Aviso de Privacidad y Protección de Datos — UnidosXVenezuela
Documento modelo. Base profesional que no constituye asesoría legal. Dado que se tratan datos de categorías especiales (salud, salud mental, menores, personas desaparecidas), debe ser revisado por un especialista en protección de datos y adaptado a la normativa aplicable. Completa los campos entre corchetes [ ].Responsable del tratamiento: [NOMBRE LEGAL DE LA ORGANIZACIÓN] Contacto de privacidad: [correo de privacidad] Última actualización: [fecha]
1. Compromiso
UnidosXVenezuela trata datos personales con el mínimo indispensable, con fines estrictamente humanitarios y con especial cuidado por tratarse, en muchos casos, de información sensible de personas en situación de vulnerabilidad.
2. Datos que tratamos
- De identificación y contacto: nombre, correo electrónico y/o número de WhatsApp/teléfono, organización, foto de perfil.
- De perfil y actividad: rol, habilidades, grupos, tareas, horas de voluntariado, notificaciones y registros de auditoría.
- Datos de categorías especiales / de personas afectadas (Casos): información sobre personas afectadas o desaparecidas, menores, estado de salud y de salud mental (área de Apoyo Psicosocial), ubicaciones y contactos.
3. Finalidades
- Coordinar la respuesta humanitaria (tareas, grupos, logística de insumos).
- Verificar información y producir contenido de utilidad pública.
- Gestionar el voluntariado, la seguridad y la trazabilidad (auditoría).
- Prestar y coordinar apoyo psicosocial de forma confidencial.
4. Base de legitimación
Según el caso: consentimiento de la persona; interés vital de la persona afectada; interés legítimo y misión humanitaria de respuesta a una emergencia; y, cuando corresponda, el cumplimiento de obligaciones legales. El tratamiento se realiza conforme a la normativa de protección de datos aplicable en [jurisdicción].
5. Datos sensibles y de personas afectadas
5.1. Se aplican los principios de minimización (solo lo necesario), finalidad (solo para la respuesta humanitaria) y confidencialidad reforzada.
5.2. El acceso está restringido por rol mediante controles técnicos (seguridad a nivel de fila en la base de datos). La información del área de Apoyo Psicosocial solo es accesible al profesional asignado y a la coordinación psicosocial; ni siquiera la administración general accede a su contenido.
5.3. Menores: se tratará únicamente la información imprescindible y con las cautelas y autorizaciones que exija la ley.
6. Destinatarios y encargados del tratamiento
6.1. No vendemos datos personales. La información se comparte solo con Usuarios autorizados según su rol y con proveedores tecnológicos que actúan como encargados del tratamiento por cuenta del proyecto, entre ellos: [Supabase] (base de datos, autenticación y almacenamiento), [Vercel] (alojamiento) y proveedores de correo/mensajería.
6.2. Dichos proveedores pueden implicar transferencias internacionales de datos (p. ej. servidores fuera de [país]). Se procurará que existan garantías adecuadas conforme a la normativa aplicable.
7. Conservación
Los datos se conservan mientras sean necesarios para la finalidad humanitaria o mientras exista una obligación legal. Al eliminar una cuenta, ciertos registros pueden anonimizarse o conservarse cuando proceda; los deberes de confidencialidad subsisten.
8. Seguridad
Aplicamos medidas técnicas y organizativas razonables: control de acceso por rol, seguridad a nivel de fila (RLS), cifrado en tránsito (HTTPS), almacenamiento privado para archivos sensibles y registro de auditoría. Ninguna medida es infalible; no puede garantizarse una seguridad absoluta.
9. Derechos de las personas
9.1. Las personas pueden ejercer sus derechos de acceso, rectificación, supresión, oposición y limitación (según la normativa aplicable) escribiendo a [correo de privacidad].
9.2. Personas afectadas (terceros): habilitamos un canal para solicitar la corrección o eliminación de información que les concierna a través de [correo de privacidad]. Atenderemos estas solicitudes con prioridad y de forma compatible con la finalidad humanitaria.
9.3. Si consideras que tus derechos no han sido atendidos, puedes acudir a la autoridad de control competente en [jurisdicción].
10. Almacenamiento en el dispositivo (cookies/sesión)
Se utiliza almacenamiento técnico imprescindible para la autenticación (mantener la sesión) y para recordar preferencias de la interfaz. No se emplea con fines publicitarios.
11. Cambios
Este Aviso puede actualizarse. Los cambios relevantes se comunicarán por medios razonables y regirán desde su publicación.
12. Contacto
Responsable: [NOMBRE LEGAL DE LA ORGANIZACIÓN] · Privacidad: [correo de privacidad].