ScanRaise es operada por StanHattie LLC ("nosotros", "nos", "nuestro"). Esta Política de privacidad describe cómo recopilamos, usamos y protegemos su información cuando utiliza nuestra plataforma.
Cuentas de organización: nombre, dirección de correo electrónico, número de teléfono, nombre de la organización, dirección postal y rol dentro de la organización.
Donantes: nombre y dirección de correo electrónico (si se proporciona), monto de la donación y cualquier mensaje incluido con la donación. Esto aplica a donaciones realizadas mediante códigos QR de recaudadores individuales, páginas de donación a nivel de organización, compras de boletos de eventos y pedidos de mercancía.
Asistentes a eventos: nombre y dirección de correo electrónico proporcionados durante la compra del boleto o el registro gratuito al evento.
Compradores de la tienda: nombre, dirección de correo electrónico, talla seleccionada y detalles del pedido para compras de mercancía.
Postores en subastas: nombre, dirección de correo electrónico, montos de las ofertas y detalles de las compras a precio fijo.
Participantes en rifas: nombre, dirección de correo electrónico, cantidad de boletos y detalles de la entrada.
Creadores de recaudaciones P2P: nombre, dirección de correo electrónico, nombre público, texto de la historia personal, monto objetivo y URL opcional de la foto. El acceso de edición se gestiona mediante tokens HMAC con tiempo limitado enviados al correo del creador.
Destinatarios de campañas de correo: direcciones de correo electrónico de donantes que han realizado transacciones con una organización. Las preferencias de cancelación de suscripción se registran por organización.
Datos de CRM de donantes: las organizaciones pueden agregar etiquetas y notas a los registros de donantes. Las etiquetas y notas son visibles solo para los administradores de la organización.
Participantes recaudadores: primer nombre e inicial del apellido únicamente. Esta información es ingresada por organizadores adultos, no por niños ni participantes directamente.
Contenido de campaña: logotipos de organizaciones, descripciones de campañas e información de hitos cargada por los organizadores.
Cuando utiliza ScanRaise, recopilamos automáticamente: información del dispositivo, dirección IP, tipo de navegador, sistema operativo, páginas visitadas, códigos QR escaneados y tiempo dedicado en la plataforma. Usamos cookies para la funcionalidad esencial de la plataforma y para análisis.
Todo el procesamiento de pagos lo gestiona Stripe. ScanRaise no recopila, almacena ni tiene acceso a números completos de tarjetas de crédito ni a datos bancarios. Recibimos datos limitados de transacciones desde Stripe (monto de la donación, últimos cuatro dígitos de la tarjeta y estado de la transacción). El manejo de información de pagos por parte de Stripe se rige por la Política de privacidad de Stripe.
Nunca vendemos su información personal a terceros.
ScanRaise utiliza los siguientes proveedores de servicios para operar la plataforma. Cada uno procesa solo los datos necesarios para realizar su función específica.
client_assertion basado en certificado, sin client secret)Esta lista se mantiene actualizada. Cuando se agrega un nuevo subprocesador, actualizamos esta página antes de que comience a procesar datos de usuarios.
ScanRaise no está dirigido a menores de 13 años. No recopilamos información personal de menores de 13 años de manera consciente. Cuando las organizaciones publican nombres de participantes (por ejemplo, estudiantes que recaudan fondos), esos nombres consisten únicamente en el primer nombre y la inicial del apellido, ingresados por organizadores adultos y nunca por los menores. Los menores no crean cuentas, no proporcionan direcciones de correo electrónico ni interactúan directamente con la plataforma. Si descubrimos que la información personal de un menor fue recopilada de manera inadvertida, la eliminaremos de inmediato.
Conservamos la información de la cuenta durante la vigencia de su cuenta más 3 años para cumplimiento legal y fiscal. Los registros de donaciones se conservan durante 7 años conforme a las directrices del IRS. Stripe conserva los datos de pago según su propia política de retención. Puede solicitar la eliminación de sus datos en cualquier momento contactándonos.
Utilizamos medidas de seguridad estándar de la industria, incluido el cifrado en tránsito (TLS/SSL), una infraestructura de alojamiento segura y controles de acceso. Los datos de pago son gestionados por Stripe, que mantiene cumplimiento PCI DSS. Ningún sistema es 100% seguro y no podemos garantizar la seguridad absoluta de sus datos.
Cuando se procesa una solicitud de eliminación verificada, ScanRaise anonimiza la información personal del solicitante en todos los tipos de registro asociados con la organización especificada, incluidos: donaciones, boletos de eventos, pedidos de mercancía, ofertas en subastas, participaciones en rifas y registros de cancelación de correos. El registro de CRM del donante se elimina. Los registros de transacciones anonimizados (con identificadores personales eliminados) se conservan para los reportes financieros de la organización. La eliminación se aplica por organización: si ha interactuado con varias organizaciones, debe solicitar la eliminación a cada una.
Iowa: según la Ley de Protección de Datos del Consumidor de Iowa, los residentes de Iowa tienen derecho a acceder, eliminar y optar por no participar en la venta de sus datos personales.
California: según la CCPA/CPRA, los residentes de California tienen derecho a saber qué información personal se recopila, solicitar su eliminación, optar por no participar en la venta de información personal y no ser discriminados por ejercer estos derechos.
Para ejercer cualquiera de estos derechos, contáctenos en support@scanraise.com.
Qué recopilamos: coordenadas GPS, datos de acelerómetro, orientación del dispositivo y fotos, únicamente cuando un participante opta por el seguimiento de actividad para recaudaciones tipo athon.
Propósito: verificación de actividad para recaudaciones tipo athon (caminatas, carreras, natación, lecturas y campañas similares donde los donantes aportan por unidad de actividad).
Consentimiento: toda recopilación de datos de sensores requiere consentimiento explícito. Los participantes tocan "Iniciar seguimiento" y otorgan los permisos del navegador. No se recopilan datos de forma pasiva ni sin consentimiento.
Almacenamiento: los datos de verificación se almacenan cifrados. Las rutas GPS, las muestras de pasos y las fotos se conservan durante 90 días después del fin de la campaña y luego se eliminan automáticamente.
Sin venta: nunca vendemos, licenciamos ni compartimos datos biométricos o de sensores en bruto con terceros.
Integraciones de terceros: cuando los participantes conectan Strava o Fitbit, accedemos solo a los datos de actividad (distancia, duración, vueltas) mediante sus APIs OAuth. No accedemos a registros de salud, frecuencia cardíaca, datos de sueño ni otra información de salud sensible.
Cumplimiento BIPA: no recopilamos huellas dactilares, huellas de voz, escaneos de retina ni geometría facial. Las coordenadas GPS y las lecturas del acelerómetro no se clasifican como identificadores biométricos según la Ley de Privacidad de Información Biométrica de Illinois.
Derechos del titular de los datos: todos los datos de sensores están sujetos a los mismos derechos GDPR/CCPA descritos en el resto de esta política. Puede solicitar la eliminación de todos los datos de verificación en cualquier momento.
Menores: el seguimiento de actividad para participantes menores de 13 años requiere consentimiento parental como se describe en nuestra sección COPPA anterior.
Esta sección aplica únicamente a las organizaciones que ejecutan campañas políticas en ScanRaise (campañas marcadas como is_political). No aplica a recaudaciones estándar de organizaciones sin fines de lucro, escuelas, iglesias o equipos deportivos.
Importación de listas de votantes: los administradores de campaña pueden cargar una lista de votantes en formato CSV. ScanRaise almacena la dirección, ciudad, estado, código postal, afiliación partidaria y composición del hogar de cada fila. Los nombres de los votantes se eliminan en el momento de la importación y nunca se almacenan. El archivo CSV original no se conserva tras el procesamiento. Las importaciones tienen un límite por campaña como medida de control de costos de geocodificación.
GPS del voluntario: los voluntarios usan una aplicación web móvil para registrar las puertas. La recopilación de GPS es estrictamente opcional: en la primera visita, el voluntario ve una pantalla de consentimiento y debe otorgar el permiso de geolocalización del navegador. Luego se usa el GPS para (a) marcar cada registro de puerta con una coordenada, (b) ordenar las direcciones de votantes pendientes más cercanas al voluntario y (c) mostrar la posición del voluntario en el mapa de la zona asignada. No se recopila GPS si la pantalla de consentimiento es rechazada.
Registros de puertas: cada puerta tocada genera una fila que contiene la coordenada GPS, la dirección obtenida por geocodificación inversa, el resultado (tocado, sin respuesta, conversación, rechazado, no contactar) y notas de texto libre escritas por el voluntario. Los registros de puertas son visibles para los administradores de campaña y para el voluntario que los creó.
Conservación: las filas de direcciones de votantes, los registros de puertas y las direcciones obtenidas por geocodificación inversa se eliminan dentro de los 90 días posteriores al cierre de la campaña. Las donaciones registradas en una campaña política se conservan según el calendario estándar de 7 años del IRS descrito en la sección 7.
Modo reportable a la FEC: las campañas políticas pueden activar el modo reportable a la FEC (solo en el plan Pro). Cuando está activo, las donaciones de $200 o más durante un año calendario capturan el nombre, dirección, ocupación y empleador del donante, según lo requerido por 11 CFR 104.3(b)(3)(i). El administrador de la campaña exporta estos datos como CSV para presentarlos ante la Comisión Federal Electoral. ScanRaise no presenta declaraciones ante la FEC en nombre de la campaña ni comparte estos datos con terceros.
Sin venta, sin compartir: los datos de listas de votantes, el GPS del voluntario y los registros de puertas nunca se venden, licencian ni comparten con terceros. El único flujo externo de datos es hacia Google Maps Geocoding (mencionado en la sección 5a) para la conversión de direcciones a coordenadas descrita anteriormente.
Acceso y eliminación por parte del titular: un votante registrado puede contactar a ScanRaise para solicitar que su fila de dirección sea eliminada de cualquier campaña política activa. Como no se almacenan nombres, la identificación se realiza por dirección.
Podemos actualizar esta Política de privacidad periódicamente. Notificaremos a los usuarios registrados por correo electrónico o publicando un aviso en la plataforma. La fecha de "Última actualización" en la parte superior refleja la revisión más reciente.
StanHattie LLC
Des Moines, Iowa
support@scanraise.com