Política de Privacidad

Esta Política de Privacidad explica cómo B.easy LLC, entidad que opera b.easy (la plataforma y el acompañamiento para montar y operar una estructura empresarial en Estados Unidos, el "Servicio"), recoge, usa, comparte y protege tus datos personales. Tratamos tus datos conforme a la normativa aplicable según tu residencia y la naturaleza del Servicio, incluyendo, cuando corresponda, el GDPR (Unión Europea), la CCPA/CPRA (California), la LGPD (Brasil), la Ley 1581 de 2012 y el régimen de habeas data (Colombia) y las demás leyes de protección de datos de América Latina. Al usar el Servicio aceptas el tratamiento descrito aquí.

b.easy informa y organiza tu proceso; las actuaciones fiscales que lo requieran las realiza o supervisa una Enrolled Agent acreditada ante el IRS. Esta Política se centra en cómo protegemos los datos que hacen posible ese trabajo, incluidos datos sensibles como tus documentos de identidad.

1. Quién es responsable y qué normativa aplica

El responsable del tratamiento es B.easy LLC, con domicilio en [Domicilio registrado por confirmar]. Puedes contactarnos en cualquier momento en hola@beasy.co. Según el país donde residas, se aplicarán una o varias de las normas de protección de datos mencionadas arriba, y esos derechos conviven con las obligaciones que Estados Unidos impone al trámite (por ejemplo, la verificación de identidad ante el IRS y el banco).

2. Qué datos recogemos

De tu cuenta: correo electrónico y contraseña, que guardamos siempre cifrada mediante un hash y nunca en texto plano.

De identidad y verificación: nombre legal, fecha de nacimiento, país, tipo y número de documento, y los documentos de identidad que subes, como el pasaporte. Estos son datos sensibles y reciben una protección reforzada.

De tu negocio: nombre deseado de la empresa, sector, descripción de la actividad, estructura de propiedad y los socios con su porcentaje de participación. Cuando aportas datos de otros socios, declaras que cuentas con su consentimiento para incluirlos.

Documentos del vault: los archivos que subes o que generamos contigo, como los Articles of Organization, la carta del EIN, el comprobante de dirección y la documentación de tu empresa local.

De facturación: cuando se active el cobro, el pago se procesa a través de Stripe y solo recibimos identificadores de cliente y el estado de la suscripción. Nunca guardamos los números de tu tarjeta.

De tus comunicaciones: los mensajes que intercambias con la asesora y con el equipo de b.easy, para dar seguimiento a tu caso.

De uso: datos técnicos básicos sobre cómo usas la plataforma, para operarla y mantenerla segura.

3. Para qué usamos tus datos y con qué base legal

Usamos tus datos para prestarte el Servicio: crear y autenticar tu cuenta, organizar y guiar tu proceso (constitución, EIN, dirección, banco, activación y cumplimiento), coordinar los trámites con las autoridades y los partners, permitir el acompañamiento de la Enrolled Agent, procesar pagos y comunicarnos contigo.

Una parte central es la verificación de identidad (KYC): el IRS exige acreditar quién solicita el EIN y los bancos exigen conocer a su cliente antes de abrir una cuenta. Por eso tratamos tus documentos de identidad y los datos de tu negocio, con el fin de completar esos trámites que tú nos pides gestionar.

Bases legales: la ejecución del contrato contigo (tu cuenta y la prestación del Servicio), el cumplimiento de obligaciones legales y de los requisitos de las autoridades y entidades financieras (verificación, informes), nuestro interés legítimo en operar y proteger la plataforma, y tu consentimiento para tratar datos sensibles como tus documentos de identidad, que puedes retirar sin que ello afecte los trámites ya realizados.

4. Proveedores que tratan datos por nuestra cuenta

Nos apoyamos en proveedores que tratan datos siguiendo nuestras instrucciones y con obligaciones de confidencialidad y seguridad:

· Supabase, para la base de datos, la autenticación y el almacenamiento cifrado de archivos.
· Vercel, para el alojamiento de la aplicación.
· un proveedor de correo transaccional (por confirmar, por ejemplo Resend), para enviarte avisos de acceso y de tu cuenta.
· Stripe, para el procesamiento de pagos, cuando se active el cobro.

No vendemos tus datos personales ni los cedemos para publicidad de terceros.

5. El vault y tus documentos sensibles

Tus documentos de identidad y los archivos de tu estructura se guardan en un vault: un almacenamiento privado y cifrado alojado en Supabase. El acceso está restringido a ti y, cuando es necesario para prestarte el Servicio, al equipo de b.easy y a la Enrolled Agent que atiende tu caso. Aplicamos aislamiento por usuario, de modo que un cliente no puede acceder a los documentos de otro. Tratamos estos datos con especial cuidado precisamente porque su pérdida o filtración tendría un impacto mayor.

6. Con quién compartimos tus datos

Para ejecutar la estructura que nos pides montar, compartimos los datos estrictamente necesarios con las autoridades y los partners que intervienen en cada trámite: el IRS y el estado de constitución (para la empresa y el EIN), el agente registrado, el proveedor de dirección y el banco que estés abriendo por tu cuenta. En cada caso compartimos lo mínimo indispensable para completar ese trámite concreto. También podemos revelar datos cuando la ley lo exija o para proteger derechos, la seguridad o la integridad del Servicio.

7. Transferencias internacionales

La naturaleza del Servicio implica mover datos desde América Latina hacia Estados Unidos: nuestros proveedores alojan la información principalmente en Estados Unidos y los trámites se realizan allí. Cuando transferimos tus datos fuera de tu país, nos apoyamos en las salvaguardas reconocidas por la normativa aplicable, como las Cláusulas Contractuales Tipo y, cuando el proveedor está certificado, marcos de transferencia reconocidos. Al usar el Servicio entiendes que estas transferencias son necesarias para gestionar tu estructura en Estados Unidos.

8. Cuánto tiempo conservamos tus datos

Conservamos tus datos mientras tu cuenta esté activa y mientras sean necesarios para prestarte el Servicio. Después, conservamos lo estrictamente necesario para cumplir obligaciones legales y de cumplimiento (por ejemplo, registros que respaldan trámites ante el IRS o registros de facturación) durante los plazos que exija la ley. Algunos datos pueden persistir un tiempo limitado en copias de seguridad cifradas y registros técnicos hasta su expiración.

9. Tus derechos

Según tu jurisdicción, puedes ejercer los derechos de acceso, rectificación, actualización, supresión, portabilidad, oposición y limitación del tratamiento, así como retirar el consentimiento que hayas dado. Para ejercerlos, escríbenos a hola@beasy.co.

Si resides en un país de América Latina, tus derechos se rigen por la norma local: en Colombia, la Ley 1581 y el habeas data ante la Superintendencia de Industria y Comercio; en Brasil, la LGPD ante la ANPD; y las leyes equivalentes en los demás países. Si resides en California, tienes derecho a conocer, acceder, corregir y eliminar tu información, y a no ser discriminado por ejercer estos derechos; no vendemos ni "compartimos" tus datos personales en el sentido de la CCPA/CPRA. Ten en cuenta que ciertos datos ligados a trámites ya presentados ante el IRS o el banco pueden estar sujetos a obligaciones de conservación que limitan su eliminación inmediata.

10. Procesamiento automatizado

La plataforma puede usar procesamiento automatizado para organizar, extraer o sugerir información a partir de tus datos y documentos. Es una herramienta de apoyo: puede contener errores y la profesional valida lo que corresponde. No tomamos decisiones basadas únicamente en tratamiento automatizado que produzcan efectos legales sobre ti sin revisión humana.

11. Seguridad

Aplicamos medidas técnicas y organizativas razonables: cifrado de la información en tránsito y en reposo, hash de contraseñas, aislamiento por usuario mediante seguridad a nivel de fila (RLS) y control de acceso restringido al equipo que presta el Servicio. Ningún sistema es infalible; si ocurriera una brecha que afecte tus datos, te lo notificaremos y lo comunicaremos a las autoridades competentes conforme a la ley aplicable.

12. Menores

El Servicio está dirigido a personas adultas que constituyen o gestionan una empresa. No está dirigido a menores de la edad mínima legal en su jurisdicción y no recogemos datos de menores de forma intencionada.

13. Cambios en esta Política

Podemos actualizar esta Política de Privacidad. Publicaremos la versión vigente con su fecha de actualización y, cuando el cambio sea material, te lo notificaremos.

14. Contacto y responsable

Responsable del tratamiento: B.easy LLC · [Domicilio registrado por confirmar] · [Estado de constitución por confirmar]. Para cualquier consulta o para ejercer tus derechos, escríbenos a hola@beasy.co.