Política de Privacidad

Última actualización: 31 de julio de 2026

1. Introducción

Down Together es un sitio web educativo dedicado a proporcionar información verificada sobre el síndrome de Down para familias, educadores y profesionales. Esta política de privacidad explica cómo recopilamos, usamos y protegemos tus datos personales.

Responsable del tratamiento de datos: Down Together
Email de contacto: [email protected]

2. Datos que Recopilamos

2.1 Datos que recopilamos automáticamente

Cuando visitas nuestro sitio, recopilamos automáticamente:

• Información del dispositivo: Tipo de navegador, sistema operativo, dirección IP
• Información de navegación: Páginas visitadas, tiempo en el sitio, enlaces clickeados
• Información de localización: País y región (basado en IP)
• Cookies y tecnologías similares: Identificadores para recordar preferencias

2.2 Datos que recopilamos voluntariamente

Si decides interactuar con nosotros:

• Suscripción a newsletter: Tu dirección de correo electrónico
• Formularios de contacto: Nombre, email, mensaje
• Comentarios: Nombre y contenido del comentario

2.3 Datos que NO recopilamos

• ❌ No recopilamos información de salud o médica personal
• ❌ No recopilamos datos biométricos
• ❌ No recopilamos información de menores de edad de forma específica
• ❌ No vendemos tus datos a terceros

3. Base Legal para el Tratamiento

Tratamos tus datos bajo las siguientes bases legales:

1. Consentimiento: Para Google Analytics y Cloudflare Insights (solo si das consentimiento)
2. Interés legítimo: Para mejorar nuestro servicio y seguridad
3. Obligación legal: Para cumplir con leyes de protección de datos

4. Cookies y Tecnologías de Rastreo

4.1 Tipos de cookies que usamos

4.2 Cómo gestionar cookies

Puedes:

• Aceptar o rechazar cookies en el banner de consentimiento
• Cambiar configuración en cualquier momento
• Usar controles de tu navegador para bloquear cookies
• Optar por no participar en Google Analytics

5. Servicios de Terceros

5.1 Google Analytics 4

• Propósito: Medir tráfico del sitio y comportamiento de usuarios
• Datos compartidos: ID de usuario anónimo, páginas visitadas, duración de sesión
• Privacidad: Google procesa datos bajo sus propios términos
• Opt-out: Puedes optar por no participar en el banner de consentimiento

5.2 Cloudflare

• Propósito: Entrega segura del sitio, protección DDoS
• Datos compartidos: Dirección IP, información de solicitud HTTP
• Privacidad: Cloudflare es procesador de datos bajo GDPR

5.3 Google Fonts

• Propósito: Servir fuentes tipográficas
• Datos compartidos: Dirección IP (estándar HTTP)
• Privacidad: Google no usa datos para perfilado

6. Derechos del Usuario (GDPR/CCPA)

6.1 Tus derechos bajo GDPR (aplica a usuarios en UE)

Tienes derecho a:

• Acceso: Saber qué datos tenemos sobre ti
• Rectificación: Corregir datos incorrectos
• Supresión: Solicitar eliminación de tus datos (“derecho al olvido”)
• Restricción: Limitar cómo usamos tus datos
• Portabilidad: Recibir tus datos en formato legible
• Oposición: Objetar ciertos usos de tus datos

6.2 Tus derechos bajo CCPA (aplica a residentes de California)

• Derecho a saber qué datos se recopilan
• Derecho a eliminar datos personales
• Derecho a optar por no participar en venta de datos
• Derecho a no discriminación

6.3 Cómo ejercer tus derechos

Para ejercer cualquiera de estos derechos, contacta:

Email: [email protected]
Asunto: “Solicitud de derechos GDPR/CCPA”

Responderemos dentro de 30 días.

7. Seguridad de Datos

7.1 Medidas de seguridad

• ✅ Conexión HTTPS encriptada (SSL/TLS)
• ✅ Headers de seguridad implementados
• ✅ Content Security Policy activada
• ✅ Protección contra ataques XSS y CSRF
• ✅ Acceso limitado a datos

7.2 Retención de datos

• Datos de analytics: 26 meses de retención automática (Google Analytics)
• Newsletter: Hasta que canceles la suscripción
• Comentarios: Indefinidamente (o hasta solicitar eliminación)
• Logs de servidor: 30 días máximo

8. Menores de Edad

• Este sitio NO está dirigido a menores de 16 años
• No recopilamos datos de menores intencionalmente
• Si descubrimos que recopilamos datos de un menor, los eliminaremos inmediatamente
• Padres/tutores pueden contactar para solicitar eliminación

9. Cambios en Esta Política

Podemos actualizar esta política ocasionalmente. Cambios significativos serán anunciados en el sitio. Tu uso continuado del sitio constituye aceptación de cambios.

Historial de cambios:

• 31 de julio de 2026: Versión inicial

10. Contacto

Si tienes preguntas sobre esta política de privacidad:

Down Together
Email: [email protected]
Sitio web: https://downtogether.org

11. Autoridades de Supervisión

Si consideras que tu privacidad ha sido vulnerada, puedes presentar una reclamación ante:

• España: Agencia Española de Protección de Datos (AEPD)
  https://www.aepd.es

• México: Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos (INAI)
  https://www.inai.org.mx

• Argentina: Agencia de Acceso a la Información Pública (AAIP)
  https://www.argentina.gob.ar/aaip

• UE General: Tu autoridad de protección de datos local

Esta política de privacidad está disponible también en English