GiveCampus

Que es GiveCampus

GiveCampus es una plataforma de recaudación de fondos y captación diseñada para instituciones educativas como escuelas, colegios y universidades. Ofrece formularios de donación integrados, páginas de donaciones personalizadas, campañas entre pares y analítica de captación. Las instituciones añaden sus formularios y páginas a sus sitios para recaudar donaciones y gestionar la relación con los donantes.

Datos y cookies que trata

Para recibir una donación, la plataforma trata los nombres de los donantes, sus datos de contacto, los importes y el historial de donaciones, y transmite los datos de pago a procesadores externos como Stripe. Instala cookies propias para operar el formulario y la sesión, y suele usar analítica, parámetros UTM y píxeles de seguimiento para medir las campañas, lo que implica cookies no esenciales.

Implicaciones del RGPD y ePrivacy

Cuando una institución europea usa GiveCampus, se aplica el RGPD y la institución es la responsable. Las cookies estrictamente necesarias para operar el formulario de donación no requieren consentimiento según el artículo 5(3) de la Directiva ePrivacy, pero los píxeles de seguimiento, la analítica y las cookies de marketing si. Los datos de los donantes son sensibles en este contexto, por lo que la transparencia y la seguridad son esenciales.

Consentimiento requerido

El procesamiento de una donación se basa en la ejecución de un contrato o un interés legítimo, por lo que no necesita consentimiento. Debe obtenerse un consentimiento previo, informado y libre antes de cargar cualquier pixel de seguimiento, cookie de analítica o de marketing, y los donantes deben poder retirarlo fácilmente. Un banner debe bloquear estas etiquetas no esenciales hasta que el visitante acepte.

Transferencias a Estados Unidos

GiveCampus esta alojada en Estados Unidos, por lo que los datos de los donantes del EEE se transfieren a un tercer país. Esto exige un mecanismo valido, ya sea el Marco de Privacidad de Datos UE EE UU cuando el proveedor esta certificado, o las Cláusulas Contractuales Tipo respaldadas por una evaluación de impacto de la transferencia. Los procesadores de pago y otros subencargados estadounidenses deben estar cubiertos por las mismas garantías.

Pasos prácticos de cumplimiento

Firme un acuerdo de tratamiento, verifique el mecanismo de transferencia de GiveCampus y de sus subencargados de pago y analítica, inventaríe y clasifique las cookies y píxeles, bloquee las etiquetas no esenciales tras un banner y documente el tratamiento y las transferencias en su registro. Ofrezca un aviso de privacidad claro a los donantes y conserve los registros de consentimiento.