FILE · LLAMUS.SECURITY.PRIVACY Verificado por última vez con nuestros sistemas el 2026-08-15
← Llamus

Cómo protegemos su información

Qué hace Llamus con los datos y documentos que usted proporciona.

Llamus es el software que su agente de migración utiliza para preparar su solicitud de visa. Esta página explica qué ocurre con su información dentro de él.

Una solicitud de visa pide más información personal que casi cualquier otro formulario que usted vaya a completar: su pasaporte, su familia, su dinero, su salud, su historial. Usted tiene derecho a saber cómo se maneja.

Esta página dice lo que realmente hacemos. Más abajo también dice lo que todavía no hacemos. Preferimos que lea esas carencias aquí a que las descubra después.

Lo que hacemos

Cada uno de estos puntos está incorporado en el producto y se comprueba automáticamente cada vez que modificamos el software.

Sus respuestas están cifradas

Todo lo que usted introduce en el formulario —número de pasaporte, domicilios, datos familiares, empleo, historial de viajes— se cifra antes de guardarse. Si alguien obtuviera una copia de nuestra base de datos, las respuestas serían ilegibles. Solo se descifran cuando usted o su agente abren su solicitud.

Nuestro registro de actividad no guarda una segunda copia de sus datos

Guardamos un registro de quién cambió qué, y cuándo. Anota qué campo cambió —por ejemplo, «número de pasaporte»— pero nunca el valor anterior ni el nuevo. El registro nos sirve sin convertirse en otra copia de su información personal.

Ese registro no se puede editar ni borrar

Una vez escrita, ninguna entrada puede modificarse ni eliminarse, tampoco por nosotros. Si alguna vez hubiera una discrepancia, el historial se mantiene.

Solo el despacho de su agente puede ver su caso

Su solicitud pertenece al despacho que la gestiona. Ningún otro agente que use Llamus puede acceder a ella, buscarla ni saber que existe. Esto se aplica en el propio software, no es solo que esté oculta.

Su agente necesita dos elementos para iniciar sesión

Los agentes y su personal no pueden entrar solo con una contraseña. También necesitan un código de una aplicación de autenticación o de su correo. Es obligatorio para ellos, no opcional.

No todo el personal del despacho tiene el mismo acceso

El personal recibe uno de tres niveles de acceso, de modo que quien solo necesita consultar casos no puede modificarlos, y solo el titular del despacho puede añadir personas al equipo.

Cuando usted firma algo, conservamos prueba de qué firmó exactamente

El documento queda congelado en el momento en que se le envía, así que no puede cambiar después. Al firmar, registramos la fecha y la hora, su dirección IP y su navegador, y conservamos el documento exacto que usted vio.

Estas protecciones se comprueban automáticamente

Las protecciones de esta página no son una política que alguien redactó y archivó. Las comprueban 1154 pruebas automatizadas que se ejecutan cada vez que cambiamos el software, de modo que un cambio que rompiera una de ellas no llegaría hasta usted.

Su conexión está cifrada

Todo lo que usted nos envía, y todo lo que nosotros enviamos a los servicios que utilizamos, viaja por una conexión cifrada.

Podemos cambiar nuestras claves de cifrado de forma segura

Si alguna vez hay que sustituir una clave de cifrado, podemos hacerlo sin volver ilegible su información existente. El procedimiento está escrito y se guarda junto con el software.

Sus archivos no son públicos

Los documentos que usted sube se guardan en almacenamiento privado, sin dirección web pública. Cada descarga se verifica antes: solo usted, el agente que lleva su caso o un administrador puede abrirlos.

Dónde usamos inteligencia artificial

Llamus usa IA en tres lugares concretos, indicados abajo. En ningún otro. En cada caso hemos indicado exactamente qué sale de nuestros sistemas.

Leer la foto de su pasaporte

Qué se envía La imagen o el PDF del pasaporte que usted subió.

Esto lee su nombre, número de pasaporte, nacionalidad y fecha de caducidad para que no tenga que escribirlos. Puede corregir cualquier dato que salga mal, y puede escribir los datos usted mismo en lugar de fotografiar el pasaporte.

Traducir las notas entre usted y su agente

Qué se envía El texto de la nota o respuesta que se traduce, y los mensajes anteriores de esa conversación para que la traducción tenga sentido.

Esto permite que usted y su agente se escriban en español, inglés o portugués. Solo se traducen las notas compartidas entre ustedes dos.

Atender las solicitudes de soporte

Qué se envía El asunto y los mensajes de su solicitud de soporte, junto con su nombre, correo, estado de la cuenta, sus pagos y sus solicitudes.

Se usa para clasificar su solicitud, resumirla y redactar una respuesta. Una respuesta redactada nunca se le envía hasta que una persona la ha leído y aprobado.

Estas funciones las proporciona Anthropic (Claude). No se usan en ninguna otra parte de Llamus.

Qué no se envía nunca a un servicio de IA

  • Su formulario completo. Las respuestas que da en el cuestionario no se envían a ningún servicio de IA, ni en bloque ni de otro modo.
  • Sus documentos de respaldo. Los extractos bancarios, las pruebas de empleo, los itinerarios y las cartas de invitación nunca se envían a un servicio de IA; solo la foto de la página de su pasaporte, y solo si usted elige escanearla en lugar de escribir los datos.
  • Sus formularios oficiales. El formulario 80 se genera copiando sus propias respuestas, campo por campo. No interviene ninguna IA, y el software se comprueba para que siga siendo así: una respuesta inventada en un formulario oficial sería su declaración, no la nuestra.
  • Nada para entrenamiento. Según las condiciones de la interfaz de Anthropic, la información enviada a través de ella no se usa para entrenar sus modelos.

Quién más maneja su información

Dependemos de un número reducido de servicios externos para que Llamus funcione. Estos son todos, incluido uno que tenemos configurado pero que no usamos actualmente.

Stripe

Para qué sirve Cobra el pago de su caso

Qué recibe Su nombre, correo y datos de facturación, y el importe. Los datos de su tarjeta van directamente a Stripe y nunca llegan a Llamus. Stripe no recibe sus respuestas de la solicitud ni sus documentos.

Amazon Web Services (S3)

Para qué sirve Almacena los documentos que usted sube

Qué recibe Los propios archivos —páginas del pasaporte, extractos bancarios, pruebas de empleo, itinerarios, cartas de invitación— y los PDF generados para su caso.

Anthropic (Claude)

Para qué sirve Proporciona las funciones de IA descritas arriba

Qué recibe Únicamente lo indicado en la sección de IA anterior.

Resend

Para qué sirve Le entrega nuestros correos

Qué recibe Su nombre y dirección de correo, y el contenido del mensaje.

Laravel Cloud

Para qué sirve Aloja la aplicación y su base de datos

Qué recibe Toda la información de su caso, cifrada según lo descrito arriba.

Google

Para qué sirve Ofrece «iniciar sesión con Google», si usted lo elige

Qué recibe Su nombre, dirección de correo y foto de perfil; y solo si elige entrar de esta forma.

Amazon Web Services (Textract)

Para qué sirve Una forma alternativa de leer pasaportes

Qué recibe Nada por ahora. Está desactivado; la lectura del pasaporte se hace con Claude. Lo indicamos porque la conexión existe en nuestro software.

Office of the MARA (register lookup)

Para qué sirve Confirma que su agente está registrado

Qué recibe El número de registro del propio agente, verificado contra el registro público. No se envía ninguna información suya.

Lo que todavía no tenemos

Ser claros en esto nos importa más que parecer acabados. Esto es lo que hoy no podemos afirmar.

No tenemos ninguna certificación de seguridad No disponible

No contamos con un certificado ISO 27001 ni SOC 2. Las protecciones anteriores son reales y están probadas, pero ningún organismo certificador las ha auditado.

No hay una prueba de seguridad externa publicada No disponible

No hemos encargado ni publicado una prueba de penetración independiente.

No podemos prometer en qué país se guardan sus datos No disponible

Sus documentos se almacenan en la región de almacenamiento configurada para nuestra instalación, y nuestra base de datos la gestiona nuestro proveedor de alojamiento. Hoy no ofrecemos elección de país ni un compromiso contractual al respecto.

No se elimina nada automáticamente En curso

Tu información se conserva hasta que alguien decide eliminarla. Tu agente de migración fija cuánto tiempo conserva su despacho los expedientes cerrados, y la decisión siempre la toma una persona: ningún proceso automático borra casos antiguos. Puedes eliminar tu propio caso desde tu panel y puedes pedir a tu agente que elimine tus datos, aunque puede estar obligado a conservar algunos registros.

El inicio de sesión en dos pasos aún no está disponible para su cuenta No disponible

A los agentes se les exige un segundo paso al iniciar sesión. Las cuentas de solicitantes entran hoy con contraseña, con un enlace enviado por correo o con Google, sin ese segundo paso.

Las copias de seguridad son de nuestro proveedor y no hemos ensayado una restauración No disponible

Nuestra plataforma de alojamiento realiza copias de la base de datos según su propio calendario. No hacemos una copia propia aparte y no hemos realizado ni documentado una restauración de prueba.

Los archivos subidos dependen del cifrado del proveedor de almacenamiento En curso

A diferencia de las respuestas del formulario, que ciframos nosotros antes de guardarlas, los archivos subidos quedan protegidos por la configuración de cifrado del propio servicio de almacenamiento.

Su agente todavía no puede desactivar las funciones de IA una por una En curso

Las funciones de IA anteriores no pueden desactivarse individualmente por cada despacho. Lo estamos construyendo, junto con una política de IA por escrito que cada despacho acepta.

Su información, su decisión

Puede eliminar su caso desde su panel en cualquier momento, lo que borra sus respuestas, documentos y participantes. Para cualquier otra cosa —una copia de lo que conservamos, una corrección o una duda sobre lo anterior— hable con su agente de migración, que es la persona responsable de su expediente, o escríbanos desde la sección de soporte de su portal.

Si algo de esta página resultara ser inexacto, queremos saberlo. Se verifica contra el propio software, y la fecha indicada arriba es la de la última verificación.