Política de Privacidad

1. Quiénes somos

El responsable del tratamiento de datos es QuantumHarbor (Dubai Sole Establishment, Licencia Profesional de E-Trader N.º 1511638, Departamento de Economía y Turismo de Dubái), Dubái, Emiratos Árabes Unidos.

Para preguntas sobre privacidad, solicitudes de los titulares de los datos o eliminación, contacta con privacy@evisa.help. Para soporte general, contacta con support@evisa.help.

2. Información que recopilamos

Recopilamos las siguientes categorías de información personal:

• Datos de identidad y contacto: tu nombre y dirección de correo electrónico utilizados para crear y acceder a tu cuenta.
• Datos del viajero: información que introduces o que extraemos de tus documentos: nombre completo, fecha de nacimiento, nacionalidad, número y fechas del pasaporte, y campos similares necesarios para completar una solicitud de visado.
• Imágenes de documentos: escaneos de pasaporte y fotos de retrato que subes, incluida la imagen facial de tipo biométrico de una foto de retrato.
• Datos de pago: gestionados por Stripe; recibimos tu correo electrónico y metadatos de transacción no identificativos, no el número completo de tu tarjeta.
• Datos de uso y del dispositivo: identificadores de análisis y de pruebas A/B, páginas visitadas y señales de prevención de abuso.

3. Cómo usamos tu información

Usamos la información personal para:

• Preparar y asistirte con tu solicitud de visado o autorización de viaje.
• Extraer datos de tus documentos mediante reconocimiento óptico de caracteres y preparar fotos de retrato que cumplan los requisitos de la solicitud.
• Procesar pagos, prevenir el fraude y el abuso, y ofrecer atención al cliente.
• Operar, asegurar y mejorar el servicio, incluidos los análisis y la experimentación.

4. Procesamiento por parte de proveedores de IA externos

Para leer tus documentos y preparar tu foto, enviamos los escaneos de tu pasaporte y tus fotos de retrato a proveedores de inteligencia artificial externos a través de OpenRouter. Estos proveedores operan en distintos países, incluidos Estados Unidos y China.

Enrutamos estas solicitudes con una configuración de retención cero de datos y sin entrenamiento, lo que significa que se instruye a los proveedores para que no conserven tus imágenes más allá de la solicitud inmediata y para que no las utilicen para entrenar sus modelos.

Este procesamiento solo ocurre después de que otorgues tu consentimiento para el procesamiento con IA. Si lo rechazas, aún puedes completar tu solicitud introduciendo tus datos manualmente. Todos los detalles, incluidos los proveedores y países específicos, están en nuestra Divulgación sobre el Procesamiento con IA.

5. Con quién compartimos la información

No vendemos tu información personal por dinero. La compartimos únicamente con proveedores de servicios ("subprocesadores") que nos ayudan a operar el servicio, cada uno bajo obligaciones de confidencialidad y protección de datos:

• Proveedores de IA (a través de OpenRouter) para el OCR de documentos y la preparación de fotos: consulta la Divulgación sobre el Procesamiento con IA.
• Supabase para alojamiento, base de datos y almacenamiento de archivos.
• Stripe para el procesamiento de pagos.
• PostHog para análisis y pruebas A/B.
• Google Places para la búsqueda de direcciones, Fingerprint para la prevención de abuso, Upstash para la limitación de tasa y Sanity para la gestión de contenidos.
• Portales gubernamentales o de autoridades cuando nos indicas que presentemos una solicitud, y autoridades o asesores cuando lo exija la ley.
• Una lista actualizada y mantenida de subprocesadores (proveedor, función y país) está disponible en nuestra página de Subprocesadores.

6. Transferencias internacionales

Dado que nuestros proveedores operan a nivel mundial, tu información puede procesarse en países distintos de donde vives, incluidos Estados Unidos y China. Para proteger tu información, nos apoyamos en el enrutamiento con retención cero de datos y sin entrenamiento descrito anteriormente, en nuestros términos contractuales con los proveedores y en nuestra divulgación honesta de los destinatarios.

7. Durante cuánto tiempo conservamos tu información

Conservamos los datos de tu cuenta y de tus documentos mientras tu cuenta esté activa, de modo que tus documentos y datos puedan reutilizarse en distintas solicitudes sin necesidad de volver a subirlos.

Puedes eliminar cualquier documento individual o toda tu cuenta en cualquier momento desde la configuración de tu cuenta. Los registros de pago se conservan durante el tiempo que exijan las leyes fiscales y contables aplicables. Las imágenes de los documentos no son conservadas por nuestros proveedores de IA (enrutamiento con retención cero de datos).

8. Tus derechos de privacidad

Según el lugar donde vivas, puedes tener derecho a acceder, corregir, eliminar u obtener una copia de tu información personal, y a oponerte a determinadas formas de compartirla.

Residentes de California (CCPA/CPRA): tienes derecho a conocer, eliminar, corregir y a oponerte a la "venta" o el "intercambio" de información personal, y a no ser discriminado por ejercer estos derechos. Respetamos las señales de Global Privacy Control (GPC) como una exclusión válida. También puedes usar el enlace "No vender ni compartir mi información personal" / "Preferencias de cookies" en nuestro pie de página.

Residentes de los EAU (PDPL): tienes derecho de acceso, corrección, eliminación, restricción y a retirar el consentimiento.

Para ejercer cualquier derecho, utiliza la configuración de tu cuenta o contacta con privacy@evisa.help. Procuramos responder en un plazo de 48 horas.

9. Menores

Nuestro servicio está destinado a adultos. Los titulares de cuentas deben tener al menos 18 años. No recopilamos a sabiendas información personal de menores de 13 años. Una solicitud familiar puede incluir los datos de un menor, los cuales son proporcionados y gestionados por el adulto responsable titular de la cuenta.

10. Seguridad

Utilizamos cifrado en tránsito, controles de acceso y seguridad a nivel de fila en la base de datos para proteger tu información. Ningún método de transmisión o almacenamiento es completamente seguro, pero trabajamos para proteger tus datos mediante salvaguardas apropiadas.

11. Cambios en esta política

Podemos actualizar esta política. Cuando realicemos un cambio sustancial, publicaremos una nueva versión y te pediremos que la aceptes antes de que sigas usando las partes afectadas del servicio. La fecha de entrada en vigor y la versión aparecen en la parte superior de esta página.