La ventaja de la privacidad: cómo Donorbox logró un crecimiento del 22 % gracias a GDPRLocal
Donorbox es la plataforma de recaudación de fondos mejor valorada para organizaciones sin ánimo de lucro, que ayuda a estas entidades a recaudar más de 3.000 millones de dólares para impulsar sus misiones y hacer del mundo un lugar mejor. Su completo sistema de recaudación de fondos facilita la obtención de más fondos, tanto en línea como presencialmente, con la ayuda de la inteligencia artificial. Desde 2014, la empresa ha prestado apoyo a 100.000 organizaciones sin ánimo de lucro en 96 países. Donorbox tiene su sede en las afueras de Washington, D.C., pero su equipo de 150 personas, que da prioridad al teletrabajo, está repartido por más de 23 países de todo el mundo.
¿Qué retos en materia de protección de datos llevaron a Donorbox a buscar ayuda externa para garantizar el cumplimiento normativo?
Antes de asociarnos con GDPRLocal, Donorbox se enfrentaba a una complejidad cada vez mayor a la hora de gestionar nuestras obligaciones globales en materia de protección de datos, especialmente en el marco del RGPD de la UE. A medida que nuestra plataforma se expandía por Europa y otras jurisdicciones con leyes estrictas de protección de datos, nos dimos cuenta del riesgo de incumplimiento, tanto en términos de responsabilidad legal como de pérdida de la confianza de los donantes.
Nuestros recursos internos se vieron desbordados al intentar seguir el ritmo de la evolución de la normativa en las distintas regiones. Por ejemplo, a mediados de 2023, registramos un aumento del 40 % en las solicitudes de acceso y supresión de datos procedentes únicamente de donantes de la UE. Quedó claro que necesitábamos un socio especializado en cumplimiento normativo que contara con conocimientos específicos.
Elegimos GDPRLocal por su profundo conocimiento, su capacidad de respuesta y su capacidad para ofrecer soluciones escalables adaptadas a plataformas SaaS de rápido crecimiento como la nuestra.
¿Qué hizo que GDPRLocal destacara como el socio ideal para Donorbox?
La colaboración con GDPRLocal ha supuesto un punto de inflexión para Donorbox. Su equipo nos ayudó rápidamente a implementar un marco de privacidad conforme al RGPD y a optimizar los procesos de acceso de los interesados. Con su apoyo, hemos logrado el pleno cumplimiento del RGPD, el RGPD del Reino Unido y otras normativas internacionales, lo que ha reducido significativamente nuestro riesgo legal.
Este cumplimiento no solo nos ha ayudado a mantener la confianza de nuestros usuarios actuales, sino que también nos ha permitido expandirnos a mercados que antes estaban restringidos. Hemos registrado un crecimiento del 22 % en el número de inscripciones de organizaciones sin ánimo de lucro con sede en la UE durante los primeros seis meses de colaboración con GDPRLocal. Además, GDPRLocal nos ha ayudado a formar a nuestro personal mediante talleres prácticos y módulos de aprendizaje en línea, lo que ha potenciado nuestra madurez interna en materia de cumplimiento normativo en todos los departamentos.
¿Podrías explicarnos el proceso de implementación y la colaboración con GDPRLocal?
El proceso de implementación se desarrolló sin contratiempos y en un ambiente de colaboración. Comenzamos con un análisis detallado de las deficiencias, dirigido por GDPRLocal, que se completó en el primer mes. Durante los 90 días siguientes, trabajamos en estrecha colaboración para actualizar nuestras políticas de privacidad, implementar herramientas de gestión del consentimiento e introducir flujos de trabajo optimizados para las solicitudes de los interesados. Nuestros equipos de producto, jurídico, de ingeniería y de asistencia participaron todos en la puesta en marcha.
GDPRLocal nos proporcionó plantillas, sesiones de formación y asesoramiento durante todo el proceso, lo que nos permitió avanzar con rapidez sin renunciar a la rigurosidad. En el segundo trimestre de ese año, ya habíamos completado la mayor parte de nuestro plan de cumplimiento.
¿Qué ha hecho que GDPRLocal destaque como socio a largo plazo en vuestro proceso de cumplimiento normativo?
La experiencia, la rapidez de respuesta y el enfoque personalizado de GDPRLocal no han dejado de impresionarnos.
«GDPRLocal no es solo un proveedor: es como una extensión de nuestros equipos de seguridad y jurídico. Sus consultores están siempre disponibles para responder a preguntas urgentes, y sus auditorías proactivas nos han permitido ir un paso por delante».
Joey Victorino, director de Seguridad de la Información y Cumplimiento Normativo, Donorbox
Entre los resultados cuantificables se incluyen una reducción del 60 % en el tiempo de respuesta a las solicitudes de los interesados, cero reclamaciones relacionadas con el RGPD desde su implantación y una notable mejora en los índices de confianza de los donantes, según nuestras encuestas de satisfacción trimestrales. Esperamos continuar con nuestra colaboración a medida que nos expandimos a nivel mundial.