Aviso de Privacidad de ITIN Connect Este aviso aplica actualmente a los usuarios en el Estado de Nueva York. ITIN Connect está expandiéndose a estados adicionales. Se publicará una versión de este aviso que cubra cada nuevo estado antes de que ITIN Connect comience a aceptar usuarios de dicho estado. A Quién Va Dirigido Este Aviso Este Aviso de Privacidad explica cómo Financial Connect CPA PLLC, que opera bajo el nombre comercial ITIN Connect ("nosotros," "nos," o "nuestro/a"), recopila, usa, comparte y protege su información personal cuando usted utiliza la plataforma ITIN Connect. También explica sus derechos como usuario ubicado en Nueva York. Por favor lea este aviso detenidamente. Si tiene preguntas, puede contactarnos usando la información de la Sección 10. 1. Acerca de ITIN Connect ITIN Connect es un mercado tecnológico. Proporcionamos una plataforma en línea segura que conecta a personas que necesitan un Número de Identificación Personal del Contribuyente (ITIN, por sus siglas en inglés) con Agentes Aceptantes y Agentes Aceptantes Certificados independientes, autorizados por el IRS. No somos una firma de preparación de impuestos, y no preparamos ni presentamos declaraciones de impuestos en su nombre. Responsable del tratamiento (la organización responsable de sus datos): Financial Connect CPA PLLC d/b/a ITIN Connect 150 W 51st Street New York, NY Estados Unidos 2. Información que Recopilamos Recopilamos las siguientes categorías de información personal: 2.1 Datos de Identidad y de Solicitud Información que usted proporciona al crear una cuenta o al enviar una solicitud de ITIN, incluyendo su nombre legal completo, fecha de nacimiento, país de nacimiento, dirección postal, dirección de correo electrónico y número de teléfono. 2.2 Información Fiscal Información requerida para respaldar una solicitud de ITIN, incluyendo su motivo de solicitud, información de declaración de impuestos de los EE. UU. (cuando corresponda), y cualquier detalle relacionado con impuestos enviado a través de la plataforma. 2.3 Documentos de Identidad Emitidos por el Gobierno y Documentos de Inmigración [[Categoría de datos sensibles]] Copias de documentos de identidad que usted carga para verificar su identidad, tales como pasaporte, documento nacional de identidad, licencia de conducir extranjera o documentos de inmigración (por ejemplo, visa o tarjeta de cruce fronterizo). También recopilamos números de identificación fiscal extranjeros cuando corresponda. Estas son categorías sensibles de información personal. Las tratamos con especial cuidado, según se describe en la Sección 7. 2.4 Datos de Pago ITIN Connect no recopila información de pago de los contribuyentes. Los contribuyentes no pagan nada por usar la plataforma ITIN Connect. Los datos de pago — incluyendo el nombre del titular de la tarjeta, dirección de facturación y registros de transacciones asociados con la tarifa de acceso a prospectos del proveedor — se recopilan únicamente de los Proveedores (profesionales de impuestos acreditados). ITIN Connect no almacena números completos de tarjetas de pago. El procesamiento de pagos por las tarifas de los Proveedores es gestionado por Stripe (véase la Sección 5.2). 2.5 Comunicaciones Mensajes, notas y otras comunicaciones que usted envía a través de la plataforma, incluyendo comunicaciones entre usted y su proveedor seleccionado o con nuestro equipo de soporte. 2.6 Datos de Dispositivo y Registros Información técnica recopilada automáticamente cuando usted usa la plataforma, incluyendo tipo de navegador, sistema operativo, páginas visitadas, marcas de tiempo y dirección de protocolo de internet (IP). Las direcciones IP se almacenan en forma cifrada y con función hash. No almacenamos su dirección IP sin procesar. 2.7 Registros de Consentimiento Registros de cualquier consentimiento que usted otorgue a través de la plataforma, incluyendo consentimientos bajo el Artículo §7216 del Código de Rentas Internas que autoriza la divulgación o uso de su información de declaración de impuestos. 3. Cómo Usamos Su Información Usamos su información personal para los siguientes fines: 3.1 Provisión de la Plataforma Para crear y gestionar su cuenta, asociarle con un proveedor disponible, facilitar el envío y revisión de su solicitud de ITIN, y comunicarnos con usted sobre el estado de su solicitud. 3.2 Procesamiento de Pagos Para procesar la tarifa fija de acceso a prospectos cobrada a los Proveedores (profesionales de impuestos acreditados) a través de nuestro procesador de pagos, Stripe. ITIN Connect no cobra ninguna tarifa a los contribuyentes. Los contribuyentes no están sujetos a ningún procesamiento de pagos a través de Stripe. 3.3 Verificación de Identidad Para verificar su identidad en relación con su solicitud y para cumplir con los requisitos legales aplicables. 3.4 Comunicaciones y Notificaciones Para enviarle mensajes relacionados con el servicio, incluyendo actualizaciones de su solicitud, notificaciones de cuenta y respuestas a sus consultas. 3.5 Seguridad de la Plataforma y Prevención de Fraude Para monitorear y proteger la seguridad de la plataforma, detectar y prevenir fraude o actividad no autorizada, y mantener registros con fines de seguridad y auditoría. 3.6 Cumplimiento Legal y Normativo Para cumplir con nuestras obligaciones bajo la ley aplicable, incluyendo la Ley SHIELD de Nueva York, el Artículo §349 de la Ley General de Negocios de Nueva York, la Regla de Salvaguardas de la FTC y el Artículo §7216 del Código de Rentas Internas. 3.7 Mejora de la Plataforma Para analizar datos de uso agregados y disociados a fin de comprender el rendimiento de la plataforma y mejorar la experiencia del usuario. No utilizamos su información personal identificable para este fin. 4. Bases Legales para el Tratamiento Tratamos su información personal con base en los siguientes fundamentos: Ejecución del contrato: El procesamiento de su solicitud y la prestación de los servicios que usted ha solicitado. Obligación legal: El cumplimiento de las leyes federales y estatales aplicables, incluyendo las regulaciones fiscales y los requisitos de seguridad de datos financieros. Intereses legítimos: El mantenimiento de la seguridad de la plataforma, la prevención del fraude y la mejora de nuestros servicios, en la medida en que estos intereses no sean prevalecidos por sus derechos de privacidad. Consentimiento: Cuando solicitamos su consentimiento — por ejemplo, para las divulgaciones del §7216 — tratamos su información sobre esa base. Usted puede retirar su consentimiento en cualquier momento, aunque el retiro no afecta el tratamiento que ya haya tenido lugar. 5. Cómo Compartimos Su Información No vendemos su información personal. Compartimos su información únicamente en las circunstancias limitadas que se describen a continuación. 5.1 Su Proveedor Seleccionado Cuando usted selecciona a un Agente Aceptante o Agente Aceptante Certificado autorizado por el IRS a través de la plataforma, compartimos la información necesaria para que dicho proveedor revise y respalde su solicitud de ITIN. La divulgación de información de declaración de impuestos para este fin está sujeta a su consentimiento conforme al §7216. 5.2 Socios de Tecnología e Infraestructura Utilizamos los siguientes proveedores de tecnología de terceros para operar la plataforma. Cada uno actúa como proveedor de servicios (o, cuando corresponda, como encargado del tratamiento de datos) y solo está autorizado a usar su información para prestarnos servicios. Google LLC (Google Cloud Platform) — Almacenamiento cifrado en la nube, operaciones de bases de datos e infraestructura de ejecución de la plataforma. ITIN Connect utiliza Google Cloud Storage para el almacenamiento de documentos, Cloud SQL para operaciones de bases de datos y Cloud Run para la infraestructura de ejecución de la plataforma. Toda la infraestructura de producción opera dentro de los Estados Unidos. Reducto AI — Procesamiento automatizado de documentos para extraer información de documentos de identidad y de solicitud. Reducto AI opera bajo un acuerdo de procesamiento de datos con ITIN Connect y mantiene una lista de subencargados disponible en trust.reducto.ai. Nota: AWS figura en la lista de subencargados de Reducto. AWS no recibe datos de contribuyentes directamente de ITIN Connect. Stripe, Inc. — Procesamiento de pagos. Stripe procesa los datos de tarjetas de pago directamente y está sujeto de forma independiente a los requisitos de cumplimiento de PCI DSS. ITIN Connect no almacena números completos de tarjetas. Twilio Inc. — Servicios de comunicación por SMS y voz utilizados para enviar notificaciones de la plataforma y mensajes de verificación. Postmark (ActiveCampaign, LLC) — Entrega de correo electrónico transaccional para notificaciones de cuenta y actualizaciones de solicitudes. 5.3 Personal de Soporte El personal de soporte autorizado de ITIN Connect puede acceder a su información cuando sea necesario para responder a sus consultas o resolver problemas técnicos. El acceso se limita a lo estrictamente necesario y está sujeto a obligaciones de confidencialidad. 5.4 Requisitos Legales y Protección de Derechos Podemos divulgar su información si creemos de buena fe que hacerlo es necesario para cumplir con una obligación legal (tal como una orden judicial o una solicitud gubernamental), para proteger los derechos, la propiedad o la seguridad de ITIN Connect, nuestros usuarios u otros, o para hacer cumplir nuestros términos de servicio. 5.5 Transferencias Empresariales Si ITIN Connect o Financial Connect CPA PLLC participa en una fusión, adquisición o venta de activos, su información podrá ser transferida como parte de dicha transacción. Le notificaremos sobre cualquier cambio de este tipo y sobre cualquier opción que pueda tener. 6. Por Cuánto Tiempo Conservamos Su Información Conservamos su información durante el tiempo necesario para prestar nuestros servicios y cumplir con nuestras obligaciones legales. La tabla a continuación resume nuestros períodos de retención estándar. Categoría | Período de Retención Datos de solicitud W-7 y documentos de respaldo | 3 años a partir de la presentación Registros de consentimiento del §7216 | Duración del compromiso más 3 años Documentos de identidad emitidos por el gobierno y documentos de inmigración | 30 días después del fin de su compromiso Registros de pago | 7 años (para satisfacer los requisitos de mantenimiento de registros fiscales y financieros) Comunicaciones (mensajes y registros de soporte) | 3 años Datos de dispositivo y registros | 3 años Transcurrido el período de retención aplicable, eliminamos de forma segura o disociamos su información. Cierta información podrá conservarse por períodos más prolongados cuando así lo exija la ley o cuando sea necesario para resolver una disputa o hacer cumplir un acuerdo. 7. Información Sensible Ciertas categorías de información que recopilamos — incluyendo documentos de identidad emitidos por el gobierno, documentos de inmigración y números de identificación fiscal extranjeros — se consideran información personal sensible. Aplicamos las siguientes protecciones adicionales a estos datos: El acceso está restringido al personal y a los proveedores de servicios que lo requieran para realizar tareas específicas y autorizadas. Los documentos de identidad se eliminan 30 días después del fin de su compromiso (véase la Sección 6). El procesamiento automatizado de documentos (realizado por Reducto AI) se lleva a cabo bajo un acuerdo de procesamiento de datos que prohíbe el uso de su información para cualquier fin distinto a la prestación del servicio contratado. No utilizamos información sensible para publicidad, elaboración de perfiles ni ningún fin secundario. 8. Cómo Protegemos Su Información Mantenemos un Programa de Seguridad de la Información por Escrito (WISP, por sus siglas en inglés) en cumplimiento con la Regla de Salvaguardas de la FTC y la Ley SHIELD de Nueva York. Nuestras medidas de seguridad técnica incluyen: Cifrado en reposo: Todos los datos almacenados en la plataforma están cifrados mediante cifrado AES-256. Cifrado en tránsito: Todos los datos transmitidos entre su dispositivo y nuestra plataforma están protegidos mediante TLS 1.2 o superior. Protección de direcciones IP: Las direcciones IP se almacenan en forma cifrada y con función hash. Las direcciones IP sin procesar no se conservan. Controles de acceso: El acceso a la información personal está limitado al personal autorizado según el principio de necesidad de conocer. Supervisión de proveedores: Exigimos a todos nuestros socios tecnológicos que mantengan estándares de seguridad apropiados mediante obligaciones contractuales. Ningún sistema puede garantizar seguridad absoluta. Si cree que su cuenta ha sido comprometida, contáctenos de inmediato usando la información de la Sección 10. 9. Sus Derechos como Usuario de Nueva York La ley de Nueva York le otorga derechos con respecto a su información personal. Esta sección explica esos derechos y cómo ejercerlos. 9.1 Derecho a Ser Notificado de una Brecha de Seguridad Conforme a la Ley SHIELD de Nueva York, si ocurre una brecha de seguridad que expone su información privada, estamos obligados a notificarle en el tiempo más expedito posible y sin demora irrazonable. 9.2 Derecho de Acceso Usted tiene derecho a solicitar confirmación de si conservamos información personal sobre usted y a recibir una copia de dicha información. 9.3 Derecho de Rectificación Usted tiene derecho a solicitar que corrijamos la información personal inexacta o incompleta que conservamos sobre usted. 9.4 Derecho de Supresión Usted tiene derecho a solicitar que eliminemos la información personal que conservamos sobre usted. Limitación importante: Es posible que no podamos eliminar cierta información si estamos obligados a conservarla por ley o reglamento. Por ejemplo, los registros de consentimiento del §7216 y los registros de pago están sujetos a períodos de retención obligatorios descritos en la Sección 6. Cuando no podamos atender completamente una solicitud de supresión, explicaremos el motivo. 9.5 Cómo Ejercer Sus Derechos Para enviar una solicitud, contáctenos usando la información de la Sección 10. Responderemos dentro de un plazo razonable y es posible que necesitemos verificar su identidad antes de procesar su solicitud. No tomaremos represalias contra usted por ejercer sus derechos. 10. Cómo Contactarnos Si tiene preguntas sobre este Aviso de Privacidad, desea ejercer sus derechos o quiere reportar una inquietud, contáctenos: ITIN Connect — Consultas de Privacidad Financial Connect CPA PLLC d/b/a ITIN Connect 150 W 51st Street New York, NY Estados Unidos privacy@itin-connect.com 11. Ley Aplicable Este Aviso de Privacidad se rige e interpreta de conformidad con las siguientes leyes y regulaciones aplicables: Ley SHIELD de Nueva York (Stop Hacks and Improve Electronic Data Security Act) — que regula los requisitos de seguridad de datos y notificación de brechas para los residentes de Nueva York. Artículo §349 de la Ley General de Negocios de Nueva York — que prohíbe los actos y prácticas engañosas en la conducta de los negocios. Regla de Salvaguardas de la FTC (16 C.F.R. Parte 314) — que establece estándares para la protección de la información financiera de los clientes. Artículo §7216 del Código de Rentas Internas — que regula el uso y la divulgación de información de declaraciones de impuestos por parte de preparadores de declaraciones de impuestos y proveedores de servicios relacionados. 12. Cambios a Este Aviso Podemos actualizar este Aviso de Privacidad periódicamente. Cuando realicemos cambios, actualizaremos el número de versión y la fecha de vigencia en la parte superior de este documento y le notificaremos a través de la plataforma o por correo electrónico cuando así lo exija la ley. Le recomendamos revisar este aviso periódicamente. La versión actual de este aviso y su historial se identifican en el pie de página del documento a continuación. ID de Documento: DOC-PRIV-20260815 | Versión: v1.3.0 | Vigencia: 15 de agosto de 2026 | Financial Connect CPA PLLC d/b/a ITIN Connect | Nueva York — Versión Piloto