Política de Privacidad

Altruvia, LLC (la “Compañía”, “nosotros” o “nuestro”) se compromete a mantener sólidas protecciones de privacidad para sus usuarios.

Esta Política de Privacidad tiene por objeto ayudarle a comprender cómo recopilamos, usamos y protegemos la información que nos proporciona, y asistirle para que tome decisiones informadas al utilizar nuestros servicios.

Al acceder o utilizar nuestro Sitio o Servicio, usted acepta esta Política de Privacidad y nuestros Términos de Uso, y consiente la recopilación, el almacenamiento, el uso y la divulgación de su información personal según se describe aquí.

“Sitio” se refiere a nuestro sitio web, al que se puede acceder en https://altruvia.app o a través de nuestra aplicación móvil.

“Servicio” se refiere al conjunto de servicios que ofrece Altruvia, incluidos la gestión de donantes, la recaudación de fondos, la planificación de programas, los informes de impacto y las herramientas asistidas por IA para organizaciones sin fines de lucro y organizaciones impulsadas por una misión, accesibles a través del Sitio o de nuestra aplicación.

“Usted” se refiere a usted, como usuario de nuestro Sitio o Servicio.

Recopilamos dos tipos de información: Información Personal e Información No Personal.

La Información No Personal incluye datos que no pueden utilizarse para identificarlo personalmente, como datos de uso anonimizados, información demográfica general, páginas y URL de referencia y de salida, tipos de plataforma, detalles del dispositivo y analíticas agregadas.

La Información Personal incluye su nombre, dirección de correo electrónico, nombre de la empresa, información de facturación, datos de contacto y cualquier otra información que usted nos proporcione voluntariamente durante el registro o mientras utiliza el Servicio.

Información recopilada mediante tecnología: cuando utiliza nuestro Servicio, podemos recopilar automáticamente su dirección IP, tipo de navegador, tipo de dispositivo, sistema operativo y URL de referencia. Las cookies pueden ser persistentes o de sesión. Lo que establecemos y lo que medimos difiere entre nuestra aplicación, nuestro sitio de marketing y las páginas públicas de donación que alojamos para nuestros clientes; la Sección III describe cada caso en detalle.

Los usos típicos de las cookies incluyen: recordar las sesiones de inicio de sesión; mantener segura su cuenta; almacenar las preferencias del usuario.

Información que usted nos proporciona: cuando se registra, recopilamos los datos que envía (por ejemplo, nombre, correo electrónico, organización). Si contrata un plan de pago, la información de pago se procesa a través de procesadores externos seguros.

Demostración del producto: usted puede probar partes del Servicio sin crear una cuenta. Antes de que comience una demostración le pedimos su dirección de correo electrónico de trabajo, y la conservamos junto con el evento en el que probó la demostración, el idioma que utilizó y si aceptó recibir noticias y novedades nuestras.

Privacidad de los menores: nuestro Servicio no está dirigido a menores de 13 años y no recopilamos a sabiendas información de niños menores de 13 años. Si nos enteramos de que hemos recopilado dichos datos sin consentimiento de los padres, los eliminaremos de inmediato.

Utilizamos la Información Personal para prestar y mantener el Servicio, procesar transacciones y la facturación, responder consultas y solicitudes de soporte, enviar actualizaciones importantes y comunicaciones administrativas, medir cómo se utilizan las funciones para poder mejorarlas, y mantener el Servicio confiable y seguro.

Seguimiento de la demostración: utilizamos la dirección de correo electrónico que usted proporciona para iniciar una demostración con el fin de darle seguimiento sobre esa demostración. Le enviamos noticias y novedades del producto únicamente si marcó la casilla aceptando recibirlas, y usted puede darse de baja en cualquier momento.

No vendemos, alquilamos ni intercambiamos su Información Personal con terceros con fines de marketing.

Compartimos la Información Personal únicamente con proveedores de servicios de confianza que nos asisten en la operación de nuestros servicios y que están sujetos a obligaciones contractuales de confidencialidad. Dichos proveedores incluyen a nuestros proveedores de alojamiento, bases de datos y correo electrónico; nuestros procesadores de pagos; Cloudflare AI Gateway y los proveedores de modelos de IA a los que enruta; PostHog, Inc. (analítica de producto); y Functional Software, Inc. d/b/a Sentry (diagnósticos de errores y de rendimiento). Cada uno solo puede usar la información para prestarnos servicios. La Sección III describe lo que reciben los proveedores de analítica y de diagnósticos.

Procesamiento de pagos: los pagos en el Servicio son procesados por Stripe, Inc. Cuando una organización conecta una cuenta bancaria para recibir pagos, o un donante realiza un pago en una página de donación que alojamos, Stripe recibe los datos personales proporcionados en relación con esa cuenta o pago y los procesa de conformidad con la Política de Privacidad de Stripe (https://stripe.com/privacy).

Funciones de IA: cuando usted o alguien de su organización utiliza una función de IA, el texto necesario para esa función se procesa a través de Cloudflare AI Gateway, que enruta la solicitud a un proveedor externo de modelos de IA que genera la respuesta. Según la función, ese texto puede incluir datos de donantes, contactos y beneficiarios de los registros de su organización. Los proveedores de modelos de IA pueden cambiar con el tiempo. Enviamos estos datos únicamente para prestar la función que usted está utilizando y no los usamos para entrenar nuestros propios modelos.

Registros y almacenamiento en caché de solicitudes de IA: Cloudflare AI Gateway conserva registros de solicitudes y respuestas para el monitoreo operativo. Los registros se conservan de forma continua: una vez alcanzado el límite de registros, se eliminan primero los más antiguos. Las respuestas no se almacenan en caché y los registros no se exportan a ningún otro sistema.

Una lista actualizada de todas las empresas que procesan datos de clientes en nuestro nombre, con lo que hace cada una, los datos que maneja y dónde, se publica en https://altruvia.app/subprocessors. Actualizamos esa página cuando agregamos o reemplazamos a un subencargado del tratamiento.

No entrenamos nuestros modelos de IA con sus datos sin su consentimiento explícito. Si alguna vez solicitamos usar sus datos con fines de mejora, primero obtendremos su permiso.

Podemos divulgar Información Personal si la ley lo exige, para proteger nuestros derechos legales, prevenir el fraude o garantizar la seguridad de los usuarios.

Utilizamos Información No Personal agregada y anonimizada para monitorear el rendimiento del servicio, mejorar nuestras ofertas y desarrollar nuevas funciones.

Cookies y almacenamiento en el dispositivo en la aplicación: establecemos cookies estrictamente necesarias para la autenticación y la gestión de sesiones, para la seguridad y para recordar sus preferencias. Para los usuarios con sesión iniciada que no hayan optado por no participar, también almacenamos un identificador de analítica que vincula los eventos de analítica de producto con su cuenta. No establecemos cookies publicitarias en ningún lugar y no compartimos datos de cookies con fines publicitarios.

Analítica de producto: únicamente para los usuarios con sesión iniciada de la aplicación de Altruvia, utilizamos PostHog, Inc. (Estados Unidos) para comprender cómo se utilizan las funciones, a fin de mejorar el producto y ayudar al éxito de las organizaciones clientes. PostHog recibe las páginas y pantallas que usted visualiza, los eventos de uso de funciones, los metadatos del navegador y del dispositivo, el identificador de su cuenta y su dirección de correo electrónico, y la organización a la que pertenece. El contenido de texto y los valores de los atributos de los elementos de cualquier cosa en la que usted haga clic se eliminan antes de enviar un evento, y no grabamos sesiones.

Nos basamos en nuestro interés legítimo de comprender y mejorar el Servicio como fundamento de la analítica de producto. Usted puede optar por no participar en cualquier momento en Configuración → Preferencias; la recopilación se detiene de inmediato cuando lo hace y el Servicio sigue funcionando plenamente. PostHog, Inc. participa en el EU‑U.S. Data Privacy Framework.

Sitio de marketing: nuestro sitio web público en https://altruvia.app utiliza analítica anónima y sin cookies. Allí no se establecen cookies ni otro almacenamiento en el dispositivo para fines de analítica, ninguna identidad se vincula a una visita y solo recibimos recuentos agregados de páginas y de referencias.

Páginas públicas de donación: las páginas de donación, las páginas de eventos y los formularios de donación incrustados que servimos en nombre de nuestros clientes no cargan código de analítica ni de seguimiento, y no establecen cookies ni otros identificadores. Los donantes que visitan esas páginas no son medidos, perfilados ni identificados por nosotros. Sí monitoreamos el rendimiento y la confiabilidad de nuestra propia infraestructura, incluidas estas páginas, para que sigan siendo rápidas y estén disponibles; ese monitoreo registra únicamente tiempos de solicitud agregados y no identificables, y nunca identifica a un visitante. Los datos de pago ingresados en esas páginas son manejados por nuestro procesador de pagos y nunca se utilizan para analítica.

Diagnósticos de errores: utilizamos Functional Software, Inc. d/b/a Sentry (Estados Unidos) para recibir informes de errores y de rendimiento de la aplicación y de nuestra infraestructura, a fin de detectar, diagnosticar y corregir fallas. Los datos personales se depuran antes de transmitir un informe: los informes no incluyen contenido de mensajes, valores de formularios ni registros de donantes, y cualquier referencia a un usuario se limita a un identificador interno de cuenta.

Nos basamos en nuestro interés legítimo en la confiabilidad y la seguridad del Servicio como fundamento de los diagnósticos de errores. Este tratamiento es estrictamente necesario para operar el Servicio, no se utiliza para rastrearlo ni para elaborar un perfil suyo y, por lo tanto, no está sujeto a exclusión voluntaria.

Demostración del producto: mientras usted utiliza una demostración establecemos una cookie de sesión estrictamente necesaria, y medimos el uso de las funciones con un identificador temporal que no incluye su dirección de correo electrónico. Usted puede desactivar esa medición con el interruptor que aparece en la parte superior de la demostración.

Implementamos medidas de seguridad estándar de la industria, incluido el cifrado en tránsito y en reposo, y mantenemos los datos de cada organización en su propia base de datos separada. Usted inicia sesión con un código de un solo uso enviado a su dirección de correo electrónico; le recomendamos que también active la autenticación de dos factores con una aplicación de autenticación o una clave de acceso (passkey), y que cierre sesión en los dispositivos compartidos.

Aunque nos esforzamos por proteger sus datos, ningún método de transmisión o almacenamiento es 100 % seguro.

Conservamos su Información Personal mientras su cuenta esté activa y según sea necesario para prestar el Servicio, cumplir nuestras obligaciones legales y resolver disputas.

Las organizaciones que utilizan Altruvia deciden qué información sobre sus donantes, contactos y programas conservar. Procesamos esa información en su nombre y conforme a sus instrucciones; las solicitudes sobre ella deben dirigirse preferentemente a la organización correspondiente.

Cuando se elimina o se borra información en el Servicio, se retira de nuestros sistemas activos de inmediato. Conservamos copias de seguridad de la base de datos por hasta 7 días para poder recuperarnos de errores, por lo que la información eliminada desaparece de nuestras copias de seguridad en un plazo de 7 días. Si alguna vez restauramos datos desde una copia de seguridad, volvemos a aplicar las eliminaciones y los borrados realizados después de que se tomó esa copia.

Cuando una organización elimina su cuenta, la eliminación puede cancelarse durante 72 horas. Transcurrido ese plazo, los datos de la organización se eliminan de forma permanente y se retiran de nuestras copias de seguridad en un plazo adicional de 7 días.

Una organización puede optar, en cambio, por anonimizar sus datos, lo que elimina de forma permanente los datos personales de sus donantes y contactos, pero conserva registros desidentificados, como los totales de donaciones. La anonimización también puede cancelarse durante 72 horas antes de que se ejecute, y los datos eliminados desaparecen de nuestras copias de seguridad en un plazo adicional de 7 días.

Demostración del producto: la cuenta temporal creada para una demostración, y todo lo que usted introduce en ella, incluido el texto que pega y todo lo que se envía a las funciones de IA, se elimina automáticamente después de que finaliza la sesión de demostración. La dirección de correo electrónico que usted proporcionó para iniciar la demostración se conserva por separado, según se describe en la Sección I, hasta que usted nos pida que la eliminemos.

Usted puede acceder a la información de su cuenta, actualizarla o eliminarla.

Usted puede optar por no recibir comunicaciones de marketing mediante el enlace para cancelar la suscripción en nuestros correos electrónicos o a través de las preferencias de la cuenta; aun así, podemos enviar correos administrativos esenciales.

Usted puede optar por no participar en la analítica de producto en cualquier momento en Configuración → Preferencias, según se describe en la Sección III.

Usted puede solicitar una copia de los datos personales que conservamos sobre usted.

Los datos de analítica que conservamos sobre usted se eliminan cuando se elimina su cuenta, y usted puede pedirnos que los eliminemos antes escribiéndonos a la dirección indicada en la Sección XI.

Si usted nos proporcionó una dirección de correo electrónico para iniciar una demostración, puede pedirnos que la eliminemos en cualquier momento escribiéndonos a la dirección indicada en la Sección XI.

Nuestro Servicio puede enlazar a sitios web o aplicaciones de terceros. No somos responsables de sus prácticas de privacidad y le recomendamos revisar sus políticas de privacidad.

Podemos actualizar esta Política de Privacidad periódicamente. Los cambios significativos se comunicarán por correo electrónico o mediante un aviso en nuestro Sitio con al menos 30 días de anticipación a su entrada en vigor. Las actualizaciones no sustanciales entran en vigor al publicarse.

Construimos y mejoramos continuamente la plataforma Altruvia. Las referencias en el Sitio (o en materiales relacionados, demostraciones, mensajes o conversaciones sobre la hoja de ruta) a funciones, módulos, integraciones, capacidades de IA, analíticas u otras funcionalidades pueden describir elementos que están (a) en desarrollo activo, (b) previstos para un lanzamiento futuro sin un plazo comprometido, o (c) en fase exploratoria y sujetos a reevaluación.

Su decisión de acceder al Sitio, crear una cuenta o adquirir cualquier plan de pago constituye su reconocimiento y comprensión de que: (i) cualquier funcionalidad futura o en versión beta descrita no es una promesa ni una garantía de entrega; (ii) los plazos (explícitos o implícitos) son solo estimaciones y pueden cambiar; y (iii) las funciones pueden ser modificadas, repriorizadas, retrasadas o canceladas sin previo aviso, a nuestra sola discreción.

Podemos, sin obligación alguna, limitar, suspender, dejar de mantener o eliminar funciones (incluidas las que están en versión beta o de disponibilidad general) para mantener la seguridad, el rendimiento, el cumplimiento legal o la coherencia del producto. No somos responsables de ningún costo en que usted incurra por confiar en elementos futuros de la hoja de ruta o en la disponibilidad continuada de cualquier capacidad específica, salvo en la medida en que lo exija expresamente un acuerdo escrito celebrado por separado y firmado por ambas partes.

Las declaraciones prospectivas (incluidas las relativas a mejoras de eficiencia, alcance de la automatización o medición de resultados) son inherentemente inciertas y se proporcionan solo con fines informativos. Los resultados reales pueden diferir sustancialmente.

Con independencia de la evolución del producto, el tratamiento de su Información Personal seguirá rigiéndose por esta Política de Privacidad, según sea modificada periódicamente.

Una organización puede conectar a Altruvia sus propias cuentas de otros servicios. Hoy son Google, Microsoft, QuickBooks (Intuit), Salesforce, Mailchimp, Givebutter y DocuSign. Cuando usted conecta una cuenta, recibimos los permisos de acceso que aprueba en la pantalla de consentimiento del proveedor y los usamos únicamente para hacer lo que usted solicitó, como importar una hoja de cálculo, sincronizar registros o enviar un documento para su firma. No vendemos esos datos, no los usamos con fines publicitarios ni para entrenar modelos de IA, y los compartimos únicamente con los subencargados del tratamiento que operan el servicio, listados en https://altruvia.app/subprocessors.

Datos de usuario de Google a los que accedemos: cuando usted inicia sesión con una cuenta de Google o la conecta, solicitamos su dirección de correo electrónico y su perfil básico (nombre). Para importar hojas de cálculo y archivos, solicitamos el permiso “drive.file” de Google Drive, que nos permite abrir únicamente las Hojas de cálculo de Google y los archivos de Drive específicos que usted elija con el selector de archivos de Google. No podemos ver sus demás archivos. Actualmente no solicitamos acceso a sus Contactos de Google.

Cómo usamos los datos de usuario de Google: su dirección de correo electrónico y su nombre identifican qué cuenta de Google está conectada. El contenido de los archivos que usted elige se lee para poder importarlo a los registros de su organización en Altruvia y mantenerlo sincronizado con ellos.

Cómo almacenamos y compartimos los datos de usuario de Google: los datos importados se almacenan en la base de datos propia de su organización, junto con el resto de los registros de su organización, y se conservan y eliminan según se describe en la Sección V. Nuestras credenciales de acceso a su cuenta de Google se almacenan cifradas. Cuando usted desconecta Google, le pedimos a Google que revoque nuestro acceso y dejamos de usar la conexión. No compartimos los datos de usuario de Google con nadie, salvo con los subencargados del tratamiento que alojan y operan el Servicio, según se listan en https://altruvia.app/subprocessors, o cuando la ley lo exija.

Uso Limitado: el uso y la transferencia a cualquier otra aplicación, por parte de Altruvia, de la información recibida de las API de Google cumplirá con la Google API Services User Data Policy, incluidos los requisitos de Uso Limitado. Usamos los datos de usuario de Google únicamente para prestar y mejorar las funciones orientadas al usuario para las cuales usted conectó Google. No los usamos con fines publicitarios ni los vendemos, y no los usamos para desarrollar, mejorar o entrenar modelos generalizados de IA o de aprendizaje automático.

Usted puede desconectar Google, o cualquier otro servicio conectado, en cualquier momento en Altruvia, y puede revisar y eliminar el acceso de Altruvia en los permisos de su Cuenta de Google en https://myaccount.google.com/permissions.

Si tiene preguntas o inquietudes sobre esta Política de Privacidad, comuníquese con nosotros en support@altruvia.app.

Última actualización: 8 de octubre de 2026