Aviso de privacidad

1. Organización responsable

YWAM Endless Summer es un ministerio de Diversified Christian Ministries INC, una organización sin fines de lucro 501(c)(3). Para asuntos relacionados con este portal y tus datos, contáctanos en:

2. Información que tratamos

• Identidad, cuenta y contacto: nombre, fecha de nacimiento, correo, teléfono, dirección aproximada, idioma, credenciales y rol.
• Datos de solicitud y participación: programa/año, respuestas personales, antecedentes familiares, educación, referencias y estado de admisión.
• Información sensible: salud física y mental, discapacidad, medicamentos, alergias, vida religiosa/espiritual y antecedentes penales cuando se solicitan para evaluar apoyo, seguridad o idoneidad.
• Datos de tutores y consentimiento para menores, incluida la respuesta de consentimiento, fecha/hora, dirección de red, navegador y evidencia de invitación.
• Finanzas y recaudación: importes, estado de pago, identificadores de factura/enlace, metas y donaciones. Los proveedores alojados reciben los datos de tarjeta; el portal no guarda números completos de tarjeta.
• Comunicaciones: correos, solicitudes de soporte y privacidad y, cuando el chat se escala, un resumen generado por IA y validado solo en su formato, junto con los datos de contacto proporcionados.
• Datos técnicos y de seguridad: dirección IP, agente de usuario, cookies/sesión, eventos de autenticación, auditoría, errores y uso agregado.

Recibimos datos directamente de ti o de un tutor, de personal autorizado y de proveedores que usas para pagos, donaciones, autenticación o comunicaciones. No vendas ni incluyas datos de otras personas sin permiso.

3. Finalidades y bases legales

Usamos la información para operar cuentas; recibir y evaluar solicitudes; planificar apoyo, seguridad y participación; comunicarnos; gestionar pagos, recaudación y contabilidad; responder a derechos de privacidad; prevenir abuso; mantener auditoría y cumplir obligaciones.

Cuando el GDPR u otra ley similar aplica, podemos basarnos, según el contexto, en pasos previos a un contrato o ejecución de una relación, obligaciones legales, intereses legítimos de administración y seguridad, consentimiento para opciones específicas y, en emergencias, intereses vitales. Para salud, religión u otros datos de categoría especial, necesitamos además una condición permitida por la ley, como consentimiento explícito u otra condición aplicable a una organización religiosa/sin fines de lucro. La base exacta depende de los hechos y la jurisdicción; reconocer que leíste este aviso no convierte todo tratamiento en consentimiento.

Si no proporcionas información necesaria, quizá no podamos evaluar la solicitud, ofrecer apoyo seguro, crear una factura o completar el servicio solicitado. Los campos opcionales se identifican cuando corresponde.

4. Personas menores de edad

El portal no crea cuentas en línea para solicitantes menores de 13 años; contacta a admisiones para un proceso asistido. Una persona menor de 13 años o más puede crear una cuenta, pero el portal bloquea el inicio de la solicitud hasta que un padre, madre o tutor legal proporcione el consentimiento directamente mediante un enlace privado, con vencimiento y de un solo uso. El correo de invitación incluye el nombre completo de la persona menor para que el tutor pueda identificar la solicitud. Guardamos evidencia del consentimiento. No dependemos de que la persona menor marque una casilla por el tutor. Si recibiste una invitación por error o crees que falta consentimiento, contáctanos.

5. Destinatarios y proveedores

El acceso interno se limita a personal o voluntarios autorizados que necesitan la información para admisión, apoyo, finanzas, seguridad, administración o cumplimiento. No vendemos información personal. Según la función usada, proveedores pueden procesar datos en nuestro nombre o como responsables independientes:

• Supabase — autenticación, base de datos y almacenamiento.
• Vercel — alojamiento, entrega y analítica web sin cookies.
• Google Workspace / Gmail — correo y comunicaciones, incluidas escalaciones del chat.
• Google Calendar — programación de citas mediante una página externa de Google.
• Anthropic — procesamiento de mensajes del chat con IA para generar respuestas.
• Upstash — limitación de solicitudes y prevención de abuso.
• Stripe, Donorbox y QuickBooks — pagos alojados, donaciones, facturación y contabilidad, según la transacción.

También podemos divulgar información si la ley lo exige, para proteger a una persona o la seguridad del servicio, o en una reorganización legítima con salvaguardas apropiadas. La lista puede cambiar; actualizaremos este aviso cuando el cambio sea material.

6. Transferencias internacionales

Operamos en Estados Unidos y usamos proveedores globales; por eso, información de personas en otros países puede transferirse y procesarse en Estados Unidos u otros lugares. Cuando la ley exige una protección adicional, evaluamos mecanismos apropiados (por ejemplo, cláusulas contractuales u otro mecanismo reconocido) y las medidas del proveedor. Puedes pedir información sobre las salvaguardas aplicables a tu caso.

7. Chat con inteligencia artificial

El mensaje del chat público y hasta 12 mensajes recientes de contexto se envían a Anthropic para generar la respuesta. El chat no puede consultar tu cuenta ni tu solicitud. La conversación vive normalmente en la memoria del navegador durante esa visita y no se guarda como registro regular en la base de datos del portal. Si el chat solicita ayuda humana, solo un resumen generado por IA y validado en su formato, el nombre y el correo que compartas se envían por correo al equipo; se omite la transcripción. La validación de formato no confirma que el resumen sea exacto. No incluyas salud, contraseñas, números de tarjeta, documentos de identidad ni otros datos confidenciales en el chat. Una respuesta de IA puede ser incorrecta y no es asesoramiento médico, legal o migratorio.

8. Conservación

Los siguientes son objetivos de conservación, sujetos a obligaciones fiscales, legales, de protección, disputas, investigaciones o solicitudes válidas de conservación. El portal no aplica estos plazos automáticamente; el personal autorizado debe revisar los registros y eliminarlos o restringir su acceso cuando corresponda.

9. Tus opciones y derechos

Según la ley que corresponda, puedes tener derecho a conocer/acceder, corregir, recibir una copia portable, eliminar, restringir u oponerte a ciertos tratamientos y retirar un consentimiento para el futuro. Retirar consentimiento no invalida el tratamiento anterior y algunos registros pueden conservarse por otra base u obligación. También puedes apelar o presentar una queja ante la autoridad de protección de datos de tu residencia, trabajo o lugar de la presunta infracción.

Puedes enviar una solicitud desde el portal o escribirnos. Verificaremos identidad y autoridad antes de divulgar o cambiar datos. Presentar una solicitud de eliminación no elimina automáticamente la cuenta ni garantiza que todos los registros puedan borrarse.

10. Seguridad y cambios

Usamos HTTPS, controles de acceso por función, MFA para acceso administrativo sensible, auditoría y cifrado a nivel de aplicación para campos médicos, espirituales y otros campos designados. Ninguna medida elimina todo riesgo. Si crees que tu cuenta o información está en peligro, contáctanos de inmediato.

Publicaremos una versión y fecha nuevas cuando actualicemos este aviso de forma material. Los detalles de cookies y almacenamiento del navegador están en la política de cookies.