Política de Privacidad

Lionspro Tax LLC («Spartan», «nosotros» o «nuestro») opera la plataforma PayrollPro (la «Plataforma»), una solución de nómina de marca blanca ofrecida a firmas contables y a sus clientes empresariales. La presente Política de Privacidad explica cómo recopilamos, utilizamos, almacenamos y protegemos la información cuando usted utiliza la Plataforma, incluida cualquier versión con marca personalizada alojada en un subdominio o dominio propio.

Al acceder o utilizar la Plataforma, usted acepta la presente Política de Privacidad. Si no está de acuerdo, le rogamos que no utilice la Plataforma.

1. Información que Recopilamos

Recopilamos las siguientes categorías de información en el marco de la prestación de servicios de nómina:

Información Comercial del Empleador

• Denominación social y nombre comercial (DBA)
• Número de Identificación del Empleador (EIN)
• Domicilio comercial y datos de contacto
• Números de cuenta de retención estatal

Información Personal del Empleado

• Nombre legal completo, domicilio y fecha de nacimiento
• Número de Seguro Social (SSN) — almacenado de forma cifrada; véase la Sección 3
• Estado civil fiscal y elecciones de retención (W-4, NC-4)
• Remuneración, tarifa salarial y frecuencia de pago
• Firmas electrónicas en formularios fiscales

Información Financiera

• Datos de cuenta bancaria para la nómina por ACH — vinculados mediante Stripe Financial Connections (verificación basada en OAuth). No recibimos ni almacenamos números de cuenta bancaria en bruto; Stripe tokeniza los métodos de pago en nuestro nombre.
• Información de facturación para las suscripciones a la Plataforma, procesada íntegramente por Stripe.

Datos de Nómina y Declaraciones Fiscales

• Salario bruto y neto, retenciones fiscales, deducciones y detalles del período de pago
• Declaraciones fiscales federales y estatales (Formularios 941, 940, W-2, NC-3)

Datos Técnicos y de Uso

• Dirección IP, tipo de navegador e información del dispositivo
• Páginas visitadas, funciones utilizadas y duración de la sesión
• Cookies y tecnologías similares para la autenticación

Información de la Cuenta de Google (cuando inicia sesión con Google)

Cuando elige «Iniciar sesión con Google», Google comparte con nosotros únicamente la siguiente información a través de OAuth 2.0, limitada a lo necesario para crear y mantener su cuenta de PayrollPro:

• Dirección de correo electrónico (alcance email) — utilizada como identificador único de su cuenta y para notificaciones transaccionales (verificación de cuenta, alertas de seguridad, restablecimiento de contraseña, recibos de nómina).
• Información básica de perfil (alcance profile) — su nombre y foto de perfil, que se muestran en el encabezado del panel para que usted y los administradores de su firma puedan identificar su cuenta.
• Identificador OpenID (alcance openid) — el identificador estable por cuenta de Google, utilizado internamente por Supabase Auth para vincular su inicio de sesión entre sesiones sin volver a solicitarlo a Google.

NO solicitamos acceso a su Google Drive, Gmail, Calendar, Contactos ni a ningún otro servicio de Google. No leemos, escribimos ni sincronizamos ningún dato de su cuenta de Google más allá de los tres campos anteriores. Los datos de la cuenta de Google se utilizan únicamente para autenticarlo y personalizar el panel — nunca se venden, nunca se comparten con terceros, nunca se emplean con fines publicitarios ni de elaboración de perfiles. Puede revocar el acceso de PayrollPro en cualquier momento desde su página de permisos de la Cuenta de Google ; la revocación del acceso elimina cualquier dato de perfil de Google almacenado en caché de nuestros sistemas en un plazo de 24 horas.

El uso por parte de PayrollPro de la información recibida de las API de Google se ajusta a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.

2. Cómo Utilizamos su Información

• Procesamiento de nómina: cálculo de salarios, impuestos y deducciones; generación de talones de pago; inicio de pagos por ACH.
• Cumplimiento fiscal: preparación y presentación de formularios fiscales federales y estatales en nombre de los empleadores.
• Gestión de cuentas: autenticación de usuarios, gestión de suscripciones y prestación de soporte al cliente.
• Comunicaciones transaccionales: envío de notificaciones de talones de pago, enlaces para completar formularios y correos electrónicos relacionados con el servicio.
• Mejora de la Plataforma: análisis de patrones de uso para mejorar la funcionalidad, el rendimiento y la seguridad.
• Obligaciones legales: cumplimiento de las leyes y reglamentos aplicables, así como de las solicitudes legítimas de las autoridades gubernamentales.

No vendemos, alquilamos ni intercambiamos su información personal con terceros con fines de marketing.

3. Cómo Almacenamos y Protegemos su Información

Todos los datos se almacenan en los Estados Unidos. Empleamos medidas de seguridad conformes a los estándares del sector, entre ellas:

• Cifrado del SSN: los Números de Seguro Social se cifran en reposo mediante AES-256-GCM. El descifrado se produce únicamente en memoria para operaciones autorizadas (por ejemplo, la presentación del W-2) y nunca se registra ni se conserva en texto plano.
• Tokenización de cuentas bancarias: los datos de las cuentas bancarias son tokenizados por Stripe y nunca se almacenan en nuestros servidores en forma bruta.
• Seguridad en el transporte: todos los datos en tránsito se cifran mediante TLS 1.2 o superior.
• Control de acceso: las políticas de Seguridad a Nivel de Fila (RLS) garantizan que cada inquilino solo pueda acceder a sus propios datos. Las funciones administrativas utilizan credenciales de rol de servicio restringidas.
• Autenticación: la autenticación de los usuarios se gestiona a través de Supabase Auth con un manejo seguro de las sesiones.

Si bien adoptamos medidas razonables para proteger sus datos, ningún método de almacenamiento o transmisión electrónica es 100% seguro. No podemos garantizar una seguridad absoluta.

4. Proveedores de Servicios de Terceros

Compartimos información con los siguientes proveedores externos únicamente para operar la Plataforma. Cada proveedor está obligado contractualmente a proteger sus datos y a utilizarlos exclusivamente para los servicios que nos prestan:

• Stripe (San Francisco, CA) — procesamiento de pagos, facturación de suscripciones y verificación de cuentas bancarias mediante Financial Connections. Stripe cuenta con la certificación PCI DSS Nivel 1.
  stripe.com/privacy
• Supabase (región EE. UU.) — alojamiento de la base de datos, autenticación y seguridad a nivel de fila.
  supabase.com/privacy
• Vercel (San Francisco, CA) — alojamiento de la aplicación y entrega en el borde (edge).
  vercel.com/legal/privacy-policy
• Resend — entrega de correo electrónico transaccional (notificaciones de talones de pago, enlaces a formularios, alertas de cuenta).
  resend.com/legal/privacy-policy

También podremos divulgar información si así lo exige la ley, una citación o una orden judicial, o para proteger los derechos, la propiedad o la seguridad de Lionspro Tax LLC, de nuestros usuarios o de terceros.

5. Conservación de Datos

Conservamos la información personal durante el tiempo necesario para prestar la Plataforma y cumplir con las obligaciones legales:

• Registros de nómina y declaraciones fiscales: conservados durante un mínimo de cuatro (4) años a partir del año fiscal correspondiente, según lo exigido por el IRS y las autoridades fiscales estatales.
• Datos de la cuenta: conservados durante la vigencia de la suscripción activa y durante un período razonable posterior, a fin de permitir la reactivación de la cuenta o la resolución de disputas.
• Registros técnicos: conservados hasta 90 días con fines de monitoreo de seguridad y depuración.

Cuando los datos dejan de ser necesarios, se eliminan o anonimizan de forma segura.

6. Sus Derechos

Dependiendo de su jurisdicción, usted podrá disponer de los siguientes derechos respecto a su información personal:

• Acceso: solicitar una copia de la información personal que conservamos sobre usted.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Supresión: solicitar la eliminación de sus datos personales, con sujeción a los requisitos legales de conservación.
• Portabilidad: solicitar sus datos en un formato estructurado y legible por máquina.
• Oposición: oponerse a determinadas actividades de tratamiento cuando corresponda.

Para ejercer cualquiera de estos derechos, contáctenos en sales@espartan.net. Responderemos en un plazo de 30 días. Tenga en cuenta que algunos datos (por ejemplo, los registros fiscales) no pueden eliminarse mientras rijan los períodos legales de conservación.

Si usted es un empleado cuya nómina se procesa a través de la Plataforma, le rogamos que se comunique primero con su empleador o con su firma contable, ya que estos son los responsables del tratamiento de su información laboral.

7. Privacidad de los Menores

La Plataforma no está destinada al uso por personas menores de 16 años. No recopilamos conscientemente información personal de menores. Si llegamos a tener conocimiento de que hemos recopilado datos de un menor de 16 años, adoptaremos las medidas necesarias para eliminarlos de inmediato.

8. Modificaciones a esta Política

Podremos actualizar la presente Política de Privacidad periódicamente. Cuando realicemos cambios sustanciales, actualizaremos la fecha de «Última actualización» en la parte superior de esta página y, cuando corresponda, se lo notificaremos por correo electrónico o mediante un aviso dentro de la aplicación. El uso continuado de la Plataforma tras cualquier cambio constituye la aceptación de la política actualizada.

9. Contáctenos

Si tiene preguntas o inquietudes sobre esta Política de Privacidad o sobre nuestras prácticas de datos, contáctenos: