Política de Privacidad

Causfy trata datos de dos grupos de personas muy distintos: quienes crean causas, con una cuenta en causfy.app, y quienes las firman en causfy.com/causas, que no necesitan cuenta. Esta política los explica por separado.

De los datos de quien crea una causa responde Causfy. De los datos de quien la firma responde el creador de esa causa, que es quien recoge las firmas: Causfy los trata por su cuenta, como encargado.

Al firmar, tus datos se incorporan a un certificado que recibes tú y recibe el creador. Causfy lo guarda cifrado de forma que no puede leerlo por sí sola, y lo borra cuando el creador confirma que lo ha descargado o, como tarde, a los 90 días de finalizar la causa.

En público solo aparece la inicial de tu nombre seguida de cuatro asteriscos (por ejemplo, «J****»). Puedes eliminar tu firma desde el enlace del email de confirmación.

La huella de cada certificado se registra en una blockchain pública. No contiene datos personales y no se puede borrar.

No vendemos, alquilamos ni cedemos datos personales a nadie para sus propios fines. Los datos pasan por los proveedores que necesitamos para prestar el servicio, que figuran en una tabla más abajo.

Puedes ejercer tus derechos escribiendo a nuestro buzón de protección de datos, y reclamar ante la Agencia Española de Protección de Datos.

Causfy es una plataforma de causas públicas. Una persona u organización (el Creador) crea una causa desde su Cuenta, personal o de empresa. La causa se publica en el portal, donde el público la firma. También puede apoyarla con un pago llamado Impulso. Cada firma genera un Certificado que prueba el apoyo, y el Creador lo usa ante el Destinatario de la petición.

Los términos que aparecen con mayúscula inicial tienen el significado que les dan los Términos de uso y las Condiciones para creadores.

1.1. El responsable de la plataforma es CAUSFY GLOBAL TECHNOLOGIES, S.L., sociedad española. Sus datos completos figuran al final de este documento.

1.2. Para cualquier cuestión de protección de datos:

• Protección de datos:

1.3. Delegado de protección de datos. Puedes dirigirte a él directamente para cualquier cuestión sobre tus datos:

• Delegado de protección de datos:

1.4. Autoridad de control. La Agencia Española de Protección de Datos (AEPD).

1.5. Ámbito. Esta Política se aplica a causfy.com, incluido el portal de causas en causfy.com/causas, y a causfy.app.

Este apartado es para quien tiene una Cuenta. De estos datos responde Causfy.

2.1. Qué datos tratamos.

2.2. Para qué los usamos y con qué base.

2.3. Cuánto tiempo los guardamos.

2.4. El asistente de inteligencia artificial. Te ayuda a usar la app, rellena formularios sin enviarlos nunca por su cuenta y lee tus propios datos: tus causas, el número de firmas y tus tickets. Nunca accede a los datos de quienes firman; solo a recuentos. El modelo funciona en servidores de Causfy en OVH (Alemania). Las conversaciones no se guardan. Si le hablas, el audio se transcribe en esos mismos servidores y no se guarda; para la respuesta hablada, el texto de la respuesta se envía a un proveedor de síntesis de voz en Estados Unidos. Si el modelo pasa a otro proveedor, esta política se actualizará.

2.5. Si conectas tu propio asistente de inteligencia artificial. Puedes conectar a tu Cuenta un asistente externo mediante el protocolo MCP; hoy, Claude, de Anthropic. Cuando lo haces, lo que ese asistente lee de tu Cuenta a petición tuya (tus causas, tus recuentos, tu equipo y tus tickets) se envía a la empresa que lo presta, que lo trata como responsable conforme a su propia política de privacidad; Causfy no controla ese tratamiento. Causfy envía únicamente lo que el asistente pide dentro de los permisos que le diste, y nunca datos personales de quienes firman tus causas: solo recuentos y lo que ya es público. Guardamos el registro de la conexión (cuándo la autorizaste y con qué permisos) mientras esté activa, y puedes revocarla en cualquier momento desde la app. La base es tu propia petición, como parte del servicio que te prestamos.

Este apartado es para quien firma. De estos datos responde el Creador de la causa que firmas; Causfy los trata por su cuenta, como encargado, y aquí te explicamos cómo.

3.1. Cómo es una firma. No hace falta cuenta. Escribes tu nombre y tu email, y confirmas el email con un código de un solo uso. Hay que tener al menos 16 años, y 18 para firmar con identidad verificada. El formulario usa Cloudflare Turnstile para impedir envíos automáticos.

3.2. Tu consentimiento. Al firmar marcas una casilla, que no viene marcada, con la que das tu consentimiento explícito al Creador para tratar tus datos en apoyo de esa causa, aunque tu firma pueda revelar una opinión. Junto a la casilla se te informa de quién es el responsable, para qué se usan los datos, que el Certificado lo recibe el Creador y que la huella del Certificado queda en una blockchain de forma permanente. Guardamos la prueba: la versión del texto, la hora y los pasos. Hay además una casilla aparte, opcional, para recibir actualizaciones de la causa por email.

3.3. El Certificado. Cada firma confirmada genera un Certificado en PDF, que sirve para que el Creador pueda demostrar ante el Destinatario que cada firma es de una persona real y distinta. Contiene tu nombre tal como lo escribiste, tu email, el texto de la petición, la fecha y la hora, el país desde el que firmaste, si la conexión pasaba por una VPN, un proxy o Tor, el navegador y el sistema que usaste, el método con que te identificaste y, si la hay, la autoridad que lo hizo, y el registro de los pasos de verificación. Va sellado con el certificado de empresa de Causfy y con un sello de tiempo cualificado; al proveedor del sello solo se le envía un resumen (hash) del documento. Lo recibes tú, por email al firmar, y lo recibe el Creador de la causa.

3.4. Qué guarda Causfy y cómo. Tus datos se tratan en claro solo mientras se produce la firma, en memoria. Después, los datos personales de tu firma se cifran de forma que solo el Creador puede abrirlos, con su clave de acceso: Causfy no puede leer por sí sola lo que guarda, y por eso no puede vender ni ceder tus datos.

3.5. Qué es público. El número de firmas y su reparto por país. La lista de firmas recientes, con la inicial de tu nombre seguida de cuatro asteriscos («J****») y hace cuánto se firmó, sin ningún otro dato. La página pública de verificación de un Certificado, que solo confirma que el documento existe y no se ha alterado, y su fecha.

3.6. Qué ve el Creador. Mientras la causa está activa o en pausa, el resumen de firmas: totales, fechas y países. Cuando la finaliza, los Certificados completos de sus firmantes, que descarga y descifra en su propio dispositivo.

3.7. Para qué se usan tus datos y con qué base. Estas son las finalidades del Creador como responsable:

3.8. Cuánto tiempo se guardan.

3.9. Tus derechos. Con los enlaces del email de confirmación puedes eliminar tu firma, que borra el Certificado y el registro, y darte de baja de las actualizaciones. Si eliminas tu firma y el Creador ya había descargado tu Certificado, está obligado a borrar su copia, y Causfy se lo comunica. Los demás derechos (acceso, rectificación, portabilidad, oposición y limitación) se ejercen ante el Creador, que es el responsable; Causfy le ayuda como encargado. También puedes escribirnos a nosotros, y trasladaremos tu solicitud al Creador. Lo único que no se puede borrar es la huella en la blockchain, que no permite identificarte.

3.10. Los niveles de identidad al firmar. Firma básica: solo se confirma tu email. Identidad verificada: solo para mayores de 18 años. En el momento de firmar, Causfy comprueba tu identidad con tu documento de identidad y un selfie: lee los datos del documento, comprueba que eres una persona real y compara tu cara con la foto del documento. Es un tratamiento de datos biométricos y solo se hace con tu consentimiento explícito, que se te pide con una casilla antes de la primera foto. La comprobación la hace un sistema de un proveedor especializado que Causfy ejecuta en una máquina propia, en la Unión Europea, sin conexión a internet; ni ese proveedor ni ningún otro tercero recibe tus imágenes, que viajan cifradas a través de nuestro proveedor de red. Si el documento indica que eres menor de 18 años, la verificación termina antes de la prueba de vida. Al terminar no queda ninguna imagen ni ninguna plantilla de tu cara: dentro de tu firma, cifrados, quedan tu nombre y apellidos, el tipo, país y número de tu documento, tu edad en años, el resultado de la comprobación y un código seudonimizado para impedir que firmes dos veces la misma causa. Antes de poner en marcha este tratamiento se ha hecho la evaluación de impacto que exige la ley. Identidad certificada: te identificas con una vía oficial de tu país, como una wallet de identidad digital, un certificado digital o tu tarjeta de identidad con chip; esa identificación la hace la autoridad o el prestador que emitió tu credencial, conforme a su propia política, y Causfy recibe el resultado y la firma. En todos los casos se te avisa antes de firmar del nivel que exige la causa, y el certificado indica el método usado.

4.1. Si pagas un Impulso. Si pagas con tarjeta, los datos del pago los trata nuestro proveedor de pagos, cuyo nombre ves al pagar. Si pagas con criptomonedas, lo haces desde tu propia cartera: Causfy guarda la dirección de tu cartera, el identificador de la transacción, el importe y la moneda. La dirección y la transacción son públicas en la red que usaste y permanentes, y la conversión a moneda estable la hacen protocolos descentralizados, sin que ningún tercero reciba tus datos. Causfy no guarda tu nombre ni tu email. El Creador ve cuántos Impulsos tiene su causa, nunca los importes.

4.2. Si haces una Aportación a una causa o a la plataforma. Si pagas con tarjeta, los datos del pago los trata nuestro proveedor de pagos, cuyo nombre ves al pagar. Si haces una transferencia, llega a una cuenta bancaria abierta a nombre del Creador, y la entidad que la gestiona ve los datos de tu transferencia como cualquier banco que recibe un ingreso. Si pagas con criptomonedas, la operación va de tu cartera a la del Creador, en una red pública. En ningún caso Causfy recibe ni conserva los datos de tu tarjeta ni tus credenciales bancarias: únicamente la confirmación de que la operación se ha realizado y su importe.

4.3. Si comentas. Guardamos un nombre opcional y tu mensaje. No guardamos tu email. Tu dirección IP se usa solo durante unos minutos para evitar el spam.

4.4. Si participas en un directo. La imagen y la voz de quien emite y de sus invitados pasan por servidores propios de Causfy en OVH (Francia), sin que Causfy acceda a su contenido. En el chat se guarda un nombre, y el historial del chat se borra a las 24 horas.

4.5. Si denuncias un contenido. Desde el botón de la causa, la denuncia es anónima: se guarda el motivo y, si lo añades, un detalle. Desde el formulario de contacto, tratamos tu nombre, tu email y lo que nos cuentes para confirmarte la recepción, comprobar el aviso y comunicarte la decisión (ver el punto 4.7).

4.6. Si eres Destinatario de una petición. Se publica tu nombre y tu cargo como persona u organismo a quien se dirige la causa, y esos datos se tratan con inteligencia artificial para moderar y ayudar a redactar la causa. La base es el interés legítimo de quien la crea y la libertad de expresión. No se te avisa individualmente: los datos que se publican son los de tu cargo o función pública, y esta política es la información sobre su tratamiento (art. 14.5.b del RGPD).

4.7. Si nos escribes desde el formulario de contacto de causfy.com. Tratamos tu nombre, tu email, el motivo y tu mensaje, el país que declaras y el país desde el que te conectas, para atender tu consulta y, si es una denuncia de contenido, tramitarla. El formulario usa Cloudflare Turnstile para impedir envíos automáticos.

4.8. Si solo visitas. Lo que se guarda en tu dispositivo al navegar por la web y por el portal se explica en la Política de Cookies.

5.1. Necesitamos proveedores para prestar el servicio. Los proveedores de esta tabla actúan por nuestra cuenta y con nuestras instrucciones, salvo los que se indican como responsables: los servicios de acceso de Google, LinkedIn y Facebook, YouTube, Meta (WhatsApp), Google Analytics y el proveedor de verificación de identidad en lo que trata para su propia seguridad, que tratan ciertos datos para sus propios fines conforme a sus políticas. Los de pago y el de verificación de identidad no se nombran aquí: ves su nombre al aceptar sus condiciones, y se facilita a quien lo pida. Son estos:

5.2. Transferencias fuera de la Unión Europea. Cuando un proveedor trata datos en Estados Unidos, la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU., al que están adheridos la mayoría de los proveedores de la tabla, o, en los demás, en las cláusulas contractuales tipo aprobadas por la Comisión Europea. Te decimos cuál se aplica a cada proveedor, y te damos una copia de las cláusulas, si nos lo pides.

5.3. El Creador de la causa. Recibe los Certificados de quienes la firman, en los términos del apartado de firmantes.

5.4. Autoridades. Cuando lo exija una norma o una resolución.

5.5. Operaciones societarias. En caso de fusión, adquisición o transmisión del negocio, con comunicación previa.

5.6. No vendemos, alquilamos ni cedemos datos personales a terceros para sus propios fines.

6.1. Los datos se alojan en la Unión Europea. Algunos proveedores de la tabla anterior tratan datos en Estados Unidos o en su red global, con las garantías del punto 5.2.

7.1. Los plazos de los datos de los Creadores están en el punto 2.3 y los de los firmantes en el 3.8. Estos son los demás:

8.1. Si eliminas tu Cuenta. La Cuenta se desactiva de inmediato y dejas de poder acceder. Tus causas pasan a finalizadas y siguen publicadas, con tu nombre como creador; si no quieres que lo estén, despublícalas antes o pídenoslo después. Durante 90 días puedes descargar los Certificados de tus firmantes; después se borran. Tus propios datos quedan bloqueados durante los plazos del punto 2.3 (5 años, y 6 la documentación de pagos) y después se borran. El procedimiento está en la página Eliminar tus datos.

8.2. Datos que no se borran de inmediato. Los que debamos conservar por obligación legal o para atender reclamaciones quedan bloqueados: fuera de todo uso y solo a disposición de jueces, tribunales y autoridades, durante el tiempo en que puedan exigirse esas responsabilidades.

8.3. La huella en la blockchain. Cuando se crea cada Certificado, se registra en una blockchain pública una cifra calculada a partir del documento completo (su hash), sin ningún otro dato. De ella no se puede reconstruir el Certificado ni saber a qué causa pertenece. Solo quien tenga una copia del Certificado (tú, el Creador y, si se le entrega, el Destinatario) puede comprobar que existía en esa fecha y no se ha modificado. El registro es permanente. Cuando eliminas tu firma, Causfy borra el Certificado y cualquier relación entre tu firma y su registro, y el Creador está obligado a borrar su copia; desde entonces el registro solo puede relacionarse contigo a partir de las copias que conserven legítimamente quienes ya las tenían.

8.4. Eliminar tu firma. Puedes hacerlo en cualquier momento con el enlace de tu email de confirmación. Se borran el Certificado y el registro de la firma, y deja de contar.

9.1. Qué derechos tienes. Acceder a tus datos, rectificarlos, suprimirlos, oponerte a su tratamiento, limitarlo, obtenerlos en un formato portable, retirar tu consentimiento sin que afecte a lo anterior y no ser objeto de decisiones basadas únicamente en un tratamiento automatizado.

9.2. Si tienes Cuenta. Desde el apartado Privacidad de la app, o escribiendo al buzón de protección de datos. Respondemos en un mes, ampliable dos meses más si la complejidad o el número de solicitudes lo exige, avisándote antes.

9.3. Si firmaste una causa. Ver el punto 3.9: eliminar tu firma y darte de baja de las actualizaciones lo haces tú desde el email; el resto, ante el Creador, con nuestra ayuda.

9.4. Darte de baja de las comunicaciones. Desde el enlace que llevan todas ellas, o por canal desde la app.

9.5. Identidad. Solo te pediremos que acredites tu identidad si hay dudas razonables sobre quién hace la solicitud.

9.6. Reclamar. Puedes reclamar ante la Agencia Española de Protección de Datos o ante la autoridad de tu país de residencia.

10.1. Para crear una Cuenta hay que tener 18 años, o la mayoría de edad del país de residencia si es superior. Para firmar una causa, al menos 16 años; para firmar con identidad verificada, 18.

10.2. La edad se acredita con la declaración de la propia persona. En la firma con identidad verificada se comprueba automáticamente con el documento, sin guardar la fecha de nacimiento.

10.3. Si detectamos datos de un menor por debajo de esas edades, los suprimimos. Puedes avisarnos en el buzón de protección de datos.

11.1. Los datos personales de quienes firman están cifrados de forma que Causfy no puede leerlos por sí sola, o reducidos a códigos seudonimizados. Las claves que usa Causfy están en un gestor de secretos separado de la base de datos, con acceso restringido y registrado. La verificación de identidad se ejecuta en una máquina aislada de internet.

11.2. Las credenciales de proveedores se guardan cifradas con una clave por organización.

11.3. El registro de auditoría está encadenado, para que cualquier manipulación se detecte.

11.4. No hay contraseñas: el acceso usa claves de acceso del dispositivo, códigos de un solo uso y verificación en dos pasos.

11.5. Ningún dato de tarjeta pasa por nuestros servidores; los maneja nuestro proveedor de pagos.

11.6. La monitorización técnica no incluye emails ni datos de contacto.

11.7. El acceso interno a los datos se limita al personal que lo necesita para su trabajo.

11.8. Si se produce una violación de la seguridad que suponga un riesgo para tus derechos, la notificaremos a la autoridad de control en 72 horas desde que la conozcamos y, si el riesgo es alto, también a los afectados sin demora. Cuando afecte a datos de firmantes, avisaremos al Creador, que es el responsable, para que cumpla sus propias obligaciones.

12.1. Cookies. Lo que se guarda en tu dispositivo se describe en la Política de Cookies, que forma parte de esta.

12.2. Cambios. Esta Política puede cambiar. La fecha de la última revisión está en el encabezado. Si un cambio afecta a un tratamiento basado en tu consentimiento, te lo comunicaremos antes y te lo volveremos a pedir.

12.3. Según dónde vivas. En la Unión Europea, el Espacio Económico Europeo, el Reino Unido y Suiza se aplica lo previsto aquí, y puedes dirigirte a la autoridad de control de tu país. En otros territorios aplicamos el mismo régimen a todo el mundo; si la ley de tu país te reconoce derechos adicionales, los atenderemos si nos escribes al buzón de protección de datos.

12.4. Quiénes somos.

CAUSFY GLOBAL TECHNOLOGIES, S.L.

NIF B88744602

C/ Princesa 31, planta 2, puerta 2, 28008 Madrid, España

Registro Mercantil de Madrid, Sección 8.ª, Hoja M-888274, Inscripción 1.ª

• Protección de datos: