Política de Privacidad
Cómo FundarOS y las fundaciones clientes procesan datos personales, incluidos datos de menores beneficiarios.
1. Introducción
Esta Política de Privacidad describe cómo FundarOS ("FundarOS", "nosotros") procesa datos personales cuando operás la plataforma SaaS FundarOS / Appadrinar.
FundarOS actúa como encargado del tratamiento respecto de los datos que cada fundación carga sobre sus beneficiarios, voluntarios y donantes. Cada fundación cliente es responsable del tratamiento de esos datos.
FundarOS actúa como encargado del tratamiento respecto de los datos que cada fundación carga sobre sus beneficiarios, voluntarios y donantes. Cada fundación cliente es responsable del tratamiento de esos datos.
2. Datos que procesamos
Datos de usuarios del panel: nombre, email, rol, comisión, logs de acceso.
Datos de participantes/beneficiarios: identificación, edad, datos de contacto del tutor, información escolar, datos de salud cuando la fundación los registre, historial de intervenciones.
Datos de voluntarios: nombre, contacto, comisión, historial operativo.
Datos de donantes y padrinos: nombre, email, teléfono, historial de donaciones procesadas vía Mercado Pago.
Datos técnicos: logs de auditoría, direcciones IP, cookies esenciales de sesión.
Datos de participantes/beneficiarios: identificación, edad, datos de contacto del tutor, información escolar, datos de salud cuando la fundación los registre, historial de intervenciones.
Datos de voluntarios: nombre, contacto, comisión, historial operativo.
Datos de donantes y padrinos: nombre, email, teléfono, historial de donaciones procesadas vía Mercado Pago.
Datos técnicos: logs de auditoría, direcciones IP, cookies esenciales de sesión.
3. Protección de menores (sección destacada)
FundarOS está diseñado para organizaciones que trabajan con niños, niñas y adolescentes. Aplicamos estas medidas:
- Consentimiento del tutor o responsable legal obligatorio antes de registrar un participante menor.
- Ficha privada completa visible solo para roles autorizados de la fundación (RBAC por comisión).
- Vista pública en campañas limitada a nombre de pila, edad aproximada y placeholder visual — nunca foto real identificable sin autorización expresa.
- Trazabilidad de accesos mediante registros de auditoría en el panel.
- La fundación garantiza contar con base legal para tratar datos sensibles de menores bajo su responsabilidad.
- Consentimiento del tutor o responsable legal obligatorio antes de registrar un participante menor.
- Ficha privada completa visible solo para roles autorizados de la fundación (RBAC por comisión).
- Vista pública en campañas limitada a nombre de pila, edad aproximada y placeholder visual — nunca foto real identificable sin autorización expresa.
- Trazabilidad de accesos mediante registros de auditoría en el panel.
- La fundación garantiza contar con base legal para tratar datos sensibles de menores bajo su responsabilidad.
4. Finalidades del tratamiento
Procesamos datos para:
- Operar el servicio contratado (gestión de participantes, comisiones, recaudación).
- Procesar pagos y donaciones vía Mercado Pago.
- Generar reportes de impacto y transparencia para la fundación.
- Enviar comunicaciones transaccionales (invitaciones, confirmaciones).
- Soporte técnico y mejora del producto.
- Cumplir obligaciones legales aplicables.
- Operar el servicio contratado (gestión de participantes, comisiones, recaudación).
- Procesar pagos y donaciones vía Mercado Pago.
- Generar reportes de impacto y transparencia para la fundación.
- Enviar comunicaciones transaccionales (invitaciones, confirmaciones).
- Soporte técnico y mejora del producto.
- Cumplir obligaciones legales aplicables.
5. Base legal
El tratamiento se fundamenta en:
- Ejecución contractual entre FundarOS y la fundación cliente.
- Consentimiento del titular o tutor cuando corresponda (especialmente menores).
- Interés legítimo de la fundación para gestionar su misión social.
- Obligación legal cuando la normativa lo exija.
La fundación es responsable de informar a sus titulares de datos y obtener los consentimientos necesarios.
- Ejecución contractual entre FundarOS y la fundación cliente.
- Consentimiento del titular o tutor cuando corresponda (especialmente menores).
- Interés legítimo de la fundación para gestionar su misión social.
- Obligación legal cuando la normativa lo exija.
La fundación es responsable de informar a sus titulares de datos y obtener los consentimientos necesarios.
6. Subencargados y proveedores
Utilizamos proveedores que procesan datos en nuestro nombre:
- Supabase — base de datos y autenticación.
- Vercel — hosting de la aplicación.
- Mercado Pago — procesamiento de pagos.
- Google — autenticación OAuth (cuando la fundación habilita login con Google).
- Resend — envío de emails transaccionales.
Estos proveedores están sujetos a acuerdos de confidencialidad y medidas de seguridad acordes al servicio.
- Supabase — base de datos y autenticación.
- Vercel — hosting de la aplicación.
- Mercado Pago — procesamiento de pagos.
- Google — autenticación OAuth (cuando la fundación habilita login con Google).
- Resend — envío de emails transaccionales.
Estos proveedores están sujetos a acuerdos de confidencialidad y medidas de seguridad acordes al servicio.
7. Retención y derechos
Conservamos los datos mientras la fundación mantenga una cuenta activa y el tiempo necesario para cumplir obligaciones legales.
Los titulares pueden ejercer derechos de acceso, rectificación, actualización y supresión contactando a la fundación responsable. Para consultas sobre el tratamiento por FundarOS como encargado: privacidad@fundaros.com.
Responderemos en un plazo razonable conforme a la Ley 25.326 (Argentina).
Los titulares pueden ejercer derechos de acceso, rectificación, actualización y supresión contactando a la fundación responsable. Para consultas sobre el tratamiento por FundarOS como encargado: privacidad@fundaros.com.
Responderemos en un plazo razonable conforme a la Ley 25.326 (Argentina).
8. Transferencias internacionales
Algunos proveedores (Supabase, Vercel) pueden procesar datos en servidores fuera de Argentina. Adoptamos cláusulas contractuales y medidas técnicas para proteger la información en tránsito y en reposo (cifrado TLS, RLS en base de datos).
9. Actualizaciones
Podemos actualizar esta política. Publicaremos la versión vigente en fundaros.com/legal/privacidad con la fecha de última modificación. Cambios materiales serán comunicados a fundaciones clientes activas.