ScanRaise es operada por StanHattie LLC ("nosotros", "nos", "nuestro"). Esta Política de privacidad describe cómo recopilamos, usamos y protegemos su información cuando utiliza nuestra plataforma.
Cuentas de organización: nombre, dirección de correo electrónico, número de teléfono, nombre de la organización, dirección postal y rol dentro de la organización.
Donantes: nombre y dirección de correo electrónico (si se proporciona), monto de la donación y cualquier mensaje incluido con la donación. Esto aplica a donaciones realizadas mediante códigos QR de recaudadores individuales, páginas de donación a nivel de organización, compras de boletos de eventos y pedidos de mercancía.
Usuarios de donación por texto: número de teléfono móvil y texto del mensaje cuando se comunica con nuestro número de donación por texto. Nuestro registro de entrega almacena resúmenes que protegen la privacidad, identificadores de mensajes del proveedor, estado de entrega y detalles de fallas del proveedor. Consulte la sección SMS / Mensajes de texto (5b) más abajo.
Asistentes a eventos: nombre y dirección de correo electrónico proporcionados durante la compra del boleto o el registro gratuito al evento.
Compradores de la tienda: nombre, dirección de correo electrónico, talla seleccionada y detalles del pedido para compras de mercancía.
Postores en subastas: nombre, dirección de correo electrónico, montos de las ofertas y detalles de las compras a precio fijo.
Participantes en rifas: nombre, dirección de correo electrónico, cantidad de boletos y detalles de la entrada.
Creadores de recaudaciones P2P: nombre, dirección de correo electrónico, nombre público, texto de la historia personal, monto objetivo y URL opcional de la foto. El acceso de edición se gestiona mediante tokens HMAC con tiempo limitado enviados al correo del creador.
Destinatarios de campañas de correo: direcciones de correo electrónico de donantes que han realizado transacciones con una organización. Las preferencias de cancelación de suscripción se registran por organización.
Listas de correo de organizadores: los administradores pueden importar nombres de contactos, correos electrónicos, membresía de listas y campos personalizados para sus comunicaciones de recaudación.
Datos de CRM de donantes: las organizaciones pueden agregar etiquetas y notas a los registros de donantes. Las etiquetas y notas son visibles solo para los administradores de la organización.
Participantes recaudadores: los organizadores adultos controlan el nombre público del participante. Las plantillas de listas y la importación de Clever usan el nombre y la inicial del apellido, pero otras rutas manuales o conectadas pueden guardar el nombre público proporcionado por el organizador. Para menores, los organizadores deben usar el nombre y la inicial del apellido y revisar los nombres importados antes de publicar las páginas. Los participantes pueden usar un rastreador de actividad privado en el navegador del teléfono. También pueden conectar Fitbit de forma opcional, seleccionar un día, revisar el resumen diario de pasos, distancia y minutos activos, y elegir si desean importarlo.
Contenido de campaña: logotipos de organizaciones, descripciones de campañas e información de hitos cargada por los organizadores.
Cuando utiliza ScanRaise, recopilamos automáticamente: información del dispositivo, dirección IP, tipo de navegador, sistema operativo, páginas visitadas, códigos QR escaneados y tiempo dedicado en la plataforma. Usamos cookies para la funcionalidad esencial de la plataforma y para análisis.
ScanRaise almacena la identidad del donante y el historial de transacciones descritos anteriormente para recibos, informes y el CRM de donantes. Stripe aloja Checkout y maneja las credenciales de pago. ScanRaise no recopila ni almacena números completos de tarjetas de crédito ni datos bancarios. Stripe devuelve datos limitados de la transacción, como el monto de la donación, los identificadores de transacción de Stripe y el estado de la transacción. El manejo de información de pagos por parte de Stripe se rige por la Política de privacidad de Stripe.
Nunca vendemos su información personal a terceros.
ScanRaise utiliza los siguientes proveedores de servicios para operar la plataforma. Cada uno procesa solo los datos necesarios para realizar su función específica.
client_assertion basado en certificado, sin client secret)Esta lista se mantiene actualizada. Cuando se agrega un nuevo subprocesador, actualizamos esta página antes de que comience a procesar datos de usuarios.
Si utiliza nuestro servicio de donación por mensaje de texto al enviar la palabra clave de una organización, el código de un recaudador o el nombre de una organización al (833) 991-9251, recibimos su número de teléfono móvil y el texto de su mensaje. Los usamos únicamente para encontrar y enviar la respuesta solicitada, respetar las solicitudes de exclusión, prevenir respuestas duplicadas y abusos, y registrar o solucionar problemas de entrega. El registro consultable de ScanRaise almacena resúmenes que protegen la privacidad en lugar del número de teléfono y el cuerpo del mensaje, junto con identificadores de mensajes del proveedor, el destino encontrado, el estado de entrega y cualquier código o motivo de falla del proveedor. La donación por texto es totalmente iniciada por el usuario: solo enviamos SMS en respuesta directa a un mensaje que usted nos envía primero.
ScanRaise es una plataforma de recaudación para organizaciones y sus administradores adultos, y puede incluir participantes menores de 13 años. Los organizadores controlan los nombres públicos y deben usar el nombre y la inicial del apellido para menores. Un participante menor de 13 años puede usar un rastreador privado o enviar un registro de búsqueda del tesoro por ubicación o código secreto solo después de que ScanRaise registre una autorización parental. Sin una autorización registrada, esas funciones quedan bloqueadas. El flujo actual envía un enlace por correo dirigido al padre, madre o tutor y registra la acción, la fecha, la hora y la dirección IP. La verificación adicional del consentimiento y los controles para revisión, eliminación y negativa parental siguen siendo requisitos del producto. Los participantes menores de 13 años no crean cuentas de ScanRaise ni proporcionan sus propias direcciones de correo. Conservamos la evidencia de consentimiento parental y protegemos y eliminamos los detalles de seguimiento sin procesar como se describe más adelante.
Conservamos la información de la cuenta durante la vigencia de su cuenta más 3 años para cumplimiento legal y fiscal. Las cargas de seguimiento sin procesar, las filas completas de registro y las conexiones de Fitbit se eliminan de forma automática y definitiva de la base de datos activa una vez transcurridos 90 días completos desde el fin efectivo de la campaña. Las unidades de actividad a nivel de participante permanecen sin cargas sin procesar para las tablas de posiciones y el cálculo de promesas. Los totales de puntos y conteos sin ubicación permanecen para los resultados de búsquedas del tesoro. Los registros de donaciones, promesas, consentimiento parental y auditoría se conservan según sus calendarios financieros, legales y de cumplimiento independientes. Los registros de donaciones se conservan durante 7 años conforme a las directrices del IRS. Stripe conserva los datos de pago según su propia política de retención. Los respaldos de Railway y Backblaze protegidos por el proveedor pueden permanecer hasta que venza cada ciclo de vida configurado. Los respaldos creados antes de la migración de cifrado de la aplicación pueden contener campos heredados de la base de datos en texto sin cifrar dentro del almacenamiento cifrado por el proveedor hasta que venzan o se eliminen. Puede solicitar la eliminación de sus datos en cualquier momento contactándonos, excepto los registros que debemos conservar por ley o para mantener la integridad financiera.
Utilizamos medidas de seguridad estándar de la industria, incluido el cifrado en tránsito (TLS/SSL), el cifrado a nivel de aplicación de los detalles de seguimiento sin procesar antes de almacenarlos en la base de datos, una infraestructura de alojamiento segura y controles de acceso. Los datos de pago son gestionados por Stripe, que mantiene cumplimiento PCI DSS. Ningún sistema es 100% seguro y no podemos garantizar la seguridad absoluta de sus datos.
Para enviar una solicitud de acceso o borrado, escriba a support@scanraise.com e identifique la organización correspondiente. Verificamos la solicitud antes de procesarla. La exportación automática actual incluye el perfil del donante y el historial compatible de donaciones, boletos y pedidos. Todavía no incluye todos los campos de FEC o donaciones equivalentes, registros de subastas o rifas, contenido P2P, membresía en listas de correo, registros de cancelación de suscripción o auditoría ni todos los estados de transacción. El flujo actual de borrado anonimiza identificadores principales en donaciones, boletos, pedidos, ofertas de subasta, entradas de rifa y datos de contacto del creador P2P compatibles, y elimina el registro de CRM del donante. Todavía no elimina todos los campos de texto libre o multimedia, campos de FEC o donaciones equivalentes, campos del ganador de una rifa, campos públicos de P2P ni membresías en listas de correo. ScanRaise está construyendo cobertura integral de exportación y borrado para cada fuente de datos personales. Una respuesta no se describe como completa a menos que se resuelvan todas las fuentes conocidas o se informe al solicitante qué se excluyó o conservó y por qué. Se pueden conservar registros financieros anonimizados y otros registros necesarios por motivos legales, de seguridad, prevención de fraude o integridad financiera. Las solicitudes se limitan a una organización a la vez.
Iowa: según la Ley de Protección de Datos del Consumidor de Iowa, los residentes de Iowa tienen derecho a acceder, eliminar y optar por no participar en la venta de sus datos personales.
California: según la CCPA/CPRA, los residentes de California tienen derecho a saber qué información personal se recopila, solicitar su eliminación, optar por no participar en la venta de información personal y no ser discriminados por ejercer estos derechos.
Para ejercer cualquiera de estos derechos, contáctenos en support@scanraise.com.
Qué recopilamos: coordenadas GPS durante el seguimiento activo o un registro, muestras del acelerómetro usadas para contar pasos, información del navegador y del dispositivo y metadatos limitados de tiempo, sesión y verificación.
Propósito: verificación de actividad para recaudaciones tipo athon (caminatas, carreras, natación, lecturas y campañas similares donde los donantes aportan por unidad de actividad).
Consentimiento: la recopilación de datos de sensores requiere una acción explícita del participante y cualquier permiso necesario del navegador. Una conexión de Fitbit usa OAuth iniciado por el participante. Los participantes menores de 13 años también deben tener consentimiento parental registrado antes de poder acceder al rastreador privado o conectar Fitbit. ScanRaise no recopila datos de sensores de participantes de forma pasiva.
Almacenamiento y eliminación: las coordenadas GPS, las muestras de movimiento, los detalles de actividad de Fitbit, los identificadores del proveedor, las credenciales OAuth y los datos detallados del dispositivo, tiempo, sesión y verificación se cifran en la aplicación antes de almacenarse en la base de datos. Los vínculos de campaña y participante, el modo y estado de seguimiento, la hora de envío, los totales de actividad o puntos, el punto de control seleccionado y campos limitados de la conexión del proveedor permanecen consultables durante el plazo de conservación activo. La base de datos activa elimina de forma automática y definitiva las cargas sin procesar, las filas de registro, sus vínculos de punto de control y las conexiones de Fitbit una vez transcurridos 90 días completos desde el fin efectivo de la campaña. Los respaldos protegidos por el proveedor siguen los ciclos de vida configurados en Railway y Backblaze. Los respaldos creados antes de la migración de cifrado de la aplicación pueden contener campos heredados en texto sin cifrar dentro del almacenamiento cifrado por el proveedor hasta que venzan o se eliminen. Los totales de actividad, puntos y conteos a nivel de participante y una marca temporal genérica de la actividad permanecen sin cargas de ubicación, sensores, dispositivo, punto de control o proveedor. Los registros financieros, de consentimiento parental y de auditoría requeridos siguen sus calendarios independientes.
Sin venta: nunca vendemos, licenciamos ni compartimos datos biométricos o de sensores en bruto con terceros.
Cuentas de actividad física: Los participantes pueden conectar Fitbit de forma opcional, seleccionar un día, revisar el resumen diario de pasos, distancia y minutos activos, y elegir si desean importarlo. La conexión usa OAuth iniciado por el participante con permisos de actividad y perfil. Fitbit entrega tokens OAuth de acceso y actualización que quedan cifrados en la aplicación antes de almacenarse en la base de datos. El registro de actividad importado incluye la fecha seleccionada y los pasos, la distancia y los minutos activos revisados que se usan para la campaña.
Cumplimiento BIPA: no recopilamos huellas dactilares, huellas de voz, escaneos de retina ni geometría facial. Las coordenadas GPS y las lecturas del acelerómetro no se clasifican como identificadores biométricos según la Ley de Privacidad de Información Biométrica de Illinois.
Solicitudes del titular: puede enviar una solicitud de acceso o eliminación de datos de verificación en cualquier momento. La verificamos y procesamos según el flujo actual y las excepciones de conservación descritas en las secciones 7, 9 y 10.
Menores: el seguimiento de actividad para participantes menores de 13 años requiere consentimiento parental como se describe en nuestra sección COPPA anterior.
Esta sección aplica únicamente a las organizaciones que ejecutan campañas políticas en ScanRaise (campañas marcadas como is_political). No aplica a recaudaciones estándar de organizaciones sin fines de lucro, escuelas, iglesias o equipos deportivos.
Importación de listas de votantes: los administradores de campaña pueden cargar una lista de votantes en formato CSV. ScanRaise almacena la dirección, ciudad, estado, código postal y afiliación partidaria opcional de cada fila. Los nombres de los votantes se eliminan en el momento de la importación y nunca se almacenan. El archivo CSV original no se conserva tras el procesamiento. Las importaciones tienen un límite por campaña como medida de control de costos de geocodificación.
GPS del voluntario: los voluntarios usan una aplicación web móvil para registrar las puertas. La recopilación de GPS es estrictamente opcional: en la primera visita, el voluntario ve una pantalla de consentimiento y debe otorgar el permiso de geolocalización del navegador. Luego se usa el GPS para (a) marcar cada registro de puerta con una coordenada, (b) ordenar las direcciones de votantes pendientes más cercanas al voluntario y (c) mostrar la posición del voluntario en el mapa de la zona asignada. No se recopila GPS si la pantalla de consentimiento es rechazada.
Registros de puertas: cada puerta tocada genera una fila que contiene la coordenada GPS, la dirección obtenida por geocodificación inversa, el resultado (tocado, sin respuesta, conversación, rechazado, no contactar) y notas de texto libre escritas por el voluntario. La coordenada enviada, la dirección obtenida por geocodificación inversa y las notas se cifran en la aplicación antes de almacenarse en la base de datos. El resultado, la hora del evento y un vínculo consultable con una dirección importada permanecen disponibles durante el plazo de conservación activo. Los registros de puertas son visibles para los administradores de campaña y para el voluntario que los creó.
Conservación: las filas de direcciones de votantes y las filas completas de registros de puertas, incluidos los vínculos con direcciones y las horas de eventos, se eliminan de forma definitiva de la base de datos activa una vez transcurridos 90 días completos desde el fin efectivo de la campaña. Los totales de puertas y conteos por resultado a nivel de participante permanecen sin ubicaciones, vínculos con direcciones, notas u horas de eventos. Los respaldos protegidos por el proveedor siguen el ciclo de vida configurado y los respaldos anteriores pueden contener campos heredados hasta que venzan o se eliminen. Las donaciones registradas en una campaña política se conservan según el calendario estándar de 7 años del IRS descrito en la sección 7.
Modo reportable a la FEC: las campañas políticas Pro pueden activar el modo reportable a la FEC. El requisito del producto es recopilar el nombre, dirección, empleador y ocupación del contribuyente cuando se apliquen las reglas de desglose e incluir esos campos en una exportación CSV de FEC. La obligación de desglose puede depender de las contribuciones agregadas de una persona durante el periodo de reporte aplicable, no solo de una transacción. ScanRaise no determina la elegibilidad legal ni presenta informes ante la Comisión Federal Electoral. El administrador debe verificar la agregación, la integridad de los campos, las correcciones y los requisitos de presentación con asesoría de finanzas de campaña antes de confiar en una exportación.
Sin venta ni licencia: los datos de listas de votantes, el GPS del voluntario y los registros de puertas nunca se venden ni licencian. Google Maps Geocoding, mencionado en la sección 5a, recibe direcciones para geocodificación directa y coordenadas de puertas para geocodificación inversa.
Acceso y eliminación por parte del titular: un votante registrado puede contactar a ScanRaise para solicitar que su fila de dirección sea eliminada de cualquier campaña política activa. Como no se almacenan nombres, la identificación se realiza por dirección.
Podemos actualizar esta Política de privacidad periódicamente. Notificaremos a los usuarios registrados por correo electrónico o publicando un aviso en la plataforma. La fecha de "Última actualización" en la parte superior refleja la revisión más reciente.
StanHattie LLC
731 SE Alices Rd PMB 1035
Waukee, IA 50263
(833) 278-5002
support@scanraise.com