Política de Privacidad

1. Quiénes somos

El responsable de tus datos es GIAS Multiservices Corp. Puedes contactarnos así:

• Persona de contacto: Cándida Gil Rivas
• Correo general: candida.gil@gmail.com
• Correo de privacidad y solicitudes de borrado: info@candidagil.com
• Teléfono: (305) 490-2609
• Sitio web: gias.pro

2. Qué datos recopilamos

Recopilamos solo los datos necesarios para prestar el servicio. Estos son los tipos específicos:

• Datos de identidad: nombre y apellidos del usuario del despacho y de los clientes cuyos casos gestionas.
• Datos de contacto: correo electrónico, número de teléfono y dirección postal.
• Datos migratorios y del caso: número de extranjero (A-number), tipo de caso, fechas, formularios, notas y documentos que subes o generas.
• Números de recibo de USCIS: el código que USCIS asigna a un caso. USCIS considera los números de recibo información de identificación personal (PII) y nosotros los tratamos como tal. La sección 4 explica cómo los usamos, los guardamos y los protegemos.
• Datos de la cuenta: nombre de usuario, contraseña cifrada y ajustes de seguridad como la verificación en dos pasos (2FA).
• Datos de pago: cuando te suscribes, el pago lo procesa Stripe. Nosotros no guardamos el número completo de tu tarjeta; Stripe lo maneja de forma segura.
• Datos técnicos y de uso: dirección IP, tipo de navegador, fechas de acceso y registros de actividad, usados para seguridad y para mantener el servicio.

3. Cómo usamos tus datos

Usamos tus datos para estos fines:

• Prestar y mantener el software de gestión de casos.
• Guardar y mostrar la información de los casos que tú registras.
• Consultar el estado de un caso ante USCIS cuando tú lo solicitas, usando el número de recibo que ingresas.
• Procesar tu suscripción y tus pagos.
• Proteger las cuentas, prevenir fraude y cumplir la ley.
• Responder a tus preguntas y darte soporte.

No usamos tus datos para publicidad. No creamos perfiles con fines de mercadeo.

4. Números de recibo y estatus del caso

Un número de recibo es el código que USCIS asigna a un caso. USCIS considera los números de recibo información de identificación personal (PII), y nosotros los tratamos con ese mismo cuidado. Aquí resumimos cómo los usamos, los guardamos y los protegemos.

Cómo los usamos

Tú ingresas el número de recibo del caso que quieres seguir. Enviamos ese número a la API de estatus de casos de USCIS, que nos devuelve el estatus actual. Te mostramos ese estatus y lo guardamos junto al caso para que puedas ver el historial.

Una vez al día volvemos a consultar de forma automática el estatus de cada caso que tenga número de recibo, y marcamos el caso cuando el estatus cambia para que lo veas en el sistema. Puedes borrar el número de recibo de un caso cuando quieras; si lo haces, dejamos de consultarlo.

Usamos los números de recibo solo para ese fin. No los usamos para publicidad, analítica ni perfiles, y no los compartimos con nadie más que USCIS.

Cómo los guardamos y protegemos

• Se guardan junto al caso en nuestra base de datos (Supabase), cifrados en tránsito con HTTPS/TLS y cifrados en reposo por el proveedor.
• El acceso es por rol: solo los usuarios de tu despacho autorizados para ese caso pueden verlos.
• Las cuentas pueden activar la verificación en dos pasos (2FA) para mayor protección.
• La conexión con USCIS usa credenciales seguras que guardamos de forma protegida y nunca exponemos en el navegador.
• Se conservan y se borran con las mismas reglas que el resto de los datos del caso (secciones 10 y 12).

5. Con quién compartimos tus datos

El software de GIAS es nuestro propio producto, no un tercero. Para operarlo, usamos un grupo pequeño de proveedores de servicio (sub-procesadores). Cada uno recibe solo los datos que necesita y los usa únicamente para prestarnos su servicio:

• Supabase: base de datos y almacenamiento donde se guardan los datos de tu cuenta y tus casos.
• Vercel: hospedaje y despliegue de la aplicación web.
• Stripe: procesamiento de los pagos de tu suscripción.
• API de estatus de casos de USCIS (Torch/EOIR): recibe el número de recibo que tú ingresas para devolverte el estado del caso.

Estos proveedores están obligados por contrato a proteger tus datos y a seguir esta política de privacidad. Tienen prohibido usar o divulgar tus datos para sus propios fines. También podemos divulgar datos si la ley lo exige o para proteger derechos y seguridad.

6. No vendemos tus datos

No vendemos tus datos personales a nadie, para ningún fin. Nunca los hemos vendido y no lo haremos. Tampoco los alquilamos ni los intercambiamos por dinero u otro valor.

7. Datos anonimizados

No compartimos datos anonimizados ni de-identificados con terceros. Si en el futuro decidiéramos usar datos anonimizados (que ya no te identifican) para mejorar el servicio, actualizaríamos esta política y te lo informaríamos antes.

8. Tus opciones y los efectos de compartir

Tú decides qué información registras en el software. Compartir datos con el servicio tiene ventajas y límites que conviene conocer:

• Beneficio: al guardar los datos del caso, puedes gestionar tu trabajo, consultar el estatus y generar documentos en un solo lugar.
• Límite: si eliges no registrar cierta información, algunas funciones pueden no estar disponibles.
• Riesgo: ningún sistema en internet es cien por ciento seguro; por eso protegemos los datos con cifrado y controles de acceso.

Efecto sobre otras personas: los casos suelen incluir datos de terceros, como familiares del cliente. No compartimos información sensible de terceros (por ejemplo, datos genéticos o familiares) sin el consentimiento de la persona correspondiente. Solo debes ingresar datos de otras personas si tienes autorización para hacerlo.

9. Uso limitado por terceros

Cualquier uso o divulgación de tus datos por parte de un tercero está prohibido sin tu consentimiento activo. Nuestros proveedores de servicio solo pueden tratar tus datos siguiendo nuestras instrucciones y esta política. No autorizamos a ningún tercero a usar tus datos para sus propios fines.

10. Tus derechos y cómo borrar tus datos

Puedes pedir acceder, corregir o borrar tus datos personales. Para pedir el borrado permanente de tus datos, escribe a info@candidagil.com desde el correo de tu cuenta o indicando la cuenta a la que se refiere la solicitud.

Cumpliremos tu solicitud de borrado permanente dentro de los 30 días. Es posible que debamos conservar algunos datos si la ley lo exige (por ejemplo, registros de facturación); en ese caso te lo diremos.

11. Derechos de privacidad de California (CCPA)

Si resides en California, la ley CCPA te da derechos adicionales cuando aplica:

• Derecho a saber qué datos personales recopilamos y cómo los usamos.
• Derecho a pedir que borremos tus datos personales.
• Derecho a corregir datos inexactos.
• Derecho a no ser vendido: no vendemos datos personales, así que no hay nada de lo que optar por salir.
• Derecho a no recibir trato distinto por ejercer estos derechos.

Para ejercer cualquiera de estos derechos, escribe a info@candidagil.com.

12. Cuánto tiempo conservamos tus datos

Conservamos tus datos mientras tu cuenta esté activa y por al menos 3 años tras el cierre del caso, o durante el periodo que exija la ley aplicable. Este mismo criterio aplica a las cuentas inactivas: pasado ese periodo, los datos pueden borrarse.

Puedes pedir el borrado permanente antes de ese plazo escribiendo a info@candidagil.com, como se explica en la sección 10.

13. Cómo cerrar tu cuenta

Para cerrar tu cuenta, escribe a info@candidagil.com o pídelo al administrador de tu despacho. Al cerrar la cuenta puedes solicitar además el borrado permanente de tus datos. Antes del cierre puedes pedir una copia de tu información para descargarla.

14. Seguridad y aviso de brechas

Protegemos tus datos con cifrado en tránsito, control de acceso por roles y verificación en dos pasos. Si ocurre una brecha de seguridad que afecte tus datos personales, te avisaremos sin demora indebida. El aviso explicará qué pasó, qué datos se vieron afectados y qué pasos puedes tomar para protegerte.

15. Cambios a esta política

Podemos actualizar esta política. Si hacemos un cambio importante en cómo tratamos tus datos, te pediremos tu consentimiento activo antes de que el cambio te afecte. Eso significa que tendrás que aceptar la nueva versión (por ejemplo, con un aviso al iniciar sesión) para seguir usando el servicio.

Junto con cada cambio importante te daremos un resumen en lenguaje simple de qué cambió, para que decidas con claridad.

16. Cambios de propiedad del negocio

Si GIAS se vende, se fusiona o cierra, te lo informaremos. Si tus datos se transfieren a una nueva empresa, exigiremos que sus políticas de privacidad se alineen con esta. Como alternativa, tendrás la opción de descargar, transmitir o pedir el borrado de tu información antes de la transferencia.

17. Contáctanos

Si tienes preguntas sobre esta política o sobre tus datos, escríbenos a info@candidagil.com o llama al (305) 490-2609.