Política de privacidad

1. Quiénes somos

i-migrate.ai es operado por Northbeams Inc., una C-corporation de Delaware, 2261 Market St #76418, San Francisco, CA 94114, Estados Unidos ("nosotros"). Decidimos cómo y por qué se usan tus datos personales, así que somos el responsable del tratamiento.

Nuestro contacto de privacidad es privacy@i-migrate.ai.

2. Qué recogemos

Recogemos solo lo que el servicio necesita para funcionar:

• Datos de cuenta: tu nombre, tu correo electrónico y, si eliges una, un hash de tu contraseña. Nunca guardamos la contraseña en sí.
• Respuestas de la evaluación: lo que nos cuentas sobre tu edad, estudios, trabajo, exámenes de idioma, fondos, familia e historial de viajes, y las puntuaciones y resultados que calculamos a partir de ello.
• Documentos subidos: los archivos que decides subir, como pasaportes, extractos bancarios, resultados de exámenes, certificados de antecedentes penales y exámenes médicos, además de las notas de revisión que Robin escribe sobre ellos.
• Los mensajes que envías a Robin, nuestra asistente de IA, y las respuestas que recibes.
• Contadores de uso (por ejemplo, cuántas revisiones de documentos has usado), tu plan y el estado de tu suscripción, y cualquier reseña que escribas.
• Registros técnicos básicos: dirección IP, tipo de navegador y marcas de tiempo, que conservamos por seguridad y para mantener el servicio en funcionamiento.
• Cómo nos encontraste: la campaña o el sitio cuyo enlace te trajo aquí por primera vez, y la página a la que llegaste, si permites las estadísticas de uso.
• Dónde pulsaste pagar: la parte de la app que te llevó al pago, como tu lista de documentos o tu plan, guardada con tu aceptación de los Términos, si permites las estadísticas de uso.
• WhatsApp, solo si lo eliges: el número de teléfono que nos das para WhatsApp, tu sí o tu no a los mensajes por WhatsApp y cuándo lo diste, y un registro de cada mensaje que te enviamos por ahí (qué mensaje, si se envió, se entregó, se leyó o falló, y cuándo). Si respondes, solo actuamos ante una petición de baja, como BAJA o STOP, y no guardamos ninguna otra respuesta.

Algunos de estos datos son sensibles. La evaluación puede preguntar por antecedentes penales, rechazos migratorios anteriores y cuestiones de salud como pruebas de tuberculosis, y tus documentos pueden contener la misma información. Solo pedimos lo que una solicitud de inmigración necesita. Recogemos estos datos sensibles, y enviamos tus documentos a nuestro proveedor de IA, solo con tu consentimiento explícito. Das ese consentimiento al crear tu cuenta (o, en cuentas más antiguas, mediante un aviso que se muestra en la app), y registramos la fecha y la hora en que lo diste. Puedes retirarlo en cualquier momento borrando los documentos o tu cuenta, o escribiendo a privacy@i-migrate.ai.

3. Para qué usamos tus datos y con qué base

Usamos tus datos para estos fines, cada uno con una base legal:

• Para prestar el servicio que pediste: calcular la elegibilidad, armar tu lista y tu plan, revisar documentos, responder a tus preguntas y gestionar tu suscripción. Base: nuestro contrato contigo.
• Para tratar datos sensibles (respuestas sobre antecedentes penales, historial migratorio y salud, y los documentos que los contienen) y para enviar documentos a nuestro proveedor de IA. Base: tu consentimiento explícito.
• Para mantener el servicio seguro, prevenir fraudes y abusos, y corregir problemas. Base: nuestro interés legítimo en operar un servicio seguro.
• Para contar las visitas y ver qué páginas se leen, sin cookies y sin identificar a nadie. Vercel Web Analytics lo hace con cada visitante, y PostHog hasta que aceptes la analítica de producto: cada uno trabaja con un código generado en sus propios servidores a partir de tu dirección IP, tu navegador y el sitio, que no puede convertirse de nuevo en ti. Vercel lo descarta a las 24 horas y PostHog genera uno nuevo cada día. Base: nuestro interés legítimo en entender cómo se usa el servicio.
• Para entender qué enlaces y campañas traen a la gente a i-migrate.ai y qué partes de la app llevan a la gente a Pro, y así invertir en lo que ayuda. Base: nuestro interés legítimo en gestionar y mejorar el servicio. Puedes oponerte en cualquier momento en Opciones de privacidad.
• Para enviarte correos de servicio, como restablecimientos de contraseña, recibos y un aviso antes de borrar documentos antiguos. Base: nuestro contrato contigo. No enviamos correos de marketing salvo que los pidas.
• Si eliges WhatsApp (una casilla sin marcar en tu página de comparación o de resultados, o en Ajustes): para enviarte tu resultado y como máximo un recordatorio de las preguntas que te faltan, a través de Twilio y WhatsApp. Sin anuncios ni ofertas, y no usamos el número para nada más. Base: tu consentimiento. Puedes retirarlo en cualquier momento respondiendo BAJA (o STOP) a cualquiera de nuestros mensajes de WhatsApp, o desactivando WhatsApp en Ajustes. Tu uso de WhatsApp se rige por las condiciones y la política de privacidad de WhatsApp.
• Si te suscribes en nuestro sitio web a la lista gratuita o a los avisos por correo (cambios de reglas, tarifas o rondas de Express Entry): guardamos tu correo electrónico, tu idioma, los temas que elegiste, la página en la que te suscribiste y cuándo lo pediste y lo confirmaste. Los usamos solo para enviarte esos correos, que empiezan después de que confirmes desde el correo que te enviamos. Base: tu consentimiento. Cada correo tiene un enlace para darte de baja con un clic, y también puedes escribir a privacy@i-migrate.ai.
• Para cumplir obligaciones legales, como las normas fiscales y contables. Base: obligación legal.
• Planes Family y Business: cuando te unes al plan de otra persona, quien lo paga ve tu nombre, tu dirección de correo y la fecha en que te uniste, para poder gestionar el plan que paga (ejecución de ese contrato, y tu consentimiento cuando aceptas la invitación). Nunca ve tus respuestas, resultados, documentos ni conversaciones con Robin. Guardamos la dirección de correo de una invitación mientras exista el plan.
• Para medir qué anuncios de Google y Meta (Facebook e Instagram) llevan a registros y compras, y para volver a mostrar nuestros anuncios a quienes nos visitaron. En la Unión Europea, el Reino Unido y los demás países donde la ley lo exige, solo después de que aceptes en la pequeña barra o actives Publicidad en Opciones de privacidad; en el resto, salvo que desactives Publicidad en Opciones de privacidad o tu navegador envíe una señal Global Privacy Control. Mientras está activada, nuestro servidor comparte el registro o la compra con Google y Meta, con una dirección de correo cifrada (hash) y un número de usuario, el identificador del clic en el anuncio, tu dirección IP y tu navegador. Base: tu consentimiento donde la ley lo exige, que puedes retirar en cualquier momento en Opciones de privacidad; en el resto, nuestro interés legítimo en medir nuestra publicidad, con Opciones de privacidad como forma sencilla de oponerte.
• Para ver qué páginas y pasos usa la gente, desde el enlace que la trajo hasta el plan que eligió, y así arreglar dónde se atasca (analítica de producto con PostHog). En la Unión Europea, el Reino Unido y los demás países donde la ley lo exige, solo después de que aceptes en la pequeña barra o actives Analítica de producto en Opciones de privacidad; en el resto, salvo que desactives Analítica de producto en Opciones de privacidad o tu navegador envíe una señal Global Privacy Control. Mientras está activada, PostHog instala su cookie y recibe las páginas que visitas y los pasos que das, tu navegador, una ubicación aproximada calculada a partir de tu dirección IP y, cuando inicias sesión, un identificador de cuenta aleatorio, nunca tu nombre, tu correo electrónico, las respuestas de tu evaluación ni tus documentos. En nuestras páginas públicas, en las primeras preguntas y en las páginas de comparación, resultados y planes también puede grabar cómo se usó una página (dónde te desplazaste y qué tocaste), ocultando todo lo que escribes; en las páginas de comparación, resultados y planes también se oculta cada palabra, número e imagen, así que una grabación nunca muestra tu nombre, tu correo electrónico, tus respuestas, tus resultados ni tus documentos. Base: tu consentimiento donde la ley lo exige, que puedes retirar cuando quieras en Opciones de privacidad; en el resto, nuestro interés legítimo en entender cómo se usa el servicio, con Opciones de privacidad como forma sencilla de oponerte.
• Para contar visitas y ver cómo usa la gente nuestras páginas y pasos de una visita a otra (Google Analytics). Funciona con la misma opción que PostHog: en la Unión Europea, el Reino Unido y los demás países donde la ley lo exige, solo después de que aceptes en la pequeña barra o actives Analítica de producto en Opciones de privacidad; en el resto, salvo que desactives Analítica de producto en Opciones de privacidad o tu navegador envíe una señal Global Privacy Control. Mientras está activada, Google Analytics instala sus cookies y recibe las páginas que visitas, sin las partes privadas de sus direcciones, tu navegador y tu dispositivo, una ubicación aproximada calculada a partir de tu dirección IP y algunos pasos: empezar las preguntas, pedir un código de inicio de sesión, crear una cuenta (y cómo) y comprar un plan (con su referencia de pedido, importe y moneda). Nunca recibe tu nombre, tu correo electrónico, las respuestas de tu evaluación ni tus documentos, no le damos un identificador de cuenta y Google Signals está desactivado. Base: tu consentimiento donde la ley lo exige, que puedes retirar cuando quieras en Opciones de privacidad; en el resto, nuestro interés legítimo en entender cómo se usa el servicio, con Opciones de privacidad como forma sencilla de oponerte.

No vendemos tus datos personales. Solo los compartimos con Google y Meta para publicidad mientras Publicidad está activada, y nunca las respuestas de tu evaluación, tus documentos ni tus conversaciones con Robin.

4. Quién procesa tus datos

Usamos un número reducido de proveedores de servicios. Procesan tus datos solo siguiendo nuestras instrucciones, para prestar el servicio.

5. Transferencias internacionales

Nuestros servidores y la mayoría de nuestros proveedores están en Estados Unidos, así que tus datos se almacenan y procesan allí, vivas donde vivas. Cuando la ley de tu país exige garantías para estas transferencias (por ejemplo, el RGPD de la UE o el UK GDPR), nos apoyamos en cláusulas contractuales tipo, o en el Addendum de transferencia internacional de datos del Reino Unido, con nuestros proveedores. Puedes pedirnos detalles en privacy@i-migrate.ai.

6. Cookies

Usamos seis cookies propias, además de las de Stripe, y cookies de publicidad mientras Publicidad está activada:

• im_session: mantiene tu sesión iniciada. Se crea cuando inicias sesión, solo la puede leer nuestro servidor y dura 30 días.
• NEXT_LOCALE: recuerda el idioma que eliges, durante un año. Solo se crea cuando eliges un idioma. Si desactivas Recordar mi idioma en Opciones de privacidad, dura solo hasta que cierres el navegador.
• im_privacy: recuerda tus opciones de privacidad, durante un año.
• im_ft: recuerda qué enlace te trajo aquí por primera vez, como un buscador o una campaña, y la página a la que llegaste, hasta que cierras el navegador. Solo se crea mientras las estadísticas de uso están activadas. Si creas una cuenta, lo guardamos con tu cuenta.
• im_check: guarda, cifradas, las respuestas de una comprobación rápida que decides guardar, para que no tengas que darlas otra vez al crear tu cuenta. Solo se crea cuando eliges guardar tus respuestas, solo la puede leer nuestro servidor y se borra en cuanto las respuestas se añaden a tu cuenta, o a los 7 días.
• im_guest (almacenamiento de sesión, no es una cookie): el identificador anónimo con el que se guardan las respuestas que das antes de crear una cuenta, para que recargar la página no las pierda. Nada en él te identifica, dura solo hasta que cierras la pestaña, y las respuestas guardadas se borran 30 días después de la última salvo que crees una cuenta, en cuyo caso pasan a ella.
• im_ads: solo mientras Publicidad está activada, guarda durante 90 días el identificador del anuncio de Google o Meta en el que hiciste clic, para relacionar con ese anuncio un registro o una compra posterior.
• Cookies de Google y Meta (_gcl_au, _gcl_aw, _fbp, _fbc y similares): las ponen la etiqueta de Google y el píxel de Meta solo mientras Publicidad está activada, para medir nuestros anuncios y volver a mostrarlos a quienes nos visitaron. Duran hasta 90 días (_fbp, _gcl_au) y se borran de este sitio cuando desactivas Publicidad.
• ph_…_posthog: la instala PostHog solo mientras Analítica de producto está activada, para reconocer tu navegador en nuestro sitio web y en la aplicación. Dura hasta un año y se elimina cuando desactivas Analítica de producto.
• _ga y _ga_…: las instala Google Analytics solo mientras Analítica de producto está activada, para reconocer tu navegador de una visita a otra en nuestro sitio web y en la aplicación. Duran hasta 2 años y se eliminan cuando desactivas Analítica de producto.
• Cookies de Stripe: las pone Stripe en la página de pago para procesar el pago y prevenir el fraude.

Vercel Web Analytics y Speed Insights no usan cookies y no te identifican. El recuento de visitas descrito en la sección 3 no se puede desactivar, porque no se guarda nada en tu navegador para ello. Speed Insights y la cookie im_ft son estadísticas de uso que la ley del Reino Unido permite sin consentimiento siempre que puedas oponerte, así que puedes desactivarlas en Opciones de privacidad, enlazadas al pie de cada página y en Ajustes. También tratamos la señal Global Privacy Control de tu navegador como una oposición.

En la Unión Europea, el Reino Unido y los demás países donde la ley lo exige, la publicidad y la analítica de producto están desactivadas hasta que digas que sí, en la pequeña barra que pregunta una sola vez o en Opciones de privacidad, y nunca preguntamos a un navegador que envía una señal Global Privacy Control. En el resto están activadas salvo que las desactives en Opciones de privacidad o tu navegador envíe esa señal. Puedes cambiar tu respuesta cuando quieras.

Mientras Analítica de producto está desactivada, PostHog solo cuenta visitas, como describe la sección 3, y no guarda nada en tu navegador.

Mientras Analítica de producto está desactivada, Google Analytics no se carga ni instala ninguna cookie.

7. Procesamiento con IA y sus límites

Robin funciona con los modelos Claude de Anthropic a través de la API de Anthropic. Cuando le haces una pregunta a Robin, enviamos tu mensaje junto con un resumen de tu evaluación, el progreso de tu plan y el estado de tus documentos. Cuando pides una revisión de documento, enviamos el archivo en sí. Así Robin puede responder sobre tu caso y no en general. Cuando pides comentarios sobre una respuesta de práctica de escritura, enviamos tu respuesta y la tarea de práctica.

Anthropic no usa estos datos para entrenar sus modelos. Según sus condiciones comerciales, los conserva durante un tiempo limitado para prestar el servicio y detectar usos indebidos, y después los elimina.

Robin es una IA, no una persona, y puede equivocarse. Las revisiones de documentos y las respuestas son información general para ayudarte a prepararte. No son asesoría legal. Confirma siempre los requisitos en la fuente oficial y consulta los puntos importantes con un asesor regulado.

Tus resultados se calculan automáticamente a partir de tus respuestas con nuestro motor de reglas. Son orientativos: no son una decisión de IRCC ni del Home Office, y no se decide nada sobre ti por ellos. Puedes pedir que una persona de nuestro equipo revise tus resultados cuando quieras, desde tu página de resultados o desde Solicitudes y quejas. Quien revise puede mantener o cambiar el resultado y te explicará por qué.

8. Conservación y copias de seguridad

• Datos de cuenta: se conservan mientras tu cuenta esté abierta.
• Documentos subidos: se conservan mientras tu cuenta esté abierta. Si no inicias sesión durante 24 meses, borramos tus documentos subidos. Te avisamos por correo un mes antes de hacerlo.
• Suscripciones por correo (lista y avisos): se conservan hasta que te des de baja. Una dirección que nunca se confirma se borra. Después de que te des de baja, solo guardamos un registro de que no debemos volver a escribir a esa dirección.
• WhatsApp: tu número se queda en tu cuenta hasta que desactives WhatsApp (respondiendo BAJA o STOP, o en Ajustes) o borres tu cuenta. Cuando lo desactivas, quitamos el número de tu cuenta y no te enviamos nada más. El registro de los mensajes que te enviamos (qué mensaje, su estado de entrega y cuándo) y de tu sí o tu no, que incluyen el número al que correspondían, se conserva con tu cuenta y se borra cuando la borras.
• Copias de seguridad: cada noche hacemos copias de seguridad cifradas y las conservamos 30 días. Los datos borrados desaparecen de las copias en ese plazo.
• Registros de pago: Stripe conserva los registros de pago durante el tiempo que exige la legislación fiscal y contable, incluso después de que borres tu cuenta.
• Reseñas: si nos permitiste publicar tu reseña, puede permanecer en el sitio web con tu nombre de pila y tu destino hasta que nos pidas retirarla.

9. Seguridad y acceso del personal

Los documentos subidos se guardan en un almacén privado y solo se sirven a través de nuestras propias rutas, que exigen que hayas iniciado sesión. Los datos se cifran en tránsito y en reposo. Las contraseñas se guardan como hashes. Si inicias sesión con un código que te enviamos por correo, el código se guarda solo como un hash con clave y deja de funcionar a los 10 minutos. Las sesiones caducan a los 30 días, y cambiar la contraseña cierra la sesión en todos los demás dispositivos.

Un número reducido de miembros de nuestro personal (administradores) puede abrir los documentos subidos y los resultados de las revisiones para operar el servicio, revisar las comprobaciones de Robin y ayudarte cuando lo pidas. Lo hacen solo cuando es necesario para esos fines. No compartimos tus documentos con nadie más salvo que la ley lo exija.

Ningún sistema es perfectamente seguro. Si descubrimos una brecha que afecte a tus datos, te lo comunicaremos, y también a cualquier autoridad a la que estemos obligados a informar.

10. Tus derechos y cómo ejercerlos

Puedes:

• Ver y corregir tus datos. La mayoría se ven en la app (tu perfil, respuestas, documentos y mensajes), y puedes cambiar tu nombre y tu contraseña en Ajustes.
• Borrar documentos en cualquier momento desde Documentos en la app.
• Borrar tu cuenta y todos sus datos desde Ajustes, con Borrar mi cuenta. Es inmediato y no se puede deshacer. Cualquier suscripción activa se cancela al mismo tiempo, y tu registro de cliente en Stripe se elimina. Los registros de pago que Stripe debe conservar por motivos fiscales se mantienen.
• Exportar tus datos: usa Descargar mis datos en Ajustes para obtener una copia en un archivo JSON, un formato común que puedes llevar a otro servicio. También puedes escribir a privacy@i-migrate.ai.
• Retirar tu consentimiento para los datos sensibles o el procesamiento con IA: borra los documentos o tu cuenta, o escríbenos.
• Elegir qué correos recibes: activa o desactiva los recordatorios del plan y los consejos en Ajustes o desde el enlace al pie de cualquier correo. Los correos de cuenta y pagos se envían mientras tengas una cuenta.
• Dejar de recibir mensajes por WhatsApp: responde BAJA (o STOP) a cualquiera de nuestros mensajes de WhatsApp, o desactiva WhatsApp en Ajustes. Tu número y el registro de nuestros mensajes de WhatsApp se incluyen cuando descargas tus datos.
• Pedir que una persona revise tus resultados automáticos, como se explica en la sección 7.
• Si se te aplica el RGPD de la UE o el UK GDPR, también tienes derecho a oponerte a ciertos tratamientos, a pedirnos que los limitemos y a reclamar ante tu autoridad de protección de datos. Preferimos que nos escribas primero, pero puedes reclamar en cualquier momento.

Envía cualquier solicitud desde Solicitudes y quejas (i-migrate.ai/legal/requests) o a privacy@i-migrate.ai. Te lo confirmamos por correo, puede que te pidamos confirmar tu identidad primero y respondemos en el plazo de un mes.

Si no estás conforme con nuestra respuesta, puedes reclamar ante la Information Commissioner's Office en el Reino Unido (ico.org.uk), la Oficina del Comisionado de Privacidad de Canadá (priv.gc.ca) o, en Quebec, la Commission d'accès à l'information (cai.gouv.qc.ca).

11. Menores

i-migrate.ai es para adultos. Debes tener 18 años o más para crear una cuenta. No recogemos a sabiendas datos de menores de 18 años. Si crees que un menor nos ha dado datos, escribe a privacy@i-migrate.ai y los borraremos.

12. Cambios en esta política

Podemos actualizar esta política. Si un cambio es importante, te enviaremos un correo al menos 30 días antes de que entre en vigor. La fecha de arriba indica la versión actual.

13. Contacto

Northbeams Inc., 2261 Market St #76418, San Francisco, CA 94114, Estados Unidos.

Solicitudes de privacidad: privacy@i-migrate.ai. Todo lo demás: hello@i-migrate.ai.

Nuestra persona responsable de la protección de los datos personales, como exige la ley de Quebec, es nuestro director ejecutivo. Puedes contactar con esa persona en privacy@i-migrate.ai.