Política de privacidad

DS160 Easy te ayuda a preparar el formulario DS-160 de visado de EE. UU. en tu idioma y, si lo eliges, a enviarlo al Consular Electronic Application Center (CEAC) oficial. Esta política explica qué datos personales tratamos, por qué y qué opciones tienes.

Operamos este servicio con la marca DS160 Easy. Somos un producto independiente. No formamos parte del gobierno de EE. UU. y puedes completar el DS-160 gratis en el CEAC. Preguntas sobre esta política o sobre datos personales: contact@ds160easy.com.

A quién cubre esta política

• Visitantes que navegan por ds160easy.com.
• Titulares de cuenta con inicio de sesión en DS160 Easy: quienes rellenan su propio formulario (o el de un familiar), personal de una agencia de visados y afiliados.
• Solicitantes cuyo DS-160 se prepara en DS160 Easy. El solicitante puede ser el titular de la cuenta, un familiar o el cliente de una agencia.
• Clientes de agencia que reciben un enlace de cumplimentación del espacio de la agencia.

Nuestro papel

Datos personales	Nuestro papel
Respuestas del solicitante en una cuenta individual	Decidimos por qué y cómo se usan para prestar el servicio.
Respuestas del solicitante en el espacio de una agencia	La agencia decide por qué y cómo usa los datos de sus clientes. Los procesamos para operar el espacio que pidió.
Datos de cuenta, facturación y afiliados	Decidimos por qué y cómo se usan para cuentas y pagos.
Datos de uso de visitantes en el sitio	Decidimos por qué y cómo se usan, incluido el análisis opcional si aceptas cookies.

Si una agencia prepara el formulario por ti, debe darte su propio aviso de privacidad. Las solicitudes sobre ese expediente deben ir primero a la agencia. Le ayudamos a responderlas.

Datos personales que tratamos

Sobre los solicitantes

Respuestas del formulario. Todo lo que pide el DS-160: nombres, fecha y lugar de nacimiento, nacionalidad, pasaporte e identidad nacional, direcciones, teléfonos, correos e identificadores de redes sociales; planes e historial de viaje; familia; estudios y trabajo; y las preguntas de seguridad y antecedentes.

Salud e historial penal. El formulario oficial pregunta por la salud (por ejemplo ciertas enfermedades o condiciones) y por detenciones, condenas y asuntos similares. Tratamos esas respuestas solo porque el gobierno de EE. UU. las exige en el DS-160, y solo para completar y enviar la solicitud que pediste.

Foto de visado. La foto que capturas o subes. La comprobamos en el producto (tamaño, formato, posición del rostro). No la enviamos a un proveedor aparte solo para esa comprobación.

Datos del pasaporte en la zona de lectura mecánica. Si usas el asistente de lectura del pasaporte, la lectura ocurre en tu dispositivo. Al continuar del teléfono al ordenador, las líneas viajan en un envío cifrado. Nuestros servidores guardan texto cifrado que no podemos leer. Las sugerencias no se guardan en el formulario hasta que las eliges.

Registros de envío. Cuando se envía el formulario en el CEAC: el Application ID, la pregunta de seguridad usada para recuperarlo, páginas de confirmación y PDF de lo que el CEAC mostró.

Historial de ediciones. Cambios en las respuestas, quién los hizo y cuándo, para que tú o la agencia veáis qué cambió.

Sobre los titulares de cuenta

Datos de la cuenta. Correo, nombre si lo das, idioma y rol (cliente, agencia, afiliado o admin). No usamos contraseña. Entras con un código de un solo uso o un enlace mágico enviado a tu correo. Si eliges “Continuar con Google”, recibimos tu identidad de Google y el correo.

Espacio de agencia. Nombre del espacio, personal, identidad visual y los enlaces de cumplimentación enviados a los clientes.

Sobre pagos

Cuando pagas para enviar, Stripe procesa la tarjeta o Pix. Recibimos una referencia de pago, importe, moneda y estado. Nunca vemos el número completo de la tarjeta.

Sobre soporte, afiliados y visitantes

Soporte. Lo que envías por el formulario de contacto o por correo, incluido tu correo para responder.

Afiliados. Código de cupón, datos de cobro que nos des (por ejemplo una clave Pix, guardada cifrada) y la actividad de referidos necesaria para acreditar una venta.

Uso y registros. Páginas visitadas, dispositivo y navegador, dirección IP en registros técnicos y eventos del producto que necesitamos para operar y depurar el servicio.

Analítica del sitio. Si aceptas cookies opcionales, Google Analytics mide las visitas. Véase Cookies.

Por qué usamos estos datos

• Ofrecer cuentas, guardar tus respuestas, traducirlas después del pago y enviar el DS-160 al CEAC cuando confirmes.
• Cobrar y conservar registros contables necesarios.
• Enviar correo de servicio (códigos de acceso, estado del envío, recibos).
• Mantener el servicio seguro, investigar envíos fallidos e impedir abusos.
• Mejorar el producto con uso agregado, sin vender respuestas del formulario.
• Responder mensajes de soporte y operar el programa de afiliados al que te uniste.

No vendemos datos personales. No usamos respuestas del DS-160 para anunciarte.

Con quién lo compartimos

Departamento de Estado de EE. UU. / CEAC. Enviar el formulario significa introducir las respuestas en el sitio oficial. Esa transferencia es el servicio que pediste. Una vez enviado, esa copia queda fuera de nuestro control.

La agencia, para datos de solicitantes en su espacio. Su personal puede ver y editar las respuestas y los registros de envío.

Proveedores que nos ayudan a operar DS160 Easy, cada uno solo para el fin siguiente:

Proveedor	Qué hace	Datos involucrados
Cloudflare	Aloja el sitio y la aplicación	Tráfico de visitantes y cuentas necesario para entregar las páginas
Stripe	Pagos con tarjeta y Pix	Datos de pago, importe, estado
Resend	Envía correo de acceso y de servicio	Correo y contenido del mensaje
Google	Inicio de sesión opcional; analítica opcional del sitio; traducción cuando Gemini es el proveedor de IA activo	Identidad de Google; datos de uso si aceptas cookies de analítica; texto enviado a traducir
OpenAI o Anthropic	Traducción y transliteración cuando ese proveedor está activo	Las respuestas que se traducen
Amazon S3	Almacenamiento opcional de los PDF de confirmación del CEAC	Documentos de envío, si ese almacenamiento está activado

También podemos divulgar datos si la ley lo exige.

Cuánto tiempo los conservamos

• Cuentas, respuestas, fotos, registros de envío e historial de ediciones permanecen mientras exista la cuenta o el espacio de agencia.
• Si pides que borremos tus datos, borramos lo que tenemos, salvo registros de pago y contables que la ley nos obliga a conservar, y salvo lo que ya fue al CEAC.
• Los registros técnicos y de diagnóstico de un intento de envío se conservan solo el tiempo necesario para operar y proteger el servicio, y luego se eliminan.
• Los códigos de acceso caducan en poco tiempo. La sesión termina cuando cierras sesión o caduca el token de renovación.
• Las copias de seguridad pueden retener un duplicado un periodo breve tras el borrado y luego rotan.

Borrar datos en DS160 Easy no borra un DS-160 ya en poder del Departamento de Estado de EE. UU.

Cookies

El producto necesita la sesión, el idioma y algunas preferencias de interfaz para funcionar. Eso no son cookies publicitarias.

En el sitio institucional podemos usar:

• Una cookie propia de consentimiento para recordar tu elección de analítica.
• Google Analytics 4, solo si aceptas cookies opcionales. Puede definir cookies como _ga. Aceptas o rechazas en el aviso y puedes cambiar después desde el pie.

Hoy no usamos cookies publicitarias en el sitio.

Seguridad

El tráfico hacia DS160 Easy usa HTTPS. El acceso a los sistemas de producción está limitado al equipo que opera el servicio. Las claves de API, secretos de pago y claves Pix de afiliados se almacenan cifrados. Los asistentes de foto de visado y de pasaporte mantienen material sensible en tu dispositivo o en texto cifrado cuando el producto está construido así.

El equipo no abre un formulario salvo que necesite investigar un problema que tú (o un admin de agencia) nos hayas pedido revisar.

El correo es distinto: el mensaje pasa por servidores de correo que no controlamos. Enviamos el correo por una conexión cifrada hasta nuestro proveedor.

Tus derechos

Según las leyes de privacidad que te apliquen, puedes:

• acceder a los datos personales que tenemos y recibir una copia;
• corregirlos si están mal (puedes editar la mayoría de las respuestas tú);
• pedirnos que los borremos;
• restringir u oponerte a ciertos tratamientos;
• recibirlos en un formato portable;
• retirar el consentimiento de las cookies opcionales de analítica.

Escribe a contact@ds160easy.com desde el correo de la cuenta, si hay una. Los solicitantes cuyo formulario está en el espacio de una agencia deben contactar primero con esa agencia.

También puedes tener derecho a reclamar ante una autoridad de protección de datos donde vivas o trabajes.

Menores

Las cuentas de DS160 Easy son para adultos. Un padre, tutor o agencia autorizada puede preparar el DS-160 de un menor y es responsable de facilitar esos datos.

Cambios

Cuando esta política cambia, cambia la fecha de arriba. Si un cambio afecta al uso de datos que ya tenemos, avisamos por correo a los titulares de cuenta antes de que entre en vigor.

Contacto

Preguntas sobre esta política o sobre datos personales: contact@ds160easy.com.