Política de Privacidad

El responsable del tratamiento de los datos personales recogidos a través de la Plataforma SCARABA es la entidad titular de la cuenta de ONG registrada, que actúa como responsable respecto a los datos de sus propios beneficiarios, voluntarios y socios.

SCARABA System actúa como encargado del tratamiento, procesando los datos únicamente según las instrucciones del responsable y con las garantías técnicas y organizativas exigidas por el RGPD.

La Plataforma puede tratar las siguientes categorías de datos:

• Datos de cuenta: Nombre, email, contraseña cifrada, logotipo y firma de la ONG.
• Datos operativos: Recogidas de alimentos, albaranes, reservas de ofertas, importes de tesorería.
• Datos de personas beneficiarias: Nombre, apellidos, email, teléfono, dirección y composición familiar (gestionados por la ONG).
• Datos de empresas donantes: Nombre, CIF, email y teléfono de contacto.
• Datos de uso: Logs de acceso, dirección IP y metadatos técnicos para seguridad y diagnóstico.

Los datos se conservan mientras la cuenta esté activa. Tras la cancelación, se eliminan en un plazo máximo de 30 días, salvo obligación legal de conservación más prolongada (p.ej., obligaciones fiscales: 5 años).

Los datos se almacenan en infraestructura provista por Supabase Inc. (servidores en la UE). No se realizan transferencias internacionales fuera del Espacio Económico Europeo sin garantías adecuadas.

No cedemos datos a terceros con fines comerciales.

De acuerdo con el RGPD (Reglamento UE 2016/679) y la LOPDGDD, puedes ejercer los siguientes derechos enviando un correo a soporte@scaraba.app:

• Acceso: Obtener confirmación sobre si tratamos tus datos y copia de los mismos.
• Rectificación: Solicitar la corrección de datos inexactos.
• Supresión ("derecho al olvido"): Solicitar la eliminación cuando ya no sean necesarios.
• Limitación del tratamiento: Solicitar que suspendamos el tratamiento en determinados casos.
• Portabilidad: Recibir tus datos en un formato estructurado y legible por máquina.
• Oposición: Oponerte al tratamiento basado en interés legítimo.

Tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

Aplicamos medidas técnicas y organizativas adecuadas: cifrado TLS en tránsito, cifrado en reposo, autenticación con contraseña hasheada (bcrypt), control de acceso por roles, y copias de seguridad automáticas.

La Plataforma utiliza únicamente cookies técnicas estrictamente necesarias para el funcionamiento de la sesión. No utilizamos cookies de publicidad ni de rastreo de terceros.