Política de privacidad

Versión 2026-11 · Borrador

1. Quiénes somos

Unified Firm es un programa en línea para firmas de contadores públicos autorizados (CPA) en Puerto Rico, operado por DG Unified Services (“nosotros”). Cada firma que usa Unified Firm decide qué información de sus clientes guarda. Para esa información la firma es la responsable y nosotros la tratamos solo para darle el servicio, siguiendo sus instrucciones.

2. Qué información tratamos

• Personal de la firma: nombre, email, cargo, licencia, contraseña (guardada cifrada de forma irreversible), configuración de verificación en dos pasos, firma e iniciales (guardadas cifradas), y registros de entrada (fecha, dirección IP y navegador).
• Clientes de la firma: lo que la firma entra o el cliente sube por el portal: datos de contacto, SSN/EIN (guardado cifrado; normalmente solo se muestran los últimos 4 dígitos), documentos, mensajes, facturas, vencimientos, notificaciones de agencias y papeles de trabajo.
• Usuarios del portal: nombre, email, contraseña cifrada y códigos de entrada.
• Registro de auditoría: quién hizo qué y cuándo, para la seguridad y los requisitos profesionales de la firma.
• Pagos: los procesa [Stripe / el procesador de pagos]; no guardamos números de tarjeta.

3. Para qué la usamos

Para dar y proteger el servicio, dar apoyo, facturar a la firma y cumplir la ley. No vendemos información, no la usamos para anuncios y no la compartimos con terceros fuera de lo que se describe aquí. La información contributiva de los clientes se usa solo para prestar el servicio a la firma (véase la sección 26 U.S.C. §7216 y las reglas de Puerto Rico; la firma es responsable de los consentimientos que esas reglas exigen).

4. Asistente de IA (opcional)

El asistente está apagado hasta que la firma lo enciende, y funciona con la cuenta de Anthropic de la propia firma: la firma pone su clave de API (o conecta su plan Claude Team o Enterprise), contrata directamente con Anthropic y le paga lo que use. Nosotros no revendemos ese servicio ni recibimos esos pagos.

Cuando está encendido, la aplicación envía a Anthropic (Claude), con la clave de la firma, solo lo necesario para contestar, y solo de clientes cuyo consentimiento la firma registró. Los SSN/EIN y números de cuenta en texto se enmascaran antes de enviarse; las imágenes y PDF escaneados se envían tal cual solo si la firma activa “leer documentos”. Cada pedido queda registrado en la cuenta de la firma. La clave se guarda cifrada y no se muestra de nuevo.

El uso y la retención de lo que Anthropic recibe se rigen por los términos que la firma acordó con Anthropic para su cuenta. [Recomendar a cada firma que revise los términos comerciales vigentes de Anthropic sobre uso y retención de datos y, si aplica, el acuerdo de retención cero.]

5. Proveedores (subprocesadores)

• DigitalOcean — servidores y almacenamiento, en Estados Unidos (Nueva York).
• [Proveedor de correo] — envío de emails.
• [Stripe] — pagos de la suscripción y de facturas de clientes.
• Anthropic — asistente de IA, solo si la firma lo enciende y con la cuenta de Anthropic de la propia firma.
• Cloudflare (Turnstile) — comprobación contra robots en el formulario de registro de firmas nuevas. Recibe la dirección IP y datos técnicos del navegador de quien visita ese formulario; no recibe lo que se escribe en él ni información de clientes.

6. Seguridad

Conexiones cifradas (HTTPS), datos sensibles y respaldos cifrados, verificación en dos pasos, permisos por grupo, cierre de sesión por inactividad, alertas de seguridad y registro de auditoría. Ningún sistema es infalible; si ocurre un incidente que afecte información personal avisaremos a la firma según la ley.

7. Cuánto tiempo la guardamos

Mientras la firma tenga cuenta, según las reglas de retención que la firma configura (por ejemplo, 7 años para récords). Al terminar, la firma puede exportar todo; después de [30] días borramos la información, salvo lo que la ley nos obligue a guardar. Los respaldos cifrados se eliminan según su calendario de retención.

8. Sus derechos

Los clientes de una firma deben dirigir sus pedidos (acceso, corrección, borrado) a su firma, que puede atenderlos desde el sistema. El personal de la firma y otras personas pueden escribirnos a info@dgunifiedservices.com.

9. Cookies

Solo usamos cookies necesarias para la sesión, la seguridad (CSRF) y “mantenerme conectado”. No usamos cookies de rastreo ni de publicidad. El formulario de registro carga una comprobación contra robots de Cloudflare, que funciona en el navegador del visitante y no se usa para publicidad.

10. Cambios y contacto

Si cambiamos esta política avisaremos a las firmas con anticipación razonable. Preguntas: info@dgunifiedservices.com.