Privacidad

• El registro público de SAM.gov que leemos. Nombre legal, nombre comercial (DBA), UEI, código CAGE, el estado y las fechas del registro, las direcciones registradas, la estructura de la entidad, los tipos de empresa, los códigos NAICS y PSC, y los puntos de contacto públicos (nombre, cargo, ciudad, estado). Este es el nivel público de la Entity Management API de SAM.gov — la misma información que cualquiera puede consultar en sam.gov.
• El informe que generamos, para que su enlace siga funcionando cuando usted lo comparta.
• Una dirección de correo electrónico, solo si usted nos la da — para enviarle el enlace de un informe, poner una consulta en cola o avisarle cuando existan los recordatorios.
• Un hash unidireccional de su dirección IP, usado para limitar las consultas, de modo que un solo visitante no agote el cupo diario de SAM.gov. El mismo hash se guarda con cada informe y con cada entrada del registro de confirmaciones que se describe abajo.
• Lo que usted escribe en una hoja de trabajo del copiloto — nombre de la empresa, direcciones, cierre del año fiscal, códigos NAICS y PSC, los nombres, correos y teléfonos de los puntos de contacto que introduzca, y sus propias respuestas a las preguntas de SAM.gov sobre procedimientos legales, compensación de ejecutivos y tamaño, con los datos de procedimientos y los nombres, cargos y la compensación de los ejecutivos que indique. Se conserva hasta que usted elimine la hoja de trabajo o su cuenta, o durante el tiempo que indica la tabla de abajo. Sus preguntas al asistente se guardan junto con ella.
• Una solicitud de revisión humana, si usted la hace — la nota que usted escribe con ella y la respuesta que le escribe una persona del equipo de Firmenza. Ambas se eliminan con la hoja de trabajo o con su cuenta.
• El perfil de oportunidades que usted configure, si lo configura — códigos NAICS y PSC, palabras clave, estados, tipos de publicación, su configuración del resumen — y las coincidencias que Firmenza registró para él, con la nota que usted escribe y las preguntas que marca en una publicación que guarda. La nota y las marcas de una publicación se eliminan cuando deja de estar guardada; lo demás se elimina con su cuenta.
• La declaración de capacidades que usted escriba, si la escribe — lo que usted pone en ella: la descripción de su empresa, sus capacidades, su desempeño anterior y lo que la distingue, su UEI, su código CAGE, sus códigos NAICS y PSC, los programas que menciona y los datos de contacto que decide mostrar. Se conserva hasta que usted la elimine o elimine su cuenta.
• Sus preferencias de respuesta del asistente de IA, si elige alguna — cuáles de las opciones fijas de Firmenza eligió: el largo de las respuestas, y si explicar los términos con palabras sencillas, poner los pasos en una lista numerada, tener en cuenta que es su primera vez con la contratación federal o que está ayudando a otra persona con el registro de su empresa. No se guarda nada de lo que usted escribe. Mientras usted tiene la sesión iniciada, una frase fija que Firmenza escribió para cada opción se envía con sus preguntas cuando Pregunte a Firmenza, el asistente de IA de cada página, le pide una respuesta a nuestro proveedor de modelos de IA, descrito en “Quién más los ve”. Se conservan hasta que usted las borre, vuelva a las opciones predeterminadas o elimine su cuenta.
• Otras personas a las que nos pide avisar, si agrega alguna — la dirección de correo electrónico, un nombre opcional y un idioma, para hasta tres personas por registro de su lista de seguimiento. Le enviamos a cada una un enlace para confirmar, y nada más hasta que confirme; cada correo posterior trae un enlace para dejar de recibirlos, y usted puede quitar a cualquiera cuando quiera. Se eliminan con ese registro de su lista de seguimiento, o con su cuenta. Una dirección que dejó de recibir nuestros correos se guarda con ese registro, para que no se vuelva a agregar. Si usted quita el registro de su lista de seguimiento, guardamos solo un hash con sal de esa dirección con su cuenta, por la misma razón.
• Un registro de confirmaciones de lo que usted hizo en el copiloto — cada acción que anota: un aviso mostrado, una sección abierta, un registro público cargado, valores cargados de una hoja de trabajo anterior suya, valores aplicados de un documento que usted subió, un valor copiado, una certificación confirmada, un envío confirmado. Cada entrada guarda la hora, un hash con sal de su dirección de correo electrónico y el identificador de su cuenta, el hash de su dirección IP, el agente de usuario de su navegador y un hash de las palabras sobre las que usted actuó. Para un valor copiado, es un hash del valor mismo; no lleva sal, así que cualquiera que ya conozca o adivine el valor, como un número de teléfono o una dirección de correo electrónico, puede hacerlo coincidir. El registro es la prueba de que usted, y no Firmenza, hizo cada una de estas cosas, y sus entradas no se pueden editar ni eliminar.
• Datos fiscales y bancarios del Servicio completo, solo si usted lo usa y los ingresa — su número de identificación del contribuyente, el nombre y la dirección que el IRS tiene para ese número, su cuenta para pagos (tipo, número de ruta y número de cuenta) y su MPIN. Se guardan cifrados con AWS Key Management Service, y usted no los vuelve a ver después de guardarlos. El software de Firmenza solo permite abrir uno a especialistas designados de Firmenza asignados a su pedido, y anota cada apertura con el motivo. Cuánto tiempo se guardan está en la tabla de abajo.
• Sus respuestas a cada certificación, si usa el Servicio completo y las responde en Firmenza — su propia respuesta a cada pregunta de certificación, y el nombre y el cargo con que las firma, guardados con su pedido como registro de sus declaraciones. El software de Firmenza solo se las muestra al especialista asignado a su pedido, para ingresarlas en SAM.gov, y nunca al asistente de IA. Cerrar el pedido no las elimina, ni tampoco eliminar sus datos fiscales y bancarios; se eliminan con la hoja de trabajo del pedido o con su cuenta, como dice la tabla de abajo. El registro de confirmaciones guarda un hash de cada respuesta, que no lleva sal, así que cualquiera que conozca la pregunta puede hacer coincidir con él una respuesta de sí o no.
• El acuerdo firmado con Firmenza para el Servicio completo, si su pedido lo lleva — el nombre y el cargo de quien lo firma en nombre de su empresa, las fechas del contrato y el correo de contacto que su especialista da a SAM.gov y, si su especialista inicia una entidad nueva como proveedor de servicios de su empresa, el nombre, el cargo y el correo de Login.gov de la persona que su empresa nombra como Entity Administrator, y la referencia del Federal Service Desk para la carta de nombramiento. Se eliminan con la hoja de trabajo desde la que se envió el pedido, o con su cuenta; el registro de confirmaciones guarda solo un hash del acuerdo tal como se firmó.

• Sus credenciales de login.gov. El acceso automatizado a login.gov está prohibido por sus Reglas de Uso. Usted inicia sesión por su cuenta, cada vez, y nada nuestro toca ese inicio de sesión.
• Identificadores fiscales, EIN, números de Seguro Social o datos bancarios, en cualquier lugar que no sea la bóveda o una llamada con su especialista del Servicio completo. La hoja de trabajo, el asistente y los mensajes no tienen lugar para ellos. En una llamada, su especialista los escribe solo en SAM.gov. Si usted pega uno en un mensaje para nosotros, lo quitamos y le pedimos que no lo vuelva a enviar.
• Datos del nivel sensible de SAM.gov. No los solicitamos y no podríamos mostrarlos.

Subir un documento es opcional. Usted puede escribir cada valor en la hoja de trabajo por su cuenta, y nada de un documento pasa a su hoja de trabajo hasta que usted lo marque y lo aplique.

• Lo que Firmenza lee: un PDF de un documento de constitución estatal o de una constancia de vigencia (good standing); una tarjeta de contacto (.vcf); o una foto, o un PDF de una página, del reverso de una licencia de conducir o identificación estatal de los Estados Unidos, donde está el código de barras. De un documento de constitución propone el nombre legal de la empresa, la dirección física, la fecha de inicio de la entidad y el estado de constitución; de una tarjeta de contacto, el nombre, el cargo, el correo electrónico y el teléfono de un contacto; de una identificación, solo el nombre y el apellido.
• Lo que guardamos: solo los valores que usted acepta y aplica. Se guardan en su hoja de trabajo como cualquier cosa que usted escriba en ella, y el registro de confirmaciones anota que usted los aplicó. También contamos los archivos subidos por día, por tipo de documento y por resultado, sin nada en el conteo sobre usted ni sobre el documento, y llevamos la cuenta de sus propios archivos bajo un hash unidireccional del identificador de su cuenta, para mantener el límite de 20 al día.
• Lo que descartamos de inmediato y nunca guardamos: el archivo mismo, su nombre, que nunca leemos, y todo lo que contenga que no se le haya propuesto. En una identificación, eso incluye el número de licencia, la fecha de nacimiento, la dirección y todos los demás campos del código de barras.
• Dónde se lee: en la memoria, en los servidores que operan Firmenza. El archivo se descarta al terminar la solicitud, y nunca se escribe en disco, en un almacenamiento de archivos, en nuestra base de datos ni en los registros del servidor.
• Quién lo lee: nuestro propio código lee las identificaciones y las tarjetas de contacto, que no se envían al asistente de IA ni a nadie fuera de Firmenza. De un documento de constitución, solo se envían al asistente de IA —es decir, al proveedor de modelos de IA descrito en “Quién más los ve”— las líneas alrededor del nombre de la empresa y de la dirección de su oficina principal, y solo después de una comprobación automática de cualquier cosa que parezca un número de identificación fiscal, de Seguro Social o bancario. Un documento que tenga uno se rechaza, y no se envía nada de él.
• Lo que rechazamos: cartas del IRS, formularios W-9 y otros formularios de impuestos, cartas, estados de cuenta y cheques anulados de un banco, tarjetas del Seguro Social, pasaportes, cualquier foto sin el código de barras del reverso de una identificación, y cualquier archivo que contenga algo con forma de número de identificación fiscal, de Seguro Social o bancario. No se guarda nada de un documento rechazado.

Un informe vive en una dirección imposible de adivinar. No la publicamos en ninguna lista y pedimos a los buscadores que no la indexen — pero cualquier persona a la que usted envíe el enlace puede abrirlo. Envíelo como enviaría cualquier otro documento sobre su empresa.

Enviamos lo que usted pidió y nada más: el enlace del informe que solicitó, o un mensaje cuando los recordatorios estén disponibles. Cada correo lleva el aviso de no afiliación, una dirección postal y una baja en un clic que atendemos con prontitud y sin costo.

Puede cancelar la suscripción desde cualquier correo, o en /unsubscribe con el enlace de un mensaje que le hayamos enviado.

Si guarda un perfil de oportunidades con un resumen, se lo enviamos cada día o cada semana, como usted eligió. Cada resumen lleva un enlace que detiene solo el resumen, sin cancelar su suscripción a nada más; también puede desactivarlo en su perfil.

Nuestro proveedor de correo nos informa qué pasó con cada mensaje que enviamos: entregado, rebotado, rechazado o marcado como correo no deseado. Lo anotamos con el tipo de mensaje y la hora, y su dirección solo como un hash unidireccional con sal, y eliminamos esos registros a los 13 meses. Una dirección que rebota de forma permanente, o un reporte de correo no deseado, pasa a nuestra lista de no enviar. No registramos si usted abre un correo ni si hace clic en un enlace.

Contamos las visitas a las páginas nosotros mismos, en nuestro propio servidor. No interviene ninguna empresa de analítica, red de publicidad ni código de seguimiento de terceros, y no usamos cookies de analítica ni de publicidad.

• Lo que anota una visita a una página: qué página fue, por su dirección general —todos los informes cuentan como una misma página de informe, y no se anota ningún enlace de informe, hoja de trabajo ni enlace para cancelar la suscripción—; el sitio web desde el que usted llegó, solo por su nombre; el país, consultado a partir de su dirección IP, y si la visita viene de los Estados Unidos, el estado, nunca la ciudad; si usa un teléfono, una tableta o una computadora; y las etiquetas de campaña del enlace que siguió, si las tenía (utm_source, utm_medium, utm_campaign). Se guarda la hora, sin minutos ni segundos. También anota dos respuestas de sí o no, que es como contamos las sesiones de navegación y los visitantes: si es la primera página que se abre en esa pestaña del navegador después de al menos 30 minutos sin abrir ninguna, y si es la primera página de este sitio que el navegador abre ese día. Para responderlas, su navegador guarda para este sitio dos notas breves que nunca se nos envían: la hora en que abrió por última vez una de nuestras páginas en esa pestaña y la fecha del último día en que abrió una. Solo se envía el sí o el no.
• Lo que nunca anota: su dirección IP, de ninguna forma; su ciudad ni su código postal; una cookie ni ningún otro identificador; su cuenta, su dirección de correo electrónico ni nada que usted haya escrito. Una visita no se puede vincular con usted ni con su cuenta.
• Cómo excluirse: si su navegador envía Global Privacy Control o Do Not Track, no se anota nada y no se escriben las dos notas. Si borra los datos de este sitio en su navegador, las notas se eliminan.
• Cuánto tiempo lo guardamos: los registros de visitas se eliminan a los 13 meses. En su navegador, la nota de la pestaña desaparece al cerrarla, y la fecha queda hasta que borre los datos de este sitio.

Aparte, nuestro servidor web guarda durante 30 días un breve registro técnico de cada solicitud de página: el tipo de página (todos los informes cuentan como una misma página de informe) o, si la dirección no es una de nuestras páginas, la propia dirección, acortada y sin ninguna dirección de correo electrónico ni identificador que contenga; si es una de nuestras páginas; el tipo de solicitud; y un tipo aproximado de navegador, como un navegador, un motor de búsqueda o un programa automático. Nunca guarda su dirección IP, de ninguna forma, lo que usted buscó, una cookie ni ningún otro identificador.

Si tiene una cuenta, el botón de eliminar en la página de su cuenta la elimina junto con su lista de seguimiento, cada hoja de trabajo del copiloto y las preguntas que hizo sobre ella, cualquier solicitud de revisión humana con su nota y su respuesta, su declaración de capacidades y sus preferencias de respuesta del asistente de IA. Se conservan tres cosas. Los informes en sí permanecen, con su dirección de correo electrónico quitada de ellos, porque un informe es una lectura del registro público de una empresa y puede haberse compartido por su enlace. Si su dirección está en nuestra lista de no enviar, permanece en ella, para que eliminar una cuenta no pueda devolverle al alcance del correo. Y el registro de confirmaciones se conserva completo: cada acción que anotó, con un hash con sal de su dirección de correo electrónico y el identificador de su cuenta, el hash de su dirección IP, el agente de usuario de su navegador y el hash de cada valor que copió. Es la prueba de que Firmenza no actuó ni respondió por usted, y sus entradas no se pueden editar ni eliminar. Se conserva durante 6 años después de su última entrada para una hoja de trabajo. Sin una cuenta, escriba a legal@firmenza.com y eliminaremos los informes que usted generó y cualquier dirección de correo electrónico que tengamos suya. Díganos qué enlaces de informe o qué dirección; no necesitamos nada más para encontrarlos.

Usamos proveedores de alojamiento y de correo para operar el servicio, y procesan datos por cuenta nuestra. Cuando usted hace una pregunta al asistente del copiloto, el texto de esa pregunta, junto con hasta dos preguntas anteriores de la misma sección y sus respuestas, se envía a un proveedor de modelos de IA para responderla, después de una comprobación de patrones que quita los números escritos con el formato habitual de un identificador fiscal, un número de Seguro Social o un número de cuenta bancaria. Las preguntas que usted hace en Pregunte a Firmenza, el asistente de IA de cada página, van al mismo proveedor después de la misma comprobación, con hasta seis turnos anteriores de esa conversación y, mientras usted tiene la sesión iniciada, la fecha de hoy; el nombre público, el Unique Entity ID, el estado y la fecha de vencimiento de cada registro de su lista de seguimiento, con los días que faltan para esa fecha, la fecha de nuestra última lectura, si su renovación se marcó como enviada, el día en que un plan Care empieza su renovación y las fechas de la última renovación y del último cambio que encontraron nuestras lecturas, con los campos que cambiaron pero nunca su contenido; el estado de un pedido abierto de Full Service y la lista de pasos que le corresponden en él; y las frases fijas de las preferencias de respuesta que eligió. Con “Explicar esta publicación”, también van los datos publicados de esa publicación, con lo que su página le muestra: por qué coincidió con su perfil, los cambios anotados en una publicación guardada y si su plazo de respuesta termina después de la fecha de vencimiento de un registro que usted sigue. Es una comprobación de patrones y puede pasar por alto un número escrito de otra forma, así que por favor no incluya esos números en una pregunta. No vendemos datos, y no enviamos los datos de contacto de SAM.gov a anunciantes ni a corredores de listas.

• Amazon Web Services (AWS): aloja el sitio web, los servidores que operan Firmenza, la base de datos y los registros de los servidores, en su región US East (N. Virginia).
• Amazon Simple Email Service (Amazon SES): parte de AWS; envía nuestros correos y nos informa qué pasó con cada mensaje.
• Anthropic: el proveedor de modelos de IA. Responde las preguntas que usted hace al asistente del copiloto y a Pregunte a Firmenza, y lee las líneas de un documento de constitución descritas arriba.
• Microsoft 365: guarda el buzón de correo de la empresa, así que recibe lo que usted nos escribe a hello@firmenza.com o a legal@firmenza.com.
• Stripe, si paga por el trabajo de un especialista: cobra el pago en su propia página. El número de su tarjeta o de su cuenta bancaria va a Stripe, nunca a Firmenza. Stripe también recibe de nosotros su dirección de correo electrónico y el número del pedido, y guarda el registro del pago según su propia política de conservación.

Si usted pide una revisión humana, una persona del equipo de Firmenza lee su hoja de trabajo, incluidos los puntos de contacto que introdujo, y su nota, para escribir la respuesta.

Lo que usted escribe en los campos de dirección de una hoja de trabajo no se envía a ningún servicio de búsqueda de direcciones. Cuando usted escribe un código postal (ZIP), nuestro propio servidor busca la ciudad y el estado en una tabla de códigos postales que guardamos nosotros mismos: datos de GeoNames (geonames.org), usados bajo la licencia Creative Commons Atribución 4.0.

Ningún servicio de geolocalización ve su dirección IP. Cuando podemos saber de qué país viene una visita, y si viene de los Estados Unidos de qué estado, nuestro propio servidor lo consulta en dos bases de datos que guardamos nosotros mismos: IP to Country Lite e IP to City Lite de DB-IP (db-ip.com), usadas bajo la licencia Creative Commons Atribución 4.0. Guardamos el estado y nunca la ciudad.