Política de Privacidad

1. Introducción

Anureka Inc. ("Visacub," "nosotros," "nuestro" o "nos") opera visacub.com y la plataforma relacionada de autoayuda para la preparación de documentos de inmigración (el "Servicio"). Esta Política de Privacidad explica qué información personal recopilamos, cómo la usamos, con quién la compartimos y las opciones que usted tiene. Visacub es software, no un bufete de abogados: la información que comparta con nosotros está protegida como confidencial por contrato, no por el privilegio abogado–cliente.

2. Información que Recopilamos

• Información personal que usted proporciona: nombre, correo electrónico, número de teléfono, dirección postal, fecha de nacimiento, país de nacimiento, ciudadanía, estatus migratorio actual, número A (A-number), números de recibo de USCIS e identificadores similares.
• Información del caso: hechos y documentos que usted carga para preparar su petición: pasaportes, actas de matrimonio y de nacimiento, declaraciones de impuestos, registros financieros conjuntos, fotos, cartas, presentaciones previas ante USCIS, avisos de RFE/NOID y otra evidencia de respaldo.
• Información de la cuenta: credenciales de inicio de sesión (las contraseñas se almacenan como hashes con sal), tokens de autenticación, configuración de perfil y preferencias del Servicio.
• Información de pago: procesada por Stripe (véase la Sección 4); recibimos una referencia tokenizada, el estado de la transacción y los últimos cuatro dígitos; no almacenamos números completos de tarjeta en nuestros sistemas.
• Datos de uso y del dispositivo: dirección IP, identificadores del navegador y del dispositivo, páginas y funciones utilizadas, marcas de tiempo, URL de referencia y registros de errores.
• Cookies y tecnologías similares: véase la Sección 9.

3. Cómo Usamos su Información

• Proporcionar, mantener y mejorar el Servicio, incluida la generación de borradores con IA y la salida de formularios a partir de la información que usted suministra.
• Autenticarlo y proteger su cuenta.
• Procesar pagos, emitir reembolsos y prevenir el fraude.
• Comunicarnos con usted sobre su cuenta, el avance de su caso, plazos, recordatorios relacionados con USCIS y actualizaciones del producto.
• Brindar atención al cliente y responder a sus consultas.
• Analizar el uso agregado para mejorar las funciones y la confiabilidad.
• Cumplir con obligaciones legales y hacer cumplir nuestros Términos de Servicio.

No vendemos su información personal. No usamos el contenido de su caso para entrenar ningún modelo de IA de propósito general.

4. Subprocesadores y Servicios de Terceros

Para operar el Servicio recurrimos a los siguientes subprocesadores. Estos procesan información personal únicamente según nuestras instrucciones y bajo obligaciones contractuales de confidencialidad y protección de datos. Actualizamos esta lista cuando agregamos o reemplazamos un subprocesador.

• Amazon Web Services (AWS), Inc. — alojamiento en la nube, almacenamiento de base de datos (RDS / PostgreSQL), almacenamiento de archivos (S3), entrega de correo electrónico (SES) e inferencia de modelos de IA (Amazon Bedrock). Región: us-east-1 (Norte de Virginia, EE. UU.).
• Anthropic, PBC — inferencia de modelos de lenguaje grande (familia Claude) utilizada para redactar cartas de presentación, organizar evidencia y generar sugerencias. Por contrato, Anthropic no entrena sus modelos con las entradas o salidas de la API de Visacub.
• Google LLC — inferencia de modelos de lenguaje grande (familia Gemini) utilizada para los mismos fines indicados arriba. Por contrato, Google no entrena sus modelos con las entradas o salidas de la API de Visacub.
• Stripe, Inc. — procesamiento de pagos, facturación y reembolsos. Stripe maneja los datos completos de las tarjetas de pago bajo PCI-DSS Nivel 1; nosotros no vemos ni almacenamos los números completos de tarjeta.
• Vercel / CloudFront / Route 53 — entrega de contenido, DNS y redes de borde.
• Proveedores de entrega de correo electrónico — correo electrónico transaccional y de notificaciones.
• Proveedores de analítica — analítica de producto respetuosa de la privacidad para tendencias de uso agregadas.

La información personal puede transferirse y procesarse en los Estados Unidos y en otros países donde operan nuestros subprocesadores. La región principal del centro de datos es AWS us-east-1.

5. Cómo Protegemos sus Datos

• Cifrado en tránsito (TLS 1.2+) y en reposo (AES-256) para los archivos almacenados y los campos de la base de datos que contienen información personal.
• Alojado en infraestructura de Amazon Web Services auditada conforme a SOC 2. Visacub en sí sigue prácticas de seguridad estándar de la industria, pero por el momento no ha completado su propia auditoría SOC 2; actualizaremos esta página cuando eso cambie.
• Control de acceso basado en roles; solo el personal autorizado puede acceder a los datos de producción, y los accesos quedan registrados.
• Actualizaciones periódicas de dependencias, escaneo de seguridad automatizado y un canal publicado para reportar vulnerabilidades (véase la Sección 14).
• Copias de seguridad en segundo plano y procedimientos de recuperación ante desastres.

Ningún método de transmisión o almacenamiento es 100% seguro. No podemos garantizar una seguridad absoluta, pero trabajamos para mantener salvaguardas razonables proporcionales a la sensibilidad de los datos de inmigración.

6. Cómo Compartimos su Información

No vendemos su información personal. La compartimos únicamente de las siguientes maneras:

• Subprocesadores enumerados en la Sección 4, únicamente para operar el Servicio.
• Agencias gubernamentales solo si usted elige presentar su petición (su I-130, I-485, I-140, etc.): el acto de presentarla transmite su información a USCIS u otra agencia. Visacub no presenta solicitudes en su nombre.
• Requisitos legales — cuando lo exija la ley, una citación, una orden judicial u otro proceso legal válido, o para proteger los derechos, la propiedad o la seguridad de Visacub, de nuestros usuarios o del público.
• Transferencias comerciales — en relación con una fusión, adquisición, financiación o venta de activos, en cuyo caso el adquirente deberá respetar esta Política de Privacidad o proporcionar una protección equivalente.
• Por indicación suya — si usted nos pide exportar el archivo de su caso o enviar sus datos a un tercero (por ejemplo, un abogado que usted haya contratado de forma independiente).

7. Conservación de Datos

Conservamos la información personal solo durante el tiempo necesario para los fines descritos en esta Política, salvo que la ley exija un período de conservación más prolongado (por ejemplo, registros fiscales). En concreto:

• Cuentas activas: durante la vigencia de su cuenta, más un período razonable de cierre tras su clausura.
• Archivos del caso (documentos cargados y borradores generados): 24 meses después de que el caso se marque como completo o de que se cierre su cuenta, tras lo cual se eliminan, salvo que usted solicite una eliminación anticipada o una conservación más prolongada.
• Registros de pago y facturación: al menos 7 años, para cumplir con los requisitos fiscales y contables de EE. UU.
• Datos de perfil de la cuenta y de autenticación: eliminados dentro de los 30 días posteriores al cierre de la cuenta (salvo los datos mínimos necesarios para prevenir el abuso de re-registro).
• Copias de seguridad: las copias de seguridad rotativas se sobrescriben dentro de los 35 días.
• Registros y analítica: conservados hasta 12 meses en forma identificable, tras lo cual se agregan o se eliminan.

Puede solicitar una eliminación anticipada en cualquier momento, según se describe en la Sección 8.

8. Sus Derechos de Privacidad

Según el lugar donde resida, usted puede tener derecho a:

• Acceder a una copia de su información personal y recibirla.
• Corregir información personal inexacta o incompleta.
• Eliminar su información personal, sujeto a los requisitos legales de conservación.
• Restringir u oponerse a determinados tratamientos.
• Portabilidad: recibir sus datos en un formato portátil.
• Retirar el consentimiento cuando el tratamiento se base en el consentimiento.
• Presentar una reclamación ante su autoridad de protección de datos.

Para ejercer cualquiera de estos derechos, contáctenos a través de nuestro formulario de contacto desde el correo electrónico asociado a su cuenta. Responderemos dentro del plazo exigido por la ley aplicable (generalmente de 30 a 45 días). No lo discriminaremos por ejercer sus derechos.

9. Cookies y Tecnologías Similares

Usamos las siguientes categorías de cookies y tecnologías similares:

• Estrictamente necesarias — requeridas para que el Servicio funcione (autenticación, seguridad de la sesión, equilibrio de carga, protección CSRF). No se pueden desactivar.
• Funcionales — recuerdan sus preferencias (idioma, configuración regional, ajustes de la interfaz).
• Analíticas — nos ayudan a entender cómo se usa el Servicio de forma agregada, para que podamos mejorarlo.

No usamos publicidad entre sitios ni rastreadores de marketing de terceros. Puede gestionar las cookies a través de la configuración de su navegador; desactivar las cookies estrictamente necesarias dañará partes del Servicio.

10. Derechos de Privacidad de California (CCPA / CPRA)

Los residentes de California tienen derechos adicionales bajo la Ley de Privacidad del Consumidor de California (en su versión enmendada por la CPRA), incluido el derecho a saber, el derecho a eliminar, el derecho a corregir, el derecho a limitar el uso de la información personal sensible, el derecho a optar por no participar en la venta o el intercambio, y el derecho a no sufrir represalias por ejercer estos derechos.

Visacub no vende información personal y no comparte información personal para publicidad conductual entre contextos, según se definen esos términos en la CCPA / CPRA. Parte de la información que usted proporciona para usar el Servicio (por ejemplo, número A, país de nacimiento, estatus migratorio) es "información personal sensible" conforme a la CCPA / CPRA; la usamos únicamente para prestar el Servicio que usted solicitó.

Para ejercer sus derechos en California, envíe una solicitud a través del mismo canal descrito en la Sección 8. Es posible que necesitemos verificar su identidad antes de atender ciertas solicitudes.

11. Usuarios del EEE, el Reino Unido y Suiza (RGPD / RGPD del Reino Unido)

Si usted se encuentra en el Espacio Económico Europeo, el Reino Unido o Suiza, Anureka Inc. es el responsable del tratamiento de su información personal a efectos del RGPD / RGPD del Reino Unido. Nuestras bases legales para el tratamiento son: (a) contrato — el tratamiento necesario para prestar el Servicio que usted solicitó; (b) intereses legítimos — proteger el Servicio, prevenir el fraude y mejorar el producto; (c) obligación legal — fines fiscales y de conservación de registros; y (d) consentimiento — cuando se requiera (por ejemplo, ciertas cookies).

Cuando la información personal se transfiere desde el EEE, el Reino Unido o Suiza a los Estados Unidos u otros países que no cuentan con una decisión de adecuación, nos basamos en las Cláusulas Contractuales Tipo (SCC) de la Comisión Europea y, cuando corresponda, en el Addendum de Transferencia Internacional de Datos del Reino Unido, con nuestros subprocesadores. Puede solicitar una copia de esos mecanismos a privacy@visacub.com.

Usted tiene derecho a presentar una reclamación ante su autoridad local de protección de datos.

12. Menores

El Servicio está destinado únicamente a adultos de 18 años o más. No recopilamos a sabiendas información personal de personas menores de 18 años. Si cree que un menor nos ha proporcionado información personal, contáctenos y la eliminaremos.

13. Cambios a Esta Política de Privacidad

Podemos actualizar esta Política de Privacidad de vez en cuando. Publicaremos la versión actualizada en esta página y revisaremos la fecha de "Última actualización" indicada arriba. Los cambios sustanciales se destacarán o se le enviarán por correo electrónico al menos 30 días antes de que entren en vigor.

14. Contacto

¿Tiene preguntas sobre esta Política de Privacidad o sobre nuestras prácticas de privacidad?

• Anureka Inc., Attn: Privacy, 8 The Green, Suite B, Dover, DE 19901, United States.
• Correo electrónico: privacy@visacub.com
• O use nuestro formulario de contacto.