Política de Privacidad

1. Quiénes somos

El responsable del tratamiento de datos es QuantumHarbor (Dubai Sole Establishment, Licencia Profesional de E-Trader N.º 1511638, Departamento de Economía y Turismo de Dubái), Dubái, Emiratos Árabes Unidos.

Para preguntas sobre privacidad, solicitudes de los titulares de los datos o eliminación, contacta con privacy@evisa.help. Para soporte general, contacta con support@evisa.help.

2. Información que recopilamos

Recopilamos las siguientes categorías de información personal:

• Datos de identidad y contacto: tu nombre y dirección de correo electrónico utilizados para crear y acceder a tu cuenta.
• Datos del viajero: información que introduces o que extraemos de tus documentos: nombre completo, fecha de nacimiento, nacionalidad, número y fechas del pasaporte, y campos similares necesarios para completar una solicitud de visado.
• Imágenes de documentos: escaneos de pasaporte y fotos de retrato que subes, incluida la imagen facial de tipo biométrico de una foto de retrato.
• Datos de pago: gestionados por Stripe; recibimos tu correo electrónico y metadatos de transacción no identificativos, no el número completo de tu tarjeta.
• Registros de la Protección ante rechazo: si añades la Protección ante rechazo, el precio y los importes cubiertos de cada viajero; la decisión de la autoridad sobre la solicitud de cada viajero y el motivo que registramos (por ejemplo, una denegación de la autoridad, un error por nuestra parte o información que no coincidía con los documentos del viajero); una copia de la notificación de denegación de la autoridad, que puede mostrar el nombre del viajero, los datos de su pasaporte y los motivos indicados por la autoridad; y cualquier reembolso que emitamos.
• Datos de uso y del dispositivo: identificadores de análisis y de pruebas A/B, páginas visitadas y señales de prevención de abuso.

3. Cómo usamos tu información

Usamos la información personal para:

• Preparar y asistirte con tu solicitud de visado o autorización de viaje.
• Extraer datos de tus documentos mediante reconocimiento óptico de caracteres y preparar fotos de retrato que cumplan los requisitos de la solicitud.
• Procesar pagos, prevenir el fraude y el abuso, y ofrecer atención al cliente.
• Decidir y emitir reembolsos según nuestra Política de Reembolsos, incluidos los reembolsos automáticos de la Protección ante rechazo (sección 5), y responder a disputas y contracargos de pagos.
• Operar, asegurar y mejorar el servicio, incluidos los análisis y la experimentación.

4. Procesamiento por parte de proveedores de IA externos

Para leer tus documentos y preparar tu foto, enviamos los escaneos de tu pasaporte y tus fotos de retrato a proveedores de inteligencia artificial externos a través de OpenRouter. Estos proveedores operan en distintos países, incluidos Estados Unidos y China.

Enrutamos estas solicitudes con una configuración de retención cero de datos y sin entrenamiento, lo que significa que se instruye a los proveedores para que no conserven tus imágenes más allá de la solicitud inmediata y para que no las utilicen para entrenar sus modelos.

Este procesamiento solo ocurre después de que otorgues tu consentimiento para el procesamiento con IA. Si lo rechazas, aún puedes completar tu solicitud introduciendo tus datos manualmente. Todos los detalles, incluidos los proveedores y países específicos, están en nuestra Divulgación sobre el Procesamiento con IA.

5. Reembolsos de la Protección ante rechazo y decisiones automatizadas

Si añades la Protección ante rechazo y la autoridad deniega la solicitud de un viajero protegido, reembolsamos a ese viajero según la sección 6 de nuestra Política de Reembolsos sin que tengas que pedirlo. Para ello usamos los registros de la Protección ante rechazo descritos en la sección 2.

Un miembro de nuestro equipo registra la decisión de la autoridad para cada viajero y adjunta la notificación de denegación. Normalmente, el resto es automático: nuestros sistemas comprueban que el viajero está cubierto, calculan el reembolso a partir de los precios y las condiciones guardados cuando pagaste, revisan tu pago (por ejemplo, que no se haya reembolsado ya y que no esté en disputa) y, tras un breve periodo de espera, ordenan a Stripe que emita el reembolso.

Una persona revisa el caso antes de reembolsar cualquier importe siempre que no sea sencillo: por ejemplo, cuando falta la notificación de denegación, el motivo registrado no es una denegación de la autoridad ni un error por nuestra parte, parte del pago se hizo con saldo, el importe supera nuestro límite para reembolsos automáticos, el pago está en disputa, solo se denegó a algunos viajeros de un paquete o falla un intento de reembolso. Nuestros sistemas nunca deciden por sí solos que no corresponde un reembolso: esa decisión siempre la toma una persona.

Si no estás de acuerdo con una decisión o un importe de reembolso, escribe a support@evisa.help y pide que lo revise una persona. Esa persona comprobará la decisión de la autoridad, la notificación de denegación y el cálculo, y te comunicará el resultado. También puedes pedir una copia de la información que usamos (consulta la sección 9).

Las notificaciones de denegación se guardan en nuestro almacenamiento de archivos (Supabase), en un área a la que solo pueden acceder nuestros sistemas y el personal autorizado; no aparecen en tu cuenta. Conservamos cada notificación hasta 18 meses después de que se complete el reembolso o se cierre la reclamación por otro motivo —tiempo suficiente para cubrir el periodo en que el pago aún puede disputarse con tu banco— y después la eliminamos. Si eliminas tu cuenta antes, la eliminamos en ese momento.

6. Con quién compartimos la información

No vendemos tu información personal por dinero. La compartimos únicamente con proveedores de servicios ("subprocesadores") que nos ayudan a operar el servicio, cada uno bajo obligaciones de confidencialidad y protección de datos:

• Proveedores de IA (a través de OpenRouter) para el OCR de documentos y la preparación de fotos: consulta la Divulgación sobre el Procesamiento con IA.
• Supabase para alojamiento, base de datos y almacenamiento de archivos.
• Stripe para el procesamiento de pagos y la emisión de reembolsos, incluidos los reembolsos de la Protección ante rechazo.
• PostHog para análisis y pruebas A/B.
• Google Places para la búsqueda de direcciones, Fingerprint para la prevención de abuso, Upstash para la limitación de tasa y Sanity para la gestión de contenidos.
• Portales gubernamentales o de autoridades cuando nos indicas que presentemos una solicitud, y autoridades o asesores cuando lo exija la ley.
• Una lista actualizada y mantenida de subprocesadores (proveedor, función y país) está disponible en nuestra página de Subprocesadores.

7. Transferencias internacionales

Dado que nuestros proveedores operan a nivel mundial, tu información puede procesarse en países distintos de donde vives, incluidos Estados Unidos y China. Para proteger tu información, nos apoyamos en el enrutamiento con retención cero de datos y sin entrenamiento descrito anteriormente, en nuestros términos contractuales con los proveedores y en nuestra divulgación honesta de los destinatarios.

8. Durante cuánto tiempo conservamos tu información

Conservamos los datos de tu cuenta y de tus documentos mientras tu cuenta esté activa, de modo que tus documentos y datos puedan reutilizarse en distintas solicitudes sin necesidad de volver a subirlos.

Puedes eliminar cualquier documento individual o toda tu cuenta en cualquier momento desde la configuración de tu cuenta. Las imágenes de los documentos no son conservadas por nuestros proveedores de IA (enrutamiento con retención cero de datos).

Cuando eliminas tu cuenta, la borramos de nuestros sistemas junto con los datos de tus viajeros, tus documentos, tus solicitudes y los registros de pago de nuestra propia base de datos. Los registros de tus pagos y reembolsos permanecen en Stripe, nuestro procesador de pagos, y se conservan durante el tiempo que exijan las leyes fiscales y contables aplicables.

Los registros de la Protección ante rechazo no se eliminan con tu cuenta. Los seudonimizamos: eliminamos el vínculo con tu cuenta, pero conservamos los importes, las fechas, las decisiones y las referencias de pago, como registros financieros del dinero que cobramos y reembolsamos, durante el tiempo que exijan las leyes fiscales y contables aplicables. Eliminar tu cuenta también pone fin a cualquier cobertura de la Protección ante rechazo que aún no se haya pagado, así que, si te corresponde un reembolso, espera a recibirlo antes de eliminar tu cuenta.

9. Tus derechos de privacidad

Según el lugar donde vivas, puedes tener derecho a acceder, corregir, eliminar u obtener una copia de tu información personal, a oponerte a determinadas formas de compartirla y a pedir que una persona revise una decisión tomada sobre ti por medios automatizados (consulta la sección 5).

Residentes de California (CCPA/CPRA): tienes derecho a conocer, eliminar, corregir y a oponerte a la "venta" o el "intercambio" de información personal, y a no ser discriminado por ejercer estos derechos. Respetamos las señales de Global Privacy Control (GPC) como una exclusión válida. También puedes usar el enlace "No vender ni compartir mi información personal" / "Preferencias de cookies" en nuestro pie de página.

Residentes de los EAU (PDPL): tienes derecho de acceso, corrección, eliminación, restricción, a retirar el consentimiento y a oponerte a decisiones basadas únicamente en un tratamiento automatizado.

Para ejercer cualquier derecho, utiliza la configuración de tu cuenta o contacta con privacy@evisa.help. Procuramos responder en un plazo de 48 horas.

10. Menores

Nuestro servicio está destinado a adultos. Los titulares de cuentas deben tener al menos 18 años. No recopilamos a sabiendas información personal de menores de 13 años. Una solicitud familiar puede incluir los datos de un menor, los cuales son proporcionados y gestionados por el adulto responsable titular de la cuenta.

11. Seguridad

Utilizamos cifrado en tránsito, controles de acceso y seguridad a nivel de fila en la base de datos para proteger tu información. Ningún método de transmisión o almacenamiento es completamente seguro, pero trabajamos para proteger tus datos mediante salvaguardas apropiadas.

12. Cambios en esta política

Podemos actualizar esta política. Cuando realicemos un cambio sustancial, publicaremos una nueva versión y te pediremos que la aceptes antes de que sigas usando las partes afectadas del servicio. La fecha de entrada en vigor y la versión aparecen en la parte superior de esta página.