1. ¿Quién es responsable de tus datos?
El responsable del tratamiento es Asociația Tutti Cancer Warriors (“TCW”), asociación rumana sin ánimo de lucro, CIF 50156252, con sede en Bucarest, Rumanía. Para consultas o para ejercer tus derechos, escribe a tcw@tutticancerwarriors.org.
2. Datos que recopilamos
- Datos del sitio y de seguridad: dirección IP, información del dispositivo/navegador, páginas solicitadas, fecha/hora y registros de seguridad tratados por el proveedor de alojamiento.
- Datos de contacto y apoyo entre pares: nombre, datos de contacto, mensajes, preferencias e información que decides compartir para la asignación y el apoyo.
- Solicitudes de Dream Support: identidad y contacto, confirmaciones de mayoría de edad, país, deseo, información de costes, diagnóstico o tratamiento oncológico, documentos de verificación del diagnóstico y de identidad/pasaporte, fotografías opcionales, opciones de consentimiento, información del acuerdo de ayuda y prueba de que la ayuda aprobada se utilizó según lo acordado.
- Donaciones: datos del donante y de la transacción proporcionados por el procesador, el banco o por ti. Para verificar criptomonedas puede comprobarse el identificador de la transacción y la información pública de la cadena de bloques.
- Historias y difusión: texto, nombre, fotografías, vídeo, audio y las opciones de permiso que envías.
3. Finalidades y bases jurídicas
- Para responder a solicitudes, adoptar las medidas que nos pides y administrar un programa o acuerdo.
- Para evaluar la elegibilidad y necesidad de Dream Support, adoptar y registrar decisiones, entregar la ayuda aprobada y verificar su uso acordado.
- Para gestionar donaciones, contabilidad, prevención del fraude, auditorías y obligaciones legales.
- Por nuestros intereses legítimos en operar y proteger el sitio, mantener registros apropiados y mejorar los servicios benéficos, siempre que no prevalezcan tus derechos.
- Con consentimiento cuando sea necesario. Los datos de salud son datos de categoría especial y se tratan sobre la base de tu consentimiento explícito, salvo que sea claramente aplicable otra condición del artículo 9 del RGPD. El uso público de tu historia, nombre de pila, un resumen del diagnóstico o imagen se basa en una elección separada y opcional que no afecta a la elegibilidad.
Puedes retirar el consentimiento en cualquier momento para el futuro. La retirada no afecta al tratamiento lícito ya realizado. Si cierta información es necesaria para evaluar o gestionar una solicitud, puede que no podamos continuar sin ella.
4. Solicitudes de Dream Support y documentación médica
Las solicitudes de Dream Support se envían a través del sitio web de TCW. Las respuestas y los registros de revisión son cifrados por la aplicación de TCW y se almacenan de forma privada. La prueba del diagnóstico, el documento de identidad y las fotografías opcionales se conservan en almacenamiento restringido de documentos en la nube gestionado para TCW. El expediente cifrado contiene solo el identificador privado del archivo; no se crea ningún enlace público. El aviso de presentación solo contiene la referencia, el idioma y la hora y no contiene el nombre de la persona solicitante, respuestas, fotografías ni documentación médica. No envíes historiales médicos por correo electrónico ordinario.
5. ¿Quién recibe los datos?
El acceso a las solicitudes de Dream Support se limita a revisores autorizados de TCW que lo necesiten para evaluar y administrar la ayuda. Utilizamos proveedores de alojamiento, acceso basado en identidad, almacenamiento privado de solicitudes y almacenamiento restringido de documentos en la nube para operar el portal. Otras partes de nuestras operaciones pueden utilizar Supabase, PayPal, Better Giving, bancos, infraestructura de criptomonedas, proveedores de comunicaciones, contables, asesores jurídicos y proveedores de seguridad. También podemos comunicar información a autoridades públicas cuando la ley lo exija. Los proveedores solo pueden tratar los datos para el servicio acordado o conforme a sus propias obligaciones legales.
6. Transferencias internacionales
Algunos proveedores o destinatarios pueden estar fuera de Rumanía o del Espacio Económico Europeo. Cuando se aplican las reglas del RGPD, utilizamos una decisión de adecuación, garantías contractuales aprobadas u otro mecanismo legal, según corresponda. La información de una cadena de bloques pública es accesible globalmente por diseño.
7. Plazos de conservación
Los perfiles de TCW Connect se conservan mientras la participación esté activa. Los perfiles no verificados se programan para su eliminación después de 14 días y los perfiles de mentor rechazados después de 90 días. Cerrar un perfil o retirar el consentimiento detiene inmediatamente las coincidencias y programa la eliminación en 24 horas del perfil cifrado y de los registros relacionados de propuestas, contactos y reuniones. Las propuestas finalizadas se conservan hasta 90 días y las conexiones terminadas hasta un año, salvo que se eliminen antes junto con el perfil de un participante. Los registros de protección resueltos o desestimados pueden conservarse hasta cinco años cuando sea necesario para la seguridad de los participantes, la rendición de cuentas o reclamaciones legales; los asuntos abiertos y las obligaciones legales de conservación pueden mantenerse durante el tiempo necesario.
Los borradores de Dream Support incompletos y sus archivos cargados se programan para su eliminación después de 24 horas. Las solicitudes rechazadas se programan para su eliminación después de 365 días. Los casos cerrados, incluida su documentación justificativa, se conservan hasta cinco años para administración, verificación, auditoría y obligaciones legales de registro, y después se eliminan de forma segura o se anonimizan cuando proceda. Es posible que determinados registros de la ayuda, pago, decisión, consentimiento y contabilidad deban conservarse por separado durante los periodos exigidos por normas fiscales, contables, de auditoría, prescripción u otras leyes. La eliminación puede suspenderse cuando la prueba sea razonablemente necesaria para una disputa, una cuestión de protección o una obligación legal. Las historias públicas permanecen dentro del permiso concedido hasta que se eliminen o se retire el permiso, sin perjuicio de necesidades legales de archivo o registro. Los registros de seguridad siguen el periodo configurado por el proveedor.
8. Tus derechos
Según las circunstancias, puedes solicitar acceso, rectificación, supresión, limitación o portabilidad, u oponerte al tratamiento basado en intereses legítimos. Puedes retirar el consentimiento en cualquier momento y reclamar ante la autoridad rumana, ANSPDCP, u otra autoridad competente donde vivas. Para solicitarlo, escribe a tcw@tutticancerwarriors.org. Podemos necesitar verificar tu identidad.
9. Seguridad
Las respuestas de Dream Support y el token de autorización del servicio de documentos se cifran mediante AES-256-GCM antes del almacenamiento privado. Los documentos se transfieren mediante conexiones cifradas a almacenamiento restringido de documentos en la nube. El acceso de los revisores requiere cuentas invitadas y aprobadas; no se crean enlaces públicos a los archivos. Las respuestas privadas se marcan para que no se almacenen en caché, se restringen los tipos y tamaños de archivo, los nombres almacenados son seudónimos y los enlaces protegidos del portal abren una vista previa autorizada del proveedor en lugar de publicar los documentos. Nuestros proveedores también protegen los datos en tránsito y en reposo. Ninguna transmisión o almacenamiento por Internet es completamente seguro; comparte solo la información solicitada y utiliza el formulario designado.
10. Cookies, almacenamiento local y analítica
TCW no utiliza actualmente Google Analytics, píxeles publicitarios ni rastreadores de marketing y no instala cookies de analítica o marketing en este sitio. El sitio público utiliza la cookie funcional NEXT_LOCALE durante un máximo de un año para recordar el idioma seleccionado. Netlify Identity utiliza almacenamiento de autenticación estrictamente necesario en el área privada de revisores. El proveedor de alojamiento sigue tratando registros técnicos y de seguridad ordinarios. Los servicios externos, incluidos procesadores de pagos, redes sociales y cualquier formulario externo restante, pueden utilizar sus propias cookies conforme a sus avisos. Si TCW añade en el futuro analítica, publicidad o contenidos integrados no esenciales, no se activarán antes de implantar la información y los controles de consentimiento necesarios.
11. Menores
Quienes soliciten Dream Support deben tener al menos 18 años. Los servicios en línea no se dirigen a menores que no puedan otorgar legalmente el consentimiento requerido. Si crees que se enviaron datos de un menor sin autorización adecuada, contacta con nosotros para que podamos evaluarlo y actuar.
12. Cambios y contacto
Podemos actualizar este Aviso cuando cambien nuestros servicios u obligaciones legales. La fecha anterior identifica la versión vigente.
Asociația Tutti Cancer Warriors
Bucarest, Rumanía · CIF 50156252
Email: tcw@tutticancerwarriors.org
Sitio web: https://tutticancerwarriors.org