Política de privacidad

FORMPRENEUR LLC Limited liability company de Ohio Dirección registrada y postal: 6545 Market Ave. North, Ste 100, North Canton, OH 44721, United States Telephone: +1 330 494 1644 Privacy email: [email protected]

La dirección anterior es un domicilio de agente registrado y de correo virtual. El fundador y operador autorizado de Formpreneur puede trabajar desde Turquía, el Reino Unido y los Emiratos Árabes Unidos.

Representante en el Reino Unido

Para asuntos del UK GDPR, nuestro representante designado en el Reino Unido es:

ALTUDEV LTD Attn: Alper Tunga 71–75 Shelton Street, Covent Garden London WC2H 9JQ, United Kingdom Email: [email protected] Telephone: +44 7935 581459 ICO registration number: ZB554985

Puede contactar con Formpreneur o con ALTUDEV LTD sobre un asunto de privacidad del Reino Unido.

Esta Política se aplica a formpreneur.com, las páginas localizadas, el panel de cliente, el Free Invoice Generator, los Servicios de constitución y cumplimiento, las herramientas de facturación y APIs, las interacciones de soporte y los sistemas administrativos utilizados para operar los Servicios, incluida la administración interna a través de admin.formpreneur.com.

Formpreneur es, con carácter general, el responsable del tratamiento de la información utilizada para Cuentas, constitución, asistencia para el EIN, pagos, seguridad, comunicaciones, preparación fiscal, analítica, cumplimiento y administración de la plataforma.

Respecto de la información personal que un cliente introduce sobre un destinatario de factura, el cliente actúa generalmente como responsable del tratamiento y Formpreneur actúa como encargado del tratamiento o proveedor de servicios por cuenta del cliente, salvo cuando Formpreneur trate información limitada para seguridad, facturación, cumplimiento legal o administración de la plataforma.

Los Servicios de pago se limitan en el lanzamiento a:

• Un residente fiscal no estadounidense
• Un único propietario persona física
• Titularidad del 100 %
• Clasificación fiscal por defecto de entidad disregarded; y
• Una LLC admitida de New Mexico, Wyoming o Florida.

No ofrecemos constitución de varios miembros ni Form 1065 en el lanzamiento.

Formpreneur no recoge a través del flujo de lanzamiento admitido:

• Números de la Seguridad Social (Social Security numbers)
• Individual Taxpayer Identification Numbers
• Pasaportes
• Documentos nacionales de identidad
• Copias de documentos de identificación gubernamentales; o
• Números completos de tarjetas de pago ni códigos de seguridad.

El flujo fiscal Managed puede recoger un número de identificación fiscal extranjero cuando proceda.

4.1 Información de Cuenta y de contacto

Podemos recoger:

• Nombre
• Dirección de correo electrónico
• Número de teléfono
• Credenciales de contraseña con hash
• Registros de autenticación, sesión, códigos de un solo uso, idioma, consentimiento y seguridad; y
• Información recibida del inicio de sesión con Google o X, según los permisos que usted autorice.

4.2 Información de constitución y de la Sociedad

Podemos recoger:

• País de residencia
• Ciudadanía o nacionalidad
• Domicilio residencial completo
• Nombres deseados y alternativos de la LLC
• Estado y paquete seleccionados
• Tipo de negocio y actividad
• Domicilio de la Sociedad y detalles de constitución
• Nombre, domicilio, residencia, ciudadanía y registro de titularidad del 100 % del único propietario
• Registros de Pedido, expediente, estado, proveedor, documentos, agente registrado, domicilio y servicio de correo; y
• Certificaciones del cliente sobre elegibilidad, sanciones, autoridad y exactitud.

4.3 Firmas electrónicas

Podemos recoger firmas electrónicas mecanografiadas, dibujadas, cargadas u otras, y la evidencia de aprobación relacionada.

Utilizamos las firmas para preparar, ejecutar, autenticar, transmitir y conservar registros aprobados por el cliente. No analizamos las firmas para crear una plantilla biométrica ni las utilizamos para identificación biométrica.

4.4 Información de EIN y Form SS-4

Preparamos el Form SS-4 para el flujo admitido de propietario extranjero y lo presentamos al IRS por fax.

Tratamos la información necesaria para la solicitud, como el nombre y domicilio de la responsible party, la información de la Sociedad, la actividad empresarial, la fecha de constitución, el motivo de la solicitud y la firma.

Almacenamos los registros firmados del SS-4 en almacenamiento privado de Cloudflare R2 configurado con la restricción de jurisdicción de la Unión Europea. Utilizamos WestFax para transmitir el formulario. Ordinariamente conservamos la carga útil de WestFax durante aproximadamente siete días tras la transmisión confirmada y después la eliminamos de la cuenta de WestFax.

4.5 Información fiscal Managed y de cumplimiento anual

Para un servicio elegible de Form 1120 pro forma y Form 5472, podemos recoger:

• Nombre legal, domicilio, EIN, fecha de constitución y ejercicio fiscal de la Sociedad
• Nombre legal, domicilio residencial, país y número de identificación fiscal extranjero del propietario, cuando proceda
• Actividad empresarial y países de operación
• Resúmenes de ingresos y gastos
• Aportaciones de capital
• Retiradas y distribuciones del propietario
• Gastos pagados personalmente por el propietario
• Reembolsos y préstamos entre el propietario y la Sociedad
• Importes pagados a o recibidos de una parte relacionada
• Extractos bancarios y de procesadores de pagos
• Facturas y resúmenes de transacciones
• Prórrogas, presentaciones y correspondencia previas del IRS
• Información del informe anual estatal
• Certificaciones del cliente sobre elegibilidad y exactitud
• Borradores y declaraciones finales
• Registros de revisión, firma, presentación y transmisión; y
• Comunicaciones sobre el encargo fiscal.

Formpreneur no presta servicios de contabilidad. Los clientes deben facilitar registros organizados.

La preparación y revisión fiscal puede realizarla Alper Tunga desde Turquía por cuenta de Formpreneur. Obtenemos un consentimiento separado sobre información de declaraciones fiscales offshore cuando sea obligatorio antes de que se acceda a dicha información con esta finalidad.

4.6 Información de agente registrado, domicilio, correo y documentos

Nuestro proveedor asignado de agente registrado y correo puede recibir información de contacto del cliente, domicilio residencial, de la Sociedad y de titularidad necesaria para prestar los servicios de presentación, agente registrado, domicilio y correo.

El correo puede contener correspondencia gubernamental, fiscal, bancaria, jurídica u otra. Formpreneur puede almacenar una copia de un escaneo en almacenamiento privado de R2.

Puede eliminar la copia de Formpreneur a través de los controles disponibles. Esto no elimina la copia separada del proveedor ni el original físico.

También podemos recoger documentos de constitución, registros gubernamentales, adjuntos de soporte, logotipos, firmas, PDF de facturas y metadatos de archivos.

Actualmente no afirmamos que todo archivo cargado sea escaneado por un proveedor de antivirus o de detección de malware.

4.7 Pagos

Stripe recoge los datos de la tarjeta directamente a través de componentes de pago alojados o integrados de Stripe. Formpreneur no recibe ni almacena números completos de tarjeta ni códigos de seguridad.

Podemos recibir y almacenar:

• Identificadores de cliente de Stripe y de Payment Intent
• Nombre y domicilio de facturación
• Importe, divisa, estado, fecha e información del Pedido
• Marca de la tarjeta y últimos cuatro dígitos cuando se faciliten
• Registros de reembolso, controversia, revisión de fraude, renovación y conciliación; y
• Estado de la suscripción tras la adhesión separada del cliente a la renovación anual.

Stripe Radar puede realizar un análisis automatizado del riesgo. Formpreneur puede realizar una revisión manual.

4.8 Soporte y comunicaciones

Podemos recoger el contenido y los metadatos de:

• Correos electrónicos de Cuenta, seguridad, constitución, documentos, cumplimiento y servicio
• Tickets de soporte y adjuntos
• Mensajes de soporte Managed por WhatsApp
• Mensajes SMS esenciales
• Registros de consentimiento de marketing, preferencias, baja y supresión; y
• Registros de atención al cliente y reclamaciones.

Utilizamos Resend para la entrega de correo electrónico y Twilio para SMS esenciales. Nunca utilizamos SMS para marketing.

Los documentos sensibles de constitución y fiscales deben presentarse a través del sitio web autenticado, no por WhatsApp ni por correo electrónico ordinario.

4.9 Free Invoice Generator

El Free Invoice Generator está diseñado para operar en su navegador. El contenido de las facturas, la información de clientes, los logotipos, las firmas y los borradores guardados se almacenan localmente en el almacenamiento del navegador y no se envían intencionadamente al backend de Formpreneur.

Borrar el almacenamiento del navegador puede eliminarlos. La analítica con consentimiento y la información ordinaria de infraestructura sobre la página pueden seguir tratándose, pero no enviamos intencionadamente el contenido de los campos de factura a Google Analytics.

4.10 Herramientas de facturación basadas en cuenta

Los clientes elegibles pueden utilizar almacenamiento de facturas en la nube, generación de PDF, claves API, logotipos cargados, firmas y otras funciones de facturación que Formpreneur ponga a disposición.

Según el uso, podemos tratar nombres y domicilios de la Sociedad y de destinatarios, correos electrónicos, números y fechas de factura, conceptos, importes, impuestos, descuentos, notas, logotipos, firmas, PDF, metadatos de API y registros de seguridad.

El cliente es responsable de disponer de una base jurídica para introducir la información del destinatario y de facilitar cualquier aviso exigido.

4.11 Información recogida automáticamente

Nosotros y nuestros proveedores de infraestructura podemos tratar:

• Dirección IP y región aproximada
• Navegador, dispositivo, sistema operativo e idioma
• Referente, URL solicitada, marca temporal e información de diagnóstico
• Registros de inicio de sesión, sesión, OTP, API, autenticación, seguridad, fraude y errores
• Identificadores de cookies, almacenamiento local, consentimiento y sesión; y
• Datos de CDN, cortafuegos, red y tráfico básico tratados por Cloudflare.

4.12 Analítica y cookies

Google Analytics solo se ejecuta en páginas de marketing públicas o herramientas públicas donde esté habilitada la configuración de analítica con consentimiento. Permanece bloqueado hasta que se otorgue el consentimiento de analítica.

Lo utilizamos para recuentos básicos de visitantes y rendimiento del sitio. No utilizamos Google Signals, User-ID, audiencias de remarketing ni funciones publicitarias de Google.

La retención a nivel de usuario y de evento está configurada para un máximo de 14 meses. Los informes agregados pueden conservarse más tiempo. No enviamos intencionadamente nombres, correos electrónicos, números de teléfono, contenido de formularios de constitución, contenido de facturas, firmas, datos fiscales ni contenido de documentos a Google Analytics.

Utilizamos Google Search Console para la visibilidad en buscadores y el rendimiento del sitio. Cloudflare proporciona infraestructura, seguridad y analítica básica de tráfico.

Consulte la Política de cookies para más detalle.

Recogemos información:

• Directamente de usted
• De los proveedores de autenticación que seleccione
• De Stripe y otros proveedores de pago
• Del proveedor asignado de presentación, agente registrado y correo
• De las autoridades estatales y del IRS
• De WestFax
• De bancos o procesadores de pagos cuando usted solicite soporte o autorice la comunicación
• De registros públicos de sanciones y de negocios; y
• Automáticamente a partir de dispositivos e infraestructura.

Según la ubicación y el contexto, nos basamos en el contrato, las medidas precontractuales solicitadas, la obligación legal, los intereses legítimos, el consentimiento y el ejercicio o la defensa de reclamaciones jurídicas.

Nuestros intereses legítimos incluyen operar un servicio seguro y fiable, documentar transacciones y presentaciones, prevenir el fraude, prestar soporte, conservar registros y proteger derechos jurídicos sin utilizar información personal para publicidad dirigida.

7.1 Destinatarios de presentación, gubernamentales y profesionales

Podemos divulgar información a:

• El proveedor asignado de presentación, agente registrado, domicilio y correo
• Las autoridades estatales de presentación
• The Internal Revenue Service
• WestFax
• Un banco o procesador de pagos por su indicación
• Asesores profesionales; y
• Tribunales, reguladores, fuerzas del orden u otras autoridades cuando la ley lo exija.

El proveedor asignado es actualmente Northwest Registered Agent para el flujo de lanzamiento descrito. No recibe el archivo de firma reutilizable de Formpreneur como parte de la presentación ordinaria de constitución.

Algunos destinatarios actúan como responsables independientes del tratamiento respecto de partes de su trabajo.

7.2 Proveedores tecnológicos y operativos

Podemos utilizar:

• Cloudflare para almacenamiento R2 con jurisdicción de la UE, DNS, entrega de contenidos, seguridad y analítica básica de tráfico
• Hetzner para infraestructura de servidor dedicado en Finlandia
• Amazon Web Services para copias de seguridad cifradas en S3 en una región de la UE
• Stripe para pagos, renovaciones, reembolsos, controversias y prevención del fraude
• Resend para correo electrónico
• Twilio para SMS esenciales no de marketing
• Google para Analytics, Search Console e inicio de sesión con Google
• X para el inicio de sesión con X
• WestFax para la transmisión por fax; y
• Componentes autohospedados de Better Auth, PostgreSQL, Redis, MongoDB, Gotenberg y Coolify.

7.3 Operaciones societarias

La información puede divulgarse en una fusión, financiación, adquisición, reorganización, insolvencia o venta de activos, sujeta a las salvaguardas de confidencialidad y jurídicas adecuadas.

7.4 Por su indicación

Podemos divulgar información cuando usted nos lo indique, autorice una integración, solicite un reenvío o nos pida que nos comuniquemos con un proveedor.

• No vendemos ni alquilamos información personal.
• No la compartimos para publicidad comportamental entre contextos.
• No utilizamos datos ni documentos de clientes para entrenar modelos de IA propios o de terceros.
• No enviamos contenido de constitución, fiscal, de correo, de soporte o de facturas de clientes a proveedores de IA de uso general para un procesamiento de IA no relacionado.
• No utilizamos SMS para marketing.
• No utilizamos firmas para identificación biométrica.
• No recogemos SSN, ITIN, pasaportes ni documentos nacionales de identidad en el flujo de lanzamiento admitido.

Formpreneur está establecido en los Estados Unidos. Una parte significativa de la infraestructura se encuentra en la Unión Europea:

• La infraestructura de aplicación y base de datos autohospedada está en un servidor dedicado de Hetzner en Finlandia
• Los buckets R2 relevantes utilizan la restricción explícita de jurisdicción de la UE; y
• Las copias de seguridad cifradas en AWS S3 se almacenan en una región de la UE.

El acceso operativo autorizado puede producirse desde Turquía, el Reino Unido y los Emiratos Árabes Unidos. La preparación fiscal puede realizarse desde Turquía.

Proveedores y destinatarios como Formpreneur, el proveedor de agente registrado, el IRS, WestFax, Stripe, Resend, Twilio, Google y X pueden tratar información en los Estados Unidos u otros países.

Cuando sea obligatorio, utilizamos una decisión de adecuación, salvaguardas contractuales como las Cláusulas Contractuales Tipo, el UK Addendum o el International Data Transfer Agreement, el consentimiento cuando sea jurídicamente adecuado, u otro mecanismo lícito.

Puede contactarnos para más información sobre las salvaguardas aplicables.

Conservamos la información solo durante el tiempo razonablemente necesario para prestar los Servicios, cumplir la ley, resolver controversias, prevenir el fraude, atender obligaciones de sanciones y fiscales, y preservar registros defendibles.

La eliminación de los sistemas activos puede no eliminar de inmediato una copia de seguridad cifrada. Las copias de seguridad caducan a través del ciclo de vida rotativo.

Podemos conservar información bajo una retención legal, una controversia activa, una investigación de fraude o sanciones, un incidente de seguridad, una obligación fiscal u otro requisito prevalente.

Las medidas incluyen:

• Cifrado en tránsito
• Almacenamiento de objetos privado y cifrado
• Buckets R2 con jurisdicción de la UE para los archivos relevantes
• Copias de seguridad cifradas con un máximo rotativo de 90 días
• Controles de acceso y administración según la necesidad de conocer
• Autenticación multifactor para el acceso administrativo
• Registro de sesión, auditoría, seguridad y acceso
• Separación de los sistemas de cliente, backend y administración
• Un Written Information Security Plan para la información fiscal; y
• Presentación segura de documentos fiscales solo a través del panel de control.

Ningún método es completamente seguro. Debe proteger las credenciales y las claves API y notificarnos cualquier sospecha de compromiso.

Actualmente no prometemos el escaneo antivirus o de malware de todas las cargas. No cargue información sensible innecesaria ni archivos ejecutables.

Según su ubicación, puede tener derechos a:

• Acceder a la información personal
• Recibir una copia portable
• Rectificar información inexacta
• Solicitar la eliminación
• Restringir u oponerse al tratamiento
• Retirar el consentimiento
• Oponerse al marketing directo
• Solicitar información sobre las salvaguardas de transferencia
• Recurrir una denegación cuando proceda; y
• Reclamar ante un regulador.

La aplicación puede permitir la descarga de datos, la corrección de la cuenta, la corrección de la información de la Sociedad, la eliminación de facturas, la eliminación del escaneo de correo de Formpreneur, la eliminación de la firma reutilizable, el cierre de la Cuenta y la gestión del consentimiento de analítica.

El cierre de la Cuenta no borra automáticamente los registros conservados por trabajo de constitución o fiscal completado, pagos, sanciones, fraude, controversias, seguridad u obligaciones legales.

Podemos verificar una solicitud mediante la autenticación de la Cuenta, la confirmación por correo electrónico, la información de la transacción u otros medios razonables. No solicitaremos un documento de identidad gubernamental salvo que sea genuinamente necesario y lícito.

EEE y Reino Unido

Las personas del EEE y del Reino Unido pueden tener derechos que incluyen el acceso, la rectificación, la supresión, la limitación, la oposición, la portabilidad, la retirada del consentimiento y la reclamación ante una autoridad de control.

Las personas del Reino Unido pueden contactar con el representante del Reino Unido indicado en la Sección 1.

Los mensajes de servicio incluyen avisos de seguridad, confirmaciones de Pedido, actualizaciones de constitución, notificaciones de documentos, mensajes de acción requerida, recordatorios de cumplimiento, mensajes de renovación y respuestas de soporte. No puede excluirse de un mensaje estrictamente necesario para un Servicio activo.

El correo de marketing exige una base jurídica adecuada y, con carácter general, una adhesión separada. Todo correo de marketing incluye un método de baja. Excluirse del marketing no detiene los mensajes de servicio.

El SMS nunca se utiliza para marketing. Se reserva para mensajes cruciales de seguridad, estado, acción requerida o cumplimiento.

Los Servicios no se dirigen a nadie menor de 18 años. Contacte con nosotros si cree que un menor ha facilitado información.

Podemos actualizar esta Política y publicaremos la versión revisada con una nueva fecha. Podemos facilitar un aviso adicional ante un cambio material.

Contacte primero con nosotros para que podamos investigarlo:

FORMPRENEUR LLC 6545 Market Ave. North, Ste 100, North Canton, OH 44721, United States Email: [email protected] Telephone: +1 330 494 1644

Para asuntos del Reino Unido:

ALTUDEV LTD — UK Representative Attn: Alper Tunga 71–75 Shelton Street, Covent Garden London WC2H 9JQ, United Kingdom Email: [email protected] Telephone: +44 7935 581459 ICO registration number: ZB554985

También puede reclamar ante el regulador de privacidad de su país. En el Reino Unido, es la Information Commissioner’s Office.