Política de Privacidad

Fecha de entrada en vigor: April 30, 2026 · Última actualización: October 7, 2026

Esta Política de Privacidad explica qué información recopila FormGuard, cómo la usamos y las opciones que usted tiene. FormGuard (el "Servicio") es operado por Simcha Fuchs ("nosotros", "nos", "nuestro"), una persona física que opera como propietario único bajo el nombre comercial FormGuard.

1. Información que recopilamos

Información que usted nos proporciona

Cuando usa el Servicio, usted nos proporciona de forma voluntaria:

• Su dirección de email (requerida para la entrega y el acceso a su cuenta)
• El formulario de USCIS que usted carga (imagen o PDF) — analizado en memoria y sin guardarse en nuestros servidores ni base de datos, con una excepción que usted debe solicitar (consulte “Retención de datos”) — y el informe de análisis resultante, que sí almacenamos para que pueda consultarlo hasta 24 horas después de su compra. Antes de guardar el informe, los números A, los números de Seguro Social y cualquier otra secuencia de siete o más dígitos (como números de recibo o de teléfono) se ocultan automáticamente, y el análisis tiene la instrucción de señalar el lugar del formulario en vez de repetir lo que usted escribió. Los nombres, las fechas de nacimiento y las direcciones no se eliminan automáticamente, por lo que un informe guardado aún puede contener alguno si el análisis lo repitió.

Usted decide qué ingresar. Puede usar valores genéricos o ficticios en cualquier campo, excepto en su email, que es necesario para entregar su compra y permitirle acceder a ella.

Cuentas de despacho

Si su organización usa un plan para despachos, una prueba gratuita para despachos o nuestro formulario de consulta para despachos, almacenamos el nombre de la organización, el email de contacto, el plan, las referencias de cliente y de suscripción de Stripe, y lo que usted escriba en el formulario de consulta o de prueba. Si da a miembros de su equipo sus propios tokens de acceso, almacenamos el nombre o el cargo que usted indique para cada uno. Los tokens de acceso se almacenan solo en forma cifrada mediante hash. Por cada revisión de despacho registramos el tipo de formulario, la hora, la referencia de la revisión y qué token la realizó, para poder contar el cupo de la cuenta.

Información de pago

Cuando realiza una compra, los datos de pago (número de tarjeta, dirección de facturación) son recopilados y procesados directamente por Stripe. Nosotros nunca vemos ni almacenamos su número de tarjeta completo. Solo recibimos: su nombre, email, país y el monto pagado.

Registros del servidor

Nuestro proveedor de alojamiento (Netlify) registra automáticamente información básica de las solicitudes (dirección IP, agente de usuario, marca de tiempo, URL solicitada) con fines de seguridad y prevención de abusos. Netlify conserva estos registros según su política de privacidad.

Registros para prevenir abusos (nuestros)

Para limitar los intentos automatizados repetidos, mantenemos dos registros breves en nuestra propia base de datos. El primero registra la dirección IP y la hora de cada solicitud a nuestro registro de email, a los formularios de prueba, inicio de sesión, facturación y consulta para despachos, y a la verificación de consistencia del paquete. El segundo registra, por cada intento de recuperar un informe, el email ingresado, si el intento tuvo éxito y la hora. Se usan solo para contar intentos dentro de un período de una hora, y un proceso automático elimina todas las entradas con más de 24 horas de antigüedad.

Análisis de uso (PostHog)

Usamos PostHog como nuestra herramienta propia de análisis de producto para entender cómo las personas usan el Servicio — por ejemplo, a qué pasos del flujo de carga y pago llegan — y así poder corregir problemas y mejorar el producto. PostHog registra eventos de uso (como vistas de página y clics en botones), junto con información técnica como su navegador, tipo de dispositivo y ubicación aproximada obtenida a partir de su dirección IP. También registra los errores de JavaScript no controlados — el mensaje de error y un seguimiento de pila que nombra el archivo y la línea que lo provocaron — para que una falla que nadie pensó en instrumentar igualmente nos llegue; estos no contienen ningún contenido de su formulario. Cuando usted ingresa su email en el proceso de pago, asociamos los eventos de uso posteriores con ese email para entender el flujo de conversión. No usamos estos datos para publicidad de terceros, y no usamos repetición de sesión ni grabación de pantalla en el Servicio. Cuando usted paga, nuestro servidor también informa a PostHog de la compra: el importe, la moneda, el formulario, el identificador de pago de Stripe y los últimos 10 caracteres de su referencia de pago, que es como encontramos su pedido cuando contacta a soporte. PostHog nunca recibe la referencia de pago completa, porque esa referencia da acceso a su informe. En las cuentas de despacho, los eventos de uso se asocian con el email de contacto de la cuenta. Puede pedirnos que eliminemos sus datos de análisis en cualquier momento (consulte “Sus derechos”).

2. Rastreo que no utilizamos

Aparte del análisis de producto propio de PostHog descrito anteriormente, el Servicio no utiliza ninguno de los siguientes:

• Herramientas de análisis web de terceros, como Google Analytics
• Píxeles de rastreo entre sitios
• Rastreo a través de redes sociales (Facebook Pixel, LinkedIn Insight, etc.)
• Herramientas de reproducción de sesiones, grabación de pantalla o mapas de calor (Hotjar, FullStory, Clarity, etc.)
• Redes publicitarias o retargeting

Stripe puede instalar sus propias cookies en sus páginas de pago alojadas; ese procesamiento se rige por la Política de Privacidad de Stripe indicada anteriormente.

3. Cómo usamos su información

• Para generar sus informes de revisión del formulario de USCIS. Sus respuestas se envían a la API Claude de Anthropic para producir el resultado.
• Para entregarle sus reportes de revisión del formulario de USCIS. Mostramos el resultado en su navegador y podemos enviarle un recibo de confirmación por email.
• Para procesar su pago. Enviamos las instrucciones de pago a Stripe; Stripe se encarga de la transacción.
• Para prevenir abusos. Podemos revisar los registros del servidor para detectar fraude, spam o problemas técnicos, y usamos los registros para prevenir abusos descritos arriba para limitar los intentos repetidos.
• Para detectar revisiones pagadas que no terminaron. Cada 15 minutos, un proceso automático busca revisiones pagadas que siguen sin informe 10 minutos después de iniciarse, y nos envía por email la referencia del pedido, el tipo de formulario y la hora, para que podamos terminar el informe o reembolsarle. Ese email nunca incluye su dirección de email ni nada de su formulario.
• Para entender y mejorar el Servicio. Usamos análisis de producto de primera parte con PostHog para ver cómo se utiliza el Servicio y dónde las personas encuentran dificultades, con el fin de mejorar el proceso y resolver problemas.
• Para responder a sus solicitudes de soporte. Si nos escribe por email, usamos esa información para ayudarle.
• Para entregarle su reporte de forma manual si el análisis automatizado falla. Si nos envía su formulario por email para que lo procesemos manualmente, usamos esa copia únicamente para producir y entregarle su reporte; eliminamos nuestras copias de trabajo una vez finalizado y no la agregamos a ninguna base de datos.

4. Procesadores externos

El Servicio depende de los procesadores indicados a continuación. Sus datos se comparten con ellos solo en la medida necesaria para prestar el Servicio:

• Anthropic (política de privacidad) — recibe sus datos de entrada a través de la API de Claude para generar el resultado. Según los términos comerciales de Anthropic, los datos enviados a través de la API no se usan para entrenar sus modelos.
• Stripe (política de privacidad) — procesa los pagos. Stripe es un procesador de pagos certificado PCI-DSS Nivel 1.
• Netlify (política de privacidad) — aloja el sitio web y ejecuta las funciones de servidor que procesan sus solicitudes. No almacena su formulario ni su informe.
• Supabase (política de privacidad) — aloja nuestra base de datos en los Estados Unidos. Contiene los informes guardados, las direcciones de email, las referencias de pago, los registros de cuentas de despachos, los registros para prevenir abusos y, solo si usted nos pide conservarlo tras una revisión pagada fallida, su formulario durante un máximo de 4 días.
• Resend (política de privacidad) — entrega los emails que enviamos: tokens de acceso y reportes mensuales de uso para despachos, respuestas a consultas de despachos, consejos de FormGuard a las direcciones que se suscribieron y alertas internas para nosotros. Recibe la dirección del destinatario y el mensaje.
• PostHog (política de privacidad) — proporciona análisis de producto de primera parte; recibe eventos de uso asociados con su email para que podamos medir y mejorar el Servicio.

Algunas páginas cargan sus fuentes desde Google Fonts, por lo que su navegador las solicita a Google, que recibe su dirección IP y datos de su navegador como parte de esa solicitud.

No vendemos su información personal a terceros ni la compartimos con anunciantes para sus propios fines de marketing ni para publicidad conductual entre contextos. Podemos usar su dirección de email para comunicarnos con usted sobre el Servicio y, cuando usted nos la haya proporcionado, para enviarle ocasionalmente consejos u ofertas relevantes de FormGuard (que pueden incluir enlaces de afiliados; consulte “Affiliate links and partner offers”) — puede cancelar su suscripción a estos mensajes en cualquier momento mediante el enlace para darse de baja o escribiéndonos. Si nuestra empresa es adquirida, su información puede transferirse al nuevo propietario; consulte “Business transfers” más adelante.

5. Retención de datos

• La imagen de su formulario cargado: nunca se almacena en nuestros servidores. Antes del pago, se mantiene únicamente en su propio navegador (almacenamiento de sesión) y se descarta cuando cierra la pestaña; durante el análisis se procesa en memoria y no se escribe en disco ni en ninguna base de datos. En el caso de documentos escaneados extensos, las páginas se transfieren a Anthropic (nuestro proveedor de inteligencia artificial, que recibe el contenido de su formulario durante cada análisis — consulte “Third parties”) únicamente durante el tiempo que dura el análisis y se eliminan del almacenamiento de archivos de Anthropic en cuanto el análisis finaliza, ya sea con éxito o no. Hay una excepción, y tiene que pedirla: si falla un análisis que pagó, la pantalla de error ofrece una casilla sin marcar que nos pide conservar su formulario durante 4 días para que podamos terminar el informe a mano. No se conserva nada a menos que la marque, y nunca se marca por usted. Si la marca, su formulario se guarda en nuestra base de datos, no es de lectura pública y se elimina automáticamente cuando vencen los 4 días — o en cuanto se haya entregado su informe, lo que ocurra primero. Desmarcar la casilla lo elimina de inmediato. Esta opción no se ofrece en las revisiones de planes para firmas.
• Los documentos de respaldo que revisa en el panel gratuito: se leen completamente dentro de su propio navegador y nunca se suben, con una excepción que usted debe solicitar. Las verificaciones de fotos que miden el tamaño de la cabeza y la altura de los ojos necesitan encontrar su rostro en la imagen, algo que su navegador no puede hacer por sí solo; si presiona “Measure head and eye position”, se envía una copia reducida de esa fotografía (y nada más) para ser medida. Se mantiene en memoria durante los pocos segundos que eso tarda, nunca se escribe en el disco ni en ninguna base de datos, y lo que regresa son tres posiciones — nada sobre usted, y ninguna copia de la fotografía. No lo presione si prefiere que la fotografía nunca salga de su dispositivo; todas las demás verificaciones de ese panel funcionan sin necesidad de ello.
• Formularios que usted compara en la verificación gratuita de consistencia del paquete: sus archivos PDF no se cargan. Su navegador lee las respuestas escritas en los campos de cada formulario con campos rellenables y envía únicamente esas respuestas a FormGuard, donde se comparan en memoria y se descartan. En el caso de un formulario sin campos rellenables (impreso o aplanado a PDF), su navegador envía el texto del formulario en su lugar, y ese texto se envía a Anthropic (nuestro proveedor de inteligencia artificial — consulte “Terceros”) únicamente para identificar los nombres, fechas y números que se van a comparar. Nada se escribe en disco, en ninguna base de datos ni en registros, y las respuestas de los campos rellenables no se envían a ningún proveedor de inteligencia artificial ni a ningún tercero; lo que se devuelve es qué tipo de dato difiere en qué formulario — nunca las respuestas en sí mismas. Si usted ha iniciado sesión con una cuenta de firma, las respuestas que difieren también se envían de vuelta a su propio navegador para que pueda ver lo que dice cada formulario; aun así no se almacenan, y solo registramos que su cuenta ejecutó una verificación de paquete.
• Su reporte y email: puede recuperar su reporte hasta 24 horas después de la compra (usando el email con el que pagó y los últimos 4 dígitos de su tarjeta). Conservamos los resultados de su análisis (almacenados con los identificadores descritos en “Información que recopilamos” ocultos) y su dirección de email para operar y mejorar el Servicio y para nuestros intereses comerciales legítimos; no se eliminan de forma automática. Puede solicitar la eliminación en cualquier momento (consulte “Your rights”).
• Registros de pago: conservados por Stripe según su política de retención, la cual no podemos modificar.
• Registros del servidor: conservados por Netlify según su política de retención (generalmente entre 30 y 90 días).
• Registros para prevenir abusos: se eliminan automáticamente cuando tienen más de 24 horas de antigüedad.
• Registros de cuentas de despachos: se conservan mientras exista la cuenta y no se eliminan automáticamente después; puede solicitar su eliminación en cualquier momento (consulte “Sus derechos”).

6. Sus derechos

Todos los usuarios

Puede solicitar en cualquier momento, escribiéndonos a support@uscisformcheck.com:

• Una copia de los datos que tenemos sobre usted (acceso)
• La corrección de cualquier dato inexacto
• La eliminación de sus datos (sujeto a los registros que estemos legalmente obligados a conservar)
• Darse de baja de cualquier email de marketing

Respondemos a todas las solicitudes en un plazo de 30 días.

Residentes de California (CCPA / CPRA)

Si usted reside en California, tiene los derechos mencionados anteriormente más el derecho a saber qué categorías de información personal recopilamos, vendemos o compartimos. No vendemos ni compartimos información personal para publicidad conductual entre contextos. Los residentes de California pueden comunicarse con nosotros al email indicado arriba para ejercer estos derechos.

Residentes de la Unión Europea / Reino Unido (GDPR / UK GDPR)

Si usted se encuentra en la UE o el Reino Unido, tiene los derechos mencionados anteriormente más:

• El derecho a la portabilidad de datos (recibir sus datos en formato legible por máquina)
• El derecho a oponerse al procesamiento basado en interés legítimo
• El derecho a presentar una queja ante su autoridad local de protección de datos

Nuestra base legal para el tratamiento de datos es (a) la ejecución de un contrato (entrega de su compra) y (b) el interés legítimo (prevención de fraude, del cual puede excluirse dejando de usar el Servicio).

7. Seguridad

Los datos en tránsito están protegidos con HTTPS/TLS. Nuestra base de datos está alojada en Supabase, que la cifra en reposo (AES-256), y solo nuestras funciones de servidor pueden leerla: el acceso a la base de datos desde los navegadores está bloqueado. Los datos de pago los conserva Stripe, que los cifra en reposo. Netlify no almacena su formulario ni su informe. A pesar de las precauciones razonables, ninguna transmisión ni almacenamiento por internet es 100% seguro; no podemos garantizar una seguridad absoluta.

8. Menores de edad

El Servicio está destinado a personas adultas. No está dirigido a personas menores de 18 años. No recopilamos conscientemente información personal de menores. Si cree que un menor ha proporcionado datos, contáctenos y los eliminaremos.

9. Transferencias internacionales de datos

Nuestros proveedores de servicios están ubicados en Estados Unidos y en la Unión Europea. Si usa el Servicio desde fuera de estas regiones, sus datos serán transferidos y procesados en esas jurisdicciones. Al usar el Servicio, usted acepta esta transferencia.

10. Transferencias por cambio de negocio

FormGuard y los datos que almacena son activos del negocio. Si participamos en una fusión, adquisición, financiamiento, reorganización, quiebra o venta total o parcial de nuestros activos, la información descrita en esta política (incluidos su dirección de email y registros de análisis) podrá transferirse a la entidad sucesora o adquirente como parte de esa transacción. Exigiremos al receptor que respete esta Política de Privacidad o que le notifique cualquier cambio importante. Una transferencia de este tipo, como parte de una adquisición del negocio, no constituye una “venta” de su información personal.

11. Enlaces de afiliados y ofertas de socios

FormGuard puede ganar dinero a través de asociaciones de afiliados. Algunos enlaces en nuestros emails o en el Servicio — por ejemplo, un servicio que consideramos relevante para su trámite — pueden ser enlaces de afiliado, lo que significa que podemos ganar una comisión si usted se registra o compra a través de ellos. Esto es siempre sin costo adicional para usted y nunca cambia el precio que le paga al socio. Solo incluimos ofertas que creemos son genuinamente útiles para quienes preparan trámites ante USCIS; una relación de afiliado no cambia nuestras recomendaciones, y un enlace de afiliado no constituye un respaldo ni asesoría legal (FormGuard no es un bufete de abogados).

Cuando sigue un enlace de afiliado, usted abandona el Servicio, y cualquier información que proporcione en el sitio del socio’s está regida por la política de privacidad de ese socio, no la nuestra. No vendemos ni entregamos su información personal a estos socios. Una red de afiliados puede informarnos que una referencia resultó en un registro o compra usando un identificador de seguimiento anónimo (no su nombre ni email), para que podamos medir qué recomendaciones son útiles.

12. Cambios a esta política

Podemos actualizar esta Política de Privacidad de vez en cuando. Cuando hagamos cambios importantes, actualizaremos la fecha "Last updated" en la parte superior de esta página. El uso continuo del Servicio después de una actualización constituye su aceptación.

13. Contacto

Para cualquier pregunta, inquietud o solicitud relacionada con su privacidad:

Correo electrónico: support@uscisformcheck.com
Tiempo de respuesta habitual: dentro de un día hábil (de lunes a viernes).