciones IP de la UE, Reino Unido, EEE o Suiza.

Tus derechos.

Si tenemos datos personales sobre ti, dispones de los siguientes derechos bajo el RGPD y el UK GDPR. Para ejercer cualquiera de ellos, escribe a privacy@kinderhorizon.org. Es posible que solicitemos verificar tu identidad antes de responder.

• Derecho de acceso (Artículo 15): obtener una copia de los datos personales que tenemos sobre ti.
• Derecho de rectificación (Artículo 16): corregir datos inexactos o incompletos.
• Derecho de supresión (Artículo 17): solicitar que eliminemos tus datos, sujeto a obligaciones legales de conservación.
• Derecho de limitación (Artículo 18): limitar cómo usamos tus datos mientras se resuelve una cuestión.
• Derecho a la portabilidad (Artículo 20): recibir tus datos en formato legible por máquina.
• Derecho de oposición (Artículo 21): oponerte al tratamiento basado en interés legítimo.
• Derecho a retirar el consentimiento (Artículo 7(3)): cuando el tratamiento se base en consentimiento, retirarlo en cualquier momento.

Escribe a privacy@kinderhorizon.org

Conservación.

Conservamos los datos personales solo durante el tiempo necesario y luego los eliminamos.

• Registros de transacciones de donación: hasta 7 años, según las normas canadienses de conservación de registros financieros y fiscales.
• Correspondencia por correo: se conserva mientras la conversación esté activa y por un período razonable posterior, normalmente hasta 2 años.
• Registros del servidor de Cloudflare (incluidas direcciones IP): se conservan brevemente según la retención estándar de Cloudflare, normalmente de 7 a 30 días.
• Cookie de identificador de clic de Google Ads (solo visitantes fuera de la UE/RU): hasta 90 días desde el clic original.

Transferencias internacionales de datos.

Algunos de nuestros procesadores (Stripe, Cloudflare, Google) tienen sede en Estados Unidos. Los datos transferidos a Estados Unidos están protegidos por la decisión de adecuación del Marco de Privacidad de Datos UE-EE.UU. y, como respaldo, por las Cláusulas Contractuales Estándar de la Comisión Europea (transferencias del Módulo 2), ambas incorporadas en los términos estándar de cada procesador. Los datos personales que conserva Kinder Horizon Foundation se encuentran en Canadá, país con una decisión formal de adecuación de la Comisión Europea para transferencias transfronterizas de datos.

Registros del servidor y direcciones IP.

Cloudflare, que aloja y protege este sitio, registra datos de la petición incluyendo la dirección IP, el agente de usuario y la ruta solicitada. Este registro existe por motivos de seguridad (mitigación de denegación de servicio, limitación de velocidad, detección de abuso) y es el registro de infraestructura estándar usado por cualquier servicio web moderno. Nos basamos en interés legítimo (Artículo 6(1)(f)) como base legal. Las direcciones IP en estos registros se consideran datos personales; no tenemos acceso directo a ellas y dependemos de la retención estándar de Cloudflare (normalmente de 7 a 30 días).

Almacenamiento en el cliente.

Establecemos una cookie estrictamente necesaria en cada carga de página, llamada khf_geo, que contiene el valor "gdpr" o "default" derivado de tu país en el borde de la red. Su único propósito es señalar a nuestro código si debe suprimir otros almacenamientos (no esenciales) y rastreo; sin ella no podríamos honrar la promesa de no usar cookies para visitantes de la UE/RU mencionada arriba. Si ves el sitio en un idioma distinto del predeterminado, o cambias el idioma tú mismo, también establecemos una cookie funcional llamada NEXT_LOCALE que recuerda esa elección. Ninguna de las dos cookies contiene datos personales, identificador ni información de comportamiento. Ambas están permitidas sin consentimiento bajo las exenciones de "estrictamente necesaria" y de preferencia del usuario de la Directiva ePrivacy (Artículo 5(3)) y normas equivalentes del Reino Unido.

Derecho a presentar una reclamación.

Si crees que nuestro tratamiento de tus datos personales infringe el RGPD o el UK GDPR, tienes derecho a presentar una reclamación ante una autoridad de supervisión. En el Reino Unido, la autoridad es la Information Commissioner's Office (ico.org.uk). En la Unión Europea, puedes contactar con la autoridad de protección de datos de tu país de residencia; el Comité Europeo de Protección de Datos mantiene un directorio en edpb.europa.eu. En Suiza, el Comisionado Federal de Protección de Datos e Información es la autoridad de supervisión (edoeb.admin.ch).