Política de privacidad

1. Información que recopilamos

Recopilamos información personal que usted nos proporciona voluntariamente cuando:

• • Realiza una donación en línea a través de nuestra pasarela de pago CyberSource

• • Envía un formulario de confirmación de transferencia bancaria

• • Completa nuestro formulario de contacto

• • Se suscribe a comunicaciones nuestras

La información personal que recopilamos puede incluir:

• • Nombre completo

• • Correo electrónico

• • Número de teléfono

• • Monto de la donación y referencia de la transacción

• • Contenido del mensaje o comunicación

• • Dirección de facturación (para el procesamiento de pagos en línea)

2. Información de pago

Las donaciones en línea se procesan a través de CyberSource (una empresa de Visa), proporcionada por la pasarela de pago por internet de Bank of Ceylon. No almacenamos, procesamos ni tenemos acceso a los datos completos de su tarjeta de crédito/débito. Todos los datos de pago son gestionados directamente por CyberSource de acuerdo con los requisitos de cumplimiento PCI DSS (Estándar de Seguridad de Datos de la Industria de Tarjetas de Pago). Solo recibimos la confirmación de transacciones exitosas o fallidas junto con un número de referencia de la transacción.

3. Cómo usamos su información

Usamos la información que recopilamos para:

• • Procesar y confirmar sus donaciones

• • Enviar recibos y reconocimientos de donaciones

• • Responder a sus consultas y comunicaciones

• • Notificarle sobre próximos eventos y proyectos comunitarios

• • Mantener registros financieros precisos según lo requiere la ley

• • Cumplir con obligaciones legales y requisitos regulatorios

4. Compartición y divulgación de información

No vendemos, intercambiamos ni alquilamos su información personal a terceros. Solo podemos compartir su información en las siguientes circunstancias:

• • Procesadores de pago: CyberSource (Visa) y Bank of Ceylon para procesar donaciones en línea

• • Requisitos legales: Cuando lo exija la ley de Sri Lanka, orden judicial o regulación gubernamental

• • Lions Clubs International: Datos agregados y no identificables para fines de informes según lo requiere nuestra carta constitutiva

• • Proveedores de servicios: EmailJS para entregar notificaciones de envío de formularios (limitado a nombre y correo electrónico)

5. Seguridad de los datos

Implementamos medidas de seguridad estándar de la industria para proteger su información personal, incluyendo:

• • Cifrado SSL/TLS (HTTPS) para todos los datos en tránsito

• • Encabezados estrictos de Política de Seguridad de Contenido (CSP)

• • Protección con token CSRF para envíos de formularios

• • Seguridad de transporte estricta HTTP (HSTS) con precarga

• • Auditorías de seguridad y monitoreo regulares

6. Cookies y rastreo

Nuestro sitio web utiliza solo cookies esenciales necesarias para que el sitio funcione correctamente (p. ej., preferencia de idioma, gestión de sesiones). No utilizamos cookies de publicidad ni rastreo de terceros. No se recopilan datos personales a través de cookies.

7. Sus derechos

Bajo las leyes de protección de datos aplicables, usted tiene derecho a:

• • Acceder a la información personal que tenemos sobre usted

• • Solicitar la corrección de información personal inexacta

• • Solicitar la eliminación de su información personal

• • Retirar el consentimiento para comunicaciones de marketing en cualquier momento

• • Presentar una queja ante la autoridad de protección de datos correspondiente

Para ejercer cualquiera de estos derechos, por favor contáctenos utilizando los datos proporcionados a continuación.

8. Retención de datos

Conservamos su información personal solo durante el tiempo necesario para cumplir con los fines descritos en esta política, a menos que la ley requiera un período de retención más largo. Los registros de donaciones se conservan durante un mínimo de 6 años de acuerdo con las regulaciones financieras de Sri Lanka.

9. Enlaces de terceros

Nuestro sitio web puede contener enlaces a sitios web de terceros, incluyendo Lions Clubs International, CyberSource y Bank of Ceylon. No somos responsables de las prácticas de privacidad de estos sitios web externos. Le recomendamos revisar sus políticas de privacidad de manera independiente.

10. Privacidad de menores

Nuestro sitio web y servicios de donación no están dirigidos a personas menores de 18 años. No recopilamos intencionalmente información personal de menores. Si descubrimos que hemos recopilado inadvertidamente datos de un menor, tomaremos medidas para eliminarlos de inmediato.

11. Cambios en esta política

Podemos actualizar esta Política de Privacidad de vez en cuando. Cualquier cambio se publicará en esta página con una fecha de revisión actualizada. Le recomendamos revisar esta política periódicamente.

12. Contáctenos

Si tiene preguntas o inquietudes sobre esta Política de Privacidad o nuestras prácticas de datos, por favor contáctenos: