Cómo se tratan sus datos
Última actualización
La empresa que le envió este enlace utiliza un proveedor de software para recoger sus respuestas y preparar y presentar su DS-160. Esta página explica cómo trata ese proveedor su información. La empresa es responsable de ella; su aviso de privacidad, enlazado al pie de esta página, indica qué recoge, para qué y cuáles son sus derechos.
El acuerdo
El proveedor trabaja en virtud de un acuerdo de tratamiento de datos por escrito con la empresa, tal como exige la normativa de protección de datos (artículo 28 del RGPD). En virtud de este acuerdo, el proveedor:
- utiliza su información únicamente siguiendo las instrucciones de la empresa, y solo para preparar y presentar su DS-160;
- obliga a guardar confidencialidad a todas las personas que pueden acceder a su información;
- abre su solicitud solo con el permiso de la empresa, para resolver un problema;
- informa a la empresa en un plazo de 48 horas si una violación de seguridad afecta a su información;
- ayuda a la empresa a atender sus solicitudes de acceso, rectificación o supresión de su información, y la suprime en un plazo de 30 días cuando la empresa lo pide;
- utiliza otros servicios solo en virtud de acuerdos escritos que protegen su información al menos con el mismo nivel.
Cómo se protege su información
- Cifrado en reposo: sus respuestas, su historial, sus mensajes, los registros de presentación y los registros de cada presentación se cifran (AES-256), con una clave guardada aparte de la base de datos y de sus copias de seguridad.
- Cifrado en tránsito: todas las páginas se sirven a través de HTTPS.
- Los servidores propios del proveedor, en instalaciones cerradas con llave en los Estados Unidos, ejecutan la base de datos y el navegador que presenta su DS-160.
- Acceso limitado: solo el equipo del proveedor puede acceder a los sistemas, y los cambios que realiza quedan registrados a su nombre.
- Las copias de seguridad se conservan durante 7 días.
Servicios que utiliza el proveedor
| Servicio | Finalidad | Ubicación |
|---|---|---|
| Backblaze (B2) | Almacenamiento de fotografías, documentos y PDF de solicitudes presentadas | Estados Unidos |
| Google (Gemini API) | Traducción al inglés de las respuestas de texto libre; extracción de los datos del escaneo de un pasaporte cuando usted o el personal de la empresa lo piden | Estados Unidos |
| Amazon Web Services (SES, S3) | Envío y recepción de los correos electrónicos sobre su solicitud | Estados Unidos |
| PostHog | Medición del uso de estas páginas | Estados Unidos |
| Google (Analytics) | Medición del uso de estas páginas | Estados Unidos |
Cada uno está sujeto a un acuerdo escrito, y las transferencias a ellos se basan en el Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo.
Presentación ante el Gobierno de los Estados Unidos
Presentar su DS-160 envía sus respuestas al Departamento de Estado de los Estados Unidos en CEAC. El Departamento de Estado las recibe como la autoridad ante la que usted presenta su solicitud, no como un servicio que utilice el proveedor, y la copia que conserva queda fuera del control del proveedor y de la empresa.