KnowledgeFlow – Fundación Canadiense para la Ciberseguridad

Política de privacidad

Última revisión: 12 de agosto de 2026

Introducción

Gracias por confiarnos tus datos personales. KnowledgeFlow – Fundación Canadiense para la Ciberseguridad (“KnowledgeFlow”, “nosotros”, “nos” o “nuestro”) se compromete a proteger la privacidad y la seguridad de los datos personales que se nos confían.

La presente Política de privacidad explica qué datos personales recopilamos, por qué los recopilamos, cómo los utilizamos y protegemos, cuándo pueden compartirse con proveedores de servicios, durante cuánto tiempo pueden conservarse y las opciones de las que dispones.

Nuestro objetivo es recopilar únicamente los datos personales que sean razonablemente necesarios para llevar a cabo nuestros programas, servicios, iniciativas educativas, actividades de recaudación de fondos, actividades de voluntariado y operaciones de la organización.

No vendemos datos personales ni los utilizamos con fines comerciales ajenos a nuestra actividad.

Información que recopilamos

La información personal que recopilamos depende de cómo interactúes con KnowledgeFlow.

Por ejemplo, cuando te inscribes en un evento, te suscribes a nuestras comunicaciones, te pones en contacto con nosotros, envías un formulario a través de nuestra página web, realizas una donación, te ofreces como voluntario, participas en un programa o utilizas alguno de nuestros servicios educativos, podemos recopilar la información que decidas facilitarnos.

Esta información puede incluir:

tu nombre;
dirección de correo electrónico;
número de teléfono o dirección postal, si procede;
información sobre la inscripción a eventos o programas;
información sobre la suscripción al boletín informativo y las preferencias de comunicación;
la información contenida en los mensajes, consultas o formularios que envíes;
información sobre donaciones y transacciones;
datos de contacto de los voluntarios; y
información relacionada con la participación en la Academia de Ciberseguridad.

Utilizamos esta información únicamente para fines relacionados con el motivo por el que se recopiló, nuestras actividades benéficas y sin ánimo de lucro, la gestión de nuestra organización o en los demás casos en que lo permita o lo exija la ley.

Donaciones

KnowledgeFlow acepta donaciones en línea a través de PayPal.

Cuando realizas una donación a través de PayPal, la información de pago necesaria para completar la transacción se procesa a través de PayPal y está sujeta a las condiciones y la política de privacidad de PayPal.

KnowledgeFlow puede recibir y conservar la información relacionada con una donación que PayPal pone a nuestra disposición. En función de la transacción y de la información facilitada por el donante, esta información puede incluir datos como su nombre, dirección de correo electrónico, importe de la donación, fecha de la transacción, identificador de la transacción y otros datos relacionados con la donación.

Utilizamos la información sobre las donaciones para:

gestionar y administrar las donaciones;
agradecer las donaciones y comunicarse con los donantes;
llevar los registros financieros y contables;
conciliar las transacciones;
preparar los documentos pertinentes relativos a donaciones o a las cuentas;
prevenir o investigar posibles casos de fraude o uso indebido; y
cumplir con las obligaciones legales, normativas, contables, de auditoría o de presentación de informes.

La información de pago facilitada directamente a PayPal es procesada por PayPal en su calidad de proveedor de servicios. PayPal opera a nivel internacional y puede procesar o almacenar datos personales en jurisdicciones fuera de Canadá.

Voluntarios

Cuando manifiestas tu interés en colaborar como voluntario con KnowledgeFlow, solo recopilamos tu nombre y tu dirección de correo electrónico a través de nuestro proceso estándar de selección de voluntarios.

Utilizamos esta información para responder a tu consulta sobre el voluntariado, comunicarnos contigo en relación con las oportunidades de voluntariado, coordinar tu participación y facilitarte información relevante para tus actividades de voluntariado.

La información de contacto de los voluntarios no se vende ni se utiliza con fines comerciales ajenos a esta iniciativa.

Si una oportunidad concreta de voluntariado requiere información adicional, indicaremos cuál es esa información y el motivo por el que la recopilamos en el momento oportuno.

Formularios y consultas generales

Nuestra página web puede contener formularios de contacto, de registro, de solicitud u otros formularios generales que te permiten comunicarte con KnowledgeFlow.

Cuando envías uno de estos formularios, recopilamos la información que introduces en él. Por lo tanto, la información concreta que se recopila depende del formulario y de los datos que decidas facilitar.

Los formularios generales enviados se almacenan en nuestro entorno web de WordPress.

Utilizamos la información de los formularios para:

responder a tu consulta o solicitud;
gestionar un programa, un evento, un recurso o un servicio que hayas solicitado;
ponernos en contacto contigo en relación con el tema de tu solicitud;
llevar los registros organizativos pertinentes; y
abordar cuestiones técnicas, de seguridad o administrativas cuando sea necesario.

Le rogamos que evite enviar información personal sensible a través de un formulario general de la página web, a menos que dicha información se solicite específicamente y sea necesaria para los fines de dicho formulario.

Eventos, programas, recursos y comunicaciones

Cuando te inscribes en un evento, solicitas un recurso, participas en uno de nuestros programas o te suscribes para recibir nuestras comunicaciones, podemos recopilar datos como tu nombre, tu dirección de correo electrónico y cualquier otra información que sea razonablemente necesaria para prestarte el servicio solicitado.

Utilizamos esta información para confirmar tu inscripción o solicitud, facilitarte el acceso al programa o recurso correspondiente, comunicarte información importante y conocer el nivel de participación en nuestras iniciativas.

Boletín informativo

KnowledgeFlow utiliza Mailchimp para gestionar nuestra lista de distribución del boletín informativo y enviar boletines y comunicaciones similares por correo electrónico.

Cuando te suscribes a nuestro boletín informativo, es posible que facilitemos a Mailchimp tu dirección de correo electrónico y, en su caso, tu nombre y tus preferencias de suscripción. Mailchimp trata esta información en nuestro nombre para mantener la lista de correo, enviar nuestras comunicaciones, gestionar las suscripciones y las solicitudes de baja, y facilitar el funcionamiento de nuestro boletín informativo.

En función de las funciones y la configuración de Mailchimp utilizadas para una comunicación concreta, Mailchimp también puede tratar información técnica o de interacción relacionada con el envío de un correo electrónico o con la interacción con el mismo, como el estado de entrega, si se ha abierto el correo electrónico o si se ha hecho clic en un enlace incluido en él.

Utilizamos la información del boletín para enviar a los suscriptores información sobre los recursos gratuitos de KnowledgeFlow, sus actividades educativas, programas, iniciativas y otras novedades relevantes de la organización.

Puedes darte de baja de nuestro boletín informativo en cualquier momento utilizando el enlace de baja que aparece en nuestros correos electrónicos o poniéndote en contacto con nosotros.

No vendemos nuestra lista de distribución del boletín ni utilizamos la información de los suscriptores del boletín con fines comerciales ajenos al mismo.

Los datos personales relacionados con las suscripciones al boletín informativo no se utilizan ni se divulgan en las solicitudes de subvenciones ni en los informes sobre las mismas.

Academia de Ciberseguridad

La Academia de Ciberseguridad es una página web de aprendizaje en línea que funciona con Moodle.

Cuando creas una cuenta, te matriculas en un curso o participas en actividades de aprendizaje, es posible que recopilemos información como tu nombre, dirección de correo electrónico, nombre de usuario, datos de la matrícula en el curso, progreso en las actividades, resultados de las evaluaciones, trabajos entregados y comunicaciones realizadas a través de la plataforma.

Recopilamos y utilizamos esta información para:

crear y gestionar tu cuenta;
facilitar el acceso a cursos y materiales didácticos;
gestionar la matriculación en los cursos;
realizar un seguimiento de la participación y la finalización;
realizar evaluaciones;
expedir certificados cuando proceda;
ofrecer apoyo a los alumnos y asistencia técnica;
comunicarse con los alumnos;
llevar un registro de los programas; y
proteger la seguridad y el buen funcionamiento de la Academia de Ciberseguridad.

Solo el personal autorizado, los administradores de los cursos, los formadores y los proveedores de servicios pueden acceder a la información relacionada con la Academia de Ciberseguridad, siempre que dicho acceso sea razonablemente necesario para el funcionamiento, la administración, el mantenimiento o la asistencia técnica de la Academia.

No vendemos la información personal recopilada a través de la Cybersafety Academy ni la utilizamos con fines comerciales ajenos a esta.

Los expedientes académicos podrán conservarse durante el tiempo que sea razonablemente necesario para gestionar los cursos, verificar la participación o la finalización de los mismos, expedir o verificar certificados, evaluar y mejorar los programas, prestar apoyo a los alumnos, cumplir con los requisitos legales u operativos y mantener los registros organizativos pertinentes.

Cuando KnowledgeFlow utiliza información sobre la participación en los programas con fines de evaluación organizativa o relacionados con la financiación, utilizamos datos agregados o que no permiten identificar a las personas, en lugar de facilitar a los financiadores datos personales de los alumnos.

Registros de subvenciones y financiación

KnowledgeFlow solicita y gestiona subvenciones y otras fuentes de financiación para respaldar nuestros programas e iniciativas.

KnowledgeFlow no utiliza ni facilita información personal sobre clientes, alumnos, donantes, voluntarios, suscriptores del boletín informativo u otros participantes en los programas en las solicitudes de subvenciones ni en los informes relacionados con las mismas.

Las solicitudes de subvención, los informes de financiación y los documentos relacionados contienen la información sobre la organización y el proyecto que exige la entidad financiadora. Entre ellos pueden figurar:

descripciones de proyectos y programas;
respuestas a preguntas sobre la solicitud o la presentación de informes;
presupuestos e información financiera;
estados financieros de la organización u otros documentos financieros;
las actividades, los objetivos, los resultados y los productos del proyecto; y
cualquier otra información de carácter organizativo o no personal que solicite la entidad financiadora.

KnowledgeFlow no facilita expedientes de clientes, expedientes individuales de alumnos, expedientes de donantes, expedientes de voluntarios, información de suscriptores al boletín informativo, datos enviados a través de los formularios de la página web ni ningún otro dato personal que se conserve sobre personas físicas en el marco de una solicitud de subvención o de un informe de subvención.

Cuando en una solicitud de subvención o en un informe se incluya información sobre la participación en el programa, las actividades o los resultados, dicha información se facilitará de forma agregada, estadística, resumida o de cualquier otra forma que no permita la identificación.

Las solicitudes de subvención, los informes y los documentos relacionados que se envían a través del portal en línea de un organismo subvencionador se conservan en dicho portal, de conformidad con los sistemas, las condiciones y las prácticas de privacidad de dicho organismo.

KnowledgeFlow también puede conservar copias de trabajo de las solicitudes de subvención, los presupuestos, los documentos financieros, los informes, la correspondencia y los registros organizativos relacionados, siempre que sea necesario para preparar las solicitudes, gestionar las actividades subvencionadas, supervisar los presupuestos y los resultados previstos, mantener los registros organizativos y cumplir con los requisitos de auditoría o financiación.

Estas copias de trabajo no contienen información personal sobre los clientes, alumnos, donantes, voluntarios, suscriptores del boletín informativo u otros participantes en los programas de KnowledgeFlow.

Alojamiento de WordPress y servicios en la nube

KnowledgeFlow utiliza IONOS para ofrecer alojamiento de WordPress y servicios en la nube que dan soporte a nuestra página web y a las operaciones de nuestra organización.

En consecuencia, la información almacenada en nuestra página web de WordPress o en el entorno en la nube de nuestra organización puede estar alojada, almacenada, copiada en copias de seguridad, transmitida o procesada de cualquier otra forma mediante la infraestructura y los servicios proporcionados por IONOS.

El acceso a estos sistemas está limitado a las personas autorizadas y a los proveedores de servicios que lo necesiten con fines legítimos de carácter organizativo, técnico, administrativo, de mantenimiento o de asistencia.

IONOS proporciona servicios de alojamiento e infraestructura en la nube, mientras que KnowledgeFlow sigue siendo responsable de la forma en que se recopila y utiliza la información personal a través de nuestra página web y de los sistemas de nuestra organización.

Proveedores de servicios

Recurrimos a proveedores de servicios externos cuando resulta razonablemente necesario para gestionar KnowledgeFlow y ofrecer nuestros programas y servicios.

Entre estos proveedores pueden figurar, por ejemplo:

PayPal para la gestión de donaciones y pagos;
IONOS para alojamiento de WordPress y servicios en la nube;
Moodle y la tecnología asociada que se utiliza para gestionar la Academia de Ciberseguridad;
Mailchimp, para gestionar las suscripciones al boletín informativo y enviar comunicaciones por correo electrónico;
portales de los organismos financiadores utilizados para presentar documentación relativa a las subvenciones, tanto de carácter organizativo y financiero como relacionada con los proyectos; y
otros proveedores de servicios tecnológicos, de comunicaciones, de seguridad, profesionales o administrativos a los que podamos recurrir ocasionalmente.

Los proveedores de servicios pueden tratar datos personales en nuestro nombre o recibir información cuando sea necesario para prestar sus servicios.

Nuestro objetivo es limitar la información facilitada a los proveedores de servicios a lo que sea razonablemente necesario para la finalidad correspondiente y recurrir a dichos proveedores de manera coherente con nuestras obligaciones en materia de privacidad.

En el caso de los suscriptores del boletín informativo, Mailchimp puede tratar datos como direcciones de correo electrónico, nombres (cuando se hayan facilitado), preferencias de suscripción e información relacionada con el envío de las comunicaciones del boletín o con la interacción con las mismas.

Los portales de los organismos financiadores no reciben información personal que KnowledgeFlow tenga sobre clientes, alumnos, donantes, voluntarios, suscriptores del boletín informativo u otros participantes en los programas, ni como parte de nuestras solicitudes de subvención ni de la presentación de informes sobre las mismas.

Tratamiento y almacenamiento fuera de Canadá

KnowledgeFlow tiene su sede en Canadá, pero algunos de los proveedores de tecnología y servicios con los que trabajamos operan a nivel internacional.

Por consiguiente, en determinadas circunstancias, los datos personales pueden ser transferidos a jurisdicciones fuera de Canadá, almacenados en ellas, consultados desde ellas o tratados de cualquier otra forma en dichas jurisdicciones, en función del servicio que se utilice y de la infraestructura o configuración del proveedor.

Por ejemplo, la gestión de pagos a través de PayPal puede implicar el tratamiento de datos en otros países. Mailchimp puede tratar la información de los suscriptores al boletín informativo en Estados Unidos y en otras jurisdicciones en las que operan Mailchimp, sus filiales o sus proveedores de servicios. Los proveedores de servicios en la nube, de alojamiento web, educativos, de comunicaciones u otros también pueden contar con infraestructura o personal en más de una jurisdicción.

Cuando los datos personales se tratan en otra jurisdicción, pueden estar sujetos a la legislación de dicha jurisdicción y ser objeto de acceso por parte de los tribunales, las fuerzas del orden, los organismos reguladores u otras autoridades públicas, siempre que la legislación aplicable lo permita o lo exija.

KnowledgeFlow sigue siendo responsable de los datos personales que obran bajo su control cuando estos se transfieren a un proveedor de servicios para su tratamiento, y adopta las medidas razonables y adecuadas a las circunstancias para proteger dichos datos.

Dado que la infraestructura y las configuraciones de los proveedores de servicios pueden cambiar, no garantizamos que toda la información personal se almacene exclusivamente en Canadá.

Cómo utilizamos tu información

En función de las circunstancias, podemos utilizar los datos personales para:

ofrecer programas, recursos educativos, cursos y servicios;
responder a consultas y solicitudes;
gestionar las inscripciones y las cuentas;
comunicarnos con los participantes, voluntarios, donantes, alumnos, socios, suscriptores del boletín y otras personas;
enviar boletines informativos y otras comunicaciones solicitadas por los suscriptores;
gestionar las suscripciones al boletín informativo y las preferencias de comunicación;
gestionar y administrar las donaciones;
coordinar a los voluntarios;
llevar los registros financieros, de programas, de donantes y de la organización;
prestar asistencia técnica o de apoyo a los alumnos;
mejorar la gestión y la seguridad de nuestros programas y sistemas;
cumplir los requisitos contractuales, de auditoría, de presentación de informes o de conservación de registros, cuando dichos requisitos sean de aplicación a la información;
proteger KnowledgeFlow, nuestros sistemas y a las personas que interactúan con nosotros; y
cumplir con los requisitos legales aplicables.

No vendemos tus datos personales.

Los datos personales de clientes, alumnos, donantes, voluntarios, suscriptores del boletín informativo y otros participantes en los programas no se utilizan para solicitar subvenciones ni para la elaboración de informes sobre las mismas. Las solicitudes de subvención se preparan utilizando información organizativa, financiera, sobre proyectos, datos agregados y otra información que no permita identificar a las personas.

Cuándo podemos divulgar información

No facilitamos datos personales a terceros con fines comerciales ajenos a nuestra actividad.

Podremos divulgar o facilitar datos personales cuando sea razonablemente necesario:

a los proveedores de servicios que prestan apoyo a nuestros programas y operaciones;
a los profesores, administradores o personal autorizado que participe en la impartición de un programa o curso;
a asesores profesionales cuando sea razonablemente necesario;
para proteger la seguridad, los derechos o los bienes de KnowledgeFlow o de terceros; o
cuando la legislación aplicable exija o permita la divulgación de dicha información.

Siempre que sea posible, intentamos limitar la divulgación a la información necesaria para la finalidad correspondiente.

No facilitamos información personal sobre clientes, alumnos, donantes, voluntarios, suscriptores del boletín informativo u otros participantes en los programas a los donantes u organizaciones financiadoras en el marco de las solicitudes de subvención o de la presentación de informes sobre las mismas.

Tus derechos y opciones

Puede ponerse en contacto con nosotros para solicitar el acceso o la rectificación de los datos personales que tenemos sobre usted.

También puede solicitarnos que eliminemos sus datos personales cuando sea pertinente. Es posible que sea necesario conservar cierta información cuando resulte razonablemente necesario por motivos legales, financieros, contractuales, de auditoría, de seguridad, de administración de programas u otros fines legítimos de la organización.

Si recibes boletines informativos o comunicaciones opcionales similares de nuestra parte, puedes darte de baja en cualquier momento utilizando el mecanismo de baja que se incluye en la comunicación o poniéndote en contacto con nosotros.

Cuando te des de alta de nuestro boletín informativo, dejaremos de enviarte las comunicaciones a las que hayas renunciado. KnowledgeFlow o Mailchimp podrán conservar cierta información, en la medida en que sea necesario, para registrar y respetar tu solicitud de baja, evitar futuras comunicaciones no deseadas o cumplir con los requisitos legales u operativos aplicables.

Conservación de datos

Conservamos los datos personales únicamente durante el tiempo que sea razonablemente necesario para los fines para los que se recopilaron y para cumplir con requisitos legítimos de carácter organizativo, contractual, financiero, de auditoría, de seguridad o jurídico.

Por lo tanto, los plazos de conservación pueden variar en función del tipo de información.

Por ejemplo:

Las consultas generales y los formularios enviados a través de la página web podrán conservarse durante el tiempo que sea razonablemente necesario para responder a la solicitud y gestionarla;
La información de los suscriptores al boletín informativo podrá conservarse mientras mantengas tu suscripción, y podrá conservarse cierta información limitada tras darte de baja, en la medida en que sea necesario para registrar y respetar tus preferencias de comunicación;
La información de contacto de los voluntarios podrá conservarse mientras mantengas una comunicación activa con KnowledgeFlow o realices actividades de voluntariado con la organización, así como durante un periodo adecuado posterior a ello;
los registros de donaciones y financieros podrán conservarse según sea necesario con fines contables, de auditoría, de presentación de informes y legales; y
Los expedientes académicos podrán conservarse cuando sea necesario para gestionar los programas o verificar la asistencia a los cursos, su finalización o la obtención de la certificación.

Las solicitudes de subvenciones, los informes, los presupuestos, los documentos financieros y el material relacionado con las subvenciones suelen ser registros de la organización, y no registros que contengan información personal sobre clientes, alumnos, donantes, voluntarios, suscriptores del boletín informativo o participantes en los programas. Estos registros pueden conservarse de acuerdo con el convenio de financiación aplicable, los requisitos de auditoría y las prácticas de gestión de registros de KnowledgeFlow.

Cuando la información personal ya no sea razonablemente necesaria, tomamos las medidas adecuadas para eliminarla, destruirla, anonimizarla o eliminarla de forma segura por cualquier otro medio, dentro de los límites de nuestras capacidades técnicas y de las obligaciones de conservación aplicables.

La información almacenada por proveedores externos también puede permanecer en copias de seguridad o en registros conservados durante los plazos que determinen sus sistemas, los requisitos contractuales o las obligaciones legales.

Seguridad

Adoptamos medidas administrativas, técnicas y organizativas razonables y adecuadas a la naturaleza de la información que se encuentra bajo nuestra custodia o control, con el fin de proteger los datos personales frente a la pérdida, el robo, el acceso no autorizado, el uso, la divulgación, la alteración o la destrucción.

Estas medidas pueden incluir controles de acceso, protecciones de cuentas y contraseñas, servicios seguros de alojamiento y en la nube, mantenimiento y actualizaciones de software, copias de seguridad y restricciones al acceso a la información personal.

No se puede garantizar que ningún sitio web, transmisión electrónica, servicio en la nube o sistema de información sea totalmente seguro. Por ello, evaluamos periódicamente la seguridad de los sistemas y los proveedores de servicios que utilizamos para respaldar nuestras operaciones.

Sitios web y servicios de terceros

Nuestra página web, nuestros programas o nuestras comunicaciones pueden contener enlaces a páginas web, servicios de pago u otros servicios en línea gestionados por terceros.

KnowledgeFlow también utiliza servicios de terceros para facilitar determinadas actividades de la organización. Por ejemplo, utilizamos Mailchimp para gestionar las suscripciones al boletín informativo y enviar comunicaciones por correo electrónico.

Cuando te suscribes a nuestro boletín informativo o recibes un boletín enviado a través de Mailchimp, Mailchimp puede tratar tus datos de acuerdo con sus condiciones y políticas de privacidad aplicables.

Cuando sales de un sitio web gestionado por KnowledgeFlow o interactúas directamente con un servicio de terceros, dicho proveedor puede recopilar y tratar información de acuerdo con su propia política de privacidad y sus condiciones. Te recomendamos que consultes la información sobre privacidad facilitada por dichas organizaciones.

El personal de KnowledgeFlow también puede utilizar portales de terceros destinados a los organismos financiadores para presentar solicitudes de subvención e informes. Dichos envíos contienen información organizativa, financiera, sobre proyectos, datos agregados y otra información no personal, y no incluyen datos personales de los clientes, alumnos, donantes, voluntarios, suscriptores del boletín informativo u otros participantes en los programas de KnowledgeFlow.

Modificaciones de la presente Política de privacidad

Es posible que actualicemos esta Política de privacidad de vez en cuando para reflejar los cambios que se produzcan en nuestros programas, tecnologías, proveedores de servicios, prácticas de tratamiento de la información o requisitos aplicables.

Cuando realicemos cambios, actualizaremos la fecha de “Última revisión” que figura en la parte superior de esta Política de privacidad.

Póngase en contacto con nosotros

Si tienes alguna pregunta, duda o solicitud relacionada con esta Política de privacidad o con los datos personales que KnowledgeFlow conserva sobre ti, ponte en contacto con nosotros:

KnowledgeFlow – Fundación Canadiense para la Ciberseguridad
a la atención de Informatica Corporation
Calle King Este, 18, oficina 1400
Toronto, ON M5E 1W7
Canadá

Contacto: Página de contacto de KnowledgeFlow
Teléfono: 416-431-9012

Agradecemos tu confianza y seguimos comprometidos con la protección de los datos personales que nos has confiado a KnowledgeFlow.