Política de privacidad

Esta es una traducción para tu comodidad. La versión en alemán es la jurídicamente vinculante: Datenschutzerklärung.

Última actualización: noviembre de 2026

Esta política explica qué datos personales tratamos cuando usas nuestro sitio web ocean-pure.org, la página de regalos o nuestro portal my.ocean-pure.org. Cumplimos la Ley Federal suiza de Protección de Datos (LPD/FADP) y, cuando corresponde, el Reglamento General de Protección de Datos de la UE (RGPD).

Responsable

Visitar el sitio web

• Alojamiento: El sitio web funciona en Cloudflare. Cada visita genera datos técnicos como la dirección IP, la hora, la página solicitada y el navegador. Los usamos para que el sitio funcione de forma segura y para protegerlo de ataques.
• Fuentes: Servimos nuestras fuentes nosotros mismos desde ocean-pure.org. Para ello no se transmiten datos a terceros.
• Sin rastreadores: No usamos rastreadores de analítica ni de publicidad.
• Ajuste de idioma: Guardamos el idioma que eliges localmente en tu navegador.

Donaciones y regalos

Para una donación o un coral de regalo tratamos los datos que introduces: nombre y email de quien regala, nombre y email de quien recibe, texto del grabado, dedicatoria y los servicios pedidos. Los necesitamos para procesar la donación, crear el certificado, enviarte novedades sobre tu coral y emitir un recibo de donación.

Los pagos (TWINT, tarjeta, Apple Pay, Google Pay) los procesa Stripe (Stripe Payments Europe, Ltd., Irlanda, con empresas del grupo en EE. UU.). El importe, tu dirección de email y los datos de pago llegan a Stripe, que también los usa para prevenir el fraude. Nosotros no vemos ni guardamos los datos completos de tarjeta o cuenta. Para una adopción o una donación mensual o anual, Stripe guarda el medio de pago hasta que la canceles (enlace en cada email de recibo). Más: política de privacidad de Stripe.

Recibo de donación y dirección

Con el enlace personal de tu email de recibo puedes añadir tu nombre y dirección. Los guardamos junto con tu dirección de email solo para emitir tus recibos de donación; en enero te enviamos automáticamente un recibo anual de todas las donaciones del año anterior. Conservamos estos datos durante el tiempo que exigen los plazos legales de conservación de documentos contables.

Boletín

Si al donar marcas «Noticias del arrecife», guardamos tu dirección de email, tu nombre (si lo indicas) y tu idioma para enviarte de vez en cuando novedades sobre nuestro trabajo. La base legal es tu consentimiento. Puedes darte de baja en cualquier momento con el enlace de cada email; después ya no recibirás novedades. Los recibos de donación no se ven afectados. El envío se hace con Resend (ver más abajo).

Portal e inicio de sesión

• Cuenta: En el portal guardamos tu nombre, dirección de email, donaciones, corales y documentos. En el caso de empresas, también el nombre de la empresa, la persona de contacto, los paquetes y la correspondencia.
• Inicio de sesión: Inicias sesión con un enlace enviado por email o con Google. Con Google solo recibimos tu nombre, dirección de email y foto de perfil.
• Cookies: Solo usamos cookies técnicamente necesarias: una cookie de inicio de sesión (hasta 30 días) y, durante el inicio de sesión con Google, una breve cookie de seguridad (10 minutos). Si llegas a través del enlace para compartir de un miembro, una cookie guarda solo el código de ese enlace durante 60 días para que podamos atribuir la donación al miembro (sin datos sobre ti). Si llegas a través de un enlace de nuestras publicaciones en redes sociales, o directamente desde LinkedIn, Facebook, Instagram o YouTube, una cookie guarda solo el canal (p. ej. «linkedin») durante 60 días para que veamos qué publicaciones llevan a donaciones. También contamos las visitas por canal y día, sin datos personales. Para el «Ocean Weekly» (ocean-pure.org/weekly) contamos además las páginas vistas, si un artículo se leyó hasta el final, los clics en «Dona un coral» y las reproducciones de vídeo, por edición, día, canal, idioma y tipo de dispositivo (móvil/ordenador). Para reconocer visitas repetidas derivamos de la dirección IP, el identificador del navegador y la fecha un valor de control acortado e irreversible, que se borra a los dos días; no guardamos la dirección IP en sí. Los visitantes sin enlace de canal reciben la cookie de canal «weekly».
• Estadísticas de visitas: En ocean-pure.org contamos, sin cookies, qué páginas se ven, de dónde vienen los visitantes (enlace de canal o sitio web anterior), qué secciones fueron visibles, hasta dónde y cuánto tiempo se lee, qué enlaces y botones se pulsan y si la visita lleva al pago, de forma agregada por día, página, canal, idioma, tipo de dispositivo y país (a partir de la red, sin más precisión). Reconocemos a cada visitante por día con el mismo valor de control que para el Ocean Weekly (se borra a los dos días). También usamos Cloudflare Web Analytics, que mide las páginas vistas y los tiempos de carga sin cookies. Usamos estas cifras para seguir mejorando el sitio web. La base legal es nuestro interés legítimo.
• Emails: En nuestros emails automáticos (p. ej. novedades de donación, Ocean Weekly, noticias del coral) contamos si se abrió el email (una pequeña imagen) y qué enlaces se pulsan (los enlaces pasan brevemente por ocean-pure.org). Así vemos qué contenidos interesan. No medimos mensajes personales ni enlaces de inicio de sesión. Si bloqueas las imágenes en tu programa de correo, la apertura no se cuenta.
• Mapa: El mapa con las ubicaciones de los corales carga imágenes de satélite de Esri (ArcGIS World Imagery, Esri Inc., EE. UU.) y, si cambias de vista, imágenes de mapa de OpenStreetMap. Esri o la OpenStreetMap Foundation reciben tu dirección IP. Si miembros del equipo usan «Mi ubicación», el navegador pide permiso antes. Solo guardamos la posición del cono, no la tuya.
• Contabilidad de la asociación: Las facturas que los proveedores envían a [email protected] y los extractos bancarios enviados a [email protected] se guardan como documentos contables (conservación legal de 10 años). Para rellenar de antemano los datos de las facturas, el contenido de una factura puede enviarse a Anthropic (IA, EE. UU.); Anthropic no usa estos datos para entrenamiento. Para monedas extranjeras consultamos el tipo de cambio del día en frankfurter.dev (solo moneda y fecha, sin datos personales).

Revista de prensa del océano (solo equipo)

La revista de prensa diaria es solo para miembros de nuestro equipo con sesión iniciada. Si activas las notificaciones push en el portal, guardamos la dirección técnica de suscripción de tu navegador con dos claves, el idioma y tu cuenta de usuario. La entrega pasa por el servicio push de tu navegador (p. ej. Google, Apple, Mozilla o Microsoft). Cuando las desactivas, borramos la entrada. Las imágenes y los artículos originales se cargan directamente desde los sitios de los medios; para las traducciones, el texto del artículo puede enviarse a Anthropic (IA, EE. UU.), sin datos personales.

Reuniones con la asistente «Cory» (solo equipo)

Nuestro equipo puede transcribir sus propias reuniones, solo si todas las personas participantes han sido informadas antes y están de acuerdo. El navegador divide el audio en fragmentos cortos y los envía para el reconocimiento de voz a Cloudflare (Workers AI) o a Mistral AI (Francia); el audio no se guarda, solo el texto reconocido. Para actas, tareas, respuestas de la asistente y borradores, el texto puede enviarse a Anthropic (IA, EE. UU.); Anthropic y Mistral no usan estos datos para entrenamiento. Para que la asistente «Cory» reaccione al instante, el reconocimiento de voz del dispositivo también escucha durante la grabación: en el navegador Chrome, el reconocimiento de voz de Google; en la app del equipo, el reconocimiento de voz de Android (en el dispositivo cuando es posible, si no, Google). Solo se usa para detectar el nombre «Cory» y la pregunta. Las notas pueden contener fotos y bocetos; se guardan en el portal y se borran junto con la reunión. Si un miembro del equipo elige un vídeo de YouTube como fondo de la ventana de grabación, se carga a través de youtube-nocookie.com (Google). Si alguien pide una investigación durante una reunión, la pregunta y los extractos relevantes de nuestros documentos se envían a Mistral AI, que busca en la web. La transcripción y el acta se guardan en el portal y se pueden borrar en cualquier momento.

Conector de Claude (solo para el equipo)

Los miembros de nuestro equipo pueden usar el portal mediante un conector propio desde su cuenta de Claude (Anthropic, EE. UU.), p. ej. para tareas, reuniones, contactos o borradores. Claude solo recibe los datos que la persona conectada ya puede ver en el portal, y solo los necesarios para la solicitud. Los correos, publicaciones en redes sociales y aprobaciones solo se envían tras la confirmación expresa de la persona. Cada acceso queda registrado en el portal; la conexión puede eliminarse en cualquier momento en «Mi perfil». Las tareas que el equipo asigna al miembro de IA «Cory (IA)» las procesa Claude (Anthropic) con los mismos derechos limitados; los correos solo se envían tras la revisión de una persona.

Emails y contacto

Cuando nos escribes, tratamos tu mensaje y tus datos de contacto para responderte. Enviamos los emails a través del servicio Resend. Los emails entrantes se reciben a través de Cloudflare y se reenvían a nuestro buzón en Google. Guardamos un registro de nuestro intercambio con donantes, empresas y socios en nuestro portal.

Documentos del equipo

Guardamos documentos para solicitudes de financiación y proyectos en Google Drive. Solo tienen acceso los miembros de nuestro equipo.

Para las fotos en el arrecife, los miembros autorizados del equipo usan la app ProDive. Carga el plan de inmersión (conos, puntos, el nombre del coral, la última foto) en el teléfono y envía las fotos nuevas a nuestro portal. Los datos se quedan cifrados en el dispositivo y se borran a los 14 días.

Dónde se guardan los datos

Nuestra base de datos está alojada por Cloudflare en Europa. Algunos proveedores (Cloudflare, Google, Resend, Stripe) tienen su sede en EE. UU., por lo que los datos pueden transferirse a EE. UU. Estos proveedores se basan en garantías reconocidas como el Data Privacy Framework o las cláusulas contractuales tipo.

No vendemos datos ni los compartimos con fines publicitarios.

Cuánto tiempo conservamos los datos

Conservamos los datos solo mientras los necesitamos para su finalidad. Los registros de donaciones y pagos se conservan el tiempo que exige la ley (en Suiza, normalmente 10 años).

Tus derechos

Puedes solicitar acceso a tus datos, pedir que se corrijan o se borren, y oponerte a su tratamiento. Escribe a [email protected]. También puedes presentar una reclamación ante el Comisionado Federal suizo de Protección de Datos e Información (FDPIC) y, si te aplica el RGPD, ante la autoridad de control de tu país.

Cambios

Actualizamos esta política cuando cambian nuestros servicios. Se aplica la versión actual de esta página.