CiviCRM

Que es CiviCRM

CiviCRM es un sistema de código abierto para la gestión de relaciones con contactos diseñado para organizaciones sin ánimo de lucro, asociaciones y grupos de defensa de causas. Lo habitual es autoalojarlo junto a un gestor de contenidos como WordPress o Drupal, lo que significa que el software y su base de datos funcionan en una infraestructura que controla la propia organización. En este modelo, el operador del sitio es el responsable del tratamiento y conserva el control total de las fichas de contactos.

Que datos y cookies utiliza

CiviCRM trata datos personales de socios, donantes y contactos, incluidos nombres, direcciones, historial de aportaciones y cualquier campo personalizado que configure. Para los usuarios con sesión iniciada coloca una cookie funcional de sesión que mantiene la autenticación mientras trabajan. No carga rastreadores publicitarios ni comparte datos con redes externas salvo que añada deliberadamente ese tipo de integraciones.

Implicaciones del RGPD y ePrivacy

La cookie de sesión es estrictamente necesaria para prestar el servicio, por lo que entra en la exención de ePrivacy y no requiere consentimiento previo. El tratamiento de los datos personales de los contactos, en cambio, se rige por el RGPD y debe apoyarse en una base legal valida. Como responsable del tratamiento, usted sigue siendo el encargado de la transparencia, la minimización de datos y el respeto de los derechos de las personas afectadas.

Requisitos de consentimiento

Por lo general no necesita consentimiento para la cookie de sesión esencial que usa CiviCRM. Sí necesita, en cambio, una base legal para conservar y utilizar los datos de contacto, a menudo el interés legítimo para los socios existentes o el consentimiento explícito para las comunicaciones de marketing. Guarde pruebas claras de cómo y cuándo dio su acuerdo cada contacto para poder demostrar el cumplimiento.

Transferencias de datos y alojamiento

Como CiviCRM es autoalojado, no existe ninguna transferencia inherente de datos a terceros países; los datos residen simplemente donde ejecuta el servidor. Si elige un alojamiento fuera del Espacio Económico Europeo o conecta servicios opcionales como el envío de correo o los pagos, debe evaluar esas transferencias por separado. Mantener la instalación dentro de la Unión Europea evita la mayoría de las preocupaciones sobre transferencias internacionales.

Pasos prácticos de cumplimiento

Documente su base legal para cada tipo de dato de contactos y defina reglas de conservación razonables mediante las tareas programadas integradas. Limite el acceso con los grupos de permisos de CiviCRM, mantenga la plataforma y sus extensiones actualizadas y aloje la base de datos en una infraestructura segura. Ofrezca un aviso de privacidad claro y una vía sencilla para que las personas ejerzan sus derechos de acceso y supresión.