POLÍTICA DE PRIVACIDAD

Última actualización: 4 de noviembre de 2026
Fecha de Entrada en Vigor: 4 de diciembre de 2026

Cross Exchange International Ministries Inc. (“Cross Exchange”, “nosotros”, “nos” o “nuestro”) gestiona un mercado en línea de intercambio de voluntariado cristiano. Los Viajeros ofrecen su trabajo a cambio de alojamiento y comida con Anfitriones (familias, iglesias y ministerios cristianos). Esta Política de Privacidad explica qué información personal recopilamos, cómo la usamos y compartimos, cuánto tiempo la conservamos y qué derechos tienes sobre ella. “Tú” significa cualquier persona que visite nuestros sitios o use nuestros servicios.

Esta política se aplica junto con nuestros Términos y Condiciones. Si tienes alguna pregunta, escríbenos a support@crossexchange.org.

1. Quiénes somos y qué cubre esta política

1.1 Quiénes somos

Cross Exchange International Ministries Inc. es una sociedad de Delaware registrada en California, con domicilio en 1937 Klauber Ave, San Diego, CA 92114, EE. UU. Decidimos cómo y por qué se trata tu información personal. Según la legislación europea y del Reino Unido, eso nos convierte en el “responsable del tratamiento” de tu información personal.

1.2 Qué cubre esta política

Esta política cubre:

• nuestro sitio web en www.crossexchange.org, incluidos el formulario de contacto y el asistente de IA;
• nuestro portal de miembros en go.crossexchange.org, donde los miembros se registran, crean perfiles, publican anuncios, se envían mensajes y dejan reseñas;
• los correos electrónicos, los mensajes de WhatsApp o SMS y las videollamadas entre tú y nuestro personal.

Debes tener 17 años o más para crear una cuenta, y 18 años o más para realizar una Estancia. La membresía es gratuita. No recopilamos información de pago. Si alguna vez empezamos a cobrar por un servicio, actualizaremos esta política antes de recopilar cualquier información de pago.

2. Información que recopilamos

2.1 Información que nos das

Información de la cuenta. Cuando creas una cuenta, recopilamos tu nombre, tus apellidos, tu dirección de correo electrónico y tu contraseña, y tus respuestas a las preguntas de registro, como tu edad, tu sexo y cómo nos conociste. Si inicias sesión con Google, consulta la sección 2.3.

Información del perfil. Puedes añadir una foto de perfil, una biografía (por ejemplo, tus habilidades y tu experiencia de viaje), idiomas, trasfondo de fe, lugar de residencia, nombre de usuario de Instagram y un contacto de emergencia. También puedes dar un número de teléfono y elegir recibir avisos de mensajes por WhatsApp o SMS.

Información del Anfitrión. Si te registras como Anfitrión, recopilamos datos sobre tu hogar, iglesia o ministerio: su nombre, dirección, datos de contacto, fotos, los tipos de trabajo que ofreces y quién vive o sirve en el hogar.

Videollamada de confirmación del Anfitrión. Cada Anfitrión participa en una videollamada por Google Meet con un miembro del personal de Cross Exchange, que confirma la identidad del Anfitrión y que la oportunidad es real. Reservas la llamada a través de NeetoCal. No grabamos la llamada salvo que aceptes una grabación de antemano. El personal puede conservar notas escritas del resultado.

Información de salud (opcional). Puedes decidir contarnos a nosotros o a un Anfitrión alergias, afecciones médicas u otros datos de salud que sean relevantes para el trabajo o la estancia. La sección 5.1 explica cómo la tratamos.

Mensajes y reseñas. Almacenamos los mensajes que envías a través del portal de miembros y las reseñas que escribes.

Formulario de contacto. Cuando usas el formulario de contacto del sitio web, recopilamos tu nombre, tu dirección de correo electrónico, el tema y tu mensaje.

Comunicaciones con nosotros. Cuando nos escribes por correo electrónico, respondes a una encuesta o hablas con el personal, conservamos lo que nos envías.

Asistente de IA. Escribes preguntas en el asistente de IA. No las almacenamos. La sección 6 explica cómo funciona el asistente.

No recopilamos datos de tarjetas de crédito, cuentas bancarias ni otra información de pago. No recopilamos documentos de identidad oficiales ni datos biométricos. Si empezamos a verificar la identidad de los Viajeros con documentos de identidad, actualizaremos esta política antes de recopilarlos.

2.2 Información que recopilamos automáticamente

Datos de uso. Registramos cómo usas el sitio web y el portal de miembros: las páginas que visitas, los botones en los que haces clic y acciones como enviar un mensaje o iniciar una consulta.

Datos del dispositivo y de registro. Cuando tu navegador se conecta con nuestros servidores o con los de nuestros proveedores, estos reciben tu dirección IP, el tipo de navegador, el sistema operativo y la hora de la solicitud. Nuestros proveedores de alojamiento conservan registros del servidor. Cuando el portal de miembros tiene un error, nuestro proveedor de monitorización de errores recibe los detalles técnicos del error, tu ID de miembro y tu dirección IP.

Ubicación aproximada. Usamos tu dirección IP para estimar tu país o ciudad. En el portal de miembros, nuestro proveedor de mapas recibe los nombres de ciudades o lugares que buscas y la zona del mapa que ves.

2.3 Información de terceros

• Google. Si eliges “Iniciar sesión con Google”, Google nos da tu nombre, tu dirección de correo electrónico y el ID de tu cuenta de Google.
• NeetoCal. Cuando reservas una videollamada de confirmación del Anfitrión, NeetoCal nos da tu nombre, tu dirección de correo electrónico y los detalles de la reserva.
• Otros miembros. Otros miembros pueden escribir sobre ti en mensajes o reseñas.

3. Cómo usamos tu información

3.1 Finalidades

Usamos tu información para:

• gestionar la plataforma: crear y administrar tu cuenta, publicar perfiles y anuncios, y permitir que Viajeros y Anfitriones se encuentren y se envíen mensajes;
• proteger a los miembros: verificar a los Anfitriones, detectar y detener el fraude, el spam y el abuso, hacer cumplir nuestros Términos y Condiciones, e impedir que los miembros expulsados vuelvan a registrarse;
• apoyar tu estancia: transmitir la información de salud que decidas compartir, como explica la sección 5.1;
• comunicarnos contigo: enviar correos de la cuenta, avisos de mensajes por correo electrónico, WhatsApp o SMS, recordatorios y respuestas a tus preguntas;
• enviar novedades (con tu permiso): enviar boletines y novedades sobre oportunidades y eventos, que puedes desactivar en cualquier momento;
• mejorar la plataforma: medir cómo se usan nuestros sitios, corregir errores y entender qué funciones ayudan a los miembros;
• cumplir obligaciones legales: cumplir la ley, responder a solicitudes legales y defendernos frente a reclamaciones legales.

Cuando te registras o actualizas tu perfil, copiamos tu nombre, dirección de correo electrónico, número de teléfono, país, ID de miembro, edad, sexo, trasfondo de fe, biografía, nombre de usuario de Instagram y contacto de emergencia en nuestro CRM. También usamos los registros de contacto de nuestro CRM para mostrar, en nuestro sitio web, un mapa de los países de los que proceden nuestros miembros. El mapa muestra solo países, nunca miembros individuales.

Cuando subes una foto de perfil, la enviamos a OpenAI para una comprobación automatizada. La comprobación busca una foto clara de tu cara (uno o dos adultos, más sus hijos) y una sonrisa. Si la foto no supera la comprobación de la cara, el portal de miembros te pide que elijas otra foto. Si la comprobación no detecta una sonrisa, el portal de miembros muestra un consejo y aun así puedes conservar la foto. Si OpenAI no está disponible, guardamos tu foto sin la comprobación. La comprobación no identifica quién aparece en la foto.

3.2 Sin publicidad, sin venta, sin compartir

No usamos tu información personal para publicidad dirigida ni para publicidad conductual entre contextos. No vendemos tu información personal y no la “compartimos” en el sentido que la ley de California da a esa palabra (para publicidad conductual entre contextos). No hemos hecho ninguna de las dos cosas en los últimos 12 meses.

4. Cómo compartimos tu información

4.1 Con otros miembros

Otros miembros ven partes de tu cuenta para que la plataforma pueda funcionar:

• Los anuncios de Anfitriones muestran a los miembros que han iniciado sesión el nombre, las fotos, la ubicación aproximada del Anfitrión y la descripción de la oportunidad. El mapa nunca muestra la dirección exacta de un Anfitrión.
• Los anuncios de Viajeros aparecen en el directorio de viajeros y en el mapa del portal de miembros, que solo pueden ver los miembros que han iniciado sesión.
• Tu perfil público muestra a los miembros que lo ven tu nombre, tu foto, tu biografía y los demás campos del perfil que completes.
• Los mensajes son visibles para ti y para los miembros de la conversación.
• Las reseñas que escribes aparecen en el perfil del miembro al que reseñaste.

No mostramos tu dirección de correo electrónico, tu número de teléfono ni tu fecha de nacimiento a otros miembros. Tú decides qué le cuentas a otro miembro en un mensaje.

4.2 Carrusel de nuevos miembros en la página de inicio

Nuestra página de inicio pública tiene un carrusel de nuevos miembros, miembros con actividad reciente y miembros que selecciona nuestro equipo. Si tu perfil tiene una foto, el carrusel puede mostrar tu nombre, tu foto de perfil, la bandera de tu país, si eres Anfitrión y cuánto tiempo hace que te uniste o que tuviste actividad por última vez. Cada tarjeta enlaza con tu perfil del portal de miembros, que solo pueden ver los miembros que han iniciado sesión. Para que no te incluyamos, escribe a support@crossexchange.org y te retiraremos.

4.3 Con proveedores de servicios

Usamos proveedores de servicios para gestionar nuestros sitios y servicios. Tratan información personal por cuenta nuestra, según contratos que solo les permiten usarla para prestarnos su servicio y no para sus propios fines. La lista siguiente indica nuestros proveedores actuales, lo que cada uno hace para nosotros y los datos que recibe cada uno. Si añadimos un proveedor del mismo tipo (por ejemplo, otra empresa de alojamiento web), esta política lo cubre, y actualizamos la lista.

• Sharetribe: gestiona la plataforma del portal de miembros. Recibe la cuenta, el perfil, los anuncios, los mensajes y las reseñas.
• Twilio SendGrid (a través de Sharetribe): envía los correos del portal de miembros desde notifications@crossexchange.org. Recibe el nombre, la dirección de correo electrónico y el contenido del correo.
• Render: aloja el servidor web del portal de miembros. Recibe la dirección IP, los datos del navegador y los registros del servidor.
• Vercel: aloja el sitio web y el asistente de IA, y limita la frecuencia de solicitudes. Recibe la dirección IP, los datos del navegador y los registros del servidor.
• Upstash (a través de Vercel): almacena los contadores de límite de frecuencia y un registro de los mensajes operativos que enviamos. Recibe la dirección IP y un ID aleatorio de sesión de chat (como claves de los contadores), los ID y nombres de los miembros, las horas de última actividad, y el asunto y los detalles de cada mensaje operativo.
• PostHog: analítica de producto en ambos sitios, y grabación de sesiones en el portal de miembros si la aceptas. Recibe eventos de uso, páginas vistas, la ubicación aproximada y un ID anónimo o de miembro; con tu consentimiento en el portal de miembros, grabaciones de pantalla con las contraseñas ocultas.
• Anthropic: ejecuta el modelo de IA del asistente de IA. Recibe el texto de tus mensajes al asistente.
• OpenAI: comprueba las fotos de perfil cuando las subes, como describe la sección 3.1. Recibe la foto. OpenAI no entrena sus modelos con la foto. Puede conservarla hasta 30 días para detectar abusos de su servicio, y más tiempo si la ley lo exige o para proteger a alguien de un daño.
• Sentry: monitorización de errores del portal de miembros. Recibe los detalles del error, el ID de miembro y la dirección IP.
• HubSpot: nuestra base de datos de contactos (CRM). Recibe los envíos del formulario de contacto, y el nombre, la dirección de correo electrónico, el número de teléfono, el ID del portal de miembros, el país, la edad, el sexo, el trasfondo de fe, la biografía, el nombre de usuario de Instagram y el contacto de emergencia del miembro.
• Resend: envía los correos del formulario de contacto y los correos transaccionales del sitio web. Recibe el nombre, la dirección de correo electrónico y el contenido del correo.
• Cloudflare Turnstile: bloquea bots en nuestros formularios. Recibe la dirección IP y señales del navegador.
• NeetoCal: programa las videollamadas de confirmación del Anfitrión. Recibe el nombre, la dirección de correo electrónico y los detalles de la reserva.
• Mapbox: mapas y búsqueda de ubicaciones en el portal de miembros. Recibe los nombres de lugares que buscas, la posición en el mapa y la dirección IP.
• Google: “Iniciar sesión con Google”, vídeos de YouTube insertados, Google Meet para las videollamadas de confirmación del Anfitrión y Google Workspace (Gmail y Google Sheets) para el correo y los registros del personal. Para el inicio de sesión, recibe el nombre, la dirección de correo electrónico y el ID de la cuenta de Google. Para YouTube, recibe la dirección IP y los datos del navegador, solo después de que hagas clic en reproducir. Para Meet, recibe el nombre, la dirección de correo electrónico y el vídeo y el audio de la llamada. Para Workspace, recibe los correos que enviamos y recibimos y los registros de miembros que conserva el personal.
• ImageKit: entrega las imágenes y los vídeos del sitio web. Recibe la dirección IP y los datos del navegador.
• Meta (WhatsApp): entrega los avisos de mensajes por WhatsApp. Recibe el número de teléfono y el contenido del mensaje.
• Twilio: entrega los avisos de mensajes por SMS. Recibe el número de teléfono y el contenido del mensaje.
• MailerLite: envía los correos de bienvenida después de que te registras. Recibe el nombre, la dirección de correo electrónico y si te uniste como Anfitrión o como Viajero.
• Substack: envía nuestro boletín desde newsletter.crossexchange.org. Recibe el nombre, la dirección de correo electrónico y la interacción con el boletín.
• Todoist: guarda las tareas de seguimiento del personal, como dar la bienvenida a un nuevo Anfitrión. Recibe el nombre y la dirección de correo electrónico.
• Composio: una herramienta que usa nuestro personal para consultar datos en PostHog y HubSpot. Recibe los datos que consulta el personal.

Nuestras automatizaciones de mensajes se ejecutan en nuestro propio servidor (n8n, que alojamos nosotros mismos), así que ninguna empresa de automatización recibe tus datos.

4.4 Por motivos legales y de seguridad

Podemos revelar información personal cuando creamos de buena fe que la ley lo exige, para responder a una orden judicial, una citación o una solicitud de una autoridad pública, para hacer cumplir nuestros Términos y Condiciones, o para proteger la seguridad, los derechos o los bienes de los miembros, del público o de Cross Exchange (por ejemplo, para investigar un fraude o una amenaza de daño).

4.5 Transferencias de la organización

Si Cross Exchange se fusiona con otra organización, es adquirida o transmite la totalidad o parte de sus activos, tu información personal puede transferirse a la nueva organización. La nueva organización debe cumplir esta política o informarte de cualquier cambio, como describe la sección 16.

4.6 Con tu consentimiento

Compartimos tu información personal de otras formas solo cuando nos lo pides o lo aceptas.

5. Información sensible

5.1 Información de salud

No tienes que darnos ninguna información de salud. Si decides añadir información de salud a tu perfil o a un mensaje, nos das tu consentimiento explícito para tratarla con las finalidades que se indican a continuación.

• Uso. Usamos la información de salud solo para apoyar tu estancia y tu seguridad (por ejemplo, para que un Anfitrión sepa que tienes una alergia alimentaria).
• Compartir. Un Anfitrión ve tu información de salud solo si la compartes (en tu perfil o en un mensaje) o si nos pides que se la transmitamos.
• Eliminación. Puedes eliminar la información de salud de tu perfil en cualquier momento, o escribir a support@crossexchange.org para pedirnos que la eliminemos.
• Conservación. Conservamos la información de salud hasta que la elimines o elimines tu cuenta. La sección 8 ofrece los detalles.

5.2 Información religiosa

Cross Exchange es una plataforma cristiana. Unirte como miembro, añadir tu trasfondo de fe a tu perfil o registrar una iglesia o un ministerio como Anfitrión puede revelar tus creencias religiosas. Tratamos esta información como sensible. La usamos solo para gestionar la plataforma (por ejemplo, para poner en contacto a Viajeros con Anfitriones), y no la usamos para publicidad ni la vendemos.

6. Asistente de IA

Nuestro sitio web ofrece, de forma opcional, un asistente de IA. Responde preguntas sobre nuestros programas para Viajeros y Anfitriones a partir del contenido publicado en nuestro sitio web. Solo da información. No ofrece atención pastoral ni consejería, no puede ayudarte con tu cuenta de miembro y nunca te pide tu nombre, tu dirección de correo electrónico ni tu número de teléfono.

• No almacenamos tus conversaciones. Enviamos tus mensajes y las respuestas del asistente a Anthropic para generar una respuesta. No los guardamos en ninguna base de datos de Cross Exchange. Cuando cierras la pestaña, no existe ninguna transcripción que podamos recuperar.
• Vercel aloja el asistente y limita cuántas solicitudes puede hacer cada visitante, para evitar abusos.
• PostHog registra estadísticas agregadas, como con qué frecuencia los visitantes usan el asistente y lo rápido que responde. Estas estadísticas usan el mismo identificador de sesión anónimo que nuestra analítica sin cookies y nunca incluyen el texto de tus mensajes.

No escribas información sensible (como datos de salud o números de documentos de identidad) en el asistente.

7. Cookies y tecnologías similares

7.1 Sitio web

El sitio web no usa cookies de seguimiento. Nuestra analítica funciona en un modo sin cookies que no almacena ningún identificador en tu dispositivo. En su lugar, PostHog calcula en sus propios servidores un identificador anónimo que protege la privacidad. El asistente de IA establece una cookie funcional, un ID de sesión aleatorio que caduca a las dos horas, para limitar cuántos mensajes puede enviar una conversación.

7.2 Portal de miembros

El portal de miembros usa cookies esenciales para mantener tu sesión iniciada y hacer que el sitio funcione. No puedes desactivarlas y seguir usando el portal de miembros.

El portal de miembros muestra un aviso de cookies. Si aceptas, PostHog establece cookies de analítica, vincula tu actividad a tu ID de miembro y puede grabar tu sesión (una reproducción de lo que ves, escribes y en lo que haces clic, incluidos mensajes, reservas y ajustes de la cuenta, con las contraseñas ocultas). Si rechazas o no eliges, contamos tu visita sin cookies y no grabamos tu sesión. Puedes cambiar tu elección en cualquier momento con el enlace “Cookie settings” del pie de página del portal de miembros.

7.3 Contenido insertado

Algunas páginas insertan contenido de otras empresas. Los vídeos de YouTube usan el modo de privacidad mejorada de YouTube y solo se cargan después de que hagas clic en reproducir. El calendario de reservas de NeetoCal se carga cuando lo abres. Estas empresas pueden establecer sus propias cookies cuando usas su contenido, y se aplican sus propias políticas de privacidad.

7.4 Global Privacy Control

Respetamos la señal Global Privacy Control (GPC). La tratamos como una solicitud de exclusión de la venta y del intercambio de tu información personal (que de todos modos no hacemos).

8. Cuánto tiempo conservamos tu información

Conservamos la información personal solo durante el tiempo que la necesitamos para las finalidades de esta política, o más tiempo si la ley lo exige.

• Cuenta y perfil: mientras exista tu cuenta; después, se eliminan o se desidentifican como describe la sección 9.2.
• Mensajes: mientras exista tu cuenta. Después de que elimines tu cuenta, la copia de la conversación del otro miembro se mantiene, sin tu nombre.
• Reseñas que escribiste: se mantienen en el perfil del miembro reseñado después de que elimines tu cuenta, sin tu nombre.
• Información de salud: hasta que la elimines, o hasta que eliminemos tu cuenta.
• Registro de miembros expulsados: durante el tiempo necesario para impedir que vuelvan a registrarse.
• Conversaciones con el asistente de IA: no las almacenamos.

9. Desactivar y eliminar tu cuenta

9.1 Desactivar tu cuenta

Para desactivar tu cuenta, escribe a support@crossexchange.org. Ocultamos tu perfil y tus anuncios a otros miembros y en nuestra página de inicio, y conservamos tu información para que puedas reactivar la cuenta más adelante.

9.2 Eliminar tu cuenta

Para eliminar tu cuenta, usa “Gestionar cuenta” en los ajustes de la cuenta del portal de miembros, o escribe a support@crossexchange.org. Cuando eliminas tu cuenta, el portal de miembros elimina de inmediato tu cuenta, tu perfil y tus anuncios. Después, eliminamos o desidentificamos tu información personal en nuestros otros sistemas (como nuestro CRM y nuestras listas de correo) en un plazo de 30 días, con estas excepciones:

• Copias de seguridad. Las copias en las copias de seguridad de nuestros proveedores se sobrescriben en su ciclo normal de copias de seguridad.
• Obligaciones legales, seguridad y prevención del fraude. Conservamos la información que necesitamos para cumplir la ley, resolver disputas, prevenir el fraude o proteger a los miembros. Por ejemplo, conservamos un registro de los miembros que expulsamos por incumplir nuestros Términos y Condiciones para que no puedan volver a registrarse.
• Reseñas y conversaciones. Las reseñas que escribiste se mantienen en el perfil del otro miembro, y los mensajes que enviaste se mantienen en la copia de la conversación del otro miembro, sin tu nombre.
• Datos desidentificados. Podemos conservar datos que ya no te identifican, con fines de investigación y estadística.

10. Cómo protegemos tu información

Ciframos los datos entre tu navegador y nuestros servidores con Transport Layer Security (TLS). Limitamos el acceso del personal a la información personal a las personas que la necesitan, exigimos iniciar sesión en las herramientas del personal, aplicamos una Content Security Policy en nuestros sitios y mantenemos nuestro software actualizado. Ningún método de almacenamiento o transmisión es completamente seguro, y no podemos garantizar la seguridad de tu información.

Si una violación de la seguridad de los datos afecta a tu información personal, te lo notificaremos a ti y a las autoridades que exija la ley, sin dilación indebida.

11. Tus derechos y opciones

11.1 Tus derechos

Vivas donde vivas, puedes pedirnos que:

• te demos acceso a la información personal que tenemos sobre ti;
• corrijamos la información que sea incorrecta o incompleta;
• eliminemos tu información personal (la sección 9.2 indica lo que debemos conservar);
• te demos una copia de tu información en un formato portátil y legible por máquina;
• dejemos de enviarte correos de marketing (sección 11.2);
• aceptemos que retires el consentimiento que nos diste, como el de la información de salud (sección 5.1) o el de las cookies de analítica del portal (sección 7.2). Retirar el consentimiento no afecta a lo que hicimos antes de que lo retiraras.

Según dónde vivas, puedes tener más derechos, que se describen en las secciones 12 y 13. No te trataremos de forma diferente, no te negaremos el servicio ni te daremos un servicio peor porque hayas ejercido alguno de estos derechos.

11.2 Preferencias de comunicación

Puedes dejar de recibir correos de marketing y boletines con el enlace para darte de baja que incluye cada uno. Para dejar de recibir avisos por WhatsApp o SMS, elige “No Text Notification” en los ajustes del perfil del portal de miembros, o responde STOP a cualquier SMS. Seguimos enviando mensajes esenciales sobre tu cuenta, como avisos de seguridad y confirmaciones.

11.3 Cómo hacer una solicitud

Escribe a support@crossexchange.org desde la dirección de correo electrónico de tu cuenta. Comprobaremos tu identidad antes de actuar, y podemos pedirte más información para hacerlo. También puedes pedir a un agente autorizado que haga una solicitud en tu nombre. Le pediremos al agente tu autorización firmada y podemos pedirte que confirmes tu identidad directamente.

Respondemos en un plazo de un mes si estás en el EEE, el Reino Unido o Suiza, y en un plazo de 45 días si estás en California. Si necesitamos más tiempo, te diremos por qué, y la ley nos permite ampliar el plazo hasta dos meses más (EEE, Reino Unido, Suiza) o 45 días más (California).

11.4 Apelaciones

Si rechazamos tu solicitud, te diremos por qué. Puedes apelar respondiendo a nuestra decisión o escribiendo a support@crossexchange.org con “Privacy appeal” en el asunto. Responderemos a tu apelación en un plazo de 45 días. Si no quedas satisfecho, puedes contactar con el fiscal general de tu estado o con tu autoridad de protección de datos.

12. Derechos de privacidad en California

Esta sección se aplica a los residentes de California y complementa el resto de esta política.

12.1 Categorías de información personal

En los últimos 12 meses, recopilamos estas categorías de información personal (según las define la CCPA). La sección 2 indica las fuentes, la sección 3 las finalidades y la sección 4 los destinatarios. Cada entrada da ejemplos y, después, a quién los revelamos con un fin empresarial.

• Identificadores: nombre, dirección de correo electrónico, número de teléfono, ID de miembro, dirección IP, ID de la cuenta de Google. Revelados a proveedores de servicios y a otros miembros (solo el nombre).
• Registros de clientes: dirección del hogar de un Anfitrión, contactos de emergencia, mensajes del formulario de contacto. Revelados a proveedores de servicios y a otros miembros (datos del anuncio del Anfitrión).
• Clasificaciones protegidas: edad, sexo, religión (si la revelas). Reveladas a proveedores de servicios y a otros miembros (si figuran en tu perfil).
• Actividad en internet o en la red: páginas vistas, clics, grabaciones de sesiones (en el portal, con consentimiento), informes de errores. Revelada a proveedores de servicios.
• Geolocalización (aproximada): país o ciudad a partir de la dirección IP, búsquedas en el mapa. Revelada a proveedores de servicios.
• Información de audio y visual: fotos del perfil y de los anuncios, videollamada de confirmación del Anfitrión (no se graba salvo acuerdo). Revelada a proveedores de servicios y a otros miembros (fotos).
• Información profesional o laboral: habilidades y experiencia laboral de tu perfil. Revelada a otros miembros y a proveedores de servicios.
• Inferencias: ninguna.
• Información personal sensible: información de salud, creencias religiosas (si las revelas), credenciales de inicio de sesión de la cuenta. Revelada a proveedores de servicios y a Anfitriones (la de salud, solo como describe la sección 5.1).

12.2 Sin venta ni intercambio

No vendemos ni compartimos (para publicidad conductual entre contextos) información personal, y no lo hemos hecho en los últimos 12 meses. No vendemos ni compartimos la información personal de ninguna persona menor de 16 años.

12.3 Información personal sensible

Usamos la información personal sensible solo para los fines que permite la CCPA (por ejemplo, para prestar los servicios que solicitas y proteger a los miembros). No la usamos para inferir características sobre ti. Por eso no ofrecemos un enlace “Limitar el uso de mi información personal sensible”.

12.4 Shine the Light

La sección §1798.83 del Código Civil de California permite a los residentes de California preguntar qué información personal revelamos a terceros para su marketing directo. No revelamos información personal a terceros para su marketing directo.

13. Usuarios del EEE, el Reino Unido y Suiza

13.1 Responsable del tratamiento

El responsable del tratamiento de tu información personal es Cross Exchange International Ministries Inc., 1937 Klauber Ave, San Diego, CA 92114, EE. UU., support@crossexchange.org.

13.2 Bases jurídicas

Nos basamos en estas bases jurídicas:

• Contrato (para prestar el servicio en el que te registraste): crear y gestionar tu cuenta, publicar perfiles y anuncios, entregar mensajes, y enviar correos de la cuenta y del servicio y avisos de mensajes.
• Consentimiento explícito (art. 9(2)(a)): la información de salud que decidas compartir.
• Consentimiento explícito (art. 9(2)(a)), o nuestras actividades legítimas como organismo religioso sin ánimo de lucro (art. 9(2)(d)): información religiosa.
• Consentimiento: las cookies de analítica y la grabación de sesiones del portal, y los boletines y correos de marketing.
• Intereses legítimos: las videollamadas de confirmación del Anfitrión (seguridad de los miembros); el carrusel de nuevos miembros en la página de inicio (mostrar que la plataforma está activa); la comprobación de la foto de perfil (ayudar a los miembros a reconocer a las personas con quienes se alojarán); los registros del CRM (mantener el contacto con los miembros); la analítica sin cookies y la monitorización de errores (mantener los sitios en funcionamiento y mejorarlos); la prevención del fraude, la prevención de abusos y la limitación de frecuencia (seguridad y protección de los miembros); las respuestas al formulario de contacto y a las solicitudes de ayuda (responderte); el asistente de IA (responder a las preguntas de los visitantes).
• Obligación legal, e intereses legítimos (defensa frente a reclamaciones): cumplimiento normativo, solicitudes legales y reclamaciones legales.

Cuando nos basamos en intereses legítimos, puedes oponerte, y dejaremos de hacerlo salvo que tengamos motivos imperiosos para continuar.

13.3 Reclamaciones y representante

Tienes derecho a presentar una reclamación ante la autoridad de protección de datos del lugar donde vives o trabajas, o del lugar donde crees que se vulneraron tus derechos. Te pedimos que primero te pongas en contacto con nosotros para que podamos intentar resolverlo.

No hemos designado un representante en la UE ni en el Reino Unido.

14. Transferencias internacionales de datos

Cross Exchange está en los Estados Unidos. Nosotros y nuestros proveedores de servicios almacenamos y tratamos tu información personal en los Estados Unidos y en otros países donde operan nuestros proveedores. Es posible que estos países no tengan las mismas leyes de protección de datos que tu país.

Cuando transferimos información personal desde el EEE, el Reino Unido o Suiza, nos basamos en garantías que reconoce la ley: las Cláusulas Contractuales Tipo de la Comisión Europea, el UK International Data Transfer Addendum y el Marco de Privacidad de Datos UE-EE. UU. (con sus extensiones para el Reino Unido y Suiza) cuando el proveedor participa en él. Puedes pedir una copia de las garantías pertinentes escribiendo a support@crossexchange.org.

15. Menores

Debes tener 17 años o más para crear una cuenta. Los miembros de 17 años pueden usar el portal de miembros para planificar y preparar una Estancia, pero deben tener 18 años o más el día en que comience la Estancia. No recopilamos a sabiendas información personal de menores de 17 años. Si crees que un menor nos ha dado información personal, escribe a support@crossexchange.org y la eliminaremos.

Algunos Viajeros viajan con sus hijos, y algunos Anfitriones tienen menores que viven en el hogar. Comparte solo la información sobre menores que la estancia requiera (por ejemplo, que en el hogar viven menores, o sus edades). No subas fotos de un menor salvo que seas su padre, madre o tutor, o tengas su permiso.

16. Cambios en esta política

Podemos actualizar esta política. Cuando lo hagamos, cambiaremos la fecha de “Última actualización” que aparece al principio. Si un cambio es sustancial, te enviaremos un correo electrónico al menos 30 días antes de que entre en vigor.

17. Contacto

Si tienes alguna pregunta sobre esta política o quieres ejercer tus derechos, contáctanos:

Cross Exchange International Ministries Inc.
1937 Klauber Ave
San Diego, CA 92114, USA
support@crossexchange.org