Política de privacidad
Última actualización: 12 de octubre de 2026
Esta política cumple el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
Asociación AidOnBoard para la Cooperación y Ayuda Humanitaria · NIF [NIF pendiente] · [Domicilio social pendiente], España · [email de contacto pendiente]
2. Qué datos tratamos
- Cuenta: nombre, email, contraseña cifrada o datos básicos de Google si entras con Google.
- Viajeros: nombre real, documento de identidad, teléfono/WhatsApp, fechas y destino de viaje, aceptación del código de conducta.
- ONG: nombre de la entidad, NIF/CIF, persona responsable, punto de entrega y datos de contacto.
- Foto de perfil opcional: imagen publicada con tu consentimiento independiente y fecha y versión del permiso.
- Actividad: necesidades publicadas, compromisos, historial de entregas y notificaciones.
- Socios: plan elegido, importe y estado de la suscripción. No almacenamos datos completos de tarjeta.
- Técnicos: preferencia de idioma y de cookies guardada en tu navegador.
3. Finalidades y base jurídica
| Finalidad | Base jurídica (art. 6 RGPD) |
|---|---|
| Crear y gestionar tu cuenta y conectar viajeros con ONG | Ejecución de las condiciones de uso (6.1.b) |
| Verificar identidad de viajeros y ONG para seguridad de las entregas | Interés legítimo (6.1.f) y consentimiento (6.1.a) |
| Compartir nombre y WhatsApp del viajero con la ONG cuando hay un compromiso pendiente o aceptado | Consentimiento (6.1.a) y ejecución (6.1.b) |
| Gestionar las cuotas de socio | Ejecución del contrato (6.1.b) y obligaciones legales contables (6.1.c) |
| Publicar voluntariamente tu foto para personalizar tu presencia en AidOnBoard | Consentimiento independiente y revocable (6.1.a RGPD) y autorización de imagen (LO 1/1982) |
| Medición y analítica, solo si las aceptas | Consentimiento (6.1.a) |
4. Conservación
Mientras mantengas tu cuenta. Tras su baja, los datos se bloquean durante los plazos de prescripción legal (en general hasta 6 años para datos contables, art. 30 Código de Comercio) y después se suprimen.
5. Destinatarios
No vendemos tus datos. Salvo la foto que elijas publicar y la información pública de las ONG verificadas, solo se comunican a la ONG o viajero con quien tengas un compromiso, y a proveedores tecnológicos que actúan como encargados del tratamiento (alojamiento y base de datos, autenticación, mapas de Google y, en su caso, procesador de pagos), con contrato conforme al art. 28 RGPD. Algunos pueden estar fuera del EEE; en ese caso se aplican cláusulas contractuales tipo o el Marco de Privacidad de Datos UE-EE. UU.
6. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación, portabilidad y a retirar tu consentimiento en cualquier momento escribiendo a [email de contacto pendiente], indicando el derecho que ejerces. Si consideras que no hemos atendido tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
7. Menores
Solo pueden registrarse mayores de 14 años (art. 7 LOPDGDD). Para comprometerse a transportar ayuda como viajero se requiere ser mayor de edad.
8. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas: cifrado en tránsito, acceso restringido por usuario a los datos sensibles y registro de cambios.
9. Fotografías públicas y derecho a la propia imagen
Añadir una foto es voluntario y no es necesario para registrarte ni colaborar. Antes de cada publicación pedimos un consentimiento específico, separado de los demás, y registramos su fecha y la versión del texto. No importamos automáticamente tu foto de Google. Las fotos de ONG verificadas aparecen en sus fichas y en Explorar; las fotos de viajeros pueden aparecer en la comunidad de Explorar y junto a sus solicitudes. La imagen es accesible para cualquier visitante, incluso sin cuenta; no publicamos por ello tu documento, teléfono, nombre legal ni fechas de viaje.
Utiliza una foto propia o de tu entidad sobre la que tengas derechos. Necesitas autorización de las personas adultas reconocibles; no subas imágenes de menores, documentos de identidad, datos sensibles, beneficiarios sin permiso o contenido ilegal. Protegemos el derecho a la propia imagen conforme a la Ley Orgánica 1/1982. No usamos las fotos para reconocimiento facial, identificación biométrica ni publicidad externa.
Puedes cambiarla o pulsar «Retirar foto y consentimiento» en tu panel en cualquier momento, sin consecuencias para tu cuenta. Eliminamos la imagen almacenada y su registro de publicación; una pestaña abierta puede mostrar temporalmente una copia ya cargada. No podemos recuperar copias que otros visitantes hayan descargado o compartido. Los enlaces temporales caducan al minuto. Al preparar la imagen la convertimos en un nuevo JPG sin los metadatos originales, incluida la ubicación GPS.
Conservamos la foto y el permiso de publicación mientras la mantengas publicada. Para denunciar una imagen o ejercer tus derechos, contacta con [email de contacto pendiente]. La retirada no afecta a la licitud del tratamiento anterior.
10. Preguntas sobre aportaciones con IA
Si utilizas el asistente, con tu permiso enviamos la pregunta y el idioma a Lovable AI para generar una respuesta basada en información pública de AidOnBoard. No enviamos tu cuenta, tus donaciones ni otros datos privados. No incluyas nombres, documentos, teléfonos ni datos bancarios. No guardamos tus preguntas o respuestas en la base de datos de la plataforma; se muestran en la sesión abierta. El proveedor puede procesarlas en registros técnicos conforme a sus condiciones y acuerdos aplicables. No se toman decisiones automatizadas sobre ti. Puedes no utilizar el asistente y consultar las preguntas frecuentes sin afectar a tu cuenta.