Política de Privacidad

LuroDocs es un servicio de coordinación de apostillas, traducción certificada y notaría, con sede en Florida, Estados Unidos. Esta Política de Privacidad explica cómo recopilamos, usamos, divulgamos y protegemos la información personal cuando usted usa www.lurodocs.com o nuestros servicios relacionados (en conjunto, el “Servicio”).

Responsable del tratamiento / contacto comercial:
LuroDocs
Florida, Estados Unidos
Correo: hello@lurodocs.com
Consultas de privacidad: privacy@lurodocs.com

Recopilamos las siguientes categorías de información sobre usted:

A. Información que usted nos da directamente

• Datos de la cuenta: correo electrónico, nombre completo, contraseña (cifrada) y, en las cuentas de empresa, el nombre de su compañía.
• Datos del caso: tipo de documento, país de destino, estado emisor, para qué se necesita la autenticación, y cualquier descripción de su situación que usted nos dé.
• Documentos que usted sube: escaneos, fotos o PDF de los documentos que necesita autenticar (por ejemplo, certificados de nacimiento y matrimonio, pasaportes, documentos corporativos, poderes notariales).
• Datos de contacto: teléfono, dirección de envío y correo electrónico, para avisarle del avance del caso y devolverle el documento.
• Datos de pago: los procesa nuestro proveedor de pagos (por ejemplo, Stripe). No guardamos números completos de tarjeta en nuestros servidores.
• Comunicaciones: los mensajes que nos envía por correo, chat o teléfono.

B. Información que se recopila automáticamente

• Datos de registro: dirección IP, tipo de navegador, tipo de dispositivo, páginas vistas y URL de referencia.
• Datos de uso: las acciones que usted realiza dentro de su panel (subidas, descargas, eventos del caso).
• Cookies y tecnologías similares: cookies esenciales para mantener su sesión abierta y hacer funcionar el sitio; y, solo si usted lo consiente en nuestro aviso de cookies, cookies de Google Analytics que nos ayudan a entender cómo se usa el sitio. Puede aceptar o rechazar las cookies no esenciales en cualquier momento.

C. Información que viene de terceros

• Proveedores de identidad: si inicia sesión con Google OAuth, recibimos su nombre, su correo y su foto de perfil.
• Proveedores de servicios: los notarios, traductores y servicios de mensajería pueden compartir con nosotros confirmaciones y actualizaciones de estado.
• Agencias del gobierno: la Secretaría de Estado de Florida, el Departamento de Estado de EE. UU., los consulados extranjeros y otras autoridades que tramitan su documento pueden darnos confirmaciones, avisos de rechazo o certificados de apostilla.

Información personal sensible. Algunos de los documentos que usted sube contienen datos sensibles: números de seguro social, fechas de nacimiento, marcadores biométricos, datos médicos, registros financieros o números de identificación oficial. Tratamos toda subida de documentos como sensible y le aplicamos las protecciones reforzadas descritas en la Sección 7.

Usamos su información únicamente para prestarle los servicios para los que nos contrató. En concreto:

• Para prestar el Servicio: coordinar la notarización, la apostilla, la legalización, la traducción y la entrega de sus documentos; procesar pagos; y enviarle actualizaciones del caso.
• Para verificar su identidad: confirmar que usted es la persona autorizada a presentar un documento para su autenticación, prevenir el fraude, y cumplir los requisitos notariales y legales.
• Para operar y mejorar el Servicio: depurar, asegurar, auditar y mejorar la plataforma (para esto usamos datos agregados y anonimizados siempre que es posible).
• Para comunicarnos con usted: responder a sus consultas de soporte; enviarle correos transaccionales (avances del caso, recibos); y enviarle avisos ocasionales del servicio.
• Para cumplir obligaciones legales: responder a requerimientos legítimos de reguladores, tribunales o autoridades; y cumplir los requisitos de conservación de registros de la normativa notarial y de apostillas.

Base legal (GDPR). Para los usuarios de la Unión Europea o el Reino Unido, nuestras bases legales son: (a) la ejecución de un contrato (prestarle el Servicio que solicitó); (b) el cumplimiento de obligaciones legales; (c) el interés legítimo (asegurar nuestra plataforma y prevenir el fraude); y (d) el consentimiento (para correos de marketing opcionales, que usted puede retirar en cualquier momento).

Tratamiento automatizado. Usamos herramientas automatizadas, incluida la inteligencia artificial (por ejemplo, para ayudar a clasificar un tipo de documento, revisar la calidad de una subida, o encaminar un registro), para que el Servicio sea más rápido. Estas herramientas asisten a nuestro equipo; no tomamos decisiones que produzcan efectos legales o similarmente significativos sobre usted únicamente por medios automatizados y sin intervención humana. Puede preguntarnos sobre cualquier tratamiento automatizado que le afecte escribiendo a privacy@lurodocs.com.

Compartimos información personal únicamente con:

• Proveedores que nos ayudan a operar: alojamiento (Supabase, Vercel), envío de correo (Resend), procesamiento de pagos (Stripe), revisión de calidad de documentos con IA (Anthropic). Estos proveedores están obligados por contrato, mediante Acuerdos de Tratamiento de Datos, a usar sus datos solo siguiendo nuestras instrucciones.
• Socios de ejecución: notarios comisionados en Florida, traductores certificados, servicios de mensajería y otros proveedores necesarios para completar su caso. Cada uno recibe únicamente la información que necesita para su paso concreto.
• Agencias del gobierno: la Secretaría de Estado de Florida, el Departamento de Estado de EE. UU., y cualquier embajada o consulado que exija su país de destino. Usted autoriza estas divulgaciones al firmar nuestra Carta de Autorización.
• Cumplimiento legal: reguladores, tribunales o autoridades, cuando creemos de buena fe que la divulgación es legalmente obligatoria.
• Operaciones corporativas: si nos fusionamos, nos adquieren o vendemos activos a otra empresa, podemos transferir su información bajo protecciones de privacidad equivalentes o más estrictas.

No vendemos su información personal, y nunca compartimos los documentos ni los datos del caso que usted nos da para la publicidad de nadie. Si usted consiente las cookies de análisis, Google Analytics (y Google Ads, donde esté habilitado) recibe datos estándar de uso sobre su visita, y usted puede rechazarlo o retirarlo en cualquier momento desde nuestro aviso de cookies. Algunas leyes estatales de privacidad de EE. UU. consideran ese uso de análisis y publicidad como un “compartir”, y su elección de cookies es lo que le permite no participar.

Datos de mensajes de texto (SMS). Si usted opta por recibir avisos por texto, el número de celular y el consentimiento de SMS que nos da se usan solo para enviarle mensajes relacionados con su caso, como invitaciones al portal, actualizaciones de estado, recordatorios de citas y avisos de envío. La frecuencia de los mensajes varía según la actividad del caso, por lo general de 3 a 8 mensajes por caso. Pueden aplicar tarifas de mensajes y datos, según el plan de su operador móvil. No vendemos ni compartimos con terceros ni con afiliadas, para su marketing, los datos de su consentimiento móvil ni su número de teléfono, y la información móvil no se comparte para ningún fin distinto de entregarle los SMS que usted consintió. Su operador y nuestro proveedor de mensajería procesan los mensajes para poder entregarlos. Responda STOP para darse de baja, o HELP para obtener ayuda, en cualquier momento.

Nuestros servidores y muchos de nuestros proveedores están en Estados Unidos. Si usted accede a LuroDocs desde fuera de EE. UU., su información se transferirá, se guardará y se tratará en Estados Unidos. Cuando transferimos datos desde el Espacio Económico Europeo, el Reino Unido o Suiza hacia Estados Unidos, nos apoyamos en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y en los Acuerdos de Tratamiento de Datos de nuestros proveedores.

Además, su documento puede transmitirse al consulado o a la embajada del país de destino durante la legalización. Eso es una consecuencia del servicio que usted solicitó.

• Datos de la cuenta: se conservan mientras su cuenta esté activa, y después hasta 3 años tras el cierre, para conservación de registros y defensa legal.
• Documentos que usted nos sube: se eliminan automáticamente 30 días después de completarse su caso. Guardamos sus originales solo el tiempo que necesitamos para hacer el trabajo.
• Documentos terminados que producimos para usted (apostillas, traducciones certificadas, copias notarizadas): se conservan 1 año tras completarse el caso para que usted pueda volver a descargarlos, y después se eliminan automáticamente, salvo que usted pida eliminarlos antes o conservarlos por más tiempo.
• Documentos que nos envía antes de que empiece un caso (por ejemplo, por un enlace de solicitud de documentos): se eliminan automáticamente 90 días después de la última actividad si la solicitud no llega a convertirse en caso.
• Formularios de registro incompletos: se eliminan automáticamente 90 días después de la última actividad.
• Registros de auditoría y de acceso: se conservan 6 años para cumplir los requisitos aplicables de conservación de registros y de auditoría de seguridad.
• Registros financieros: se conservan 7 años, como exige la ley fiscal de EE. UU.

Usted puede pedir la eliminación anticipada en cualquier momento. Atenderemos la solicitud salvo que la ley nos obligue a conservar registros concretos.

Aplicamos medidas administrativas, técnicas y físicas para proteger su información, entre ellas:

• Cifrado en tránsito (HTTPS/TLS 1.2 o superior) y en reposo (AES-256 en Supabase Storage).
• Verificación por correo (códigos de un solo uso) obligatoria en cada inicio de sesión.
• Controles de acceso a nivel de fila en nuestra base de datos: solo usted y el personal autorizado de LuroDocs puede leer sus registros.
• Registro completo de auditoría de cada subida, consulta, descarga y eliminación de documentos.
• Enlaces firmados de corta duración para acceder a los documentos (10 minutos), para que no se puedan compartir ni indexar.
• Principio de mínimo privilegio para el personal de LuroDocs; el acceso es por rol y se revisa cada trimestre.
• Acuerdos de Tratamiento de Datos con cada subencargado.
• Revisiones de seguridad periódicas y, a solicitud, un expediente de cumplimiento SOC 2 / HIPAA para clientes empresariales.

Ningún sistema es perfectamente seguro. Si detectamos un incidente de seguridad que afecte su información personal, se lo notificaremos a usted y a los reguladores correspondientes sin demora indebida y, en todo caso, dentro de 30 días, como exige el Estatuto de Florida 501.171 (o antes, cuando la ley lo exija).

A. Si vive en California (CCPA / CPRA)

Usted tiene derecho a:

• Saber qué información personal hemos recopilado sobre usted, y cómo la usamos y la divulgamos.
• Pedir una copia de la información personal que tenemos sobre usted (portabilidad).
• Pedir la eliminación de su información personal (sujeta a los requisitos legales de conservación).
• Corregir información personal inexacta.
• Oponerse a cualquier “venta” o “compartir” de información personal (nosotros no vendemos ni compartimos para publicidad).
• Limitar el uso de información personal sensible.
• No sufrir discriminación por ejercer estos derechos.

B. Si vive en el Espacio Económico Europeo, el Reino Unido o Suiza (GDPR / UK GDPR)

Usted tiene derecho a:

• Acceder, rectificar o suprimir su información personal.
• Limitar el tratamiento u oponerse a él.
• La portabilidad de sus datos.
• Retirar el consentimiento en cualquier momento, cuando el tratamiento se base en el consentimiento.
• Presentar una reclamación ante su autoridad local de protección de datos.

C. Cómo ejercer sus derechos

Escriba a privacy@lurodocs.com desde el correo de su cuenta. Verificaremos su identidad y le responderemos dentro de 30 días (45 días en algunos casos de CCPA, con aviso previo). Si rechazamos una solicitud, le diremos por qué y cómo apelar. Puede usar un agente autorizado para presentar una solicitud en su nombre, sujeto a que verifiquemos su representación.

D. Do Not Track y Global Privacy Control

Como las herramientas de análisis solo se cargan si usted las acepta en nuestro aviso de cookies, la exclusión (o rechazar las cookies no esenciales) se atiende directamente. También tratamos la señal de navegador Global Privacy Control (GPC) como una solicitud válida de excluirse de cualquier “venta” o “compartir” de información personal, donde la ley aplicable lo exija. No existe un estándar universal de “Do Not Track” sobre el que podamos actuar de forma fiable más allá de esto.

LuroDocs no está dirigido a menores de 13 años y no recopilamos a sabiendas información personal de menores de 13 años. Si cree que hemos recopilado información de un menor sin querer, escriba a privacy@lurodocs.com y la eliminaremos.

Si usted presenta un documento en nombre de un menor (por ejemplo, el certificado de nacimiento de un niño para una solicitud de ciudadanía extranjera), usted declara que es el padre, la madre o el tutor legal del menor y que está autorizado a hacer esa presentación.

Las cookies esenciales están siempre activas: mantienen su sesión abierta y permiten que el Servicio funcione, y no se pueden desactivar sin romper el sitio. Las cookies de análisis (Google Analytics, y Google Ads donde esté habilitado) están desactivadas por defecto y solo se cargan si usted las acepta en nuestro aviso de cookies. Puede cambiar o retirar su elección cuando quiera con el enlace de Preferencias de cookies del pie de página, o desde la configuración de su navegador.

Podemos actualizar esta Política de Privacidad de vez en cuando, para reflejar cambios en nuestras prácticas o en la ley. Si hacemos cambios importantes, se lo avisaremos por correo o mediante un aviso destacado en el Servicio antes de que entren en vigor. La fecha de “Última actualización” al inicio de esta política indica cuándo se revisó por última vez.

Preguntas, solicitudes o reclamos sobre esta Política de Privacidad o sobre nuestro manejo de datos:

LuroDocs
Correo: privacy@lurodocs.com
Soporte general: hello@lurodocs.com