Política de privacidad

1. Alcance y empresa responsable

Esta Política de privacidad explica cómo Great Lakes Computing Office LLC («Empresa», «nosotros» o «nuestro») trata la información personal a través del sitio web, las aplicaciones, el portal para desarrolladores, los endpoints de API y MCP, las páginas de pedidos, las herramientas de administración y las comunicaciones relacionadas de IRIS Postal Forms (en conjunto, el «Servicio»).

Esta política no rige las prácticas independientes de Stripe, Lob, el Servicio Postal de Estados Unidos («USPS») ni de otros sitios web que publican sus propios avisos de privacidad.

2. Información que recopilamos

Documentos, contenido de postales e información de envío

Procesamos cartas en PDF, anversos y reversos de postales generados, mensajes, nombres y direcciones postales de remitentes y destinatarios, opciones de impresión y envío seleccionadas, cantidades de páginas de documentos e información necesaria para sugerir una dirección y producir una pieza de correo. Cuando elige su propia foto para una postal, el archivo JPEG, PNG o WebP original permanece en su navegador; recibimos los PDF privados resultantes, listos para imprimir. El contenido enviado puede incluir información personal que usted u otra persona haya incorporado.

Las cartas pueden contener números de Seguro Social, Medicare, identificación fiscal, pasaporte u otros números de identificación gubernamental cuando la pieza de correo los necesite. Procesamos ese contenido únicamente para imprimir, enviar, rastrear y brindar asistencia con su pedido, y se almacena y conserva como el resto del contenido de las cartas, según se describe en las secciones 8 y 9. Las postales no deben contener números de identificación gubernamental (consulte la sección 8 de la Política de uso aceptable).

Información de pedidos, pagos y entregas

Conservamos identificadores de pedidos, precios, estados de pago y procesamiento, identificadores de sesiones de Stripe Checkout, identificadores de piezas de correo de Lob, fechas de entrega previstas, números de seguimiento de USPS e historial de eventos del correo. Stripe recopila directamente los datos de las tarjetas de pago. No recibimos ni almacenamos números completos de tarjetas ni códigos de seguridad de tarjetas. Stripe proporciona la dirección de correo electrónico del proceso de pago que se utiliza para recibos y avisos de entrega.

Comunicaciones y administración

El formulario de contacto recopila su nombre, dirección de correo electrónico, tema seleccionado, mensaje y, opcionalmente, un número de pedido. No admite archivos adjuntos. IRIS almacena la solicitud en su sistema de recepción de asistencia, la examina para detectar spam y crea una incidencia de asistencia en Linear mediante un proceso del servidor. Amazon SES envía un único acuse de recibo a su dirección de correo electrónico validada. No envíe números de tarjetas, contraseñas, números completos de Seguro Social, contenido de documentos ni información sensible innecesaria. El personal autorizado también puede tener información de cuentas de administrador, hashes de contraseñas, registros de sesiones e información de auditoría necesarios para operar el Servicio.

Cuentas de desarrolladores, claves API y créditos

Para los usuarios de la plataforma para desarrolladores, procesamos nombres de cuentas y direcciones de correo electrónico, hashes de contraseñas, hashes de tokens de verificación de correo y restablecimiento de contraseñas, registros de sesiones, nombres, prefijos, permisos y hashes criptográficos de claves API, marcas de tiempo de uso de claves, compras de créditos y asientos contables, y registros de idempotencia. Los secretos completos de las claves API se muestran una sola vez y no se almacenan en IRIS.

Información técnica y de seguridad

Nosotros y nuestros proveedores de infraestructura podemos procesar direcciones IP, marcas de tiempo, detalles de solicitudes, información de navegadores o dispositivos, registros de errores y señales de seguridad. El Servicio utiliza direcciones IP para limitar la frecuencia de solicitudes y prevenir abusos. Los proveedores de alojamiento y servicios pueden conservar registros habituales de solicitudes y entregas conforme a sus propias prácticas de conservación.

Análisis y medición del sitio

Cuando Análisis está activado (consulte «Administrar sus opciones» en la sección 7), utilizamos Google Analytics (operado por Google LLC) para medir el uso agregado, las fuentes de tráfico y los patrones de navegación en las páginas públicas de marketing, precios, asuntos legales, guías de envío y plantillas, así como las interacciones de clientes de preparación de documentos, pago, estado de pedidos y asistencia. Google Analytics recibe una ubicación de página depurada (incluidos parámetros de campaña permitidos como utm_source, utm_medium, utm_campaign, utm_term y utm_content), el título de la página, el origen del sitio de referencia y las características técnicas estándar del navegador. Cuando está habilitado, Google Analytics establece cookies exclusivas del host (_ga e identificadores específicos del flujo) con una duración de 180 días para distinguir visitas únicas entre sesiones del navegador.

Google procesa estos datos como nuestro proveedor de servicios conforme a los términos de Google Analytics. Configuramos Google Analytics con Google signals desactivado, las señales de personalización de anuncios desactivadas y la redacción de datos publicitarios activada.

Excluimos estrictamente de Google Analytics el contenido del correo, los PDF cargados, las fotos, las direcciones de clientes y destinatarios, los valores de formularios, los identificadores y enlaces privados de pedidos, las páginas de administración y la actividad de la API. Los eventos de los flujos de clientes utilizan nombres de pantalla genéricos, tipos de productos, totales y resultados. Las compras confirmadas utilizan una referencia de transacción con hash; no se envía el identificador privado del pedido. Un marcador de sesión opcional conecta el pago con su confirmación y se elimina después de registrar la compra o desactivar Análisis. Mientras Análisis está desactivado, no se carga ningún script de Google Analytics, no se establecen cookies ni se transmiten pings sin cookies.

Aplicaciones de IA y clientes automatizados

El Servicio proporciona una API para desarrolladores y un endpoint MCP autenticado de Streamable HTTP. Un cliente de API o MCP recibe las definiciones de herramientas, las entradas y los resultados necesarios para la solicitud. El operador de una aplicación de IA y su proveedor pueden procesar de forma independiente instrucciones, llamadas a herramientas, direcciones, metadatos de documentos y resultados conforme a sus propios términos y políticas de privacidad. IRIS no envía el contenido de los PDF privados al cliente MCP después de cargarlos, pero el operador es responsable de la información que proporciona a dicho cliente.

3. Fuentes de información

Recibimos información:

• directamente de usted cuando carga un documento, crea PDF de postales, completa un pedido o se comunica con nosotros;
• de Stripe cuando se completa una sesión de Checkout;
• de Lob y USPS cuando una pieza de correo se prepara, envía, escanea, entrega o devuelve;
• de administradores que brindan asistencia con un pedido; y
• automáticamente del Servicio y su infraestructura de seguridad.

4. Cómo utilizamos la información

Utilizamos la información para:

• sugerir direcciones, calcular precios, crear pedidos y procesar pagos;
• almacenar, validar, imprimir, enviar y rastrear cartas y postales según sus instrucciones;
• enviar recibos, actualizaciones de entrega, avisos de devolución y comunicaciones del servicio;
• proporcionar el estado de pedidos, asistencia al cliente, contabilidad y gestión de disputas;
• autenticar administradores y cuentas de desarrolladores, autorizar claves API, mantener registros de créditos y proteger el Servicio contra fraudes, abusos y ataques;
• depurar, mantener y mejorar la fiabilidad y la accesibilidad;
• hacer cumplir nuestros Términos de uso y nuestra Política de uso aceptable; y
• cumplir obligaciones legales, fiscales, regulatorias y de conservación de registros.

Cuando una ley exige una base jurídica, nos apoyamos, según corresponda, en la ejecución de un contrato, el cumplimiento de la ley, nuestros intereses legítimos en operar y proteger el Servicio y el consentimiento cuando se solicita.

5. Información sobre destinatarios y otras personas

Si envía información sobre otra persona, es responsable de tener una razón lícita para proporcionarla y de dar cualquier aviso u obtener cualquier permiso exigido por la ley. No cargue información personal o sensible que no sea necesaria para la pieza de correo.

6. Cómo divulgamos la información

Divulgamos información únicamente en la medida razonablemente necesaria para los siguientes fines:

• Impresión y entrega: Lob y su red de impresión reciben el PDF de la carta o los PDF del anverso y reverso de la postal, las direcciones y las opciones de impresión. USPS recibe la información necesaria para transportar y entregar la pieza de correo.
• Pagos: Stripe recibe información de Checkout y de las transacciones y procesa las credenciales de pago conforme a sus propios términos y política de privacidad.
• Servicios de nube y correo electrónico: Amazon Web Services proporciona almacenamiento privado de PDF en S3 y entrega de correo electrónico transaccional mediante SES.
• Aplicaciones de IA y clientes automatizados: Si utiliza la API para desarrolladores o el endpoint MCP autenticado, su cliente o proveedor de IA recibe las entradas y los resultados de las solicitudes necesarios para ejecutar sus instrucciones. Los PDF privados se cargan directamente al almacenamiento de IRIS y no se devuelven a través de MCP. Usted es responsable de configurar y autorizar el cliente y de revisar cada envío antes de presentarlo.
• Análisis y medición: Cuando Análisis está activado, Google LLC recibe señales agregadas de navegación de páginas públicas según lo descrito anteriormente.
• Operaciones: Los proveedores de alojamiento, bases de datos, seguridad, asesoramiento profesional y asistencia pueden procesar información limitada para prestarnos servicios.
• Asuntos legales y seguridad: Podemos divulgar información cuando sea razonablemente necesario para cumplir la ley, proteger derechos o la seguridad, investigar abusos o responder a un procedimiento legal válido.
• Transacciones empresariales: La información puede transferirse como parte de una fusión, financiación, adquisición, reorganización o venta de activos, con sujeción a la ley aplicable.

No vendemos información personal, no alquilamos listas de correo ni compartimos información personal para publicidad conductual entre contextos. No utilizamos cartas cargadas, fotos de postales, PDF de postales generados, direcciones ni mensajes de asistencia para entrenar modelos de IA generativa.

7. Cookies, almacenamiento local y atribución

El flujo público de pedidos de clientes no requiere una cuenta de cliente de IRIS. El Servicio utiliza las siguientes categorías de almacenamiento del navegador y cookies:

• Almacenamiento esencial del navegador: Se utilizan cookies de sesión estrictamente necesarias y solo HTTP para el acceso autorizado de administradores y al portal para desarrolladores. Se utiliza el almacenamiento local para recordar sus preferencias de consentimiento de cookies (iris:consent:v1, conservadas durante 180 días) y el contenido de borradores en curso. El almacenamiento esencial no puede desactivarse porque el servicio no puede funcionar de forma segura sin él.
• Cookies de análisis: Cuando Análisis está activado, Google Analytics establece cookies exclusivas del host (_ga y cookies de flujo relacionadas) con una duración de 180 días en las páginas públicas para medir los recorridos de los visitantes.
• Atribución de clics de marketing: Si llega a través de un anuncio en línea (como Google Ads o Microsoft Advertising) mientras Atribución de marketing está activada, almacenamos el identificador del clic publicitario (gclid o msclkid) en el almacenamiento temporal de sesión del navegador. Si completa una compra de envío, este identificador se asocia con su pedido para que podamos medir la eficacia de las campañas publicitarias e informar conversiones sin conexión. No instalamos píxeles publicitarios de terceros, etiquetas de retargeting ni rastreadores de redes sociales en el Servicio.

Administrar sus opciones: Si su dirección IP lo sitúa en Estados Unidos o en un territorio estadounidense, Análisis y Atribución de marketing están activados de forma predeterminada y no aparece ningún aviso de cookies. En los demás lugares, ambos permanecen desactivados hasta que los active en el aviso de cookies. Esté donde esté, puede cambiar sus opciones en cualquier momento haciendo clic en Configuración de cookies en el pie de página del sitio web. Desactivar Análisis deshabilita inmediatamente la medición analítica y elimina las cookies de Google Analytics de su navegador; desactivar Atribución de marketing borra los identificadores de clics publicitarios almacenados.

Si su navegador envía una señal de Control global de privacidad, Análisis y Atribución de marketing permanecen desactivados de forma predeterminada; una opción guardada en Configuración de cookies reemplaza ese valor predeterminado. Las señales «No rastrear» del navegador no cambian el comportamiento del Servicio.

8. Conservación

Conservamos información durante el tiempo razonablemente necesario para completar pedidos, proporcionar seguimiento y asistencia, mantener cuentas de desarrolladores y registros de créditos y seguridad, cumplir obligaciones fiscales y contables, resolver disputas y hacer cumplir acuerdos. Los hashes de claves API revocadas y los registros de idempotencia pueden conservarse para impedir su reutilización y respaldar la seguridad o la contabilidad. Los campos del formulario de contacto y la correspondencia de asistencia relacionada se conservan según la incidencia de asistencia, las obligaciones legales y la necesidad operativa. La conservación varía según el tipo de registro y la obligación legal. Los datos analíticos agregados pueden conservarse para comparar el uso del sitio público a lo largo del tiempo y eliminarse cuando dejen de ser útiles. Los documentos cargados pueden eliminarse después de completar el pedido o antes, cuando esté permitido operativa y legalmente. Las copias de seguridad pueden persistir durante un período limitado antes de sobrescribirse.

9. Seguridad

Utilizamos medidas administrativas, técnicas y organizativas diseñadas según la naturaleza de la información, incluidos almacenamiento privado de objetos, transporte cifrado, acceso restringido de administradores, hashing de contraseñas, sesiones firmadas, claves de carga de un solo uso y URL de documentos con duración limitada. Ningún método de almacenamiento o transmisión es completamente seguro, y no podemos garantizar una seguridad absoluta.

10. Sus opciones y derechos de privacidad

Según su ubicación y con sujeción a las excepciones legales, puede tener derecho a solicitar acceso, corrección, eliminación, restricción, oposición o una copia portátil de la información personal. También puede tener derecho a apelar una solicitud denegada o presentar una queja ante un regulador de privacidad.

Es posible que debamos verificar su identidad y autoridad antes de actuar. Podemos conservar registros limitados cuando lo exija la ley o sea necesario para prevenir el fraude, respetar una exclusión voluntaria o establecer, ejercer o defender reclamaciones legales. No lo discriminaremos por ejercer un derecho de privacidad aplicable.

11. Procesamiento en Estados Unidos

El Servicio se opera desde Estados Unidos y está diseñado para el correo postal de Estados Unidos. La información puede procesarse y almacenarse en Estados Unidos, donde las leyes de privacidad pueden diferir de las de su ubicación.

12. Menores

El Servicio no está dirigido a menores de 13 años y no recopilamos a sabiendas información personal directamente de un menor de 13 años. Quien realice un pedido debe cumplir los requisitos de elegibilidad de los Términos de uso.

13. Servicios y enlaces de terceros

Un enlace a otro servicio o una integración con él no nos hace responsables de la privacidad, seguridad, contenido o disponibilidad de dicho servicio. Revise los avisos del proveedor antes de enviarle información directamente.

14. Cambios en esta política

Podemos actualizar esta política cuando cambien el Servicio, los proveedores o los requisitos legales. La fecha de vigencia indicada arriba identifica la versión actual. Los cambios sustanciales se aplican de forma prospectiva, salvo que la ley aplicable exija otra forma de aviso o consentimiento.

15. Contáctenos

Envíe preguntas o solicitudes de privacidad a través de la página de contacto de IRIS Postal Forms. Incluya información suficiente para que podamos identificar el pedido o registro correspondiente, pero no envíe números de tarjetas de pago, contraseñas, números completos de Seguro Social, documentos adjuntos ni información sensible innecesaria.