How your data works
The honest data map.
For many of us, privacy is safety. So here is exactly how information moves through this platform — what we keep, what we refuse to keep, and how research only ever happens with your permission.
1 · What we collect
Only what a tool needs to do its job: your name and single-member district when you build a card or a plan; your email if you make an account (for sign-in and to reach you); your saved progress, milestones, and the words you choose to write (your "why", notes). Signature counts you log. That's the inventory.
2 · What we never collect
- Your home address — an address you type is turned into a district and then dropped. It is never stored on our servers.
- Your check-in feelings — the wellbeing questions in the quiz are never stored or sent.
- Your safety-kit checklist — which items you check, and which people-search opt-outs you use, stay on your device only.
- Your ballot name — if you save it for the petition forms, it stays on your device, never on our servers.
- Your January letter — sealed for you, never read, never used in research.
- Your anchor and reflections — the words you write about your life stay yours; only the count of weeks kept feeds research.
- Donor identities — when you sync donations from GoodChange, we record donation amounts, never donors. Names and emails stay in GoodChange; only the totals reach us.
- Open/click tracking — our emails carry no tracking pixels, ever.
- Third-party ad tech, and we never sell your data. Full stop.
3 · How research works
Research is off unless you turn it on (the toggle in Your profile). When it's on, we may include your journey in anonymized aggregates — counts and milestones only, never your words, your address, or anything with your name on it. Any group smaller than 5 people is suppressed and never shown. An example of the kind of thing we'd learn: "of consenting candidates who reached 25 signatures, X% went on to file." That's the whole point — to learn what actually helps queer neighbors win, and publish it.
Two different things, kept separate: operational counts (how many people used a tool — no names, always on) versus research aggregates (journeys joined together — only for people who opted in).
What your consented data builds. If you turn research on, your dashboard shows you a monthly receipt — what your anonymous data helped build this month, and where it shows up (the "2–8 flexible hours a week" figure, the citywide signature pulse, the completion patterns that improve the curriculum). The loop is simple: you consent, you see the collective value it creates, and nothing personal is ever shown — no number is published until at least five people share it.
The outreach log (if you opt in). The outreach log — the conversations, texts, and calls you track — lives on your device. If you opt in, only the counts (never your notes, never names, never per-person logs) sync to the same k-anonymized aggregate, so we can report things like "N outreach conversations logged citywide this month" for impact. It is aggregate, opt-in, withdrawable (turn research off and the sync stops), and never sold.
4 · Who sees what
- You — everything about you, any time, at Manage your data.
- Organizers — the support requests you send them, and moderation queues for anything you make public.
- The public — only what you explicitly set public, plus the suppressed (k≥5) aggregates above.
5 · Your controls
See, export, or delete your data; flip research consent on or off at any time; pause nudges; run quieter by keeping fields private. You are never locked in, and turning research off stops future use immediately.
6 · Why we built it this way
We're building a bench of queer and trans neighbors ready to lead — and publishing what works so the next person has it easier. Consent-first is how that dataset stays ethical and trustworthy. Questions? info@capitalstonewalldemocrats.com.
Cómo funcionan tus datos
El mapa honesto de datos.
Para muchos de nosotros, la privacidad es seguridad. Así que aquí está exactamente cómo se mueve la información en esta plataforma — qué guardamos, qué nos negamos a guardar, y cómo la investigación solo ocurre con tu permiso.
1 · Qué recopilamos
Solo lo que una herramienta necesita: tu nombre y distrito cuando creas una tarjeta o un plan; tu correo si creas una cuenta (para iniciar sesión y contactarte); tu progreso, hitos y las palabras que elijas escribir (tu "por qué", notas). Las firmas que registras. Ese es el inventario.
2 · Qué nunca recopilamos
- Tu dirección de casa — una dirección que escribes se convierte en un distrito y se descarta. Nunca se guarda en nuestros servidores.
- Tus sentimientos en el chequeo — las preguntas de bienestar del quiz nunca se guardan ni se envían.
- Tu lista del kit de seguridad — qué casillas marcas, y qué bajas de sitios de búsqueda usas, quedan solo en tu dispositivo.
- Tu nombre en la boleta — si lo guardas para los formularios, queda en tu dispositivo, nunca en nuestros servidores.
- Tu carta de enero — sellada para ti, nunca leída, nunca usada en investigación.
- Tu ancla y reflexiones — las palabras que escribes sobre tu vida son tuyas; solo el conteo de semanas mantenidas alimenta la investigación.
- Identidades de donantes — cuando sincronizas donaciones desde GoodChange, registramos los montos de las donaciones, nunca a los donantes. Los nombres y correos quedan en GoodChange; solo los totales llegan a nosotros.
- Seguimiento de aperturas/clics — nuestros correos no llevan píxeles de rastreo, nunca.
- Tecnología publicitaria de terceros, y nunca vendemos tus datos. Punto.
3 · Cómo funciona la investigación
La investigación está apagada a menos que la actives (el interruptor en Tu perfil). Cuando está activa, podemos incluir tu trayectoria en agregados anónimos — solo conteos e hitos, nunca tus palabras, tu dirección, ni nada con tu nombre. Cualquier grupo de menos de 5 personas se suprime y nunca se muestra. Un ejemplo de lo que aprenderíamos: "de los candidatos que consintieron y llegaron a 25 firmas, el X% llegó a presentar." Ese es el punto — aprender qué ayuda de verdad a que los vecinos queer ganen, y publicarlo.
Dos cosas distintas, separadas: conteos operativos (cuántas personas usaron una herramienta — sin nombres, siempre activos) versus agregados de investigación (trayectorias unidas — solo para quienes lo consintieron).
Lo que construyen tus datos consentidos. Si activas la investigación, tu panel te muestra un recibo mensual — lo que tus datos anónimos ayudaron a construir este mes, y dónde aparecen (la cifra de "2–8 horas flexibles a la semana", el pulso de firmas de toda la ciudad, los patrones de finalización que mejoran el plan de estudios). El ciclo es simple: consientes, ves el valor colectivo que crea, y nunca se muestra nada personal — ningún número se publica hasta que al menos cinco personas lo compartan.
El registro de alcance (si te sumas). El registro de alcance — las conversaciones, mensajes y llamadas que anotas — vive en tu dispositivo. Si te sumas, solo los conteos (nunca tus notas, nunca nombres, nunca registros por persona) se sincronizan al mismo agregado k-anónimo, para poder reportar cosas como "N conversaciones de alcance registradas en toda la ciudad este mes" con fines de impacto. Es agregado, opcional, reversible (apaga la investigación y la sincronización se detiene), y nunca se vende.
4 · Quién ve qué
- Tú — todo sobre ti, en cualquier momento, en Administra tus datos.
- Organizadores — las solicitudes de apoyo que les envías, y las colas de moderación de lo que haces público.
- El público — solo lo que marcas como público, más los agregados suprimidos (k≥5) de arriba.
5 · Tus controles
Ve, exporta o elimina tus datos; activa o desactiva el consentimiento de investigación cuando quieras; pausa los recordatorios; hazlo más discreto manteniendo campos privados. Nunca estás atrapado, y desactivar la investigación detiene su uso futuro de inmediato.
6 · Por qué lo construimos así
Estamos construyendo una banca de vecinos queer y trans listos para liderar — y publicando lo que funciona para que la próxima persona lo tenga más fácil. El consentimiento primero es cómo ese conjunto de datos se mantiene ético y confiable. ¿Preguntas? info@capitalstonewalldemocrats.com.