Política de privacidad

Quién es responsable

Este sitio web (cubanew.com, el New Cuba Opportunity Atlas) lo publica QvaPay, Inc., 818 Leahy Cir, Des Plaines, IL 60016, Estados Unidos. Los donativos hechos a través de God Bless Cuba en este sitio los recibe y procesa DFXDataCorp, una sociedad de Delaware, 132 Barbaree Way, Tiburon, CA 94920, Estados Unidos. Para cualquier asunto de esta política, escriba a godblesscuba@qvapay.com.

Información que recopilamos

Cuando dona a través de God Bless Cuba: su nombre, correo electrónico, país, la organización que eligió, el importe, el método de pago, si decidió mostrar su nombre públicamente, las cuatro declaraciones de cumplimiento que marcó y cuándo, el país derivado de su dirección IP y la referencia de pago devuelta por el procesador. Si paga por transferencia bancaria, el nombre del remitente y la referencia que su banco adjunta a la transferencia.

Datos de pago: los números de tarjeta, las credenciales bancarias y las credenciales de PayPal y de monederos cripto van directamente al procesador de pago (Stripe, QvaPay, PayPal, su banco). Nunca llegan a nuestros servidores y nunca los vemos.

Cuando usa el formulario de contacto: su nombre, correo electrónico y mensaje.

De forma automática: los registros estándar del servidor web en nuestro proveedor de alojamiento (dirección IP, navegador, páginas solicitadas, hora). Usamos su dirección IP solo para limitar tasas de solicitudes abusivas. No instalamos cookies, no usamos analítica ni rastreadores publicitarios.

Cómo la usamos

• Para procesar su donativo, enviarle el recibo, llevar el libro mayor que sigue cada dólar hasta su organización y remitir el dinero a la cuenta de QvaPay de la organización.
• Para cumplir las obligaciones de sanciones y antifraude de EE. UU.: las declaraciones de cumplimiento, el país y las referencias de pago se conservan como constancia de que cada donativo estaba autorizado bajo 31 CFR Parte 515.
• Para responderle, resolver reembolsos y disputas, y prevenir abusos del sitio.
• Si usted lo autorizó, para mostrar su nombre en la lista pública de donantes de la organización que apoyó.

Con quién la compartimos, y cómo

Compartimos información personal solo en la medida necesaria para prestar el servicio, y solo a través de conexiones cifradas (TLS) con la API o el panel propio del destinatario:

• Procesadores de pago: Stripe (tarjeta, Apple Pay, Google Pay, ACH; recibe su correo y el importe), QvaPay y su comercio PayPal SkyMind LLC (PayPal, cripto, saldo de QvaPay, transferencia bancaria; recibe el importe y sus declaraciones de cumplimiento), y Meow (plataforma bancaria que recibe las transferencias y ACH enviadas a DFXDataCorp; ve lo que envía su banco).
• La organización que eligió: recibe el importe remitido. Ve su nombre solo si usted decidió mostrarlo públicamente.
• Proveedores de servicios: Netlify (alojamiento y la base de datos Postgres, operada por Neon) y Zoho Mail (recibos y correo de atención), cada uno bajo sus propios términos de privacidad y solo para prestar su servicio.
• Reguladores y autoridades: cuando la ley de EE. UU. lo exige, incluidas las solicitudes de la Oficina de Control de Activos Extranjeros (OFAC) del Tesoro de EE. UU.

No vendemos información personal, no la compartimos con fines publicitarios y no la compartimos con nadie más.

Cómo la protegemos

• Todo el tráfico hacia el sitio y hacia cada procesador usa cifrado TLS.
• Las credenciales de pago nunca tocan nuestros sistemas; las páginas de pago las sirven los procesadores.
• El libro mayor de donativos reside en una base de datos Postgres con acceso controlado; la consola de administración requiere autenticación y está restringida al pequeño equipo que opera God Bless Cuba.
• Las claves de API y los secretos se guardan en el almacén de entorno cifrado del proveedor de alojamiento, nunca en el código.
• Los webhooks de los procesadores se verifican por firma antes de registrar nada; los recibos se envían exactamente una vez por donativo.

Cuánto tiempo la conservamos

Los registros de donativos, incluidas las declaraciones de cumplimiento, se conservan durante diez años después del donativo, el plazo que exigen las normas de conservación de registros de sanciones de EE. UU. (31 CFR 501.601). Los mensajes del formulario de contacto se conservan dos años. El proveedor de alojamiento conserva los registros del servidor durante un breve periodo rotativo.

Sus opciones

• Escriba a godblesscuba@qvapay.com para recibir una copia de la información personal que tenemos sobre usted, para corregirla o para solicitar su eliminación. Eliminamos lo que la ley no nos obliga a conservar.
• Puede retirar su nombre de la lista pública de donantes en cualquier momento por correo.
• Puede donar sin mostrar su nombre; la casilla viene desmarcada por defecto.

Menores

El servicio es para adultos. No recopilamos a sabiendas información de menores de 18 años.

Cambios

Publicaremos cualquier cambio aquí con una nueva fecha de entrada en vigor. Los cambios sustanciales en cómo se procesan los donativos también se anunciarán en la página de God Bless Cuba.