Política de Privacidad

Scaraba. Contacto para cualquier cuestión de privacidad: soporte@scaraba.es.

Según los datos de que se trate, Scaraba actúa de dos formas:

• Como responsable de los datos de las personas que usan la Plataforma (cuentas de las ONG, de los miembros de su equipo, de los voluntarios con acceso a la app y de las empresas), para prestar y mantener el servicio.
• Como encargado del tratamiento de los datos que cada ONG registra sobre las familias y personas que atiende, sus socios, voluntarios y donantes. En ese caso la responsable es la ONG: decide qué datos se recogen y para qué, y Scaraba los trata solo siguiendo sus instrucciones, según el contrato de encargo de tratamiento que firma con cada ONG.

Si eres beneficiario, socio, voluntario o donante de una ONG y quieres ejercer tus derechos, dirígete a ella; si nos escribes a nosotros, trasladaremos tu petición a la ONG.

• Cuentas de la Plataforma: nombre, email, teléfono, contraseña (guardada cifrada, nunca en claro), rol y permisos, logotipo, sello y firma de la ONG, datos del responsable (nombre, cargo y DNI, para certificados) y datos de pago para donaciones (Bizum, cuenta bancaria) que la ONG decida publicar.
• Familias y personas beneficiarias (los registra la ONG): nombre y apellidos, documento de identidad (DNI, NIE o pasaporte), fecha de nacimiento, sexo, país de nacimiento y nacionalidad, parentesco, teléfono, email, domicilio, composición del hogar, situación socioeconómica (ingresos, gastos, vivienda, otras ayudas), observaciones de servicios sociales, entregas recibidas y el consentimiento firmado.
• Datos de salud (categoría especial, art. 9 RGPD), solo si la ONG los registra: intolerancias alimentarias (gluten, lactosa…) para adaptar los alimentos, y la indicación de discapacidad. La ONG debe contar con el consentimiento explícito de la persona.
• Socios, voluntarios y donantes: datos de contacto, DNI (para los certificados de donación y su comunicación a Hacienda), cuotas y aportaciones, disponibilidad del voluntariado.
• Empresas donantes y proveedores: razón social, CIF, contacto, recogidas, albaranes y facturas (incluidas sus imágenes).
• Datos técnicos: dirección IP, registros de acceso y de errores, qué secciones de la web y de la app abres (cuántas veces al día, sin registrar lo que haces dentro), y la ubicación del dispositivo cuando la app la pide para avisar de empresas donantes cercanas (solo con tu permiso y mientras usas la app).

No usamos los datos para publicidad ni los vendemos o cedemos con fines comerciales.

Algunas funciones leen documentos con inteligencia artificial para ahorrar trabajo: el DNI, NIE o pasaporte al dar de alta a una persona, la ficha de derivación de servicios sociales, las facturas y los albaranes. Para ello la imagen o el PDF se envía de forma cifrada a Anthropic (modelo Claude), que devuelve los datos leídos.

• Scaraba no guarda la foto del documento: la app la borra del teléfono en cuanto se lee.
• Anthropic no usa estos datos para entrenar sus modelos y solo los conserva el tiempo limitado que indican sus condiciones comerciales.
• La IA solo propone los datos: una persona de la ONG los revisa y confirma. No se toma ninguna decisión automatizada sobre nadie.

Para prestar el servicio usamos estos proveedores, que tratan los datos solo por cuenta de Scaraba y con contratos que exigen el RGPD:

Las transferencias a EE. UU. se amparan en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo de la Comisión Europea. Los mapas cargan imágenes de OpenStreetMap.

Destinatarios: los datos de las familias solo se comunican al Banco de Alimentos (programa GUF) cuando la ONG lo decide, y a las administraciones cuando lo exija la ley.

• Mientras la cuenta de la ONG esté activa. Tras darla de baja, los datos se devuelven a la ONG si lo pide y se borran en un máximo de 30 días, salvo lo que deba conservarse por ley (por ejemplo, datos fiscales y de donaciones, durante los plazos legales).
• Cada ONG decide cuánto conserva los datos de sus familias, socios y voluntarios, y puede darlos de baja o borrarlos en cualquier momento.
• Copias de seguridad: hasta 14 días. Registros de errores: hasta 90 días.

Puedes pedir el acceso a tus datos, su rectificación o supresión, la limitación u oposición a su tratamiento y su portabilidad, y retirar tu consentimiento en cualquier momento, escribiendo a soporte@scaraba.es (o a tu ONG, si eres beneficiario, socio, voluntario o donante).

Si crees que no se han respetado tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

• Comunicaciones cifradas (HTTPS) y datos cifrados en los servidores.
• Cada ONG solo accede a sus propios datos, y dentro de cada ONG cada persona solo a lo que le permiten sus permisos (por ejemplo, los datos de las familias solo los ven quienes tienen ese permiso).
• Contraseñas guardadas cifradas; altas de usuarios solo por invitación de la ONG.
• Registro de actividad y de errores, y copias de seguridad diarias cifradas fuera del proveedor principal.

Si se produjera una brecha de seguridad que afecte a datos personales, avisaremos a las ONG afectadas sin dilación para que puedan cumplir con sus obligaciones de notificación.

Solo usamos cookies técnicas necesarias para mantener la sesión iniciada. No usamos cookies de publicidad ni de seguimiento. Las métricas de rendimiento de la web (Vercel Speed Insights) son anónimas y no usan cookies.

Si cambiamos esta política de forma relevante, lo avisaremos en la Plataforma. La fecha de la última actualización figura al principio.