Un DS-160 contiene datos del pasaporte, historial de viajes y respuestas sobre antecedentes médicos y penales, y tu reputación depende de mantenerlos en confidencialidad. Esta página expone a qué nos comprometemos por escrito, cómo protegemos esa información y cómo puedes verificarlo.
¿Presentas tu propio DS-160? Las mismas salvaguardas protegen tu cuenta.
Estas son obligaciones de nuestro Acuerdo de tratamiento de datos, que forma parte de los Términos de todo espacio de trabajo empresarial. Cada una enlaza a su sección, para que puedas leer el texto por ti mismo.
Después de tener conocimiento de una violación de datos personales, te decimos qué ocurrió, a quién afecta y qué estamos haciendo al respecto, y te mantenemos al día a medida que sabemos más.
DPA, sección 5Eliminamos los datos de un espacio de trabajo o de un solicitante en un plazo de 30 días desde tu petición.
DPA, sección 8Puedes oponerte por motivos de protección de datos. Si no podemos resolverlo, puedes marcharte con un reembolso proporcional de las tarifas prepagadas no utilizadas.
DPA, sección 6Tú o un auditor independiente pueden inspeccionarnos una vez en cualquier periodo de 12 meses, con 30 días de aviso por escrito y a tu cargo, y con mayor frecuencia después de una violación.
DPA, sección 9Cuando dejas de usar DS160.io, ponemos a tu disposición una exportación legible por máquina durante 30 días y después eliminamos los datos.
DPA, sección 8Si alguna vez saliera a la luz una copia de nuestra base de datos o una copia de seguridad, las respuestas de tus clientes no se podrían leer en ella sin la clave de cifrado.
Las respuestas se cifran en reposo con AES-256-GCM. La clave se guarda en un almacén de claves gestionado, separado de la base de datos y de sus copias de seguridad. Todo el tráfico hacia DS160.io usa HTTPS.
Las respuestas y su historial de edición, los mensajes sobre un formulario, la copia hecha en cada presentación, los Application ID, las respuestas de seguridad, los diagnósticos de presentación y los datos introducidos para una importación desde CEAC.
Las respuestas de tus clientes están abiertas a las personas que añades a tu espacio de trabajo, y cada cliente accede únicamente a su propio formulario mediante su enlace.
La pertenencia al espacio de trabajo se comprueba en cada solicitud, así que retirar a alguien surte efecto de inmediato. Los intentos repetidos de inicio de sesión se limitan, y una sesión dura 4 horas.
Cada miembro puede abrir y editar todos los formularios del espacio de trabajo. Los roles controlan las personas, la configuración y la facturación, no qué formularios ve un miembro.
La autenticación de dos factores está disponible en todas las cuentas, pero es opcional y un espacio de trabajo todavía no puede exigirla. Recomendamos pedir a tu equipo que la active.
Cómo activar la autenticación de dos factoresNecesitas saber que los problemas se detectan y que el trabajo se puede recuperar.
La base de datos, los servidores de aplicaciones y el navegador de presentación funcionan en nuestro propio hardware en nuestra sede de Estados Unidos, en instalaciones cerradas con llave, y solo nuestro equipo puede acceder a producción. Los sistemas se registran y supervisan. Se hace una copia de seguridad diaria de la base de datos, con una copia guardada fuera de nuestras instalaciones, y las copias se conservan durante 7 días.
Las conexiones se descifran en nuestro hardware: un relé de red puede transportar el tráfico cifrado, pero no tiene ningún certificado y no puede leerlo. Las vulnerabilidades se gestionan con parches oportunos, y el tiempo de actividad se comprueba desde el exterior y se publica en una página de estado pública.
La base de datos, los servidores de aplicaciones y la automatización de presentaciones funcionan en nuestro propio hardware en Estados Unidos, y ningún proveedor de alojamiento guarda estos datos. Las fotos de visa también se comprueban aquí.
Las respuestas se envían cuando comienza una presentación: se introducen en CEAC, el Centro de Solicitudes Electrónicas Consulares del Departamento de Estado. Al importar un DS-160, se envían a CEAC los datos que permiten recuperarlo. No controlamos lo que guarda CEAC.
Parte del trabajo lo realizan los proveedores que se indican a continuación, por lo que no todos los datos de los solicitantes permanecen en nuestros servidores. No vendemos datos personales.
Las búsquedas en nuestra documentación no se almacenan tal como se escriben. Las imágenes de códigos de seguridad que conservamos para entrenar nuestro propio software no están vinculadas a ninguna solicitud.
Las listas vinculantes están en la Política de privacidad y en el Anexo III del Acuerdo de tratamiento de datos. Política de privacidad · Acuerdo de tratamiento de datos
Escríbenos y eliminamos un formulario, los datos de un solicitante o un espacio de trabajo en un plazo de 30 días. Los datos eliminados salen de nuestras copias de seguridad 7 días después. Tu equipo puede eliminar por sí mismo los documentos subidos.
Proporcionamos copias cuando las pides, y una exportación legible por máquina durante 30 días cuando dejas DS160.io.
Archivar un formulario solo lo oculta. Un DS-160 ya presentado permanece en el Departamento de Estado de EE. UU. y no se puede eliminar a través de DS160.io. El cliente de un despacho debe pedírselo al despacho, que nos da las instrucciones.
Quien inició la ejecución recibe un correo electrónico que indica que no se presentó, y las respuestas permanecen en el formulario. Conservamos registros de diagnóstico cifrados durante 90 días para encontrar la causa.
Nuestra página de estado pública muestra la disponibilidad actual. Si hay que restaurar datos, se aplica el objetivo de recuperación de 24 horas indicado arriba. No tenemos ningún SLA contractual de tiempo de actividad.
Estado del sistemaTomamos medidas razonables para contenerlo. Conforme al DPA, notificamos a los clientes empresariales afectados en un plazo de 48 horas desde que tenemos conocimiento de una violación de datos personales, con lo que sabemos en ese momento, y hacemos seguimiento a medida que sabemos más.
¿Has encontrado una vulnerabilidad o crees que tu cuenta ha quedado expuesta? Escribe a privacy@ds160.io con lo que viste.
privacy@ds160.ioDS160.io es un servicio independiente. No está afiliado, acreditado ni respaldado por el Departamento de Estado de EE. UU. ni por ningún gobierno.
Las respuestas sí, con AES-256-GCM, y todo el tráfico usa HTTPS. Algunos campos que muestran las listas y los archivos subidos quedan fuera de esa clave; los archivos subidos se cifran en reposo en Backblaze.
En Estados Unidos: en nuestro propio hardware, con los archivos subidos en Backblaze.
Sí, a proveedores identificados y para finalidades declaradas. La API de Gemini de Google traduce las respuestas de texto libre y, cuando alguien lo pide, extrae los datos del pasaporte. No vendemos datos personales.
Sí. Tu equipo puede eliminar los documentos subidos. Para todo lo demás, escribe a privacy@ds160.io y lo eliminamos en un plazo de 30 días.
Quien inició la ejecución recibe un correo electrónico que indica que no se presentó, y las respuestas permanecen en el formulario.
Trabajamos para contenerlo y, conforme al DPA, notificamos a los clientes empresariales afectados en un plazo de 48 horas desde que tenemos conocimiento de una violación de datos personales.
No. No tenemos certificación SOC 2 ni ISO 27001 ni ninguna evaluación independiente que publicar. Los clientes empresariales pueden auditarnos conforme a la sección 9 del DPA.
No. DS160.io es un servicio independiente operado por Galah Enterprises Pty Ltd, una empresa australiana.
Sí. Escribe a privacy@ds160.io. El DPA nos compromete a responder preguntas razonables por escrito sobre cómo tratamos tus datos.
Completa tu revisión de seguridad antes de compartir cualquier información de clientes. Envíanos tus preguntas o háblalas con el fundador.
Esta página resume nuestras prácticas a fecha de 2026-11-02. La Política de privacidad y el Acuerdo de tratamiento de datos son los documentos vinculantes.