Aviso de privacidad de IPA Nigeria
Fecha de revisión: agosto de 2026
Innovations for Poverty Action LTD/GTE (“IPA Nigeria”, “nosotros” o “nuestro”) se compromete a proteger los datos personales de todas las personas que interactúan con IPA Nigeria, incluidos los participantes en investigaciones, socios de programas, solicitantes de empleo, donantes, proveedores y visitantes del sitio web de IPA Nigeria. Este aviso explica qué datos personales recopila IPA Nigeria, por qué se recopilan, cómo se utilizan y comparten, y los derechos que asisten a las personas en virtud de la Ley de Protección de Datos de Nigeria de 2023 (“NDPA”) y la Directiva General de Aplicación e Implementación de la Comisión de Protección de Datos de Nigeria de 2025 (“GAID”).
- <b></b><b></b>
- Información que recopilamos
- Cómo recopilamos y utilizamos los datos personales
- Bases legales para el procesamiento
- Cookies y seguimiento de sitios web
- Intercambio de datos personales
- Transferencias transfronterizas de datos
- Retención de datos
- Seguridad de Datos
- Derechos de los sujetos de datos
- Responsable de Protección de Datos y Notificación de Violaciones de Datos
- Cómo expresar una inquietud
- Los enlaces a sitios web de terceros
- Cambios a este Aviso
- Cómo comunicarse con nosotros
1. Alcance
Este aviso se aplica a los datos personales que IPA Nigeria procesa en relación con sus investigaciones, la implementación de programas y sus operaciones en Nigeria. De conformidad con el ámbito territorial de la NDPA y la GAID, se aplica tanto si el titular de los datos se encuentra en Nigeria como si es un ciudadano nigeriano residente en el extranjero, e independientemente del lugar donde se realice técnicamente el procesamiento, siempre que este se relacione con las actividades de IPA vinculadas a Nigeria.
2. La información que recopilamos
Innovations for Poverty Action LTD/GTE puede recopilar, usar, almacenar y transferir diferentes tipos de datos personales, que hemos agrupado en las categorías que se indican a continuación. Recopilamos únicamente las categorías de datos personales necesarias para la investigación, el programa o la finalidad operativa específica en cuestión, de conformidad con el principio de minimización de datos establecido en la NDPA.
| Categoría | Ejemplos |
| Datos de identidad y contacto | Nombre completo, fecha de nacimiento, sexo, estado civil, nacionalidad, número de identificación nacional (NIN), domicilio particular y laboral, número de teléfono y dirección de correo electrónico. |
| Datos del proyecto y de la investigación | Respuestas a encuestas y entrevistas, datos a nivel de hogar o comunidad, y datos de resultados recopilados para un estudio de investigación o evaluación específicos. |
| Datos económicos | Datos de la cuenta bancaria, número de verificación bancaria (BVN) y registros de pago, recopilados para desembolsar incentivos, estipendios o pagos a proveedores y subvenciones a los participantes. |
| Datos de empleo y contratación | El currículum vitae, el historial laboral, las cualificaciones académicas y los datos de contacto de las personas de referencia se presentan como parte de una solicitud de empleo. |
| Datos técnicos y de uso | Dirección IP, identificadores del dispositivo, tipo de navegador e información sobre cómo un visitante utiliza el sitio web de IPA. |
| Datos personales sensibles | La información, como el estado de salud, los datos biométricos o el origen étnico, se recopila únicamente cuando es necesario para un propósito de investigación específico y divulgado, y sobre la base del consentimiento explícito u otra base legal según la Sección 30 de la NDPA. |
| Comunicaciones | Información contenida en correos electrónicos, cartas u otra correspondencia enviada a IPA Nigeria. |
3. Cómo recopilamos y utilizamos los datos personales
Métodos de recolección
IPA Nigeria recopila datos personales directamente de las personas a través de encuestas, formularios, entrevistas, llamadas telefónicas, correspondencia por correo electrónico, solicitudes presenciales y solicitudes de empleo. También podemos recopilar datos automáticamente mediante cookies y tecnologías similares cuando una persona visita el sitio web de IPA (véase la Sección 5, «Cookies y seguimiento del sitio web»).
Finalidades del tratamiento
Utilizamos datos personales para diseñar y llevar a cabo estudios e investigaciones, administrar incentivos y estipendios para los participantes, reclutar y gestionar personal, responder a consultas, procesar donaciones, cumplir con los requisitos de información de los donantes y las normativas vigentes, planificar y organizar eventos, y mantener y mejorar el sitio web y las comunicaciones de la IPA.
4. Base Legal para el Tratamiento
IPA Nigeria se basa en una o más de las siguientes bases legales para el procesamiento de datos personales, de conformidad con la Sección 25 de la NDPA:
- Consentimiento: cuando una persona ha dado su consentimiento específico e informado, por ejemplo, para participar en un estudio de investigación o para recibir boletines informativos. El consentimiento puede retirarse en cualquier momento, sin que ello afecte a la legalidad del tratamiento de datos realizado antes de la retirada.
- Contrato: cuando el procesamiento sea necesario para la ejecución de un contrato, como un contrato de trabajo o de consultoría.
- Obligación legal: cuando el procesamiento sea necesario para cumplir con la legislación nigeriana, incluidas las obligaciones fiscales, laborales y de presentación de informes a los donantes.
- Intereses vitales: cuando el procesamiento sea necesario para proteger la vida o la seguridad física de un individuo o de otra persona.
- Interés público: cuando el procesamiento respalda una tarea realizada en interés público, como una evaluación de investigación en colaboración con el gobierno.
- Intereses legítimos: cuando el tratamiento de datos sea necesario para los intereses legítimos de IPA Nigeria, como la supervisión de los sistemas informáticos por motivos de seguridad, siempre que esto no vulnere los derechos y libertades fundamentales de una persona.
IPA Nigeria no busca, acepta ni se basa en el consentimiento obtenido de una manera que facilite el discurso de odio, la violación de los derechos de los niños, la actividad delictiva u otra conducta antisocial.
5. Cookies y seguimiento del sitio web
El sitio web de IPA utiliza cookies y tecnologías de seguimiento similares. De conformidad con el artículo 19 de la GAID, IPA Nigeria muestra un aviso de cookies claro y destacado cuando un visitante accede por primera vez al sitio web, obtiene el consentimiento explícito antes de instalar cualquier cookie que no sea estrictamente necesaria para el funcionamiento del sitio web y no se basa en casillas premarcadas ni en el consentimiento implícito. Los visitantes pueden rechazar las cookies no esenciales sin perder el acceso al contenido principal del sitio web. Para obtener más información, consulte el sitio web de IPA. Política de Cookies.
6. Compartir datos personales
IPA Nigeria podrá divulgar datos personales a:
- Colaborar con socios de investigación y contrapartes gubernamentales, cuando sea necesario para implementar o evaluar un programa.
- Proveedores de servicios y subcontratistas que procesan datos en nombre de IPA Nigeria para fines de administración empresarial, TI o apoyo a encuestas, sujetos a obligaciones escritas de confidencialidad y protección de datos.
- Financiadores y donantes, generalmente de forma anonimizada o agregada, para cumplir con los requisitos de presentación de informes.
- Asesores profesionales, auditores y reguladores, cuando sea necesario para cumplir con una obligación legal.
- La Comisión de Protección de Datos de Nigeria u otras autoridades gubernamentales, cuando así lo exija la ley.
IPA Nigeria no vende, intercambia ni alquila datos personales. Cualquier tercero que procese datos personales en nombre de IPA Nigeria está obligado contractualmente a aplicar medidas de protección conforme a la NDPA y la GAID.
7. Transferencias transfronterizas de datos
IPA Nigeria podrá transferir datos personales fuera de Nigeria, incluso a las oficinas globales de IPA o a colaboradores de investigación internacionales, cuando sea necesario para fines de investigación, empleo o administración. De conformidad con la GAID, dicha transferencia se basa en una de las siguientes garantías: una determinación de adecuación reconocida por la Comisión de Protección de Datos de Nigeria; cláusulas contractuales estándar u otra garantía contractual aprobada; normas corporativas vinculantes; un código de conducta o mecanismo de certificación aprobado; u otra excepción legal, como una transferencia necesaria para ejecutar un contrato con el individuo.
8. Conservación de los datos
IPA Nigeria conserva los datos personales únicamente durante el tiempo necesario para cumplir con el propósito para el que fueron recopilados, incluyendo cualquier período exigido por la legislación nigeriana, los acuerdos con los donantes o los protocolos de investigación, como los requisitos del comité de ética institucional. Cuando los datos personales ya no son necesarios, IPA Nigeria los elimina de forma segura o los anonimiza; o, cuando la eliminación inmediata no es posible (por ejemplo, porque los datos se encuentran en archivos de respaldo), los aísla de cualquier procesamiento posterior hasta que sea posible su eliminación.
9. Seguridad de los datos
IPA Nigeria aplica medidas técnicas y organizativas para proteger los datos personales contra el acceso no autorizado, la pérdida, el uso indebido, la alteración y la destrucción. Estas medidas incluyen la capacitación del personal, el cifrado de computadoras portátiles y dispositivos, el uso de contraseñas seguras, la detección de virus y malware, y la revisión periódica de nuestras prácticas de seguridad. Ningún método de transmisión por internet o almacenamiento electrónico es completamente seguro, e IPA Nigeria no puede garantizar la seguridad absoluta.
10 Derechos del sujeto de datos
Con sujeción a las condiciones y excepciones establecidas en la NDPA, las personas tienen los siguientes derechos en relación con sus datos personales. Ninguno de estos derechos es absoluto, y la IPA Nigeria puede estar obligada o autorizada por ley a no atender una solicitud en particular.
| Derecha | Qué significa |
| Ser informado | El derecho a ser informado, en un lenguaje claro y accesible, sobre qué datos personales posee IPA Nigeria y por qué se procesan. |
| De acceso | El derecho a solicitar una copia de los datos personales que IPA Nigeria posee sobre el individuo. |
| A la rectificación | El derecho a exigir a IPA Nigeria que corrija los datos personales inexactos o incompletos. |
| Para borrar | El derecho a solicitar la eliminación de datos personales cuando ya no sean necesarios, cuando se retire el consentimiento o cuando el interesado se oponga al tratamiento, sin perjuicio de cualquier requisito legal o de investigación que exija su conservación. |
| Para restringir el procesamiento | El derecho a limitar la forma en que IPA Nigeria utiliza los datos personales en determinadas circunstancias, como por ejemplo cuando se cuestiona la exactitud de los datos. |
| A la portabilidad de datos | El derecho a recibir datos personales en un formato estructurado, de uso común y legible por máquina, y a que estos sean transferidos a otra organización, cuando sea técnicamente factible. |
| Para objetar | El derecho a oponerse al tratamiento de datos realizado sobre la base de los intereses legítimos de IPA Nigeria o con fines de marketing directo. |
| Para retirar el consentimiento | El derecho a retirar el consentimiento en cualquier momento cuando el tratamiento de datos se base en dicho consentimiento, sin que ello afecte a la legalidad del tratamiento realizado con anterioridad. |
| No estar sujeto únicamente a decisiones automatizadas | El derecho a no ser objeto de una decisión basada únicamente en el procesamiento automatizado que produzca un efecto jurídico o de importancia similar. |
| Para quejarse | El derecho a presentar una reclamación ante la Comisión de Protección de Datos de Nigeria u otra autoridad supervisora competente. |
Para ejercer cualquiera de estos derechos, la persona interesada debe ponerse en contacto con el Responsable de Protección de Datos de IPA Nigeria utilizando la información de contacto que figura en la Sección 13. Es posible que solicitemos información suficiente para verificar la identidad antes de responder a una solicitud, y nuestro objetivo es responder en el plazo de un mes desde su recepción, o en un plazo de tres meses en el caso de solicitudes complejas o múltiples.
11. Responsable de Protección de Datos y Notificación de Violaciones de Datos
IPA Nigeria ha designado a Mubarik Yakubu como Responsable de Protección de Datos (RPD) para supervisar el cumplimiento de la NDPA y la GAID. Puede contactar con el RPD utilizando los datos de contacto que figuran en la Sección 15.
Si IPA Nigeria tiene conocimiento de una violación de datos personales, notificará a la Comisión de Protección de Datos de Nigeria en un plazo de 72 horas desde que tenga conocimiento de la misma, siempre que sea probable que la violación suponga un riesgo para los derechos y libertades de las personas afectadas. Si la violación supone un alto riesgo para los derechos y libertades de una persona, IPA Nigeria también notificará a la persona afectada sin demora indebida y describirá las medidas adoptadas para subsanar la violación.
12. Cómo expresar una inquietud
Si tiene alguna inquietud sobre cómo IPA Nigeria ha procesado sus datos personales, comuníquese primero con el Responsable de Protección de Datos utilizando la información de contacto que figura en la Sección 13. Si la inquietud no se resuelve, puede presentar una Notificación Estándar para Abordar una Queja conforme a la GAID o interponer una reclamación directamente ante la Comisión de Protección de Datos de Nigeria. Agradeceríamos la oportunidad de abordar cualquier inquietud directamente antes de que se derive a instancias superiores.
13. Enlaces a sitios web de terceros
El sitio web de IPA puede contener enlaces a sitios web propiedad de terceros y operados por ellos. Estos enlaces se proporcionan únicamente para su comodidad y no implican un respaldo al contenido enlazado. Este aviso no se aplica a los sitios web de terceros, e IPA Nigeria no se responsabiliza de sus prácticas de privacidad. Recomendamos a los visitantes que revisen la política de privacidad de cualquier sitio web de terceros antes de proporcionar datos personales.
14. Cambios a este Aviso
IPA Nigeria podrá actualizar este aviso periódicamente para reflejar cambios en la legislación, las directrices regulatorias o nuestras prácticas. Los cambios sustanciales se reflejarán en esta página con una fecha de entrada en vigor revisada.
15. Cómo contactarnos
Para cualquier pregunta relacionada con este aviso, para ejercer un derecho del interesado o para informar sobre una posible violación de datos, póngase en contacto con:
mubarik yakubu
Responsable de Protección de Datos, IPA Nigeria
Innovaciones para la Acción contra la Pobreza LTD/GTE
4 Fez Street, Wuse II, Abuya, Nigeria
Correo electrónico: NIA_dpo@poverty-action.org
Asimismo, cualquier persona tiene derecho a presentar una queja ante la Comisión de Protección de Datos de Nigeria en cualquier momento. No obstante, agradeceríamos la oportunidad de abordar la inquietud directamente en primera instancia.











