Cuando alguien nos pide que eliminemos sus datos, eliminamos o anonimizamos lo que podemos y conservamos solo lo que la ley nos obliga a conservar (principalmente los registros de pagos y las facturas), y respondemos dentro del plazo de un mes que fija el Reglamento General de Protección de Datos (RGPD).
El derecho de supresión
En virtud del «derecho de supresión» del RGPD (artículo 17), las personas pueden pedirnos que eliminemos sus datos personales cuando ya no los necesitemos o cuando hayan retirado su consentimiento. Este derecho no es absoluto: las obligaciones legales, como los requisitos de conservación de los registros financieros, pueden prevalecer sobre él.
Cómo presentar una solicitud
Envíe un correo electrónico a [email protected] o haga su solicitud a través de cualquiera de nuestros canales de atención al cliente.
Nuestro proceso
Cuando recibimos una solicitud de supresión:
- Verificamos la identidad del solicitante
- Comprobamos qué datos existen en los registros de su cuenta, sus campañas y sus transacciones
- Eliminamos o anonimizamos lo que podemos
- Señalamos todo lo que estamos obligados a conservar
- Confirmamos al usuario lo que se ha hecho
Qué eliminamos y qué conservamos
Eliminamos de inmediato los datos que no tienen ninguna finalidad financiera ni legal, como los datos de marketing, las cookies de seguimiento y los datos opcionales del perfil.
Los registros de transacciones de pago y las facturas son distintos. La legislación fiscal nos obliga a conservarlos durante siete años en los Países Bajos, donde tiene su sede WhyDonate, y el RGPD lo permite porque conservarlos es una obligación legal (artículo 6, apartado 1, letra c). Una solicitud de supresión no puede eliminarlos antes de que haya transcurrido ese plazo. Nuestro acuerdo de tratamiento de datos también establece que los datos se eliminan o se devuelven cuando finaliza la relación, salvo que la ley exija conservarlos.
Datos en poder de Stripe
Stripe procesa los pagos y verifica la identidad de los organizadores, y es un responsable del tratamiento independiente de esos datos. De forma predeterminada, conserva los datos de verificación de identidad durante siete años. También puede enviar una solicitud de supresión directamente a Stripe, en [email protected]. Consulte las indicaciones de Stripe sobre los datos de verificación.
Plazo de respuesta
Nuestro objetivo es responder a las solicitudes de supresión en el plazo de un mes, conforme a lo que exige el RGPD.