Política de privacidad

Última actualización: 2026-05-24

Loracta es una plataforma de software como servicio que ayuda a organizaciones sin fines de lucro (a las que llamamos "inquilinos") a gestionar sus sitios públicos, bibliotecas de conocimiento y la recaudación de donaciones. Esta política explica qué datos recopilamos sobre usted (el donante o visitante del sitio), por qué, cuánto tiempo los conservamos y cómo solicitar acceso o eliminación.

Qué recopilamos

Cuando dona

• Su dirección de correo electrónico, nombre y mensaje opcional del donante
• El monto de la donación, moneda, fondo designado y marca de tiempo
• Identificadores de pago emitidos por Stripe (sin datos de tarjeta; nunca vemos números de tarjeta)
• Si es recurrente: el identificador de suscripción, usado para gestionar cancelaciones

Cuando visita un sitio de un inquilino

• La dirección IP truncada (solo los primeros tres octetos, p. ej. 203.0.113.x) para detección de fraudes y control de límites de tasa
• Un hash corto de su User-Agent, nunca la cadena completa

Qué NO recopilamos

• Números completos de tarjeta, CVV o fechas de expiración (gestionados exclusivamente por Stripe)
• Su comportamiento en sitios de inquilinos más allá de lo registrado para detección de fraudes
• Cookies de seguimiento de terceros en el flujo de donación

Por qué lo recopilamos

• Para procesar su donación y emitir un recibo fiscal cuando corresponda
• Para permitir que el inquilino reconozca su donación (a menos que haya elegido donar de forma anónima)
• Para detectar fraudes y abusos (IP truncada, huella de solicitud)
• Para cumplir con las obligaciones legales del inquilino (retención de registros financieros)

Cuánto tiempo lo conservamos

• Registros de donaciones — típicamente de 6 a 10 años, según la legislación fiscal local del inquilino
• Códigos de verificación de correo electrónico — 24 horas
• Tokens de enlace mágico — 15 minutos
• IP truncada + hash de User-Agent en los registros de auditoría — 1 año

Tus derechos bajo el GDPR

Si estás en la UE/EEE, el GDPR te otorga derechos de acceso (Artículo 15) y de supresión (Artículo 17). Para ejercer cualquiera de ellos:

Visita la página de datos del donante →

Enviaremos un enlace seguro a tu correo electrónico verificado, tras lo cual podrás elegir recibir una copia de tus datos o redactar las partes que identifican personalmente. Las cantidades y fechas de donación se conservan incluso después de la eliminación — forman parte de los registros financieros legalmente requeridos del inquilino — pero tu nombre, correo electrónico y cualquier mensaje que hayas escrito se reemplazan con un sustituto determinista.

Contacto

Para preguntas sobre privacidad, contacta con: privacy@veracta.app

Respondemos en un plazo de 30 días según lo requerido por el Artículo 12 del GDPR.