Aviso de privacidad

1. Información que recopilamos

Únicamente lo que la declaración requiere, y solo lo que usted o sus documentos nos proporcionan:

• Identidad y datos de contacto: nombre, dirección, fecha de nacimiento, correo electrónico y número de teléfono móvil.
• Números de Seguro Social suyos, de su cónyuge y de sus dependientes.
• Información de ingresos e impuestos: formularios W-2, 1099, anexos, deducciones y créditos.
• Números de ruta y de cuenta bancaria, cuando solicita un reembolso por depósito directo o un pago por débito directo.
• Los documentos que usted sube, cuando nos pide que preparemos la declaración por usted.
• Datos de seguridad de la cuenta: un hash de la contraseña, un hash del PIN y registros de sesión.
• Datos de seguridad de la presentación que el IRS exige en toda declaración presentada electrónicamente para ayudar a prevenir el fraude: cuando inicia y cuando presenta una declaración, la dirección IP pública desde la que se conecta, la zona horaria de su navegador y un identificador del dispositivo, que es un código aleatorio guardado en una cookie de larga duración que este sitio coloca en su navegador y del que solo se almacena y se envía al IRS un hash unidireccional (la cookie en sí no contiene información personal).

Nunca recopilamos ni almacenamos el número de su tarjeta. Los pagos se procesan mediante Stripe Checkout, que gestiona por completo los datos de la tarjeta. Ningún número de tarjeta llega a este sistema en ningún momento.

2. Cómo la usamos

Para preparar, revisar, firmar y presentar electrónicamente su declaración; para verificar su identidad; para cobrar la tarifa de presentación; y para responderle cuando pide ayuda.

Aquí la ley federal es más estricta que la normativa general de privacidad. Conforme a 26 U.S.C. §7216 y 26 CFR 301.7216, un preparador de declaraciones no puede usar ni divulgar la información de su declaración para ningún fin distinto de prepararla sin su consentimiento previo, informado y por escrito. No solicitamos ese consentimiento y no usamos la información de su declaración para mercadotecnia, publicidad, análisis, entrenamiento de modelos ni reventa.

3. Con quién la compartimos

No vendemos su información. No la alquilamos, intercambiamos ni divulgamos para la mercadotecnia de terceros. Se comparte únicamente con:

• El IRS y las autoridades fiscales estatales: la declaración misma, que es la finalidad del servicio.
• Proveedores que operan este sistema, cada uno limitado a lo que su función exige: Vercel (alojamiento y almacenamiento privado de documentos), Prisma Postgres (la base de datos), Stripe (pagos), Resend (correo transaccional) y Amazon Web Services (las llamadas telefónicas entre usted y su experto en impuestos).
• Google, únicamente desde nuestras dos páginas de publicidad (vordanatax.com/start y vordanatax.com/empezar). Cuando usted abre una de esas páginas, la etiqueta de Google Ads permite que Google coloque cookies en su navegador y sepa que usted la visitó, qué anuncio lo llevó allí y si hizo clic en “Comenzar mi declaración”; nada más. La etiqueta no funciona en ninguna otra página de este sitio, por lo que nada de lo que usted introduce en este servicio (su nombre, su correo electrónico, su número de Seguro Social o cualquier dato de su declaración) llega a Google a través de ella, y hemos desactivado el uso de su visita por parte de Google para personalizar anuncios. Google trata lo que recibe conforme a su propia política de privacidad. Puede bloquear o borrar estas cookies en la configuración de su navegador.
• Quien usted nos indique expresamente, o cuando lo exija una ley, una citación judicial o una orden de un tribunal.

4. Cómo la protegemos

• Los números de Seguro Social y de cuenta bancaria se cifran a nivel de campo con cifrado de sobre AES-256-GCM: cada valor recibe su propia clave de datos, y un texto cifrado alterado o truncado falla de forma segura en lugar de aceptarse.
• La comprobación de SSN duplicados se hace contra un índice HMAC unidireccional, nunca contra un valor en texto claro.
• Solo se muestran los últimos cuatro dígitos de un SSN o de un número de cuenta.
• Los documentos subidos se guardan en un almacén privado y se sirven únicamente a través de una ruta que vuelve a comprobar que el archivo es suyo.
• Las contraseñas y los PIN se guardan como hashes bcrypt, nunca en texto claro.
• Todo el tráfico usa HTTPS/TLS, y la conexión a la base de datos exige un certificado plenamente verificado.

Mantenemos salvaguardas físicas, electrónicas y de procedimiento que cumplen con la ley aplicable y las normas federales. (En el texto en inglés que exige el IRS: “We maintain physical, electronic and procedural safeguards that comply with applicable law and federal standards.”)

Ningún sistema es completamente seguro, y mantenemos un plan escrito de seguridad de la información que documenta nuestros riesgos conocidos y las medidas que estamos tomando, como exige la FTC Safeguards Rule.

5. Su número de teléfono

Al crear una cuenta usted introduce su propio número de teléfono. Es la forma en que una persona de aquí se comunica con usted sobre su declaración: una llamada de su experto en impuestos, o una devolución de llamada cuando usted pide ayuda.

• No le enviamos mensajes de texto. Ningún código de verificación, ningún recordatorio, ninguna publicidad: no se envía nada por mensaje de texto al número que usted nos da. Su cuenta se verifica por correo electrónico.
• No compartimos, vendemos, alquilamos ni intercambiamos su número de teléfono con nadie para fines de mercadotecnia, ni lo compartimos con terceros para sus propios fines en absoluto. Solo llega a nuestro proveedor de telefonía en el momento en que se hace una llamada, para que la llamada pueda conectarse.
• Puede cambiar o corregir el número en cualquier momento desde la página de su cuenta, y nunca está obligado a contestar una llamada para usar este servicio.

6. Cuánto tiempo la conservamos

Conservamos los registros de su cuenta y de su declaración durante tres años a partir de su presentación, y los eliminamos después. Como Proveedor Autorizado de e-file del IRS estamos obligados a conservar determinados registros de la declaración durante tres años (Publicación 1345 del IRS), y la FTC Safeguards Rule exige eliminar la información del cliente a más tardar dos años después del último uso, salvo que una ley o una necesidad legítima del negocio exija más tiempo. Cuando se eliminan, los registros se borran de la base de datos y del almacenamiento de documentos.

7. Sus opciones

• Puede solicitar una copia de la información que tenemos sobre usted, o pedirnos que la corrijamos.
• Puede pedirnos que eliminemos su cuenta y sus datos, sujeto a las reglas de conservación anteriores.
• Puede negarse a proporcionar información, pero no es posible preparar ni presentar una declaración sin los datos que el formulario exige.

8. Menores

Este servicio es para adultos que presentan su propia declaración. No permitimos a sabiendas que menores de 18 años creen una cuenta. Los datos de un dependiente aparecen en una declaración únicamente porque el adulto que la presenta los introdujo.

9. Cambios

Si este aviso cambia de forma sustancial, actualizaremos la fecha de vigencia anterior y, cuando el cambio afecte al uso de su información, se lo comunicaremos directamente.