¿Tu sitio web utiliza servicios de terceros? Cumple con el RGPD en minutos.
Probar FlowConsentmobileCta.note
Software de codigo abierto para la gestion de relaciones con contactos de organizaciones sin animo de lucro, normalmente autoalojado, de modo que los datos personales permanecen en tu propio servidor.
CiviCRM es un sistema de codigo abierto para la gestion de relaciones con contactos disenado para organizaciones sin animo de lucro, asociaciones y grupos de defensa de causas. Lo habitual es autoalojarlo junto a un gestor de contenidos como WordPress o Drupal, lo que significa que el software y su base de datos funcionan en una infraestructura que controla la propia organizacion. En este modelo, el operador del sitio es el responsable del tratamiento y conserva el control total de las fichas de contactos.
CiviCRM trata datos personales de socios, donantes y contactos, incluidos nombres, direcciones, historial de aportaciones y cualquier campo personalizado que configures. Para los usuarios con sesion iniciada coloca una cookie funcional de sesion que mantiene la autenticacion mientras trabajan. No carga rastreadores publicitarios ni comparte datos con redes externas salvo que anadas deliberadamente ese tipo de integraciones.
La cookie de sesion es estrictamente necesaria para prestar el servicio, por lo que entra en la exencion de ePrivacy y no requiere consentimiento previo. El tratamiento de los datos personales de los contactos, en cambio, se rige por el RGPD y debe apoyarse en una base legal valida. Como responsable del tratamiento sigues siendo el encargado de la transparencia, la minimizacion de datos y el respeto de los derechos de las personas afectadas.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Por lo general no necesitas consentimiento para la cookie de sesion esencial que usa CiviCRM. Si necesitas, en cambio, una base legal para conservar y utilizar los datos de contacto, a menudo el interes legitimo para los socios existentes o el consentimiento explicito para las comunicaciones de marketing. Guarda pruebas claras de como y cuando dio su acuerdo cada contacto para poder demostrar el cumplimiento.
Como CiviCRM es autoalojado, no existe ninguna transferencia inherente de datos a terceros paises; los datos residen simplemente donde ejecutas el servidor. Si eliges un alojamiento fuera del Espacio Economico Europeo o conectas servicios opcionales como el envio de correo o los pagos, debes evaluar esas transferencias por separado. Mantener la instalacion dentro de la Union Europea evita la mayoria de las preocupaciones sobre transferencias internacionales.
Documenta tu base legal para cada tipo de dato de contactos y define reglas de conservacion razonables mediante las tareas programadas integradas. Limita el acceso con los grupos de permisos de CiviCRM, manten la plataforma y sus extensiones actualizadas y aloja la base de datos en una infraestructura segura. Ofrece un aviso de privacidad claro y una via sencilla para que las personas ejerzan sus derechos de acceso y supresion.
Websites using CiviCRM must obtain user consent under GDPR regulations.
DPIA considerations
Una evaluacion de impacto completa rara vez es obligatoria para una instalacion estandar autoalojada de CiviCRM, pero conviene documentar las categorias de datos de contactos, socios y donantes que almacenas, la base legal de cada una, los plazos de conservacion y los controles de acceso. Presta atencion a las categorias especiales de datos como salud o afiliacion politica si tu organizacion las registra, y evalua la seguridad de tu alojamiento.
Sample consent text
Conservamos los datos de contacto que nos facilitas en nuestra base de datos CiviCRM para gestionar tu afiliacion, tus donaciones y nuestra relacion contigo. Tratamos estos datos sobre la base de nuestro interes legitimo o de tu consentimiento y nunca los vendemos. Puedes solicitar en cualquier momento el acceso, la rectificacion o la supresion de tus datos.
Third-party domains contacted
download.civicrm.orgCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| CIVICRM session cookie | Functional | Session | Keeps an authenticated user logged in while they work in the CiviCRM back office. Strictly necessary and exempt from consent. |
CiviCRM instala cookies de seguimiento con fines publicitarios — cumple el RGPD con FlowConsent.
Cuando se autoaloja, CiviCRM coloca una unica cookie funcional de sesion para los usuarios con sesion iniciada de modo que permanezcan autenticados mientras trabajan. No coloca cookies de publicidad ni de analitica de forma predeterminada y no hay seguimiento de visitantes anonimos salvo que lo anadas.
No. La cookie de sesion es estrictamente necesaria para que el servicio funcione, por lo que entra en la exencion de ePrivacy y no requiere consentimiento previo. Aun asi necesitas una base legal para tratar los datos personales que almacenas.
Las bases mas habituales son el interes legitimo para gestionar socios y donantes existentes, el contrato para cumplir una afiliacion y el consentimiento explicito para las comunicaciones de marketing. Elige y documenta la base adecuada para cada actividad de tratamiento.
Por si mismo no. Al ser una aplicacion autoalojada los datos permanecen donde ejecutas el servidor. Solo se producen transferencias si alojas fuera del Espacio Economico Europeo o conectas servicios externos como correo o pagos.
Una evaluacion de impacto completa rara vez es obligatoria para una instalacion estandar, pero resulta aconsejable si tratas grandes volumenes de datos o categorias especiales como salud u opiniones politicas. Documenta tus flujos de datos y riesgos en todo caso.
Documenta una base legal para cada tipo de dato, define reglas de conservacion con las tareas programadas, limita el acceso mediante grupos de permisos, manten el software actualizado y aloja en infraestructura segura. Publica un aviso de privacidad claro y ofrece vias sencillas de acceso y supresion.
Otras opciones de gestion de contactos y donantes son Salesforce Nonprofit Cloud, Blackbaud y herramientas con sede en la Union Europea. La gran ventaja de CiviCRM es que el autoalojamiento mantiene los datos personales bajo tu control directo.
Indica la cookie funcional de sesion como estrictamente necesaria, explica que mantiene autenticados a los usuarios con sesion iniciada y senala que no se usan rastreadores publicitarios. Describe por separado, en tu aviso de privacidad, como tratas los datos personales de los contactos.