Política de Privacidad
Esta política explica cómo ASL LLC, que opera como Auto Secure Login, recopila, utiliza, protege y divulga información a través de autosecurelogin.com, sus subdominios y las aplicaciones que operamos. Está escrita a partir de lo que el software realmente hace, producto por producto, y reemplaza la política del 18 de agosto de 2026.
Cuando un producto publica su propio aviso de privacidad, ese aviso añade detalle para ese producto. Puede darte más protección que esta política; no puede darte menos. La sección 16 enumera los avisos que existen hoy.
1. La versión corta
- No vendemos, alquilamos ni intercambiamos información personal, y no la usamos para publicidad dirigida.
- El sitio web público no instala cookies ni ejecuta rastreadores de analítica o publicidad.
- Muchos de nuestros productos guardan tus datos en tu propio dispositivo y no nos envían nada. La sección 6 indica cuáles.
- Cuando un producto depende de una empresa externa (para pagos, mensajes de texto, entrega a un centro penitenciario o un modelo de IA), esta política nombra la categoría y, siempre que podemos, la empresa.
- Los productos creados para organizaciones (una práctica terapéutica, un municipio, un bufete, una empresa de reposesión, una agencia supervisora) guardan los registros de esa organización en su nombre y bajo sus instrucciones.
- Puedes pedirnos acceder, corregir, eliminar o exportar tu información, y no te tratamos de forma distinta por pedirlo.
2. Quiénes somos y cómo contactarnos
ASL LLC es una sociedad de responsabilidad limitada de Colorado que opera como Auto Secure Login. Para preguntas o solicitudes de privacidad, escribe a contact@autosecurelogin.com, abre una solicitud en support.autosecurelogin.com o usa el formulario de contacto. Las inquietudes de seguridad también pueden reportarse mediante la página de seguridad.
3. Información que recopilamos en el sitio web
Visitar una página
Nuestro servidor web mantiene un registro estándar de solicitudes para seguridad y diagnóstico: la dirección IP solicitante, la página pedida, la hora, la respuesta y la descripción del navegador y dispositivo que envía tu navegador. Las cadenas de consulta y los tokens se enmascaran antes de escribirse. Estos registros se conservan 14 días y luego se eliminan. El sitio público no instala cookies, no guarda nada en tu navegador y no incluye scripts de analítica, publicidad ni redes sociales de terceros.
El formulario de contacto
Si nos escribes mediante el formulario de contacto recibimos lo que escribes: tu nombre, correo electrónico, organización, la audiencia y el asunto que eliges, y tu mensaje. También registramos la versión del formulario, la hora, tu idioma y datos básicos de conexión, para distinguir un envío real de uno automatizado. El formulario está protegido por una verificación antibots de Cloudflare; esa verificación puede instalar su propia cookie de corta duración, y la política de privacidad de Cloudflare la rige. Tu mensaje llega a nuestra bandeja mediante un servicio de correo transaccional y se conserva mientras lo necesitemos para responderte y mantener un registro de la conversación.
Cuando un formulario ofrece un campo de número móvil, proporcionarlo es opcional. Si ingresas uno y marcas la casilla de consentimiento separada y no preseleccionada que lo acompaña, registramos ese consentimiento (el número, el programa al que consentiste, la versión del consentimiento, la evidencia y la hora) porque ese registro es lo que permite enviar un mensaje. La sección 7 explica los programas de mensajería.
El asistente de ayuda
El asistente de ayuda del sitio responde preguntas a partir de nuestro contenido publicado usando software que operamos nosotros mismos; ninguna empresa externa de IA recibe lo que escribes. Para entender qué pregunta la gente y mejorar las respuestas, conservamos el texto de la pregunta y si marcaste una respuesta como útil. Estos registros no se vinculan a tu identidad y no incluyen tu dirección IP, cookies ni información de cuenta. No ingreses contraseñas, datos financieros ni otra información personal sensible en el asistente.
Solicitudes de soporte
Una solicitud de soporte en support.autosecurelogin.com, o desde la aplicación ASL Support, se convierte en un ticket con seguimiento. Recibimos el nombre y el correo que nos das, el producto que seleccionas, un asunto y tu mensaje. El asunto y el cuerpo se guardan cifrados, y el cuerpo no se copia a registros, correos de notificación ni direcciones web. No se crea ninguna cuenta. Los tickets se conservan mientras el problema esté abierto y por un periodo razonable después, para reconocer un problema repetido.
4. Cuentas, inicio de sesión y pagos
Cuentas
Algunos productos necesitan una cuenta. Una cuenta es tu correo electrónico, que sirve como nombre de usuario; una contraseña almacenada solo como hash de una vía; y los factores de seguridad que inscribes: un código por correo, un código por mensaje de texto, una aplicación de autenticación o una llave de seguridad. Los códigos por mensaje de texto los entrega nuestro proveedor de mensajería. Algunos productos permiten iniciar sesión con una cuenta de Google; en ese caso Google nos comunica tu correo verificado y tu nombre, y nada más, y la política de privacidad de Google rige ese inicio de sesión. Los productos con sesión iniciada instalan una cookie de sesión para mantenerte conectado; es esencial para el servicio y no se usa para rastreo.
Pagos y donaciones
Nunca vemos ni almacenamos números de tarjeta. Los pagos con tarjeta, los paquetes de créditos y las donaciones en nuestros productos los procesa Stripe en una página de pago alojada; recibimos el nombre y correo del pagador, el importe, el estado del pago y una referencia de confirmación, y conservamos esos registros para contabilidad, reembolsos, revisión de fraude y disputas, normalmente durante siete años. Las compras dentro de una tienda de aplicaciones o de Microsoft Store las gestiona esa tienda bajo sus propios términos, y la tienda solo nos indica que una compra o suscripción está activa. Las donaciones nunca desbloquean funciones y no se vinculan a ninguna cuenta de producto.
5. Cómo usamos la información
Usamos la información para prestar el servicio que solicitaste, responderte, mantener seguras las cuentas y los sistemas, prevenir abusos, documentar consentimientos, facturar y reembolsar, cumplir obligaciones legales y entender cómo se usan nuestros productos para corregirlos y mejorarlos. No vendemos ni alquilamos información personal. No la usamos para publicidad dirigida ni construimos perfiles tuyos para fines ajenos al producto que usas. No usamos contenido de clientes, mensajes, grabaciones, documentos ni registros clínicos para entrenar modelos de inteligencia artificial, ni nuestros ni de nadie.
6. Qué recopila cada producto
Este es el corazón de la política. Los productos se agrupan según cómo tratan los datos. Cuando un producto tiene su propio aviso, está enlazado; ese aviso añade detalle y no puede reducir lo que aquí se promete.
Productos que guardan tus datos en tu dispositivo
Estos no nos envían nada sobre ti salvo que la entrada diga lo contrario. Si pierdes el dispositivo o borras su almacenamiento, los datos desaparecen; exporta lo que necesites conservar.
- StubSafe. Los datos de recibos de pago permanecen en tu dispositivo, en una bóveda cifrada que abres con una frase de acceso. No hay cuenta ni carga de datos. La aplicación completa puede descargar una lista firmada y de solo lectura de reglas fiscales por conexión segura; esa solicitud no contiene datos de nómina, identidad ni ubicación. Las donaciones opcionales pasan por nuestro procesador de pagos. Avisos: aplicación completa, calculadora rápida.
- Kavanah Journal. Las fotos se sellan en tu dispositivo bajo una clave derivada de una frase de acceso que solo tú tienes; no podemos recuperar una frase olvidada. El servicio del diario sí guarda tu cuenta, el texto del diario, hitos, citas, permisos familiares y registros de auditoría, así que no sería cierto decir que no guardamos nada. El respaldo en tu propio almacenamiento en la nube, donde se ofrece, sube solo contenedores cifrados con nombres aleatorios. Aviso: journal.autosecurelogin.com/privacy.
- ASL Recovery Center. Se ejecuta en tu computadora Windows sin cuenta, sin analítica y sin cargas, y la aplicación complementaria de Android no tiene permiso de internet. Los archivos recuperados y los informes nunca salen de tu máquina. La compra la gestiona Microsoft Store.
- ASL PC Steward. Diagnostica la computadora donde está instalado y no sube nada automáticamente. Si decides conectar la página opcional de flota a un servidor que tú indicas, ese servidor recibe tus datos de conexión y la clave de visualización que ingresas; nada se guarda en disco. Aviso: steward.autosecurelogin.com/privacy.
- ASL Timestamp Anchor. Tu archivo se lee en tu dispositivo y se reduce allí a una huella. Solo esa huella se envía, directamente a una autoridad pública de sellado de tiempo independiente que no operamos ni financiamos. No recibimos el archivo, su nombre ni su huella.
- SignalLab. Las autorizaciones, el registro de auditoría y las revocaciones viven en tu navegador, en tu dispositivo. No hay cuenta, copia en servidor ni telemetría. El formulario de contacto del sitio se entrega a nuestra bandeja por correo. Aviso: signallab.autosecurelogin.com/privacy.html.
- BandSight. Las observaciones se guardan en el dispositivo, y el etiquetado de ubicación está desactivado en el sitio en vivo. La aplicación de Android se instala directamente a petición. Aviso: bandsight.autosecurelogin.com/privacy.html.
- ASL Shredder. No guarda tus datos ni quiere una copia. Actúa sobre un elemento donde ya vive, recibe solo una referencia opaca a él y emite un recibo firmado que afirma únicamente lo que se demostró. Las aplicaciones personales aún no se distribuyen.
- ASL Vault. Se ejecuta en una máquina tuya y no se comunica con nosotros. Solo el valor de una entrada está sellado; los nombres, categorías y descripciones son legibles con la bóveda bloqueada, por diseño, así que nunca pongas un secreto en esos campos.
- ASL Doctor Search. Busca en registros públicos federales de proveedores sin cuenta, y una búsqueda no se vincula a tu identidad. Para no repetir la misma pregunta al registro, una consulta idéntica puede responderse desde una copia de trabajo de corta vida guardada solo en memoria. Las donaciones opcionales pasan por nuestro procesador de pagos.
- HomelessHelper. Buscar ayuda no requiere cuenta. Si permites el acceso a la ubicación, se usa para encontrar recursos cerca de ti y no la conservamos. El directorio necesita conexión; no se guarda copia sin conexión. Los proveedores y voluntarios que reclaman o envían listados inician sesión con una cuenta de Auto Secure Login, y sus envíos, reclamaciones y acciones de revisión se registran. Aviso: homeless.autosecurelogin.com/privacy.
- Policy Lens. Sin cuenta. Tu pregunta ejecuta la búsqueda y no se conserva: los registros duraderos guardan una huella de una vía e identificadores operativos, nunca el texto. Tu elección de idioma se guarda en tu navegador.
- Colorado Complaint Access — búsqueda pública. Las búsquedas de reglas, estándares, licencias y proveedores no guardan información personal, de licencia ni de casos, y te piden no ingresar nombres, números de caso ni hechos de una queja. Tus preguntas no se conservan como texto. El servicio telefónico de quejas se describe por separado más abajo.
- ASL Games. Jugar sin conexión no envía nada a ningún lado. El juego en línea y los amigos requieren una cuenta de Auto Secure Login, que es tu correo, y el servicio de emparejamiento registra quién está en cada partida. El juego con dispositivos cercanos usa la conexión inalámbrica de corto alcance de tu teléfono para encontrar jugadores en la misma sala; cuando Android exige permiso de ubicación para ese descubrimiento, se usa solo para eso. Los juegos se instalan por descarga directa, no están moderados y no están destinados a niños.
- ASL X-Ray Lite. Lee un paquete de aplicación en tu teléfono y no nos envía nada.
- ASL Aegis (aplicación complementaria). La llave SSH y el perfil que importas se cifran en el dispositivo y se envían solo al servidor que eliges, como exige el protocolo SSH. No recopilamos nada.
Productos con cuentas y datos alojados
Para estos productos guardamos datos en nuestros sistemas para que el producto funcione. Cada entrada indica qué, por qué y durante cuánto tiempo.
- Aya Scam & Privacy Lookup. Se requiere una cuenta verificada, con reconocimiento de propósito lícito. Tus búsquedas, verificaciones de texto, revisiones de buzón de voz y contactos guardados pertenecen a tu cuenta y no se venden ni se usan para construir un perfil para nadie más. La lista de contactos de tu teléfono nunca sale de tu dispositivo; el servicio solo ve el número que eliges verificar, que envía a fuentes independientes de datos telefónicos para obtener evidencia de identidad, operador, tipo de línea y riesgo. Los créditos se compran mediante nuestro procesador de pagos o la tienda de aplicaciones.
- APMSG. Cuentas familiares y los datos de contacto, mensajes y buzones de voz intercambiados con una persona privada de libertad. Nuestra política es conservar las grabaciones de buzón de voz no más de 30 días. Los registros de pagos y transacciones pueden conservarse hasta siete años, y los registros de seguridad, consentimiento, entrega y prevención de abusos hasta dos años. El cierre de cuenta se solicita por correo y se atiende en 30 días; todavía no se propaga automáticamente a todos los registros, así que lo completamos manualmente. Las llamadas, la mensajería y los pagos en vivo no están activados hoy.
- Outside Access. Una cuenta de patrocinador, compras de créditos mediante nuestro procesador de pagos, las solicitudes que tú o tu persona envían, y las respuestas y hasta cinco imágenes que se entregan. Las solicitudes se clasifican, investigan y redactan con ayuda de un proveedor externo de IA, que recibe el texto de la solicitud y no tus datos de cuenta. La entrega se realiza mediante un servicio de mensajería penitenciaria de terceros usando la cuenta autorizada propia del servicio: nunca se te pide tu propio inicio de sesión de mensajería, y no existe un campo que lo acepte. Auto Secure Login no está afiliada a ese proveedor de mensajería ni respaldada por él, y sus reglas y monitoreo se aplican a todo lo entregado. Aviso: outsideaccess.autosecurelogin.com/privacy.
- ASL AI Hub. Tu espacio de trabajo, las cuentas de proveedor que conectas (las credenciales se cifran por espacio de trabajo) y un recibo a prueba de manipulación por cada paso, que registra qué proveedor y modelo lo atendió y por qué. Tus indicaciones se pasan al proveedor que aprobaste y AI Hub no las almacena; no entrenan el enrutador. El pago funciona contra un entorno de prueba y hoy no se realizan cobros reales.
- ASL Tunnel. Tu cuenta, nombres de dispositivos y túneles, configuración de rutas, últimas conexiones y contadores de tráfico. El tráfico hacia un túnel pasa por nuestro relé para llegar a tu máquina; conservamos metadatos de conexión y contadores, y no almacenamos el contenido de solicitudes ni respuestas. Los nombres de túnel son permanentes por diseño y nunca se liberan, ni siquiera tras eliminarlos.
- ASL Meet. Una cuenta de anfitrión; los invitados solo dan un nombre visible. Las llamadas se cifran en tránsito y prefieren una conexión directa; cuando una red la bloquea, un relé que operamos transporta el flujo cifrado y no puede abrirlo, leerlo ni conservarlo. No creamos ni almacenamos grabaciones, capturas ni chat. Los registros de sala, sesión y seguridad —incluido cualquier correo al que envíes una invitación— se eliminan con el registro administrativo de la reunión a los 30 días.
- ASL Files. Almacenamiento cifrado de archivos detrás de otros productos ASL. El servicio guarda la clave que abre un archivo para poder entregártelo, así que puede leer un archivo; no es cifrado de extremo a extremo y no te diremos lo contrario. Los nombres, tipos y tamaños de archivo se guardan como texto ordinario en el índice, así que un nombre de archivo nunca debe contener algo confidencial. Los enlaces de envío seguro caducan según el plazo y el número de aperturas que elijas.
- ASL Messaging. Conversaciones de texto dentro del producto ASL que usa tu organización, protegidas en tránsito y conservadas en sistemas que operamos. No están cifradas de extremo a extremo: un administrador del sistema subyacente podría leerlas, como en la mayoría de los chats empresariales.
- ASL Tickets. Solicitudes creadas dentro de un producto que las incorpora. La cola se comparte con todas las personas de tu organización que pueden abrirla; una solicitud no es privada frente a los colegas. Los archivos se adjuntan por referencia a ASL Files, nunca se almacenan en Tickets. Hoy no existe una ruta de eliminación en el producto, así que la conservación sigue esta política y el flujo de trabajo de tu organización. Tickets no está habilitado para información clínica ni de salud protegida, y su formulario lo indica.
- ASL Help Engine. Ayuda de producto con citas. Su registro de actividad guarda qué colección se consultó, qué evidencia se usó, el veredicto y la versión del contenido, más una huella de una vía de la pregunta; nunca el texto de la pregunta ni la conversación. Los registros se depuran a los 90 días.
- Pillow Pair. Las fotos frontal y lateral se analizan en tu propio dispositivo y nunca se suben; solo las medidas resultantes entran en la recomendación. El modo invitado mantiene tu perfil en el dispositivo, pero la versión de navegador envía contadores operativos sin identificación, y una consulta de seguimiento que completes como invitado se publica de forma anónima, incluida cualquier nota de texto libre. Con una cuenta opcional guardamos el cuestionario, las estimaciones de ajuste, los resultados guardados y los seguimientos (información relacionada con la salud), y puedes exportar o eliminar la cuenta en la aplicación. Aviso: pillowpair.autosecurelogin.com/privacy.
- WIC Companion. Tu correo y cualquier importe en dólares que ingreses se guardan cifrados, tu contraseña solo como hash de una vía, y la categoría y fecha de un recordatorio en forma legible para poder programarlo. Las consultas a tiendas envían al minorista tus categorías y un código postal, nunca tu identidad. La casilla opcional de compartir con la agencia estatal registra una preferencia, y no se envía nada a ningún lado. Puedes eliminar la cuenta permanentemente en la aplicación. Aviso: aviso de privacidad de WIC Companion.
- ASL X-Ray Pro. El paquete de aplicación que subes, y todo lo recuperado de él, se eliminan en cuanto el trabajo alcanza un estado final. El informe se conserva 24 horas por defecto y luego caduca. Los registros de trabajo guardan una referencia seudónima del propietario, nunca tu correo ni tu nombre. Las cuentas con rol de administrador pueden ver todos los trabajos. Aviso: apk.autosecurelogin.com/privacy.html.
- ASL Verifier. Compara un rostro en vivo con el rostro del documento de identidad de la propia persona, uno a uno, y nunca busca en una base de datos. La imagen se mantiene en memoria de trabajo durante una sola solicitud, se compara y se borra; no hay carpeta de cargas ni ruta de retención. Lo que queda es un registro de la decisión con un resumen de una vía con clave del sujeto. Un resultado facial nunca autoriza un inicio de sesión por sí solo.
- ASL Voice Lab. En el espacio de trabajo alojado, las grabaciones de inscripción, el audio de transcripción y lo que envíes a la sala de análisis viajan a motores de voz que operamos nosotros, no a ninguna empresa externa de IA. Una grabación de voz se cifra en cuanto se almacena y se descifra solo para llegar a esos motores; no se agrupa, comparte, vende ni usa para entrenar nada para nadie más, y revocar una voz elimina la referencia. La mezcla y la edición ocurren en tu navegador. Un perfil de voz es un activo creativo, no una prueba de identidad.
- Viavitna (plan alojado). Con una licencia en propiedad nada sale de tu edificio. En el plan alojado tu contenido aprobado se guarda con nosotros, y el registro de brechas de contenido almacena huellas con clave, recuentos e idiomas de las preguntas de los visitantes, nunca su redacción. Aviso: viavitna.com/privacy.html.
- Network Sentinel. Tu inventario de dispositivos vive en tu instalación y solo es accesible con una credencial que emitimos. La identificación de fabricantes se ejecuta contra un registro público guardado localmente; no se envía nada a un servicio externo de consulta de dispositivos. Las alertas al teléfono viajan por el servicio de notificaciones de Google, como todas las notificaciones de Android. Aviso: sentinel.autosecurelogin.com/privacy.html.
- ASL Scan. La evidencia conserva recuentos y hechos de sí o no (¿está activo el cortafuegos?, ¿está activo el cifrado de disco?) y no el contenido subyacente: sin contraseñas, tokens, contenido de archivos ni direcciones de red. La conservación se define por cada encargo. Los analistas ven primero resultados normalizados, y el acceso a evidencia en bruto es excepcional y se registra.
- ShopFit. La auditoría gratuita solo necesita una dirección web. Si un comerciante conecta una tienda, ShopFit recibe el acceso que el comerciante otorga mediante la plataforma de la tienda; las credenciales se cifran en reposo, y ningún cambio generado llega a una tienda en vivo sin la aprobación del comerciante. La redacción usa un proveedor externo de IA sobre el contenido del catálogo que el comerciante aporta.
- SiteFit. Lee solo lo que el navegador de un visitante ya podría solicitar de tus páginas públicas. Conservamos el informe y podemos reenviarlo, y los resúmenes programados se envían por correo después de cada ejecución. No recopila eventos de analítica del sitio web de nadie.
- ASL Supervision. Monitoreo de dispositivos autorizado judicialmente y operado por una agencia supervisora, que decide el alcance. Cada categoría está desactivada salvo que la autorización de la agencia la active, y el dispositivo de la persona supervisada informa solo dentro de ese alcance. La agencia es responsable de la base legal, el aviso y los calendarios de registros; nosotros guardamos los registros para la agencia.
Productos donde una organización es la responsable
Estos productos guardan los registros de una organización (sus clientes, residentes, personas que llaman, empleados o compradores) en nombre de esa organización y bajo su acuerdo escrito con nosotros. Actuamos según sus instrucciones. Si eres cliente, residente o empleado de una de estas organizaciones, tus derechos de privacidad se ejercen primero a través de esa organización, y le remitiremos cualquier solicitud que nos envíes.
- ASL Therapy. La programación, notas, facturación, portal de clientes e informes de una práctica. La información de salud protegida se cifra en reposo, cada acceso se registra en un rastro de auditoría encadenado por hash, el inicio de sesión requiere un segundo factor, y quién puede ver a cada cliente se verifica en cada solicitud. Una práctica que sea entidad cubierta por HIPAA debe tener un acuerdo de asociado comercial con nosotros antes de almacenar información de salud protegida en el producto, y una práctica se activa para registros clínicos reales solo tras una revisión de activación por escrito. Una nota clínica firmada no puede eliminarse mediante el producto. El software ofrece salvaguardas preparadas para HIPAA; el cumplimiento es el programa de la práctica. Aviso: therapy.autosecurelogin.com/privacy.
- ASL Municipal Utilities. Las cuentas de residentes, direcciones de servicio, lecturas de medidores, facturas, pagos y órdenes de trabajo de un municipio. El intercambio de ubicación del personal existe solo como sesiones explícitas de compartir con consentimiento; no hay rastreo encubierto. El pago con tarjeta en línea y los mensajes de texto están construidos pero permanecen desactivados hasta que la empresa de servicios conecte sus propias cuentas. Las teselas de mapa se solicitan a través de nuestro servidor para que ninguna clave de mapas llegue a tu navegador. Aviso del municipio que lo usa hoy: sugarcityco.com/privacy.
- ASL Intake. Las personas que llaman, asuntos, tiempo, facturación y libro de cuentas fiduciarias de un bufete. La admisión telefónica se transcribe, no se graba, y se informa a quien llama; el reconocimiento de voz lo realiza un proveedor de voz. Quien llama y consiente recibe por mensaje de texto un enlace a un formulario cifrado cuyo contenido va directamente a un almacenamiento propiedad del bufete, bajo una clave que no tenemos: no podemos abrir esos envíos, y nadie puede si el bufete pierde su clave. Los nombres, datos de contacto, fechas y hechos legales ingresados en el espacio de trabajo se guardan para el bufete. Aviso: intake.autosecurelogin.com/privacy.
- Repo Runner. Los casos, vehículos, evidencia, mensajes, puntos de ubicación de empleados y referencias de pago de una empresa de reposesión. No hay permiso de ubicación en segundo plano ni recopilación oculta. Los puntos de ubicación, mensajes y archivos de evidencia elegibles se eliminan a los 30 días, los respaldos cifrados a los 30 días, y las retenciones legales se revisan cada 90 días y nunca se liberan automáticamente. Cada usuario con sesión iniciada puede exportar sus propios datos.
- Colorado Complaint Access — servicio telefónico de quejas. Los datos de contacto de quien llama, la transcripción, la narrativa de la queja, la evidencia de apoyo y los documentos generados, cada uno cifrado con una clave por caso. Sistemas automatizados transcriben, organizan hechos y redactan documentos; una queja es una alegación, y la agencia receptora decide. Los registros detallados se eliminan unas 72 horas después de la confirmación de presentación o la entrega de documentos; un libro mínimo sin la identidad de quien llama, y estadísticas no identificables, se conservan más tiempo. La tarifa telefónica de $5 se cobra dentro del sistema de pago telefónico y la procesa nuestro procesador de pagos; nunca recibimos datos de tarjeta.
- ASL Command Center. Nuestra propia consola interna de operaciones. Contiene el estado de salud que cada producto informa sobre sí mismo, recuentos y elementos de trabajo; no contiene registros de clientes, contenido clínico, cuerpos de mensajes ni datos de tarjeta.
Programas de investigación
FaceScan, FaceOff, PlateScan y ASL Product Vision son programas de investigación, no productos ofrecidos al público. Procesan únicamente datos generados, datos públicos con licencia o material suministrado y autorizado explícitamente por sus propietarios. Ningún motor de comparación facial en ellos se ha entrenado con la fotografía de una persona real; el consentimiento se registra en cada paso de la canalización de personajes; el trabajo con matrículas se ejecuta desde material grabado con una persona confirmando cualquier registro retenido; y las fotografías de productos nunca salen de la máquina donde se analizan. Si alguna vez se te invita a participar, recibirás antes un aviso específico.
7. Mensajes de texto y llamadas de voz
Todo programa de mensajería es de participación voluntaria. Un número móvil por sí solo no es consentimiento: un mensaje solo puede enviarse después de que marques una casilla separada y no preseleccionada para un programa identificado, y ese consentimiento se registra con el número, el programa, la versión del consentimiento y la hora. Responde STOP a cualquier mensaje para cancelar y HELP para ayuda; podemos enviar una confirmación final. La frecuencia de mensajes varía y pueden aplicarse tarifas de mensajes y datos. El consentimiento no es condición de compra, creación de cuenta ni acceso a una función principal. No vendemos tu información personal. Ninguna información móvil ni dato de adhesión y consentimiento de SMS se comparte con terceros o afiliados para sus propios fines de mercadeo o promoción; todas las categorías anteriores excluyen los datos de adhesión y consentimiento del originador de mensajes de texto, y esta información no se compartirá con ningún tercero. Cada programa tiene una página pública de consentimiento en el directorio de consentimiento de mensajes y términos de programa en los términos de mensajes. Los mensajes y los códigos de doble factor los entrega nuestro proveedor de mensajería, que recibe el número y el contenido del mensaje para entregarlos.
Los servicios telefónicos (ASL Intake y la línea de quejas de Colorado) te informan al inicio de la llamada si la llamada se transcribe y obtienen cualquier consentimiento separado que una grabación requeriría. La grabación no está habilitada en la configuración actual de ninguno de los dos servicios.
8. Proveedores de servicios y otros destinatarios
Compartimos información con empresas externas solo para que realicen una tarea específica para nosotros, bajo contrato, y no pueden usarla para sus propios fines. Nombrarlas es parte de rendir cuentas:
- Alojamiento y respaldos. Nuestros servicios funcionan con un proveedor de infraestructura en la nube de Estados Unidos, en la región de Nueva York. Los respaldos cifrados se almacenan en el almacenamiento de objetos de ese proveedor en la misma región y, para algunos productos, en equipos que controlamos en Colorado. El código fuente (nunca datos de clientes) se replica en un servicio de alojamiento de código y en una unidad en la nube.
- Twilio entrega mensajes de texto, códigos de doble factor, llamadas telefónicas y correo transaccional, y proporciona la consulta de números telefónicos detrás de Aya.
- Stripe procesa pagos con tarjeta, paquetes de créditos y donaciones en su página de pago alojada; nunca guardamos números de tarjeta.
- Cloudflare ejecuta la verificación antibots de nuestros formularios.
- Google proporciona la distribución de aplicaciones y la facturación dentro de la aplicación donde una aplicación está publicada, el inicio de sesión opcional con Google en algunos productos, la entrega de notificaciones para alertas de Android, el escáner de códigos de barras en el dispositivo en WIC Companion y, para los usuarios de Kavanah Journal que lo eligen, la unidad que recibe contenedores de respaldo cifrados.
- Microsoft distribuye ASL Recovery Center mediante Microsoft Store.
- Proveedores de IA. Algunos productos envían contenido a un modelo externo de IA para clasificar, investigar, redactar o transcribir. En toda la plataforma esos proveedores son OpenAI, Anthropic y Google; AI Hub además se conecta a los proveedores que un cliente aprueba, en las cuentas propias del cliente. Minimizamos lo que se envía, no enviamos datos de cuenta con ello y usamos los controles de no entrenamiento y retención de los proveedores cuando se ofrecen. Productos que no usan ninguna IA externa: el asistente de ayuda del sitio web, Viavitna con licencia en propiedad, ASL Voice Lab, Policy Lens, ASL Help Engine, ASL Support y ASL Command Center.
- Un proveedor de reconocimiento de voz transcribe las llamadas de admisión telefónica y de quejas.
- Un servicio de mensajería penitenciaria entrega las respuestas de Outside Access a la persona privada de libertad. No estamos afiliados a él, y se aplican sus reglas, monitoreo y decisiones de entrega.
- Proveedores de datos minoristas y de mapas. WIC Companion envía a un minorista tus categorías y código postal para información de existencias y pasillos, nunca tu identidad. Municipal Utilities solicita teselas de mapa a un proveedor de mapas a través de nuestro servidor.
- Una autoridad pública de sellado de tiempo recibe una huella de archivo directamente desde ASL Timestamp Anchor; no estamos en esa ruta.
- Fuentes de datos públicos como el registro federal de proveedores, los conjuntos de datos de recursos federales y estatales y las reglas y registros de licencias publicados de Colorado son leídos por nuestros productos; no les enviamos nada sobre ti.
- Tu plataforma de tienda, para ShopFit, cuando como comerciante otorgas acceso.
También podemos divulgar información cuando la ley lo exige (una citación válida, una orden judicial o un deber legal de informar) o cuando sea razonablemente necesario para proteger a alguien de un daño grave inminente, investigar fraude o uso indebido, o proteger derechos legales. Si ASL LLC o un producto se vende o reorganiza, la información se transfiere solo bajo esta política o protecciones al menos igual de fuertes, y el contenido programado para eliminación no se conserva para aumentar el precio de una venta.
9. Información sensible
Varios productos manejan información que merece un cuidado particular, y esta política la nombra en lugar de pasarla por alto: registros de salud mental en ASL Therapy; hechos legales y actividad de cuentas fiduciarias en ASL Intake; respuestas de cuestionario relacionadas con la salud en Pillow Pair; información de beneficios vinculada a ingresos en WIC Companion; correspondencia con una persona privada de libertad en Outside Access y APMSG; narrativas de quejas que pueden referirse a salud, conducta sexual o contacto con la justicia penal en la línea de quejas de Colorado; puntos de ubicación de empleados en Repo Runner y, solo dentro de sesiones de compartir con consentimiento, en Municipal Utilities; una imagen facial en ASL Verifier, usada y descartada; una grabación de voz en ASL Voice Lab, cifrada y revocable; y, en Kavanah Journal, fotografías y observaciones sobre niños, registradas por sus propios padres y cuidadores y selladas en el dispositivo. Recopilamos esta información solo para el fin para el que existe el producto, no la usamos para nada más, y la sección 8 indica quién más la toca.
10. Seguridad
Todo servicio se alcanza únicamente por conexiones cifradas. Los productos que guardan registros sensibles los cifran en reposo con cifrado autenticado, en varios productos con claves derivadas por caso, por espacio de trabajo o por usuario. El inicio de sesión en nuestra plataforma requiere un segundo factor. Los servicios de aplicación no son accesibles directamente desde internet; una única puerta pública reenvía solo las rutas que deben ser públicas. El acceso a los registros se verifica en cada solicitud, y los productos creados para trabajo regulado mantienen rastros de auditoría a prueba de manipulación. Los respaldos están cifrados y comprobamos que se restauran. Nuestra revisión y nuestras pruebas son trabajo propio, realizado internamente y documentado; no las describimos como una auditoría independiente. Ningún sistema puede garantizar seguridad absoluta, y lo decimos con claridad.
Si descubrimos un incidente de seguridad que afecte tu información personal, lo investigaremos, contendremos y documentaremos, y daremos los avisos que exijan la ley de Colorado y cualquier otra ley aplicable, sin demora injustificada.
11. Conservación
Conservamos la información solo mientras su finalidad lo requiera, y luego la eliminamos. Cuando un producto tiene un calendario específico, se indica en la sección 6: 14 días para los registros del servidor web; 24 horas para un informe de X-Ray; 30 días para el registro de una reunión de Meet y para los puntos de ubicación, mensajes y evidencia de Repo Runner; unas 72 horas para los registros detallados de la línea de quejas; 90 días para los registros de actividad de Help Engine; y, para APMSG, hasta dos años para registros de seguridad y consentimiento y hasta siete años para registros de pago. Los registros de pago y contabilidad de todos los productos se conservan durante el periodo que exigen las normas fiscales y contables. La eliminación puede retrasarse por una retención legal, una solicitud válida de preservación, una investigación de seguridad activa o una disputa documentada, y el acceso permanece restringido mientras dure el retraso. Cuando una organización es la responsable, rigen su calendario de conservación y nuestro acuerdo con ella.
12. Tus derechos y opciones
Seas quien seas y vivas donde vivas, puedes pedirnos confirmar si tenemos información personal sobre ti, darte acceso a ella, corregirla, eliminarla, entregarte una copia portátil, retirar un consentimiento para tratamiento futuro o detener una comunicación. Los residentes de Colorado tienen estos derechos bajo la Ley de Privacidad de Colorado, junto con el derecho a oponerse a la venta de datos personales, la publicidad dirigida y la elaboración de perfiles (nada de lo cual hacemos) y el derecho a apelar una decisión sobre una solicitud. No te trataremos de forma distinta por ejercer un derecho.
Muchos productos te permiten actuar directamente: WIC Companion y Pillow Pair eliminan una cuenta en la aplicación; los trabajos de X-Ray caducan por sí solos; Repo Runner exporta tus datos desde la página de auditoría; el consentimiento de SMS termina con STOP. Envía cualquier otra solicitud a contact@autosecurelogin.com. Verificaremos que la solicitud proviene de ti, responderemos en 45 días y te avisaremos si necesitamos más tiempo. Si guardamos tu información para una organización, le remitiremos la solicitud y la ayudaremos a responder. Como varios productos eliminan rápidamente los registros detallados, es posible que ya no tengamos lo que preguntas.
13. Menores
Nuestros sitios web y servicios no están dirigidos a menores de 13 años, y no recopilamos a sabiendas información personal de ellos. Kavanah Journal lo usan padres y cuidadores para registrar información sobre sus propios hijos; el padre o la madre es nuestro usuario. ASL Games retrata conflictos institucionales adultos, no tiene verificación de edad y no está destinado a niños. Si crees que un menor nos ha dado información personal, contáctanos y la eliminaremos.
14. Dónde se procesa la información
Somos una empresa de Colorado y nuestros servicios se alojan en Estados Unidos. Si los usas desde otro lugar, tu información se procesa en Estados Unidos bajo las leyes de Estados Unidos y de Colorado.
15. Cambios
Cuando esta política cambia, publicamos la nueva versión con una nueva fecha de vigencia. Si un cambio usara información sensible recopilada previamente para un fin materialmente distinto, pediremos primero tu consentimiento cuando la ley lo exija. La fecha al inicio te indica qué versión estás leyendo.
16. Avisos por producto
Cada producto tiene su propio aviso en este sitio. Cada uno añade detalle a esta política para ese producto y enlaza a cualquier aviso adicional que el producto publique dentro de sí mismo; un aviso de producto puede añadir protección, nunca quitarla.
- Acceso a Quejas de Colorado
- APMSG
- ASL AI Hub
- ASL Doctor Search
- ASL Files
- ASL Games
- ASL Help Engine
- ASL Intake — también publica su propio aviso
- ASL Meet
- ASL Messaging
- ASL Municipal Utilities — también publica su propio aviso
- ASL PC Steward — también publica su propio aviso
- ASL Recovery Center
- ASL Scan
- ASL Shredder
- ASL Supervision
- ASL Therapy — también publica su propio aviso
- ASL Tickets
- ASL Timestamp Anchor
- ASL Tunnel
- ASL Verifier
- ASL Voice Lab
- ASL X-Ray — también publica su propio aviso
- Aya Scam & Privacy Lookup
- BandSight — también publica su propio aviso
- HomelessHelper — también publica su propio aviso
- Kavanah Journal — también publica su propio aviso
- Network Sentinel — también publica su propio aviso
- Outside Access — también publica su propio aviso
- Pillow Pair — también publica su propio aviso
- Plataforma Auto Secure Login
- Playwright Selector Toolkit
- Policy Lens
- Repo Runner
- ShopFit
- SignalLab — también publica su propio aviso
- SiteFit
- StubSafe — también publica su propio aviso
- Viavitna — también publica su propio aviso
- WIC Companion
El directorio de privacidad mantiene esta lista actualizada.
17. Contacto
ASL LLC, que opera como Auto Secure Login, Colorado, Estados Unidos. Escribe a contact@autosecurelogin.com, abre una solicitud de soporte en support.autosecurelogin.com o usa el formulario de contacto.