Política de privacidad

Política de privacidad y datos electrónicos de la SFAF

Última actualización: 26 de septiembre de 2025

San Francisco AIDS Foundation ("SFAF", "nosotros") es una corporación independiente, sin ánimo de lucro y de utilidad pública de California que promueve la salud, el bienestar y la justicia social para las comunidades más afectadas por el VIH, a través de servicios de salud sexual y consumo de sustancias, defensa y asociaciones comunitarias. Esta Política de Privacidad explica la información personal que recopilamos sobre ti en relación con los Servicios (definidos a continuación), cómo la utilizamos y compartimos, y las opciones que tienes con respecto a esta información.

1. Aplicabilidad de la presente Política de Privacidad

Al acceder y utilizar los Servicios (definidos a continuación), usted acepta que la SFAF sea el "controlador" de sus datos personales proporcionados, recogidos o procesados en relación con los Servicios. Si no está de acuerdo con esta Política de Privacidad, no acceda ni utilice los Servicios.

La presente Política de privacidad se aplica a los visitantes de www.SFAF.org (el "Sitio web"), los "Otros servicios" (definidos más adelante) y cualesquiera otros productos y proyectos de la SFAF que indiquen que la presente Política de privacidad se aplica a nuestra recogida de datos personales (los "Servicios"). Esta Política de Privacidad no se aplica a los productos, programas o actividades de la SFAF que no incorporen esta Política de Privacidad por referencia o que remitan expresamente a una política de privacidad independiente.

2. Información que recopilamos sobre usted

2.1 Visitantes del sitio web

Cuando visita el sitio web, recopilamos la siguiente información (colectivamente, "Información del visitante del sitio web"):

De ti
Recogemos cierta información de ti cuando nos la proporcionas directamente. Concretamente:

Suscripción a nuestro boletín. Cuando se suscribe para recibir nuestro boletín, nos facilita su nombre y apellido y su dirección de correo electrónico. A menos que nos pida que no lo hagamos, es posible que nos pongamos en contacto con usted por correo electrónico en el futuro para informarle sobre eventos, noticias actualizadas o información relacionada, o sobre cambios en esta política de privacidad.

Hacer un donativo. Cuando haces un donativo en el sitio, puedes facilitarnos tu nombre y apellidos, dirección de facturación, dirección de envío, número de teléfono, dirección de correo electrónico, nombre de la empresa, número de tarjeta de crédito, fecha de caducidad, código de seguridad, nombre del banco, número de ruta bancaria, número de cuenta corriente bancaria y/o información de la cuenta PayPal para que se pueda procesar el donativo.

Formularios. Es posible que se pida a los usuarios de este sitio web que rellenen formularios de registro para acciones como hacer una donación. Durante el registro, se pide al usuario que facilite determinada información (como nombre y dirección de correo electrónico). Para completar estos formularios, el usuario debe facilitar información de contacto (como nombre, dirección de envío y número de teléfono) e información financiera (como número de tarjeta de crédito y fecha de caducidad). Esta información se utiliza con fines de facturación para procesar las donaciones. Si tenemos problemas para procesar una donación, utilizaremos esta información para ponernos en contacto con usted. La información recogida en estos formularios se almacena de forma segura en nuestra base de datos CRM de terceros (Salesforce).

Dirección IP. Su dirección IP es un número asignado automáticamente a su ordenador por su proveedor de servicios de Internet. Una dirección IP puede ser identificada y registrada automáticamente en los archivos de registro de nuestro servidor cada vez que un usuario accede al Sitio, junto con la hora de la visita y las páginas visitadas.

Solicitud de asistencia al usuario. Si nos envía un correo electrónico con una solicitud de asistencia o comentarios a una dirección de correo electrónico de SFAF.org publicada en nuestro Sitio web, puede facilitarnos información para que podamos responderle, como su información de contacto y una descripción del problema.

Desde tu navegador o dispositivo
Siempre que utilizas cualquier servicio en línea, se crea y registra automáticamente cierta información; lo mismo ocurre cuando visitas nuestro Sitio Web. Esto es lo que recopilamos:

Registro. Cuando visita nuestro sitio web (ya sea en su ordenador o en un dispositivo móvil), recopilamos cierta información automáticamente y la almacenamos en archivos de registro. Esta información incluye direcciones IP, el proveedor de servicios de Internet, páginas de referencia y salida, la fecha y la hora, datos de clics, horas de inicio y cierre de sesión, y duración del tiempo pasado en nuestro Sitio web.

Dispositivo. Además de los datos de registro, recopilamos información sobre el dispositivo que está utilizando para acceder al sitio web; esto incluye el tipo de dispositivo, el tipo de navegador, el sistema operativo, la configuración, los identificadores únicos de dispositivo y los datos de bloqueo que nos ayudan a comprender cuándo algo va mal.

Cookies. También utilizamos cookies (pequeños archivos de texto que envía su ordenador cada vez que visita nuestro sitio web y que son exclusivos de su cuenta o de su navegador) y tecnologías similares. Por ejemplo, utilizamos Google Analytics, que coloca cookies que recopilan información, lo que nos permite comprender la frecuencia con la que utiliza el Sitio web, desde dónde accede al Sitio web y los eventos que se producen en el Sitio web. Puede darse de baja de Google Analytics aquí.

Si no desea que se recopile información mediante el uso de cookies, existe un procedimiento sencillo en la mayoría de los navegadores que le permite rechazar automáticamente las cookies o le da la opción de rechazar o aceptar la transferencia a su ordenador de una cookie (o cookies) concreta de un sitio determinado. También puede consultar https://allaboutcookies.org/how-to-manage-cookies. Sin embargo, si no acepta las cookies, puede experimentar algunos inconvenientes en el uso de los Servicios. Por ejemplo, es posible que no podamos reconocer su ordenador y que tenga que iniciar sesión cada vez que nos visite.

Píxeles. San Francisco AIDS Foundation utiliza píxeles de Facebook, Instagram y Twitter para llegar a los visitantes del sitio web después de que hayan abandonado este sitio. Los visitantes de este sitio pueden ver anuncios de San Francisco AIDS Foundation mientras utilizan Facebook, Instagram o Twitter/X. Limitamos las tecnologías de rastreo en nuestras páginas de contenido sanitario más sensibles para proteger tu privacidad.

2.2 Otros Servicios
Utilizamos determinados servicios en línea de terceros para proporcionar información sobre el trabajo de la SFAF (como Salesforce, Twitter, Instagram, Facebook, LinkedIn, Greenhouse, EveryAction, etc.) (a estos servicios nos referimos como "Otros Servicios"). Cuando nos sigues, te gusta, comentas o te relacionas con nosotros a través de estos Otros Servicios, vemos los datos personales que el Otro Servicio generalmente pone a disposición sobre sus usuarios (esa información, "Información de Otros Servicios"). Por ejemplo, cuando comentas nuestra publicación en un Otro Servicio, ese Otro Servicio te atribuirá comúnmente tu comentario de forma que otros puedan verlo (incluidos nosotros). Puedes consultar la política de privacidad de cualquier Otro Servicio para obtener más información sobre cómo recopila, utiliza y comparte datos, incluida la Información de Otros Servicios que se nos pueda proporcionar. No intentaremos volver a identificarte a partir de la información proporcionada por Otros Servicios en forma agregada o desidentificada.

3. Uso de sus datos

3.1 Información sobre los visitantes del Sitio Web
Utilizamos los datos que recogemos sobre los visitantes de nuestro Sitio Web de la siguiente manera:

Para proporcionar y mantener el Sitio Web.
Utilizamos la información que recogemos para proporcionar o servir nuestro Sitio Web, y mantener y mejorar el Sitio Web, incluyendo la comprensión del contenido que nuestros visitantes encuentran valioso.

Para proporcionar la información que hayas solicitado.
Te informaremos -a través de la dirección de correo electrónico que nos facilites- de otras iniciativas, noticias, solicitudes de candidaturas y oportunidades de empleo relacionadas con la SFAF.

Para comunicarnos contigo.
También podemos utilizar tu información para comunicarnos directamente contigo sobre tu uso del Sitio Web o para responder a un correo electrónico o envío tuyo.

Para procesar tu donación.
Utilizaremos la información para procesar tu donación. Toda la información recopilada para este fin se almacena de forma segura en nuestra base de datos CRM de terceros (Salesforce).

3.2 Información de Otros Servicios
Utilizamos información de Otros Servicios para comprender los materiales concretos que publicamos o enlazamos que los usuarios de esos Otros Servicios encontraron más valiosos y para informar nuestros esfuerzos de marketing.

3.3 Publicidad
Nuestro Sitio Web no incluye anuncios de bienes y servicios de terceros. Sin embargo, podemos utilizar publicidad para promocionar los productos, programas y servicios que proporcionamos y/o apoyamos. Sujeto a tu configuración, podemos utilizar tu dirección de correo electrónico o cookies para dirigirte anuncios de nuestros propios programas en sitios de terceros. Además, compartimos información demográfica agregada con nuestros socios y anunciantes. Esto no está vinculado a ninguna información personal que pueda identificar a ninguna persona individual.

4. Compartir sus datos

Salvo en los casos que se indican a continuación, no revelaremos su información personal a terceros a menos que usted lo autorice, ni venderemos nunca su información personal a anunciantes o terceros. Sin embargo, compartimos su información de las siguientes maneras:

Servicios de terceros. SFAF trabaja con vendedores, proveedores de servicios y otros socios que nos ayudan a proporcionar el Sitio web prestando servicios en nuestro nombre. Estos servicios son, por ejemplo, el envío de correos electrónicos, la realización de análisis estadísticos, los servicios de gestión de bases de datos, el alojamiento de bases de datos, el suministro de software de atención al cliente y la seguridad. En el curso de la prestación de estos servicios, nuestros proveedores de servicios pueden tener acceso a su información, incluida la información personal.

Razones legales y de seguridad. Podemos revelar información si creemos de buena fe que es necesario (a) en relación con cualquier investigación legal; (b) para cumplir con las leyes pertinentes o para responder a citaciones u órdenes judiciales que se nos entreguen; (c) para proteger o defender nuestros derechos o propiedad o a los usuarios de nuestros Servicios u otros; y/o (d) para investigar o ayudar a prevenir cualquier violación de la ley.

Entidades de la SFAF. Podemos compartir su información con nuestros afiliados, en cuyo caso les exigiremos que respeten esta Política de Privacidad. "Afiliados" se refiere a entidades afiliadas a la SFAF.

Reorganización, venta o fusión. Podemos compartir su información en relación con una fusión, reorganización o venta de toda o parte de nuestra organización o de activos relacionados con la SFAF. En caso de fusión, reorganización o venta de activos, el comprador u otra entidad sucesora seguirán sujetos a los términos de la presente Política de Privacidad.

5. Opciones y derechos sobre sus datos personales

5.1 Tus derechos
Tienes los siguientes derechos con respecto a los datos personales que tenemos sobre ti:

Borrar datos. Puede pedirnos que borremos o eliminemos todos o algunos de sus datos personales.

Cambiar o corregir datos personales. También puede pedirnos que cambiemos, actualicemos o corrijamos sus datos en determinados casos, sobre todo si son inexactos.

Oponerse, limitar o restringir el uso de datos personales. Puede pedirnos que dejemos de utilizar todos o algunos de sus datos personales (por ejemplo, si no tenemos derecho legal a seguir utilizándolos) o que limitemos su uso (por ejemplo, si sus datos personales son inexactos o se conservan ilegalmente).

Derecho a acceder y/o tomar sus datos personales. Puede solicitarnos una copia de sus datos personales en formato legible por máquina.

Derecho a no ser discriminado. La SFAF no le discriminará en modo alguno por ejercer cualquiera de los derechos anteriores con respecto a sus datos personales.

Póngase en contacto con nosotros en privacyofficer@SFAF.org si tiene alguna pregunta o desea ejercer los derechos que le otorga la legislación aplicable para controlar sus datos personales. Si desea plantear una inquietud sobre el uso que hacemos de su información (y sin perjuicio de cualquier otro derecho que pueda tener), tiene derecho a hacerlo ante la autoridad de control local.

5.2 Derechos de privacidad en California

Si eres residente en California, la Ley de Privacidad del Consumidor de California (CCPA) y la Ley de Derechos de Privacidad de California (CPRA) te proporcionan derechos específicos en relación con tu información personal, entre ellos:

Derecho a saber: Tienes derecho a solicitar que te revelemos cierta información sobre nuestra recopilación y uso de tus datos personales durante los últimos 12 meses.

Derecho de supresión: Tienes derecho a solicitar que eliminemos cualquiera de tus datos personales que hayamos recopilado de ti y conservado, salvo determinadas excepciones.

Derecho de rectificación: Tienes derecho a solicitar que corrijamos la información personal inexacta que conservamos sobre ti.

Derecho a limitar el uso de información personal sensible: Tienes derecho a limitar nuestro uso de tu información personal sensible a aquellos usos que sean necesarios para prestar los servicios.

Derecho a excluirte de la venta o uso compartido: Tienes derecho a excluirte de la venta o uso compartido de tu información personal. La SFAF no vende ni comparte tu información personal tal y como se define en la legislación de California.

Haz brillar la luz: La Sección 1798.83 del Código Civil de California permite a los usuarios residentes en California solicitar cierta información relativa a nuestra divulgación de información personal a terceros para sus fines de marketing directo. SFAF no revela tu información personal a terceros para sus fines de marketing directo.
Para ejercer estos derechos, ponte en contacto con nosotros en privacyofficer@SFAF.org.

5.3 Controles adicionales
Tienes opciones a tu disposición a través del dispositivo que utilizas para acceder al Sitio Web. Por ejemplo, tu navegador puede permitirte controlar las cookies y otros tipos de almacenamiento local de datos. Cuando recibimos información sobre ti de Otros Servicios (como se describe en la Sección 2.2 anterior), esos Otros Servicios -como los sitios de redes sociales- pueden ofrecer sus propios controles sobre los datos que decides compartir con nosotros.

6. Conservación y supresión

Conservaremos su información sólo durante el tiempo que consideremos necesario para los fines para los que la hemos recopilado (descritos anteriormente) o para cumplir obligaciones legales, resolver litigios, mantener la seguridad, evitar fraudes y abusos, hacer cumplir nuestros acuerdos con usted o satisfacer su solicitud de darse de baja para recibir más mensajes nuestros. Cuando su información ya no sea necesaria, la destruiremos o desidentificaremos.

7. Transferencia de datos

SFAF tiene su sede en Estados Unidos; cuando usted entra en contacto con el Sitio web, está enviando datos personales a Estados Unidos, que puede tener normas de protección de datos diferentes a las de su país. Procesamos datos tanto dentro como fuera de Estados Unidos.

Si te encuentras en el Espacio Económico Europeo (EEE), el Reino Unido o Suiza, ten en cuenta que cuando transferimos tu información personal fuera de estas regiones, aplicamos las medidas de seguridad apropiadas para garantizar una protección adecuada de tu información personal.

8. Nuestras bases jurídicas

Solo recopilaremos, utilizaremos y compartiremos sus datos personales cuando tengamos derecho legal a hacerlo. En esta sección se explican nuestros fundamentos jurídicos para el tratamiento de los datos personales, incluidos los contemplados en el RGPD.

Consentimiento. Nos basamos en el consentimiento para llevar a cabo determinadas actividades de recopilación de datos, como las cookies.

Intereses legítimos. Nos basamos en intereses legítimos para procesar los datos que recopilamos cuando usted navega por nuestro Sitio web. Tratamos estos datos basándonos en nuestro interés legítimo en comprender cómo se utiliza nuestro Sitio web y en su interés legítimo en acceder a nuestro Sitio web.

Contrato. Podemos tratar tus datos personales para cumplir nuestras obligaciones derivadas de un acuerdo contigo o para tomar medidas a petición tuya antes de celebrar un contrato.

Obligación legal. Podemos tratar tus datos personales para cumplir una obligación legal a la que estemos sujetos.

Cuando nos basemos en el consentimiento, tiene derecho a revocarlo; y cuando nos basemos en intereses legítimos, tiene derecho a oponerse enviándonos un correo electrónico a privacyofficer@SFAF.org.

9. Otras informaciones importantes

9.1 Seguridad de tus datos
La seguridad de los datos personales es importante para nosotros. Ponemos en práctica salvaguardas de seguridad diseñadas para proteger tus datos personales, incluyendo salvaguardas administrativas, técnicas y físicas razonables diseñadas para proteger los datos personales del acceso, uso, alteración y destrucción no autorizados. A pesar de estos esfuerzos, no podemos garantizar que no se pueda acceder a tus datos, divulgarlos, alterarlos o destruirlos por una violación de cualquiera de nuestras salvaguardias físicas, técnicas o administrativas. Por favor, notifícanos inmediatamente a privacyofficer@SFAF.org si tienes conocimiento de cualquier problema de seguridad relacionado con nuestros Servicios.

Si se produce una violación de tus datos sanitarios protegidos, te lo notificaremos en un plazo de 60 días desde el descubrimiento de la violación.

9.2 Tus preferencias de comunicación
La información personal que proporcionas voluntariamente para nuestras listas de correo nos permite mantenerte informado sobre nuestros últimos anuncios, solicitudes de candidaturas, oportunidades de empleo y próximos eventos. Si ya no quieres estar en nuestras listas de correo, puedes darte de baja en cualquier momento actualizando tus preferencias. Puedes actualizar tus preferencias o solicitar la baja de nuestras listas de correo utilizando el enlace "Baja" que aparece al final de cualquier correo electrónico enviado a una lista de correo de la SFAF. También puedes enviar un correo electrónico a privacyofficer@SFAF.org solicitando la baja. Procesaremos las solicitudes de baja en un plazo de 10 días laborables.

9.3 Señales de No Seguir
Actualmente no compartimos datos personales con terceros para sus fines de marketing directo, ni apoyamos ninguna señal de No Seguir, ya que actualmente no existe ninguna norma sobre cómo responden los servicios en línea a esas señales. A medida que se desarrollen las normas, es posible que establezcamos políticas para responder a las señales DNT que describiríamos en esta Política de Privacidad.

9.4 Cambios en esta Política de Privacidad
Podemos modificar esta Política de Privacidad de vez en cuando, y puedes ver cuándo fue la última actualización consultando la fecha de "Última actualización" en la parte superior de esta página. Si realizamos cambios materiales en ella, te lo notificaremos a través de esta Política de Privacidad. Si te opones a algún cambio, puedes dejar de acceder a los Servicios o ejercer otras opciones o derechos que te proporcionemos. Tu uso continuado de los Servicios después de que publiquemos un aviso sobre cambios en esta Política de Privacidad significa que aceptas la Política de Privacidad actualizada a partir de la fecha en que entre en vigor.

9.5 Menores.
Los Servicios no están diseñados ni pensados para personas menores de 13 años y, no recopilamos conscientemente Información Personal de personas menores de 13 años. Si tenemos conocimiento de que tenemos información de dichos niños recopilada a través de los Servicios, la eliminaremos inmediatamente. Los padres o tutores que crean que un menor de 13 años nos ha enviado información personal deben ponerse en contacto con nosotros en privacyofficer@SFAF.org.

Consentimiento de menores para servicios sanitarios. En California, los menores de 12 años o más pueden consentir por sí mismos determinados servicios sanitarios, como el tratamiento de salud mental, el tratamiento por abuso de sustancias y los servicios de salud sexual/reproductiva. Para estos servicios, el menor controla el acceso a su historial médico. En general, los padres no pueden acceder a estos historiales sin el permiso del menor, aunque paguen los servicios.

9.6 Información personal sensible
Podemos recopilar ciertas categorías de información personal sensible, tal y como se define en la legislación aplicable, incluida la información sanitaria cuando se facilita voluntariamente. Sólo procesamos esta información con tu consentimiento explícito o según lo permita la ley, e implementamos salvaguardas adicionales para proteger esta información.

9.7 Información de contacto
Si tienes preguntas o quejas sobre esta Política de Privacidad, ponte en contacto con nosotros en

Correo electrónico: privacyofficer@SFAF.org
Correo postal: San Francisco AIDS Foundation, Attn: Privacy Officer, 940 Howard Street, San Francisco, CA

Si ponerte en contacto con nosotros no resuelve tu queja, los residentes en la Unión Europea (y en algunos otros países) también tienen derecho a ponerse en contacto con nuestro Responsable de Privacidad (en privacyofficer@SFAF.org) y con sus autoridades locales de protección de datos.

9.8 Categorías de información con protección reforzada
Ciertas leyes federales y estatales proporcionan protecciones especiales de la privacidad para determinados tipos de información sanitaria. Cumpliremos todas las leyes aplicables que sean más estrictas que la HIPAA. Estas protecciones se aplican a la información relacionada con:

• Registros de tratamiento por consumo de alcohol y sustancias
• Información biométrica
• Abuso o abandono de niños o adultos, incluida la agresión sexual
• Enfermedades contagiosas
• Información genética
• Resultados y estado de las pruebas del VIH/SIDA
• Historiales de salud mental
• Información sobre el tratamiento de menores
• Recetas
• Salud reproductiva y enfermedades de transmisión sexual

Servicios sensibles. California ofrece una mayor protección de la intimidad en los servicios de salud mental, salud sexual y reproductiva, trastornos por consumo de sustancias, atención para la afirmación del género y violencia de pareja. Tienes derecho a solicitar comunicaciones confidenciales sobre estos servicios para proteger tu intimidad, incluso de familiares que estén en el mismo plan de seguro.

9.9 Derechos del paciente en virtud de la HIPAA
Tienes derechos adicionales en virtud de la HIPAA con respecto a tu información sanitaria protegida:

Restricción de la divulgación. Tienes derecho a solicitar restricciones sobre determinados usos o divulgaciones de tu información sanitaria para tratamientos, pagos u operaciones sanitarias. Aunque no estamos obligados a aceptar la mayoría de las restricciones solicitadas, aceptaremos no revelar tu información a un plan de salud si la información está relacionada con un servicio que tú o alguien en tu nombre haya pagado en su totalidad.

Comunicaciones confidenciales. Tienes derecho a solicitar que nos comuniquemos contigo sobre cuestiones de salud de una determinada manera o en un determinado lugar (por ejemplo, enviando el correo a una dirección diferente). Atenderemos todas las solicitudes razonables.

Modificación de registros. Tienes derecho a solicitar una modificación de tus datos sanitarios si crees que son inexactos o incompletos. Te responderemos en un plazo de 60 días. Si denegamos tu solicitud, puedes presentar una declaración de desacuerdo por escrito, que adjuntaremos a tu expediente.

Acceso a copias electrónicas o transferencias a terceros. Tienes derecho a inspeccionar y obtener una copia de tu información sanitaria, incluido el derecho a solicitar una copia electrónica si mantenemos la información electrónicamente. Responderemos a tu solicitud en un plazo de 30 días, con la posibilidad de una prórroga de 30 días si necesitamos más tiempo. También puedes indicarnos que enviemos una copia de tu información sanitaria a un tercero que tú designes, si tu solicitud está por escrito y firmada por ti.

Contabilidad de las divulgaciones. Tienes derecho a recibir una relación de determinadas divulgaciones de tu información sanitaria que hayamos realizado en los seis años anteriores a tu solicitud. Te lo proporcionaremos en un plazo de 60 días. Esta lista no incluirá las divulgaciones realizadas para tratamientos, pagos u operaciones de asistencia sanitaria, las divulgaciones realizadas directamente a ti o con tu autorización, ni otras excepciones permitidas por la ley.

Instrucciones para las solicitudes por escrito. Para ejercer tus derechos (como solicitar restricciones, modificaciones o copias), debes presentar una solicitud por escrito. Puedes obtener los formularios de solicitud correspondientes enviando un correo electrónico a privacyofficer@SFAF.org.

9.10 Registros de tratamiento por abuso de sustancias
La ley federal establece protecciones especiales de la intimidad para los historiales de tratamiento por abuso de sustancias. A diferencia de otros historiales médicos, debemos obtener tu consentimiento por escrito antes de compartir estos historiales para cualquier fin, incluido el tratamiento por otros proveedores. Cualquiera que reciba la información sobre tu tratamiento por abuso de sustancias no puede volver a divulgarla sin tu permiso específico por escrito. Estas protecciones garantizan la confidencialidad de tu tratamiento.

9.11 Protección de la información sobre el VIH/SIDA en California
La legislación de California establece una mayor protección de la privacidad de los resultados de las pruebas del VIH y de la información sobre el estado de la infección. Necesitamos tu autorización escrita por separado para compartir esta información con nadie, ni siquiera con otros profesionales sanitarios, a menos que lo exija la ley. Si eliges hacerte la prueba del VIH de forma anónima, esos registros reciben una protección absoluta y no pueden divulgarse sin tu autorización por escrito. Los servicios de notificación a la pareja son voluntarios y protegen tu identidad.