Política de Privacidad

Última actualización: 10 octubre 2026

En Fundación Karoteno, la transparencia y la protección de tus datos personales son una prioridad. A través de esta Política de Privacidad, te informamos de manera clara y sencilla sobre qué datos personales recogemos, por qué lo hacemos y cómo puedes ejercer control sobre ellos. Este documento incluye también nuestra política sobre el uso de cookies y del almacenamiento del navegador.

1. Responsable del Tratamiento de tus datos

El responsable de los datos personales recogidos a través de este sitio web es:

Razón Social: Fundación Karoteno
NIF: G75498261
Domicilio Social: C/ Perafita, 83, 4-2, Barcelona, 08033, España
Contacto para asuntos de privacidad: [email protected]

2. Datos recogidos y su finalidad

Recogemos tus datos personales en diferentes momentos y con finalidades muy concretas:

a) Cuando realizas una donación a través del sitio web:

Datos: Nombre y apellidos, correo electrónico, país y, si resides en España, tu provincia; un documento de identidad válido y su país de emisión; importe, periodicidad (puntual o mensual) y causas elegidas. Los datos de pago (por ejemplo, los de tu tarjeta) los trata directamente nuestro proveedor de pagos, Stripe; nosotros no los almacenamos.
Finalidad: Gestionar tu donación y, en su caso, los cobros periódicos; emitir tu certificado fiscal; informar a la Administración Tributaria para que puedas aplicarte la deducción; y cumplir con el resto de nuestras obligaciones legales (contables, fiscales y de prevención del blanqueo de capitales).
Base Legal: Ejecución de un contrato (la donación) y cumplimiento de una obligación legal.

b) Cuenta de usuario creada automáticamente al donar:

Al realizar una donación se crea automáticamente una cuenta de usuario vinculada a tu correo electrónico, desde la que puedes consultar tus donaciones y gestionar las donaciones mensuales.
Base Legal: Ejecución de un contrato (los Términos de Uso de la plataforma).

c) Cuando donas fuera del sitio web (transferencia bancaria o Bizum):

Origen de los datos: Si donas mediante transferencia bancaria o Bizum, obtenemos tus datos del extracto de nuestra cuenta bancaria, es decir, de la información del ordenante que acompaña a la operación (nombre, importe, fecha y concepto). Si nos facilitas datos adicionales (por ejemplo, tu documento de identidad para el certificado fiscal), los asociamos a esa donación.
Finalidad: Identificar y registrar tu donación, emitir el certificado fiscal y cumplir nuestras obligaciones legales.
Base Legal: Cumplimiento de una obligación legal y nuestro interés legítimo en identificar y conciliar correctamente las donaciones recibidas.

d) Cuando usas tu cuenta:

Datos: Correo electrónico; nombre visible y foto de perfil, que pueden provenir de tu perfil de Google si inicias sesión con Google; historial de donaciones y actividad de la cuenta (por ejemplo, fecha del último acceso).
Acceso: Puedes iniciar sesión con tu cuenta de Google o mediante un enlace enviado a tu correo electrónico.
Finalidad: Crear y gestionar tu cuenta, permitirte consultar tus donaciones y gestionar tus donaciones mensuales.
Base Legal: Ejecución de un contrato (los Términos de Uso de la plataforma).

e) Cuando nos envías un mensaje:

Datos: Al donar puedes dejar, de forma opcional, un mensaje privado para el equipo de Karoteno, que nunca se muestra públicamente. A través del formulario de contacto nos facilitas tu nombre y correo electrónico (opcionales) y el mensaje.
Finalidad: Leer tus mensajes y atender tus dudas, quejas o sugerencias.
Base Legal: Nuestro interés legítimo en atender a los usuarios.

f) Medición de audiencia y seguridad:

Datos: Estadísticas de visitas agregadas obtenidas sin cookies y sin identificarte; registros técnicos del servidor, incluida la dirección IP.
Finalidad: Conocer de forma agregada cómo se usa el sitio para mejorarlo, garantizar su funcionamiento, detectar errores y prevenir abusos o fraudes.
Base Legal: Nuestro interés legítimo en mejorar el sitio y mantenerlo seguro.

g) Registros de cumplimiento:

Datos: Versiones de los Términos de Uso y de esta Política que has aceptado, con su fecha; registro de las acciones administrativas realizadas sobre los datos de donaciones y donantes.
Finalidad: Poder acreditar que cumplimos con nuestras obligaciones y que los datos se gestionan correctamente.
Base Legal: Cumplimiento de una obligación legal (deber de responsabilidad proactiva) y nuestro interés legítimo.

h) Análisis interno y soporte al donante:

Datos: Historial de donaciones y feedback.
Finalidad: Analizar información de forma agregada para mejorar nuestros servicios y detectar posibles errores en las donaciones para contactarte y ayudarte.
Base Legal: Nuestro interés legítimo en mejorar nuestra labor y garantizar la calidad de las donaciones.

Menores de edad: los menores de 14 años necesitan el consentimiento de sus padres o tutores para crear una cuenta o facilitarnos sus datos.

3. Tiempo de conservación de tus datos

Datos de donaciones: Durante 10 años, en cumplimiento de nuestras obligaciones legales, aunque elimines tu cuenta.
Datos de tu cuenta de usuario: Mientras mantengas tu cuenta activa.
Mensajes del formulario de contacto: Durante un máximo de 1 año.
Registros técnicos y copias de seguridad: Durante periodos limitados, tras los cuales se eliminan automáticamente.

4. Con quién compartimos tus datos

No vendemos tus datos a nadie. Para poder funcionar, los compartimos con proveedores que tratan los datos por cuenta nuestra, bajo contrato y siguiendo nuestras instrucciones, en las siguientes categorías:

Procesamiento de pagos: Stripe.
Autenticación de usuarios.
Alojamiento web y base de datos (en la Unión Europea).
Envío de correo electrónico.
Almacenamiento de imágenes de perfil.
Registros técnicos, monitorización de errores y avisos internos al equipo.
Medición de audiencia.
Copias de seguridad.
Conexión bancaria, utilizada para conciliar las donaciones recibidas por transferencia o Bizum.
Asesoría fiscal y contable.

Además, comunicamos a la Agencia Estatal de Administración Tributaria tu nombre, documento de identidad, provincia e importe donado mediante la declaración informativa de donativos (Modelo 182), para que puedas aplicarte la deducción fiscal que te corresponda.

5. Transferencias Internacionales de Datos

El alojamiento web (DigitalOcean, Frankfurt), la base de datos (MongoDB Atlas, París) y las copias de seguridad (Cloudflare R2, jurisdicción de la UE) se encuentran en la Unión Europea.

Algunos proveedores, como los de pagos, autenticación, almacenamiento de imágenes de perfil, registros técnicos o medición de audiencia, pueden tratar datos en Estados Unidos. En esos casos, la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) o, en su defecto, en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.

6. Tus derechos sobre tus datos

La ley te otorga los derechos de Acceso, Rectificación, Supresión, Oposición, Limitación del Tratamiento y Portabilidad.

Puedes ejercer cualquiera de estos derechos enviando un correo a [email protected]. Te responderemos en el plazo máximo de un mes.

7. Derecho a presentar una reclamación

Si consideras que hemos vulnerado tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

8. Política de Cookies

A continuación, detallamos la información específica sobre el uso de cookies y del almacenamiento del navegador en nuestro sitio web.

Una cookie es un pequeño archivo de texto que un sitio web guarda en tu ordenador o dispositivo cuando lo visitas. Su función es ayudar al sitio a recordar información sobre tu visita, como tu inicio de sesión, para que tu próxima interacción sea más sencilla y útil. El almacenamiento del navegador (por ejemplo, localStorage o sessionStorage) cumple una función similar.

8.2. Cookies y almacenamiento que Utilizamos

Nuestro sitio utiliza únicamente las cookies y el almacenamiento del navegador estrictamente necesarios para que puedas navegar, iniciar sesión y realizar donaciones de forma segura. Al ser estrictamente necesarios, no requieren tu consentimiento.

Cookies Técnicas (Propias): Gestionan tu sesión para que puedas mantenerte conectado de forma segura mientras navegas por las diferentes páginas.
Almacenamiento del navegador (Propio): Guarda temporalmente el correo electrónico al que te hemos enviado un enlace de inicio de sesión, el borrador de una donación en curso y el resumen de tu donación para mostrártelo al finalizar el pago.
Cookies de Seguridad (de Terceros): Al donar, Stripe utiliza cookies de seguridad (como __stripe_mid y __stripe_sid) para proteger la transacción y prevenir fraudes.
Inicio de sesión con Google (de Terceros): Si eliges iniciar sesión con Google, se abre una ventana de Google que utiliza sus propias cookies, sujetas a la política de privacidad de Google.

8.3. Lo que No Utilizamos

No utilizamos cookies de análisis, de publicidad ni de redes sociales. La medición de audiencia se realiza sin cookies y de forma agregada.

8.4. Cómo Gestionar las Cookies

Aunque nuestras cookies son necesarias, siempre tienes el control. Puedes configurar tu navegador para bloquearlas o eliminarlas, aunque esto podría afectar al funcionamiento de la web (como el inicio de sesión o las donaciones).

9. Modificaciones de esta política

Podemos actualizar esta Política de Privacidad para reflejar cambios en nuestros servicios o en la normativa. Cada versión lleva su fecha de actualización. Cuando el cambio sea relevante, te lo notificaremos y te presentaremos la nueva versión para su aceptación la próxima vez que realices una donación o nos envíes un mensaje.