Política de Privacidad

1. Quiénes Somos

SheltrIQ («nosotros» o «nuestro») es un producto de Avion LLC, que opera bajo el nombre comercial de Avion Technologies, una sociedad de responsabilidad limitada de California (Número de registro B20250439205). SheltrIQ ofrece software de inteligencia fiscal y gestión de propiedades de alquiler impulsado por IA en sheltriq.com y app.sheltriq.com (el «Servicio»).

Para preguntas sobre privacidad, contáctanos en: [email protected]

2. Información Que Recopilamos

2.1 Información de la Cuenta

• Nombre y dirección de correo electrónico (obligatorios para el registro)
• Contraseña (almacenada como un hash bcrypt — nunca guardamos contraseñas en texto plano)
• Estado civil fiscal e información de ingresos del formulario W-2 (opcional, para cálculos fiscales)
• Preferencias de idioma y visualización

2.2 Datos de Propiedades y Financieros

• Detalles de propiedades de alquiler (direcciones, precios de compra, valuaciones, unidades)
• Transacciones financieras importadas mediante carga OFX/CSV o sincronización bancaria SimpleFIN
• Clasificaciones de gastos y categorizaciones del Anexo E (Schedule E)
• Calendarios de depreciación, registros de kilometraje y datos de formularios fiscales
• Registros de pagos de renta y datos de cobro
• Información de pólizas de seguro
• Fotos de propiedades y documentos cargados

2.3 Datos Financieros Sensibles

• Números de identificación del contribuyente (TIN/SSN/EIN) — Recopilados únicamente para la generación de formularios 1099. Cifrados en reposo con cifrado AES-256-GCM mediante una clave de cifrado dedicada. Los TIN nunca se almacenan en texto plano, nunca se registran en los logs y nunca se transmiten a terceros salvo cuando lo exija la presentación de impuestos.
• Credenciales de cuentas bancarias — No almacenamos las credenciales de acceso bancario. Las conexiones bancarias se realizan a través de SimpleFIN, un agregador externo que utiliza acceso tokenizado. Solo recibimos los datos de las transacciones, no las credenciales de acceso.
• Datos de tarjetas de pago — No almacenamos números de tarjetas de crédito ni de cuentas bancarias. Todo el procesamiento de pagos lo gestiona Stripe, un procesador certificado PCI DSS Nivel 1. Los datos de las tarjetas nunca tocan nuestros servidores.

2.4 Información de Inquilinos

Si usas SheltrIQ para gestionar inquilinos, almacenamos los datos de los inquilinos que nos proporcionas:

• Nombres, correos electrónicos y números de teléfono de los inquilinos
• Condiciones del contrato de arrendamiento e historial de pagos
• Detalles de solicitudes de mantenimiento y comunicaciones
• Metadatos de las solicitudes de verificación (la verificación en sí la realiza TransUnion SmartMove — nosotros no recibimos ni almacenamos informes de crédito, antecedentes penales ni historial de desalojos)

2.5 Datos Recopilados Automáticamente

• Dirección IP y geolocalización aproximada (para limitación de tasa y seguridad)
• Tipo de navegador e información del dispositivo
• Páginas visitadas y patrones de uso de funciones
• Datos de ubicación GPS (solo cuando habilitas explícitamente el seguimiento de kilometraje por GPS en la aplicación móvil — nunca se recopilan en segundo plano)

3. Cómo Usamos Tu Información

• Prestación del servicio principal: Clasificación de gastos, cálculos fiscales, informes del Anexo E, seguimiento de la depreciación y todas las demás funciones del producto
• Clasificación impulsada por IA: Las descripciones y los montos de las transacciones son procesados por nuestros modelos de IA (que se ejecutan en nuestros propios servidores — ver la Sección 5) para categorizar los gastos según las líneas del Anexo E del IRS y determinar si se trata de una reparación o de una mejora de capital
• Cálculos fiscales: Tus datos financieros se utilizan para calcular deducciones QBI, estimaciones trimestrales, puntuaciones de salud fiscal, evaluaciones de riesgo de auditoría y otras funciones de inteligencia fiscal
• Notificaciones por correo electrónico: Recordatorios de renovación de contratos, escalamiento de mantenimiento, alertas de plazos fiscales, resúmenes mensuales y comunicaciones sobre la cuenta
• Procesamiento de pagos: Cobro de renta mediante transferencias ACH de Stripe Connect entre tus inquilinos y tu cuenta bancaria conectada
• Colaboración con tu contador (CPA): Cuando creas un enlace para compartir con tu CPA, el contador designado puede ver (solo lectura) tus datos del Anexo E, propiedades, transacciones y calendarios de depreciación durante el plazo que especifiques
• Mejora del servicio: Patrones de uso anonimizados y agregados para mejorar la precisión de la clasificación y las funciones del producto (nunca vendemos datos individuales de usuarios)

4. Cómo Compartimos Tu Información

No vendemos, alquilamos ni intercambiamos tus datos personales o financieros con terceros.

Compartimos datos únicamente en estas circunstancias limitadas. La mayoría de nuestros proveedores de servicios tratan los datos por cuenta nuestra conforme a sus condiciones con nosotros; Anthropic y Google Fonts tratan los datos que reciben conforme a sus propias condiciones y políticas de privacidad.

5. Procesamiento de IA y Manejo de Datos

SheltrIQ utiliza inteligencia artificial para clasificar gastos y analizar documentos. Detalles importantes sobre nuestra IA:

• Modelos autoalojados: Todo el procesamiento de IA de la aplicación se ejecuta en nuestros propios servidores usando modelos de código abierto (Qwen3 para análisis de texto, LLaVA para análisis de imágenes). Tus datos nunca se envían a OpenAI, Google, Anthropic ni a ningún proveedor de IA externo para estas funciones de la aplicación.
• Soporte: Nuestro equipo lee y responde los correos de soporte. A veces usamos un asistente de IA (actualmente Claude, de Anthropic) para ayudarnos a leer tu mensaje o redactar una respuesta. Una persona revisa cada respuesta antes de enviarla y no aplicamos triaje automatizado con IA a los correos. No incluyas números de identificación fiscal ni datos bancarios en tus correos.
• Sin entrenamiento con tus datos: No usamos tus datos financieros personales para entrenar ni ajustar modelos de IA, y nuestra IA de la aplicación nunca los envía a un proveedor de IA externo. En los correos de soporte que tratamos con Claude, hemos desactivado la opción de Anthropic que le permite usar las conversaciones para entrenar sus modelos. Según su política de privacidad, Anthropic puede conservarlas durante un tiempo limitado y aun así usarlas para mejorar sus modelos si se marcan para revisión de seguridad o se le reportan mediante sus herramientas de comentarios. Las mejoras de clasificación provienen de actualizaciones de reglas, no de tus datos.
• Anulación humana siempre disponible: Toda clasificación de la IA puede ser corregida por ti. Las sugerencias de la IA son orientativas — tú conservas el control total sobre todas las categorizaciones y decisiones fiscales.
• Reglas primero (determinista): Nuestro motor de clasificación usa primero un enfoque basado en reglas (coincidencia de palabras clave, patrones aprendidos del usuario, reglas de puerto seguro del IRS). La IA solo se consulta para transacciones ambiguas que las reglas no pueden clasificar.
• Saneamiento de entradas: Todo el texto proporcionado por el usuario se sanea antes del procesamiento por IA para prevenir ataques de inyección de prompts.

6. Seguridad de los Datos

• Cifrado en tránsito: Todas las conexiones usan TLS 1.2+ (HTTPS) mediante Cloudflare y auto-SSL de Caddy
• Cifrado en reposo: Los TIN/SSN se cifran con AES-256-GCM. Los documentos subidos están cifrados en reposo por nuestro proveedor de almacenamiento (Backblaze B2, AES-256). Los discos de nuestra base de datos y de nuestros servidores no están cifrados en reposo, y no ciframos las copias de seguridad del servidor de nuestro proveedor de alojamiento.
• Autenticación: Tokens JWT con cookies httpOnly, hash de contraseñas con bcrypt y limitación de tasa en todos los endpoints
• Control de acceso: Las políticas de seguridad a nivel de fila (RLS) garantizan que los usuarios solo puedan acceder a sus propios datos. Aislamiento multiinquilino a nivel de base de datos.
• Infraestructura: Alojada en Hetzner Cloud (centro de datos en Alemania), protegida con firewall UFW, fail2ban para protección contra ataques de fuerza bruta y copias de seguridad diarias automatizadas de la base de datos (cifradas, almacenadas externamente en Backblaze B2 en Estados Unidos) y copias de seguridad automatizadas del servidor realizadas por nuestro proveedor de alojamiento (Hetzner). Las copias de seguridad se conservan hasta 35 días.
• Monitoreo: Comprobaciones de salud automatizadas, seguimiento de errores y monitoreo del tiempo de actividad
• Respuesta a incidentes: Si un incidente de seguridad afecta tu información personal de una manera que legalmente requiera notificación, te notificaremos sin demora injustificada y dentro de cualquier plazo que establezca la ley.

7. Conservación de Datos

• Cuentas activas: Conservamos tus datos mientras tu cuenta esté activa
• Eliminación de la cuenta: Tras una solicitud de eliminación de la cuenta, eliminamos de forma permanente todos tus datos personales, datos de propiedades, transacciones, clasificaciones y documentos dentro de un plazo de 30 días. Los datos agregados anonimizados podrán conservarse.
• Registros fiscales: Te recomendamos exportar y conservar tus datos fiscales antes de eliminar tu cuenta. El IRS recomienda conservar los registros fiscales durante al menos 3 a 7 años.
• Copias de seguridad: Los datos eliminados pueden persistir en copias de seguridad hasta 35 días antes de ser purgados de forma permanente, incluidas nuestras copias de seguridad cifradas externas de la base de datos (Backblaze B2) y las copias de seguridad del servidor de nuestro proveedor de alojamiento (Hetzner). Los documentos subidos que se eliminan se purgan de nuestro almacenamiento de documentos en un plazo de 32 días tras su eliminación. Las copias de seguridad solo se usan para la recuperación ante desastres.
• Retenciones legales: Podemos conservar los datos por más tiempo si así lo exige la ley o un procedimiento legal

8. Tus Derechos

8.1 Todos los Usuarios

• Acceso: Solicitar una copia de todos los datos que tenemos sobre ti
• Corrección: Actualizar o corregir información personal inexacta
• Eliminación: Solicitar la eliminación permanente de tu cuenta y de todos los datos asociados
• Exportación: Descargar tus datos en formatos estándar (informes en PDF, exportaciones en CSV)
• Cancelar la suscripción a correos: Cancelar la suscripción a los correos de resumen desde la configuración de la cuenta (seguirás recibiendo notificaciones críticas de seguridad y de la cuenta)

8.2 Residentes de California (CCPA/CPRA)

Si eres residente de California, tienes derechos adicionales bajo la Ley de Privacidad del Consumidor de California (CCPA) y la Ley de Derechos de Privacidad de California (CPRA):

• Derecho a saber: Puedes solicitar la divulgación de las categorías y las piezas específicas de información personal que hemos recopilado, las fuentes, la finalidad comercial y las categorías de terceros con quienes la compartimos
• Derecho a eliminar: Puedes solicitar la eliminación de la información personal que hemos recopilado de ti
• Derecho a corregir: Puedes solicitar la corrección de información personal inexacta
• Derecho a excluirte de la venta: No vendemos información personal. No hay nada de lo cual excluirse.
• Derecho a la no discriminación: No te discriminaremos por ejercer cualquier derecho de la CCPA/CPRA
• Derecho a limitar el uso de información personal sensible: Usamos la información personal sensible (TIN/SSN) únicamente para la finalidad divulgada de generar formularios fiscales 1099

Para ejercer estos derechos, envía un correo a [email protected] con el asunto «Solicitud CCPA». Verificaremos tu identidad y responderemos dentro de un plazo de 45 días.

8.3 Residentes de la UE/EEE, el Reino Unido y Suiza (RGPD)

Aunque SheltrIQ atiende principalmente a arrendadores de EE. UU., si eres residente de la UE/EEE, el Reino Unido o Suiza:

• Nuestra base legal para el procesamiento es la ejecución de un contrato (la prestación del Servicio) y el interés legítimo (mejora del producto y responder de forma eficiente a tus solicitudes de soporte)
• Tienes derecho al acceso, la rectificación, la supresión, la portabilidad de los datos, la limitación del procesamiento y la oposición
• Nuestros servidores principales y la base de datos están en Alemania (Hetzner, centro de datos de Falkenstein). Los documentos subidos y las copias de seguridad cifradas externas de la base de datos se almacenan en Backblaze B2 en Estados Unidos, por lo que estos datos se transfieren fuera de la UE/EEE, el Reino Unido y Suiza. Backblaze ha autocertificado ante el Departamento de Comercio de EE. UU. su adhesión al Marco de Privacidad de Datos UE-EE. UU. (incluidas la Extensión del Reino Unido y el marco Suiza-EE. UU.), y nuestro acuerdo con Backblaze incluye las Cláusulas Contractuales Tipo de la UE (Módulo Dos). Otros destinatarios indicados en la sección 4 (Cloudflare, Stripe, Resend, SimpleFIN, TransUnion SmartMove, Google Workspace, Google Fonts y Anthropic) tienen su sede en Estados Unidos o tratan datos allí. Cuando tenemos un acuerdo de tratamiento de datos con un proveedor, puedes solicitar una copia de las garantías de transferencia pertinentes en [email protected]. Usamos Anthropic y Google Fonts conforme a sus condiciones estándar, sin dicho acuerdo.
• Contacta a [email protected] para solicitudes bajo el RGPD

9. Cookies y Rastreo

• Cookie de autenticación: Usamos una cookie httpOnly, segura y SameSite que contiene tu token de sesión firmado (el portal de inquilinos usa una cookie httpOnly, segura y SameSite independiente que contiene un token de acceso aleatorio). Es esencial para el funcionamiento del Servicio.
• Sin cookies publicitarias ni rastreadores de navegador: No utilizamos cookies publicitarias, píxeles de retargeting ni cookies de analítica de terceros en tu navegador — sin Google Analytics y sin píxel de navegador de Meta/Facebook.
• Analítica respetuosa con la privacidad: Medimos el uso agregado y anónimo del sitio con Plausible Community Edition, autoalojado en nuestra propia infraestructura. No establece ninguna cookie, no recopila ninguna información personal y no te rastrea entre sitios web.
• Medición de conversiones publicitarias (solo del lado del servidor): Si te suscribes después de hacer clic en uno de nuestros anuncios, reportamos esa única conversión a Meta desde nuestro servidor (la API de Conversiones de Meta) para poder medir nuestra publicidad. Esto usa una versión cifrada e irreversible de tu correo electrónico — no interviene ningún píxel de navegador ni cookie de rastreo, y nunca compartimos tus datos financieros. Esto aplica únicamente a las suscripciones de pago, no a la navegación ni al uso gratuito.
• Almacenamiento local: Guardamos tu preferencia de tema (modo oscuro/claro) y tu selección de idioma en el localStorage del navegador. Estos datos nunca salen de tu dispositivo.

10. Privacidad de los Menores

SheltrIQ no está destinado a ser usado por personas menores de 18 años. No recopilamos a sabiendas información personal de menores. Si tenemos conocimiento de que un menor de 18 años nos ha proporcionado información personal, la eliminaremos de inmediato.

11. Cambios a Esta Política

Podemos actualizar esta Política de Privacidad de vez en cuando. Te notificaremos los cambios significativos por correo electrónico o mediante un aviso destacado en el Servicio al menos 30 días antes de que el cambio entre en vigor. Tu uso continuado del Servicio después de la fecha de vigencia constituye la aceptación de la política actualizada.

12. Contáctanos

Para preguntas relacionadas con la privacidad, solicitudes de datos o inquietudes:

• Correo electrónico: [email protected]
• Empresa: Avion LLC, que opera bajo el nombre comercial de Avion Technologies
• Estado: California, EE. UU.