Portal de organizaciones y Gather: Política de privacidad

Fecha de entrada en vigor: 18 de junio de 2026 Última actualización: 29 de julio de 2026 Versión: 1.2 Our Circle, Inc., una corporación sin fines de lucro de Illinois ("Our Circle", "nosotros", "nos" o "nuestro"), se compromete a proteger su privacidad. Esta Política de Privacidad explica cómo recopilamos, usamos, divulgamos y protegemos la información personal de los administradores y el personal de organizaciones ("Administradores Autorizados", "usted") que utilizan el Portal de Organizaciones de Our Circle (el "Portal", en portal.ourcircle.org) y la aplicación móvil Gather by Our Circle ("Gather" y, junto con el Portal, los "Servicios"). Esta no es la Política de Privacidad para consumidores. Si usted es padre, madre o cuidador que utiliza la aplicación móvil de Our Circle, su información se maneja conforme a la Política de Privacidad para consumidores, no conforme a esta. No somos una entidad cubierta por HIPAA: Our Circle no es un proveedor de atención médica ni una entidad cubierta por HIPAA, y los Servicios son herramientas de participación comunitaria, no herramientas para la atención médica ni para información médica protegida.

1. Alcance y a quién cubre esta política

Se aplica a: Administradores Autorizados que acceden al Portal (web) y a Gather (iOS/Android) para administrar los grupos, eventos, Miembros y contenido comunitario de su Organización, así como a las personas que envían nuestro formulario de solicitud de acceso para organizaciones.
Destinatarios: Los Servicios están destinados a adultos de 18 años o más que actúan en una capacidad profesional u organizacional. No están dirigidos a niños.
No reemplaza la Política de Privacidad para consumidores: Las familias y los Miembros (padres, madres y cuidadores) que utilizan la aplicación móvil de Our Circle están cubiertos por la Política de Privacidad para consumidores.
Cuentas con doble función: Un inicio de sesión de Our Circle puede tener tanto una función de padre o madre en la aplicación para consumidores como una función de Administrador Autorizado en los Servicios. La información recopilada sobre usted en su calidad de padre o madre se rige por la Política de Privacidad para consumidores; esta Política rige su calidad de administrador en el Portal y Gather, incluso cuando se utiliza el mismo inicio de sesión para ambos.
Los Datos de Miembros que usted visualiza como administrador son la información personal de las familias, manejada conforme a la Política de Privacidad para consumidores y al Acuerdo de Suscripción de Organización de Our Circle, no conforme a esta Política. Esta Política trata sobre su información como Administrador Autorizado. Consulte la Sección 8.
Relación con el Acuerdo de Suscripción: Esta Política, publicada en ourcircle.org/gather-privacy-policy, es la Política de Privacidad a la que se hace referencia en el Acuerdo de Suscripción de Organización de Our Circle entre Our Circle y su Organización, según se modifique ocasionalmente. La información de Familias y Miembros se remite a la Política de Privacidad para consumidores tal como se describe en la Sección 8.

2. Información que recopilamos

2.1 Información que usted o su Organización proporcionan

Cuenta y perfil: Nombre y nombre para mostrar, dirección de correo electrónico, la(s) organización(es) que representa, su función asignada y el estado de su cuenta. Su Organización o Our Circle crea cuentas para usted con una contraseña temporal, no hay registro propio.
Autenticación: Su número de teléfono móvil para la autenticación multifactor (MFA) basada en SMS y códigos de respaldo, que almacenamos únicamente como hashes seguros de un solo sentido.
Contenido de la Organización: Contenido que envía a través de los Servicios, como nombres y fotos de grupos, detalles de eventos, anuncios, publicaciones, comentarios, recursos y archivos de grupos (como PDF), mensajes con Miembros, y fotos y videos que carga.
Solicitudes de soporte: El asunto, la categoría y el mensaje de las solicitudes de soporte que nos envía, junto con cualquier captura de pantalla que elija adjuntar.
Información de solicitud: Si envía nuestro formulario público de solicitud de acceso en nombre de una organización potencial, recopilamos los detalles de la organización junto con su nombre de contacto, dirección de correo electrónico, número de teléfono opcional y función.
Preferencias de notificaciones: Su configuración de notificaciones por categoría, frecuencia de entrega y opciones de canal.
Registros de aceptación de facturación y acuerdos: Cuando un superadministrador acepta el Acuerdo de Suscripción durante el proceso de pago, registramos la marca de tiempo de aceptación, la cuenta que acepta, la versión del acuerdo aceptada y la dirección IP de la aceptación. Cuando una Organización celebra el Acuerdo de Suscripción firmando un formulario de pedido por escrito, conservamos una copia del acuerdo firmado, incluido el nombre, cargo, firma y fecha de firma del firmante.

2.2 Información recopilada automáticamente

Datos de dispositivo y registro: Dirección IP, tipo de navegador y dispositivo, sistema operativo y versión, versión de aplicación o navegador, idioma y zona horaria, marcas de tiempo, y las páginas y acciones que utiliza en los Servicios.
Identificadores y tokens: Tokens de autenticación de Firebase (conservados en el almacenamiento local de su navegador o dispositivo mientras tiene la sesión iniciada); registros de sesión del lado del servidor (actualizados durante el uso y que caducan después de 7 días de inactividad); y, solo en Gather, un token de notificaciones push (FCM) junto con la plataforma de su dispositivo, que se invalida cuando cierra sesión.
Señales de seguridad: Certificación de integridad de dispositivo y aplicación de Firebase App Check, reCAPTCHA Enterprise en la web y Google Play Integrity o Apple App Attest en dispositivos móviles. En la web, Google recibe señales del navegador y dispositivo y su dirección IP para la puntuación de riesgo en cada sesión; en dispositivos móviles, Google (Play Integrity) o Apple (App Attest) recibe señales de integridad del dispositivo.
Registros de auditoría: Un registro de acciones administrativas (por ejemplo, inicios de sesión, cambios de equipo, invitaciones, publicaciones, eventos de MFA y acciones de facturación) con marcas de tiempo y, cuando estén disponibles, dirección IP y agente de usuario del navegador, conservado para seguridad y responsabilidad.
Fallos y diagnósticos (solo Gather): Informes de fallos, datos de rendimiento, modelo de dispositivo, sistema operativo, versión de aplicación, dirección IP y repeticiones de sesiones de muestra (con texto e imágenes en pantalla enmascarados de forma predeterminada), recopilados a través de Sentry. El Portal web no contiene SDK de analítica ni de informes de fallos.
Lo que no recopilamos: GPS del dispositivo ni ubicación precisa; sus contactos; identificadores publicitarios; identificadores biométricos o información biométrica según la definición de la Ley de Privacidad de Información Biométrica de Illinois; ni números de tarjetas de pago (los detalles de pago se ingresan directamente con Stripe).

3. Cómo utilizamos la información

Prestar los Servicios: Autenticarlo, proteger su cuenta (incluida la MFA) y operar las herramientas administrativas del Portal y Gather.
Comunicaciones: Enviar correos electrónicos de servicio y, si utiliza Gather y los habilita, notificaciones push sobre actividad de cuenta, seguridad y actualizaciones importantes. También enviamos correos electrónicos de notificación y correos electrónicos de resumen diario o semanal según sus preferencias; los resúmenes pueden incluir extractos de actividad de la plataforma (consulte la Sección 7).
Facturación y suscripciones: Administrar la suscripción de su Organización y cualquier membresía familiar patrocinada conforme al Acuerdo de Suscripción a través de nuestro procesador de pagos (Stripe). No almacenamos números completos de tarjetas de pago.
Seguridad, protección y prevención de fraude: Verificar el acceso legítimo, mantener registros de auditoría, detectar y prevenir abusos, y hacer cumplir nuestros Términos y políticas.
Moderación de contenido: Revisar publicaciones, comentarios y medios cargados mediante sistemas automatizados, incluido un proveedor externo de inteligencia artificial, y mediante revisión humana.
Soporte: Responder a sus solicitudes y solucionar problemas.
Diagnósticos y mejora: Diagnosticar fallos y errores, corregir errores, mejorar el rendimiento y desarrollar nuevas funciones.
Cumplimiento legal: Cumplir con las leyes aplicables y responder a solicitudes legales.

4. Acceso de soporte y suplantación de cuenta

Para fines de soporte, seguridad o solución de problemas, los administradores de la plataforma Our Circle pueden acceder o iniciar sesión en la cuenta de un Administrador Autorizado mediante una sesión de soporte de duración limitada (aproximadamente 60 minutos). Las sesiones de soporte solo pueden ser iniciadas por administradores verificados de la plataforma Our Circle, muestran un banner visible mientras están activas, no pueden utilizarse para acceder a las cuentas de otros administradores de la plataforma y se registran en nuestros registros de auditoría, incluido el administrador actuante, la cuenta objetivo, la marca de tiempo y, cuando estén disponibles, la dirección IP y el agente de usuario del navegador.

5. Cookies, almacenamiento local y seguimiento

Portal (web): El Portal no establece cookies publicitarias ni de analítica. Nuestro código de aplicación utiliza el almacenamiento local y el almacenamiento de sesión del navegador únicamente para funciones esenciales: su sesión de autenticación (administrada por Firebase), la última organización y grupo que seleccionó, y mensajes de ayuda descartados. Google reCAPTCHA Enterprise y Firebase App Check se ejecutan para la prevención de abusos y pueden establecer sus propios identificadores.
Gather (móvil): La aplicación utiliza SDK móviles para autenticación, mensajería push, integridad de aplicaciones y diagnósticos de fallos.
Sin publicidad ni seguimiento entre sitios: No utilizamos SDK publicitarios, no participamos en seguimiento entre sitios y nunca utilizamos sus datos para publicidad dirigida o retargeting.
No rastrear / Control Global de Privacidad: Debido a que no participamos en seguimiento entre sitios y no vendemos información personal ni la compartimos para publicidad conductual entre contextos, los Servicios no responden de manera diferente a las señales del navegador de No rastrear o Control Global de Privacidad.

6. Servicios de terceros que utilizamos

Compartimos información con proveedores de servicios que procesan datos en nuestro nombre, estrictamente para los fines descritos a continuación. Estos proveedores de servicios actúan conforme a contratos que limitan el uso de su información a la prestación de servicios para nosotros y les exigen protegerla con salvaguardas al menos tan protectoras como las descritas en esta Política. Apple y Google, cuando actúan como plataformas de tienda de aplicaciones, notificaciones push o certificación de dispositivos, procesan ciertos datos conforme a sus propias políticas de privacidad, vinculadas a continuación:

Google (Firebase y Google Cloud): Autenticación (incluida la entrega de códigos MFA por SMS), base de datos, almacenamiento de archivos, alojamiento, computación sin servidor, mensajería push para Gather, certificación de integridad de aplicaciones (App Check) y configuración, en centros de datos de EE. UU. Privacidad y seguridad
Render: Aloja nuestros servicios de API (api.ourcircle.org) en Estados Unidos (Ohio) y procesa solicitudes a los Servicios, incluidos tokens de autenticación y contenido de solicitudes. Política de Privacidad
Mailgun (Sinch): Entrega nuestros correos electrónicos de servicio, notificación y resumen. Política de Privacidad
Stripe: Facturación de suscripciones y procesamiento de pagos. Los detalles de pago se ingresan directamente con Stripe; Stripe recibe el nombre y la dirección de correo electrónico de facturación de su Organización, no perfiles de administradores individuales. Política de Privacidad
Cloudflare: Alojamiento y entrega de imágenes y videos cargados. Política de Privacidad
Sentry: Diagnósticos de fallos y rendimiento para Gather y monitoreo de errores para nuestra API. Política de Privacidad
OpenAI: Revisión automatizada de moderación de contenido de publicaciones, comentarios y medios cargados. Política de Privacidad
Google reCAPTCHA Enterprise: Prevención de abusos y bots en el Portal. Política de Privacidad
Apple y Google: Distribución de la aplicación móvil Gather y entrega de notificaciones push (APNs/FCM). Apple • Google

7. Cómo compartimos la información

Sin venta de información personal: No vendemos ni alquilamos su información personal.
Proveedores de servicios: Compartimos datos con los proveedores indicados anteriormente para operar y mejorar los Servicios conforme a contratos que limitan el uso que hacen de sus datos.
Dentro de su Organización y con los Miembros: Su nombre o nombre para mostrar es visible para los Miembros en las publicaciones comunitarias que publica y en los mensajes que envía; las publicaciones y los eventos se presentan bajo el nombre e imagen de su Organización o grupo, no bajo una foto personal suya. Su nombre, función, detalles de contacto y actividad son visibles para otros administradores de su Organización.
Correos electrónicos de notificación y resumen: Los correos electrónicos de notificación y resumen que se le envían contienen extractos de actividad de la plataforma, que pueden incluir nombres de Miembros y extractos de contenido. Maneje esos correos electrónicos de conformidad con sus obligaciones sobre Datos de Miembros en los Términos de Uso del Portal de Organizaciones y Gather.
Datos agregados o desidentificados: Podemos crear y utilizar datos agregados o desidentificados (por ejemplo, para informes de impacto y subvenciones o evaluaciones comparativas) que no lo identifiquen a usted, a su Organización ni a ningún Miembro. Mantenemos y usamos dichos datos únicamente en forma desidentificada y no intentamos volver a identificarlos.
Sin intercambio publicitario: No compartimos información personal para publicidad conductual entre contextos y no la utilizamos para publicidad dirigida.
Legal y seguridad: Podemos divulgar información si la ley lo exige o para proteger los derechos, la seguridad y la integridad de nuestros usuarios y los Servicios.
Transferencias comerciales: En una fusión, adquisición o venta de activos, la información puede transferirse conforme a esta Política.

8. Datos de Miembros a los que accede como administrador

Cuando actúa como Administrador Autorizado, puede visualizar información limitada sobre las familias de sus grupos: el nombre para mostrar de un Miembro, foto de perfil, dirección de correo electrónico de la cuenta, ubicación general (ciudad y estado), fecha de incorporación y cómo se incorporó el Miembro (incluido cualquier código de invitación utilizado), resumen de participación (como recuentos de publicaciones y comentarios, y respuestas de RSVP a los eventos de su Organización), y cualquier insignia que asigne su Organización. Los administradores no reciben los perfiles de niños, detalles de necesidades de apoyo, números de teléfono de Miembros, ubicación precisa ni mensajes privados de familia a familia de los Miembros. Esos Datos de Miembros son la información personal de las familias y se rigen por la Política de Privacidad para consumidores y los términos de manejo de datos del Acuerdo de Suscripción de Organización de Our Circle, no por esta Política. Sus obligaciones al manejar Datos de Miembros, incluidas las restricciones de confidencialidad y uso, se establecen en los Términos de Uso del Portal de Organizaciones y Gather. Cuando un Miembro abandona un grupo, se elimina su registro de membresía y su perfil ya no es visible para su Organización; usted no puede conservar sus Datos de Miembros (consulte los Términos de Uso).

9. Retención de datos

Datos de cuenta y perfil: Se conservan mientras su cuenta esté activa. Cuando se le elimina de una Organización, se revoca el acceso de esa Organización; cuando se le elimina de su última (o única) Organización, su cuenta se desactiva y el registro se conserva hasta que se reciba y procese una solicitud de eliminación (consulte la Sección 13).
Número de teléfono de MFA: Se conserva mientras MFA esté inscrita en su cuenta y se elimina cuando Our Circle o su Organización elimina MFA de su cuenta, o tras una solicitud de eliminación.
Token push de Gather: Se invalida cuando cierra sesión.
Registros de auditoría, registros de sesión, registros de aceptación y de acuerdos firmados, tickets de soporte y solicitudes de acceso: Se conservan durante el tiempo necesario para fines de seguridad, resolución de disputas, legales y de cumplimiento.
Registros de facturación: Se conservan según lo requerido para fines fiscales, de auditoría y legales. Stripe también conserva registros de facturación conforme a su propia política.
Elementos de la cola de resúmenes: Se eliminan después de enviar el correo electrónico de resumen.
Contenido que publicó para su Organización: Se conserva según las instrucciones de su Organización y el Acuerdo de Suscripción.

10. Seguridad

Protecciones: Cifrado en tránsito, infraestructura segura en la nube, controles de acceso estrictos, App Check, registro de auditoría, eliminación de EXIF para imágenes cargadas y monitoreo regular.
Autenticación multifactor: Se requiere MFA basada en SMS para proteger el acceso a los Servicios, y los códigos de respaldo de MFA se almacenan únicamente como hashes de un solo sentido.
Limitaciones: Ningún método de transmisión o almacenamiento es 100 % seguro. Use una contraseña sólida y única, mantenga MFA habilitada y mantenga su dispositivo actualizado.

Si tenemos conocimiento de un incidente de datos que afecte su información, proporcionaremos avisos según lo requiera la ley y podemos restringir temporalmente funciones para proteger a los usuarios.

11. Sus derechos y opciones

Proporcionamos los siguientes derechos y protecciones como mejores prácticas para todos los Administradores Autorizados, independientemente de su ubicación:

Acceso y portabilidad: Solicite una copia de sus datos.
Corrección y eliminación: Actualice su información o solicite la eliminación de su cuenta y datos. Tenga en cuenta que cierta información de la cuenta está controlada por su Organización y ciertos registros (como registros de auditoría y facturación) pueden conservarse según lo requerido para fines de seguridad, cumplimiento o legales.
Preferencias: Administre las preferencias de notificaciones en los Servicios y en la configuración de su dispositivo.
Cookies y almacenamiento: Controle las cookies y el almacenamiento local mediante la configuración de su navegador y dispositivo.

Para ejercer sus derechos, envíe un correo electrónico a privacy@ourcircle.org o presente una solicitud de soporte dentro del Portal o Gather. Podemos solicitar información para verificar su identidad. Nuestro objetivo es responder dentro de 30 días, con una extensión si es necesaria para solicitudes complejas. Si rechazamos una solicitud, puede apelar respondiendo a nuestra respuesta o enviando un correo electrónico a privacy@ourcircle.org, y responderemos a su apelación.

12. Derechos de privacidad de los estados de EE. UU.

En la medida en que la ley aplicable le otorgue estos derechos, esta sección los describe y explica cómo ejercerlos:

Categorías de información personal que recopilamos: Identificadores (como nombre, dirección de correo electrónico, número de teléfono, dirección IP e identificadores de dispositivo); información profesional o relacionada con el empleo (como su afiliación a una organización y función); actividad de internet u otra red electrónica (como datos de registro, registros de auditoría y sus acciones en los Servicios); información audiovisual (fotos, videos y archivos que carga); e información personal sensible limitada a credenciales de inicio de sesión y datos de seguridad (su contraseña, número de teléfono de MFA y códigos de respaldo de MFA con hash). No generamos inferencias sobre usted para elaboración de perfiles.
Fuentes: Usted, su Organización (que proporciona su cuenta), recopilación automática cuando utiliza los Servicios y nuestros proveedores de servicios.
Fines: Los fines comerciales descritos en la Sección 3.
Categorías de destinatarios: Los proveedores de servicios enumerados en la Sección 6 y los demás destinatarios descritos en la Sección 7.
Sin venta ni intercambio: No vendemos información personal ni la compartimos para publicidad conductual entre contextos. Utilizamos y divulgamos información personal sensible (credenciales de inicio de sesión y datos de seguridad) únicamente para autenticarlo y proteger su cuenta, y según lo permitido de otro modo por la ley aplicable.
Sus derechos: Conocer y acceder a la información personal que mantenemos sobre usted, corregir información inexacta, solicitar eliminación y no sufrir discriminación por ejercer estos derechos.
Agentes autorizados: Puede utilizar un agente autorizado para presentar una solicitud en su nombre; podemos requerir prueba de la autoridad del agente y verificación de su identidad.
Cómo ejercerlos: Envíe un correo electrónico a privacy@ourcircle.org o presente una solicitud de soporte dentro del Portal o Gather. Responderemos dentro de los plazos requeridos por la ley aplicable (generalmente dentro de 45 días, con una extensión cuando sea razonablemente necesaria).

13. Eliminación de cuenta y datos

Debido a que las cuentas de administrador son proporcionadas por las Organizaciones, la eliminación de cuentas funciona de la siguiente manera:

Eliminación por su Organización: El superadministrador de su Organización puede eliminarlo de la Organización, lo que revoca su acceso a esa Organización. Cuando se le elimina de su última (o única) Organización, su cuenta se desactiva.
Solicitud de eliminación en Gather: En Gather, abra el menú Más y elija "Eliminar mi cuenta" para enviarnos una solicitud de eliminación directamente desde la aplicación.
Solicitud de eliminación sin la aplicación: Envíe un correo electrónico a privacy@ourcircle.org o presente una solicitud de soporte en el Portal.

Procesamos las solicitudes de eliminación, con sujeción a la información que debemos conservar por motivos de seguridad, prevención de fraude, legales o de cumplimiento (como registros de auditoría y facturación), como se describe en la Sección 9.

14. Exactitud de los datos y autoridad

Los Administradores Autorizados son responsables de mantener información precisa de la cuenta y la Organización y de garantizar que tienen autoridad para actuar en nombre de su Organización.

15. Privacidad de los niños e información relacionada con la salud

Solo adultos: Los Servicios están destinados a adultos de 18 años o más que actúan en una capacidad organizacional y no están dirigidos a niños. No recopilamos deliberadamente información personal de niños menores de 13 años a través del Portal o Gather.
Información de niños que puede visualizar: La información sobre los hijos de los Miembros que puede visualizar como administrador es proporcionada por padres y madres a través de la aplicación para consumidores Our Circle y se rige por la Política de Privacidad para consumidores.
Información relacionada con la salud: La información de los Miembros puede revelar información relacionada con la salud o discapacidad de los niños. Nunca vendemos dicha información, nunca la utilizamos para publicidad dirigida y nunca la utilizamos para entrenar modelos de IA de terceros; el contenido se comparte con nuestro proveedor de moderación de IA únicamente para revisarlo por seguridad, como se describe en las Secciones 3 y 6.
No para registros médicos: Los Servicios no están destinados a registros médicos, no cargue registros médicos ni información de seguros. No somos una entidad cubierta ni un asociado comercial conforme a HIPAA; la información en la plataforma está protegida por esta Política y las leyes de privacidad del consumidor aplicables, no por HIPAA.
Sin biometría: No recopilamos, capturamos ni almacenamos identificadores biométricos ni información biométrica según la definición de la Ley de Privacidad de Información Biométrica de Illinois.

16. Transferencias internacionales de datos

Su información se almacena y procesa en Estados Unidos, incluso en regiones de Google Cloud de EE. UU. y en nuestro host de API en Ohio. Si accede a los Servicios desde fuera de Estados Unidos, entiende y consiente que su información sea procesada en Estados Unidos.

17. Cambios a esta Política

Podemos actualizar esta Política de Privacidad para reflejar cambios en nuestras prácticas o requisitos legales. Publicaremos la política actualizada aquí y, para cambios materiales, proporcionaremos aviso adicional (por ejemplo, en los Servicios o por correo electrónico). La fecha de entrada en vigor y la fecha de última actualización se mantienen en la parte superior de esta Política.

18. Contáctenos

Para preguntas o solicitudes de privacidad, contáctenos:

Correo electrónico (Privacidad): privacy@ourcircle.org
Legal: legal@ourcircle.org
Soporte: help@ourcircle.org
Dirección: 24321 S Iroquois Dr, Channahon, IL 60410, EE. UU.

Al utilizar el Portal de Organizaciones o Gather, reconoce que ha leído y comprende esta Política de Privacidad.