Fundación Marine Toys for Tots

Fecha de entrada en vigor: 1 de enero de 2026

La Fundación Marine Toys for Tots (“Toys for Tots”, “nosotros” o “nuestro”) se compromete a salvaguardar la privacidad de nuestros donantes, simpatizantes, voluntarios y visitantes del sitio web. Esta Política de Privacidad explica cómo recopilamos, usamos, divulgamos, conservamos y protegemos la información personal obtenida a través de www.juguetesfortots.org y servicios relacionados (en conjunto, los “Servicios”).

Al utilizar nuestros Servicios, usted acepta los términos de esta Política de Privacidad.

1. Alcance y Responsabilidad

Esta Política de Privacidad se aplica a las personas que interactúan con Toys for Tots, incluyendo:

• Donantes
• Visitantes del sitio web
• Voluntarios y simpatizantes

Toys for Tots actúa como el controlador de datos para la información personal recopilada directamente. También podemos utilizar proveedores de servicios externos (por ejemplo, procesadores de donaciones, plataformas CRM) que procesan datos personales en nuestro nombre, de conformidad con las garantías contractuales.

2. Información que recopilamos

Recopilamos información personal en las siguientes categorías:

A. Información que usted proporciona

• Nombre, dirección, dirección de correo electrónico, número de teléfono
• Información de pago (procesada a través de proveedores externos seguros)
• Historial de donaciones y preferencias de donación
• Información del empleador (para donaciones equiparadas)
• Comunicaciones con nosotros (por ejemplo, consultas, encuestas)

B. Información recopilada automáticamente

• Dirección IP e identificadores del dispositivo
• Tipo de navegador, sistema operativo
• Datos de uso del sitio web (páginas vistas, tiempo de permanencia, URL de referencia)

C. Información de terceros

• procesadores de pago
• Plataformas de recaudación de fondos
• Correo directo
• Socios para donaciones corporativas o en el lugar de trabajo

3. Cómo utilizamos la información personal

Utilizamos la información personal para los siguientes fines:

• Procesamiento de donaciones y emitir recibos
• Prestación de servicios a donantes y responder a consultas
• Comunicado sobre programas, campañas y esfuerzos de recaudación de fondos
• Mantenimiento de registros de donantes y gestión de relaciones
• Mejorando nuestros servicios, funcionalidad del sitio web y esfuerzos de divulgación
• Cumplir con las obligaciones legales

También podemos utilizar datos agregados o anonimizados para la elaboración de informes y análisis.

4. Cómo compartimos la información personal

La Fundación Juguetes Marinos para Niños No vende, alquila ni intercambia información personal de los donantes., en consonancia con las expectativas de los donantes.

Podemos compartir información únicamente de la siguiente manera:

• Proveedores de servicios: Con proveedores que ayudan en las operaciones (por ejemplo, procesamiento de pagos, sistemas de TI, servicios de correo) y que están obligados a mantener la confidencialidad de los datos.
• Cumplimiento legal: Cuando lo exija la ley, el reglamento, una citación judicial o un proceso legal.
• Protección de los derechos: Para proteger los derechos, la seguridad o la propiedad de Toys for Tots u otros.

5. Derechos y opciones de privacidad del donante

Toys for Tots ofrece a los donantes un control claro y significativo sobre su información personal.

A. Exclusión voluntaria del intercambio de información

Los donantes pueden solicitar que su información personal no ser compartido más allá de lo necesario para fines operativos.

B. Exclusión voluntaria de comunicaciones

Los donantes pueden optar por dejar de recibir:

• Comunicaciones por correo electrónico
• Correo directo
• Contacto telefónico

C. Acceso, revisión y actualización de la información

Las personas pueden:

• Revisar su información personal
• Corregir imprecisiones
• Actualizar datos de contacto

D. Solicitar la eliminación (cuando corresponda)

Los donantes pueden solicitar la eliminación de su información, con sujeción a los requisitos legales, fiscales y de conservación de registros.

Para ejercer cualquiera de estos derechos, póngase en contacto con:

Fundación Marine Toys for Tots
18251 Unidad de entrada Quantico
Triángulo, VA 22172
Correo electrónico: foundation@toysfortots.org
Teléfono: 703-640-9433

Le responderemos en un plazo razonable.

6. Retención de datos

Conservamos la información personal únicamente durante el tiempo necesario para:

• Cumplir con los objetivos descritos en esta política.
• Cumplir con los requisitos legales, contables y de presentación de informes.

7. Seguridad de los datos

La Fundación Marine Toys for Tots implementa medidas de seguridad administrativas, técnicas y físicas razonables y apropiadas, diseñadas para proteger la información personal contra el acceso, la divulgación, la alteración o la destrucción no autorizados.

Dado que nuestras actividades de recaudación de fondos y gestión de donantes utilizan plataformas de terceros líderes en el sector (incluida Network for Good de Bonterra y herramientas relacionadas), nuestras prácticas de seguridad de datos están alineadas con la infraestructura SaaS moderna basada en la nube y los estándares de procesamiento de pagos para organizaciones sin fines de lucro.

A. Cifrado y transmisión segura

• Datos en tránsito: La información personal y financiera transmitida a través de nuestro sitio web y sistemas de donación en línea está protegida mediante protocolos de cifrado Secure Socket Layer (SSL) / Transport Layer Security (TLS).
• Datos en reposo: Los datos confidenciales almacenados en nuestros sistemas y en los de nuestros proveedores de servicios se cifran utilizando prácticas de cifrado estándar de la industria.
• Los datos se almacenan en centros de datos seguros ubicados en EE. UU. con redundancia, sistemas de respaldo y acceso controlado.

B. Seguridad de pagos y cumplimiento de la normativa PCI

• Las donaciones en línea se procesan a través de Procesadores de pago compatibles con PCI, significado:
  • Toys for Tots lo hace no almacenar información completa de tarjetas de crédito en sus propios sistemas.
  • Los datos de pago se gestionan en entornos seguros y auditados diseñados para proteger los datos del titular de la tarjeta.
• Las normas PCI DSS existen específicamente para proteger la información de pago de los donantes y reducir el riesgo de fraude.

C. Controles de acceso y autenticación

• El acceso a la información personal está limitado al personal autorizado y a los proveedores de servicios de confianza con una necesidad comercial legítima.
• Los sistemas imponen:
  • Controles de acceso basados en roles
  • Credenciales de usuario únicas y protecciones de autenticación

D. Seguridad de aplicaciones y redes

• Los sistemas se diseñan utilizando prácticas de desarrollo seguras para mitigar riesgos tales como:
  • Secuencias de comandos entre sitios (XSS)
  • Inyección SQL
  • Falsificación de solicitud entre sitios (CSRF)
• Las protecciones incluyen:
  • Cortafuegos y aislamiento de red
  • Sistemas de detección y prevención de intrusiones
  • Escaneo y aplicación de parches de vulnerabilidades de forma regular.

E. Auditorías independientes y normas de cumplimiento

• Los entornos de Toys for Tots que dan soporte a las plataformas de recaudación de fondos mantienen certificaciones de seguridad y se someten a auditorías independientes, que incluyen:
  • SOC 2 Tipo II (SSAE 18)
  • Cumplimiento de PCI DSS
  • Alineación con marcos regulatorios adicionales cuando corresponda.
• Estas certificaciones validan los controles en los ámbitos de seguridad administrativa, técnica y física.

F. Seguimiento, capacitación y gestión de riesgos

• Los sistemas se supervisan continuamente para detectar posibles vulnerabilidades y amenazas.
• Se realizan pruebas de seguridad externas (incluidos análisis de vulnerabilidades) periódicamente.
• El personal recibe formación sobre prácticas de seguridad y privacidad de datos y está obligado a seguir políticas de seguridad formales.

G. Aviso importante de seguridad

Si bien Toys for Tots y sus proveedores de servicios implementan sólidas medidas de seguridad acordes con los estándares de la industria, ningún método de transmisión por Internet o sistema de almacenamiento electrónico puede garantizarse como completamente seguro.

8. Cookies y tecnologías de seguimiento

Utilizamos cookies y tecnologías similares para:

• Mejorar el rendimiento del sitio web
• Analizar las tendencias de uso
• Mejorar la experiencia del usuario

Los usuarios pueden controlar las cookies a través de la configuración del navegador.

9. Privacidad de los niños

Nuestros servicios no están dirigidos a menores de 18 años. No recopilamos información personal de menores sin su consentimiento expreso.

10. Enlaces de terceros

Nuestro sitio web puede contener enlaces a sitios web de terceros. Toys for Tots no se responsabiliza de las prácticas de privacidad de dichos sitios externos.

11. Cambios en esta Política de Privacidad

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en las prácticas, la tecnología o los requisitos legales. Las actualizaciones se publicarán con una nueva fecha de entrada en vigor.

12. Información de contacto

Si tiene alguna pregunta sobre esta Política de Privacidad o sobre nuestras prácticas de datos, póngase en contacto con:

Fundación Marine Toys for Tots
18251 Unidad de entrada Quantico
Triángulo, VA 22172
Correo electrónico: foundation@toysfortots.org
Teléfono: 703-640-9433
Sitio web: www.juguetesfortots.org

13. Rendición de cuentas pública y confianza de los donantes

La Fundación Marine Toys for Tots está comprometida con la transparencia y la rendición de cuentas en todas sus operaciones, incluido el manejo responsable de la información de los donantes.

Con estándares industriales consistentes, nosotros:

• Divulgue claramente nuestras prácticas de recopilación y uso de datos.
• Brindar a los donantes control sobre su información personal.
• Mantener medidas de seguridad para proteger los datos de los donantes.
• Operar de una manera diseñada para generar confianza pública.