Política de Privacidad

El asistente se procesa en tu navegador

Las respuestas que das en el asistente (wizard) del Formulario W-7 se calculan únicamente en tu dispositivo y no se transmiten mientras completas el diagnóstico. Si después decides enviar el formulario, recibimos lo que escribiste allí y el resumen del diagnóstico que se muestra en la solicitud. Ese resumen automático no incluye ITIN ni números de identificación; el texto libre no se filtra automáticamente, por lo que no debes escribir allí ITIN, SSN, pasaporte ni otros números de identificación. Fuera de ese envío voluntario, solo registramos la analítica de uso y los clics en enlaces de afiliado descritos abajo.

La herramienta “Seguir mi ITIN” también funciona de forma local: guarda en el almacenamiento de este navegador la fecha de envío, el método de presentación, el tipo de aviso, el estado que selecciones y si ya tienes en tus manos el pasaporte u otro original. También crea un identificador aleatorio local para que dos calendarios no sobrescriban sus recordatorios. ITINYa no recibe esos datos. Puedes descargarlos como recordatorio de calendario o eliminarlos todos desde la misma herramienta. Si usas un dispositivo compartido, bórralos al terminar.

Pagos opcionales y recibos

Si activamos la compra de una guía y decides pagarla, Stripe presenta el checkout y procesa los datos necesarios para el pago, incluidos los datos de la tarjeta y el correo del comprador. ITINYa no recibe ni guarda el número completo de la tarjeta. Nuestro servidor consulta en Stripe el estado de la sesión, el producto, la moneda y el monto para comprobar el acceso; no acepta como prueba un parámetro enviado por el navegador. Después del pago, nuestro servidor recibe transitoriamente el correo únicamente para dirigir el recibo a Resend; no lo guarda en el ledger técnico ni lo escribe en logs.

Después de un pago confirmado, Resend procesa el correo del comprador y el contenido del recibo para entregar el enlace de acceso. Ese enlace contiene una referencia opaca de la sesión de Stripe, no respuestas del asistente. Stripe y Resend actúan como proveedores técnicos para esas funciones.

El caso usado para personalizar la guía sigue en el almacenamiento de sesión de tu navegador: no se envía a Stripe, Resend ni al servidor de ITINYa. La copia temporal excluye nombre, correo, país, números o imágenes de pasaporte, dígitos del ITIN y año de uso. Sí conserva la categoría general de documento elegida porque la guía la necesita, y se elimina después de abrir la guía. Si el caso local falta, el navegador conserva temporalmente la referencia de acceso para que puedas rehacer el asistente sin iniciar otro cobro.

Para limitar abuso de la creación y verificación de sesiones usamos durante un máximo de 10 minutos un contador en Redis identificado por una huella derivada de la IP. Ese contador no contiene la IP legible, correo, tarjeta, referencia de Stripe, producto, respuestas del caso ni secretos de los proveedores.

Para impedir recibos duplicados conservamos durante un máximo de 400 días un registro técnico del intento y de la aceptación por Resend: una huella criptográfica de la sesión de Stripe, producto, estado, número de intentos, fechas y una huella del identificador de Resend. La aceptación por Resend no se confunde con entrega final al buzón. Ese registro no contiene el correo, la referencia de Stripe en claro, datos de tarjeta ni respuestas del caso. Se usa únicamente para idempotencia, conciliación y soporte.

Qué información recopilamos

Solo recibimos lo que tú escribes y envías de forma voluntaria en el formulario para pedir que revisemos una posible opción de Agente Certificador de Aceptación (CAA):

• Nombre completo y correo electrónico.
• WhatsApp y país de residencia (opcionales).
• Notas sobre tu caso que decidas incluir (opcional). No incluyas ITIN, SSN, pasaporte ni otros números de identificación.
• Un resumen de tu caso del asistente (motivo del W-7, ruta sugerida, excepción, renovación y checklist), para revisar la solicitud. No incluye ITIN ni números de identificación, pero sí puede revelar qué tipo de documento tienes o necesitas.

Para qué la usamos y con quién la compartimos

Usamos tus datos para que ITINYa revise y responda tu solicitud por correo o WhatsApp. Enviar este formulario no autoriza a compartirlos con un Agente Certificador de Aceptación (CAA), despacho u otro proveedor. Si identificamos una opción, primero te diremos qué proveedor es y te pediremos un consentimiento posterior que lo nombre. Sin ese permiso específico no remitimos la solicitud.

Si más adelante autorizas un proveedor profesional nombrado, solo remitiremos las categorías que ese permiso identifique del formulario y del resumen del asistente. Podemos recibir una compensación si después se concreta una referencia. Puedes retirar esa autorización para usos o remisiones futuras escribiendo a hola@itinya.com. Si la solicitud ya fue remitida, no podemos deshacer el envío, pero puedes pedir su eliminación tanto a ITINYa como al proveedor que te haya contactado. No vendemos tu información a terceros.

Para operar el formulario usamos proveedores de servicios que procesan los datos por nuestra cuenta (por ejemplo, un proveedor de envío de correo y un almacenamiento temporal del mensaje). Estos proveedores solo tratan tus datos para entregarte el servicio.

Para evitar envíos duplicados generamos un identificador opaco y pseudónimo, sin PII directa, que se vincula internamente al aviso y al contacto. Conservamos durante 120 días un recibo técnico con ese identificador, la fecha de entrega y el canal. El mismo almacén conserva por hasta 10 minutos una huella derivada de la IP para limitar abuso y por hasta 60 segundos un bloqueo técnico del identificador mientras se procesa el envío. Esas huellas no incluyen el nombre, correo, WhatsApp, notas ni resumen del caso.

Si habilitamos el almacenamiento de respaldo directo, una copia del formulario puede conservarse hasta 90 días para recuperación operativa. El aviso interno y la fila de contacto permanecen sujetos a tus derechos de acceso, corrección y eliminación descritos abajo.

Caja de preguntas de las guías

Al pie de cada guía hay una caja donde puedes escribir qué querías saber y no encontraste. A diferencia del asistente, ese texto sí sale de tu navegador: se envía a nuestro servidor y se guarda para mejorar las guías. No pide ni guarda tu nombre, correo, WhatsApp, dirección IP, user-agent ni ningún identificador de tu navegador, así que no podemos responderte desde ahí ni vincular el texto contigo.

Antes de guardarlo retiramos automáticamente correos electrónicos, enlaces, secuencias de siete o más dígitos (ITIN, SSN, pasaporte, cuentas, teléfonos) y códigos con formato de pasaporte. Ese filtro es una precaución, no una garantía: no escribas allí datos que no quieras que conservemos. Junto con el texto guardamos la página, la fecha y la versión del aviso que aceptaste. Los registros se eliminan automáticamente a los 180 días. Para limitar abuso, conservamos hasta 10 minutos una huella derivada de la IP, sin la IP legible. Ese texto no se envía a Google Analytics ni a ningún modelo de inteligencia artificial: en GA4 sólo se registra que se guardó una pregunta, en qué página y cuántos datos se retiraron.

Analítica y cookies

Usamos Google Analytics para entender de forma agregada cómo se utiliza el sitio (páginas vistas, clics). Esta herramienta puede usar cookies o identificadores. No la usamos para identificarte personalmente. Puedes bloquear las cookies desde la configuración de tu navegador.

Enlaces de afiliado

Algunos enlaces a servicios de terceros son enlaces de afiliado: si los usas, podríamos ganar una comisión sin costo extra para ti. Para conciliar esos clics registramos un identificador aleatorio del evento, el proveedor, el cupón, la página y la ubicación del enlace, junto con la fecha y hora. No guardamos tu dirección IP ni el user-agent en ese registro. Para evitar conteos automáticos abusivos usamos un identificador aleatorio del navegador que rota cada 24 horas y no se incorpora al registro del click. Si el envío falla, el navegador puede conservar el evento —incluida una copia de ese identificador— hasta 7 días para reintentarlo. Los eventos del servidor se eliminan automáticamente después de 120 días.

Tus derechos

Puedes pedirnos acceder, corregir o eliminar la información que nos enviaste por el formulario. Escríbenos a hola@itinya.com y atenderemos tu solicitud.

Contacto

ITINYa es operado por Covo Franco Digital LLC. Para cualquier duda sobre esta política, escríbenos a hola@itinya.com.