Política de Privacidad
Última actualización: septiembre de 2026
1. Quiénes somos
Khelp es una plataforma de gestión para organizaciones sin fines de lucro. Esta política describe cómo tratamos los datos personales recopilados a través de nuestra plataforma y por las organizaciones que la utilizan.
Controladora de los datos (LGPD): K F DO ESPIRITO SANTO, CNPJ 68.276.397/0001-82, con sede en Av. Alexandre Soares, 87, Anexo 03, Centro, Taboleiro Grande/RN, CEP 59840-000, Brasil.
2. Datos que recopilamos
Recopilamos los siguientes datos cuando interactúas con la plataforma:
- Nombre completo, correo electrónico, CPF/CNPJ (identificación fiscal) y teléfono (en registros y donaciones)
- Datos de pago procesados por operadores certificados PCI-DSS (no almacenamos números completos de tarjeta)
- Dirección IP, dispositivo y navegador, con fines de seguridad
- Historial de interacciones (donaciones, mensajes, voluntariado)
3. Finalidad del tratamiento
Utilizamos tus datos para:
- Procesar donaciones y emitir recibos
- Comunicarnos contigo sobre tus contribuciones y sobre la ONG elegida
- Garantizar la seguridad de la plataforma (prevención de fraude)
- Cumplir obligaciones legales y fiscales
4. Base legal (LGPD)
El tratamiento se realiza sobre la base de tu consentimiento (art. 7º, I), la ejecución de un contrato (art. 7º, V) y el cumplimiento de una obligación legal (art. 7º, II).
5. Compartición
Compartimos datos únicamente con: (a) la organización destinataria de la donación; (b) el operador de pago que ella utiliza (varía según el país y el medio de pago); (c) proveedores de infraestructura (Supabase, Vercel, Resend); (d) proveedores de inteligencia artificial (Anthropic, OpenAI), que procesan el texto de las conversaciones solo para redactar respuestas, cuando la organización activa la atención automática; (e) autoridades cuando la ley lo exige. Nunca vendemos datos.
6. Facebook e Instagram (Meta)
Cuando una organización conecta su Página de Facebook o su cuenta profesional de Instagram a Khelp, recibimos de Meta, con la autorización de quien la conectó: el nombre, la foto y el identificador de la Página y de la cuenta; una clave de acceso, guardada cifrada; los mensajes privados y los comentarios enviados a la organización, con el identificador y el nombre público de quien escribió; y los datos de las publicaciones hechas por el sistema, como el enlace y el alcance.
Usamos estos datos solo en nombre de la propia organización: para responder mensajes (incluso mediante la atención automática, que se identifica como tal y pasa la conversación a una persona cuando se pide), responder comentarios, publicar lo que ella apruebe y medir los resultados. No vendemos estos datos, no los usamos en publicidad y no los compartimos con otras organizaciones.
Por cuánto tiempo guardamos: los comentarios recibidos se guardan por 180 días y luego se borran de aquí (siguen en la red social). Las métricas de las publicaciones — visualizaciones, alcance e interacciones — son conteos sobre la publicación, sin datos de quién la vio. Cuando alguien abre el enlace de donación de una publicación, contamos la visita por día, sin cookies y sin registrar la IP de quien visitó.
La organización puede desconectar la cuenta en cualquier momento en Redes sociales → Cuentas conectadas: la clave de acceso se borra al instante y dejamos de recibir mensajes y comentarios de esa cuenta. También es posible quitar el acceso en la configuración del propio Facebook o Instagram.
Cómo solicitar la eliminación de los datos recibidos de Meta: Eliminación de datos de Facebook e Instagram
Tratamos estos datos de acuerdo con las Condiciones de la Plataforma y las Políticas para Desarrolladores de Meta.
7. Tus derechos (art. 18 LGPD)
Puedes, en cualquier momento:
- Confirmar la existencia de tratamiento de tus datos
- Acceder, corregir o solicitar la eliminación de tus datos
- Solicitar portabilidad o anonimización
- Revocar el consentimiento
Para ejercer cualquier derecho, contáctanos por correo electrónico enprivacidade@khelp.com.br.
8. Retención
Conservamos tus datos durante el tiempo necesario para las finalidades anteriores y para el cumplimiento de obligaciones legales (mínimo 5 años para datos fiscales).
9. Seguridad
Adoptamos medidas técnicas y administrativas para proteger tus datos: cifrado en tránsito (HTTPS), autenticación multifactor, monitoreo de acceso y auditoría.
10. Encargado (DPO)
Contacto del encargado del tratamiento de datos:dpo@khelp.com.br.
11. Cambios
Esta política puede ser actualizada. La versión vigente estará siempre disponible en esta página, con la fecha de la última revisión en la parte superior.