Política de Privacidad

1. Quiénes Somos

Comunidad Connect es una organización sin fines de lucro fundada en 2007, con sede en Atlanta, Georgia, EE. UU. Operamos programas de salud comunitaria, vivienda, desarrollo juvenil e intercambio cultural en Nicaragua, República Dominicana y Estados Unidos. Nuestro sitio web permite a los visitantes conocer nuestra misión, contactarnos, suscribirse a nuestro boletín, registrarse para viajes de Cultural Connections y hacer donaciones.

2. Información que Recopilamos

Formulario de Contacto

Cuando envía nuestro formulario de contacto, recopilamos su nombre, dirección de correo electrónico, tema del mensaje y contenido del mensaje. También registramos automáticamente su dirección IP y agente de navegador para prevención de spam y seguridad.

Suscripciones al Boletín

Cuando se suscribe a nuestro boletín, recopilamos su dirección de correo electrónico. También registramos su dirección IP y agente de navegador para prevención de spam.

Registro para Viajes de Cultural Connections

Cuando se registra para un viaje de Cultural Connections, recopilamos su nombre, apellido, correo electrónico, número de teléfono, información de contacto de emergencia (nombre, relación, teléfono), condiciones médicas, restricciones alimentarias y cualquier documento requerido que cargue (como copias de pasaporte, formularios médicos, exenciones de responsabilidad y tarjetas de seguro). También hacemos seguimiento del estado de su registro y la información de pago (montos y estado, aunque no procesamos directamente números de tarjetas de crédito).

Donaciones

Las donaciones son procesadas por nuestro socio de pagos externo, Neon CRM. Cuando hace clic en un enlace de donación en nuestro sitio, es dirigido a la plataforma segura de Neon CRM. Comunidad Connect no recopila, procesa ni almacena directamente sus números de tarjeta de crédito, datos bancarios u otra información de tarjetas de pago. Consulte la política de privacidad de Neon CRM para conocer cómo manejan los datos de pago.

Información Recopilada Automáticamente

Cuando visita nuestro sitio web, podemos recopilar automáticamente cierta información técnica, incluyendo su dirección IP, tipo y versión de navegador, tipo de dispositivo, sistema operativo, páginas visitadas, tiempo en las páginas y URLs de referencia. Si acepta las cookies de análisis, Google Analytics 4 recopila datos adicionales de comportamiento como vistas de página, clics en botones y patrones de navegación. Utilizamos Google Consent Mode v2, lo que significa que las cookies de análisis solo se activan después de que usted proporcione consentimiento explícito. Sin consentimiento, Google Analytics opera en modo sin cookies que no identifica a usuarios individuales.

3. Cómo Usamos su Información

• Responder a sus consultas y brindar soporte a través de nuestro formulario de contacto
• Enviarle nuestro boletín y actualizaciones organizacionales (con su consentimiento)
• Procesar y gestionar registros de viajes de Cultural Connections, incluyendo coordinación logística, seguridad y preparación para emergencias
• Procesar reconocimientos de donaciones y proporcionar recibos fiscales por sus contribuciones
• Mejorar nuestro sitio web, programas y servicios a través de análisis y retroalimentación de usuarios
• Prevenir spam, fraude y acceso no autorizado a nuestros sistemas
• Cumplir con obligaciones legales y proteger nuestros derechos
• Medir la efectividad de nuestro alcance a través de Google Analytics y Google Ads (con su consentimiento para el seguimiento basado en cookies)

4. Base Legal para el Procesamiento (RGPD)

Si se encuentra en el Espacio Económico Europeo (EEE), Reino Unido u otras jurisdicciones con leyes de protección de datos similares, procesamos sus datos personales bajo las siguientes bases legales:

• Consentimiento: Para suscripciones al boletín, cookies de análisis y comunicaciones de marketing. Puede retirar su consentimiento en cualquier momento.
• Necesidad Contractual: Para cumplir con registros de viajes y solicitudes de servicio que usted ha iniciado.
• Intereses Legítimos: Para mejorar nuestros servicios, prevenir fraude y garantizar la seguridad del sitio web, cuando estos intereses no prevalezcan sobre sus derechos fundamentales.
• Obligación Legal: Para cumplir con requisitos de informes fiscales, regulaciones para organizaciones sin fines de lucro y leyes aplicables.

5. Cookies y Análisis

Nuestro sitio web utiliza cookies y tecnologías similares. Las categorizamos de la siguiente manera:

Cookies Esenciales

Son necesarias para el funcionamiento del sitio web y no pueden ser desactivadas. Incluyen cookies de sesión de autenticación de Firebase (para usuarios administrativos), su preferencia de tema (modo claro/oscuro almacenado en el almacenamiento local de su navegador) y su preferencia de consentimiento de cookies.

Cookies de Análisis (Google Analytics 4)

Utilizamos Google Analytics 4 para entender cómo los visitantes interactúan con nuestro sitio. Estas cookies (como _ga, _gat y _gid) rastrean vistas de página, duración de sesiones e interacciones de usuarios. Las cookies de análisis solo se activan después de que usted hace clic en "Aceptar" en nuestro banner de consentimiento de cookies. Sin su consentimiento, Google Analytics opera en Modo de Consentimiento Avanzado, que envía pings anónimos sin cookies que no lo identifican personalmente.

Sus Opciones de Cookies

Cuando visita nuestro sitio por primera vez, aparece un banner de consentimiento de cookies en la parte inferior de la página. Puede elegir Aceptar (habilitando el seguimiento completo de análisis) o Rechazar (manteniendo el análisis en modo sin cookies). Puede cambiar su preferencia en cualquier momento borrando el almacenamiento local de su navegador para nuestro sitio.

6. Servicios de Terceros

Utilizamos los siguientes servicios de terceros que pueden procesar sus datos:

• Google Cloud Platform (Firebase/Firestore): Aloja nuestro sitio web, base de datos, almacenamiento de archivos y sistema de autenticación. Los datos se almacenan en Estados Unidos. Política de privacidad de Google: https://policies.google.com/privacy
• Google Analytics 4: Análisis del sitio web y seguimiento de conversiones (solo con su consentimiento para cookies). Política de privacidad de Google: https://policies.google.com/privacy
• Neon CRM: Procesa donaciones y gestiona registros de donantes. La política de privacidad de Neon CRM está disponible en su sitio web en neoncrm.com.
• YouTube (Google): Videos incrustados en páginas de viajes y programas. YouTube puede establecer cookies cuando reproduce un video. Política de privacidad de Google: https://policies.google.com/privacy
• Gmail (Google Workspace): Enviamos correos transaccionales (confirmaciones de contacto, bienvenida al boletín, confirmaciones de viaje) a través de Gmail SMTP desde ccinfo@comunidadconnect.org.

7. Compartir y Divulgar Información

No vendemos, intercambiamos ni alquilamos su información personal. Podemos compartir información en las siguientes circunstancias limitadas:

• Con proveedores de servicios que nos ayudan a operar nuestro sitio web y programas (Google Cloud, Neon CRM), bajo obligaciones contractuales de proteger sus datos
• Con socios universitarios e institucionales que coordinan viajes de Cultural Connections, limitado a la información necesaria para la logística y seguridad del viaje
• Cuando sea requerido por ley, regulación, proceso legal o solicitud gubernamental
• Para proteger los derechos, la seguridad o la propiedad de Comunidad Connect, nuestros participantes o el público

8. Seguridad de Datos

Implementamos medidas de seguridad estándar de la industria para proteger su información personal, incluyendo transmisión de datos encriptada (HTTPS/TLS), infraestructura segura en la nube en Google Cloud Platform, autenticación Firebase con OAuth 2.0, controles de acceso basados en roles que limitan el acceso a datos al personal autorizado, limitación de velocidad y protección contra spam en todos los formularios, y carga segura de archivos mediante URLs firmadas. Aunque nos esforzamos por proteger su información, ningún método de transmisión electrónica o almacenamiento es 100% seguro. No podemos garantizar seguridad absoluta.

9. Retención de Datos

Retenemos su información personal durante el tiempo necesario para cumplir con los propósitos descritos en esta política, cumplir con obligaciones legales, resolver disputas y hacer cumplir nuestros acuerdos. Las solicitudes del formulario de contacto y suscripciones al boletín se retienen hasta que usted solicite su eliminación. Los datos de registro de viajes se retienen por al menos siete años para cumplir con los requisitos de mantenimiento de registros del IRS para organizaciones 501(c)(3). Puede solicitar la eliminación de sus datos en cualquier momento contactándonos a ccinfo@comunidadconnect.org.

10. Transferencias Internacionales de Datos

Comunidad Connect opera en Estados Unidos, Nicaragua y República Dominicana. Su información puede ser transferida, almacenada y procesada en cualquiera de estos países. Si se encuentra fuera de Estados Unidos, tenga en cuenta que su información será transferida a EE. UU. donde se alojan nuestros servidores. Estamos comprometidos con el cumplimiento de las leyes de protección de datos aplicables, incluyendo el Reglamento General de Protección de Datos (RGPD) de la UE, la Ley 787 de Protección de Datos Personales de Nicaragua y la Ley 172-13 de Protección de Datos de República Dominicana. Al utilizar nuestro sitio web, usted consiente la transferencia de su información a estos países.

11. Sus Derechos

Dependiendo de su ubicación, usted puede tener los siguientes derechos respecto a sus datos personales:

• Derecho de Acceso: Solicitar una copia de la información personal que tenemos sobre usted.
• Derecho de Rectificación: Solicitar la corrección de información inexacta o incompleta.
• Derecho de Supresión: Solicitar la eliminación de su información personal, sujeto a requisitos legales de retención.
• Derecho a Restringir el Procesamiento: Solicitar que limitemos cómo usamos sus datos.
• Derecho a la Portabilidad de Datos: Solicitar sus datos en un formato estructurado y legible por máquina.
• Derecho de Oposición: Oponerse al procesamiento basado en intereses legítimos, incluyendo marketing directo.

Para ejercer cualquiera de estos derechos, envíenos un correo electrónico a ccinfo@comunidadconnect.org. Responderemos dentro de 30 días. Si se encuentra en el EEE y considera que no hemos abordado adecuadamente sus inquietudes, tiene derecho a presentar una queja ante su autoridad local de protección de datos.

12. Privacidad de Menores

Nuestro sitio web no está dirigido a menores de 13 años. No recopilamos intencionalmente información personal de menores de 13 años sin consentimiento parental. Nuestros programas de desarrollo juvenil atienden a participantes menores de 18 años, y para estos programas, obtenemos consentimiento escrito de los padres o tutores antes de recopilar cualquier información personal. Si cree que un menor de 13 años nos ha proporcionado información personal sin el consentimiento apropiado, contáctenos a ccinfo@comunidadconnect.org y la eliminaremos de inmediato.

13. Cambios a Esta Política

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas, tecnología o requisitos legales. Publicaremos la política actualizada en esta página y actualizaremos la fecha de "Última Actualización". Para cambios significativos, también podemos notificarle por correo electrónico o mediante un aviso destacado en nuestro sitio web. Su uso continuado de nuestro sitio web después de cualquier cambio constituye la aceptación de la política actualizada.

14. Contáctenos

Si tiene preguntas sobre esta Política de Privacidad, sus datos personales o desea ejercer sus derechos, contáctenos: