We use a multi-layer infrastructure designed to keep personal data safe without slowing your case down.

Utilizamos una infraestructura de múltiples capas diseñada para mantener sus datos personales seguros sin retrasar su caso.

• Database: Case records, intake responses, payment receipts, and order metadata are stored in a PostgreSQL database hosted on Neon (managed Postgres with TLS in transit, encryption at rest, and IP-restricted access).
• Base de datos: Los registros de casos, respuestas de intake, recibos de pago y metadatos de órdenes se almacenan en una base de datos PostgreSQL alojada en Neon (Postgres administrado con TLS en tránsito, cifrado en reposo y acceso restringido por IP).
• File storage: Uploaded documents are stored in Cloudflare R2 object storage, accessed over HTTPS with signed URLs. Files are never publicly addressable; the original filename and MIME type are recorded for audit.
• Almacenamiento de archivos: Los documentos subidos se almacenan en el almacenamiento de objetos Cloudflare R2, accedido sobre HTTPS con URLs firmadas. Los archivos nunca son direccionables públicamente; el nombre de archivo original y tipo MIME se registran para auditoría.
• Sessions: Login sessions are stored server-side in Postgres using connect-pg-simple. Session cookies are httpOnly, sameSite=lax, and secure in production, so JavaScript on other sites cannot read them.
• Sesiones: Las sesiones de inicio de sesión se almacenan del lado del servidor en Postgres usando connect-pg-simple. Las cookies de sesión son httpOnly, sameSite=lax y secure en producción, por lo que JavaScript en otros sitios no puede leerlas.
• No card numbers: Card data is collected by Stripe only. Our database stores payment status, amount, and Stripe transaction ID — never full card numbers, CVVs, or expiration dates.
• Sin números de tarjeta: Los datos de tarjeta son recopilados solo por Stripe. Nuestra base de datos almacena estado de pago, monto e ID de transacción de Stripe — nunca números completos de tarjeta, CVV o fechas de vencimiento.
• Access control: Only Cristina and authorized preparers can view full case content. Admin tools (the admin portal) require a separate admin login and an additional verification step.
• Control de acceso: Solo Cristina y los preparadores autorizados pueden ver el contenido completo del caso. Las herramientas de administración (el portal de admin) requieren un inicio de sesión de admin separado y un paso de verificación adicional.

We use the personal data you provide for narrow, service-related purposes only:

Usamos los datos personales que proporciona únicamente para fines específicos relacionados con el servicio:

• Service delivery: Preparing your immigration forms, family law petitions, translations, notarized documents, DCF applications, kit materials, or other ordered service.
• Prestación del servicio: Preparar sus formularios de inmigración, peticiones de derecho familiar, traducciones, documentos notariados, aplicaciones DCF, materiales del kit u otro servicio solicitado.
• Email receipts and case updates: After payment we send a confirmation receipt; during a case we send status updates, intake follow-ups, and appointment confirmations. All transactional email is sent through the Polsia email proxy.
• Recibos por correo y actualizaciones del caso: Después del pago enviamos un recibo de confirmación; durante el caso enviamos actualizaciones de estado, seguimientos de intake y confirmaciones de citas. Todo el correo transaccional se envía a través del proxy de correo de Polsia.
• Internal case management: Tracking case progress, document review, signing appointments, and final delivery through our admin dashboard.
• Gestión interna del caso: Seguimiento del progreso del caso, revisión de documentos, citas de firma y entrega final a través de nuestro panel administrativo.
• Legal compliance: Florida recordkeeping requirements for notarial acts and document preparation (see Section 5 — Retention).
• Cumplimiento legal: Requisitos de mantenimiento de registros de Florida para actos notariales y preparación de documentos (consulte la Sección 5 — Conservación).

We do not:No hacemos:

• Sell, rent, or trade your personal information to any third party.
• Vender, alquilar ni intercambiar su información personal con ningún tercero.
• Add you to third-party marketing lists, mailing lists, or advertising audiences.
• Agregarlo a listas de marketing de terceros, listas de correo o audiencias publicitarias.
• Share your case content with anyone except (i) you, the client, through your client portal; (ii) a government agency you have explicitly authorized us to file with (USCIS, ICE, CBP, EOIR, Clerk of Court, DCF); and (iii) a court or law-enforcement authority under valid legal process.
• Compartir el contenido de su caso con nadie excepto (i) usted, el cliente, a través de su portal de cliente; (ii) una agencia gubernamental a la que usted nos ha autorizado explícitamente a presentar documentos (USCIS, ICE, CBP, EOIR, Secretario del Tribunal, DCF); y (iii) un tribunal o autoridad policial bajo un proceso legal válido.

We use analytics tools to understand which pages help our clients and where the site can improve. We deliberately do not load the Facebook Pixel or any other cross-site advertising tracker on this Privacy Policy page.

Usamos herramientas de análisis para entender qué páginas ayudan a nuestros clientes y dónde se puede mejorar el sitio. Deliberadamente no cargamos el Facebook Pixel ni ningún otro rastreador publicitario entre sitios en esta página de Política de Privacidad.

• Plausible Analytics — a lightweight, cookieless, GDPR-compliant analytics tool. Does not set any cookies, does not collect IP addresses or personal identifiers, and does not require a cookie-consent banner.
• Plausible Analytics — una herramienta de análisis ligera, sin cookies y conforme con GDPR. No establece cookies, no recopila direcciones IP ni identificadores personales, y no requiere un banner de consentimiento de cookies.
• Google Analytics 4 (GA4) — anonymized IP addresses, no advertising features enabled. We use it to understand traffic sources (referrers, UTM params) and which pages drive purchases.
• Google Analytics 4 (GA4) — direcciones IP anonimizadas, sin funciones publicitarias habilitadas. Lo usamos para entender las fuentes de tráfico (referentes, parámetros UTM) y qué páginas generan compras.
• Session cookies — set by our app so you stay signed in between page loads. These are strictly necessary and are not used for advertising or cross-site tracking.
• Cookies de sesión — establecidas por nuestra aplicación para que permanezca conectado entre páginas. Son estrictamente necesarias y no se usan para publicidad ni seguimiento entre sitios.

Retention periods differ by record type. Where Florida law or tax recordkeeping requires us to keep something, we keep it for the required period even if you ask for deletion.

Los períodos de retención difieren según el tipo de registro. Donde la ley de Florida o el mantenimiento de registros fiscales nos requiere conservar algo, lo conservamos durante el período requerido aunque solicite la eliminación.

• Open case records — kept for the duration of the case plus 7 years after the case closes, in line with Florida recordkeeping obligations for notarial acts and document preparation under Florida law.
• Registros de casos abiertos — conservados durante la duración del caso más 7 años después de que se cierra, en línea con las obligaciones de mantenimiento de registros de Florida para actos notariales y preparación de documentos bajo la ley de Florida.
• Client account records — retained until you request deletion. After a verified deletion request we remove account login, contact details, and session history within 30 days.
• Registros de cuenta de cliente — conservados hasta que solicite la eliminación. Después de una solicitud verificada de eliminación, eliminamos el inicio de sesión de cuenta, datos de contacto e historial de sesión dentro de 30 días.
• Payment receipts and tax records — cannot be deleted on request. Tax authorities require us to retain Stripe payment records and the corresponding case references for the period required by U.S. federal and Florida tax law.
• Recibos de pago y registros fiscales — no se pueden eliminar bajo solicitud. Las autoridades fiscales nos requieren conservar los registros de pago de Stripe y las referencias de caso correspondientes durante el período requerido por la ley fiscal federal de EE. UU. y de Florida.
• Uploaded R2 files — stored for the same period as the corresponding case record. On verified deletion request we remove the R2 object and the case_documents row that points to it.
• Archivos R2 subidos — conservados durante el mismo período que el registro de caso correspondiente. Bajo solicitud verificada de eliminación, eliminamos el objeto R2 y la fila de case_documents que apunta a él.
• Completed forms (form builder) — retained for 6 years per Florida nonlawyer preparer recordkeeping requirements.
• Formularios completados (form builder) — conservados durante 6 años según los requisitos de mantenimiento de registros de preparadores no abogados de Florida.

Our services are purchased by adults. We prepare immigration and family-law paperwork that may include a minor child (for example, a child named on an I-130 petition or a dependent on an I-485 application). When we collect information about a minor, we are collecting it at the direction of the child's parent or legal guardian, who is the client of record. We do not knowingly collect personal information directly from children under 13 outside this parent/guardian-directed work. If you believe we have collected information about a minor outside this context, contact us to request deletion.

Nuestros servicios son comprados por adultos. Preparamos paperwork de inmigración y derecho familiar que puede incluir a un menor (por ejemplo, un niño nombrado en una petición I-130 o un dependiente en una solicitud I-485). Cuando recopilamos información sobre un menor, lo hacemos bajo la dirección del padre o tutor legal del menor, quien es el cliente registrado. No recopilamos a sabiendas información personal directamente de menores de 13 años fuera de este trabajo dirigido por padres/tutores. Si cree que hemos recopilado información sobre un menor fuera de este contexto, contáctenos para solicitar la eliminación.

If we make material changes to this policy — for example, adding a new category of data we collect, or changing the retention period — we will notify you by:

Si realizamos cambios materiales a esta política — por ejemplo, agregar una nueva categoría de datos que recopilamos, o cambiar el período de retención — le notificaremos mediante:

• A prominent banner across the top of every public page for at least 30 days after the change takes effect.
• Un banner prominente en la parte superior de cada página pública durante al menos 30 días después de que el cambio entre en vigencia.
• An email sent to the contact address on each active case.
• Un correo electrónico enviado a la dirección de contacto en cada caso activo.
• An updated "Last updated" date at the bottom of this page.
• Una fecha "Última actualización" actualizada al final de esta página.

Continued use of our services after the effective date constitutes acceptance of the updated policy. If you do not accept the updated policy, you may close your account by following the deletion process in Section 6.

El uso continuo de nuestros servicios después de la fecha de vigencia constituye la aceptación de la política actualizada. Si no acepta la política actualizada, puede cerrar su cuenta siguiendo el proceso de eliminación en la Sección 6.