KAYANA AID PRIVACY POLICY

Esta Política de privacidad explica cómo recogemos, usamos, almacenamos, transferimos y comunicamos datos personales cuando usted accede a Kayana Aid o lo usa. Está destinada a cumplir, cuando proceda, el RGPD del Reino Unido, la Data Protection Act 2018, el RGPD de la UE, la CCPA/CPRA y otras leyes estatales de EE. UU. que resulten aplicables, la normativa de protección de datos de los EAU, la PIPEDA y, cuando proceda, la Ley 25 de Quebec, y la Privacy Act 1988 (Cth) de Australia y los Australian Privacy Principles.

1. Quiénes somos

La entidad de Kayana responsable de su jurisdicción es la responsable del tratamiento de los datos personales recogidos a través de la Plataforma en esa jurisdicción, salvo que se indique otra cosa. UAE: Kayana For Business Software L.L.C S.O.C (n.º de empresa 1518440), Al Hudaiba Mall, Al Mina St., 2nd Floor, Office 211, Dubai, UAE. United Kingdom: Kayana World Limited (n.º de empresa 12782000), Arch 56–58, Ingate Place, London SW8 3AG. Europe (Ireland): Kayana Ireland Limited (n.º de empresa 737092), 3D North Point House, North Point Business Park, New Mallow Road, Cork. United States: Kayana For Business USA Inc. (n.º de empresa 2025-001835267), 30 North Gould Street, Sheridan, Wyoming 82801. Canada: Kayana Canada Inc. (n.º de empresa 693 838 014), 75 Bayly Street West, Unit 15, Ajax, Ontario L1S 7L7. Australia: Kayana For Business Australia Pty Ltd (n.º de empresa 1001438570), 368 Sussex Street, 526, Sydney, New South Wales 2000. Correo electrónico: info@kayanaaid.com. Sitio web: kayanaaid.com. Contacto de protección de datos: compliance@kayanaaid.com. No consta en estos documentos un nombre personal del delegado de protección de datos; las consultas se dirigen a ese contacto.

2. Información que nosotros o el PSP podemos recoger

Nosotros o nuestros proveedores de servicios de pago podemos recoger datos de identidad, contacto, donación, causa y comerciante, datos financieros limitados, datos técnicos y datos de cumplimiento. Los datos de la tarjeta se introducen en componentes conformes con PCI DSS operados por PSP autorizados. No almacenamos el número completo de la tarjeta ni el código de seguridad.

3. Cómo recogemos la información

Recogemos información que usted nos facilita, información generada por el uso de la Plataforma e información de PSP, comprobaciones de cumplimiento y fuentes públicas cuando la ley lo permite.

4. Fines del tratamiento

Tratamos datos para administrar la Plataforma, procesar donaciones y recaudación, cumplir obligaciones legales, proteger la seguridad y, cuando la ley lo permite, para comunicaciones. El tratamiento de declaraciones de Gift Aid, cuando usted las formula, sirve para que la organización del Reino Unido pueda preparar su reclamación ante HMRC.

5. Base jurídica

Según el caso, el tratamiento se basa en la ejecución de un contrato, una obligación legal, intereses legítimos o el consentimiento. Usted puede retirar el consentimiento sin que ello afecte a la licitud del tratamiento anterior.

6. Sanciones, blanqueo de capitales y prevención del fraude

Podemos tratar datos para cribar sanciones, prevenir el blanqueo de capitales y detectar el fraude, y podemos negarnos a procesar una operación cuando la ley o nuestras políticas de riesgo lo exijan.

6A. Categorías especiales y datos biométricos

No tratamos categorías especiales de datos ni datos biométricos salvo cuando una condición legal lo permite y el tratamiento es necesario para los fines descritos en esta política.

7. Comunicación de información

Podemos comunicar datos a proveedores de servicios, PSP, reguladores y autoridades, y a la causa u organización a la que usted apoya, en la medida necesaria para procesar la donación, cumplir la ley o completar una operación societaria. No vendemos datos personales.

8. Transferencias internacionales

Los datos pueden transferirse al Reino Unido, al Espacio Económico Europeo, a los Estados Unidos, a los Emiratos Árabes Unidos, a Canadá, a Australia y a otros países donde operan nuestros proveedores. Cuando la ley lo exige, utilizamos un mecanismo de transferencia reconocido.

9. Conservación

Conservamos los datos solo durante el tiempo necesario para los fines descritos, incluidas las obligaciones legales, la prevención del fraude y la resolución de controversias. Los plazos pueden ampliarse cuando la ley lo exige. Determinados registros de cumplimiento pueden conservarse hasta diez años o más cuando la ley lo exija.

10. Seguridad

Los datos de la tarjeta se introducen en componentes conformes con PCI DSS operados por PSP autorizados. Kayana Aid no almacena el número completo de la tarjeta ni el código de seguridad. Mantenemos medidas técnicas y organizativas razonables. Ningún sistema puede garantizar una seguridad absoluta.

10A. Notificación de violaciones

Si tenemos conocimiento de una violación de datos personales que entrañe un riesgo para sus derechos, notificaremos, cuando la ley lo exija, a la autoridad de control competente sin dilación indebida y, cuando sea factible, en un plazo de 72 horas, y le notificaremos a usted cuando la violación pueda entrañar un alto riesgo.

11. Cookies y tecnologías similares

El uso de cookies se describe en la Política de cookies, versión 7, alineada con esta Política de privacidad. No instalamos cookies de analítica ni de marketing si usted las rechaza.

11A. Comunicaciones comerciales

Cuando enviamos comunicaciones comerciales electrónicas, cumplimos las Privacy and Electronic Communications Regulations (PECR) del Reino Unido y las normas equivalentes que resulten aplicables. Solo enviamos marketing por correo electrónico o SMS con su consentimiento, o al amparo del «soft opt-in» cuando esté permitido, incluimos un mecanismo de baja y dejamos de enviar marketing cuando usted se opone, sin perjuicio de los mensajes transaccionales necesarios.

12. Sus derechos

Con sujeción a la ley aplicable, usted puede solicitar el acceso, la rectificación, la supresión, la limitación, la oposición y la portabilidad, y retirar el consentimiento. Las solicitudes se envían a info@kayanaaid.com. Responderemos en el plazo de un mes, prorrogable en los casos previstos por la ley. Las personas residentes en estados de EE. UU. con una ley de privacidad aplicable pueden tener derechos adicionales, incluido oponerse a la venta o al «sharing»; no vendemos ni compartimos datos personales en ese sentido.

13. Menores

La Plataforma no está dirigida a menores de 18 años, salvo una campaña registrada y supervisada por un adulto responsable, de conformidad con los Términos.

14. Decisiones automatizadas

Usted puede solicitar intervención humana, expresar su punto de vista e impugnar una decisión basada únicamente en un tratamiento automatizado que produzca efectos jurídicos o le afecte de modo similar, cuando la ley le reconozca ese derecho.

14A. Gift Aid y comunicación a HMRC

Si usted formula una declaración de Gift Aid, compartiremos la información de esa declaración —nombre, domicilio y datos de la donación— con HM Revenue & Customs («HMRC») para que la organización pertinente pueda solicitar el alivio fiscal, y con esa organización para que pueda presentar y acreditar la solicitud. Conservamos las declaraciones durante el plazo que exige la guía de HMRC. Esta sección se aplica a las donaciones del Reino Unido.

15. Cambios

Podemos modificar esta política. Publicaremos la versión actualizada en la Plataforma. Si el cambio es sustancial, adoptaremos medidas razonables para notificárselo, además de publicar la política actualizada.

16. Reclamaciones

Si tiene alguna preocupación, contáctenos primero. Cuando proceda, también puede presentar una reclamación ante la autoridad de control competente, en particular: la Information Commissioner's Office («ICO») del Reino Unido (ico.org.uk); la Data Protection Commission (Ireland), respecto del tratamiento efectuado por Kayana Ireland Limited; la autoridad de control de su Estado miembro del EEE, si procede; la UAE Data Office, respecto del tratamiento en los EAU; la Office of the Privacy Commissioner of Canada, o la Commission d'accès à l'information para las personas residentes en Quebec; y la Office of the Australian Information Commissioner («OAIC»), para las personas residentes en Australia.

17. Contacto

UAE: Kayana For Business Software L.L.C S.O.C (n.º de empresa 1518440), Al Hudaiba Mall, Al Mina St., 2nd Floor, Office 211, Dubai, UAE. United Kingdom: Kayana World Limited (n.º de empresa 12782000), Arch 56–58, Ingate Place, London SW8 3AG. Europe (Ireland): Kayana Ireland Limited (n.º de empresa 737092), 3D North Point House, North Point Business Park, New Mallow Road, Cork. United States: Kayana For Business USA Inc. (n.º de empresa 2025-001835267), 30 North Gould Street, Sheridan, Wyoming 82801. Canada: Kayana Canada Inc. (n.º de empresa 693 838 014), 75 Bayly Street West, Unit 15, Ajax, Ontario L1S 7L7. Australia: Kayana For Business Australia Pty Ltd (n.º de empresa 1001438570), 368 Sussex Street, 526, Sydney, New South Wales 2000. Correo electrónico: info@kayanaaid.com. Sitio web: kayanaaid.com. Contacto de protección de datos: compliance@kayanaaid.com.