Aviso de privacidad

1. Información que recopilamos

Únicamente lo que la declaración requiere, y solo lo que usted o sus documentos nos proporcionan:

• Identidad y datos de contacto: nombre, dirección, fecha de nacimiento, correo electrónico y número de teléfono móvil.
• Números de Seguro Social suyos, de su cónyuge y de sus dependientes.
• Información de ingresos e impuestos: formularios W-2, 1099, anexos, deducciones y créditos.
• Números de ruta y de cuenta bancaria, cuando solicita un reembolso por depósito directo o un pago por débito directo.
• Los documentos que usted sube, cuando nos pide que preparemos la declaración por usted.
• Datos de seguridad de la cuenta: un hash de la contraseña, un hash del PIN y registros de sesión.

Nunca recopilamos ni almacenamos el número de su tarjeta. Los pagos se procesan mediante Stripe Checkout, que gestiona por completo los datos de la tarjeta. Ningún número de tarjeta llega a este sistema en ningún momento.

2. Cómo la usamos

Para preparar, revisar, firmar y presentar electrónicamente su declaración; para verificar su identidad; para cobrar la tarifa de presentación; y para responderle cuando pide ayuda.

Aquí la ley federal es más estricta que la normativa general de privacidad. Conforme a 26 U.S.C. §7216 y 26 CFR 301.7216, un preparador de declaraciones no puede usar ni divulgar la información de su declaración para ningún fin distinto de prepararla sin su consentimiento previo, informado y por escrito. No solicitamos ese consentimiento y no usamos la información de su declaración para mercadotecnia, publicidad, análisis, entrenamiento de modelos ni reventa.

3. Con quién la compartimos

No vendemos su información. No la alquilamos, intercambiamos ni divulgamos para la mercadotecnia de terceros. Se comparte únicamente con:

• El IRS y las autoridades fiscales estatales: la declaración misma, que es la finalidad del servicio.
• Proveedores que operan este sistema, cada uno limitado a lo que su función exige: Vercel (alojamiento y almacenamiento privado de documentos), Prisma Postgres (la base de datos), Stripe (pagos), Resend (correo transaccional) y Twilio (mensajes de texto de verificación).
• Quien usted nos indique expresamente, o cuando lo exija una ley, una citación judicial o una orden de un tribunal.

4. Cómo la protegemos

• Los números de Seguro Social y de cuenta bancaria se cifran a nivel de campo con cifrado de sobre AES-256-GCM: cada valor recibe su propia clave de datos, y un texto cifrado alterado o truncado falla de forma segura en lugar de aceptarse.
• La comprobación de SSN duplicados se hace contra un índice HMAC unidireccional, nunca contra un valor en texto claro.
• Solo se muestran los últimos cuatro dígitos de un SSN o de un número de cuenta.
• Los documentos subidos se guardan en un almacén privado y se sirven únicamente a través de una ruta que vuelve a comprobar que el archivo es suyo.
• Las contraseñas y los PIN se guardan como hashes bcrypt, nunca en texto claro.
• Todo el tráfico usa HTTPS/TLS, y la conexión a la base de datos exige un certificado plenamente verificado.
• Abrir cualquier declaración exige volver a introducir su PIN de 6 dígitos, de modo que un navegador compartido o desatendido no basta por sí solo.

Ningún sistema es completamente seguro, y mantenemos un plan escrito de seguridad de la información que documenta nuestros riesgos conocidos y las medidas que estamos tomando, como exige la FTC Safeguards Rule.

5. Mensajes de texto (SMS)

Al crear una cuenta usted introduce su propio número de móvil y le enviamos un código de 6 dígitos de un solo uso para confirmar que el número le pertenece. Enviar el formulario de registro es lo que solicita ese código.

• No compartimos, vendemos, alquilamos ni intercambiamos su número de teléfono móvil con nadie para fines de mercadotecnia, ni lo compartimos con terceros para sus propios fines en absoluto. Solo se transmite a nuestro proveedor de SMS (Twilio) con el único fin de entregar el código que usted solicitó.
• Frecuencia de los mensajes: un mensaje por cada solicitud de verificación. Son mensajes exclusivamente transaccionales: no recibirá mensajes recurrentes, promocionales ni publicitarios.
• Pueden aplicarse tarifas de mensajes y de datos.
• Responda STOP a cualquier mensaje para dejar de recibir textos, o HELP para obtener ayuda. Si cancela, ya no podremos verificar su teléfono por mensaje de texto.

6. Cuánto tiempo la conservamos

Conservamos los registros de su cuenta y de su declaración durante tres años a partir de su presentación, y los eliminamos después. Como Proveedor Autorizado de e-file del IRS estamos obligados a conservar determinados registros de la declaración durante tres años (Publicación 1345 del IRS), y la FTC Safeguards Rule exige eliminar la información del cliente a más tardar dos años después del último uso, salvo que una ley o una necesidad legítima del negocio exija más tiempo. Cuando se eliminan, los registros se borran de la base de datos y del almacenamiento de documentos.

7. Sus opciones

• Puede solicitar una copia de la información que tenemos sobre usted, o pedirnos que la corrijamos.
• Puede pedirnos que eliminemos su cuenta y sus datos, sujeto a las reglas de conservación anteriores.
• Puede negarse a proporcionar información, pero no es posible preparar ni presentar una declaración sin los datos que el formulario exige.

8. Menores

Este servicio es para adultos que presentan su propia declaración. No permitimos a sabiendas que menores de 18 años creen una cuenta. Los datos de un dependiente aparecen en una declaración únicamente porque el adulto que la presenta los introdujo.

9. Cambios y contacto

Si este aviso cambia de forma sustancial, actualizaremos la fecha de vigencia anterior y, cuando el cambio afecte al uso de su información, se lo comunicaremos directamente.

Preguntas, solicitudes o una sospecha de problema de seguridad: info@awtax.services · (346) 212-9431 · 2440 Texas Pkwy, Missouri City, TX 77489