Cómo mantenemos seguras las donaciones

La confianza es la razón de ser de CauseHub. Estas son las comprobaciones que hay detrás de cada causa, y lo que pueden y no pueden prometer.

Dinero

• Las donaciones con tarjeta se pagan a través de Stripe directamente en la cuenta propia del organizador. Las transferencias bancarias y las donaciones PayPal van directamente a la cuenta bancaria o de PayPal que el organizador nos dio y que hemos comprobado. Nunca retenemos el dinero de los donantes, así que no puede quedarse atascado con nosotros ni desaparecer con nosotros.
• Los datos de la tarjeta se introducen solo en la página segura de Stripe. Nunca llegan a nuestros servidores.
• Cada pago con tarjeta se confirma mediante un mensaje firmado de Stripe, nunca mediante una redirección del navegador. Una transferencia bancaria o una donación PayPal solo cuenta cuando el organizador confirma que llegó. Cada donación se anota en un registro contable de partida doble que no se puede editar después.
• Los reembolsos siempre vuelven únicamente a la tarjeta o cuenta original.

Personas

• Los organizadores confirman su correo electrónico y superan la comprobación de identidad de Stripe antes de que pueda llegar un pago con tarjeta. Recomendamos encarecidamente la verificación en dos pasos a todos los organizadores. Las páginas que solo reciben transferencias bancarias o PayPal no tienen la comprobación de identidad de Stripe: una persona las revisa antes de que se publiquen, y su insignia dice entonces «Revisada por CauseHub».
• Los nombres de los organizadores y de los beneficiarios se cotejan con las listas de sanciones de la UE, la ONU, el Reino Unido y EE. UU., actualizadas desde las fuentes oficiales.
• Las organizaciones registradas se comprueban en su registro oficial antes de recibir una insignia. Los creadores demuestran que son dueños de su canal.
• Una persona revisa cada causa antes de que se publique. Las emergencias, las causas médicas, la ayuda humanitaria, los niños y los homenajes reciben comprobaciones adicionales, igual que las fotos ya usadas en otra causa de aquí.

Pruebas

• Los organizadores publican recibos, entregas y seguimientos en un rastro de pruebas público.
• Cada prueba se escribe en un registro de impacto de solo anexado y encadenado con hashes: cada entrada sella la anterior, así que el historial no se puede reescribir a escondidas.
• Mostramos lo que informan los organizadores por separado de lo que hemos comprobado nosotros, y nunca lo sumamos.

Tu privacidad

• Sin anuncios, sin cookies de seguimiento, sin venta de datos. Las páginas públicas llevan un contador de visitas sin cookies (Rybbit) que no guarda direcciones IP y nunca se ejecuta en las páginas de donación, recibo, denuncia o cuenta. Tus donaciones nunca se usan para crear un perfil tuyo.
• Tu nombre queda oculto a menos que elijas mostrarlo, y también puedes ocultárselo al organizador.
• A las fotos se les quitan los datos ocultos, como la ubicación GPS, antes de publicarlas.
• Lee la política de privacidad completa.

Lo que no podemos prometer

Ninguna plataforma puede garantizar que cada organizador cumpla cada promesa. Lo que sí podemos hacer es comprobar a las personas antes de que se mueva el dinero, hacer visible el mal uso, actuar rápido ante las denuncias y ayudar a los donantes a recuperar su dinero cuando algo va mal: en las donaciones con tarjeta a través del proveedor de pagos, y en las transferencias bancarias y las donaciones PayPal pidiendo al organizador que las devuelva.

¿Has encontrado un problema de seguridad?

Por favor, cuéntanoslo en la dirección que figura en nuestro security.txt. Haz pruebas solo con tus propias cuentas, no accedas a datos de otras personas y danos un plazo razonable para solucionar el problema antes de publicarlo. No emprenderemos acciones legales contra nadie que siga estas normas de buena fe, y reconoceremos tu aportación si lo deseas.