Aviso de privacidad integral

Mamás Unidas por la Rehabilitación de sus Hijos, A.C. (Pasitos de Luz), asociación civil sin fines de lucro, con domicilio en Etziquio Corona 545, Col. Bobadilla, C.P. 48290, Puerto Vallarta, Jalisco, es responsable del uso y protección de tus datos personales.

Para cualquier tema relacionado con tus datos puedes escribir a privacidad@pasitosdeluz.org o llamar al 322 135 6302.

Según tu relación con nosotros, podemos recabar:

• Niñas y niños que atendemos (beneficiarios): nombre, fecha de nacimiento, sexo, CURP, tipo de sangre, número de seguridad social, domicilio y la ubicación de la casa en el mapa (la que comparte la familia o se toma en una visita), días asignados para sus terapias, fotografía, asistencia, transporte y expediente documental.
• Madres, padres, tutores y familiares: nombre, parentesco, teléfono, correo, domicilio, identificación oficial, quién está autorizado para recoger al niño y contactos de emergencia.
• Estudio socioeconómico de la familia (al solicitar el ingreso y en revaloraciones): integrantes del hogar, escolaridad y ocupación, ingresos y gastos mensuales, seguridad social, vivienda (tenencia, construcción, servicios y bienes), traslado al centro, red de apoyo y situación familiar, así como las observaciones de las visitas domiciliarias y los apoyos en especie que recibe la familia.
• Donantes y empresas aliadas: nombre o razón social, correo, teléfono, país, idioma, fecha de nacimiento (si nos la das), historial de donativos, forma de pago y referencia, y datos fiscales para recibos deducibles (RFC, régimen fiscal, código postal y uso de CFDI).
• Voluntarios y personal: identificación, contacto, domicilio, datos escolares o laborales, CURP, RFC y NSS cuando aplica, contactos de emergencia, horas de servicio y asistencia. Al registrar su asistencia desde el celular, el personal comparte una fotografía y la ubicación de ese momento (no se sigue su recorrido). Los choferes, además, la ubicación de su celular únicamente mientras tienen un viaje o recolección en curso.
• Firma electrónica de documentos (consentimientos, autorizaciones, cartas responsivas): el nombre que escribe quien firma, la imagen de su firma, la fecha y hora, la dirección IP y el tipo de navegador y dispositivo desde el que firmó y, si la liga se mandó por correo, la confirmación de ese correo con un código. Se guardan como prueba de la firma junto con el documento firmado.
• Contactos de WhatsApp del personal: cuando una persona del equipo usa nuestra herramienta de WhatsApp, puede guardar el número y el nombre de quienes participan en sus grupos de trabajo, para identificarlos. Esa lista solo la ve quien la guardó.
• Visitantes del centro: cuando alguien visita Casa Connor y se registra para usar nuestra red de internet para visitas, guardamos su nombre, la empresa, escuela o grupo del que viene, su correo, su teléfono si lo deja, la fecha de la visita y, si responde la encuesta del final, su calificación y sus comentarios. También guardamos una huella cifrada de la conexión (no la dirección IP tal cual) para evitar registros automáticos. El registro es voluntario: quien no quiera dejar sus datos puede pedir la contraseña del internet en recepción.
• Personas que envían una solicitud (ingreso de un niño, donativo en especie, voluntariado): los datos del formulario, el folio asignado y, para prevenir abusos, una huella cifrada de la conexión desde la que se envió (no guardamos la dirección IP tal cual).

Los datos de menores de edad solo se recaban con el consentimiento de quien ejerce la patria potestad o la tutela. Si nos das datos de otra persona (por ejemplo, un contacto de emergencia), te pedimos contar con su autorización.

Finalidades necesarias (sin ellas no podemos atenderte):

• Valorar solicitudes de ingreso, integrar la lista de espera y el expediente del niño.
• Realizar el estudio socioeconómico y las visitas domiciliarias para priorizar el ingreso y los apoyos a las familias, y darles seguimiento.
• Brindar terapia y atención gratuita, dar seguimiento clínico y registrar su avance.
• Registrar asistencia, organizar el transporte y comunicarnos con la familia, incluso en emergencias.
• Recibir, registrar y agradecer donativos; emitir recibos deducibles (CFDI) y cumplir obligaciones fiscales.
• Atender solicitudes con folio, programar recolecciones de donativos en especie y dar seguimiento.
• Llevar el registro de quién visita el centro, darle acceso a la red de internet para visitas y conocer su opinión para mejorar la experiencia de quienes nos visitan.
• Coordinar a voluntarios y personal, su asistencia, seguridad y contactos de emergencia.
• Recabar y conservar la firma electrónica de consentimientos, autorizaciones y cartas, y la prueba de quién y cuándo firmó.
• Administrar los vehículos, rutas y la ubicación de los viajes en curso por seguridad de los niños.
• Ubicar la casa de la familia para transporte, visitas domiciliarias y entregas (por ejemplo, el recorrido de regalos de Navidad).
• Cumplir obligaciones legales y requerimientos de autoridades competentes.

Finalidades adicionales (puedes negarte y seguiremos atendiéndote igual):

• Enviarte boletines, informes de impacto, invitaciones a eventos y campañas de recaudación. Para no saturarte y mandarte lo que te interesa, elegimos a quién va cada boletín según tu relación con nosotros (por ejemplo, si eres donante o voluntario, tu idioma, los eventos que te interesan y la fecha de tu último donativo) y medimos si abres los boletines y en qué ligas das clic. Si das clic en «donar» desde un boletín y el donativo no se completa, una persona de nuestro equipo puede escribirte una sola vez para ofrecerte ayuda; si no quieres, basta con decírnoslo. Los contactos, preferencias, bajas y la actividad de los boletines que enviábamos antes con Mailchimp se trasladaron a esta plataforma para respetar esas mismas decisiones (por ejemplo, quien se dio de baja sigue sin recibir correos).
• Si nos visitaste y al terminar dijiste que sí querías recibir noticias nuestras, agregarte a nuestros boletines con historias de los niños, nuestros eventos y las formas de ayudar. Si dijiste que no, no te escribimos, y en cualquier momento puedes darte de baja desde el propio correo.
• Invitarte a dejarnos una reseña pública en Google. La reseña la escribes tú directamente en Google, con tu propia cuenta: nosotros solo guardamos que abriste la liga, nunca lo que escribas ahí.
• Felicitarte en tu cumpleaños o aniversario como donante.
• Si donas cada mes, incluirte en nuestro programa de agradecimiento «Dona por Amor»: llevamos la cuenta de tus meses como donante mensual, el idioma en que prefieres que te escribamos y, si nos los das, tu dirección postal o tu WhatsApp para enviarte los detalles de cada aniversario (cartas, dibujos, videos, constancias). Te damos una liga personal, el «Pasaporte de Pasitos», donde ves tu avance y descargas tus constancias; quien tenga esa liga puede verla, así que no la compartas (si se pierde, la cambiamos). Los dibujos y videos con niños solo se hacen con niños cuya madre, padre o tutor firmó la autorización de uso de imagen y esta sigue vigente.
• Mencionar tu nombre o el de tu empresa como donante o aliado en informes, redes sociales o eventos.
• Usar fotografías o videos de actividades en materiales de difusión y en correos de agradecimiento o informes a donantes y aliados. Nunca publicamos la imagen de un niño sin la autorización por escrito de su madre, padre o tutor.
• Elaborar estadísticas; cuando se publican (por ejemplo, en nuestra página de impacto) siempre son números generales que no identifican a nadie.

Puedes pedirlo en cualquier momento escribiendo a privacidad@pasitosdeluz.org con el asunto «No deseo finalidades adicionales», o usando la liga «darme de baja» que incluye cada correo informativo. Negarte no afecta los servicios que recibes ni tu relación con nosotros.

Solo compartimos datos personales cuando es necesario:

• Servicio de Administración Tributaria (SAT): datos fiscales de donantes para emitir recibos deducibles y cumplir obligaciones fiscales.
• Autoridades competentes (judiciales, de salud, de protección de niñas, niños y adolescentes) cuando la ley lo exija o para proteger la vida o la salud de una persona.
• Instituciones de salud, DIF u otras instituciones de apoyo para canalizar o coordinar la atención de un niño, solo con tu consentimiento.

Además, usamos proveedores que nos prestan servicios y tratan datos únicamente por cuenta nuestra, con obligaciones de confidencialidad y seguridad: alojamiento de la base de datos y de la plataforma (Supabase y Vercel), cobro de donativos en línea (Stripe y PayPal), envío de correos (Resend, Amazon Web Services para los boletines —antes Mailchimp, de Intuit Inc., cuya información ya se trasladó—, y Gmail de Google Workspace para los correos que escribe nuestro personal), almacenamiento de documentos (Google Workspace), búsqueda de direcciones en el mapa (OpenStreetMap, solo la calle y colonia escritas, sin nombres), resúmenes con inteligencia artificial de chats de trabajo del personal, análisis de convocatorias públicas de fundaciones (solo con datos públicos de la asociación, sin datos personales) y lectura asistida de formatos clínicos escaneados (Google LLC — modelo Gemini en modalidad de pago, que no retiene las imágenes ni las usa para entrenar sus modelos — en el caso de los formatos, el navegador oculta en negro el nombre del niño y el domicilio antes del envío, y lo que sugiere la IA siempre lo revisa una persona del equipo antes de guardarlo en el expediente) y mensajería (WhatsApp Business y Telegram, sin enviar datos de salud por estos medios). Algunos de estos servicios guardan información en servidores fuera de México.

No vendemos, rentamos ni cedemos tus datos personales.

Tienes derecho a acceder a tus datos, rectificarlos si son inexactos, pedir su cancelación y oponerte a su uso para fines específicos (derechos ARCO). También puedes revocar el consentimiento que nos diste, salvo cuando la ley o una relación vigente (por ejemplo, la atención de un niño en curso o una obligación fiscal) nos obligue a conservar ciertos datos.

Para hacerlo, envía tu solicitud a privacidad@pasitosdeluz.org o entrégala por escrito en nuestro domicilio, con:

1. Tu nombre y un medio para responderte.
2. Copia de tu identificación oficial (y, si actúas por un niño o por otra persona, el documento que acredite la representación).
3. Qué derecho quieres ejercer y sobre qué datos, y cualquier documento que ayude a localizarlos (por ejemplo, tu folio).
4. En caso de rectificación, el dato correcto y, si aplica, el documento que lo respalde.

Te responderemos en un plazo máximo de 20 días hábiles y, si procede, haremos efectiva tu solicitud dentro de los 15 días hábiles siguientes. El trámite es gratuito; solo podrían cobrarse costos de envío o de copias, conforme a la ley.

Llevamos una lista interna de personas que no desean recibir comunicaciones informativas o de recaudación. Para inscribirte, escríbenos a privacidad@pasitosdeluz.org o usa la liga de baja de cualquier correo.

Nuestra plataforma usa cookies propias solo para mantener abierta la sesión del personal autorizado y recordar preferencias de pantalla. No usamos cookies de publicidad ni herramientas para rastrear tu navegación. Nuestros boletines llevan una imagen invisible y ligas que nos dicen si se abrió el correo y en qué liga se dio clic; si no quieres que lo sepamos, puedes bloquear las imágenes en tu programa de correo o darte de baja. En la página de donativos, los botones de Stripe y PayPal pueden usar sus propias cookies para procesar el pago de forma segura, conforme a sus avisos de privacidad. Puedes borrar o bloquear las cookies en la configuración de tu navegador.

Conservamos los datos mientras dure la relación contigo y después, solo por el tiempo que exige la ley: por ejemplo, la información fiscal de donativos al menos cinco años y el expediente clínico de cada niño al menos cinco años después de su última atención. La ubicación de los choferes se borra automáticamente a los 90 días. Al terminar esos plazos, los datos se eliminan o se vuelven anónimos.

Protegemos la información con acceso por usuario y contraseña, permisos por puesto (por ejemplo, solo el equipo clínico ve datos de salud), registro de quién consulta o modifica información sensible, conexiones cifradas y respaldos. Aun así, ningún sistema es infalible: si ocurriera una vulneración que afecte tus derechos, te lo informaremos sin demora.

Si cambiamos este aviso te lo haremos saber publicando la versión actualizada en esta misma dirección (app.pasitosdeluz.org/aviso-de-privacidad), con su fecha de actualización, y, cuando el cambio sea importante, por correo o en nuestras instalaciones.

Si crees que no atendimos correctamente tu solicitud o que tus datos se usaron de forma indebida, puedes acudir a la autoridad federal encargada de la protección de datos personales en posesión de particulares.