Saltar al contenido

Política de privacidad

Última actualización: 9 de septiembre de 2026

Versión 2026-09-09. Esta revisión mantiene privada la participación de menores de 13 años en las páginas públicas y aclara el uso permitido por organizadores. Las nuevas aceptaciones identifican una copia conservada de esta versión.

ScanRaise es operada por StanHattie LLC ("nosotros", "nos", "nuestro"). Esta Política de privacidad describe cómo recopilamos, usamos y protegemos su información cuando utiliza nuestra plataforma.

1. Información que recopilamos

Cuentas de organización: nombre, dirección de correo electrónico, número de teléfono, nombre de la organización, dirección postal y rol dentro de la organización.

Donantes: nombre y dirección de correo electrónico (si se proporciona), monto de la donación y cualquier mensaje incluido con la donación. Esto aplica a donaciones realizadas mediante códigos QR de recaudadores individuales, páginas de donación a nivel de organización, compras de boletos de eventos y pedidos de mercancía.

Usuarios de donación por texto: número de teléfono móvil y texto del mensaje cuando se comunica con nuestro número de donación por texto. Nuestro registro de entrega almacena resúmenes que protegen la privacidad, identificadores de mensajes del proveedor, estado de entrega y detalles de fallas del proveedor. Consulte la sección SMS / Mensajes de texto (5b) más abajo.

Asistentes a eventos: nombre y dirección de correo electrónico proporcionados durante la compra del boleto o el registro gratuito al evento.

Compradores de la tienda: nombre, dirección de correo electrónico, talla seleccionada y detalles del pedido para compras de mercancía.

Postores en subastas: nombre, dirección de correo electrónico, montos de las ofertas y detalles de las compras a precio fijo.

Participantes en rifas: nombre, dirección de correo electrónico, cantidad de boletos y detalles de la entrada.

Creadores de recaudaciones P2P: nombre, dirección de correo electrónico, nombre público, texto de la historia personal, monto objetivo y URL opcional de la foto. El acceso de edición se gestiona mediante tokens HMAC con tiempo limitado enviados al correo del creador.

Destinatarios de campañas de correo: direcciones de correo electrónico de donantes que han realizado transacciones con una organización. Las preferencias de cancelación de suscripción se registran por organización.

Listas de correo de organizadores: los administradores pueden importar nombres de contactos, correos electrónicos, membresía de listas y campos personalizados para sus comunicaciones de recaudación.

Datos de CRM de donantes: las organizaciones pueden agregar etiquetas y notas a los registros de donantes. Las etiquetas y notas son visibles solo para los administradores de la organización.

Participantes recaudadores: los organizadores adultos controlan el nombre público del participante. Las plantillas de listas y la importación de Clever usan el nombre y la inicial del apellido, pero otras rutas manuales o conectadas pueden guardar el nombre público proporcionado por el organizador. Para menores, los organizadores deben usar el nombre y la inicial del apellido y revisar los nombres importados antes de publicar las páginas. Los participantes pueden usar un rastreador de actividad privado en el navegador del teléfono. También pueden conectar Fitbit de forma opcional, seleccionar un día, revisar el resumen diario de pasos, distancia y minutos activos, y elegir si desean importarlo.

Contenido de campaña: logotipos de organizaciones, descripciones de campañas e información de hitos cargada por los organizadores.

2. Información recopilada automáticamente

Cuando utiliza ScanRaise, recopilamos automáticamente: información del dispositivo, dirección IP, tipo de navegador, sistema operativo, páginas visitadas, códigos QR escaneados y tiempo dedicado en la plataforma. Usamos cookies para la funcionalidad esencial de la plataforma y para análisis.

3. Datos de pago y Stripe

ScanRaise almacena la identidad del donante y el historial de transacciones descritos anteriormente para recibos, informes y el CRM de donantes. Stripe aloja Checkout y maneja las credenciales de pago. ScanRaise no recopila ni almacena números completos de tarjetas de crédito ni datos bancarios. Stripe devuelve datos limitados de la transacción, como el monto de la donación, los identificadores de transacción de Stripe y el estado de la transacción. El manejo de información de pagos por parte de Stripe se rige por la Política de privacidad de Stripe.

4. Cómo usamos su información

5. Cómo compartimos su información

Nunca vendemos su información personal a terceros.

Integraciones opcionales y fuentes de datos públicos

5a. Subprocesadores

ScanRaise utiliza los siguientes proveedores de servicios para operar la plataforma. Cada uno procesa solo los datos necesarios para realizar su función específica.

Esta lista se mantiene actualizada. Cuando se agrega un nuevo subprocesador, actualizamos esta página antes de que comience a procesar datos de usuarios.

5b. SMS / Mensajes de texto (donación por texto)

Si utiliza nuestro servicio de donación por mensaje de texto al enviar la palabra clave de una organización, el código de un recaudador o el nombre de una organización al (833) 991-9251, recibimos su número de teléfono móvil y el texto de su mensaje. Los usamos únicamente para encontrar y enviar la respuesta solicitada, respetar las solicitudes de exclusión, prevenir respuestas duplicadas y abusos, y registrar o solucionar problemas de entrega. El registro consultable de ScanRaise almacena resúmenes que protegen la privacidad en lugar del número de teléfono y el cuerpo del mensaje, junto con identificadores de mensajes del proveedor, el destino encontrado, el estado de entrega y cualquier código o motivo de falla del proveedor. La donación por texto es totalmente iniciada por el usuario: solo enviamos SMS en respuesta directa a un mensaje que usted nos envía primero.

6. Privacidad de menores (COPPA)

ScanRaise permite la participación privada de menores de 13 años. Los organizadores deben usar un nombre limitado, como el nombre y la inicial del apellido, para la administración interna y los materiales impresos. Para participantes identificados como menores de 13 años o que tengan un registro de consentimiento parental, los enlaces públicos de donación muestran la campaña en lugar del nombre, la meta, los resultados individuales o un destino externo individual del menor. Las listas, clasificaciones, resultados de búsquedas del tesoro y novedades de donaciones públicas excluyen filas individuales de menores. Estas protecciones continúan después del consentimiento o su revocación. Las donaciones conservan su atribución interna y cuentan para los totales de la campaña. Los enlaces de autoinscripción de menores permanecen inactivos hasta recibir consentimiento.

Las páginas de inscripción, seguimiento, consentimiento, juego y donación individual excluyen analítica y grabación de sesiones. El seguimiento privado y los registros con ubicación o código secreto requieren consentimiento parental. El tutor recibe un aviso que identifica la organización y campaña, abre un enlace privado, revisa el aviso y selecciona Otorgar consentimiento. ScanRaise envía una confirmación al correo del tutor antes de activar el seguimiento y registra la versión del aviso, la fecha y la IP. Abrir el enlace no otorga consentimiento. El proceso por correo autoriza la participación privada, no perfiles públicos de menores, publicidad ni divulgación ajena a la campaña. No se requiere formulario en papel, pago ni identificación oficial.

Los administradores autorizados solo pueden usar los datos para operar la campaña solicitada y validar la participación. Nuestros Términos prohíben el marketing ajeno y compartir datos de menores con otros. Los proveedores de alojamiento, seguridad y pagos solo procesan información para operar el servicio. Los tutores pueden solicitar acceso, corrección, eliminación o revocación en support@scanraise.com. Verificamos las solicitudes y aplicamos los plazos siguientes.

7. Conservación de datos

Conservamos la información personal solo para el propósito indicado. Estos plazos se aplican a la base de datos activa y a las copias de recuperación. Para los datos de campaña, el fin efectivo corresponde a la fecha de finalización, el cierre registrado, la eliminación de la campaña o la eliminación de la organización, lo que termine primero la actividad.

Los datos eliminados de la base activa pueden permanecer en una copia de recuperación hasta su vencimiento programado. El acceso a estas copias está restringido y se usan para restauración, no para el acceso habitual al producto. Después de una restauración, se debe ejecutar la limpieza de conservación antes de devolver datos vencidos al uso normal. Las copias anteriores al cifrado de la aplicación pueden contener campos heredados sin cifrar dentro del almacenamiento cifrado del proveedor hasta que venzan. Puede solicitar acceso o eliminación anticipada en support@scanraise.com; verificamos la solicitud y explicamos qué registro específico debemos conservar y por qué.

8. Seguridad de datos

Utilizamos medidas de seguridad estándar de la industria, incluido el cifrado en tránsito (TLS/SSL), el cifrado a nivel de aplicación de los detalles de seguimiento sin procesar antes de almacenarlos en la base de datos, una infraestructura de alojamiento segura y controles de acceso. Los datos de pago son gestionados por Stripe, que mantiene cumplimiento PCI DSS. Ningún sistema es 100% seguro y no podemos garantizar la seguridad absoluta de sus datos.

9. Sus derechos y opciones

10. Eliminación de datos (derecho al olvido)

Para enviar una solicitud de acceso o borrado, escriba a support@scanraise.com e identifique la organización correspondiente. Verificamos la solicitud antes de procesarla. La exportación automática actual incluye el perfil del donante y el historial compatible de donaciones, boletos y pedidos. Todavía no incluye todos los campos de FEC o donaciones equivalentes, registros de subastas o rifas, contenido P2P, membresía en listas de correo, registros de cancelación de suscripción o auditoría ni todos los estados de transacción. El flujo actual de borrado anonimiza identificadores principales en donaciones, boletos, pedidos, ofertas de subasta, entradas de rifa y datos de contacto del creador P2P compatibles, y elimina el registro de CRM del donante. Todavía no elimina todos los campos de texto libre o multimedia, campos de FEC o donaciones equivalentes, campos del ganador de una rifa, campos públicos de P2P ni membresías en listas de correo. ScanRaise está construyendo cobertura integral de exportación y borrado para cada fuente de datos personales. Una respuesta no se describe como completa a menos que se resuelvan todas las fuentes conocidas o se informe al solicitante qué se excluyó o conservó y por qué. Se pueden conservar registros financieros anonimizados y otros registros necesarios por motivos legales, de seguridad, prevención de fraude o integridad financiera. Las solicitudes se limitan a una organización a la vez.

11. Derechos de privacidad por estado

Iowa: según la Ley de Protección de Datos del Consumidor de Iowa, los residentes de Iowa tienen derecho a acceder, eliminar y optar por no participar en la venta de sus datos personales.

California: según la CCPA/CPRA, los residentes de California tienen derecho a saber qué información personal se recopila, solicitar su eliminación, optar por no participar en la venta de información personal y no ser discriminados por ejercer estos derechos.

Para ejercer cualquiera de estos derechos, contáctenos en support@scanraise.com.

12. Datos de seguimiento de participantes y sensores

Qué recopilamos: coordenadas GPS durante el seguimiento activo o un registro, muestras del acelerómetro usadas para contar pasos, información del navegador y del dispositivo y metadatos limitados de tiempo, sesión y verificación.

Propósito: verificación de actividad para recaudaciones tipo athon (caminatas, carreras, natación, lecturas y campañas similares donde los donantes aportan por unidad de actividad).

Consentimiento: la recopilación de datos de sensores requiere una acción explícita del participante y cualquier permiso necesario del navegador. Una conexión de Fitbit usa OAuth iniciado por el participante. Los participantes menores de 13 años también deben tener consentimiento parental registrado antes de poder acceder al rastreador privado o conectar Fitbit. ScanRaise no recopila datos de sensores de participantes de forma pasiva.

Almacenamiento y eliminación: las coordenadas GPS, las muestras de movimiento, los detalles de actividad de Fitbit, los identificadores del proveedor, las credenciales OAuth y los datos detallados del dispositivo, tiempo, sesión y verificación se cifran en la aplicación antes de almacenarse en la base de datos. Los vínculos de campaña y participante, el modo y estado de seguimiento, la hora de envío, los totales de actividad o puntos, el punto de control seleccionado y campos limitados de la conexión del proveedor permanecen consultables durante el plazo de conservación activo. La base de datos activa elimina de forma automática y definitiva las cargas sin procesar, las filas de registro, sus vínculos de punto de control y las conexiones de Fitbit una vez transcurridos 90 días completos desde el fin efectivo de la campaña. Los respaldos protegidos por el proveedor siguen los ciclos de vida configurados en Railway y Backblaze. Los respaldos creados antes de la migración de cifrado de la aplicación pueden contener campos heredados en texto sin cifrar dentro del almacenamiento cifrado por el proveedor hasta que venzan o se eliminen. Los totales de actividad, puntos y conteos a nivel de participante y una marca temporal genérica de la actividad permanecen sin cargas de ubicación, sensores, dispositivo, punto de control o proveedor. Los registros financieros, de consentimiento parental y de auditoría requeridos siguen sus calendarios independientes.

Sin venta: no vendemos ni licenciamos datos de sensores sin procesar. El procesamiento y el acceso de la organización se limitan a los fines de seguimiento, verificación, alojamiento y campaña descritos anteriormente.

Cuentas de actividad física: Los participantes pueden conectar Fitbit de forma opcional, seleccionar un día, revisar el resumen diario de pasos, distancia y minutos activos, y elegir si desean importarlo. La conexión usa OAuth iniciado por el participante con permisos de actividad y perfil. Fitbit entrega tokens OAuth de acceso y actualización que quedan cifrados en la aplicación antes de almacenarse en la base de datos. El registro de actividad importado incluye la fecha seleccionada y los pasos, la distancia y los minutos activos revisados que se usan para la campaña.

Identificación biométrica: el seguimiento de participantes no recopila huellas dactilares, huellas de voz, escaneos de retina ni geometría facial. Usamos GPS y movimiento para medir y verificar actividad, no para reconocer a una persona mediante una plantilla biométrica.

Solicitudes del titular: puede enviar una solicitud de acceso o eliminación de datos de verificación en cualquier momento. La verificamos y procesamos según el flujo actual y las excepciones de conservación descritas en las secciones 7, 9 y 10.

Menores: el seguimiento de actividad para participantes menores de 13 años requiere consentimiento parental como se describe en nuestra sección COPPA anterior.

12a. Datos de campañas políticas

Esta sección aplica únicamente a las organizaciones que ejecutan campañas políticas en ScanRaise (campañas marcadas como is_political). No aplica a recaudaciones estándar de organizaciones sin fines de lucro, escuelas, iglesias o equipos deportivos.

Importación de listas de votantes: los administradores de campaña pueden cargar una lista de votantes en formato CSV. ScanRaise almacena la dirección, ciudad, estado, código postal y afiliación partidaria opcional de cada fila. Los nombres de los votantes se eliminan en el momento de la importación y nunca se almacenan. El archivo CSV original no se conserva tras el procesamiento. Las importaciones tienen un límite por campaña como medida de control de costos de geocodificación.

GPS del voluntario: los voluntarios usan una aplicación web móvil para registrar las puertas. La recopilación de GPS es estrictamente opcional: en la primera visita, el voluntario ve una pantalla de consentimiento y debe otorgar el permiso de geolocalización del navegador. Luego se usa el GPS para (a) marcar cada registro de puerta con una coordenada, (b) ordenar las direcciones de votantes pendientes más cercanas al voluntario y (c) mostrar la posición del voluntario en el mapa de la zona asignada. No se recopila GPS si la pantalla de consentimiento es rechazada.

Registros de puertas: cada puerta tocada genera una fila que contiene la coordenada GPS, la dirección obtenida por geocodificación inversa, el resultado (tocado, sin respuesta, conversación, rechazado, no contactar) y notas de texto libre escritas por el voluntario. La coordenada enviada, la dirección obtenida por geocodificación inversa y las notas se cifran en la aplicación antes de almacenarse en la base de datos. El resultado, la hora del evento y un vínculo consultable con una dirección importada permanecen disponibles durante el plazo de conservación activo. Los registros de puertas son visibles para los administradores de campaña y para el voluntario que los creó.

Conservación: las filas de direcciones de votantes y las filas completas de registros de puertas, incluidos los vínculos con direcciones y las horas de eventos, se eliminan de forma definitiva de la base de datos activa una vez transcurridos 90 días completos desde el fin efectivo de la campaña. Los totales de puertas y conteos por resultado a nivel de participante permanecen sin ubicaciones, vínculos con direcciones, notas u horas de eventos. Los respaldos protegidos por el proveedor siguen el ciclo de vida configurado y los respaldos anteriores pueden contener campos heredados hasta que venzan o se eliminen. Las donaciones registradas en una campaña política se conservan según el plazo financiero de siete años descrito en la sección 7.

Modo reportable a la FEC: las campañas políticas Pro pueden activar el modo reportable a la FEC. El requisito del producto es recopilar el nombre, dirección, empleador y ocupación del contribuyente cuando se apliquen las reglas de desglose e incluir esos campos en una exportación CSV de FEC. La obligación de desglose puede depender de las contribuciones agregadas de una persona durante el periodo de reporte aplicable, no solo de una transacción. ScanRaise no determina la elegibilidad legal ni presenta informes ante la Comisión Federal Electoral. El administrador debe verificar la agregación, la integridad de los campos, las correcciones y los requisitos de presentación con asesoría de finanzas de campaña antes de confiar en una exportación.

Sin venta ni licencia: los datos de listas de votantes, el GPS del voluntario y los registros de puertas nunca se venden ni licencian. Google Maps Geocoding, mencionado en la sección 5a, recibe direcciones para geocodificación directa y coordenadas de puertas para geocodificación inversa.

Acceso y eliminación por parte del titular: un votante registrado puede contactar a ScanRaise para solicitar que su fila de dirección sea eliminada de cualquier campaña política activa. Como no se almacenan nombres, la identificación se realiza por dirección.

13. Cambios a esta política

Podemos actualizar esta Política de privacidad periódicamente. Notificaremos a los usuarios registrados por correo electrónico o publicando un aviso en la plataforma. La fecha de "Última actualización" en la parte superior refleja la revisión más reciente.

Contacto

StanHattie LLC
731 SE Alices Rd PMB 1035
Waukee, IA 50263
(833) 278-5002
support@scanraise.com