Política de privacidad

MAP Foundation («MAP Foundation», «nosotros») es una organización benéfica sin ánimo de lucro con sede en Karachi, Pakistán. Esta política explica qué datos personales recopilamos cuando usted visita nuestro sitio web, realiza una donación o se pone en contacto con nosotros, por qué los recopilamos, durante cuánto tiempo los conservamos, con quién los compartimos y qué derechos le asisten. Se aplica a donantes y visitantes tanto en Pakistán como en el extranjero.

1. Quiénes somos

MAP Foundation, Office No. 2, Mengal Bazar, Yousuf Goth, Surjani Town, Karachi, Pakistán. Nosotros decidimos cómo y por qué se utilizan sus datos personales. Para cualquier consulta sobre privacidad, escriba a info@mapfoundation.org.

MAP Foundation y MAP Pay son entidades jurídicas independientes. No compartimos ninguna base de datos ni información de donantes con MAP Pay.

2. Información que recopilamos

• Datos de la donación: su nombre, número de móvil, dirección de correo electrónico (opcional), el importe y la moneda, el tipo de donación (Zakat, Sadqa o general), el programa o la campaña que eligió, si es puntual o mensual, el método de pago y su idioma.
• Referencias de pago: el número de transacción y si el pago se realizó correctamente, según nos informa el proveedor de pagos. Nunca recibimos ni almacenamos el número completo de su tarjeta, el código de seguridad (CVV), el PIN ni el MPIN de su monedero móvil. Estos datos se introducen únicamente en las páginas seguras del proveedor de pagos o de su banco.
• Transferencias bancarias: el número de referencia y los detalles de la transferencia que nos muestra nuestro banco, para poder identificar su donativo y enviarle su recibo.
• CNIC: actualmente no solicitamos su CNIC. Si pide un recibo a efectos fiscales, es posible que se lo pidamos; facilitarlo es opcional.
• Formulario de contacto: su nombre, dirección de correo electrónico, número de móvil (opcional), asunto y mensaje.
• Información técnica: su dirección IP y el tipo de navegador. Usamos la dirección IP brevemente para elegir el idioma del sitio web según su país (mediante una base de datos sin conexión en nuestro propio servidor) y para proteger nuestros formularios frente a abusos. No se almacena junto con su donación. Nuestro proveedor de alojamiento conserva registros del servidor a corto plazo por motivos de seguridad.

3. Para qué la utilizamos

• Para procesar su donación y enviarle su recibo, porque usted así nos lo pidió.
• Para mantener registros financieros precisos, conservar el Zakat en un fondo separado y cumplir con las exigencias de auditoría, fiscales y legales.
• Para responder a sus mensajes y, si dona mensualmente, recordarle su donación.
• Para proteger nuestro sitio web y a nuestros donantes frente al fraude y el uso indebido.
• No vendemos ni alquilamos su información, no la usamos con fines publicitarios y no creamos perfiles de marketing. Solo le enviaremos boletines si usted lo solicita.

4. Con quién la compartimos

Compartimos únicamente lo necesario y solo con:

• El proveedor de pagos que usted elija (JazzCash, Easypaisa, Stripe para tarjetas internacionales) y nuestro banco, para procesar su pago.
• Nuestro servicio de correo electrónico, para enviarle su recibo y responder a sus mensajes.
• Nuestro proveedor de alojamiento web y nuestro proveedor de base de datos (Neon, un servicio gestionado de PostgreSQL), que almacenan el sitio web y sus datos por nosotros.
• Nuestros auditores y asesores profesionales, sujetos a un deber de confidencialidad.
• Autoridades públicas o reguladoras, únicamente cuando la ley lo exija.

5. Almacenamiento fuera de Pakistán

Algunos de nuestros proveedores de servicios (como nuestro proveedor de base de datos y los pagos internacionales con tarjeta) pueden almacenar o tratar datos en servidores situados fuera de Pakistán. Elegimos proveedores de confianza que protegen los datos con sólidas medidas de seguridad.

6. Durante cuánto tiempo la conservamos

• Registros de donaciones y recibos: durante el tiempo que exijan las leyes fiscales y contables de Pakistán; después se eliminan o se anonimizan.
• Mensajes del formulario de contacto: hasta dos años después de haberlos respondido, salvo que formen parte de un registro de donación.
• La información de seguridad utilizada contra abusos (direcciones IP en los límites de frecuencia de nuestros formularios) se guarda únicamente en la memoria del servidor y se borra en el plazo de una hora.

7. Cookies

Utilizamos únicamente las cookies que el sitio web necesita. No usamos cookies publicitarias ni de seguimiento, y no utilizamos analíticas.

• lang: recuerda el idioma que eligió (inglés, urdu o árabe), durante un año.
• mapf_admin: solo para nuestro personal cuando accede al área de administración; caduca a las 8 horas.
• Los proveedores de pago pueden establecer sus propias cookies en sus páginas de pago, conforme a sus propias políticas de privacidad.
• Nuestra página de contacto muestra un mapa de Google Maps. Al cargarse, Google puede establecer cookies y recibir datos técnicos conforme a la política de privacidad de Google. Los botones para compartir en las páginas de campaña son simples enlaces y no envían nada hasta que usted hace clic en ellos.
• Si activamos Cloudflare Turnstile (una verificación antispam) en nuestros formularios, Cloudflare tratará datos técnicos para distinguir a las personas de los bots.

8. Sus derechos

Puede pedirnos una copia de los datos personales que tenemos sobre usted, su corrección o su eliminación (salvo que la ley nos obligue a conservarlos, como ocurre con los registros de donaciones). También puede pedirnos que dejemos de contactarle y retirar cualquier consentimiento que haya dado. Escriba a info@mapfoundation.org. Respondemos en un plazo de 30 días y es posible que primero necesitemos confirmar su identidad.

9. Principios de protección de datos de Pakistán

Seguimos los principios de la propuesta de ley de protección de datos personales de Pakistán y de la Prevention of Electronic Crimes Act, 2016: recopilamos solo lo necesario, lo usamos únicamente para el fin que le comunicamos, lo mantenemos exacto y seguro, no lo conservamos más tiempo del necesario y respetamos sus derechos.

10. Donantes fuera de Pakistán

Si reside en la Unión Europea, el Reino Unido u otro país con leyes similares, también tiene derecho a limitar u oponerse al uso de su información, a recibir sus datos en un formato portátil y a presentar una reclamación ante su autoridad local de protección de datos. Nos basamos en estas bases jurídicas: la ejecución de su donación (contrato), la conservación de registros financieros (obligación legal) y la protección de nuestro sitio web (intereses legítimos). No afirmamos contar con ninguna certificación conforme a estas leyes.

11. Cómo protegemos su información

• Todo el sitio web utiliza una conexión cifrada (HTTPS).
• Los datos de tarjetas y monederos móviles se introducen únicamente en el proveedor de pagos, nunca en nuestro sitio web.
• El área de administración está protegida por una contraseña almacenada solo como hash seguro, intentos de acceso limitados, sesiones que caducan y un registro de las acciones administrativas.
• La conexión con nuestra base de datos está cifrada y solo el personal autorizado puede ver la información de los donantes.
• Ningún sistema es totalmente seguro. Si una violación de datos pudiera perjudicarle, se lo comunicaremos a usted y a las autoridades competentes según exija la ley.

12. Menores

Nuestro sitio web no está dirigido a menores de 18 años y las donaciones deben realizarlas personas adultas. Si cree que un menor nos ha enviado datos personales, póngase en contacto con nosotros y los eliminaremos.

13. Cambios en esta política

Podemos actualizar esta política. La versión más reciente está siempre en esta página, con la fecha de su última modificación.

14. Contacto

Consultas y solicitudes sobre privacidad: info@mapfoundation.org. Preguntas sobre una donación o un recibo: donate@mapfoundation.org. Por correo postal: MAP Foundation, Office No. 2, Mengal Bazar, Yousuf Goth, Surjani Town, Karachi, Pakistán.

15. Idioma y créditos

Esta política también está disponible en urdu y árabe. Si las traducciones difieren de la versión en inglés, prevalecerá la versión en inglés.

La búsqueda de país utiliza datos de GeoLite2 creados por MaxMind, disponibles en https://www.maxmind.com.