¿Tu sitio web utiliza servicios de terceros? Cumple con el RGPD en minutos.
Probar FlowConsentmobileCta.note
Donorbox es una plataforma de donaciones y recaudación de fondos con sede en EE. UU., integrada en sitios web, que trata datos personales de donantes y gestiona pagos mediante Stripe y PayPal.
Donorbox es una plataforma de recaudación de fondos que integra un formulario de donación en un sitio web para que organizaciones sin ánimo de lucro y causas puedan recibir donativos puntuales y recurrentes. El formulario recopila los datos del donante y dirige los pagos a procesadores como Stripe y PayPal, mientras que Donorbox conserva los registros de donaciones y la información del donante.
Donorbox es un proveedor con sede en EE. UU., por lo que los datos de los donantes se procesan en servidores de Estados Unidos. Como el formulario gestiona datos personales y financieros e instala cookies, presenta un perfil de riesgo más alto y queda sujeto tanto al RGPD como a la directiva ePrivacy para donantes de la UE y el EEE.
El formulario de donación recopila datos de identidad y contacto como nombre, correo electrónico y dirección, el importe y la frecuencia del donativo y cualquier mensaje o referencia de campaña. Los datos de tarjeta se introducen y procesan directamente en Stripe o PayPal, de modo que los datos de tarjeta no residen en Donorbox.
Donorbox y los procesadores de pago instalan cookies para dar soporte al formulario, prevenir el fraude y mantener la sesión. Los registros de donantes son datos personales y, dado el contexto financiero, deben gestionarse con una seguridad sólida y límites de conservación claros.
A efectos del RGPD, su organización suele ser la responsable de los datos del donante y Donorbox actúa como encargado en virtud de su adenda de tratamiento, mientras que los procesadores de pago actúan como responsables independientes del pago. El tratamiento de donaciones y pagos se basa en la ejecución del contrato y obligaciones legales, mientras que las suscripciones de marketing requieren consentimiento.
Las cookies no esenciales que instala el formulario integrado requieren consentimiento previo conforme a la directiva ePrivacy, a diferencia de las cookies estrictamente necesarias que aseguran la transacción.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Las cookies estrictamente necesarias para completar una donación pueden cargarse sin consentimiento, pero cualquier cookie de analítica o marketing debe bloquearse hasta que el donante acepte. Mantenga las suscripciones a boletines y listas de correo separadas, no marcadas por defecto y nunca vinculadas al acto de donar.
Ofrezca un aviso de privacidad claro en el formulario que explique quién recibe los datos, incluida la transferencia a EE. UU. y el papel de Stripe o PayPal.
Donorbox trata los datos de los donantes en Estados Unidos, y Stripe y PayPal también operan internacionalmente, por lo que las donaciones desde el EEE implican transferencias fuera del EEE. Estas requieren un mecanismo válido como las cláusulas contractuales tipo, respaldado por una evaluación de impacto de la transferencia y medidas complementarias cuando proceda.
Registre estas transferencias en su registro de actividades de tratamiento y confirme las garantías en la adenda de tratamiento de Donorbox y en las condiciones de los procesadores de pago.
Firme la adenda de tratamiento de Donorbox, documente la transferencia a EE. UU. y el papel de Stripe y PayPal, y realice una evaluación de impacto por los datos financieros y personales implicados. Condicione las cookies no esenciales al consentimiento e indíquelas en su política de cookies.
Mantenga las suscripciones de marketing separadas y sin marcar, fije plazos de conservación para los registros de donaciones, asegure el acceso a los datos de los donantes y garantice que puede atender solicitudes de acceso, rectificación y supresión respetando las obligaciones contables.
Websites using Donorbox must obtain user consent under GDPR regulations.
DPIA considerations
Donorbox trata datos personales de donantes y transacciones financieras, por lo que se recomienda encarecidamente una evaluación de impacto relativa a la protección de datos dado el riesgo elevado. Evalúe las categorías de datos recopilados, el papel de los procesadores de pago Stripe y PayPal, la conservación de los registros de donaciones, la transferencia a EE. UU. y el reparto de responsabilidades entre su organización y Donorbox.
Sample consent text
Usamos Donorbox para procesar donaciones en este sitio. Donorbox instala cookies y envía la información que introduce, incluidos los datos de pago gestionados por Stripe o PayPal, a servidores en EE. UU. Las cookies opcionales solo se cargan con su consentimiento, que puede cambiar en cualquier momento.
Third-party domains contacted
donorbox.orgapi.donorbox.orgjs.stripe.comwww.paypal.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| donorbox_session | Strictly necessary | Session | Maintains the donation form session so a donor can complete a gift securely. |
| donorbox_csrf | Strictly necessary | Session | Protects the donation form against cross site request forgery during submission. |
| donorbox_prefs | Functional | 6 months | Remembers form preferences such as currency or recurring selection for the donor. |
| __stripe_mid | Strictly necessary | 1 year | Set by Stripe to support fraud prevention and secure payment processing on the form. |
| donorbox_analytics | Analytics | 1 year | Measures form performance and donation funnel behavior, requiring prior consent. |
Donorbox utiliza cookies para las preferencias de los usuarios — informa a tus visitantes con un banner de consentimiento.
Donorbox instala cookies para operar el formulario de donación, mantener la sesión y ayudar a prevenir el fraude, y los elementos integrados de Stripe o PayPal instalan sus propias cookies para el pago seguro. Las cookies estrictamente necesarias para completar una donación pueden funcionar sin consentimiento, mientras que las cookies de analítica lo requieren.
Las cookies estrictamente necesarias para completar la donación no requieren consentimiento, pero las cookies no esenciales de analítica o marketing sí. Las suscripciones de marketing y boletín deben estar separadas, sin marcar por defecto y nunca como condición para donar, y se debe informar a los donantes de la transferencia a EE. UU. antes de enviar.
El tratamiento de la donación y el pago se basa en la necesidad de ejecutar la transacción solicitada por el donante, junto con obligaciones legales como los registros contables y fiscales. Cualquier uso posterior con fines de marketing requiere un consentimiento independiente conforme al artículo 6, apartado 1, letra a, del RGPD.
Sí. Donorbox tiene sede en EE. UU. y procesa allí los datos de los donantes, mientras que Stripe y PayPal también operan internacionalmente, por lo que las donaciones del EEE implican transferencias fuera del EEE. Necesita cláusulas contractuales tipo u otro mecanismo válido, además de una evaluación de impacto de la transferencia.
Una EIPD es muy aconsejable porque Donorbox implica datos financieros y personales de donantes y una transferencia a EE. UU., lo que eleva el riesgo. Evalúe las categorías de datos, los encargados, la conservación, la seguridad y las garantías de transferencia, y consulte a su autoridad de control si persiste un riesgo residual alto.
Firme la adenda de tratamiento de Donorbox, documente la transferencia a EE. UU. y el papel de Stripe y PayPal, y realice una EIPD. Ofrezca un aviso de privacidad claro en el formulario, mantenga las suscripciones de marketing separadas y sin marcar, condicione las cookies no esenciales al consentimiento y fije plazos de conservación de los registros de donaciones.
Las alternativas incluyen otras herramientas de donación y recaudación como iRaiser, HelloAsso, GiveWP, Donation Pop y formularios personalizados basados en Stripe. Al compararlas, valore la ubicación del alojamiento, si existe una opción en la UE, las cookies instaladas, las condiciones de tratamiento y cómo se gestionan los datos de pago.
Añada entradas para las cookies del formulario de Donorbox y las cookies de pago de Stripe o PayPal, describiendo su finalidad y duración e indicando cuáles son estrictamente necesarias. Señale que las cookies opcionales solo se cargan tras el consentimiento, explique la transferencia a EE. UU. y revise la política cada vez que cambien el formulario o los procesadores.