Aviso de Privacidad

1. Identidad y Domicilio del Responsable

Us & Plus, a través de UNIVERSO USPLUS SAPI de CV. (Us & Plus), es el responsable del tratamiento de sus datos personales. Para cualquier asunto relacionado con este Aviso de Privacidad, puede contactarnos en:

• Domicilio: SAN PEDRO GARZA GARCÍA, NUEVO LEON
• Correo electrónico de contacto para privacidad: admin@usandplus.io

2. Datos Personales que Recabamos

Para cumplir con las finalidades descritas en este Aviso, recabamos las siguientes categorías de datos personales:

a) Donadores:

• Datos de identificación y contacto: Nombre completo, correo electrónico.
• Datos de perfil: Fotografía de perfil (opcional), áreas de interés para donaciones.
• Datos de transacciones: Historial de donaciones. Es importante destacar que los datos de sus métodos de pago (tarjetas de crédito/débito) son procesados y almacenados de forma segura directamente por nuestro proveedor de servicios de pago, Stripe, Inc. Us & Plus no almacena directamente los números completos de sus tarjetas, pero puede guardar una referencia o token seguro proporcionado por Stripe para facilitar futuras donaciones, con su consentimiento.

b) Organizaciones sin Fines de Lucro (Causas / Asociaciones Civiles - ACs):

• Datos de identificación y contacto del representante o usuario de la plataforma: Nombre, correo electrónico, contraseña (cifrada).
• Datos de la organización: Nombre público, nombre legal, información de contacto (teléfono, correo electrónico), domicilio, fecha de inicio de operaciones, categorías de enfoque, descripción de la misión y actividades, servicios ofrecidos.
• Datos visuales y de identidad: Logotipo, fotografías de trabajo, fotografía de portada del perfil.
• Datos financieros para recepción de donaciones: Información requerida para la integración con Stripe Connect (Us & Plus puede almacenar el ID de la cuenta de Stripe Connect).
• Documentación legal y fiscal: Acta Constitutiva, Constancia de Situación Fiscal, Registro Público de la Propiedad y de Comercio (o equivalente), CLUNI (si aplica), Estatutos Sociales, y otros documentos que puedan ser requeridos para la verificación y validación de la organización. Estos documentos se almacenan de forma segura.

c) Datos recabados automáticamente (todos los usuarios):

• Información sobre su dispositivo y navegador, dirección IP, páginas visitadas dentro de la Plataforma, tiempo de navegación, y otros datos de uso a través de cookies y tecnologías similares (ver sección "Uso de Cookies").

No recabamos datos personales sensibles, como origen racial o étnico, estado de salud presente y futuro, información genética, creencias religiosas, filosóficas y morales, afiliación sindical, opiniones políticas, preferencia sexual, a menos que sea estrictamente necesario para alguna finalidad específica y contemos con su consentimiento expreso y por escrito.

3. Finalidades del Tratamiento de Datos Personales

Sus datos personales serán utilizados para las siguientes finalidades primarias y necesarias:

• Para todos los usuarios:
  • Creación y gestión de su cuenta en la Plataforma.
  • Proveer acceso y funcionalidades de la Plataforma.
  • Mejorar la experiencia del usuario y la funcionalidad de la Plataforma.
  • Atender sus solicitudes, dudas o comentarios.
  • Mantener la seguridad de la Plataforma y prevenir fraudes.
  • Cumplir con obligaciones legales y requerimientos de autoridades competentes.
  • Enviar comunicaciones transaccionales o informativas sobre su cuenta o servicios solicitados.
• Específicas para Donadores:
  • Facilitar la búsqueda y descubrimiento de Organizaciones sin Fines de Lucro.
  • Procesar de forma segura sus donaciones a través de Stripe.
  • Permitir la gestión de métodos de pago guardados (a través de Stripe).
  • Mostrar su historial de donaciones.
  • Personalizar su experiencia mostrando organizaciones afines a sus intereses.
• Específicas para Organizaciones sin Fines de Lucro:
  • Validar su identidad y la legalidad de la organización.
  • Crear y gestionar su perfil público en la Plataforma.
  • Facilitar la recepción de donaciones a través de Stripe Connect.
  • Permitir la carga y gestión segura de documentos requeridos.
  • Mostrar estadísticas básicas sobre las donaciones recibidas.
  • Comunicar el estado de aprobación de su perfil.

Adicionalmente, si usted no se opone, podremos utilizar sus datos de contacto para finalidades secundarias como:

• Enviar boletines informativos, promociones o noticias sobre Us & Plus y el sector filantrópico (con opción de desuscripción).
• Realizar encuestas de satisfacción y estudios de mercado.

Usted puede manifestar su negativa para el tratamiento de sus datos personales para estas finalidades secundarias enviando un correo a [privacidad@usplus.org].

4. Transferencia de Datos Personales

Us & Plus podrá transferir sus datos personales, sin requerir su consentimiento en los casos previstos por la Ley, a:

• Stripe, Inc. y sus afiliadas: Para el procesamiento seguro de donaciones y la gestión de pagos y cuentas de Stripe Connect. Stripe opera bajo sus propias políticas de privacidad.
• Autoridades competentes: En caso de ser requerido por mandato judicial o disposición legal para cumplir con obligaciones legales.
• Empresas proveedoras de servicios: Que nos asisten en la operación de la Plataforma (ej. servicios de hosting, almacenamiento en la nube como Supabase, análisis de datos, envío de correos electrónicos), siempre bajo contratos que aseguran la confidencialidad y seguridad de sus datos y limitan su uso a las finalidades aquí descritas.

Fuera de estos casos, Us & Plus no transferirá sus datos personales a terceros sin su consentimiento previo, salvo las excepciones previstas en la LFPDPPP. Si realizamos transferencias que requieran su consentimiento, se lo informaremos y solicitaremos de manera explícita.

5. Derechos ARCO (Acceso, Rectificación, Cancelación y Oposición)

Usted tiene derecho a conocer qué datos personales tenemos de usted, para qué los utilizamos y las condiciones del uso que les damos (Acceso). Asimismo, es su derecho solicitar la corrección de su información personal en caso de que esté desactualizada, sea inexacta o incompleta (Rectificación); que la eliminemos de nuestros registros o bases de datos cuando considere que la misma no está siendo utilizada adecuadamente (Cancelación); así como oponerse al uso de sus datos personales para fines específicos (Oposición). Estos derechos se conocen como derechos ARCO.

Para el ejercicio de cualquiera de los derechos ARCO, usted deberá presentar la solicitud respectiva a través de un correo electrónico a [privacidad@usplus.org], adjuntando:

• Identificación oficial vigente (INE, pasaporte).
• Descripción clara y precisa de los datos personales respecto de los que se busca ejercer alguno de los derechos ARCO.
• Cualquier otro elemento o documento que facilite la localización de los datos personales.

Le comunicaremos la determinación adoptada en un plazo máximo de veinte días hábiles contados desde la fecha en que se recibió la solicitud, y de resultar procedente, se hará efectiva dentro de los quince días hábiles siguientes.

6. Revocación del Consentimiento

Usted puede revocar el consentimiento que, en su caso, nos haya otorgado para el tratamiento de sus datos personales. Sin embargo, es importante que tenga en cuenta que no en todos los casos podremos atender su solicitud o concluir el uso de forma inmediata, ya que es posible que por alguna obligación legal requiramos seguir tratando sus datos personales. Para revocar su consentimiento deberá presentar su solicitud en [privacidad@usplus.org].

7. Limitación del Uso o Divulgación de su Información Personal

Con objeto de que usted pueda limitar el uso y divulgación de su información personal, le ofrecemos los siguientes medios:

• Su inscripción en el Registro Público para Evitar Publicidad (REPEP), que está a cargo de la Procuraduría Federal del Consumidor (PROFECO).
• Su registro en el listado de exclusión de Us & Plus, a fin de que sus datos personales no sean tratados para fines mercadotécnicos, publicitarios o de prospección comercial por nuestra parte. Para más información, enviar un correo a [privacidad@usplus.org].

8. Uso de Cookies y Tecnologías de Rastreo

La Plataforma Us & Plus utiliza cookies, web beacons y otras tecnologías a través de las cuales es posible monitorear su comportamiento como usuario de internet, así como brindarle un mejor servicio y experiencia al navegar en nuestra página. Los datos personales que obtenemos de estas tecnologías de rastreo son [listar ejemplos: tipo de navegador y sistema operativo, páginas de Internet que visita, vínculos que sigue, dirección IP, sitio que visitó antes de entrar al nuestro].

Estas cookies y otras tecnologías pueden ser deshabilitadas. Para conocer cómo hacerlo, consulte el menú de ayuda de su navegador. Tenga en cuenta que, en caso de desactivar las cookies, es posible que algunas funcionalidades de la Plataforma no se desempeñen adecuadamente.

9. Seguridad de los Datos Personales

Us & Plus implementa medidas de seguridad administrativas, técnicas y físicas para proteger sus datos personales contra daño, pérdida, alteración, destrucción o el uso, acceso o tratamiento no autorizado. Utilizamos tecnologías como el cifrado de datos en tránsito y en reposo, y trabajamos con proveedores como Supabase y Stripe que aplican altos estándares de seguridad.

10. Cambios al Aviso de Privacidad

El presente Aviso de Privacidad puede sufrir modificaciones, cambios o actualizaciones derivadas de nuevos requerimientos legales; de nuestras propias necesidades por los productos o servicios que ofrecemos; de nuestras prácticas de privacidad; de cambios en nuestro modelo de negocio, o por otras causas.

11. Consentimiento

Al utilizar la Plataforma Us & Plus y proporcionar sus datos personales, usted manifiesta que ha leído, entendido y aceptado los términos expuestos en este Aviso de Privacidad. Si no está de acuerdo con ellos, le solicitamos que no utilice la Plataforma ni proporcione sus datos personales.