Política de Privacidad

1. Nuestro rol y el rol del Operador

Distinguimos dos categorías de información con roles distintos:

• Datos de cuenta del Operador — el Operador es el titular de los datos. La Empresa actúa como responsable del tratamiento de estos datos para prestar el Servicio.
• Información de los Consumidores (incluida la información personal no pública, o "NPI") — el Operador es el responsable del tratamiento y nosotros actuamos como encargado/procesador. El Operador determina qué información de Consumidores se ingresa y con qué fin; nosotros la procesamos por cuenta del Operador para que el Servicio funcione.

2. Información que recolectamos

Recolectamos los siguientes tipos de información:

• Datos de cuenta del Operador: nombre, correo, empresa, dirección, teléfono, credenciales de acceso, rol y preferencias dentro del Servicio.
• Información de facturación: gestionada por nuestro procesador de pagos (Stripe). No almacenamos números completos de tarjeta en nuestros servidores.
• Información personal no pública (NPI) de Consumidores, ingresada y gestionada por los Operadores dentro de la plataforma: número de Seguro Social (SSN), fecha de nacimiento (DOB), domicilio, teléfono, reportes de crédito, números y estados de cuentas, y correspondencia con burós y data furnishers.
• Datos de uso y técnicos: dirección IP, tipo de navegador/dispositivo, registros de acceso y auditoría de acciones sensibles dentro del Servicio.
• Cookies y tecnologías similares (ver sección 6).

3. Información financiera no pública (GLBA)

Parte de la información de Consumidores constituye "información personal no pública" bajo la Gramm-Leach-Bliley Act (GLBA) y otras leyes financieras aplicables. Tratamos esta información con salvaguardas administrativas, técnicas y físicas razonables.

El Operador es el responsable principal de cumplir con la GLBA, la Fair Credit Reporting Act (FCRA), la Credit Repair Organizations Act (CROA) y la normativa estatal aplicable respecto a la información de sus Consumidores. La Empresa provee la herramienta y las salvaguardas técnicas; no determina los fines del tratamiento de la NPI de los Consumidores.

4. Cómo usamos la información

• Para operar, mantener y mejorar el Servicio.
• Para procesar la NPI de Consumidores por cuenta y bajo instrucción del Operador (p. ej., generar cartas de disputa).
• Para procesar pagos, suscripciones y facturación.
• Para enviar comunicaciones transaccionales (verificación, recuperación de acceso, avisos del Servicio).
• Para seguridad, prevención de fraude y cumplimiento legal.
• Para soporte al cliente.

5. Cómo compartimos la información

No vendemos información personal. Compartimos información únicamente con proveedores de servicios ("subprocesadores") que la procesan por nuestra cuenta bajo obligaciones de confidencialidad, y cuando la ley lo exige.

Subprocesadores principales: Supabase (base de datos y autenticación), Vercel (hosting), Stripe (pagos), Resend (correo transaccional), Twilio (SMS, cuando aplica) y Anthropic (procesamiento de IA para asistencia en la redacción de cartas). Cada uno procesa solo la información necesaria para su función.

También podemos divulgar información cuando lo requiera la ley, una orden judicial, o para proteger derechos, seguridad o propiedad.

6. Cookies y tecnologías similares

• Cookies de sesión: necesarias para mantener tu sesión iniciada.
• NEXT_LOCALE: recuerda tu preferencia de idioma (español/inglés).
• Analítica: podemos usar analítica agregada y respetuosa de la privacidad para entender el uso del Servicio. No usamos esta información para publicidad de terceros.

7. Seguridad

Aplicamos medidas como cifrado de información sensible en reposo y en tránsito, aislamiento de datos por organización (multi-tenant con seguridad a nivel de fila), control de acceso por roles, registros de auditoría y límites de tasa. Ningún sistema es 100% seguro, pero trabajamos para proteger la información conforme a estándares razonables de la industria.

8. Retención y eliminación

Conservamos la información mientras la cuenta esté activa o según sea necesario para prestar el Servicio. El Operador puede solicitar la eliminación de su cuenta desde su perfil; los datos personales se anonimizan de inmediato y se eliminan definitivamente dentro de los 30 días, salvo los registros que la ley o el cumplimiento exijan conservar (p. ej., acuerdos firmados y registros de auditoría).

9. Tus derechos

Según tu jurisdicción (incluyendo CCPA/CPRA en California y, cuando aplique, GDPR), puedes tener derecho a acceder, exportar, corregir o eliminar tu información, y a oponerte o limitar ciertos tratamientos.

Los Operadores pueden exportar sus datos (incluida la información asociada) y eliminar su cuenta directamente desde la configuración de su perfil. Para solicitudes de Consumidores, dirígete al Operador que gestiona tu caso, ya que es el responsable de tus datos; podemos asistir al Operador para atender la solicitud.

10. Pagos

Los pagos se procesan mediante Stripe. No almacenamos los datos completos de tu tarjeta. El uso del Servicio de pago se rige también por los términos y la política de privacidad de Stripe.

11. Menores

El Servicio está dirigido a profesionales y no a menores de 18 años. No recolectamos a sabiendas información de menores como usuarios del Servicio.

12. Transferencias internacionales

Operamos desde Estados Unidos. Si accedes al Servicio desde fuera de EE. UU., tu información puede transferirse y procesarse en EE. UU.

13. Cambios a esta Política

Podemos actualizar esta Política de Privacidad. Publicaremos la versión actualizada con una nueva fecha de vigencia y, cuando los cambios sean materiales, te lo notificaremos por medios razonables.

14. Contacto

FinLatCredit Consulting & Management LLC

8568 Warren Pkwy, Frisco, TX 75034, Estados Unidos

Correo: support@flcdisputepro.com