Política de privacidad

Actualizado en mayo de 2018

Equipo de Empresa y Autosostenibilidad sin ánimo de lucro, Inc. ("NESsT") y las entidades legales que forman parte de su organización ("NESsT", "nosotros" o "nos") se comprometen a proteger la privacidad de los visitantes de su sitio web ("usted"). Por ello, NESsT ha elaborado esta política de privacidad para informar a los visitantes de su sitio web sobre la forma en que NESsT recogerá, utilizará, compartirá o procesará de otro modo cualquier dato personal o información de uso.

NESsT, Inc. es una empresa establecida en los Estados Unidos con sede principal en 2323 Broadway, Oakland, California 94612 y, a efectos del Reglamento General de Protección de Datos ("GDPR") y de cualquier ley local de privacidad de datos, somos el controlador de datos de la información personal proporcionada a través de nuestro sitio web.

Esta política de privacidad se aplica a www.nesst.org (el "sitio web"), propiedad de NESsT y gestionado por ésta. Le rogamos que lea atentamente esta política para comprender sus derechos en relación con sus datos personales, cómo recopilaremos, utilizaremos y procesaremos sus datos personales y cómo protegeremos su privacidad personal dentro de nuestro Sitio web. Si no está de acuerdo con esta política de privacidad en general o con alguna de sus partes, no debe acceder al sitio web.

Qué información recogemos 

Información que usted nos proporciona

NESsT recoge información de contacto como el nombre, la dirección, el teléfono, la dirección de correo electrónico profesional o personal, el cargo y el nombre de la organización y los datos de la tarjeta de crédito de los visitantes del sitio web que envían voluntariamente esa información a través de nuestro sitio web, por correo electrónico, por teléfono, por las redes sociales o de otra manera, por ejemplo, cuando los visitantes del sitio web se suscriben para recibir nuestros boletines y actualizaciones, o rellenan nuestros formularios (incluidas las solicitudes para los concursos de empresas sociales y las herramientas de autoevaluación), o hacen contribuciones financieras a través de nuestro sitio web.

Información técnica de uso

Cuando usted visita el sitio web, recogemos automáticamente la información que nos envía su ordenador, teléfono móvil u otro dispositivo de acceso. Esta información incluye: su dirección IP; información de la red móvil; información del dispositivo, incluyendo, pero sin limitarse a, el tipo de dispositivo y el sistema operativo; información web estándar, como su tipo de navegador y las páginas a las que accede en nuestro sitio web.

NESsT no pide específicamente a los menores de 18 años ninguna información y no recoge a sabiendas información personal identificable sobre ellos.

Dado que nos interesa legítimamente responder a usted y garantizar el buen funcionamiento de nuestros servicios y nuestra organización, utilizaremos la información que nos proporcione para comunicarnos con usted, responder a las solicitudes de servicio o a las consultas generales, supervisar las contribuciones financieras realizadas en línea, hacer cumplir los términos y condiciones de nuestro sitio web y, si ha optado por el marketing, comunicarnos con usted acerca de productos, servicios, promociones, eventos y otras noticias e información que consideremos de interés para usted.

Dado que nos interesa legítimamente proporcionarle servicios eficaces y contenidos útiles, utilizaremos la información técnica de uso que recopilamos para garantizar que el contenido del sitio web se presenta de la manera más eficaz para usted y su dispositivo; supervisar y analizar las tendencias, el uso y la actividad en relación con nuestro sitio web y los servicios para mejorar el sitio web; administrar el sitio web, llevar a cabo la resolución de problemas, el análisis de datos, las pruebas, la investigación y el análisis estadístico y de encuestas; mantener el sitio web seguro y protegido; o medir y comprender la eficacia del contenido que le ofrecemos a usted y a otros.

Con su consentimiento, cuando lo exija la legislación aplicable, utilizaremos sus datos personales con fines de marketing, por ejemplo, para enviarle nuestro boletín de noticias y otras actualizaciones periódicas sobre el trabajo de NESsT. Puede darse de baja de en cualquier momento, ya que todas nuestras comunicaciones por correo electrónico tienen enlaces para darse de baja. Si desea ser eliminado de nuestra lista de distribución de boletines, envíe un correo electrónico con la palabra "unsubscribe" en el asunto a privacy@nesst.org. NESsT puede utilizar a terceros, con los que tiene un acuerdo de confidencialidad, para enviar este tipo de correos electrónicos. Sin embargo, NESsT restringe a sus socios el envío de spam asociado al sitio web, la marca o los productos de NESsT. Cualquier persona que reciba un correo electrónico no solicitado relacionado con los productos y servicios de NESsT debe reenviar el mensaje completo y los encabezados a privacy@nesst.org.

Cómo utilizamos su información

Cookies y tecnologías de seguimiento

NESsTEl sitio web de está alojado en Squarespace, una plataforma de gestión y alojamiento de sitios web de terceros. Squarespace es el proveedor técnico de las cookies implementadas en el sitio web NESsT. Estas cookies se utilizan para recoger (es decir, recopilar, analizar y almacenar) información técnica sobre cómo los visitantes del sitio web utilizan nuestro sitio web (es decir, sobre las actividades de navegación de los visitantes del sitio web, el tráfico del sitio, las páginas vistas y los clics). Esta información técnica incluye la dirección IP del visitante, el tipo de navegador, el proveedor de servicios de Internet, la página de referencia, el sistema operativo, la fecha y la hora, y los datos de seguimiento de clics (es decir, datos sobre las páginas que visita en nuestro sitio web). Estos datos se utilizan para mejorar el servicio de NESsT, elaborar informes y mejorar la experiencia de los visitantes del sitio web de NESsT. Los informes revelan las tendencias del sitio web sin identificar a los visitantes individuales. Puede obtener más información sobre la política de cookies de Squarespace y excluirse en www.squarespace.com/cookie-policy.

Para obtener más información sobre las cookies utilizadas en nuestro sitio web, los proveedores de servicios de terceros que utilizamos para recopilar dicha información y los informes que recibimos basados en el uso de tecnologías de seguimiento, consulte nuestra Política de cookies.

Usted puede controlar el uso de cookies a nivel de navegador individual, pero si decide desactivar las cookies, puede limitar el uso de ciertas características o funciones de nuestro sitio web o servicio, afectando su experiencia en el sitio web. Puede encontrar más información sobre las cookies y cómo gestionarlas en www.allaboutcookies.org.

NESsT no vende información personal a terceros. Sólo compartiremos su información personal con terceros seleccionados, incluyendo estas categorías de destinatarios:

  • Proveedores de servicios de TI ubicados en los Estados Unidos que nos proporcionan servicios SaaS, incluidos Salesforce, SharePoint e iContact, que utilizamos para almacenar nuestra información de gestión de relaciones con los clientes;

  • Proveedores de almacenamiento en la nube ubicados en Estados Unidos, incluidos Google Drive y Dropbox, que utilizamos para almacenar los datos personales que usted nos proporciona y para los servicios de recuperación de desastres, así como para la ejecución de cualquier contrato que celebremos con usted;

  • Proveedores de soluciones de gestión de datos ubicados en Estados Unidos, incluido Formstack, que nos ayudan a recopilar información a través de diversos tipos de formularios en línea, como encuestas, solicitudes y formularios de inscripción en eventos;

  • Proveedores de análisis y motores de búsqueda ubicados en los Estados Unidos, incluido Squarespace, que nos ayudan a mejorar y optimizar el sitio web;

  • Proveedores de tarjetas de crédito y de pago Donorbox y Stripe, ubicados en Estados Unidos, que permiten a los visitantes de nuestro sitio web realizar contribuciones financieras seguras y comprar nuestras publicaciones utilizando una tarjeta de crédito importante. Toda la información recogida a través de estos servicios está encriptada. Donorbox y Stripe no venden, comercian, alquilan o comparten su información con ninguna otra entidad que no sea NESsT, que recibe su pago.

NESsT compartirá su información con las fuerzas del orden, las autoridades públicas u otras organizaciones si la ley lo exige, incluso para cumplir con los requisitos de seguridad nacional o de aplicación de la ley, o si creemos de buena fe que dicho uso es razonablemente necesario para:

  • cumplir con una obligación legal, un proceso o una solicitud;

  • hacer cumplir nuestros términos y condiciones y otros acuerdos, incluyendo la investigación de cualquier posible violación de los mismos;

  • detectar, prevenir o abordar de otro modo problemas de seguridad, fraude o técnicos;

  • proteger los derechos, la propiedad o la seguridad de nosotros, de nuestros usuarios, de un tercero o del público según lo exija o permita la ley.

NESsT también revelará su información a terceros:

  • en caso de que vendamos algún negocio o activo, en cuyo caso revelaremos sus datos al posible comprador de dicho negocio o activo; o

  • si nosotros o casi todos nuestros activos son adquiridos por un tercero, en cuyo caso la información que tenemos sobre nuestros usuarios será uno de los activos transferidos.

Compartir con terceros

Seguridad

NESsT reconoce que su privacidad es importante para usted y, por lo tanto, empleamos medidas técnicas de seguridad que se esfuerzan por proteger la información de amenazas externas. NESsT ha tomado medidas para garantizar la seguridad de la información de identificación personal recopilada, incluyendo la limitación del número de personas que tienen acceso físico a nuestra base de datos, así como sistemas de seguridad electrónica y protecciones de contraseña que protegen contra el acceso no autorizado.

Todas las transacciones en línea a través de nuestro sitio web, así como la información recopilada a través de esos servicios, están protegidas y encriptadas mediante la tecnología de capa de conexión segura (SSL). Este cifrado está diseñado para evitar el robo o la interceptación de la información que usted proporciona. El cifrado se indica en su navegador web mediante la visualización de un candado o llave en la barra de estado del navegador.

Lamentablemente, la transmisión de información a través de Internet o del correo electrónico no es completamente segura. Aunque haremos todo lo posible para proteger sus datos personales, no podemos garantizar la seguridad de su información transmitida a través del sitio web o por correo electrónico; cualquier transmisión es bajo su propio riesgo. Una vez que hayamos recibido su información, tomaremos las medidas técnicas y organizativas adecuadas para salvaguardar sus datos personales contra pérdidas, robos y usos, accesos o modificaciones no autorizados. Si tiene alguna duda sobre la seguridad de sus datos personales, póngase en contacto con nosotros en privacy@nesst.org.

Transferencias de datos y dónde almacenamos sus datos

Su información personal puede ser transferida a otros países para que usted pueda beneficiarse de nuestros servicios. Los Estados Unidos, los Estados miembros del Espacio Económico Europeo (EEE) y otros países tienen leyes diferentes. Si sus datos se trasladan de su país de origen a otro, las leyes y normas que protegen su información personal en ese país pueden ser diferentes de las del país donde usted vive. Por ejemplo, las circunstancias en las que las fuerzas del orden pueden acceder a la información personal pueden variar de un país a otro. En particular, si sus datos se encuentran en Estados Unidos, las autoridades gubernamentales pueden acceder a ellos de acuerdo con la legislación estadounidense.

Nuestro sitio web está alojado en los Estados Unidos y, por lo tanto, la información que nos envíe a través de nuestro sitio web será transferida a los Estados Unidos.   

Para los usuarios del EEE

La información que recopilamos de usted puede ser procesada por el personal de NESsT fuera del EEE con el fin de comunicarnos con usted (especialmente en relación con las solicitudes o autoevaluaciones que haya enviado a través de los formularios de nuestro sitio web), responder a las solicitudes de servicio o a las consultas generales, supervisar las contribuciones financieras realizadas en línea y, si ha optado por el marketing, comunicarnos con usted acerca de los productos, servicios, promociones, eventos y otras noticias e información que pensamos que serán de su interés.

También podrán ser tratados por terceros proveedores de servicios que operen fuera del EEE, incluidos los mencionados en la sección "Compartir con terceros" anterior, para los fines descritos en cada caso. NESsT tomará todas las medidas razonablemente necesarias para garantizar que sus datos personales sean tratados de forma segura en la transferencia, incluso basando dichas exportaciones de datos en:

  • Cláusulas modelo: Los datos personales que recojamos de usted serán transferidos, almacenados y procesados por el personal de NESsT fuera del EEE (en Estados Unidos, Perú, Colombia y Brasil) con el fin de comunicarnos con usted (especialmente en relación con las solicitudes o autoevaluaciones que haya presentado a través de los formularios de nuestro sitio web), responder a las solicitudes de servicio o a las consultas generales, supervisar las contribuciones financieras realizadas en línea y, si ha optado por el marketing, comunicarnos con usted acerca de productos, servicios, promociones, eventos y otras noticias e información que consideremos de interés para usted, en virtud de los modelos de contrato de la Comisión para la transferencia de datos personales a terceros países (es decir, los contratos de transferencia de datos personales).e., las cláusulas contractuales tipo), de conformidad con las Decisiones 2001/497/CE, 2004/915/CE y/o 2010/87/UE. Póngase en contacto con nosotros en privacy@nesst.org si desea ver una copia de las cláusulas tipo.

  • Escudo de privacidad: Los siguientes terceros proveedores de servicios a los que transferiremos sus datos para los fines descritos anteriormente en el apartado "Compartir con terceros" participan en el marco del Escudo de Privacidad de EE.UU. y la UE, según lo establecido por el Departamento de Comercio de EE.UU. en relación con la recopilación, el uso y la retención de sus datos personales de los Estados miembros de la Unión Europea: Salesforce, SharePoint (Microsoft), Google Drive, Dropbox, Formstack, Squarespace y Stripe. Como tales, han certificado que se adhieren a los Principios del Escudo de Privacidad de notificación, elección, transferencia ulterior, seguridad, integridad de los datos y limitación de la finalidad, acceso, recurso, aplicación y responsabilidad. Para obtener más información sobre el programa del Escudo de Privacidad, visite www.privacyshield.gov.

Si tiene una disputa o una queja sobre la recopilación, el almacenamiento o el uso de su información personal por parte de NESsT, puede presentar una queja a NESsT enviándola a privacy@nesst.org o evoros@nesst.org. NESsT se toma muy en serio sus quejas sobre la privacidad, por lo que le rogamos que sea claro y detallado en cuanto a todos los hechos relacionados con sus quejas. Si la disputa o queja no se resuelve satisfactoriamente o no recibe una respuesta oportuna, puede elevar el asunto a la autoridad europea de protección de datos de forma gratuita, y NESsT se compromete a cooperar con la autoridad europea de protección de datos pertinente y cumplirá con el asesoramiento de esta autoridad en relación con su información que fue transferida desde el EEE en el contexto de este sitio web. 

Cuánto tiempo almacenamos sus datos

Conservaremos su información de la siguiente manera:

  • Los datos que nos proporcione al crear una cuenta o presentar una solicitud o encuesta de autoevaluación: Mientras su cuenta esté activa, o las oposiciones o puestos para los que se presentó estén abiertos. Conservaremos sus datos durante más tiempo si así lo exige la ley o si es necesario para defender o presentar reclamaciones legales o resolver litigios.

  • Información técnica de uso y análisis del sitio web: Hasta 18 meses.

  • Información sobre donaciones o pagos: Hasta 18 meses después de la última donación o pago recibido. Ninguna información sobre tarjetas de crédito se almacena en los ordenadores de NESsT o en sistemas de almacenamiento en la nube, ni está disponible para los empleados o voluntarios de NESsT . La información de las tarjetas de crédito es encriptada y almacenada de forma segura por Stripe, nuestro procesador de pagos con tarjeta de crédito. Para obtener más información sobre los protocolos de seguridad de Stripe, visite https://stripe.com/docs/security/stripe.

  • Datos facilitados con fines de comunicación general o de marketing: Hasta que nos notifique que no quiere que sigamos utilizando sus datos con fines de marketing, dándose de baja de cualquier correo electrónico de marketing que reciba o poniéndose en contacto con privacy@nesst.org.

Sus derechos

En determinadas circunstancias, tal y como establece la legislación aplicable, las personas también tienen los siguientes derechos en relación con sus datos personales:

  • Acceso y portabilidad: Tienes derecho a saber si procesamos datos personales sobre ti y, en caso afirmativo, a acceder a los datos que tenemos sobre ti y a determinada información sobre cómo los utilizamos y con quién los compartimos. 

  • Corrección, supresión y restricción del tratamiento: Tiene derecho a exigirnos que corrijamos cualquier dato personal que tengamos sobre usted que sea inexacto y a que completemos los datos incompletos o a pedirnos que eliminemos los datos (i) cuando considere que ya no es necesario que conservemos los datos personales; (ii) cuando estemos tratando sus datos sobre la base de nuestro interés legítimo y usted se oponga a dicho tratamiento; o (iii) si considera que estamos tratando ilegalmente los datos personales que tenemos sobre usted. Puede pedirnos que restrinjamos el tratamiento de los datos que tenemos sobre usted para fines distintos del almacenamiento si cree que los datos personales no son exactos (mientras verificamos su exactitud); si queremos borrar los datos personales porque el tratamiento que estamos haciendo es ilegal pero usted quiere que sigamos almacenándolos; si ya no necesitamos los datos personales para los fines del tratamiento pero usted nos pide que los conservemos para el establecimiento, ejercicio o defensa de reclamaciones legales o si se ha opuesto a que tratemos sus datos personales y estamos estudiando su objeción.

  • Oposición: Tiene derecho a oponerse a que tratemos sus datos basándonos en intereses legítimos y estudiaremos su solicitud. Por favor, facilítenos detalles sobre su razonamiento para que podamos evaluar si existe un interés superior imperioso para que sigamos tratando dichos datos o si necesitamos tratarlos en relación con reclamaciones legales.

  • Retirada del consentimiento: Cuando haya dado su consentimiento para que tratemos sus datos personales, puede retirarlo en cualquier momento poniéndose en contacto con nosotros en privacy@nesst.org.

  • Testimonios: Con el permiso previo de la persona, NESsT muestra testimonios personales de donantes, socios, voluntarios, clientes, empresarios o beneficiarios de empresas sociales en nuestro sitio web, además de otros avales. Las personas que deseen actualizar o eliminar un testimonio deben ponerse en contacto con NESsT en privacy@nesst.org.

  • Comercialización: Tiene derecho a pedirnos que no tratemos sus datos personales con fines de marketing. Puede ejercer su derecho a impedir dicho tratamiento en cualquier momento poniéndose en contacto con nosotros en privacy@nesst.org.  

  • Reclamaciones: En caso de que desee presentar una reclamación sobre cómo procesamos sus datos personales, póngase en contacto con nosotros en primera instancia en privacy@nesst.org y nos esforzaremos por atender su solicitud. Esto se entiende sin perjuicio de su derecho a presentar una reclamación ante la autoridad supervisora de protección de datos del país de la UE en el que viva o trabaje cuando considere que hemos infringido la legislación sobre protección de datos.

Puede ejercer estos derechos enviando un correo electrónico a privacy@nesst.org o enviando un correo a NESsT a la dirección indicada en esta política. Antes de responder a su solicitud, le pediremos que verifique su identidad.

Otros sitios web y widgets de redes sociales

Nuestro sitio web contiene enlaces a otros sitios web de terceros que creemos que pueden beneficiar a nuestro público. Si usted sigue un enlace a cualquiera de los otros sitios web, estos sitios web tendrán sus propias políticas de privacidad y no aceptamos ninguna responsabilidad por estas políticas. Le recomendamos que lea detenidamente las políticas de privacidad de esos sitios de terceros antes de enviar cualquier información a esos sitios web.

El sitio web incluye funciones de redes sociales, como el botón "Me gusta" y los widgets de Facebook , así como botones para compartir o miniprogramas interactivos. Estas funciones recogen la dirección IP del usuario, las páginas visitadas en el sitio web y establecen cookies para que la función funcione correctamente. Las funciones de las redes sociales están alojadas por un tercero o directamente en el sitio web, y las interacciones con estas funciones se rigen por la política de privacidad de la empresa de redes sociales correspondiente.

Cambios en esta política de privacidad

Cualquier cambio que hagamos en esta política en el futuro se publicará en esta página y entrará en vigor inmediatamente después de su publicación en nuestro sitio web. Por favor, vuelva a consultar con frecuencia para ver cualquier actualización o cambio en esta política. Le animamos a que revise regularmente esta página para obtener la información más reciente sobre nuestras prácticas de privacidad.

Póngase en contacto con

Puede ponerse en contacto con NESsT si tiene alguna pregunta o duda sobre esta política de privacidad o nuestras prácticas de recopilación de datos:

Por correo, teléfono o correo electrónico:

NESsT, Inc.
2323 Broadway
Oakland, California 94612

Teléfono: 1-503-704-9195

Correo electrónico: privacy@nesst.org

Los usuarios de la UE también pueden ponerse en contacto con la Oficina de la UE de NESsT:

Fundacja NESsT Polonia
ul. Ksawerów 2

02-656 Varsovia

Correo electrónico: poland@nesst.org