Política de Privacidad de Kinshare

Versión 2026-10-17. Vigente desde el 17 de octubre de 2026.

Kinshare es operado por Marquette Consulting & Management, LLC (“MCM”, “nosotros”). Esta Política de Privacidad explica qué recopila Kinshare, qué nunca recopila, para qué, quién lo ve, cuánto tiempo se conserva y qué puede pedir usted. Aplica al directorio público, al portal y a los correos que envía Kinshare. Forma parte de los Términos de Servicio de Kinshare. Las preguntas y solicitudes van a support@kin-share.org.

Nuestro papel. Para la información que las organizaciones miembro registran sobre las personas que atienden, MCM es proveedor de servicios y encargado del tratamiento de datos: la organización decide qué registrar y MCM la maneja solo para operar Kinshare para esa organización. Para las cuentas del personal, los registros de las organizaciones, las solicitudes de reclamo y el directorio público, MCM decide cómo se maneja la información, según se describe aquí.

1. Información que nunca recopilamos

Ingresar cualquiera de los siguientes datos en Kinshare está estrictamente prohibido según los Términos de Servicio:

• información de salud del tipo protegido por HIPAA: cualquier información médica, de salud mental, de consumo de sustancias, diagnóstico, tratamiento, medicamentos, seguro médico o proveedores de atención médica;
• números de Seguro Social, de licencia de conducir, de pasaporte, de identificación estatal o cualquier otro número de identificación del gobierno de una persona (el EIN de una organización es información pública del IRS que se muestra en las fichas; una organización que reclama su ficha sube su carta del EIN del IRS, que se borra cuando se decide la solicitud);
• documentos o estatus migratorio;
• números de cuenta bancaria, de tarjeta de débito o crédito, o de cualquier otra cuenta financiera;
• contraseñas o credenciales de cualquier tipo.

Kinshare no recopila ni conserva estos datos. Si se encuentra algo que se les parezca, se borra y se elimina; se avisa al administrador de la organización que un expediente fue modificado y por qué; no se guarda ninguna copia; y el borrado se registra solo con el identificador del expediente. Los cuadros de texto de Kinshare advierten contra estos datos y rechazan el texto que contiene términos de salud.

2. Información que recopilamos

Visitantes del directorio público. Nada de lo que escribe se guarda. Las búsquedas no se almacenan ni se registran a su nombre. El cuestionario “Encuentre la ayuda adecuada” usa sus respuestas una sola vez para sugerir tipos de ayuda y los lugares más cercanos, y luego las olvida; nunca se guardan, registran ni envían por correo.

Solicitudes de reclamo. Si pide reclamar el listado de su organización, guardamos el nombre, el cargo, el correo de trabajo y el teléfono que nos da, para verificar el reclamo y configurar su cuenta.

Cuentas del personal. Su nombre, correo de trabajo, rol, la organización a la que pertenece, el vínculo con la aplicación de autenticación para el inicio de sesión en dos pasos y la fecha en que aceptó estos términos. No guardamos su contraseña; guardamos un hash de una sola vía.

Registros de la organización. El listado de su organización (nombre, dirección, teléfono, horarios, servicios, idiomas, a quién atiende), sus usuarios, su configuración y su estado de facturación. La información de los listados públicos también proviene de los archivos de organizaciones sin fines de lucro del Servicio de Impuestos Internos (IRS) y de los propios sitios web de las organizaciones.

Información del cliente, registrada por una organización con consentimiento. El nombre, nombre preferido, teléfono, correo, dirección postal o código postal, condado, idioma preferido y tamaño del hogar del cliente y, si la da, su fecha de nacimiento (guardada cifrada). Las respuestas a un cuestionario breve sobre vivienda, alimentos, transporte, servicios públicos, seguridad personal y “algo más”; los tipos de ayuda que necesita; las notas del trabajador (guardadas cifradas); las referencias y los mensajes entre las dos organizaciones de una referencia (guardados cifrados); y los consentimientos que da el cliente. Los datos de contacto se ingresan solo con el consentimiento del cliente y solo para hacer una referencia y darle seguimiento.

Registros de actividad y seguridad. Cada vez que un miembro del personal abre el expediente de un cliente, envía o responde una referencia, o cambia algo, Kinshare registra quién, cuándo y qué expediente. El registro contiene identificadores de expedientes, no detalles de clientes, y no se puede editar ni borrar. Nuestros servidores también guardan registros técnicos de las solicitudes (como la hora, la página solicitada y la dirección de red) para operar y proteger el servicio.

Cookies y almacenamiento del navegador. Kinshare no usa cookies de publicidad ni de seguimiento. El portal guarda su token de inicio de sesión en el almacenamiento de sesión de su navegador, que se borra cuando cierra sesión o cierra la pestaña. Puede recordar pequeñas preferencias de visualización en su navegador, como cuántas filas muestra una lista.

Estadísticas de uso. Si usted elige “Permitir” cuando se lo preguntamos, el sitio público usa Google Analytics para contar visitas anónimas a las páginas y así mejorar Kinshare: nunca enviamos sus búsquedas, y las páginas de ayuda delicadas y las de cada servicio se envían solo como una categoría general; no se envía nada si usted elige “No permitir” o si su navegador envía Global Privacy Control, y puede cambiar su elección en cualquier momento con el enlace “Cookies del sitio” al pie de cada página, que también lleva a nuestra página sobre las cookies.

3. Cómo usamos la información

• Para operar Kinshare: inicio de sesión, el directorio, referencias, mensajes, recordatorios e informes.
• Para enviar referencias solo cuando el cliente ha dado su consentimiento.
• Para enviar correos del servicio. Nunca contienen detalles de clientes; dicen que algo cambió y le piden iniciar sesión.
• Para mantener Kinshare seguro: revisiones de acceso, detección de mal uso, investigación de incidentes.
• Para cobrar a las organizaciones y manejar las exenciones de impuestos.
• Para cumplir obligaciones legales.

No vendemos información personal, no la usamos para publicidad ni creamos perfiles de nadie.

4. Bases legales y consentimiento

La información del cliente se comparte con otra organización solo con el consentimiento del cliente, registrado en Kinshare, que nombra a cada organización receptora, y solo hasta que vence o se retira. La información del personal y de la organización se usa para prestar el servicio según los Términos de Servicio. Los registros de seguridad y de facturación se conservan porque el servicio y la ley los necesitan.

5. Con quién se comparte la información

• Con las organizaciones receptoras, solo mediante una referencia y solo con el consentimiento del cliente. El receptor ve el nombre, el teléfono, el código postal y el idioma preferido del cliente, la categoría de necesidad y una nota breve. En las categorías sensibles (seguridad frente a la violencia, ayuda legal, ayuda de inmigración y reingreso después de la cárcel) ve solo el nombre y el teléfono. Nunca ve las notas del trabajador, las respuestas del cuestionario ni las otras necesidades. Si se retira el consentimiento, el receptor pierde el acceso de inmediato.
• Dentro de una organización, según el rol: los administradores y navegadores ven los expedientes de clientes; el personal proveedor ve solo las referencias enviadas a su organización; los analistas de informes ven solo conteos. Los conteos menores de 5 se muestran como “<5” en pantalla y en las exportaciones.
• Con nuestros proveedores de servicios, solo en la medida necesaria para operar Kinshare: DigitalOcean (alojamiento en Estados Unidos, con copias de seguridad cifradas), Resend (envío de correo) y Stripe (pagos). Cada uno está obligado a proteger los datos que maneja.
• Cuando la ley lo exige, como una orden judicial válida. Salvo que la ley lo prohíba, avisamos primero a la organización.
• Si el negocio de MCM se transfiere, esta Política sigue aplicándose a la información.

Las cuentas de administrador de MCM no pueden abrir expedientes de clientes. La información nunca se vende.

6. Cuánto tiempo la conservamos

• Expedientes de clientes: mientras la organización los conserve. Kinshare no borra nada automáticamente. La organización decide cuándo cerrar un expediente.
• Cuando una organización se va o pide el borrado: conservamos sus datos durante 30 días para que la solicitud pueda confirmarse, y luego los borramos. Las copias de seguridad se eliminan según su calendario normal.
• Registro de acceso y constancias de divulgación: se conservan después del borrado, porque la ley puede exigirlos. Contienen identificadores de expedientes, no detalles de clientes.
• Cuentas del personal: hasta que el administrador las elimine.
• Solicitudes de reclamo: el tiempo necesario para verificar el reclamo y dejar constancia de la decisión.
• Reclamos rechazados: el nombre, el correo, el teléfono y el mensaje de quien reclamó se borran 12 meses después del rechazo.
• Reclamos sin confirmar: un reclamo cuyo correo no se confirma en 7 días se borra.
• Cartas del EIN del IRS: se borran cuando se decide el reclamo, o 30 días después de subirlas como máximo. Una copia cifrada puede quedar en las copias de seguridad de la base de datos hasta que caduquen, dentro de 35 días.
• Datos prohibidos: se borran cuando se encuentran, sin guardar copia.

7. Seguridad

Los datos de cada organización se mantienen separados a nivel de la base de datos. Las notas, los mensajes y las fechas de nacimiento están cifrados. El personal inicia sesión con una contraseña y una aplicación de autenticación. Cada acceso a un expediente de cliente queda registrado. El Oficial de Privacidad y Seguridad de MCM revisa los accesos cada mes. Ningún sistema es perfectamente seguro, y no podemos prometer que la información nunca se exponga.

Si se exponen datos, MCM avisa por escrito a cada organización afectada dentro de las 72 horas siguientes a confirmarlo. Cada organización avisa a sus propios clientes dentro del plazo que permite la ley de Texas. Cuando 250 o más tejanos resultan afectados, MCM también avisa al Procurador General de Texas.

8. Sus derechos y opciones

Clientes. Puede pedir ver su información, corregirla, borrarla o retirar su permiso para compartirla. Pídalo a su trabajador en la organización que lo registró; un administrador de esa organización lo atiende, y un consentimiento retirado detiene la referencia de inmediato. También puede escribir a support@kin-share.org; pasaremos su solicitud a su organización y la ayudaremos a responder. No ponga detalles sobre usted en el correo; le responderemos y acordaremos una forma segura de contestar.

Personal. Su administrador puede corregir o eliminar su cuenta. También puede pedirnos ver o corregir lo que guardamos sobre usted.

Todos. Respondemos las solicitudes dentro de 45 días. Es posible que primero debamos confirmar quién es usted.

9. Menores de edad

Kinshare no está dirigido a menores. Cuando una organización registra a un cliente cuya fecha de nacimiento muestra que es menor de 18 años, uno de sus padres, su tutor o otro representante legalmente autorizado debe firmar el consentimiento. La pregunta opcional de edad del cuestionario público solo filtra programas y no se guarda.

10. Residentes de Texas

Kinshare se opera desde Texas para organizaciones de Texas. No vendemos datos personales ni los usamos para publicidad dirigida ni para elaborar perfiles. Los residentes de Texas pueden ejercer los derechos de la sección 8. Si rechazamos una solicitud, puede apelar respondiendo a nuestra respuesta; respondemos las apelaciones dentro de 60 días y, si la apelación se rechaza, le diremos cómo comunicarse con el Procurador General de Texas.

11. Cambios a esta Política

Podemos cambiar esta Política. Publicaremos la nueva versión con su fecha y, para un cambio importante, avisaremos a los administradores antes de que entre en vigor. El personal ve la nueva versión al iniciar sesión la próxima vez.

12. Contacto

Marquette Consulting & Management, LLC. Escriba a support@kin-share.org. Las preguntas de privacidad y seguridad llegan a nuestro Oficial de Privacidad y Seguridad en la misma dirección.