Política de privacidad

Versión 1.19, actualizada el 14 de octubre de 2026 · Qué ha cambiado

Creamos CauseHub para recoger la menor cantidad posible de datos sobre ti. Sin anuncios, sin cookies de seguimiento, sin venta de datos y sin elaboración de perfiles a partir de tus donaciones. Esta página enumera todo lo que recogemos, por qué, quién más lo ve y durante cuánto tiempo.

Quién es el responsable

El responsable del tratamiento es SevinHub, Sergiu Vincze, Belgian sole proprietorship (eenmanszaak), Blivensstraat 43 bus 101, 2100 Antwerpen, Belgium, KBO/BCE 1042.245.006. Contacto para cualquier cuestión sobre tus datos: admin@sevinhub.com.

Cuando donas

No necesitas una cuenta. Recogemos:

Tu dirección de correo electrónico, para enviarte tu recibo, recordarte una sola vez, más o menos un día después, una transferencia o una donación por PayPal que aún no has marcado como enviada, avisarte una vez cuando el organizador publique un recibo o una entrega de la causa a la que donaste (cada uno de esos correos tiene un enlace para dejar de recibirlos), gestionar reembolsos y prevenir el fraude. CauseHub nunca la muestra públicamente, nunca se la muestra al organizador en CauseHub y nunca la usa para marketing.
Si dejas de recibir los correos de pruebas, solo guardamos una huella cifrada (hash) de tu dirección, para recordar que no debemos escribirte; nunca la dirección en sí.
Tu nombre, solo si lo das. Se muestra en la lista de apoyos solo si marcas esa opción, y se muestra al organizador salvo que elijas ocultarlo.
Un mensaje público, solo si escribes uno y eliges mostrar tu nombre. Quien lea la página en otro idioma puede tocar Traducir debajo: consulta "Proveedores de traducción con IA" más abajo.
La propia donación: causa, importe, coste de procesamiento que cubriste, propina opcional, tipo de método de pago, fecha y estado, y los números de referencia que nos da el proveedor de pagos.
Una dirección IP acortada (sin la última parte, por ejemplo 203.0.113.0/24), guardada con la donación para detectar fraudes y ataques repetidos.
El idioma que usaste en el sitio (por ejemplo neerlandés), guardado con la donación, para que tu recibo y cualquier mensaje posterior sobre ella estén escritos en ese idioma.

Los datos de tu tarjeta o de tu banco van solo a Stripe, en la propia página de Stripe. Nunca los vemos ni los guardamos.

Si eliges una transferencia bancaria, pagas desde tu propia aplicación bancaria directamente a la propia cuenta bancaria del organizador. Nunca vemos tu cuenta bancaria ni el pago en sí. Guardamos el importe que pensabas donar, la referencia de tu transferencia, cuándo nos dijiste que la enviaste y si el organizador confirmó que llegó y cuándo, con el importe que llegó. Como en cualquier transferencia, el organizador ve en su propia cuenta bancaria el nombre de la cuenta desde la que envías; la opción "ocultar mi nombre" de CauseHub solo controla lo que muestra CauseHub.

Si eliges PayPal, pagas en paypal.com directamente en la cuenta PayPal del propio organizador, con tarjeta o con una cuenta PayPal. Te enviamos allí solo con la cuenta del organizador, el importe, la moneda y la referencia de tu donación, nada sobre ti. Lo que introduces en paypal.com va a PayPal, según sus propias condiciones y aviso de privacidad, y PayPal muestra al organizador el nombre y el correo con los que pagas; la opción "ocultar mi nombre" de CauseHub solo controla lo que muestra CauseHub. Guardamos los mismos datos que en una transferencia: el importe que pensabas dar, la referencia, cuándo nos dijiste que pagaste y si el organizador confirmó que llegó, y cuándo.

Conviene saber: tu pago va directamente a la propia cuenta de Stripe del organizador, así que, como en cualquier pago en línea a un vendedor, el organizador puede ver en su cuenta de Stripe los datos que introduces en la página de pago de Stripe, como tu dirección de correo electrónico y el nombre que figura en tu tarjeta. Las opciones de CauseHub para ocultar tu nombre controlan lo que muestra CauseHub, no lo que Stripe muestra al organizador. Los organizadores pueden usar estos datos solo para gestionar tu donación.

Cuando creas una cuenta

Nombre y dirección de correo electrónico. Tu nombre se muestra en las causas que organizas.
El idioma que usaste al registrarte, para que los avisos de seguridad y las decisiones sobre tus causas estén escritos en ese idioma.
Contraseña, guardada solo como hash Argon2id. Cuando la eliges, la comprobamos frente a filtraciones de datos conocidas mediante el servicio Have I Been Pwned: solo salen de nuestro servidor los 5 primeros caracteres de un hash SHA-1 de la contraseña, nunca la contraseña.
Verificación en dos pasos: la clave secreta de tu app de autenticación, cifrada, y tus códigos de recuperación, guardados solo como hashes.
La confirmación de que tienes 18 años o más, cuándo aceptaste las condiciones, cuándo iniciaste sesión por última vez y un recuento de los intentos fallidos de inicio de sesión (para bloquear a quien intente adivinar contraseñas).
Un registro de inicios de sesión: cada vez que alguien inicia sesión en tu cuenta, o lo intenta con una contraseña o un código incorrectos, registramos la fecha y la hora, la dirección IP completa, el país y la ciudad estimados a partir de ella, una breve descripción del navegador (por ejemplo "Chrome en Android") y el resultado. El lugar se consulta en una base de datos en nuestro propio servidor (IP Geolocation de DB-IP), así que tu dirección no se envía a nadie. Ves tus 10 últimos inicios de sesión en Seguridad de la cuenta. Nos ayuda a ti y a nosotros a darnos cuenta de cuándo otra persona usa tu cuenta.

Cuando organizas una causa

La causa: título, resumen, historia, cómo se usará el dinero, categoría, país, localidad si la indicas, objetivo, fotos y un enlace opcional de YouTube. Todo esto es público una vez aprobada la causa.
Enlaces a tu propia página de Facebook o a tu Instagram, si los añades a una causa (o nos pides que los añadamos por ti). Guardamos solo el enlace, sin las partes de seguimiento como fbclid o las etiquetas utm_, y lo mostramos en la página de la causa como un enlace simple. Puedes cambiar los enlaces desde tu panel hasta que la causa se cierre o se suspenda, y quitarlos allí, o pedirnos que lo hagamos, en cualquier momento; un enlace quitado se borra en el acto. Nuestro registro de seguridad anota solo que se añadió, cambió o quitó un enlace, y quién lo hizo, nunca el enlace en sí; cuando añadimos o quitamos los enlaces por ti, guarda también una nota breve de cómo y cuándo diste tu acuerdo o nos lo pediste. Cuando añades o cambias un enlace en una página pública, el propietario de CauseHub recibe un breve correo interno que dice qué enlace cambió, sin el enlace en sí, para poder quitar rápido un enlace que no lleve a tu propia página.
Un vínculo religioso opcional de la causa, por ejemplo el tejado de una iglesia. Como puede revelar creencias religiosas, es una categoría especial de datos según el artículo 9 del Reglamento General de Protección de Datos (RGPD): tú eliges publicarlo con tu causa, y puedes eliminarlo mientras la causa sea un borrador o escribiéndonos. Nunca lo usamos para nada más.
El nombre de la persona, organización o grupo para quien recaudas, y tu relación con ellos. No se muestran públicamente. Los usamos para la revisión y para cotejarlos con las listas de sanciones oficiales.
Tus confirmaciones de que la historia es verdadera, de que las personas que aparecen dieron su consentimiento y de que sigues las pautas de dignidad, con la hora en que las diste.
Las actualizaciones y pruebas que publicas: texto, recibos y fotos. Las fotos se vuelven a codificar y se eliminan todos los datos ocultos, incluida la ubicación GPS.
El estado de tu cuenta de cobro: el número de cuenta de Stripe y los indicadores de estado que comunica Stripe (por ejemplo "puede recibir donaciones"). Stripe recoge directamente tus documentos de identidad y tus datos bancarios. Nosotros no los recibimos ni los guardamos.
Si activas las transferencias bancarias: el nombre del titular, el IBAN y, si lo das, el BIC de tu cuenta bancaria en euros, tu consentimiento y su fecha. El IBAN se guarda cifrado, junto con sus cuatro últimas cifras y una huella con clave (hash), para que notemos si dos personas introducen la misma cuenta. Mostramos el nombre y la cuenta solo a los donantes que eligen una transferencia a una de tus páginas, en su página privada y en su correo, nunca de forma pública en la página, y comprobamos el nombre del titular en las listas de sanciones. Puedes desactivar las transferencias cuando quieras; el registro se queda con las donaciones que recibió, durante el plazo que exige la ley contable.
Si activas PayPal: el nombre de tu cuenta PayPal, tu ID de comerciante de PayPal o el correo de la cuenta, tu consentimiento y su fecha. Se guarda cifrado, con una forma enmascarada para las listas. Solo lo usamos para enviar a paypal.com a los donantes que eligen PayPal, donde PayPal les muestra el nombre de tu cuenta, y comprobamos el nombre del titular en las listas de sanciones. Puedes desactivar PayPal cuando quieras; el registro se queda con las donaciones recibidas durante el tiempo que exige la ley contable.
Los resultados del cotejo con listas de sanciones: si tu nombre o el nombre del beneficiario se parece a una entrada de las listas de sanciones de la UE, la ONU, el Reino Unido o EE. UU. Una posible coincidencia siempre la comprueba una persona; nadie queda bloqueado automáticamente.
Correos de estado al propietario de CauseHub: cuando cambia el estado de tu cuenta de cobro de Stripe, de tu cuenta bancaria o de una de tus causas, el propietario de CauseHub recibe un correo interno con tu nombre y tu dirección de correo, tu organización, tus causas y el nuevo estado, incluidos los motivos que da Stripe (para una cuenta bancaria: el nombre del titular, las cuatro últimas cifras y el resultado del cotejo con listas de sanciones). Nunca contiene documentos ni un IBAN completo, solo llega al propietario a través de nuestro servidor de correo y se guarda 12 meses, como nuestros demás correos.

Organizadores fuera de la UE y el EEE

Los organizadores pueden estar establecidos en la Unión Europea y en el Espacio Económico Europeo. Abrimos otros países uno a uno, y este párrafo nombra siempre los que están abiertos hoy.

Cuando donas con tarjeta a una causa cuyo organizador está fuera de la UE y el EEE, tu pago va a la propia cuenta de Stripe del organizador en su país. Los datos que Stripe muestra al organizador, descritos más arriba (como tu correo electrónico y el nombre de tu tarjeta), llegan entonces a ese país, y el organizador responde de ellos según la ley de su país. Para el Reino Unido, Suiza, Canadá (para organizaciones comerciales), Japón y Nueva Zelanda, la Comisión Europea ha decidido que protegen adecuadamente los datos personales. Para otros países, la transferencia es necesaria para hacer el donativo que pides (artículo 49, apartado 1, letra b, del RGPD), y Stripe aplica sus propias garantías, descritas en su política de privacidad. CauseHub no envía nada más al organizador; lo que guardamos lo tratamos como describe el resto de esta política.

Si organizas desde fuera de la UE y el EEE, guardamos sobre ti los mismos datos que sobre cualquier organizador (arriba), más la moneda de tu página. Stripe comprueba tu identidad según las normas de tu país. Si indicas un registro oficial y un número para tu organización, su página pública enlaza a ese registro para que cualquiera pueda comprobarlo; ese enlace no envía nada sobre ti.

Organizadores en el Reino Unido

Si tu página se gestiona desde el Reino Unido: la fecha y hora en que aceptaste cumplir el Code of Fundraising Practice del Fundraising Regulator, como piden a las plataformas las normas británicas de recaudación.
Si firmas el acuerdo de recaudación para una entidad benéfica registrada en el Reino Unido: tu nombre y cargo tal como los escribes, el nombre, número y dirección postal de la entidad, el texto completo que firmaste con su huella (SHA-256), si menciona una propina, la fecha y hora, y una dirección IP acortada (sin la última parte). Lo guardamos como prueba de quién firmó por la entidad y cuándo (Charities Act 1992, sección 59), mientras el acuerdo esté vigente y 6 años después de que termine, y luego lo borramos. Base jurídica: nuestra obligación legal y nuestro interés legítimo en poder probar el acuerdo (artículo 6, apartado 1, letras c y f). El registro no se puede modificar después.

Cuando configuras un perfil de creador

Identificador, nombre visible y una breve descripción. Si verificas tu canal, recibimos de Google el id y el nombre de tu canal de YouTube, y después revocamos nuestro acceso de inmediato. No guardamos ningún token de Google.

Cuando denuncias algo

Tu nombre, tu correo electrónico, el motivo y tu explicación, como exige el Reglamento de Servicios Digitales, para que podamos comunicarte nuestra decisión, además del idioma que usaste, para responderte en él. Al organizador no se le dice quién lo ha denunciado. Las denuncias sobre material de abuso sexual infantil pueden hacerse sin nombre ni correo electrónico. Una denuncia sobre el mensaje público de un donante queda vinculada a ese donativo, para que podamos retirar el mensaje. Si lo retiramos, nuestro registro de seguridad guarda solo una huella (hash) del texto retirado, no el texto.

Cuando te contactamos para colaborar

Buscamos organizaciones, empresas, periodistas y creadores que podrían organizar o apoyar una causa, y les escribimos nosotros. De cada uno guardamos: el nombre, la organización, el país y la localidad, el correo electrónico, el teléfono y la web que publican o nos dieron, por qué creemos que podrían ayudar, dónde los encontramos (por ejemplo, su propia web), nuestras notas, los mensajes que preparamos y enviamos, y cuándo. Nunca es público ni aparece en ningún feed; en CauseHub solo lo ve el propietario. Preparamos estos mensajes con la ayuda de un asistente de IA (Claude, de Anthropic, en Estados Unidos), que ve estos datos mientras nos ayuda.

Algunos mensajes se envían por WhatsApp desde el propio teléfono del propietario: nuestro servidor crea un enlace de WhatsApp con el número y el texto y no envía nada a WhatsApp; WhatsApp (Meta) trata el mensaje como cualquier otro que recibes. Guardamos un contacto mientras colaborar siga siendo posible y lo borramos cuando nos lo pides. Un mensaje de WhatsApp preparado se borra 90 días después de enviarse o descartarse; lo enviado queda en nuestras notas sobre el contacto. Base jurídica: nuestro interés legítimo en encontrar socios y apoyo para las causas (artículo 6(1)(f)). Puedes oponerte en cualquier momento: escríbenos y paramos y borramos tus datos.

Cuando solo visitas el sitio

Sin cookies de seguimiento. Solo se instala una cookie de sesión cuando usas un formulario o inicias sesión. Es estrictamente necesaria para la seguridad y se elimina cuando cierras el navegador o pasadas 12 horas.
Tu tema de color (claro u oscuro) se recuerda en tu propio navegador solo si eliges uno. Nunca nos llega. El ajuste Auto calcula si es de día o de noche en tu dispositivo a partir de su reloj y no guarda nada.
Tu idioma va en la dirección web (por ejemplo /nl/). En una primera visita sin idioma en la dirección seguimos la configuración de idioma de tu navegador. Si eliges un idioma en el menú de banderas, una cookie llamada ch_lang guarda esa elección durante un año para que el sitio se abra en ese idioma la próxima vez. Solo contiene el código de idioma de dos letras, es necesaria para respetar la elección que hiciste y no se usa para nada más. Elimínala en tu navegador para volver a seguir la configuración de tu dispositivo.
Estadísticas de páginas en las páginas públicas. La página de inicio, explorar, las páginas de causas, las páginas de creadores, comisiones, confianza, transparencia y las páginas legales cargan Rybbit, un script de analítica sin cookies, para que podamos ver qué páginas se leen y de dónde vienen los visitantes. Registra la página vista, el sitio de procedencia, tu navegador, el tipo de dispositivo, el tamaño de pantalla y el idioma, los tiempos de carga de la página y un país deducido de tu dirección IP; Rybbit declara que la dirección IP en sí nunca se guarda. No instala cookies ni escribe nada en el almacenamiento de tu navegador. No se ejecuta en las páginas de donación, agradecimiento, recibo, denuncia, cuenta, panel ni en las páginas del propietario, y nunca recibe tu correo electrónico, tu nombre, el importe ni ningún dato de donaciones. Cualquier bloqueador de contenido lo detiene, y nada en el sitio depende de él. Los códigos QR y algunos enlaces compartidos llevan en la dirección de la página una etiqueta corta que dice dónde se mostraron, por ejemplo utm_source=stiri-brasov para un periódico o un cartel, y Rybbit la ve junto con la página visitada, para saber qué lugar trajo visitantes. La etiqueta nombra un lugar, nunca a una persona: el sitio solo acepta ahí minúsculas, números y guiones, descarta todo lo demás antes de que se cargue el script de estadísticas y no guarda ninguna etiqueta. Los formularios de donación nunca cargan el script de estadísticas. Cuando alguien abre uno con un código QR o un enlace con etiqueta, nuestro propio servidor suma uno a un contador para esa página, esa etiqueta, su medio (por ejemplo qr) y ese día. El contador guarda solo eso y el número: ninguna dirección IP, ninguna cookie, nada sobre el dispositivo, y nunca se vincula a una donación. Se conserva mientras exista la página.
Los enlaces a Facebook o Instagram en la página de una causa son enlaces simples que añadió el organizador. Al abrir la página no se carga nada de Facebook, Instagram ni Meta: ningún botón, script, imagen ni píxel de seguimiento, así que Meta no sabe nada de tu visita a través de nosotros. Solo si haces clic en uno sales de CauseHub hacia Facebook o Instagram; el enlace no les dice de qué página de causa vienes, y a partir de ahí se aplica la política de privacidad de Meta.
Un recuento diario de visitantes. Para publicar las cifras de usuarios como exige el Reglamento de Servicios Digitales, contamos los visitantes únicos por día con un hash con clave de la dirección IP y el navegador. La clave es aleatoria, cambia cada día y se destruye al día siguiente, así que no podemos reconocerte de un día a otro y nunca se guarda ningún identificador.
Registros del servidor (dirección IP, página, hora, navegador), conservados durante 14 días por seguridad y después eliminados.

Por qué podemos hacerlo (bases jurídicas)

Para cumplir nuestro acuerdo contigo (artículo 6(1)(b)): tramitar donaciones, cuentas, causas, reembolsos y recibos.
Obligaciones legales (artículo 6(1)(c)): registros contables, la normativa sobre sanciones, el Reglamento de Servicios Digitales y la respuesta a solicitudes legítimas de las autoridades.
Intereses legítimos (artículo 6(1)(f)): prevenir el fraude, las pruebas fraudulentas con tarjetas y el abuso, mantener segura la plataforma, el registro de auditoría de los eventos de seguridad, el registro de inicios de sesión, las estadísticas de páginas sin cookies descritas arriba, avisar una vez a los donantes cuando se publican pruebas de una causa a la que donaron y contactar con organizaciones, empresas, periodistas y creadores que podrían organizar o apoyar una causa. Nuestro interés es mantener seguros a los donantes y las causas, saber qué páginas se leen y encontrar socios y apoyo para las causas; puedes oponerte, y tendremos en cuenta tu situación.
Consentimiento (artículo 6(1)(a)): mostrar tu nombre públicamente. Puedes retirarlo en cualquier momento desde la página de tu recibo.
Categorías especiales de datos (artículo 9): un vínculo religioso que eliges publicar con tu causa (artículo 9(2)(a) y (e)).

Quién más trata tus datos

Stripe (Stripe Payments Europe Ltd, Irlanda) procesa los pagos, verifica la identidad de los organizadores, realiza los pagos a los organizadores y combate el fraude. Para las comprobaciones de identidad y la prevención del fraude, Stripe actúa como responsable del tratamiento independiente conforme a su propia política de privacidad.
PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburgo), solo si donas o recibes a través de PayPal. Pagas en paypal.com; nunca enviamos a PayPal nada sobre ti, y PayPal es un responsable independiente según su propio aviso de privacidad.
Cloudflare ejecuta la comprobación humana Turnstile en los formularios de donación y de denuncia. Lee señales técnicas de tu navegador para distinguir a las personas de los bots y no las usa para publicidad.
Google, solo si verificas un canal de YouTube, y YouTube, solo si pulsas reproducir en un vídeo (cargado desde youtube-nocookie.com).
Have I Been Pwned, solo el prefijo de hash de 5 caracteres descrito arriba.
Proveedores de traducción con IA: Groq (Estados Unidos), OpenRouter (Estados Unidos) y Google Gemini. El texto público de una causa y de sus entradas de pruebas (título, resumen, historia, qué paga el dinero, actualizaciones) se envía una vez para traducirlo a los idiomas del sitio; se usa el primer proveedor que responde y no se envía nada más, nunca los nombres de beneficiarios que se mantienen privados, ni correos electrónicos, ni nombres de donantes, ni datos de donaciones. Una excepción: cuando un visitante toca Traducir debajo del mensaje público de un donante, se envía solo ese mensaje, nunca el nombre del donante, el importe, la fecha ni la causa. La traducción se guarda junto al mensaje, para hacerla una sola vez por idioma, y se borra con el mensaje: cuando el donante o nosotros lo retiramos, cuando alguien lo denuncia o cuando el donante nos pide borrar sus datos. Las traducciones automáticas se marcan como tales en la página y podemos corregirlas. Un organizador que no quiera esto puede escribirnos y traducimos a mano.
Asistente de IA: Claude, de Anthropic (Estados Unidos), nos ayuda a encontrar las organizaciones y personas que contactamos para colaborar y a preparar nuestros mensajes para ellas, descrito en "Cuando te contactamos para colaborar". Ve sus datos de contacto, nuestras notas y los borradores mientras nos ayuda. Usamos Claude según las condiciones y la política de privacidad propias de Anthropic: no tenemos un contrato aparte con Anthropic, y las garantías para transferencias del párrafo siguiente no lo cubren.
Rybbit (app.rybbit.io) aloja las estadísticas de páginas descritas arriba conforme a su propia política de privacidad. Solo recibe los datos técnicos enumerados allí, de las páginas públicas, y nada sobre donaciones ni cuentas.
Nuestro proveedor de alojamiento Contabo, en la Unión Europea (Francia), donde funcionan el sitio y la base de datos.
Nuestro servidor de correo en nuestro proveedor web Interserver, en Estados Unidos, que envía los correos electrónicos que te mandamos (confirmaciones, recibos, avisos de pruebas, decisiones). Solo recibe tu dirección de correo electrónico y el texto del correo.

Algunas de estas empresas, incluido nuestro servidor de correo, tratan datos en Estados Unidos. Las transferencias se basan en el Marco de Privacidad de Datos UE-EE. UU. cuando la empresa está certificada y, en caso contrario, en las cláusulas contractuales tipo de la Comisión Europea. El asistente de IA es la excepción, como se describe arriba.

Cuánto tiempo lo conservamos

Acuerdos de recaudación con entidades benéficas británicas: mientras el acuerdo esté vigente y 6 años después de que termine.
Registros de donaciones y de pagos a organizadores: durante el periodo que exige la normativa contable belga (actualmente 7 años tras el cierre del ejercicio). Si borras tus datos, el registro se conserva sin tu correo electrónico ni tu nombre.
Tu cuenta y tus causas: mientras exista tu cuenta. Las causas finalizadas siguen siendo públicas durante 24 meses y después dejan de aparecer en los listados; los registros financieros se conservan como se indica arriba.
Denuncias y sus decisiones: 12 meses después de la decisión, o más si un caso sigue abierto.
Registro de seguridad y de auditoría: 7 años, porque demuestra quién cambió los ajustes relacionados con el dinero. Contiene números de cuenta y direcciones IP acortadas, no nombres ni correos electrónicos.
Registro de inicios de sesión: la dirección IP completa y la ciudad durante 90 días; después, solo la dirección IP acortada y el país, que se eliminan al cabo de un año.
Correos electrónicos que te enviamos: 12 meses.
Contadores de límite de peticiones: como máximo un día. Hashes del recuento de visitantes: un día. Registros del servidor: 14 días.
Estadísticas de páginas en Rybbit: agregadas, sin direcciones IP, durante un máximo de 3 años.
Contactos para colaborar y de prensa: mientras colaborar siga siendo posible, o hasta que nos pidas borrarlos. Mensajes de WhatsApp preparados: 90 días después de enviarse o descartarse.

Tus derechos

Puedes pedir ver tus datos, rectificarlos, suprimirlos, limitar su uso u oponerte a él, y recibirlos en un formato portable. Los donantes pueden borrar ellos mismos sus datos de contacto desde la página privada del recibo. Para todo lo demás, escribe a admin@sevinhub.com desde la dirección de correo electrónico que usas con nosotros; respondemos en el plazo de un mes. También puedes presentar una reclamación ante la Autoridad de Protección de Datos belga (Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Bruselas, gegevensbeschermingsautoriteit.be).

Decisiones automatizadas

No tomamos decisiones sobre ti basadas únicamente en medios automatizados. El cotejo con listas de sanciones y las señales de fraude solo marcan elementos para que los revise una persona.

Menores

Debes tener 18 años para organizar una causa y 16 para donar. Las causas sobre niños siguen normas adicionales: solo nombres de pila, nunca un colegio ni una dirección, y el consentimiento de un progenitor o tutor.

Seguridad

Conexiones cifradas, contraseñas con hash, secretos de verificación en dos pasos cifrados, un registro de auditoría en el que solo se puede añadir, una separación estricta de quién puede cambiar los registros de dinero y copias de seguridad cifradas periódicas. Si una brecha pone en riesgo tus datos, lo notificamos a la Autoridad de Protección de Datos en un plazo de 72 horas y te lo comunicamos sin demora cuando el riesgo para ti es alto. ¿Has encontrado un problema de seguridad? Consulta nuestro contacto de seguridad.

Historial de versiones

Te avisaremos aquí, y por correo electrónico si tienes una cuenta, antes de cualquier cambio importante. En caso de duda sobre la traducción, prevalece el texto en inglés.

1.19, 14 de octubre de 2026 versión actual Añadimos los enlaces que un organizador puede poner a su propia página de Facebook o a su Instagram, mostrados en la página de la causa como enlaces simples que no cargan nada de Meta (ver "Cuando organizas una causa" y "Cuando solo visitas el sitio").
1.18, 8 de octubre de 2026 Añadimos qué conservamos de las organizaciones y personas que contactamos para colaborar, y que un asistente de IA (Claude) nos ayuda a preparar esos mensajes (ver "Cuando te contactamos para colaborar" y "Asistente de IA").
1.17, 8 de octubre de 2026 Añadimos que el mensaje público de un donante se puede traducir cuando un visitante toca Traducir debajo (ver "Cuando donas" y "Proveedores de traducción con IA").
1.16, 7 de octubre de 2026 Añadimos un único correo de recordatorio sobre una transferencia o una donación por PayPal que aún no has marcado como enviada (ver "Cuando donas").
1.15, 6 de octubre de 2026 Añadimos las donaciones a través de la cuenta PayPal del propio organizador (ver "Cuando donas" y "Cuando organizas una causa") y PayPal en la lista de otras empresas.
1.14, 6 de octubre de 2026 Añadimos los correos de estado que recibe el propietario de CauseHub cuando cambia la cuenta de cobro, la cuenta bancaria o una causa de un organizador (ver "Cuando organizas una causa").
1.13, 5 de octubre de 2026 Para los organizadores en el Reino Unido, añadimos el momento en que un organizador acepta el Código del Fundraising Regulator, el acuerdo de recaudación que firma una entidad benéfica británica y las denuncias sobre el mensaje de un donante (ver "Organizadores en el Reino Unido" y "Cuando denuncias algo").
1.12, 5 de octubre de 2026 Añadimos que los formularios de donación abiertos con un código QR o un enlace con etiqueta se cuentan por página, etiqueta y día (ver las estadísticas de páginas en "Cuando solo visitas el sitio").
1.11, 5 de octubre de 2026 Añadimos que los organizadores también pueden estar en países fuera de la UE y el EEE que abrimos uno a uno (ver "Organizadores fuera de la UE y el EEE").
1.10, 5 de octubre de 2026 Añadimos que los códigos QR y los enlaces compartidos pueden llevar una etiqueta corta que dice dónde se mostraron (ver las estadísticas de páginas en "Cuando solo visitas el sitio").
1.9, 3 de octubre de 2026 Añadimos que los organizadores pueden recibir transferencias bancarias directamente en su propia cuenta bancaria (ver "Cuando donas" y "Cuando organizas una causa").
1.8, 29 de septiembre de 2026 Añadimos que, cuando un organizador publica un recibo o una entrega, escribimos una vez a los donantes de esa causa, con un enlace para dejar de recibir estos correos.
1.7, 28 de septiembre de 2026 Añadimos un registro de inicios de sesión con dirección IP y lugar para la seguridad de tu cuenta, conservado completo durante 90 días.
1.6, 27 de septiembre de 2026 Añadimos que el texto público de las causas se traduce automáticamente con los proveedores de IA indicados en "Proveedores de traducción con IA".
1.5, 27 de septiembre de 2026 Añadimos una pequeña cookie que guarda un idioma que eliges tú mismo.
1.4, 27 de septiembre de 2026 Con el sitio en cinco idiomas, añadimos que recordamos el idioma que usaste para poder escribirte en él.
1.3, 26 de septiembre de 2026 Añadimos estadísticas de páginas en las páginas públicas, sin cookies.
1.2, 26 de septiembre de 2026 Añadimos lo que los organizadores ven de tu pago en su cuenta de Stripe.
1.1, 26 de septiembre de 2026 Añadimos nuestro servidor de correo, que envía los correos que te enviamos.
1.0, 26 de septiembre de 2026 La primera versión de esta política.