POLÍTICA DE PRIVACIDAD
Política de Privacidad
Cómo Camdoy recopila, usa, comparte y conserva información, y cómo puedes pedirnos que la eliminemos.
- Fecha de vigencia
- Última actualización
- Contacto de privacidad
- privacy@camdoy.com
1.Quiénes somos
Camdoy es un producto desarrollado y operado por 4UIT. En esta política, "Camdoy", "nosotros" y "nos" significan 4UIT actuando como operadora de la plataforma Camdoy.
Si tienes una duda de privacidad, quieres una copia de tu información o quieres pedirnos que la eliminemos, escribe a privacy@camdoy.com.
2.Cómo se aplica esta política
Camdoy es software para despachos de abogados de inmigración. Nuestros clientes directos son despachos y profesionales de inmigración, que usan Camdoy para gestionar los casos de sus propios clientes.
Eso define quién controla qué. Cuando un despacho usa Camdoy, el despacho decide qué información de cliente introduce en la plataforma, cuánto tiempo sigue trabajando en un caso y quién de su equipo puede verlo. Nosotros tratamos esa información en nombre del despacho y según sus instrucciones.
Si eres cliente de un despacho que usa Camdoy, el despacho es tu punto de contacto para tu caso. Aun así puedes escribirnos directamente y te ayudaremos, pero para registros que pertenecen a un despacho podemos necesitar canalizar tu solicitud a través de él.
Esta política cubre nuestro sitio web público y la plataforma Camdoy. No cubre las prácticas propias de ningún despacho que use Camdoy.
3.Información que recopilamos
Recopilamos las siguientes categorías de información.
- Datos de cuenta y contacto: nombre, correo electrónico, rol dentro del despacho, nombre del despacho y datos de autenticación, como hashes de contraseña y tokens de sesión.
- Datos de inmigración y del caso: tipo de caso, estado, plazos, notas, tareas y los detalles que un despacho registra sobre un caso.
- Respuestas de intake y cuestionarios: lo que el despacho o su cliente proporciona mediante los flujos de intake y formularios.
- Documentos cargados: archivos que el despacho o su cliente sube, como documentos de identidad, certificados, cartas y pruebas de respaldo, junto con el texto y los datos extraídos de ellos.
- Datos de familiares y beneficiarios: información sobre parientes vinculados a un caso, incluidos nombres, fechas de nacimiento y lugares de nacimiento. Cuando el caso involucra a un menor, esto puede incluir información sobre ese menor, proporcionada por el despacho.
- Datos de seguimiento de USCIS: números de recibo que el despacho pide seguir, y el estado y el historial de estado que USCIS devuelve para ellos.
- Datos de facturación y pago: facturas, importes, vencimientos, estado de pago y enlaces de pago. Los pagos con tarjeta los procesa nuestro procesador de pagos en sus propias páginas, por lo que no recibimos ni almacenamos números completos de tarjeta.
- Comunicaciones de soporte: mensajes que nos envías y el contexto necesario para responderlos.
- Datos de seguridad y antiabuso: dirección IP, información de navegador y dispositivo, señales de protección contra bots y registros de autenticación y acceso.
- Analítica y telemetría del sitio: páginas visitadas, información de origen e identificadores anónimos usados para medir cómo se usan el sitio y el producto.
- Entradas de procesamiento con IA: el contenido de documentos, el texto del caso y las respuestas de cuestionario que se envían a proveedores de IA cuando una función que usas lo requiere. Consulta "Cómo usamos la IA" más abajo.
4.Por qué usamos tu información
Usamos la información anterior para estos fines.
- Para prestar la plataforma: gestión de casos, intake, plazos, tareas, portales de cliente y colaboración del despacho.
- Para preparar documentos y formularios: completar formularios de inmigración, armar paquetes de evidencia y generar borradores que un profesional luego revisa.
- Para operar funciones asistidas por IA que eliges usar, como extracción de datos de documentos, mapeo de formularios y generación de borradores.
- Para seguir el estado de casos en USCIS, cuando un despacho pide monitorear un número de recibo.
- Para gestionar facturación y pagos, incluidas suscripciones y el cobro a clientes del despacho.
- Para ofrecer soporte y responder a tus solicitudes.
- Para mantener la plataforma segura: autenticación, control de acceso, prevención de abuso, diagnóstico y registros de auditoría.
- Para entender y mejorar cómo se usan el sitio y el producto.
- Para cumplir obligaciones legales, regulatorias y profesionales, y para ejercer o defender derechos.
5.Cómo usamos la IA
Varias funciones de Camdoy usan inteligencia artificial. Para que funcionen, enviamos el contenido que necesitan a un proveedor de servicios de IA. Hoy ese proveedor es OpenAI.
Conviene entender qué significa en la práctica: cuando usas una función que lee un documento, el contenido de ese documento se transmite al proveedor de IA. En funciones que leen documentos escaneados o en imagen, esto incluye imágenes de las páginas del documento. Cuando usas una función de borrador o intake con IA, el texto del caso y las respuestas necesarias se transmiten de la misma forma.
No hacemos aquí afirmaciones sobre si nuestros proveedores de IA conservan ese contenido o lo usan para entrenar sus modelos. Eso se rige por nuestros contratos con ellos y por sus propios términos, no por esta página, y no vamos a afirmar algo que no podemos demostrarte.
La salida de IA es un borrador. La produce software, puede estar equivocada o incompleta y no es asesoramiento legal. Un profesional cualificado debe revisar todo lo que produzca una función de IA antes de usarlo o presentarlo.
6.Seguimiento del estado de casos en USCIS
Cuando un despacho pide seguir un caso, usamos interfaces oficiales del U.S. Citizenship and Immigration Services para consultar su estado.
Para eso enviamos el número de recibo a USCIS. Almacenamos el número de recibo y almacenamos el estado y el historial de estado que USCIS devuelve, incluidos los datos de respuesta necesarios para mostrar la línea de tiempo y detectar cambios. Conservamos esos datos mientras el despacho siga el caso y según lo descrito en "Cuánto tiempo conservamos la información".
Camdoy no está afiliada a USCIS ni a ningún organismo gubernamental. Nosotros leemos el estado del caso; no presentamos nada ante USCIS en tu nombre y no podemos cambiar el resultado de un caso.
7.Proveedores con los que compartimos información
Usamos los proveedores siguientes para operar Camdoy. Reciben solo la información necesaria para su función y actúan por nosotros bajo contratos que limitan lo que pueden hacer con ella. No pueden usarla para fines propios y no relacionados.
- Microsoft Azure: alojamiento en la nube, base de datos, almacenamiento de archivos y gestión de secretos. Azure guarda los datos de la plataforma, incluidos los documentos cargados.
- OpenAI: procesamiento con IA de contenido de documentos y texto de casos, como se describe en "Cómo usamos la IA".
- Stripe: procesamiento de pagos, suscripciones y liquidaciones. Stripe recoge los datos de tarjeta directamente en sus propias páginas.
- Azure Communication Services: envío de correo transaccional y de notificaciones.
- PostHog: analítica de producto y del sitio.
- Cloudflare: protección contra bots en formularios públicos.
- U.S. Citizenship and Immigration Services: números de recibo enviados para consultas de estado, como se describe arriba.
- Google y Meta: medición de publicidad únicamente en nuestro sitio público de marketing, y solo después de que consientas el seguimiento de marketing. Estos proveedores no reciben datos de casos, documentos ni registros de clientes.
8.No vendemos tu información personal
4UIT no vende información personal por contraprestación monetaria. No vendemos datos de casos, documentos, registros de clientes ni respuestas de intake, y no los negociamos con intermediarios de datos.
Una divulgación corresponde aquí para que la frase anterior no se lea de forma demasiado amplia. En nuestro sitio público de marketing, si consientes el seguimiento de marketing, identificadores de publicidad y actividad de página pueden compartirse con Google y Meta para medir el rendimiento publicitario. Bajo algunas leyes de privacidad, incluida la California Consumer Privacy Act, ese tipo de compartición para publicidad entre contextos puede tratarse como "venta" o "compartición" aunque no haya dinero de por medio. Puedes rechazarlo en el banner de consentimiento, y rechazarlo no afecta tu uso de la plataforma.
Esa compartición ocurre solo en el sitio de marketing. Nunca involucra la plataforma Camdoy, datos de casos, documentos ni registros de clientes.
Cómo funcionan la etiqueta de Google Ads y el píxel de Meta en nuestro sitio: estos web beacons de terceros no se cargan hasta que aceptas el seguimiento de marketing en el banner de consentimiento. Si aceptas, se cargan en nuestras páginas públicas, incluida la página de registro de la prueba, guardan cookies y tecnologías de almacenamiento similares en tu navegador y reciben las páginas que visitas y, cuando comienza una prueba, una confirmación de registro con una referencia técnica a la sesión de checkout. No reciben tu nombre, correo electrónico ni datos de casos, y nunca se cargan en las páginas de la plataforma con sesión iniciada. Puedes cambiar tu elección en cualquier momento mediante el enlace "Preferencias de privacidad" de nuestro sitio.
9.Cuánto tiempo conservamos la información
Conservamos la información durante el tiempo necesario para prestar la plataforma al despacho que la introdujo y, después, durante el tiempo que la necesitemos para cumplir obligaciones legales, profesionales, contables o de seguridad, o para resolver una disputa.
Somos honestos sobre el límite de esa respuesta. Para datos de caso, de cliente y de documentos todavía no hemos fijado un único plazo de conservación, porque cuánto tiempo debe preservarse un asunto migratorio depende de las obligaciones profesionales del propio despacho. Estamos formalizando un calendario de conservación y publicaremos aquí los plazos cuando estén definidos, en lugar de publicar una cifra que no aplicamos realmente.
Dos plazos ya se aplican automáticamente, y podemos declararlos:
- Los documentos movidos a la papelera de una biblioteca de documentos del cliente se eliminan de forma permanente 72 horas después.
- La telemetría bruta de visitas al sitio de marketing se conserva hasta 90 días donde la limpieza automática está habilitada.
10.Cómo pedir que eliminemos tu información
Puedes pedirnos que eliminemos permanentemente tu información escribiendo a privacy@camdoy.com. Pon "Solicitud de eliminación" en el asunto e indica la cuenta o el correo al que se refiere la solicitud. También puedes usar esa dirección para pedir una copia de tu información o corregirla.
Este es un proceso por solicitud, atendido por una persona, no un botón instantáneo de autoservicio. Lo decimos con claridad para que sepas qué esperar: hoy no existe en el producto un botón que borre permanentemente una cuenta por sí solo.
Qué ocurre después de que nos escribes:
- Verificamos quién eres antes de actuar, para que nadie use este proceso para eliminar registros de otra persona. Podemos pedirte confirmación desde el correo registrado en la cuenta.
- Si la información pertenece al expediente de un despacho, te lo decimos y nos coordinamos con ese despacho, porque es él quien decide el destino de los registros de sus propios clientes.
- Confirmamos la recepción de tu solicitud y te indicamos qué podemos eliminar y qué debemos conservar.
- Eliminamos lo que podemos de nuestros sistemas activos, incluidos los archivos almacenados, y suprimimos o anonimizamos los registros asociados.
- Puede que necesitemos conservar información específica para cumplir una obligación legal, fiscal, contable o profesional, para protegernos del fraude o el abuso, o para resolver una disputa. Si aplica, te indicamos qué información y por qué.
- Las copias de seguridad cifradas y los registros de seguridad siguen sus propios ciclos y no se editan registro por registro. La información ya capturada allí se elimina conforme esas copias y registros caducan, no en el momento de tu solicitud.
11.Tus opciones y derechos
Según dónde vivas, puedes tener derecho a acceder, corregir, eliminar o recibir una copia de tu información personal, a oponerte a ciertos tratamientos o restringirlos, y a no sufrir discriminación por ejercer esos derechos.
Para ejercer cualquiera de ellos, escribe a privacy@camdoy.com. Respondemos a toda solicitud que recibimos y te indicamos si necesitamos canalizarla a través del despacho que controla los registros.
También tienes estas opciones directas:
- Seguimiento de marketing: acepta o rechaza en el banner de consentimiento de nuestro sitio público. Tu elección se guarda en tu navegador y puedes reabrir el banner para cambiarla.
- Notificaciones por correo: la configuración de notificaciones de la plataforma controla lo que el producto te envía, y el correo de marketing incluye un enlace para darse de baja.
- Información de la cuenta: puedes corregir la mayor parte de la información de cuenta y de caso directamente en el producto, o pedirlo al administrador de tu despacho.
12.Cómo protegemos la información
Ciframos los archivos y registros almacenados en reposo y exigimos cifrado en los contenedores de almacenamiento que guardan documentos de caso, comprobantes de pago, facturas y registros firmados. El tráfico hacia la plataforma se cifra en tránsito.
El acceso se controla mediante autenticación y permisos basados en rol, de modo que un usuario ve solo lo que su despacho y su rol permiten. Los eventos administrativos y de acceso se registran. Los formularios públicos están protegidos contra el abuso automatizado.
Ningún sistema es perfectamente seguro, y no te diremos lo contrario. Trabajamos para proteger tu información y seguimos mejorando estos controles, pero no podemos garantizar que nunca ocurra un incidente.
13.Incidentes de seguridad
Si detectamos un incidente de seguridad que afecte tu información personal, lo investigaremos, trabajaremos para contenerlo y notificaremos a los usuarios afectados y a cualquier autoridad cuando la notificación sea legalmente exigible, dentro del plazo que permita la ley aplicable.
Nuestro aviso explicará, en la medida de lo que sepamos entonces, qué ocurrió, qué información estuvo involucrada, qué hemos hecho y qué puedes hacer para protegerte, como cambiar tu contraseña, activar protecciones adicionales o estar alerta a mensajes sospechosos.
14.Si nuestro negocio cambia de manos
Si 4UIT es adquirida o fusionada, vende parte de su negocio, se reorganiza o discontinúa Camdoy, la información mantenida en la plataforma puede transferirse a la organización adquirente o sucesora como parte de ese cambio, o devolverse o eliminarse.
Aplican dos compromisos. Primero, cualquier organización que reciba la información queda vinculada a compromisos no menos protectores que esta política para la información recopilada antes de la transferencia. Segundo, daremos aviso de una transferencia que afecte materialmente el tratamiento de tu información, por correo o en el producto, con tiempo suficiente para que un despacho exporte sus documentos de trabajo o solicite la eliminación antes de que el cambio surta efecto.
Si Camdoy se discontinúa, avisaremos antes del cierre de la plataforma, mantendremos la posibilidad de recuperar los documentos de trabajo durante ese periodo y después eliminaremos los datos que ya no necesitemos.
15.Dónde se procesa la información
Camdoy está alojada en los Estados Unidos, y nuestros proveedores pueden procesar información en los Estados Unidos y en otros países donde operan. Si usas Camdoy desde fuera de los Estados Unidos, estás enviando tu información para ser procesada allí.
16.Menores
Camdoy es una herramienta profesional. No está dirigida a menores y los menores no pueden crear cuentas.
Los casos de inmigración suelen involucrar familias, por lo que un despacho puede registrar información sobre un pariente o beneficiario menor de edad, como un nombre, una fecha de nacimiento o un certificado de nacimiento. Esa información proviene del despacho, para el fin del caso al que pertenece, y se trata bajo esta política como cualquier otro dato de caso.
17.Cambios en esta política
Podemos actualizar esta política conforme el producto cambie o la ley lo exija. La fecha de "Última actualización" en la parte superior de esta página siempre refleja la versión vigente.
Cuando un cambio afecte materialmente cómo tratamos tu información personal, daremos aviso antes de que surta efecto, por correo o en el producto, con un resumen en lenguaje sencillo de lo que cambió. Donde la ley exija tu consentimiento para un cambio, lo pediremos y no trataremos tu silencio como aceptación.
18.Contáctanos
Dudas de privacidad, solicitudes de acceso y solicitudes de eliminación: privacy@camdoy.com.
Camdoy es un producto desarrollado y operado por 4UIT.
