Seguridad

NESsT reconoce que su privacidad es importante para usted y, por lo tanto, empleamos medidas técnicas de seguridad que se esfuerzan por proteger la información de amenazas externas. NESsT ha tomado medidas para garantizar la seguridad de la información de identificación personal recopilada, incluyendo la limitación del número de personas que tienen acceso físico a nuestra base de datos, así como sistemas de seguridad electrónica y protecciones de contraseña que protegen contra el acceso no autorizado.

Todas las transacciones en línea a través de nuestro sitio web, así como la información recopilada a través de esos servicios, están protegidas y encriptadas mediante la tecnología de capa de conexión segura (SSL). Este cifrado está diseñado para evitar el robo o la interceptación de la información que usted proporciona. El cifrado se indica en su navegador web mediante la visualización de un candado o llave en la barra de estado del navegador.

Lamentablemente, la transmisión de información a través de Internet o del correo electrónico no es completamente segura. Aunque haremos todo lo posible para proteger sus datos personales, no podemos garantizar la seguridad de su información transmitida a través del sitio web o por correo electrónico; cualquier transmisión es bajo su propio riesgo. Una vez que hayamos recibido su información, tomaremos las medidas técnicas y organizativas adecuadas para salvaguardar sus datos personales contra pérdidas, robos y usos, accesos o modificaciones no autorizados. Si tiene alguna duda sobre la seguridad de sus datos personales, póngase en contacto con nosotros en privacy@nesst.org.

Transferencias de datos y dónde almacenamos sus datos

Su información personal puede ser transferida a otros países para que usted pueda beneficiarse de nuestros servicios. Los Estados Unidos, los Estados miembros del Espacio Económico Europeo (EEE) y otros países tienen leyes diferentes. Si sus datos se trasladan de su país de origen a otro, las leyes y normas que protegen su información personal en ese país pueden ser diferentes de las del país donde usted vive. Por ejemplo, las circunstancias en las que las fuerzas del orden pueden acceder a la información personal pueden variar de un país a otro. En particular, si sus datos se encuentran en Estados Unidos, las autoridades gubernamentales pueden acceder a ellos de acuerdo con la legislación estadounidense.

Nuestro sitio web está alojado en los Estados Unidos y, por lo tanto, la información que nos envíe a través de nuestro sitio web será transferida a los Estados Unidos.   

Para los usuarios del EEE

La información que recopilamos de usted puede ser procesada por el personal de NESsT fuera del EEE con el fin de comunicarnos con usted (especialmente en relación con las solicitudes o autoevaluaciones que haya enviado a través de los formularios de nuestro sitio web), responder a las solicitudes de servicio o a las consultas generales, supervisar las contribuciones financieras realizadas en línea y, si ha optado por el marketing, comunicarnos con usted acerca de los productos, servicios, promociones, eventos y otras noticias e información que pensamos que serán de su interés.

También podrán ser tratados por terceros proveedores de servicios que operen fuera del EEE, incluidos los mencionados en la sección "Compartir con terceros" anterior, para los fines descritos en cada caso. NESsT tomará todas las medidas razonablemente necesarias para garantizar que sus datos personales sean tratados de forma segura en la transferencia, incluso basando dichas exportaciones de datos en:

• Cláusulas modelo: Los datos personales que recojamos de usted serán transferidos, almacenados y procesados por el personal de NESsT fuera del EEE (en Estados Unidos, Perú, Colombia y Brasil) con el fin de comunicarnos con usted (especialmente en relación con las solicitudes o autoevaluaciones que haya presentado a través de los formularios de nuestro sitio web), responder a las solicitudes de servicio o a las consultas generales, supervisar las contribuciones financieras realizadas en línea y, si ha optado por el marketing, comunicarnos con usted acerca de productos, servicios, promociones, eventos y otras noticias e información que consideremos de interés para usted, en virtud de los modelos de contrato de la Comisión para la transferencia de datos personales a terceros países (es decir, los contratos de transferencia de datos personales).e., las cláusulas contractuales tipo), de conformidad con las Decisiones 2001/497/CE, 2004/915/CE y/o 2010/87/UE. Póngase en contacto con nosotros en privacy@nesst.org si desea ver una copia de las cláusulas tipo.

• Escudo de privacidad: Los siguientes terceros proveedores de servicios a los que transferiremos sus datos para los fines descritos anteriormente en el apartado "Compartir con terceros" participan en el marco del Escudo de Privacidad de EE.UU. y la UE, según lo establecido por el Departamento de Comercio de EE.UU. en relación con la recopilación, el uso y la retención de sus datos personales de los Estados miembros de la Unión Europea: Salesforce, SharePoint (Microsoft), Google Drive, Dropbox, Formstack, Squarespace y Stripe. Como tales, han certificado que se adhieren a los Principios del Escudo de Privacidad de notificación, elección, transferencia ulterior, seguridad, integridad de los datos y limitación de la finalidad, acceso, recurso, aplicación y responsabilidad. Para obtener más información sobre el programa del Escudo de Privacidad, visite www.privacyshield.gov.

Si tiene una disputa o una queja sobre la recopilación, el almacenamiento o el uso de su información personal por parte de NESsT, puede presentar una queja a NESsT enviándola a privacy@nesst.org o evoros@nesst.org. NESsT se toma muy en serio sus quejas sobre la privacidad, por lo que le rogamos que sea claro y detallado en cuanto a todos los hechos relacionados con sus quejas. Si la disputa o queja no se resuelve satisfactoriamente o no recibe una respuesta oportuna, puede elevar el asunto a la autoridad europea de protección de datos de forma gratuita, y NESsT se compromete a cooperar con la autoridad europea de protección de datos pertinente y cumplirá con el asesoramiento de esta autoridad en relación con su información que fue transferida desde el EEE en el contexto de este sitio web. 

Cuánto tiempo almacenamos sus datos

Conservaremos su información de la siguiente manera:

• Los datos que nos proporcione al crear una cuenta o presentar una solicitud o encuesta de autoevaluación: Mientras su cuenta esté activa, o las oposiciones o puestos para los que se presentó estén abiertos. Conservaremos sus datos durante más tiempo si así lo exige la ley o si es necesario para defender o presentar reclamaciones legales o resolver litigios.

• Información técnica de uso y análisis del sitio web: Hasta 18 meses.

• Información sobre donaciones o pagos: Hasta 18 meses después de la última donación o pago recibido. Ninguna información sobre tarjetas de crédito se almacena en los ordenadores de NESsT o en sistemas de almacenamiento en la nube, ni está disponible para los empleados o voluntarios de NESsT . La información de las tarjetas de crédito es encriptada y almacenada de forma segura por Stripe, nuestro procesador de pagos con tarjeta de crédito. Para obtener más información sobre los protocolos de seguridad de Stripe, visite https://stripe.com/docs/security/stripe.

• Datos facilitados con fines de comunicación general o de marketing: Hasta que nos notifique que no quiere que sigamos utilizando sus datos con fines de marketing, dándose de baja de cualquier correo electrónico de marketing que reciba o poniéndose en contacto con privacy@nesst.org.

Sus derechos

En determinadas circunstancias, tal y como establece la legislación aplicable, las personas también tienen los siguientes derechos en relación con sus datos personales:

• Access and portability: You have the right to know whether we process personal data about you, and if we do, to access data we hold about you and certain information about how we use it and who we share it with. 

• Correction, erasure and restriction of processing: You have the right to require us to correct any personal data held about you that is inaccurate and have incomplete data completed or ask us to delete data (i) where you believe it is no longer necessary for us to hold the personal data; (ii) where we are processing your data on the basis of our legitimate interest and you object to such processing; or (iii) if you believe the personal data we hold about you is being unlawfully processed by us. You can ask us to restrict processing data we hold about you other than for storage purposes if you believe the personal data is not accurate (whilst we verify accuracy); where we want to erase the personal data as the processing we are doing is unlawful but you want us to continue to store; where we no longer need the personal data for the purposes of the processing but you require us to retain the data for the establishment, exercise or defense of legal claims or where you have objected to us processing personal data and we are considering your objection.

• Objection: You have the right to object to our processing of data about you based on legitimate interests and we will consider your request. Please provide us with detail as to your reasoning so that we can assess whether there is a compelling overriding interest in us continuing to process such data or we need to process it in relation to legal claims.

• Retirada del consentimiento: Cuando haya dado su consentimiento para que tratemos sus datos personales, puede retirarlo en cualquier momento poniéndose en contacto con nosotros en privacy@nesst.org.

• Testimonials: With prior permission from the individual, NESsT displays personal testimonials of donors, partners, volunteers, clients, entrepreneurs or beneficiaries of social enterprises on our Website in addition to other endorsements. Individuals wishing to update or delete a testimonial should contact NESsT at privacy@nesst.org.

• Comercialización: Tiene derecho a pedirnos que no tratemos sus datos personales con fines de marketing. Puede ejercer su derecho a impedir dicho tratamiento en cualquier momento poniéndose en contacto con nosotros en privacy@nesst.org.  

• Complaints: In the event that you wish to make a complaint about how we process your personal data, please contact us in the first instance at privacy@nesst.org and we will endeavor to deal with your request. This is without prejudice to your right to launch a claim with the data protection supervisory authority in the EU country in which you live or work where you think we have infringed data protection laws.

Puede ejercer estos derechos enviando un correo electrónico a privacy@nesst.org o enviando un correo a NESsT a la dirección indicada en esta política. Antes de responder a su solicitud, le pediremos que verifique su identidad.

Otros sitios web y widgets de redes sociales

Nuestro sitio web contiene enlaces a otros sitios web de terceros que creemos que pueden beneficiar a nuestro público. Si usted sigue un enlace a cualquiera de los otros sitios web, estos sitios web tendrán sus propias políticas de privacidad y no aceptamos ninguna responsabilidad por estas políticas. Le recomendamos que lea detenidamente las políticas de privacidad de esos sitios de terceros antes de enviar cualquier información a esos sitios web.

El sitio web incluye funciones de redes sociales, como el botón "Me gusta" y los widgets de Facebook , así como botones para compartir o miniprogramas interactivos. Estas funciones recogen la dirección IP del usuario, las páginas visitadas en el sitio web y establecen cookies para que la función funcione correctamente. Las funciones de las redes sociales están alojadas por un tercero o directamente en el sitio web, y las interacciones con estas funciones se rigen por la política de privacidad de la empresa de redes sociales correspondiente.

Cambios en esta política de privacidad

Cualquier cambio que hagamos en esta política en el futuro se publicará en esta página y entrará en vigor inmediatamente después de su publicación en nuestro sitio web. Por favor, vuelva a consultar con frecuencia para ver cualquier actualización o cambio en esta política. Le animamos a que revise regularmente esta página para obtener la información más reciente sobre nuestras prácticas de privacidad.

Contacte con

Puede ponerse en contacto con NESsT si tiene alguna pregunta o duda sobre esta política de privacidad o nuestras prácticas de recopilación de datos:

Por correo, teléfono o correo electrónico:

NESsT, Inc.
2323 Broadway
Oakland, California 94612

Teléfono: 1-503-704-9195

Correo electrónico: privacy@nesst.org

Users in the EU may also contact NESsT’s EU Office:

Fundacja NESsT Poland
ul. Ksawerów 2

02-656 Warszawa

Email: poland@nesst.org