Política de privacidad
Última actualización: 10 de septiembre de 2026
USA eServices LLC, que opera comercialmente como eFiling, es un servicio privado de presentación de documentos y no es una agencia gubernamental. Esta política expone qué recopilamos, por qué lo recopilamos, quién lo recibe, cuánto tiempo lo conservamos y qué puedes pedirnos que hagamos con ello.
Quiénes somos y qué cubre esta política
USA eServices LLC, que opera comercialmente como eFiling (“eFiling”, “nosotros”, “nos”, “nuestro”), es la empresa con la que contratas, la empresa que cobra el pago y la empresa a la que obliga esta política.
eFiling es un servicio privado de presentación de documentos. No somos una agencia gubernamental. No estamos afiliados al Internal Revenue Service (IRS), a FinCEN, a ninguna Secretaría de Estado ni a ninguna otra agencia gubernamental federal, estatal o local, ni contamos con su respaldo ni con su patrocinio. No somos un bufete de abogados y no podemos dar asesoría legal. Todos los estados aceptan documentos de formación presentados por el público. Si presentas tú mismo, pagas solo la tarifa del estado y nada a nosotros.
Nuestro sitio de marketing es efiling.us.com. Nuestro portal del cliente es app.efiling.us.com. En esta política, “tú” significa la persona que usa esos sitios o que nos compra un servicio. La sección 10 cubre a las personas nombradas en un informe de entidad comercial que no son clientes nuestros.
Esta política cubre el sitio de marketing, la solicitud de LLC, la pantalla de pago, el portal del cliente, la búsqueda de nombres comerciales, los informes de entidad comercial, el formulario de contacto, Ayuda y soporte y los correos que enviamos. No cubre los sitios web de las agencias estatales ante las que presentamos, ni ningún otro sitio al que enlazamos. Esos sitios tienen sus propias políticas.
Nuestros Términos del servicio están en efiling.us.com/terms y nuestra Política de reembolso está en efiling.us.com/refunds.
La versión breve
- Recopilamos lo que necesita una presentación: el nombre de la empresa, las direcciones, las personas que dirigirán la empresa y cómo comunicarnos contigo.
- Pedimos un número de Seguro Social en un solo caso: una solicitud de LLC cuyo estado de formación sea Colorado, el Distrito de Columbia o Mississippi. No lo recopilamos para ningún otro servicio que vendemos, incluido el servicio de número de identificación fiscal federal (EIN). Está cifrado, nunca se te muestra de vuelta y nunca se usa para marketing ni para publicidad. La sección 5 expone el detalle, incluidos los usos que damos a un número que ya tenemos.
- Los números de tarjeta nunca llegan a nuestros servidores. La tarjeta se introduce en el formulario de la propia pasarela de pagos y se cambia por un token antes de que se nos envíe nada.
- Cada pago guarda la tarjeta en la pasarela. No hay casilla para esto, en ningún sentido — ninguna casilla que marcar y ninguna que desmarcar. La sección 6 explica qué es el token guardado y qué no es.
- La solicitud incluye una casilla, marcada de forma predeterminada, que consiente mensajes de texto relacionados con el servicio sobre tu pedido. Puedes desmarcarla antes de enviarla, o pedirnos que la desmarquemos. Hoy no enviamos ningún mensaje de texto. Sección 12.
- No vendemos información personal por dinero ni por otra contraprestación valiosa. Sí vendemos informes de entidad comercial, que se compilan a partir de registros públicos y pueden nombrar a directivos, administradores y agentes registrados. La sección 10 expone nuestra postura sobre eso y qué puede pedir una persona nombrada en un informe.
- Nuestras etiquetas de publicidad y de análisis sí reciben información sobre tu visita, y la página de recibo de la formación pasa tu dirección de correo a la etiqueta de conversión de Google. Según la ley de California y varias otras leyes estatales, eso probablemente sea “compartir” o “publicidad dirigida”, y así lo tratamos. La sección 9 explica cómo excluirte y qué es lo que nuestra exclusión todavía no hace.
- Puedes preguntarnos qué tenemos, pedirnos que lo corrijamos y pedirnos que lo eliminemos. La sección 16 explica cómo.
Qué recopilamos y de dónde viene
Cada categoría de abajo viene de ti, o de una empresa que actúa por nosotros para llevar a cabo algo que pediste. No compramos información personal sobre ti y no armamos perfiles tuyos a partir de fuentes externas. Esta sección trata de la información sobre ti como cliente o como visitante; la sección 10 cubre a las personas nombradas en un informe de entidad comercial.
Navegar por el sitio de marketing. Leer las páginas públicas — la página de inicio, los precios, las páginas de estado, las páginas de destino, las reseñas — no escribe nada sobre ti en nuestra base de datos. No hay cuenta que crear ni formulario de captación que rellenar. La elección de idioma se guarda en una cookie en tu propio navegador. Las cookies de análisis y de publicidad se describen en la sección 11. Cada página también obtiene sus tipografías del servicio de fuentes de Google, que se describe en la sección 8.
La búsqueda de nombres comerciales y la verificación de nombre dentro de la solicitud. Cuando buscas un nombre comercial, enviamos las palabras que escribiste y el estado que seleccionaste a nuestro socio de búsqueda, que responde con los registros coincidentes. No conservamos la búsqueda en sí; la respuesta se guarda en caché en nuestro propio servidor durante una hora, de modo que repetir una búsqueda no repita la consulta. Nada que te identifique acompaña a la consulta.
Ese mismo socio responde la verificación de disponibilidad en vivo dentro de la solicitud, que se ejecuta mientras escribes el nombre de una empresa.
Informes de entidad comercial. Si te apuntas a la lista de espera de un informe, guardamos tu dirección de correo, el nombre y el identificador de la entidad, el estado, el plan que elegiste y la búsqueda que produjo la coincidencia.
Si compras un informe, guardamos los mismos campos más la cantidad, el importe, el estado del pedido y — del pago — la marca de la tarjeta, los últimos cuatro dígitos y los identificadores de transacción de la propia pasarela. Los informes los produce y los envía una persona de aquí; los detalles del pedido llegan a esa persona por correo.
La solicitud de LLC.
- Identidad del negocio — el nombre propuesto de la empresa, el estado de formación, el paquete elegido y la página de destino desde la que empezó la solicitud.
- Actividad del negocio — la categoría y la subcategoría que seleccionas, tus respuestas a las preguntas de seguimiento y tu descripción del servicio principal.
- Direcciones — la dirección del negocio y la dirección postal si es diferente.
- Persona de contacto — nombre, segundo nombre y apellido, sufijo, tratamiento, dirección de correo, número de teléfono.
- Las personas que dirigen la empresa — si está gestionada por los miembros o por administradores, y para cada miembro o administrador un nombre, o el nombre de una organización.
- Cuatro preguntas — si esta es tu primera LLC, si tendrás empleados, si ya has empezado a operar y si aceptarás tarjetas de crédito.
- Consentimientos — la fecha y la hora en que aceptaste el acuerdo y si la casilla de mensajes de servicio está marcada.
- Identificador gubernamental — un número de Seguro Social, únicamente en Colorado, el Distrito de Columbia y Mississippi. Ver la sección 5.
Mientras se escribe la solicitud. Tus respuestas se guardan en el almacenamiento local de tu propio navegador a medida que escribes, para que una recarga o una pestaña cerrada no las pierda. Esa copia permanece en tu dispositivo y se borra cuando la envías.
En cuanto el campo de correo contiene algo que parece una dirección de correo, el formulario parcialmente completado también se guarda en nuestros servidores como borrador, para que puedas retomarlo desde un enlace que te enviamos, y en cuanto contiene también un nombre, se crea una cuenta para esa dirección para que la solicitud pueda alcanzarse también desde el portal. Antes de que se escriba una dirección de correo, no existe ningún registro de nuestro lado. El número de Seguro Social y la casilla del acuerdo quedan excluidos de ambas copias.
Los borradores son aquello desde lo que se envían los correos de seguimiento descritos en la sección 12.
El pago. La dirección de facturación de la tarjeta, si difiere de la dirección del negocio. Lo que ocurre con la tarjeta en sí es la sección 6.
El portal del cliente. Se crea una cuenta cuando se hace un pedido, cuando creas una cuenta gratuita, o cuando una solicitud lleva tu nombre y tu dirección de correo. La cuenta contiene tu dirección de correo, tu nombre, tus iniciales y cómo llegó a existir. No hay columna de contraseña, porque no usamos contraseñas.
Junto a ella tenemos los negocios de tu cuenta (nombre, estado, el número de identificación fiscal federal (EIN) una vez emitido, las fechas de formación y de envío del pedido, la etapa a la que ha llegado la formación), las respuestas que das cuando te preguntamos qué quieres que haga la LLC — que solo cambian el orden en que aparecen las ofertas —, los metadatos de los documentos que guardamos para ti (título, tipo, número de páginas, fecha de recepción y de dónde vino), los plazos de cumplimiento y las notificaciones que se muestran en la campana.
Servicios continuos: el cumplimiento anual y la contabilidad mensual. Vendemos dos servicios que continúan después de la formación: el cumplimiento anual y la contabilidad mensual. Lo que tenemos hoy para ellos es el pedido en sí — el servicio comprado, el precio, las fechas de facturación y los registros de pago de la sección 6. No se recopila ningún registro financiero, ninguna conexión con un banco o con una plataforma contable ni ningún documento fiscal a través de este sitio web, ni se guarda nada de eso en nuestra base de datos. Cuando el trabajo necesita registros tuyos, una persona de aquí te los pide y el intercambio ocurre fuera de este servicio. Si eso cambia, describiremos aquí la nueva categoría antes de empezar a recopilarla.
El inicio de sesión. Los códigos de acceso se guardan únicamente como un resumen bcrypt, nunca como los seis dígitos, junto con la hora de caducidad, el número de intentos y la dirección desde la que llegó la solicitud.
El registro de una sesión iniciada contiene un token, la hora en que se usó por última vez, la dirección IP y la cadena de agente de usuario del navegador. La dirección y el agente de usuario se actualizan como mucho una vez por hora.
El registro de una llave de acceso contiene el identificador de la credencial, la clave pública, el contador de firmas, si la credencial está respaldada, los transportes que declara, el apodo que le pones y cuándo se usó por última vez. Cada cuenta tiene además un identificador aleatorio de 64 bytes, generado cuando se registra la primera llave de acceso. Nunca es tu dirección de correo ni tu número de cuenta, porque un autenticador lo guarda sin cifrar en hardware que no controlamos.
El formulario de contacto. Tu nombre, tu dirección de correo, tu número de teléfono, el asunto, el número de pedido si lo das y tu mensaje. El nombre, la dirección de correo, el número de teléfono, el asunto y el mensaje son obligatorios; el número de pedido es opcional.
Ayuda y soporte. El asunto, el tema, el estado, una referencia, el texto de cada mensaje y el negocio, la presentación o el pago que adjuntas a la solicitud. Un mensaje no se puede editar después de enviarlo, ni por ti ni por nosotros. Ayuda y soporte no pide datos de contacto, porque la cuenta con la sesión iniciada ya te identifica.
Nuestros registros. Nuestros servidores escriben registros de aplicación ordinarios. Los números de Seguro Social, los códigos de acceso, los campos de tarjeta, las credenciales, los tokens, las contraseñas, las direcciones de correo y el texto de los mensajes de soporte se filtran antes de que se escriba una línea.
Las mismas categorías, en las palabras que usa la ley de California
- Identificadores — nombre, dirección postal, dirección de correo, número de teléfono, identificadores en línea, dirección IP, identificadores de cuenta.
- Información de registros de clientes (Cal. Civ. Code § 1798.80(e)) — nombre, dirección, número de teléfono e información financiera limitada: la marca de la tarjeta, los últimos cuatro dígitos y la dirección de facturación.
- Información comercial — los productos que pediste y los que consideraste, y el historial de esos pedidos, incluido cualquier servicio continuo y sus fechas de facturación.
- Información de actividad en internet u otra red electrónica — páginas vistas, página de referencia y las interacciones descritas en la sección 11.
- Información personal sensible — un número de Seguro Social, en el único caso descrito en la sección 5. Esta es la única categoría de información personal sensible que recopilamos.
No recopilamos geolocalización precisa, información biométrica, origen racial o étnico, creencias religiosas, información de salud, ni el contenido de tu correo o de tus mensajes con nadie que no seamos nosotros.
La información de pago y tu tarjeta
Los números de tarjeta nunca llegan a nuestros servidores. El número de tarjeta, la fecha de caducidad y el código de seguridad se escriben en campos servidos por nuestra pasarela de pagos dentro de sus propios marcos. La pasarela devuelve a tu navegador un token de un solo uso, y el token es lo que se nos envía. El número en sí nunca está en nuestra página, nunca en la petición que recibimos y nunca en nuestra base de datos.
Lo que sí tenemos después de un pago:
- La marca de la tarjeta y los últimos cuatro dígitos, tal como los reporta la pasarela.
- La dirección de facturación que escribiste al pagar, que también se envía a la pasarela para que el banco pueda cotejarla con la tarjeta.
- El identificador de transacción de la pasarela y nuestra propia referencia de pedido.
- El importe, las partidas desglosadas tal como estaban en el momento del cargo, el estado, y cualquier código y mensaje de rechazo.
- Un token de bóveda: un identificador que la pasarela conserva asociado a tu cuenta para que un cargo posterior pueda hacerse sin volver a introducir la tarjeta.
Cada pago guarda la tarjeta en la pasarela. No hay casilla para esto, en ningún sentido — ninguna casilla que marcar y ninguna que desmarcar. Esto es lo que permite cobrar el primer año del agente registrado cuando enviamos tu pedido a nuestro socio de presentación, y lo que permite que un complemento comprado desde el portal sea un solo clic. El token de bóveda es solo un identificador — no nos da el número de tarjeta y no sirve de nada fuera de nuestra propia cuenta en la pasarela.
En el caso poco frecuente de que la pasarela no pueda guardar la tarjeta, el pedido se cobra como una venta simple y no se conserva ninguna tarjeta. Cuando eso ocurre, una compra posterior vuelve a pedir la tarjeta.
Las compras de informes se cobran como una venta única y la tarjeta no se guarda.
Cómo usamos la información
- Para llevar a cabo la presentación que pediste — el nombre de la empresa, las direcciones, las personas que dirigen la empresa, tus datos de contacto y las respuestas sobre la actividad se usan para preparar y tramitar la presentación.
- Para comprobar la disponibilidad del nombre — el nombre que escribes se envía a nuestro socio de búsqueda solo con ese fin.
- Para cobrar el pago — el token, el importe, la dirección de facturación y tu dirección de correo se envían a la pasarela para autorizar el cargo que hiciste y, más adelante, los cargos que autorizaste al pagar.
- Para gestionar tu cuenta — la dirección de correo para iniciar tu sesión, el registro de sesión para mantenerla iniciada, la llave de acceso para que puedas entrar sin un código.
- Para mostrarte tus presentaciones — los registros de negocio, de documento, de plazo y de notificación que muestra el portal.
- Para responderte — el formulario de contacto y Ayuda y soporte.
- Para decirte qué ha pasado con tu pedido — los mensajes de progreso de la formación descritos en la sección 12.
- Para ofrecerte los demás servicios que vendemos — después de tu primera compra, en el portal y por correo. Las respuestas que das sobre qué quieres que haga la LLC solo cambian el orden en que aparecen esas ofertas.
- Para medir el sitio y nuestra publicidad — ver las secciones 9 y 11.
- Para mantener el servicio seguro — los límites de frecuencia, la dirección desde la que se solicitó un código de acceso y las comprobaciones de firma de los webhooks entrantes.
- Para cumplir nuestras obligaciones legales y para establecer, ejercer o defender reclamaciones legales.
No usamos un número de Seguro Social para ninguno de estos fines salvo el primero.
A quién damos información y qué recibe cada uno
Aquí hay dos listas, y la diferencia importa. Las empresas de la primera lista trabajan para nosotros: contratamos a cada una para hacer un trabajo concreto y no autorizamos a ninguna a usar tu información para sus propios fines. Las empresas de la segunda lista usan la información también para sus propios fines, y por eso la sección 9 trata lo que reciben como “compartir”.
Proveedores de servicios.
Nuestro socio de presentación (Northwest Registered Agent, que opera comercialmente como Corporate Tools). El nombre de la empresa, el tipo de entidad y el estado de origen, el nombre y el apellido y la dirección de correo del organizador, la dirección principal (usada como dirección principal y como dirección postal), el tipo de gestión, los cargos, la persona de contacto, quien presenta y los datos del agente registrado. El número de teléfono se envía deliberadamente vacío. No se envía ningún número de Seguro Social. Ellos también nos envían información de vuelta: metadatos de documentos, eventos de cumplimiento y el estado de cada elemento de un pedido.
Agencias gubernamentales. A través de ese socio, la oficina de presentación estatal recibe la presentación en sí. La información de una presentación estatal — el nombre de la empresa, las direcciones, los nombres de los directivos, de los miembros y del agente registrado — normalmente pasa a ser registro público una vez presentada. Eso es ley estatal, no una decisión nuestra, y es la razón por la que no podemos eliminarla después.
Nuestro socio de búsqueda (businessregistry.com). Las palabras que escribiste y el estado que elegiste, en cada búsqueda y en cada verificación de nombre en vivo. No se envía nada que te identifique junto con ellas.
Nuestro procesador de pagos (Stripe; o Maverick, sobre la plataforma NMI, cuando sustituye a Stripe). La tarjeta en sí, directamente desde tu navegador. De nuestra parte: el importe, tu dirección de correo, una descripción que contiene el nombre de la empresa, el nombre y la dirección de facturación, nuestra referencia de pedido y el token de bóveda.
Nuestro proveedor de correo (Postmark). Cada mensaje que enviamos: la dirección del destinatario, el asunto y el cuerpo. Eso incluye los códigos de acceso, que aparecen tanto en el asunto como en el cuerpo. Postmark también nos dice si un mensaje se entregó, rebotó, se abrió o si se siguió un enlace que contenía, y cuándo: una apertura se detecta mediante una pequeña imagen del mensaje que tu cliente de correo solicita a Postmark, y un clic mediante un enlace que pasa por Postmark de camino a nosotros, de modo que esas solicitudes llegan a Postmark con tu dirección IP y tu cliente de correo. El mensaje con el código de acceso no lleva ninguna de las dos cosas.
Nuestro proveedor de almacenamiento de objetos (Amazon Web Services, S3). Configurado para subir archivos, y hoy no contiene nada: ninguna parte del servicio, tal como funciona actualmente, sube a él ningún archivo de cliente.
Nuestro proveedor de alojamiento (Amazon Web Services). El servidor y el disco en el que está la base de datos. Ver la sección 18.
Terceros, que además usan la información para sus propios fines.
Google Tag Manager y las plataformas de análisis y de publicidad a las que alimenta. Las vistas de página en el sitio de marketing y en el portal, y los eventos enumerados en la sección 11. Únicamente en la página de recibo de la formación, tu dirección de correo se coloca en la página para la etiqueta de conversión de Google, que la convierte en un hash en el navegador antes de enviarla. Ver la sección 9.
Nuestro proveedor de analítica de producto y seguimiento de errores (PostHog), en su nube europea. Las páginas vistas en el sitio de marketing, en el portal y en nuestra propia consola de administración, y los eventos de la sección 11 — una solicitud enviada, un pago aceptado o rechazado, un servicio adicional o un informe comprado, un inicio y un cierre de sesión — junto con los errores que informa la aplicación. Una cuenta con sesión iniciada se identifica ante él mediante su identificador de cuenta junto con el nombre y el correo electrónico de la cuenta y las denominaciones y estados de las empresas que gestiona, para que podamos encontrar tu sesión cuando nos pides ayuda. Es el único destinatario de esta lista que no es una empresa de los Estados Unidos; véase la sección 18.
Google Fonts. Nuestras páginas cargan tres tipografías del servicio de fuentes de Google. Cada página que abres en el sitio de marketing, en el portal y en las pantallas de inicio de sesión hace esa petición, y la petición revela a Google tu dirección IP y el agente de usuario de tu navegador. No lleva ningún nombre, ninguna dirección de correo ni ninguna cookie nuestra. Tenemos la intención de servir esas tipografías desde nuestro propio servidor, lo que eliminará a ese destinatario; hasta que lo hagamos, se declara aquí en lugar de omitirse.
Otros, en las circunstancias indicadas.
Asesores profesionales — abogados, contadores y auditores, cuando lo necesiten para asesorarnos.
Autoridades policiales, reguladores y tribunales, cuando estemos obligados a responder, o cuando sea necesario para hacer cumplir nuestros términos o para proteger los derechos, la seguridad o la propiedad de alguien.
Un comprador, si el negocio o sus activos se venden, sujeto a esta política.
Nuestro código de autocompletado de direcciones, que enviaría las pulsaciones de la dirección a Google Maps, está presente en el sitio pero desactivado: no hay ninguna clave configurada en producción, así que no se ejecuta. Si lo activamos, actualizaremos primero esta política.
Vender información personal y compartirla para publicidad
No vendemos información personal por dinero ni por otra contraprestación valiosa, con la única excepción que describimos más abajo. Nadie nos paga por información sobre nuestros clientes, y no la comerciamos ni la intermediamos.
La excepción son los informes de entidad comercial que vendemos. Se compilan a partir de registros públicos sobre empresas y pueden nombrar a personas físicas — directivos, administradores y agentes registrados, tal como esos nombres figuran en el registro del propio estado. Nuestra postura es que la información puesta a disposición lícitamente a partir de registros gubernamentales está “disponible públicamente” y queda fuera de la definición de información personal del Cal. Civ. Code § 1798.140(v)(2), de modo que vender un informe no es una venta de información personal. No todas las leyes estatales recogen esa exclusión con las mismas palabras. La sección 10 dice qué tenemos, de dónde viene y qué puede pedirnos una persona nombrada en un informe.
La publicidad y el análisis son otra cosa. Nuestro gestor de etiquetas se carga en el sitio de marketing y en todo el portal, y alimenta plataformas de análisis y de publicidad. En la página de recibo de la formación, tu dirección de correo se pasa a la etiqueta de conversión de Google para que la compra pueda emparejarse con el anuncio que la produjo. Según la California Consumer Privacy Act (CCPA/CPRA, la ley de privacidad del consumidor de California), es probable que las divulgaciones de ese tipo sean “compartir” para publicidad conductual entre contextos; según las leyes de Virginia, Colorado, Connecticut, Texas, Oregon, Montana y otras similares, son “publicidad dirigida”. Así las tratamos.
Las categorías implicadas son los identificadores, la información de actividad en internet u otra red electrónica y la información comercial. La información personal sensible nunca se comparte para publicidad, ni tampoco el contenido de una conversación de soporte, de un documento o de una presentación.
Para excluirte, escribe a support@efiling.us.com con el asunto “Privacy Opt-Out”, o envía una carta a la dirección postal que aparece al pie de esta página. Si resides en Nevada, esa misma vía sirve para la exclusión de venta que te otorga el Nev. Rev. Stat. § 603A.340. Actuamos sobre una exclusión en un plazo de 15 días hábiles: pedimos a las plataformas de publicidad que eliminen lo que tienen sobre ti, y dejamos de usar tu información para dirigirte publicidad.
Lo que esa exclusión todavía no hace, dicho con claridad. No hay en nuestro sistema un interruptor que suprima el gestor de etiquetas ni la entrega de tu dirección de correo desde la página de recibo para una persona concreta. Por eso una exclusión la realiza una persona de aquí, a través de las plataformas, y no nuestras propias páginas. Dos cosas sí funcionan de inmediato y están en tus manos: bloquear las cookies y los scripts de nuestros sitios en tu navegador impide que las etiquetas se carguen siquiera, y una extensión de navegador que bloquee el gestor de etiquetas tiene el mismo efecto. Estamos construyendo ese interruptor, y este párrafo lo dirá cuando exista.
Nuestro sitio todavía no detecta señales de preferencia de exclusión basadas en el navegador, como Global Privacy Control. Hasta que lo haga, usa la vía indicada arriba.
No tenemos conocimiento efectivo de que vendamos ni compartamos la información personal de ninguna persona menor de 16 años.
Personas nombradas en un informe de entidad comercial
Un informe de entidad comercial trata sobre una empresa, pero el registro público de una empresa nombra a personas. Un informe puede recoger a los directivos y administradores tal como fueron presentados, al agente registrado, el historial de presentaciones y asuntos extraídos de otras fuentes públicas, como registros judiciales, de gravámenes y de marcas. Los nombres vienen de esos registros. No vienen de nosotros, no les añadimos nada y no compilamos un informe sobre una persona física.
Si estás nombrado en un informe que hemos vendido y quieres saber qué decía sobre ti, o quieres que dejemos de incluirte, escribe a support@efiling.us.com con el asunto “Privacy Request”. Dinos la empresa y el nombre por el que preguntas. Te diremos qué muestra nuestro registro y, cuando la fuente lo permita, dejaremos de devolverlo. Lo que no podemos hacer es cambiar el registro del propio estado: ese lo tiene el estado, y se corrige presentando ante el estado.
No tenemos ninguna base de datos aparte de personas. Un informe se arma cuando se pide, a partir de registros que tiene nuestro socio de búsqueda y de otras fuentes públicas, y lo que queda después en nuestros servidores es el pedido — quién lo compró, para qué empresa y a qué precio.
Si esta actividad nos convierte en un intermediario de datos (data broker) en un estado que los registra es una cuestión que estamos resolviendo, y esta sección nombrará cualquier registro que tengamos una vez que quede resuelta.
Correo, mensajes de texto y secuencias de marketing
Enviamos el correo a través de Postmark. Todo lo que enviamos pasa por ellos.
Mensajes sobre tu pedido y tu cuenta.
- El código de acceso. Los seis dígitos aparecen tanto en el asunto como en el cuerpo, así que trata ese mensaje como tratarías una llave.
- El progreso de la formación — recibido, en revisión, presentado, aprobado. Están escritos deliberadamente escuetos: no nombran ningún negocio, ningún estado ni ningún precio.
- Las respuestas a un mensaje del formulario de contacto o a una solicitud de soporte.
Los mensajes que llevan el detalle de un pedido — qué se compró, para quién y a qué precio — van a nuestra propia dirección de operaciones, contigo como dirección de respuesta, porque una persona de aquí tiene que actuar sobre el pedido.
Secuencias de marketing. Enviamos secuencias de correo a personas que empezaron una solicitud y no la terminaron, y a clientes que quizá quieran los demás servicios que vendemos. Están desactivadas a la fecha que figura en la parte superior de esta página, y cuando una se activa solo inscribe a personas que soliciten o compren después; nadie se inscribe de forma retroactiva.
Cada mensaje de una secuencia lleva un enlace para darse de baja, una cabecera de baja en un clic que tu proveedor de correo puede usar y nuestra dirección postal. También puedes escribir a support@efiling.us.com y pedir que te demos de baja. Una baja se registra contra tu dirección de correo, no contra tu cuenta, y se comprueba antes de inscribir a nadie y otra vez antes de enviar cada mensaje, de modo que detiene una secuencia que ya está en marcha. El enlace de baja sigue funcionando después de que el resto de los enlaces del mensaje hayan caducado.
Registramos, en nuestros propios servidores, si un mensaje se envió, se entregó, se abrió o si se siguió su enlace, y cuándo. Las aperturas se detectan mediante una pequeña imagen del mensaje que tu cliente de correo solicita a Postmark; los clics, mediante un enlace que pasa por Postmark de camino a nosotros. La mayoría de los clientes de correo cargan hoy esas imágenes por ti, así que una «apertura» es una señal aproximada, y así la tratamos. Cuando se sigue un enlace, la página que abre se etiqueta con la campaña y el paso para que podamos ver en análisis si la secuencia produjo un pedido; esas etiquetas se derivan del mensaje que enviamos, nunca se leen de la barra de direcciones. El enlace de baja no lleva ninguna etiqueta.
Mensajes de texto. La solicitud incluye una casilla, marcada de forma predeterminada, que consiente mensajes de texto relacionados con el servicio sobre tu pedido. Puedes desmarcarla antes de enviarla, o escribir a support@efiling.us.com y la desmarcaremos. No enviamos ningún mensaje de texto: no hay ningún proveedor de mensajería conectado a este servicio. Si eso cambia, te lo diremos antes de que se envíe el primero.
El servicio de agente registrado y los documentos de tu portal
Cuando compras el servicio de agente registrado, se presta a través de nuestro socio de presentación. Las notificaciones judiciales, la correspondencia gubernamental y otros documentos oficiales dirigidos a tu empresa llegan a ellos.
Esos documentos aparecen en tu portal. Lo que se guarda en nuestros servidores son los metadatos — el título, el tipo, el número de páginas, la fecha en que se recibió, de dónde vino y el identificador del socio. El documento en sí se transmite desde el socio en el momento en que lo abres y no se guarda en nuestro disco.
Los documentos de este tipo pueden contener información personal sobre ti o sobre otras personas. Los tratamos únicamente para prestar el servicio.
Cuánto tiempo conservamos la información
- El número de Seguro Social — hasta que la presentación que lo exigía esté completa, y en todo caso no más tarde de 30 días después de que esa presentación se complete, sea rechazada sin un nuevo intento, o se abandone — ver la sección 5.
- Los registros de presentaciones y de pagos — 7 años desde la presentación o desde el pago, para la conservación de registros fiscales y comerciales y para resolver disputas.
- Los registros de negocios, documentos, plazos y notificaciones — mientras el negocio esté en tu cuenta, y después junto con los registros de presentaciones de arriba.
- Una solicitud que empezaste y no terminaste — hasta que la termines, nos pidas que la eliminemos, o pasen 18 meses, lo que ocurra primero.
- Los pedidos de informes de entidad comercial — junto con los registros de pagos de arriba; las entradas de la lista de espera de informes, 24 meses.
- Los mensajes del formulario de contacto y las conversaciones de soporte — 3 años desde el último mensaje.
- Las sesiones y los códigos de acceso — una sesión deja de funcionar tras 30 días sin uso, y cerrar sesión la elimina; un código de acceso dura 10 minutos y se reemplaza cuando pides otro; el enlace de un solo uso que te lleva desde un pedido completado hasta tu portal dura 15 minutos; un enlace de una secuencia de marketing dura lo que fije esa campaña, 30 días en las que nosotros enviamos.
- Las llaves de acceso — hasta que elimines la credencial, o hasta que una anomalía en su contador de firmas nos lleve a retirarla.
- Los registros de baja — indefinidamente; este es el registro que impide que te escribamos.
- Los registros de análisis y de publicidad — estos residen en las propias plataformas. No configuramos ninguna de ellas para conservar registros sobre una persona durante más de 14 meses.
Varios de estos plazos los aplica una persona de aquí y no un proceso automático, entre ellos la eliminación de una solicitud sin terminar y el borrado de un número de Seguro Social. Si quieres que algo se elimine antes, pídenoslo conforme a la sección 16 y lo haremos, salvo que estemos obligados a conservarlo.
No podemos eliminar información que ya se ha presentado ante una agencia estatal. Una vez hecha una presentación, el registro pertenece a esa agencia y normalmente es público.
Cómo protegemos la información
Lo que hacemos:
- Todo se sirve sobre TLS. El sitio de producción rechaza HTTP sin cifrar.
- El número de Seguro Social está cifrado en reposo, con una clave guardada fuera de la base de datos, y de forma no determinista, de modo que números idénticos no producen textos cifrados idénticos. Los demás campos de la base de datos no están cifrados individualmente; los protegen los controles de abajo y la seguridad del propio servidor.
- No hay contraseñas. No guardamos ninguna, porque no usamos ninguna. El inicio de sesión es un código de un solo uso o una llave de acceso.
- Todo lo que tiene forma de credencial se guarda como un resumen bcrypt y se compara en tiempo constante — los códigos de acceso, el enlace de un solo uso que lleva de un pedido completado a tu portal y los tokens de los correos de marketing.
- Las sesiones viven en la base de datos y se pueden revocar. Cerrar sesión es una eliminación, no solo una cookie borrada.
- Las llaves de acceso son resistentes al phishing. La verificación del usuario es obligatoria en ambos sentidos, la credencial está vinculada al host del portal para que no pueda usarse desde el sitio de marketing, los desafíos son de un solo uso, y todo lo que la verificación no pueda comprobar se rechaza.
- El inicio de sesión no revela quién tiene una cuenta. Una dirección conocida y una desconocida reciben la misma respuesta.
- El portal está cerrado de forma predeterminada. Cada pantalla del portal exige una sesión, y una prueba lo verifica para cada ruta del host del portal. Cada consulta de tus registros está acotada a tu cuenta, de modo que el identificador de otra persona no devuelve nada.
- Los campos sensibles se filtran de nuestros registros — ver la sección 3.
- El inicio de sesión, el registro, el formulario de contacto, el soporte, los borradores, los pedidos de informes y el embudo tienen límites de frecuencia.
- Los webhooks entrantes se autentican, y una entrega que no se puede verificar se rechaza y nunca se registra.
Ningún método de transmisión o de almacenamiento es completamente seguro, y no afirmamos lo contrario. Si ocurre una brecha que afecte a tu información personal, te lo notificaremos a ti y a los reguladores según exija la ley.
Tus derechos y cómo ejercerlos
Según dónde vivas, puedes tener derecho a:
- Saber y acceder a qué información personal tenemos sobre ti, de dónde vino, por qué la tenemos y a quién se la hemos divulgado.
- Corregir la información que sea incorrecta.
- Eliminar información, sujeto a lo que debemos conservar y a lo que ya es una presentación pública.
- Recibir una copia en un formato portátil y legible por máquina.
- Excluirte de que se comparta tu información para publicidad conductual entre contextos y de la publicidad dirigida — ver la sección 9 — y de la elaboración de perfiles que produzca efectos jurídicos o efectos similarmente significativos. No hacemos esa elaboración de perfiles.
- Limitar el uso de la información personal sensible. Usamos la única categoría que tenemos solo para la presentación para la que se recopiló, así que no queda nada más que desactivar; ver la sección 5.
- No sufrir discriminación por ejercer cualquiera de estos derechos.
- Apelar una decisión, cuando la ley de tu estado lo prevea.
Veinte estados tienen hoy leyes integrales de privacidad en vigor: California, Colorado, Connecticut, Delaware, Florida, Indiana, Iowa, Kentucky, Maryland, Minnesota, Montana, Nebraska, New Hampshire, New Jersey, Oregon, Rhode Island, Tennessee, Texas, Utah y Virginia.
Extendemos el acceso, la corrección y la eliminación a todos los clientes, vivan donde vivan.
Cómo hacer una solicitud. Escribe a support@efiling.us.com con el asunto “Privacy Request”, o envía una carta a la dirección postal que aparece al pie de esta página. Dinos qué quieres que hagamos. No hay ningún botón en el portal para esto; una persona de aquí atiende cada solicitud.
Cómo verificamos tu identidad. Cotejamos la solicitud con la dirección de correo de la cuenta y con los detalles de un pedido. Para una solicitud de eliminación, o para una solicitud sobre un número de Seguro Social, podemos pedirte que confirmes la solicitud desde la dirección de la cuenta antes de actuar.
Cuánto tardamos. Confirmamos que hemos recibido una solicitud en un plazo de 10 días hábiles y te decimos cómo la vamos a tramitar. Respondemos en un plazo de 45 días. Si una solicitud es compleja podemos tomar 45 días más, y te lo diremos antes de que termine el primer plazo si lo necesitamos. Una exclusión conforme a la sección 9 se atiende en un plazo de 15 días hábiles.
Agentes autorizados. Alguien puede hacer una solicitud por ti si nos entrega una autorización escrita firmada por ti. Aun así podemos contactarte para confirmar que la diste y para confirmar tu identidad directamente.
Apelaciones. Si rechazamos una solicitud, responde a nuestra decisión con el asunto “Privacy Appeal”. Una persona distinta la revisará y responderá en un plazo de 45 días, con los motivos. Si no estás de acuerdo con el resultado, puedes presentar una queja ante el Attorney General (fiscal general) de tu estado o, en California, ante la California Privacy Protection Agency (la agencia de protección de la privacidad de California).
No discriminación. No te negaremos un servicio, no te cobraremos un precio distinto ni te daremos un nivel de servicio inferior por haber ejercido un derecho de privacidad. No tenemos ningún programa de fidelidad ni ningún descuento condicionado a que nos des información personal.
Menores
Este servicio es para adultos que forman un negocio. No recopilamos a sabiendas información personal de ninguna persona menor de 18 años. En la ley aparecen dos umbrales más bajos y fijamos nuestra postura sobre ambos: no recopilamos nada de un menor de 13 años, y no tenemos conocimiento efectivo de que vendamos ni compartamos la información personal de ninguna persona menor de 16 años. No pedimos la edad ni la fecha de nacimiento en ninguna parte, y en nuestros registros no hay ningún campo para ellas.
Si crees que alguien menor de 18 años nos ha dado información personal, escribe a support@efiling.us.com y la eliminaremos.
Dónde se guarda tu información
El servicio se ofrece en Estados Unidos, para presentaciones hechas ante agencias estatales de Estados Unidos, y no lo ofrecemos en ningún otro lugar.
Nuestros servidores están en Estados Unidos. El servidor de la aplicación y el disco que contiene la base de datos funcionan en Amazon Web Services, en Virginia del Norte, y el almacenamiento de objetos configurado para subir archivos está en la misma región. Tu información — incluido el número de Seguro Social cifrado — reposa allí.
Nuestro socio de presentación, nuestra pasarela de pagos, nuestro socio de búsqueda, nuestro proveedor de correo y nuestras plataformas de análisis y de publicidad son empresas de Estados Unidos y tratan la información descrita en la sección 8 en Estados Unidos y en cualquier otro lugar donde operen.
Un destinatario es la excepción. Nuestro proveedor de analítica de producto y seguimiento de errores (PostHog) funciona en su nube europea, así que las páginas vistas, los eventos y los informes de error descritos en la sección 8 se tratan en la Unión Europea. Es una transferencia fuera de Estados Unidos de esa información, y de ninguna otra: tu solicitud, tus documentos, tus pagos y el número de Seguro Social cifrado permanecen en los servidores descritos arriba.
Las leyes estatales de privacidad de la sección 16 y las leyes estatales de notificación de brechas de la sección 15 se nos aplican estén donde estén los servidores. Si trasladamos el servicio fuera de Estados Unidos, actualizaremos esta sección antes del traslado.
Cambios en esta política
Podemos actualizar esta política. Cuando lo hagamos, publicamos aquí la nueva versión con una nueva fecha de “Última actualización”, y revisamos la política al menos una vez cada 12 meses.
Si un cambio es sustancial — una nueva categoría de información, un nuevo fin o un nuevo tipo de destinatario — te lo diremos por correo o mediante un aviso en el sitio antes de que entre en vigor.
El número de Seguro Social
Cuándo lo pedimos. En la solicitud de LLC, y solo cuando el estado de formación es Colorado, el Distrito de Columbia o Mississippi, cuyos propios procesos de presentación piden el número de Seguro Social de la persona responsable para verificar la cuenta de presentación. En todos los demás estados el campo no se muestra y el número no se recopila.
El servicio de número de identificación fiscal federal (EIN). El Internal Revenue Service (IRS) pide el número de Seguro Social o el ITIN de la persona responsable en el Formulario SS-4. Nuestra solicitud no recopila ese número para este servicio, y ninguna parte de este servicio transmite uno con ese fin. Si eso cambia alguna vez, lo diremos en esta política antes de empezar a tenerlo. No hay un tercer caso.
Qué dice el propio campo. Donde se muestra el campo, la solicitud indica junto a él por qué el proceso del estado pide el número, que está cifrado y que no forma parte de la presentación pública de la LLC.
Qué hacemos con él. La presentación para la que se recopiló. También damos dos usos adicionales al número que ya tenemos: verificar que la persona que solicita es quien dice ser, y determinar si tienes un número de Seguro Social o si necesitarás un ITIN en su lugar. Ninguno de los dos amplía lo que recopilamos, y ninguno envía el número a ninguna parte: los destinatarios siguen siendo los nombrados más abajo. No se usa para marketing, para publicidad, para elaborar perfiles, para puntuación, ni para identificarte en ningún otro lugar del servicio. Nunca se vende y nunca se comparte para publicidad.
Cómo se almacena. Cifrado en reposo en nuestra base de datos con una clave que no se guarda en la base de datos, y cifrado de forma no determinista — dos números idénticos producen textos cifrados distintos, de modo que la columna no se puede buscar ni comparar, ni por nosotros ni por nadie que lea el archivo. No se escribe en nuestros registros. No se guarda en el almacenamiento local de tu navegador y no forma parte del borrador que se autoguarda en nuestros servidores.
Nunca se muestra de vuelta. Ninguna pantalla del portal, ningún recibo, ningún correo y ninguna pantalla de nuestra propia consola de administración muestra el número una vez introducido. El único lugar donde llega a verse es el campo en el que lo escribiste.
Quién más lo recibe. La oficina de presentación estatal cuyo propio proceso lo exige, como parte de la presentación para la que se recopiló, y nadie más. No se envía a nuestro socio de presentación, a nuestra pasarela de pagos, a nuestro proveedor de correo, a nuestro socio de búsqueda, ni a ninguna plataforma de análisis o de publicidad.
Cuánto tiempo lo conservamos. Solo hasta que la presentación que lo exigía esté completa, y en todo caso no más tarde de 30 días después de que esa presentación se complete, sea rechazada sin un nuevo intento, o se abandone. Lo borramos del registro en ese momento, y no hay una segunda copia que borrar. El borrado lo realiza una persona de nuestro equipo y no un proceso automático.
Tus derechos sobre él. California trata el número de Seguro Social como información personal sensible, y Connecticut hará lo mismo a partir del 1 de julio de 2026. Como lo usamos únicamente para la presentación que nos pediste hacer y para la conservación de registros que exige la ley, no queda nada más que una solicitud de limitar el uso de la información personal sensible pueda desactivar. Puedes pedirnos que lo eliminemos conforme a la sección 16, y lo haremos, salvo por una presentación que ya esté en curso.
La ley de Connecticut exigirá tu consentimiento antes de que ese número se procese. Hoy la solicitud no pide ese consentimiento como un paso aparte. Si estás en Connecticut y prefieres que no tengamos el número, no lo introduzcas: dínoslo. Los tres estados mencionados no aceptan la presentación sin él, así que la presentación no se puede hacer, y la Política de reembolso dice qué ocurre con lo que pagaste.
Política de reembolso