Política de privacidad
Borrador de privacidad de la aplicación antes del lanzamiento · Información sobre números de recibo actualizada el 8 de octubre de 2026 · Otras secciones fechadas el 22 de septiembre de 2026 · Aún no vigente.
Quiénes somos
OficialUSA es una aplicación independiente de información y preparación migratoria. No está afiliada a USCIS ni a ninguna agencia gubernamental y no ofrece representación legal. Contacto: [email protected].
OficialUSA es un servicio de OficialUSA LLC, una sociedad de responsabilidad limitada constituida en Florida. Esta política sigue siendo un borrador y aún no está vigente. El contenido restante y la fecha de vigencia deben aprobarse antes de su publicación o uso para solicitar consentimiento.
Sitio público y aplicación de desarrollo
Este sitio público presenta OficialUSA antes de su lanzamiento en las tiendas. Cloudflare aloja las páginas y procesa datos técnicos, como direcciones IP y fechas de solicitud, para entregarlas y protegerlas. No hemos añadido analítica de visitantes, publicidad, formularios de registro, cargas de documentos ni pagos a este sitio.
El resto de este borrador describe la aplicación de desarrollo, los servicios existentes de IA y noticias y las pruebas restringidas de cuentas y USCIS. Se han probado el inicio de sesión y la consulta del historial de compras con una cuenta de desarrollo. Existe una conexión separada a USCIS Sandbox para dos cuentas de prueba con casos ficticios publicados por USCIS. Estas pruebas y este sitio no habilitan el lanzamiento público, pagos reales ni monitoreo de casos reales mediante la API.
Cuentas de desarrollo y pruebas de USCIS
Supabase gestiona el inicio de sesión y los registros de desarrollo, incluidos correos, identificadores de cuenta e información de autenticación y sesiones. Resend entrega los correos de autenticación. Render aloja el servicio restringido para consultar la cuenta y el historial de compras del propietario. Iniciar sesión no carga ni respalda los casos, documentos o respuestas guardados en el dispositivo.
Cloudflare aloja los servicios restringidos de acceso y conexión a USCIS Sandbox. Supabase conserva la inscripción de las cuentas de prueba, referencias a casos ficticios asignados, permisos de consulta y registros de revocación de sesiones. Solo las cuentas autorizadas pueden usar la demostración. USCIS recibe consultas de sus casos ficticios publicados a través del servidor; este flujo no consulta casos migratorios reales.
Retirar el consentimiento impide nuevas consultas autorizadas de ese caso ficticio. Finalizar la demostración borra los resultados de la pantalla y revoca el acceso de esa sesión a la demostración. Ninguna acción elimina la cuenta en línea, todos los registros de prueba o las copias de los proveedores. Antes del lanzamiento deben revisarse los plazos de conservación y eliminación de registros de desarrollo y de los proveedores.
Números de recibo y estado del caso
Recopilamos los números de recibo de USCIS que introduce en la aplicación para guardar un caso o consultar su estado. USCIS considera los números de recibo información de identificación personal (PII, por sus siglas en inglés). Los tratamos como información personal, no como datos anónimos. Introduzca solo su propio número de recibo o uno que tenga autorización para usar.
Cuando solicita una consulta manual, la aplicación envía el número de recibo seleccionado al sitio oficial de estado de casos de USCIS mediante HTTPS. USCIS lo usa para buscar el caso y devolver su estado. La aplicación puede guardar ese resultado con su caso para que lo consulte después. Es una consulta solicitada por usted, no un monitoreo automático. USCIS trata la información que recibe según sus propias prácticas de privacidad.
Los números de recibo y el historial guardados permanecen en los registros locales de casos de la aplicación, en su dispositivo. Iniciar sesión no carga esos registros en su cuenta en línea. El almacén actual de casos no aplica cifrado a nivel de aplicación a esos registros.
En iPhone, iOS ofrece cifrado a nivel del dispositivo y aísla el almacenamiento local de cada aplicación de otras aplicaciones comunes. La protección predeterminada no vuelve inaccesibles estos registros cada vez que se bloquea el teléfono. Estas protecciones de la plataforma son distintas del cifrado a nivel de aplicación y no cubren todas las copias exportadas.
Si activa el código de acceso, este restringe la entrada por las pantallas de la aplicación, pero no cifra los registros de casos. HTTPS protege la consulta durante su transmisión, pero no protege todas las copias guardadas. Proteja el acceso al dispositivo y a las exportaciones o copias de seguridad. No podemos garantizar que nunca ocurra un acceso o una divulgación no autorizados.
Los registros de casos guardados permanecen hasta que los elimine de la aplicación. Puede eliminar un caso o usar el control de eliminación de datos locales. Los números de recibo también pueden aparecer en documentos guardados o datos exportados; borrar un caso no elimina todas las copias independientes. La aplicación no cifra las exportaciones de datos locales. Eliminar los registros locales no borra las copias exportadas, las copias de seguridad del dispositivo o de la nube, ni los registros que conserve USCIS.
La prueba separada de la API de USCIS Sandbox solo admite números de recibo ficticios publicados y cuentas de prueba autorizadas. Su servidor comprueba el permiso de la cuenta que inició sesión para consultar el caso ficticio asignado antes de devolver un resultado. Las consultas de números de recibo reales mediante la API de producción no están habilitadas. Antes de habilitar ese servicio, debemos verificar su almacenamiento, controles de acceso y procedimientos de conservación y eliminación. También debemos actualizar este aviso para identificar a los proveedores que tratarán números de recibo reales. Los controles de prueba no significan que esas protecciones de producción ya estén implementadas.
No incluya números de recibo en preguntas a la IA. La consulta del estado del caso y la IA opcional son funciones separadas. La advertencia de IA no elimina automáticamente información personal del texto que envía; consulte Funciones opcionales en línea más abajo.
Información en su dispositivo
OficialUSA está dirigida a adultos de 18 años o más, no a menores que creen cuentas o la usen por su cuenta. Un adulto autorizado puede introducir información de un menor al preparar un formulario familiar. Esa información también puede ser sensible; incluya solo lo necesario y proteja las copias. Si cree que un menor nos ha enviado información personal, escriba a [email protected] sin enviar documentos de identidad adicionales.
Los casos guardados pueden incluir recibos, fechas de presentación, oficinas, notas e historial. Los documentos pueden incluir imágenes y campos de avisos escaneados. También se guardan localmente recordatorios, contactos de emergencia, respuestas, idioma, intereses de noticias y progreso de estudio.
Las respuestas de formularios pueden incluir nombres, fechas de nacimiento, direcciones, identificadores e historial familiar o migratorio. Los almacenes de respuestas, ciudadanía y establecimiento están cifrados, con claves en el almacenamiento seguro de la plataforma. Las preferencias de casos y los archivos de documentos no tienen actualmente un cifrado equivalente a nivel de aplicación. Un código de acceso bloquea la entrada a la aplicación; no garantiza que todos los archivos estén cifrados. Las copias de seguridad pueden conservar información según la configuración del dispositivo.
Los PDF se preparan en el dispositivo. La voz de ciudadanía utiliza voces instaladas; el módulo actual no graba su voz ni nos envía grabaciones. Las sugerencias de códigos postales utilizan datos de referencia de GeoNames incluidos en la aplicación.
Funciones opcionales en línea
Preguntar a la IA envía la pregunta, el idioma y un identificador aleatorio de la aplicación a nuestro servidor de Cloudflare; la pregunta y el idioma se envían a Anthropic. Entender esta actualización envía el texto de estado seleccionado, tipo de caso, idioma e identificador mediante un flujo similar. Los identificadores son seudónimos, no una garantía de anonimato.
No incluya números de Seguro Social, números A, recibos, nombres completos ni documentos confidenciales en las preguntas. La IA puede equivocarse y no ofrece asesoría legal.
El servidor existente conserva contadores diarios aproximadamente 48 horas. Puede guardar respuestas que el modelo clasifica como información general durante unos 75 días. Las claves de caché pueden contener el texto normalizado de preguntas o estados. Esa clasificación no elimina de manera confiable los datos personales; evite enviarlos. Las solicitudes repetidas pueden prolongar la conservación. Mejorar y revisar este comportamiento es un requisito previo al lanzamiento público.
Fuentes oficiales, noticias y enlaces
Las solicitudes públicas de configuración, noticias y referencias llegan a nuestro servidor, GitHub o proveedores de fuentes. Estos pueden recibir direcciones IP, fechas de solicitud y datos habituales de conexión. Los intereses y marcadores de noticias permanecen locales y no se envían con las solicitudes del canal de noticias.
Abrir una consulta oficial puede transmitir el recibo seleccionado al sitio oficial de USCIS. Otros sitios oficiales, mapas y herramientas de transportistas tienen sus propias prácticas de privacidad. No presentamos solicitudes migratorias por usted.
Notificaciones, exportaciones y soporte
Los permisos de recordatorios controlan notificaciones locales. La bandeja de alertas no garantiza entrega en segundo plano ni monitoreo en vivo de USCIS.
La exportación crea un archivo JSON legible y sin cifrar, sin las imágenes de documentos; no es una copia de seguridad restaurable. Los PDF y lo que usted guarde, comparta o envíe salen mediante el destino que elija. Proteja esas copias.
Si escribe a soporte, recibimos su dirección de correo y lo que incluya. Los borradores de soporte no adjuntan automáticamente información del caso. Describa el problema sin identificadores ni documentos migratorios. Cloudflare reenvía el correo entrante a un buzón de Microsoft Outlook; las respuestas de la empresa usan Microsoft Exchange Online. Las aplicaciones de correo sincronizadas y los adjuntos guardados aparte pueden conservar otras copias.
El propietario aprobó una propuesta de conservación de seis meses desde la resolución de consultas ordinarias y un objetivo de 30 días para atender solicitudes de eliminación elegibles y verificadas. Aún no son compromisos públicos vigentes. Se siguen comprobando la eliminación selectiva, los períodos de recuperación, otras copias y las excepciones. No se ha activado la eliminación automática del correo de soporte. Los registros de pagos, seguridad y obligaciones legales necesitan reglas de conservación revisadas por separado.
Proveedores y seguridad
Cloudflare aloja el sitio público, el servidor existente de IA y noticias y las pruebas restringidas de USCIS, y reenvía el correo de soporte. Anthropic procesa contenido opcional de IA. GitHub aloja configuración pública. Supabase, Render y Resend permiten los flujos restringidos de cuentas de desarrollo descritos arriba. Microsoft procesa el correo de soporte. Las agencias y transportistas gestionan sus propias consultas. Apple ofrece servicios del dispositivo y de App Store; las compras reales de la aplicación no están habilitadas. El procesamiento puede ocurrir en varios países.
Una copia separada para revisión exclusiva del propietario está alojada mediante Sites con controles de acceso. No es el sitio público de la empresa. La infraestructura de acceso y seguridad puede procesar datos de cuenta, cookies y conexión de forma independiente de la aplicación móvil.
Consulte la política de Cloudflare y la explicación de retención comercial de Anthropic. Puede haber excepciones de conservación por seguridad o motivos legales. Eliminar datos locales no elimina registros de los proveedores.
El código de la aplicación no incorpora SDK de publicidad o analítica de terceros; el producto no vende datos ni los usa para publicidad dirigida. Las funciones de red usan HTTPS y las claves de proveedores pertenecen al servidor, no a la aplicación móvil. Ningún sistema es completamente seguro.
Informes previstos para el propietario
Anexo de desarrollo de informes — 13 de septiembre de 2026 (no activado ni vigente): Hemos preparado un informe privado del propietario que usaría conteos agregados de registros existentes de cuentas y compras verificadas para comprender los registros, las membresías y la demanda de formularios guiados. No solicita el contenido de casos, documentos, respuestas de formularios, preguntas a la IA ni actividad individual en funciones. Se ocultan los grupos pequeños por formulario y se redondean los conteos publicados; esto reduce el riesgo, pero no garantiza anonimato ni elimina la vinculación existente con cuentas en los registros de pago. No se agrega ningún SDK de analítica móvil, seguimiento de pulsaciones ni grabación de sesiones. Se enlazan las herramientas de uso y fallos de Apple; no se importan sus datos al informe. Antes de activarlo deben actualizarse los avisos de cuentas y pagos, la conservación de proveedores y las declaraciones de privacidad de Apple según la implementación real. Otras funciones y la conservación de los proveedores todavía necesitan revisión antes del lanzamiento público.
Sus opciones y eliminación
Puede evitar la IA opcional, cambiar notificaciones, eliminar registros y usar Exportar o eliminar mis datos en Mi cuenta. Borrar todo elimina los almacenes locales documentados de casos, documentos, formularios, recordatorios y estudio y cancela notificaciones programadas. Conserva el bloqueo, las preferencias de idioma y consentimiento y los derechos de compra cuando corresponda. La eliminación local no elimina una cuenta en línea.
La aplicación de desarrollo incluye un control separado para eliminar la cuenta en línea, pero el servicio restringido de consulta del propietario no ofrece esa operación. Que aparezca el control no demuestra que la eliminación esté disponible en el servidor. Los participantes de desarrollo deben escribir a [email protected] sobre los datos de su cuenta. Antes de ofrecer registro público deben verificarse la eliminación de cuentas, los registros de transacciones conservados y los límites de recuperación de los proveedores.
Evite compartir datos de familiares u otras personas sin autorización. Las respuestas pueden contener información sensible familiar, médica y financiera. Compartir un PDF, una exportación o una pregunta a la IA puede revelar información sobre ellos y sobre usted. Retirar un permiso no recupera copias ya enviadas a terceros.
La eliminación no cancela suscripciones de Apple, borra archivos compartidos o guardados fuera, elimina copias de seguridad ni recupera información enviada a proveedores. Desinstalar no garantiza borrar todas las claves o copias externas.
Para consultar acceso, corrección o eliminación de información enviada a soporte o servicios en línea, escriba a [email protected]. Puede ser necesaria una verificación proporcionada; no envíe documentos de identidad sin que se soliciten. Los derechos aplicables, procedimientos de respuesta y la política relativa al público previsto y menores requieren revisión legal antes del lanzamiento.
Funciones futuras y cambios
Antes de lanzar cuentas, compras o monitoreo, este aviso debe describir los sistemas reales de identidad, pagos, consentimiento, conservación y eliminación y sus proveedores. Este sitio no habilita claves de USCIS ni consultas de casos reales. Los cambios importantes requieren un aviso fechado y el consentimiento que corresponda.