Política de privacidad

¿Quiénes somos?

Este sitio web es operado por OUT Museum (en adelante, «nosotros»). Somos una organización sin fines de lucro con estatus 501(c)(3) ubicada en San Francisco, Estados Unidos. Para consultas sobre esta política o tus datos personales, escríbenos a out@outmuseum.org o envíanos una carta a 949 Clay Street, San Francisco, California.

Esta política explica qué información recolectamos en el sitio web, por qué lo hacemos, con quién la compartimos, cuánto tiempo la conservamos, y cómo puedes acceder, corregir o eliminar tus datos.

¿Qué información recolectamos?

Información registrada automáticamente al navegar

Cada vez que abres una página, nuestro servidor registra una visita que incluye:

• Tu dirección IP completa;

• La dirección, hora y idioma de la página visitada;

• El tipo y versión del navegador y sistema operativo, el tipo de dispositivo (computadora, teléfono o tableta), y la cadena de identificación del navegador (User-Agent), que también se usa para detectar programas automáticos;

• La página de origen desde la que llegaste a nuestro sitio (dirección de la página de referencia, sin parámetros de consulta);

• Los parámetros de promoción en los enlaces (utm_source, utm_medium, utm_campaign), para identificar de dónde provienen los visitantes.

Algunas acciones en las páginas también se registran, como: si los formularios de donación o suscripción aparecen en pantalla, si se envían y si el envío tiene éxito; si leíste un artículo completo; en qué enlaces externos, enlaces de inscripción a eventos, selector de idioma o carrusel de la página de inicio hiciste clic (solo se registra el dominio del sitio externo); si los contenidos incrustados se cargaron correctamente; la velocidad de carga y otras métricas de rendimiento de la página, y la ubicación de los errores de los scripts (sin registrar el contenido del error). Estos registros también incluyen tu IP, información del navegador y las cookies de visitante mencionadas más adelante.

Información proporcionada voluntariamente

• Suscripción por correo electrónico: tu dirección de correo electrónico, el idioma de la página y la página en la que te suscribiste, el estado de la suscripción y la hora de confirmación. La suscripción requiere confirmación doble: solo se completa cuando haces clic en el enlace de confirmación.

• Donaciones: tu dirección de correo electrónico, nombre (opcional), monto, moneda y hora de la donación, si es única o mensual, el nombre con el que quieres aparecer en los agradecimientos o tu preferencia de anonimato, y el número de transacción proporcionado por el procesador de pagos. Nunca vemos tu número de tarjeta: lo ingresas directamente en el cuadro seguro de Square; al usar Apple Pay o Google Pay, la información de la tarjeta se almacena en tu dispositivo y billetera digital.

• Escribirnos: tu dirección de correo electrónico y el contenido del mensaje.

Cookies y almacenamiento en el navegador

Usamos solo cookies propias y no empleamos cookies de publicidad o seguimiento de terceros:

Además, si llegas al sitio a través de un enlace con parámetros de promoción, el navegador guardará esos parámetros en el almacenamiento de sesión (sessionStorage) de la pestaña actual, los cuales se borrarán al cerrarla.

Al visitar el sitio por primera vez, aparecerá un banner en la parte inferior de la página sobre las cookies de estadísticas. Estas cookies están habilitadas por defecto; puedes hacer clic en «Rechazar» para que no se envíen ni lean más, y las existentes se eliminarán al abrir la siguiente página. Siempre puedes ajustar tus preferencias desde «Configuración de cookies» en el pie de página. Si tu navegador envía una señal de «Global Privacy Control» (GPC), lo interpretaremos como un rechazo y no volveremos a mostrar el banner.

También puedes rechazar o eliminar cookies desde la configuración de tu navegador, y el sitio seguirá funcionando normalmente. Si rechazas las cookies de estadísticas, solo estimaremos aproximadamente el número de visitantes a partir de la IP y la información del navegador; los registros de servidor mencionados anteriormente (que no son cookies) seguirán guardándose.

¿Por qué usamos esta información?

• Analizar el uso del sitio: qué contenido se lee, qué canales atraen visitantes, qué traducciones necesitan mejorarse, y en qué paso fallan los procesos de donación o suscripción;

• Garantizar la seguridad del sitio, detectar fallos, identificar y filtrar programas automáticos y accesos malintencionados;

• Procesar tus donaciones, enviar recibos fiscales, gestionar donaciones mensuales y membresías, y agradecerte según tu preferencia;

• Enviar confirmaciones de suscripción y los boletines a los que te suscribiste;

• Responder tus mensajes y cumplir con obligaciones legales y fiscales.

No vendemos ni alquilamos tus datos personales, ni los usamos para publicidad.

Si la ley de tu región (como el Reglamento General de Protección de Datos de la UE) exige justificar el tratamiento: las estadísticas de visitas y la seguridad del sitio se basan en nuestro interés legítimo en conocer y mejorar el sitio; las suscripciones por correo requieren tu consentimiento; y el procesamiento de donaciones se justifica por cumplir tu solicitud y nuestras obligaciones legales.

¿Quién tiene acceso a tu información?

Solo compartimos datos con proveedores que ofrecen servicios esenciales para el sitio, y solo les proporcionamos la información necesaria para cumplir sus funciones:

• Amazon Web Services: hospeda nuestros servidores, bases de datos e imágenes, y envía en nuestro nombre confirmaciones de suscripción y boletines (Amazon SES);

• Square: procesa pagos con tarjeta, Apple Pay y Google Pay, así como donaciones mensuales;

• Proton: envía correos transaccionales, como recibos de donación y recordatorios de membresía;

• Google Fonts: las fuentes del sitio se sirven desde servidores de Google; al abrir una página, tu navegador solicita los archivos de fuente a Google, que recibe tu IP;

• Spline: el espacio 3D en la página de inicio solo se carga desde Spline y su red de distribución de contenido (CDN) cuando haces clic en «Cargar el espacio 3D».

Los registros de visitas y acciones en las páginas no se comparten con terceros. Nuestro personal y voluntarios solo ven estadísticas agregadas en el panel de administración; los detalles de visitas (con IPs completas), listas de suscriptores y registros de donaciones solo son accesibles para los responsables, y cada consulta de los detalles de visitas y cada eliminación de registros quedan registradas.

En casos legales (como órdenes judiciales), podríamos estar obligados a compartir información relevante.

¿Cuánto tiempo conservamos los datos?

• Registros de visitas y acciones en páginas: se conservan a largo plazo para comparar el uso anual del sitio. Puedes solicitar su eliminación en cualquier momento (ver abajo).

• Suscripciones por correo: se guardan hasta que te desuscribas. Después, conservamos tu correo y la fecha de baja para evitar futuros envíos.

• Registros de donaciones: se conservan según los plazos requeridos por las normas fiscales y contables de EE.UU.

• Mensajes recibidos: se guardan hasta su resolución y durante el tiempo necesario.

Tus derechos

• Desuscribirse: cada boletín incluye al final un enlace para cancelar la suscripción, o puedes escribirnos directamente.

• Gestionar donaciones mensuales: al final de cada recibo de donación mensual hay un enlace para gestionar tu donación mensual, donde puedes cancelarla o cambiar la tarjeta por tu cuenta.

• Acceder, corregir y eliminar datos: escríbenos a out@outmuseum.org para solicitarlo. Para eliminar registros de visitas, indícanos la IP usada al acceder; eliminaremos todos los registros asociados a esa IP y al mismo identificador de visitante en otras IPs.

Nota: si compartes conexión (como en una red doméstica, laboral o de eventos), otros usuarios podrían tener registros bajo la misma IP. Al eliminar por IP, se borrarán también sus datos. Los registros de donaciones deben conservarse por obligaciones fiscales y no pueden eliminarse, pero sí corregirse.

Si resides en la UE o el Reino Unido, también tienes derecho a oponerte o limitar el procesamiento de tus datos, solicitar la portabilidad de datos, y presentar una queja ante la autoridad local de protección de datos.

Transferencia internacional de datos

Nos ubicamos en EE.UU., y nuestros servidores y proveedores están principalmente allí. Si accedes desde otro país, tus datos se transferirán a EE.UU. para su procesamiento.

Protección de menores

Este sitio no está dirigido a menores de 13 años, y no recolectamos intencionalmente sus datos personales. Si crees que hemos recibido información de un menor, contáctanos y la eliminaremos.

Seguridad

Todo el sitio usa HTTPS para cifrar la transmisión; los datos de tarjetas son procesados directamente por Square, sin pasar por nuestros servidores; las cuentas del panel de administración tienen permisos por niveles y las operaciones sensibles quedan registradas. Sin embargo, ninguna transmisión o almacenamiento en línea es 100% seguro.

Actualizaciones a esta política

Publicaremos cualquier cambio en esta página y actualizaremos la fecha abajo. En caso de modificaciones significativas, intentaremos notificarte a través del sitio o del boletín.

Última actualización: 18 de octubre de 2026