Legal

Aviso de Privacidad Integral

Última actualización: 15 de mayo de 2026. Conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP).

1. Identidad y domicilio del responsable

Fundación Corazón Raíz, A.C. (en adelante, "FCR" o "la Fundación"), con RFC FCR220804IL9, domicilio fiscal en Calle Teocelo 29, Col. Roma Sur, Cuauhtémoc, CDMX 06760, es responsable del tratamiento de tus datos personales recabados a través de fundacionhd.org. Para cualquier asunto relacionado con este aviso o con tus derechos ARCO, contáctanos en privacidad@fundacionhd.org.

2. Datos personales que serán sometidos a tratamiento

  • Datos de identificación: nombre, correo electrónico, teléfono (opcional), organización (opcional).
  • Datos de contacto adicional cuando los proporciones voluntariamente en formularios.
  • Datos fiscales (RFC, razón social, dirección, código postal y uso CFDI) cuando solicites comprobante deducible.
  • Datos de transacción de donativo (monto, fecha, método de pago) procesados por Stripe.
  • Datos de navegación: IP, tipo de dispositivo, páginas visitadas (vía analítica privacy-first sin cookies de seguimiento individual).

3. Datos personales sensibles

La Fundación no recaba datos personales sensibles (origen racial, salud, vida sexual, ideología, creencias religiosas, opiniones políticas, ni preferencias). Los datos financieros (números de tarjeta, CVV) son procesados directamente por Stripe y nunca llegan a nuestros servidores.

4. Finalidades del tratamiento

4.1 Finalidades necesarias (no requieren consentimiento adicional)

  • Responder a tus solicitudes de información, contacto, voluntariado o aliarte.
  • Procesar tus donativos y emitir el CFDI con complemento de donatarias correspondiente.
  • Cumplir con obligaciones fiscales (Art. 27 LISR) y de transparencia (Art. 82.VI LISR).
  • Mantener registros internos de la operación.

4.2 Finalidades secundarias (puedes oponerte)

  • Enviarte el correo trimestral con avances del programa, cohortes y aliados.
  • Invitarte a eventos, presentaciones de informes anuales y visitas a hubs.
  • Reconocer públicamente tu donativo (lista de padrinos, muros de hubs) — siempre con consentimiento expreso previo.

Para oponerte a cualquier finalidad secundaria escribe a privacidad@fundacionhd.org indicando tu nombre, correo y finalidades específicas a las que te opones. La oposición es procesada en un máximo de 5 días hábiles.

5. Mecanismo para manifestar negativa

Cada formulario incluye una casilla de consentimiento explícita. Cada correo del newsletter incluye un enlace de baja en un clic. Para oposición a finalidades específicas, escribe al correo de privacidad arriba. Tu negativa no condiciona el acceso a información pública del sitio.

6. Transferencias de datos a terceros

Tus datos pueden ser transferidos a los siguientes proveedores estrictamente para la operación del sitio. Ninguno los usa para finalidades distintas a las contratadas:

  • Stripe Payments Inc. (EE. UU.) — procesamiento de donativos y emisión del recibo de pago. Política de privacidad.
  • Buttondown (EE. UU.) — gestión del newsletter con doble opt-in. Política de privacidad.
  • Resend Technologies (EE. UU.) — envío de correos transaccionales (confirmaciones de contacto y donativos). Política de privacidad.
  • Netlify (EE. UU.) — hosting, CDN y funciones serverless. Política de privacidad.
  • Plausible Insights OÜ (Estonia, UE) — analítica web sin cookies de seguimiento individual ni perfilamiento. Política de privacidad.
  • Facturama (México) — emisión del CFDI cuando solicitas recibo deducible. Es el PAC autorizado por SAT.

La Fundación no comparte ni vende datos personales a terceros con fines de marketing externo. Solo reportamos datos agregados y anónimos a aliados estratégicos en informes de impacto.

7. Medios para ejercer derechos ARCO

Tienes derecho a Acceder, Rectificar, Cancelar u Oponerte al tratamiento de tus datos. Para ejercerlos, envía un correo a privacidad@fundacionhd.org con:

  • Nombre completo y correo asociado a la cuenta o donativo.
  • Documento que acredite tu identidad (INE, pasaporte) — anexo escaneado.
  • Descripción clara y precisa del derecho que ejerces y los datos involucrados.
  • En caso de rectificación, los documentos que acrediten la información correcta.

Responderemos en un máximo de 20 días hábiles. Si la solicitud procede, el cambio se ejecuta en los siguientes 15 días hábiles. Si te negamos el ejercicio, lo motivamos por escrito.

8. Revocación del consentimiento

Puedes revocar el consentimiento al tratamiento en cualquier momento por el mismo medio de derechos ARCO. La revocación no tiene efectos retroactivos respecto a tratamientos ya realizados, ni cancela obligaciones legales ya generadas (por ejemplo, conservación de CFDIs por 5 años).

9. Limitar uso o divulgación

Puedes solicitar específicamente no aparecer en listas públicas de donantes, no ser fotografiado en visitas a hubs, o no recibir reconocimiento público. Estas opciones se gestionan también en el correo de privacidad.

10. Cookies, web beacons y tecnologías de rastreo

fundacionhd.org usa el mínimo posible:

  • Cookies estrictamente necesarias — preferencia de idioma, dismissal del banner de cookies. Sin estas el sitio no funciona y no requieren consentimiento.
  • Analítica privacy-first (Plausible) — métricas agregadas de páginas vistas y referrers, sin identificadores únicos por persona, sin cookies de terceros y sin fingerprinting. Cumple LFPDPPP por diseño.
  • No usamos cookies de remarketing, advertising, ni redes sociales con seguimiento entre sitios.

Para deshabilitar cookies en cualquier momento, configura tu navegador (instrucciones de Chrome, Firefox, Safari). La funcionalidad básica del sitio (lectura de contenido, descarga de PDFs, formularios) no se ve afectada.

11. Cambios a este aviso

Cuando este aviso cambie, se publica la nueva versión en esta misma URL con la fecha actualizada. Si los cambios son sustantivos (ampliación de finalidades o nuevas transferencias) avisamos por correo a quienes tienen consentimiento activo de newsletter, al menos 15 días naturales antes de su entrada en vigor.

12. Última actualización

Vigencia desde: 2026-05-15.

Autoridad de control: a partir del 20 de marzo de 2025, la supervisión en materia de protección de datos personales corresponde a la Secretaría Anticorrupción y Buen Gobierno (SABG); INAI dejó de ser la autoridad. La normatividad sustantiva (LFPDPPP) sigue vigente. Si consideras que tus derechos no han sido atendidos, puedes presentar una denuncia ante la SABG en los términos que la propia autoridad establezca al publicar su nuevo reglamento.