Política de privacidad

1. A quién se aplica

AdvocacyLift es operado por Humble Consultancy («nosotros» o «nuestro»). Esta política cubre advocacylift.com, nuestros widgets alojados, las cuentas de organizadores y Civic Connect District, Civic Connect Focus y Civic Connect Rally.

Una organización que instala un widget o gestiona una petición (el «organizador») tiene sus propias responsabilidades respecto de su sitio web y sus campañas. Su aviso de privacidad se aplica al uso que haga de la información de los simpatizantes. Esta política explica cómo tratamos esa información a través de AdvocacyLift; no sustituye el aviso del organizador.

2. Información que tratamos

• Cuentas y suscripciones. Tu correo, identificadores de cuenta, sitio suscrito, producto, identificadores del proveedor de pago, estado de pago y fechas de suscripción. Stripe recopila los datos de pago y facturación al comprar. No recibimos ni almacenamos el número completo ni el código de seguridad de tu tarjeta.
• Contenido del organizador. Ajustes del widget, temas de campaña, funcionarios elegidos, guiones de llamada, texto de peticiones, nombres de destinatarios, URL del sitio y de privacidad, marca y URL de imágenes. El contenido publicado es visible para los visitantes y puede compartirse o indexarse.
• Búsquedas de District. El código postal enviado y el identificador del widget necesarios para obtener representantes. Enviamos el código postal a 5 Calls con la clave API del organizador. Tratamos los resultados para mostrarlos; una búsqueda no crea una cuenta de simpatizante ni un perfil personal de código postal guardado.
• Búsquedas de Focus. El tema o proyecto de ley, estado y localidad usados para encontrar funcionarios pertinentes, más los registros públicos legislativos y de contacto obtenidos. Los organizadores guardan sus selecciones de campaña; los visitantes pueden ver la campaña publicada sin aportar nombre ni correo.
• Firmas de Rally. Tu nombre, correo, código postal si lo activa el organizador, elección de actualizaciones, versión de la petición, fechas y horas de envío y confirmación, y datos necesarios para evitar duplicados o abusos. Firmar puede revelar apoyo a una causa política, social u otra causa sensible.
• Información técnica y de soporte. Las solicitudes de red pueden incluir dirección IP, datos del navegador o dispositivo, URL solicitada, hora y errores. Nuestro proveedor de alojamiento trata estos datos para la entrega y la seguridad. Usamos identificadores de corta duración convertidos mediante hash para limitar el uso. Si nos contactas, también tratamos los datos que aportes en la conversación.

3. Cómo la usamos

Usamos los datos para ofrecer y personalizar widgets, buscar funcionarios, guardar borradores, confirmar firmas, exportar, iniciar sesiones, gestionar pagos y acceso, responder solicitudes, prevenir abusos, investigar problemas y cumplir obligaciones legales. No usamos firmas de peticiones para crear públicos publicitarios ni entrenar modelos de IA.

Cuando la ley aplicable exige una base jurídica, el tratamiento de cuentas y facturación permite cumplir nuestro contrato con el organizador; seguridad y soporte sirven a nuestros intereses legítimos; los registros exigidos cumplen obligaciones legales; y los usos opcionales dependen de los permisos que otorgues. El organizador debe establecer la base apropiada para su petición, incluido el consentimiento explícito exigido para datos sensibles de campaña.

4. Qué ocurre cuando firmas una petición

El widget público muestra el total de firmas confirmadas, no una lista pública de firmantes ni sus correos. La exportación estándar incluye nombres, fechas de confirmación y códigos postales recopilados. El organizador puede optar por incluir además correos y elecciones sobre actualizaciones de campaña. Dejar esa casilla desmarcada no impide que el organizador acceda a los datos de tu firma; significa que no has aceptado recibir actualizaciones.

Las actualizaciones de campaña son opcionales y su casilla está desmarcada por defecto. Son independientes del correo de confirmación y de la firma. AdvocacyLift no envía automáticamente cada firma a los destinatarios ni envía las actualizaciones del organizador. El organizador controla la entrega, los datos que divulga a los destinatarios, las copias exportadas y cualquier seguimiento autorizado. La entrega de la petición puede poner tu nombre u otros datos exportados a disposición de los destinatarios o de procesos de registros públicos.

Tratamos los datos de firmas por cuenta del organizador para prestar Rally. Contacta con él sobre el uso de tus datos, actualizaciones de campaña o copias exportadas. También puedes contactarnos para recibir ayuda con la información que conserva AdvocacyLift.

5. Divulgación de información y proveedores de servicios

No vendemos datos personales ni los compartimos para publicidad conductual entre contextos. Divulgamos los datos necesarios para prestar el servicio a:

• Cloudflare: alojamiento, base de datos y almacenamiento de archivos, seguridad de red y entrega de correo transaccional. Los correos de confirmación contienen la dirección del destinatario, el contexto de la petición y el enlace de confirmación. Política de privacidad de Cloudflare ↗
• Stripe: pagos, suscripciones recurrentes, facturas y gestión de facturación. Enviamos el correo de la cuenta y los identificadores necesarios para asociar el pago a tu sitio web o widget. Política de privacidad de Stripe ↗
• 5 Calls: Solicitudes de búsqueda por código postal de District y credenciales API del organizador. Política de privacidad de 5 Calls ↗
• Fuentes de datos públicos: Focus usa el archivo legislativo de RepRecord, Congress.gov, OpenStates y otras fuentes públicas de funcionarios o comités. Las consultas pertinentes sobre temas, proyectos de ley, estados o localidades pueden enviarse a esas fuentes. No les enviamos listas de firmantes.
• Organizaciones: información de firmas confirmadas de sus propias peticiones, incluidas las opciones de exportación descritas anteriormente.

Algunas páginas cargan Google Fonts, retratos oficiales o imágenes del organizador desde servidores externos. Tu navegador contacta con ellos y les envía datos técnicos de la solicitud, como tu IP. Abrir un sitio oficial o un enlace de correo o teléfono también usa los servicios y políticas de ese destino.

Podemos divulgar datos necesarios para cumplir la ley o un proceso legal válido, proteger a personas o al servicio, o gestionar una transferencia empresarial con protecciones de confidencialidad adecuadas. Nuestros proveedores pueden tratar datos en Estados Unidos y otros países; siguen aplicándose las garantías de transferencia y los requisitos de privacidad pertinentes.

6. Cookies, almacenamiento en el dispositivo y seguimiento

Usamos Google Analytics en las páginas públicas de nuestro sitio web para comprender las visitas y mejorar el sitio. Google Analytics utiliza cookies y recibe información como las páginas visitadas, los datos del navegador y del dispositivo e información técnica de las solicitudes. No añadimos esta etiqueta de análisis a las páginas de la cuenta, los editores ni los widgets para participantes.

Nuestra cuenta usa una cookie de sesión esencial y segura, actualmente válida hasta siete días, para mantener tu sesión. Los creadores usan almacenamiento local del navegador para recordar borradores y preferencias en ese dispositivo. Borrar los datos del sitio elimina los borradores del dispositivo, no los ya guardados en tu cuenta. Bloquear las cookies esenciales puede impedir que funcionen las funciones de cuenta.

No añadimos píxeles publicitarios ni rastreadores de publicidad entre sitios a nuestra web o widgets. Actualmente no cambiamos este tratamiento por señales Do Not Track del navegador. Como no vendemos ni compartimos datos para publicidad dirigida, Global Privacy Control no necesita desactivar esa actividad en nuestro servicio. Stripe, los recursos externos y el sitio del organizador pueden tener sus propias cookies y prácticas.

7. Conservación y seguridad

Conservamos registros de cuentas, campañas y firmas mientras sean necesarios para prestar el servicio, incluido el acceso a exportaciones existentes de Rally después de vencer un plan, salvo que se solicite su eliminación o exista otro motivo de conservación. Cerrar una petición o vencer una suscripción no elimina sus firmas automáticamente. Podemos conservar registros de facturación, seguridad y disputas durante más tiempo cuando sea razonablemente necesario o lo exija la ley.

Los enlaces de acceso caducan en 15 minutos y los de confirmación de peticiones en 24 horas; esto no elimina por sí solo el envío. Las sesiones vencidas y los registros de límites de uso se eliminan durante el mantenimiento programado. Si se elimina una firma, sus datos privados se borran del almacenamiento activo de firmas y se excluyen de futuras exportaciones. Pueden permanecer registros mínimos de integridad y copias ya exportadas por un organizador. Las copias de seguridad o registros de proveedores pueden tener plazos de conservación distintos.

Usamos controles de acceso, conexiones cifradas, credenciales API y datos de firmas almacenados con cifrado, y tokens de confirmación convertidos mediante hash. Parte de la información operativa, incluidos correos de cuentas y direcciones de entrega de correo, se guarda por separado. Ningún sistema garantiza seguridad absoluta.

8. Tus opciones y derechos de privacidad

Según tu ubicación y la ley aplicable, puedes tener derecho a acceder a la información o recibir una copia, corregirla, solicitar su eliminación, limitar u oponerte a su tratamiento, retirar el consentimiento o apelar una decisión sobre una solicitud de privacidad. Estos derechos pueden tener excepciones. Retirar el consentimiento no anula el tratamiento ya realizado de forma lícita. También puedes presentar una reclamación ante la autoridad de privacidad pertinente.

Para hacer una solicitud, escribe a remco@humbleconsultancy.com. Incluya el correo electrónico que utilizó y, para una petición, su enlace o título. No envíe datos de pago ni documentos de identidad salvo que le solicitemos un método de verificación adecuado. Podemos verificar su identidad y coordinar la respuesta con la organización. Respondemos en los plazos legales aplicables y no le penalizamos por ejercer sus derechos de privacidad.

Para información conservada o exportada por un organizador, contacta directamente con él. Los organizadores pueden eliminar firmas individuales desde su panel. Podemos ayudar con solicitudes sobre nuestros registros, pero no recuperar copias ya entregadas a destinatarios independientes.

9. Menores

Nuestros servicios no se dirigen a menores de 13 años y no recopilamos sus datos personales a sabiendas. Los organizadores no deben usar las herramientas para recopilar a sabiendas información de menores de 13 años. Si crees que un menor aportó datos personales, contáctanos a nosotros y al organizador para investigarlo y eliminarlos según corresponda. Pueden aplicarse requisitos locales de edad o consentimiento más altos.

10. Actualizaciones de la política

Podemos actualizar esta política al cambiar el servicio o nuestras prácticas. Actualizaremos la fecha de vigencia y daremos un aviso destacado en el sitio o por correo a los titulares afectados para cambios sustanciales. Obtendremos consentimiento adicional cuando se requiera; una actualización no se considera permiso para un uso ajeno al propósito original.

11. Contáctanos

Humble Consultancy · AdvocacyLift
remco@humbleconsultancy.com

Consulta las reglas de suscripción y servicio en nuestros Términos de servicio.