Aviso de Privacidad
Cómo GrantPilot recopila, usa, comparte, conserva y protege datos personales.
1. Responsable
Ironhand Technology and Consulting LLC opera GrantPilot para organizaciones sin fines de lucro y empresas de Estados Unidos. Contacto de privacidad: support@ironhand.org. Usa este contacto para consultas, solicitudes verificadas de derechos y quejas de privacidad.
2. Datos tratados
Datos de cuenta y contacto; perfiles empresariales y membresías; oportunidades, solicitudes, documentos, correspondencia, tareas, aprobaciones, facturación y soporte; autenticación, seguridad, uso, diagnóstico y auditoría; y contenido conectado intencionalmente mediante proveedores autorizados. No recopilamos intencionalmente datos de menores.
3. Fuentes de los datos
Recibimos datos directamente de usuarios y miembros autorizados; de buzones, almacenamiento, portales y otros conectores configurados; de fuentes oficiales o públicas de subvenciones; y automáticamente por el uso del servicio, controles de seguridad e interacciones con dispositivos. No conectes una fuente si no tienes autorización.
4. Finalidades y bases
Tratamos datos para prestar y proteger el servicio, autenticar usuarios, aislar inquilinos, descubrir y preparar subvenciones, gestionar documentos y correspondencia, procesar pagos, brindar soporte, cumplir obligaciones legales, prevenir abuso y mejorar la confiabilidad. Según la jurisdicción, las bases pueden incluir ejecución de contrato, consentimiento, intereses legítimos y obligaciones legales. El tratamiento sensible u opcional requiere autorización apropiada.
5. IA y decisiones automatizadas
El contenido autorizado puede procesarse para recuperar evidencia, clasificar registros, identificar posibles coincidencias, extraer campos, traducir y redactar. El contenido importado se considera no confiable. GrantPilot no toma decisiones finales sobre subvenciones, empleo, crédito, seguros u otras consecuencias similares. Los usuarios reciben explicaciones, advertencias, controles de corrección y pasos de aprobación humana. El contenido del cliente no se envía a un proveedor de IA, OCR o incrustaciones en producción hasta que el proveedor y su política de datos hayan sido aprobados y configurados.
6. Transferencias y encargados
Compartimos datos únicamente con usuarios autorizados; encargados necesarios de alojamiento, almacenamiento, comunicaciones, seguridad, analítica, facturación e IA o conectores configurados; asesores profesionales; o autoridades cuando la ley lo exija. La identidad, región, salvaguardas de transferencia y subencargados de cada proveedor deben documentarse antes de activarlo. No vendemos datos personales ni los compartimos para publicidad conductual entre contextos.
7. Conservación y eliminación
La conservación sigue la configuración del inquilino, bloqueos legales, contratos, necesidades de seguridad y ley aplicable. Los registros de cuenta, auditoría, aprobación, envío, facturación y respaldo pueden tener periodos distintos. Las solicitudes de eliminación siguen un flujo verificado; prevalecen los bloqueos legales y registros obligatorios. Los respaldos expiran mediante rotación controlada, no por eliminación selectiva inmediata.
8. Seguridad
Los controles incluyen autorización por inquilino, cifrado, credenciales y tokens protegidos, MFA/passkeys, análisis antimalware, auditoría, acceso acotado de proveedores, referencias de secretos, respaldos, monitoreo y procedimientos de incidentes. Ningún sistema elimina todo riesgo. Reporta incidentes sospechosos a support@ironhand.org y no incluyas credenciales en el correo.
9. Derechos y opciones
Puedes acceder y corregir datos, administrar conexiones y preferencias, exportar y solicitar eliminación. Según el estado y la aplicabilidad de la ley, residentes de Estados Unidos pueden tener derechos de acceso, corrección, eliminación, portabilidad, exclusión, apelación y no discriminación. Verificamos identidad y representación.
10. Solicitudes de privacidad
Escribe a support@ironhand.org indicando nombre, organización, derecho solicitado, datos afectados, estado de residencia y medio seguro de contacto. No envíes contraseñas, identificadores fiscales ni documentos de identidad completos por correo. Proporcionaremos un canal seguro de verificación y responderemos en los plazos aplicables. Los agentes autorizados deben acreditar su representación.
11. Comunicaciones del servicio
Enviamos mensajes operativos necesarios para autenticación, seguridad, actividad de buzones conectados, solicitudes, plazos, aprobaciones, soporte y cambios materiales de políticas. Si se incorporan mensajes de mercadotecnia, deberán identificarse por separado y ofrecer los controles exigidos por la ley aplicable.
12. Cookies y cambios
Usamos cookies esenciales de sesión y seguridad. Cookies opcionales de analítica o mercadotecnia permanecen deshabilitadas salvo aviso y consentimiento aplicable. Los cambios materiales tendrán nueva versión y fecha efectiva.
13. Listas de documentos y enlaces de carga para clientes
La organización solicitante elige los documentos necesarios y el destinatario autorizado. Las listas son distintas para organizaciones sin fines de lucro y empresas, y pueden incluir requisitos de una convocatoria. Los documentos opcionales y de exención fiscal se piden solo cuando corresponden. El enlace y su código permiten cargar archivos únicamente a esa solicitud; el cliente no necesita una cuenta de pago. Mantén ambos en privado y pide al remitente que revoque el enlace si se compartió por error. Los enlaces vencen y pueden revocarse. Carga solo archivos que estés autorizado a compartir. Evita identificadores personales innecesarios y oculta datos sensibles ajenos a la solicitud. Se aplican límites de tipo, tamaño, almacenamiento y seguridad. Un archivo cargado queda pendiente de revisión; no se verifica ni se envía automáticamente a una entidad otorgante. Consulta con la organización solicitante cualquier documento faltante, incorrecto o que no aplique.