Política de Privacidad

1. Identidad del Responsable

UNEVISA es un emprendimiento digital operado por Melvin Jovel Vargas Santos (en adelante, “UNEVISA”), con domicilio en la República de Honduras.

Correo electrónico de contacto para temas de privacidad: contacto@contacto.unevisa.com

2. Datos Personales que Recopilamos

UNEVISA procesa las siguientes categorías de datos personales:

2.1. Datos de Agencias (clientes B2B)

• Nombre de la agencia o razón social.
• Nombre de la persona de contacto.
• Correo electrónico.
• Teléfono de contacto.
• Información de pago (comprobantes de transferencia o depósito).
• Logo, colores y elementos de marca (solo para planes con marca blanca).

2.2. Datos de Prospectos (usuarios finales de la evaluación)

A través del cuestionario de evaluación, se recopilan los siguientes datos proporcionados voluntariamente por el prospecto:

• Nombre completo.
• Correo electrónico.
• Número de teléfono.
• Nacionalidad y país de residencia.
• Historial de viajes internacionales.
• Situación laboral y profesional.
• Estado civil y composición familiar.
• Información sobre visas previas (aprobadas o negadas).
• Cualquier otra información solicitada en el cuestionario de evaluación.

3. Finalidad del Tratamiento

Los datos personales son tratados con las siguientes finalidades:

• Preevaluación de elegibilidad: Analizar el perfil del prospecto y generar un puntaje de probabilidad para la visa B1/B2.
• Mostrar resultados: Exhibir al prospecto el resultado de su evaluación al finalizar el cuestionario, directamente en pantalla.
• Notificar a la Agencia: Enviar a la Agencia por correo electrónico los datos del lead: información de contacto, puntaje obtenido, preguntas respondidas y sus respectivas respuestas.
• Gestión de leads: Permitir a la Agencia visualizar, filtrar y dar seguimiento a los prospectos en su dashboard.
• Comunicación: Enviar al prospecto el resultado de su evaluación por correo electrónico.
• Gestión de cuentas de agencia: Administrar suscripciones, pagos y soporte técnico.
• Mejora del servicio: Analizar datos agregados y anonimizados para mejorar el motor de evaluación.

4. Base Legal del Tratamiento

El tratamiento de datos personales se fundamenta en las siguientes bases legales:

• Consentimiento del titular: El prospecto otorga su consentimiento al completar voluntariamente el formulario de evaluación y aceptar los términos presentados al inicio del cuestionario.
• Ejecución de contrato: El tratamiento de datos de la Agencia es necesario para la prestación del servicio contratado.
• Interés legítimo: UNEVISA tiene un interés legítimo en mejorar su servicio mediante el análisis de datos agregados y anonimizados.

5. Destinatarios de los Datos

Los datos de los prospectos son accesibles únicamente a:

• La Agencia a través de la cual el prospecto realizó la evaluación (Responsable del Tratamiento).
• UNEVISA como plataforma tecnológica y encargado del tratamiento.

UNEVISA NO vende, alquila ni comparte datos personales de prospectos con terceros no autorizados. Los datos de una Agencia no son accesibles para otras Agencias.

5.1. Subencargados del tratamiento

Para la prestación del servicio, UNEVISA utiliza los siguientes proveedores de infraestructura que actúan como subencargados del tratamiento:

• Supabase: Almacenamiento de base de datos y autenticación. Los datos se almacenan en servidores ubicados en Estados Unidos (región US-East).
• Resend: Servicio de envío de correos electrónicos transaccionales dirigidos a las agencias: credenciales de acceso, bienvenida y datos de leads (información de contacto, puntaje, preguntas y respuestas de cada evaluación).

UNEVISA ha verificado que estos proveedores cumplen con estándares adecuados de seguridad y protección de datos.

6. Transferencias Internacionales

Dado que UNEVISA presta servicios a agencias ubicadas en distintos países y utiliza infraestructura en la nube con servidores en Estados Unidos, los datos personales pueden ser objeto de transferencias internacionales. UNEVISA se asegura de que dichas transferencias se realicen con las garantías adecuadas y en cumplimiento de la normativa aplicable.

7. Plazo de Conservación

Los datos personales se conservan mientras la Agencia mantenga una suscripción activa y durante un período adicional de 90 días tras la terminación del servicio, para permitir a la Agencia exportar su información.

Transcurrido dicho plazo, los datos serán eliminados o anonimizados de forma segura. Los datos agregados y anonimizados (que no permiten identificar a personas) podrán conservarse indefinidamente para fines estadísticos y de mejora del servicio.

8. Derechos del Titular de los Datos

De conformidad con la Ley de Protección de Datos Personales de Honduras (Decreto 65-2017) y demás normativa aplicable, los titulares de los datos tienen los siguientes derechos:

• Acceso: Conocer qué datos personales se están tratando y con qué finalidad.
• Rectificación: Solicitar la corrección de datos inexactos o incompletos.
• Cancelación: Solicitar la eliminación de datos cuando ya no sean necesarios para la finalidad para la que fueron recopilados.
• Oposición: Oponerse al tratamiento de sus datos en determinadas circunstancias.
• Portabilidad: Solicitar una copia de sus datos en un formato estructurado y de uso común.

Importante: Los prospectos deben dirigir sus solicitudes de ejercicio de derechos a la Agencia a través de la cual realizaron la evaluación, ya que esta es la Responsable del Tratamiento. UNEVISA asistirá a la Agencia en el cumplimiento de estas solicitudes en su calidad de Encargado del Tratamiento.

Para ejercer sus derechos, contactar a: contacto@contacto.unevisa.com

9. Medidas de Seguridad

UNEVISA implementa medidas técnicas y organizativas para proteger los datos personales contra accesos no autorizados, alteración, divulgación o destrucción:

• Cifrado de datos en tránsito (TLS/SSL) y en reposo.
• Autenticación robusta con contraseñas seguras y tokens de sesión.
• Control de acceso basado en roles (cada Agencia solo ve sus propios datos).
• Limitación de tasa (rate limiting) para prevenir ataques de fuerza bruta y abuso de la API.
• Verificación anti-bot (Cloudflare Turnstile) en formularios públicos.
• Monitoreo de errores con Sentry para detectar y responder a incidentes.
• Registro de actividad (logging) para auditoría de seguridad.

10. Cookies y Tecnologías Similares

La Plataforma utiliza cookies técnicas esenciales para el funcionamiento del servicio, como cookies de sesión para mantener la autenticación de las Agencias.

La Plataforma NO utiliza cookies de seguimiento, publicitarias ni de terceros con fines de marketing o análisis de comportamiento. No se utiliza Google Analytics ni herramientas similares de rastreo en el dashboard de agencia o en el formulario de evaluación.

11. Privacidad de Menores

La Plataforma no está dirigida a menores de edad. No recopilamos intencionalmente datos personales de menores. Si se detecta que un menor ha proporcionado datos sin el consentimiento de sus padres o tutores, se procederá a su eliminación inmediata.

12. Modificaciones a esta Política

UNEVISA se reserva el derecho de modificar la presente Política de Privacidad. Los cambios serán notificados mediante aviso en la Plataforma y/o correo electrónico con al menos 15 días de anticipación. La fecha de última actualización se refleja al inicio de este documento.

13. Contacto y Reclamos

Para cualquier consulta, solicitud o reclamo relacionado con esta Política de Privacidad o el tratamiento de datos personales:

• Correo electrónico: contacto@contacto.unevisa.com
• Formulario de contacto: unevisa.com/#contacto

Nos comprometemos a responder todas las solicitudes en un plazo máximo de 30 días hábiles.