Qué datos usamos y por qué

• Cuenta, contacto, idioma y autenticación.
• Respuestas del formulario e historial de cambios.
• Documentos y fotografías que decides subir.
• Consentimientos, contrato aceptado, IP y agente de usuario.
• Pagos y estado de transacción; Stripe procesa los datos de tarjeta.
• Mensajes de soporte, registros técnicos, seguridad y errores.

Los usamos para autenticarte, guardar tus respuestas, transferir datos al PDF, generar y entregar el archivo, procesar pagos, prestar soporte, prevenir fraude, investigar errores, mantener seguridad y cumplir obligaciones legales. No usamos tus respuestas para dar asesoría legal ni decidir elegibilidad.

El procesamiento de documentos mediante OCR o un modelo externo solo debe ejecutarse después de tu consentimiento específico de OCR. Cuando se usa, el contenido necesario puede enviarse a Anthropic para extraer texto que tú puedes revisar y corregir. No vendemos tus documentos y no usamos este proceso para emitir una opinión legal o una recomendación de inmigración.

Podemos compartir solo lo necesario con categorías y proveedores como Supabase (base de datos, archivos y autenticación), Vercel (hosting), Stripe (pagos), Anthropic (OCR consentido), Sentry (errores), Resend (correo) y Cloudflare Turnstile (prevención de abuso). EasyPost puede conservar datos de envíos históricos del servicio de correo retirado; no recibe nuevas órdenes de autoservicio. También compartimos información cuando la ley lo exige o para proteger derechos y seguridad.

Los identificadores especialmente sensibles que el sistema reconoce —por ejemplo SSN, A-number, pasaporte, número de recibo y fecha de nacimiento— se cifran a nivel de aplicación con AES-256-GCM. Otros datos, incluidas direcciones, se protegen mediante cifrado y controles de acceso de la plataforma, pero no necesariamente con ese cifrado adicional por campo. Registramos determinadas acciones privilegiadas y de seguridad; no afirmamos que cada lectura de cada dato quede registrada.

Ningún sistema es completamente seguro. Si ocurre un incidente, investigaremos y notificaremos conforme a la ley aplicable y a nuestro proceso de incidentes.

Conservamos datos mientras la cuenta y el servicio estén activos y después cuando sea razonablemente necesario para soporte, seguridad, prevención de fraude, disputas y obligaciones legales. No aplicamos una promesa general de siete años a todos los datos. Una solicitud de eliminación se revisa y ejecuta sujeto a registros que debamos conservar, consentimientos o contratos inmutables, pagos, registros de seguridad y copias de respaldo que roten en su ciclo normal.

Puedes solicitar acceso, exportación, corrección o eliminación desde la configuración o escribiendo a privacidad@tupasolibre.com. Podemos verificar tu identidad y explicar cualquier excepción aplicable. No vendemos información personal ni compartimos datos para publicidad conductual entre contextos.

Usamos almacenamiento y cookies necesarios para autenticación, seguridad, idioma, funcionamiento y pagos; nuestros proveedores pueden usar tecnologías similares para esas funciones. El servicio está destinado a adultos y no debe ser usado por una persona menor de 18 años sin intervención de su padre, madre o tutor.

Publicaremos cambios materiales con una fecha nueva y daremos el aviso exigido por la ley aplicable. Para preguntas o quejas, escribe a privacidad@tupasolibre.com.