Política de Privacidad

1. Quiénes somos

Conferus es un servicio de Night Raven Enterprises LLC, una sociedad de responsabilidad limitada de Nuevo México ("Conferus", "nosotros"). Conferus es un software que usan las organizaciones de membresía — asociaciones, cámaras de comercio, clubes, organizaciones sin fines de lucro y sus capítulos — para administrar miembros, cuotas, eventos, comunicaciones y su contabilidad.

Preguntas sobre esta política o su información personal: privacy@conferus.net. Notificaciones legales: legal@conferus.net.

2. Nuestros dos roles

Cuando una organización usa Conferus para administrar a sus miembros, donantes, invitados a eventos y contactos, es la organización quien decide qué información recopilar y cómo usarla. Respecto de esa información, la organización es la responsable del tratamiento (o "negocio"), y Conferus es su encargado del tratamiento (o "proveedor de servicios"), que la trata únicamente según las instrucciones de la organización conforme a nuestra Adenda de Procesamiento de Datos. Si usted es miembro, donante o invitado de una organización que usa Conferus, comuníquese primero con esa organización sobre su información; nosotros le ayudaremos a responder.

Conferus es el responsable del tratamiento de la información descrita en la Sección 3: las cuentas de quienes se registran y trabajan en Conferus para su organización, nuestra propia facturación, los visitantes de nuestro sitio web, los suscriptores de nuestro boletín y las solicitudes de soporte.

3. Información que recopilamos como responsable

• Información de la cuenta: nombre, correo electrónico, contraseña (guardada solo como un hash seguro por nuestro proveedor de autenticación), rol y permisos, y la organización a la que pertenece.
• Información de la organización y de facturación: nombre, dirección, identificación fiscal, plan y correo de facturación de la organización. Las tarjetas de pago de su suscripción a Conferus las recopila y guarda Stripe; nosotros solo conservamos las referencias de cliente y suscripción de Stripe.
• Registros de acuerdos: quién aceptó el Acuerdo de la Organización o la Adenda de Procesamiento de Datos, cuándo y qué versión.
• Soporte y comunicaciones: los mensajes que nos envía y nuestras respuestas.
• Boletín: su correo electrónico, idioma y preferencias de temas, y el historial de confirmación y baja.
• Información técnica: dirección IP, datos del navegador y del dispositivo, páginas solicitadas e informes de errores, usados para operar, proteger y corregir el servicio, por ejemplo para limitar intentos repetidos de inicio de sesión.

4. Información que las organizaciones guardan en Conferus

Las organizaciones deciden qué guardan. Normalmente incluye nombres de miembros, correos electrónicos, teléfonos y preferencias de contacto, direcciones postales, fotos, números de miembro, nivel y estado de membresía, historial de cuotas y pagos, donaciones, inscripciones y registros de asistencia a eventos, y los registros contables de la propia organización. Los números de tarjetas y cuentas bancarias usados en pagos en línea se ingresan en las páginas de Stripe y quedan en Stripe; Conferus no los recibe ni los guarda.

Las organizaciones no deben guardar información sensible (como información de salud o números de identificación oficial) salvo que la necesiten y tengan una base legal para ello. De los contratistas solo se guardan los últimos cuatro dígitos del número de contribuyente.

5. Cómo usamos la información

• Para prestar, mantener y dar soporte a Conferus, incluido el envío de los correos que las organizaciones nos piden enviar en su nombre.
• Para facturar las suscripciones y llevar los registros financieros y fiscales.
• Para mantener la seguridad del servicio: autenticación, límites de intentos, prevención de fraude y abuso, y la revisión automatizada de correos masivos y contenido público descrita en el Acuerdo de la Organización.
• Para corregir problemas y mejorar el servicio.
• Para enviar nuestro boletín, solo si usted se suscribió, y avisos del servicio a los titulares de cuentas.
• Para cumplir la ley y hacer cumplir nuestros acuerdos.

No vendemos información personal, no la compartimos para publicidad conductual entre contextos y no usamos la información que las organizaciones guardan en Conferus para nuestro propio mercadeo.

6. Funciones de inteligencia artificial

Algunas funciones usan un modelo de IA de Anthropic: redactar y traducir correos y páginas, sugerir categorías, leer una lista de miembros subida durante la importación, redactar respuestas de soporte y revisar los correos masivos y el contenido público salientes en busca de material prohibido. Solo se envía el contenido necesario para esa función. Según los términos comerciales de Anthropic, ese contenido no se usa para entrenar sus modelos.

7. Con quién compartimos la información

• Subencargados que alojan y operan el servicio para nosotros, indicados con su finalidad en nuestra página de Subencargados. Solo pueden usar la información para prestarnos su servicio.
• Stripe, cuando una organización conecta su propia cuenta de Stripe: los pagos de sus miembros van a esa cuenta según los términos propios de Stripe con la organización.
• La organización a la que usted pertenece, respecto de la información en su cuenta.
• Autoridades u otros cuando lo exija la ley, o para proteger los derechos, la seguridad y los bienes de nuestros usuarios, el público o Conferus.
• Un comprador o sucesor si Conferus participa en una fusión, adquisición o venta de activos, sujeto a esta política.

8. Cookies y tecnologías similares

Conferus solo usa las cookies y el almacenamiento del navegador necesarios para operar el servicio: para mantener su sesión iniciada y recordar su idioma y su tema claro u oscuro. No usamos cookies de publicidad ni de seguimiento entre sitios.

En las páginas públicas de nuestro sitio web (inicio, precios, blog, información legal, seguridad, registro e inicio de sesión) medimos el tráfico y la velocidad de las páginas con nuestra propia analítica respetuosa de la privacidad, sin cookies. Registramos la página visitada, el sitio de referencia, el país del visitante, el tipo de dispositivo, el idioma y los tiempos de carga. Para contar visitantes únicos, combinamos la dirección IP y los datos del navegador en un código irreversible que usa un valor aleatorio que eliminamos a los dos días, por lo que no puede vincularse entre días; no guardamos direcciones IP ni identificadores de usuario para la analítica. No contamos a los usuarios con sesión iniciada y respetamos las señales Do Not Track y Global Privacy Control. Conservamos estos registros hasta 400 días.

9. Cuánto tiempo conservamos la información

Conservamos la información mientras la cuenta esté activa y según lo descrito en nuestra Política de Conservación de Datos. Cuando termina la suscripción de una organización, sus datos se conservan 90 días para que pueda reactivarla o exportarlos, y luego se eliminan, excepto los registros que la ley nos obliga a conservar (como nuestros propios registros de facturación e impuestos y los acuerdos firmados).

10. Seguridad

Las conexiones a Conferus están cifradas, los datos están cifrados en reposo por nuestro proveedor de alojamiento y los datos de cada organización se mantienen separados mediante reglas de acceso en la base de datos. El acceso del personal dentro de una organización sigue los roles y permisos que fijan sus administradores, y los cambios financieros quedan registrados en un historial de actividad. Ningún sistema es perfectamente seguro; si sabemos de una brecha que afecte su información, se lo notificaremos a usted o a la organización según exija la ley. Hay más detalles en nuestra página de Seguridad.

11. Transferencias internacionales

Conferus y sus subencargados operan en los Estados Unidos. Si usted usa Conferus desde otro país, como la República Dominicana o un estado miembro de la Unión Europea, su información se transfiere y se procesa en los Estados Unidos. Cuando la ley lo exige, nos basamos en garantías adecuadas para estas transferencias, como cláusulas contractuales tipo.

12. Sus derechos y opciones

Según dónde viva (por ejemplo, conforme a las leyes de privacidad de los estados de EE. UU., la Ley 172-13 de la República Dominicana o el GDPR), usted puede tener derecho a saber qué información personal tenemos sobre usted, a obtener una copia, a corregirla, a eliminarla, a oponerse o limitar algunos usos y a no ser tratado de forma distinta por ejercer estos derechos.

• Los titulares de cuentas pueden actualizar sus datos en Conferus o escribir a privacy@conferus.net.
• Los suscriptores del boletín pueden darse de baja desde cualquier boletín, y descargar o eliminar sus datos desde la página de preferencias del boletín.
• Los miembros, donantes e invitados de una organización deben comunicarse con esa organización; nosotros le ayudaremos a responder.

Verificaremos su solicitud antes de actuar y responderemos en el plazo que exija la ley. También puede presentar una queja ante su autoridad local de protección de datos.

13. Menores

Conferus es una herramienta para organizaciones y no está dirigida a menores de 13 años. No recopilamos a sabiendas información personal de menores para nuestros propios fines. Una organización que guarde información de menores (por ejemplo, miembros juveniles) es responsable de obtener el consentimiento que exija la ley de un padre, madre o tutor.

14. Cambios a esta política

Publicaremos cualquier cambio en esta página con una nueva fecha de vigencia. Si el cambio es importante, también lo notificaremos a los titulares de cuentas por correo electrónico o en Conferus antes de que entre en vigor.