Política de Privacidad

Información de la cuenta: tu nombre, correo electrónico, una contraseña almacenada de forma cifrada (hash), preferencia de idioma y configuración de autenticación multifactor.

Información de pago: las suscripciones se procesan mediante Stripe. Recibimos y almacenamos el estado de tu suscripción y un identificador de cliente — no almacenamos los números completos de tarjetas.

Tu contenido: las preguntas y mensajes que envías, y cualquier documento que decidas subir (que puede contener datos fiscales como formularios o avisos del IRS).

Datos de uso y dispositivo: registros (logs), dirección IP, información del navegador y del dispositivo, y datos de límites de uso, utilizados para operar y proteger el Servicio.

Cookies: cookies esenciales para autenticación, control de sesión y preferencia de idioma.

Usamos tu información para: prestar y operar el Servicio y generar respuestas de IA; procesar suscripciones y facturación; proteger el Servicio y prevenir abusos; brindar soporte; mantener y mejorar el Servicio; y cumplir obligaciones legales.

Para generar respuestas, enviamos tus consultas —y, cuando los subes, el contenido de tus documentos— a proveedores de IA que procesan datos por cuenta nuestra: Google (modelos Gemini) para generación y traducción, y OpenAI para los embeddings de texto usados en la recuperación. Restringimos por contrato que estos proveedores usen tu contenido para entrenar sus modelos, y procesamos la información de declaraciones dentro de los Estados Unidos.

Nuestra API pública "Reason" es sin estado (stateless) y requiere entradas des-identificadas; está diseñada para rechazar identificadores directos como SSN/ITIN/EIN y nombres de personas.

Solo compartimos información con sub-procesadores que hacen funcionar el Servicio: Supabase (base de datos, autenticación y alojamiento de datos), Vercel (alojamiento de la aplicación), Stripe (procesamiento de pagos), Resend (correo transaccional) y Google y OpenAI (procesamiento con IA). Exigimos por contrato a estos proveedores proteger tus datos. No vendemos tu información personal. Podemos divulgar información si la ley lo exige, para proteger nuestros derechos o la seguridad de los usuarios, o en relación con una transferencia de negocio, sujeto a esta Política.

La información de contribuyentes que subes es, por lo general, "nonpublic personal information" bajo la ley Gramm-Leach-Bliley (GLBA) y "tax return information" bajo el IRC §7216. La manejamos conforme a GLBA, la FTC Safeguards Rule y el §7216: usada solo para prestar el Servicio, procesada dentro de los Estados Unidos, nunca usada para entrenar modelos de IA, y nunca vendida ni usada para marketing. Por estar regulada por GLBA, esta información puede estar exenta de ciertos derechos de las leyes estatales de privacidad.

Mantenemos un programa escrito de seguridad de la información consistente con la FTC Safeguards Rule (16 CFR Parte 314) y la Publicación 4557 del IRS: cifrado en tránsito (TLS 1.3) y en reposo (AES-256) sobre infraestructura certificada SOC 2 Type II, autenticación multifactor, control de sesión única, seguridad a nivel de fila (RLS), registro de actividad y un plan de respuesta a incidentes. Ningún método de transmisión o almacenamiento es completamente seguro, pero usamos salvaguardas estándar de la industria y exigimos lo mismo a nuestros sub-procesadores.

Conservamos tu información mientras tu cuenta esté activa y según sea necesario para prestar el Servicio, cumplir obligaciones legales y de facturación, resolver disputas y hacer cumplir nuestros acuerdos. Puedes solicitar la eliminación de tu cuenta y de los datos asociados como se indica más abajo.

Según dónde residas, puedes tener derecho a acceder, corregir, eliminar u obtener una copia portable de tu información personal; a oponerte a la venta o el intercambio de información personal y a la publicidad dirigida y ciertos perfilamientos; y a limitar el uso de información personal sensible. Para ejercer estos derechos, escríbenos a support@taxsentry.us; puedes usar un agente autorizado, y no te discriminaremos por ejercerlos. Respetamos señales reconocidas de exclusión como el Global Privacy Control (GPC).

Usamos cookies esenciales necesarias para iniciar tu sesión, mantenerla segura y recordar tu preferencia de idioma. Minimizamos el uso de cookies no esenciales. Puedes controlar las cookies desde tu navegador, aunque desactivar las esenciales puede afectar el Servicio.

Si optas por recibirlos, podemos enviarte mensajes por WhatsApp o SMS de parte de TaxSentry (TingoLabs Inc) para ventas, incorporación y soporte. Solo enviamos mensajes a usuarios que dieron su consentimiento afirmativo y conservamos registro de ello; pueden aplicar tarifas de mensajes y datos y la frecuencia varía. Puedes darte de baja en cualquier momento respondiendo STOP (SMS) o con la opción de baja de WhatsApp. Nuestro bot es un asistente automatizado.

Los pagos son procesados por Stripe, Inc. TingoLabs Inc no recopila ni almacena el número completo de tu tarjeta; los datos de la tarjeta se transmiten directamente a Stripe y son manejados por Stripe bajo su certificación PCI-DSS Nivel 1. Tu uso de las funciones de pago también está sujeto a los términos y la política de privacidad de Stripe.

El Servicio está dirigido a profesionales de impuestos y no a personas menores de 18 años. No recopilamos conscientemente información personal de menores. Si crees que un menor nos proporcionó información, contáctanos y la eliminaremos.

El Servicio se opera desde los Estados Unidos, y tu información se procesa allí. Si accedes al Servicio desde fuera de los Estados Unidos, consientes la transferencia y el procesamiento de tu información en los Estados Unidos.

Podemos actualizar esta Política periódicamente. Si realizamos cambios sustanciales, daremos aviso razonable (por ejemplo, por correo o mediante un aviso en el Servicio). La fecha de "Última actualización" indicada arriba refleja la versión vigente.

¿Preguntas o solicitudes sobre tu privacidad? Contacta a TingoLabs Inc en support@taxsentry.us.