Qué hace Llamus con los datos y documentos que usted proporciona.
Llamus es el software que su agente de migración utiliza para preparar su solicitud de visa. Esta página explica qué ocurre con su información dentro de él.
Una solicitud de visa pide más información personal que casi cualquier otro formulario que usted vaya a completar: su pasaporte, su familia, su dinero, su salud, su historial. Usted tiene derecho a saber cómo se maneja.
Esta página dice lo que realmente hacemos. Más abajo también dice lo que todavía no hacemos. Preferimos que lea esas carencias aquí a que las descubra después.
Cada uno de estos puntos está incorporado en el producto y se comprueba automáticamente cada vez que modificamos el software.
Todo lo que usted introduce en el formulario —número de pasaporte, domicilios, datos familiares, empleo, historial de viajes— se cifra antes de guardarse. Si alguien obtuviera una copia de nuestra base de datos, las respuestas serían ilegibles. Solo se descifran cuando usted o su agente abren su solicitud.
Guardamos un registro de quién cambió qué, y cuándo. Anota qué campo cambió —por ejemplo, «número de pasaporte»— pero nunca el valor anterior ni el nuevo. El registro nos sirve sin convertirse en otra copia de su información personal.
Una vez escrita, ninguna entrada puede modificarse ni eliminarse, tampoco por nosotros. Si alguna vez hubiera una discrepancia, el historial se mantiene.
Su solicitud pertenece al despacho que la gestiona. Ningún otro agente que use Llamus puede acceder a ella, buscarla ni saber que existe. Esto se aplica en el propio software, no es solo que esté oculta.
Los agentes y su personal no pueden entrar solo con una contraseña. También necesitan un código de una aplicación de autenticación o de su correo. Es obligatorio para ellos, no opcional.
El personal recibe uno de tres niveles de acceso, de modo que quien solo necesita consultar casos no puede modificarlos, y solo el titular del despacho puede añadir personas al equipo.
El documento queda congelado en el momento en que se le envía, así que no puede cambiar después. Al firmar, registramos la fecha y la hora, su dirección IP y su navegador, y conservamos el documento exacto que usted vio.
Las protecciones de esta página no son una política que alguien redactó y archivó. Las comprueban 1154 pruebas automatizadas que se ejecutan cada vez que cambiamos el software, de modo que un cambio que rompiera una de ellas no llegaría hasta usted.
Todo lo que usted nos envía, y todo lo que nosotros enviamos a los servicios que utilizamos, viaja por una conexión cifrada.
Si alguna vez hay que sustituir una clave de cifrado, podemos hacerlo sin volver ilegible su información existente. El procedimiento está escrito y se guarda junto con el software.
Los documentos que usted sube se guardan en almacenamiento privado, sin dirección web pública. Cada descarga se verifica antes: solo usted, el agente que lleva su caso o un administrador puede abrirlos.
Llamus usa IA en tres lugares concretos, indicados abajo. En ningún otro. En cada caso hemos indicado exactamente qué sale de nuestros sistemas.
Qué se envía La imagen o el PDF del pasaporte que usted subió.
Esto lee su nombre, número de pasaporte, nacionalidad y fecha de caducidad para que no tenga que escribirlos. Puede corregir cualquier dato que salga mal, y puede escribir los datos usted mismo en lugar de fotografiar el pasaporte.
Qué se envía El texto de la nota o respuesta que se traduce, y los mensajes anteriores de esa conversación para que la traducción tenga sentido.
Esto permite que usted y su agente se escriban en español, inglés o portugués. Solo se traducen las notas compartidas entre ustedes dos.
Qué se envía El asunto y los mensajes de su solicitud de soporte, junto con su nombre, correo, estado de la cuenta, sus pagos y sus solicitudes.
Se usa para clasificar su solicitud, resumirla y redactar una respuesta. Una respuesta redactada nunca se le envía hasta que una persona la ha leído y aprobado.
Estas funciones las proporciona Anthropic (Claude). No se usan en ninguna otra parte de Llamus.
Dependemos de un número reducido de servicios externos para que Llamus funcione. Estos son todos, incluido uno que tenemos configurado pero que no usamos actualmente.
Para qué sirve Cobra el pago de su caso
Qué recibe Su nombre, correo y datos de facturación, y el importe. Los datos de su tarjeta van directamente a Stripe y nunca llegan a Llamus. Stripe no recibe sus respuestas de la solicitud ni sus documentos.
Para qué sirve Almacena los documentos que usted sube
Qué recibe Los propios archivos —páginas del pasaporte, extractos bancarios, pruebas de empleo, itinerarios, cartas de invitación— y los PDF generados para su caso.
Para qué sirve Proporciona las funciones de IA descritas arriba
Qué recibe Únicamente lo indicado en la sección de IA anterior.
Para qué sirve Le entrega nuestros correos
Qué recibe Su nombre y dirección de correo, y el contenido del mensaje.
Para qué sirve Aloja la aplicación y su base de datos
Qué recibe Toda la información de su caso, cifrada según lo descrito arriba.
Para qué sirve Ofrece «iniciar sesión con Google», si usted lo elige
Qué recibe Su nombre, dirección de correo y foto de perfil; y solo si elige entrar de esta forma.
Para qué sirve Una forma alternativa de leer pasaportes
Qué recibe Nada por ahora. Está desactivado; la lectura del pasaporte se hace con Claude. Lo indicamos porque la conexión existe en nuestro software.
Para qué sirve Confirma que su agente está registrado
Qué recibe El número de registro del propio agente, verificado contra el registro público. No se envía ninguna información suya.
Ser claros en esto nos importa más que parecer acabados. Esto es lo que hoy no podemos afirmar.
No contamos con un certificado ISO 27001 ni SOC 2. Las protecciones anteriores son reales y están probadas, pero ningún organismo certificador las ha auditado.
No hemos encargado ni publicado una prueba de penetración independiente.
Sus documentos se almacenan en la región de almacenamiento configurada para nuestra instalación, y nuestra base de datos la gestiona nuestro proveedor de alojamiento. Hoy no ofrecemos elección de país ni un compromiso contractual al respecto.
Tu información se conserva hasta que alguien decide eliminarla. Tu agente de migración fija cuánto tiempo conserva su despacho los expedientes cerrados, y la decisión siempre la toma una persona: ningún proceso automático borra casos antiguos. Puedes eliminar tu propio caso desde tu panel y puedes pedir a tu agente que elimine tus datos, aunque puede estar obligado a conservar algunos registros.
A los agentes se les exige un segundo paso al iniciar sesión. Las cuentas de solicitantes entran hoy con contraseña, con un enlace enviado por correo o con Google, sin ese segundo paso.
Nuestra plataforma de alojamiento realiza copias de la base de datos según su propio calendario. No hacemos una copia propia aparte y no hemos realizado ni documentado una restauración de prueba.
A diferencia de las respuestas del formulario, que ciframos nosotros antes de guardarlas, los archivos subidos quedan protegidos por la configuración de cifrado del propio servicio de almacenamiento.
Las funciones de IA anteriores no pueden desactivarse individualmente por cada despacho. Lo estamos construyendo, junto con una política de IA por escrito que cada despacho acepta.
Puede eliminar su caso desde su panel en cualquier momento, lo que borra sus respuestas, documentos y participantes. Para cualquier otra cosa —una copia de lo que conservamos, una corrección o una duda sobre lo anterior— hable con su agente de migración, que es la persona responsable de su expediente, o escríbanos desde la sección de soporte de su portal.