Política de Privacidad
Última actualización: 12 de julio de 2026.
1. ¿Quién es responsable del tratamiento?
| Dato | Información |
|---|---|
| Responsable | Fundación Hazloposible |
| NIF | G82489568 |
| Domicilio | Calle Valle del Roncal, 12, 28232 Pozuelo de Alarcón (Madrid), España |
| Correo para cualquier consulta, incluida privacidad | hazlocircular@hazloposible.org |
| Delegado de Protección de Datos | Contactable a través de hazlocircular@hazloposible.org |
| Sitio web corporativo | https://www.hazloposible.org |
Esta Política explica cómo Fundación Hazloposible trata los datos personales de quienes visitan o utilizan hazlocircular.org, publican o compran artículos, seleccionan una ONG, solicitan un certificado acreditativo del donativo, utilizan el chat, abren incidencias o se ponen en contacto con el equipo de soporte.
Determinados terceros, como Stripe, las empresas de transporte o las ONG participantes, pueden tratar algunos datos como responsables independientes para prestar sus propios servicios o cumplir sus obligaciones legales. Cuando sea así, también serán aplicables sus respectivas políticas de privacidad.
2. ¿De quién obtenemos los datos?
Obtenemos datos directamente de la persona usuaria cuando crea o utiliza una cuenta, publica un anuncio, compra, vende, solicita un certificado, envía un mensaje, abre una incidencia o contacta con nosotros.
También podemos recibir datos de la otra parte de una operación, de Stripe Connect, de Correos, de InPost, de las ONG participantes, de proveedores de verificación y seguridad o de fuentes públicas cuando sea necesario para prevenir fraude o cumplir una obligación legal.
3. ¿Qué categorías de datos tratamos?
Según el uso que hagas de la plataforma, podemos tratar las siguientes categorías:
| Categoría | Ejemplos |
|---|---|
| Identificación y contacto | Nombre, apellidos, correo electrónico, teléfono, dirección postal, localidad y país. |
| Cuenta y autenticación | Identificador de usuario, credenciales protegidas, fecha de alta, preferencias, historial de acceso y estado de la cuenta. |
| Verificación y datos fiscales | NIF/NIE, fecha de nacimiento, domicilio fiscal, residencia fiscal, documentación o resultado de verificación y demás datos legalmente necesarios. |
| Perfil, anuncios y contenidos | Nombre de perfil, fotografías, descripciones, categoría, precio, estado del artículo, valoraciones, reportes y contenido aportado por la persona usuaria. |
| Compraventas | Artículos, precio, vendedor, comprador, fechas, estado de la operación, modalidad de entrega, dirección de envío, confirmaciones y devoluciones. |
| Pago | Identificador de transacción, cuenta de Stripe Connect, importe, comisiones, estado del pago, reembolsos, incidencias y contracargos. Fundación Hazloposible no almacena los datos completos de las tarjetas. |
| Envío y entrega | Nombre, dirección, teléfono cuando resulte necesario, punto de entrega o recogida, transportista, código de seguimiento y prueba de entrega. |
| Donación y certificado | ONG seleccionada, importe neto donado, fecha, identidad y datos fiscales del donante, certificado emitido y comunicaciones relacionadas. |
| Comunicaciones | Mensajes del chat, solicitudes de soporte, reclamaciones, evidencias aportadas y comunicaciones con nuestro equipo. |
| Moderación y seguridad | Contenido reportado, motivo, decisiones adoptadas, señales de fraude, bloqueos, revisión humana y registros de seguridad. |
| Datos técnicos | Dirección IP, navegador, sistema operativo, dispositivo, identificadores técnicos, registros de actividad y datos obtenidos mediante cookies o tecnologías similares. |
La plataforma no está diseñada para que las personas usuarias publiquen categorías especiales de datos, como información de salud, creencias, orientación sexual o datos biométricos. Te pedimos que no incluyas este tipo de información en anuncios, fotografías, chats o incidencias salvo que sea estrictamente necesario y exista una base legítima para hacerlo.
4. ¿Para qué y con qué base jurídica tratamos los datos?
| Finalidad | Datos principales | Base jurídica |
|---|---|---|
| Crear, autenticar y administrar la cuenta | Identificación, contacto, credenciales, actividad y preferencias | Ejecución de las Condiciones de Uso. |
| Publicar anuncios y mostrar el perfil necesario | Perfil, fotografías, descripción, precio, categoría, ubicación aproximada y valoraciones | Ejecución de las Condiciones de Uso. |
| Facilitar la compraventa y la comunicación entre las partes | Datos de cuenta, artículo, operación, chat y datos necesarios para la entrega | Ejecución de las Condiciones de Uso y de las medidas solicitadas por el usuario. |
| Procesar pagos mediante Stripe Connect | Identificación, datos de operación, identificadores de pago, comisiones, reembolsos y contracargos | Ejecución de las Condiciones de Uso y cumplimiento de obligaciones legales. Stripe determinará sus bases respecto de sus propios servicios. |
| Gestionar envíos o entregas | Nombre, contacto, dirección o punto de recogida, artículo, transportista y seguimiento | Ejecución de las Condiciones de Uso. |
| Transferir el importe neto a la ONG seleccionada | Identidad del vendedor, ONG, operación, fecha e importe neto | Ejecución de la orden de donación aceptada por el vendedor y cumplimiento de obligaciones legales. |
| Generar y entregar el certificado acreditativo del donativo en nombre de la ONG | Nombre, apellidos, NIF/NIE, domicilio fiscal, ONG, fecha e importe neto donado | Cumplimiento de obligaciones legales de la ONG y ejecución de la solicitud del donante. La emisión se realizará sobre la base de la autorización formal otorgada por cada ONG. |
| Cumplir DAC7 y otras obligaciones fiscales o contables | Identificación, residencia, NIF, fecha de nacimiento, cuenta financiera, operaciones, importes y datos exigidos legalmente | Cumplimiento de obligaciones legales aplicables al operador de la plataforma. |
| Atender soporte, reclamaciones e incidencias | Cuenta, operación, chat, fotografías, documentos, seguimiento, pagos y comunicaciones | Ejecución de las Condiciones de Uso; cumplimiento de obligaciones legales; e interés legítimo en resolver controversias y defender derechos. |
| Proteger la plataforma y prevenir fraude, abusos y accesos no autorizados | Cuenta, actividad, IP, dispositivo, transacciones, reportes y señales de riesgo | Interés legítimo de Fundación Hazloposible y de las personas usuarias en mantener un servicio seguro; y cumplimiento de obligaciones legales cuando proceda. |
| Moderar anuncios, perfiles, mensajes reportados y valoraciones | Contenido, reportes, contexto de la operación, reglas activadas y decisiones | Ejecución de las Condiciones de Uso; interés legítimo en proteger la comunidad; y cumplimiento de obligaciones en materia de servicios digitales. |
| Enviar comunicaciones operativas | Correo, teléfono o notificaciones, cuenta y estado de la operación | Ejecución de las Condiciones de Uso. Estas comunicaciones son necesarias para prestar el servicio y no son publicidad. |
| Enviar campañas, novedades o información promocional | Correo y preferencias | Consentimiento, que podrá retirarse en cualquier momento. |
| Medir y mejorar el servicio | Uso, rendimiento, errores y resultados agregados | Interés legítimo cuando la medición sea estrictamente necesaria y respetuosa con la privacidad; consentimiento para cookies o tecnologías no necesarias. |
Cuando el tratamiento se base en el interés legítimo, Fundación Hazloposible habrá evaluado la necesidad, proporcionalidad e impacto del tratamiento. Puedes solicitar información adicional u oponerte por motivos relacionados con tu situación particular escribiendo a hazlocircular@hazloposible.org.
5. Datos obligatorios y consecuencias de no facilitarlos
Los campos obligatorios se identificarán en cada formulario. Si no facilitas los datos necesarios para crear una cuenta, verificar tu identidad, efectuar el pago, entregar el artículo, cumplir obligaciones fiscales o resolver una incidencia, es posible que no podamos prestar la función solicitada, continuar una operación, transferir el importe o mantener activa la cuenta.
El NIF/NIE puede no ser necesario para publicar el primer anuncio, pero se solicitará cuando resulte obligatorio para verificar la identidad, cumplir DAC7 u otra obligación legal, o emitir el certificado acreditativo del donativo. Renunciar al certificado no impide que debamos solicitar datos fiscales por una obligación legal distinta.
6. ¿Con quién compartimos los datos?
Solo comunicaremos datos cuando sea necesario para prestar el servicio, ejecutar una operación, cumplir una obligación legal o proteger derechos legítimos.
| Destinatario | Datos y finalidad |
|---|---|
| Comprador o vendedor de la operación | Identidad o perfil, chat, información del artículo y datos estrictamente necesarios para la entrega y resolución de incidencias. No se mostrará el domicilio completo públicamente. |
| Stripe y entidades de su grupo o red | Identificación, verificación, pago, comisiones, reembolsos, prevención de fraude y cumplimiento normativo. |
| Correos o InPost | Datos necesarios para generar, ejecutar y seguir el envío. |
| ONG seleccionada | Identificación del donante, fecha, importe neto y datos fiscales necesarios para aceptar, contabilizar, declarar y certificar el donativo. |
| Agencia Estatal de Administración Tributaria y otras administraciones | Información exigida por la normativa sobre donativos, DAC7, fiscalidad, prevención del fraude u otras obligaciones legales. |
| Autoridades, juzgados y fuerzas y cuerpos de seguridad | Información requerida legalmente o necesaria para formular, ejercer o defender reclamaciones. |
| Proveedores tecnológicos | Alojamiento, autenticación, correo, soporte, seguridad, almacenamiento, analítica consentida, verificación y moderación, bajo contratos y garantías adecuadas. |
| Asesores y auditores | Información necesaria para asesoramiento jurídico, fiscal, contable, auditoría o defensa de reclamaciones, con deber de confidencialidad. |
Fundación Hazloposible no vende datos personales.
7. Stripe, pagos y verificación
Los pagos se procesan mediante Stripe Connect. Fundación Hazloposible no recibe ni custodia en cuentas bancarias propias el dinero pagado por los compradores y no almacena los datos completos de tarjeta.
Stripe puede solicitar al vendedor datos de identificación, contacto, fecha de nacimiento, cuenta financiera o documentación para verificar su identidad y cumplir sus propias obligaciones. Stripe puede actuar como responsable independiente respecto de determinadas operaciones de pago, verificación, prevención del fraude y cumplimiento normativo. Consulta su política de privacidad en https://stripe.com/es/privacy.
Fundación Hazloposible puede recibir de Stripe identificadores, resultados de verificación, estado del pago, importes, comisiones, reembolsos, disputas y contracargos necesarios para gestionar la plataforma.
8. ONG, donaciones y certificados
En cada venta, el vendedor selecciona una de las tres ONG participantes del semestre. Cuando la operación se convierte en definitiva, Stripe Connect transfiere a la ONG el importe neto resultante de descontar del precio del artículo la tarifa de mantenimiento de la plataforma y la comisión de Stripe.
La aplicación puede generar el certificado acreditativo del donativo en nombre y por cuenta de la ONG beneficiaria, siempre que exista una autorización formal vigente de esa ONG y se cumplan los requisitos legales. La ONG será responsable de la aceptación, contabilización y declaración fiscal del donativo; Fundación Hazloposible tratará los datos necesarios para preparar y entregar el certificado conforme al acuerdo suscrito con la entidad.
Los datos fiscales facilitados para el certificado se comunicarán a la ONG elegida y podrán ser comunicados por esta o por quien actúe válidamente en su nombre a la Agencia Estatal de Administración Tributaria.
9. DAC7 e información tributaria de vendedores
La normativa conocida como DAC7 puede obligar a los operadores de plataformas a obtener, verificar y comunicar a la Administración tributaria determinada información sobre los vendedores y las operaciones facilitadas.
Cuando sea aplicable, podremos solicitar nombre y apellidos, domicilio, NIF, fecha de nacimiento, residencia fiscal, identificador de la cuenta financiera, número de operaciones, importes y demás datos legalmente exigidos. También podremos restringir la publicación, impedir nuevas operaciones, retener las funcionalidades que legalmente correspondan o cerrar la cuenta si, después de los requerimientos pertinentes, el vendedor no aporta datos obligatorios o estos no pueden verificarse.
La posible exclusión de comunicación por no alcanzar determinados umbrales se evaluará al final del período legal correspondiente y no elimina necesariamente la obligación de obtener o verificar datos durante el año.
10. Moderación, prevención del fraude y herramientas automáticas
Podemos utilizar reglas automáticas, modelos de detección o herramientas de inteligencia artificial para identificar señales de fraude, anuncios prohibidos, spam, suplantaciones, patrones anómalos o posibles incumplimientos.
Estas herramientas pueden analizar datos de la cuenta, texto e imágenes de anuncios, actividad técnica, transacciones y contenidos reportados. Sus resultados se utilizan como señales de riesgo o apoyo a la moderación. Las decisiones que afecten de forma material a una cuenta, un pago o una reclamación podrán solicitarse para revisión humana por los canales previstos en las Condiciones de Uso.
No adoptamos decisiones basadas exclusivamente en tratamientos automatizados que produzcan efectos jurídicos o te afecten significativamente.
11. Transferencias internacionales
Algunos proveedores tecnológicos pueden tratar datos desde países situados fuera del Espacio Económico Europeo. Cuando se produzca una transferencia internacional, Fundación Hazloposible utilizará una garantía válida, como una decisión de adecuación, las cláusulas contractuales tipo aprobadas por la Comisión Europea u otro mecanismo legalmente reconocido, y aplicará medidas adicionales cuando resulte necesario.
Puedes solicitar información sobre las garantías aplicables escribiendo a hazlocircular@hazloposible.org.
12. ¿Durante cuánto tiempo conservamos los datos?
Conservaremos los datos durante el tiempo necesario para cada finalidad. Después, se eliminarán o anonimizarán; cuando deban mantenerse para atender responsabilidades u obligaciones legales, permanecerán bloqueados y con acceso restringido.
| Datos | Criterio de conservación |
|---|---|
| Cuenta y perfil | Mientras la cuenta permanezca activa. Tras la baja, durante el plazo necesario para atender responsabilidades relacionadas con el uso del servicio. |
| Contratos y operaciones | Durante la relación y, posteriormente, durante los plazos de prescripción de posibles acciones contractuales. |
| Información fiscal, contable, DAC7 y donativos | Durante los plazos exigidos por la normativa fiscal, contable y de plataformas digitales. |
| Pagos, reembolsos y contracargos | Durante la operación y los plazos necesarios para disputas, responsabilidades y obligaciones de Stripe y de la Fundación. |
| Chat e incidencias | Durante la cuenta y mientras sean necesarios para prestar soporte, resolver disputas, prevenir abusos o defender reclamaciones. |
| Reportes y moderación | Durante el tiempo necesario para resolver el caso, tramitar revisiones y prevenir incumplimientos reiterados, respetando los plazos legales aplicables. |
| Comunicaciones promocionales | Hasta que retires el consentimiento o solicites la baja; después se conservará la evidencia mínima necesaria para acreditar la solicitud. |
| Registros de seguridad | Durante un plazo proporcionado al riesgo y, si existe una incidencia, hasta su resolución y la prescripción de responsabilidades. |
13. ¿Cuáles son tus derechos?
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar el consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento previo.
Cuando proceda, también puedes solicitar intervención humana, expresar tu punto de vista e impugnar una decisión basada exclusivamente en un tratamiento automatizado.
Para ejercer tus derechos o contactar con el Delegado de Protección de Datos, escribe a hazlocircular@hazloposible.org. Indica qué derecho deseas ejercer y facilita la información necesaria para identificar tu cuenta. Solo solicitaremos documentación adicional cuando existan dudas razonables sobre tu identidad.
Si consideras que tus derechos no han sido atendidos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos, calle Jorge Juan, 6, 28001 Madrid, o mediante su sede electrónica.
14. Seguridad
Fundación Hazloposible aplica medidas técnicas y organizativas destinadas a proteger los datos frente a destrucción, pérdida, alteración, divulgación o acceso no autorizado. Estas medidas se revisan teniendo en cuenta la naturaleza de los datos, el estado de la técnica, los riesgos y el funcionamiento de la plataforma.
Ningún sistema es completamente infalible. Si detectas un acceso no autorizado o una incidencia que pueda afectar a tu cuenta, comunícalo inmediatamente a hazlocircular@hazloposible.org.
15. Personas menores de edad
Solo pueden crear una cuenta y comprar o vender en hazlocircular.org las personas físicas mayores de 18 años con capacidad para contratar. No se permite crear o utilizar una cuenta en nombre de un menor.
Si detectamos que se ha registrado una persona menor de edad, podremos suspender la cuenta y eliminar sus datos, salvo aquellos que debamos conservar bloqueados para atender obligaciones o responsabilidades legales.
16. Comunicaciones comerciales
Solo enviaremos comunicaciones promocionales cuando dispongamos de una base jurídica válida. Cuando se basen en tu consentimiento, podrás retirarlo mediante el enlace de baja incluido en cada comunicación o escribiendo a hazlocircular@hazloposible.org.
Las comunicaciones estrictamente necesarias para gestionar la cuenta, una compra, una venta, un envío, una incidencia, una donación o un cambio contractual no tienen carácter promocional y podrán enviarse mientras mantengas una relación activa con la plataforma.
17. Cookies y tecnologías similares
La información sobre las cookies y tecnologías utilizadas, su finalidad, proveedor, duración y forma de aceptarlas o rechazarlas se incluirá en la Política de Cookies y en el panel de configuración.
Las cookies no estrictamente necesarias no se instalarán antes de obtener el consentimiento. La persona usuaria podrá retirar o modificar su elección en cualquier momento con la misma facilidad con la que la prestó.
18. Cambios en esta Política
Podremos actualizar esta Política para reflejar cambios legales, técnicos o funcionales. Publicaremos la nueva versión con su fecha de actualización. Cuando un cambio sea relevante para los derechos de las personas registradas, lo comunicaremos por un medio adecuado y, si la ley lo exige, solicitaremos un nuevo consentimiento.