Seguridad en MigraInfo Pro

Describe el servicio al 9 de octubre de 2026. Actualizamos esta página cuando el servicio cambia.

MigraInfo Pro está diseñado para despachos de abogados de inmigración, organizaciones sin fines de lucro, consulados y organizaciones similares que manejan información de los casos migratorios de sus clientes. Esta página explica cómo la protegemos, con el detalle suficiente para tu propia revisión de proveedores. Lo que no responda, pregúntalo en security@migrainfo.com.

Dónde viven tus datos

MigraInfo Pro funciona en Google Cloud (Firebase). Los datos de tu organización se guardan en la base de datos multirregional de Google en Estados Unidos y se procesan en Estados Unidos. Los datos van cifrados en tránsito con TLS y en reposo por Google Cloud.

Quién puede verlos

• Solo tu organización. Cada caso, cliente, nota, fecha clave y registro de mensajes pertenece a una sola organización. Los datos de la organización solo pueden leerlos los miembros autorizados de esa organización según las reglas de seguridad de la base de datos, que se comprueban en cada solicitud. La única excepción pública es tu logotipo, que se sirve desde el almacenamiento para tu página de registro y tus correos.
• Roles. Propietarios, administradores, personal y miembros de solo lectura. Los cambios nunca van directo a la base de datos: cada cambio pasa por nuestro servidor, que primero comprueba el rol del miembro.
• Tus clientes ven solo lo que les envías y, si los invitas a la app MigraInfo, el estado de ese único caso. Nunca ven tus notas, tu equipo ni tus otros casos.
• Nuestro personal accede a los datos de producción solo para operar, dar soporte o proteger el servicio, con cuentas nominales protegidas por autenticación de varios factores y permisos según el rol.

Inicio de sesión

Los miembros inician sesión con su cuenta de trabajo de Google o Microsoft. Esos proveedores gestionan las credenciales, así que MigraInfo no recibe ni guarda contraseñas de usuarios, y las políticas de tu propia organización, incluida la autenticación de varios factores, se aplican cuando tus miembros inician sesión.

Comunicaciones con clientes y consentimiento

Los mensajes de texto y los correos van solo a clientes con un consentimiento registrado para ese canal. Las respuestas STOP y las bajas por correo se respetan automáticamente, y cada mensaje, incluidos los bloqueados y el motivo, queda registrado en el caso como tu constancia de aviso.

Diseñado para guardar menos

• Los enlaces de invitación y los enlaces para compartir casos se guardan solo como hashes de un sentido.
• Los registros de correo omiten el enlace privado de baja de cada cliente.
• Los reportes de errores de la app web eliminan tokens y parámetros de las direcciones de página.
• Los datos de tarjeta y de cuenta bancaria se ingresan con Stripe y no pasan ni se guardan en nuestros servidores; conservamos metadatos de facturación como identificadores de Stripe y referencias de facturas.

Copias de seguridad y recuperación

La base de datos mantiene recuperación a un punto en el tiempo durante 7 días y copias diarias durante 7 días, y está protegida contra eliminación. Los propietarios y administradores de tu organización también pueden exportar todo en un solo archivo en cualquier momento, desde Configuración.

Registro de actividad

Los cambios de membresía, roles, configuración, facturación, consentimiento de clientes y mensajes se escriben en un registro de auditoría que los propietarios y administradores de tu organización pueden leer en la app e incluir en la exportación.

De dónde vienen los datos de los casos

El estado de USCIS viene del servicio de estado de casos de USCIS. La información de la corte de inmigración viene de la información automatizada pública de casos de EOIR, consultada desde los navegadores de tus miembros. MigraInfo Pro nunca pide ni usa tus credenciales de ningún sistema de las agencias.

Proveedores de servicios y otros terceros

Estas empresas proporcionan infraestructura, comunicaciones, autenticación, facturación y otros servicios que MigraInfo Pro utiliza:

• Google Cloud (Firebase). Alojamiento, base de datos, código del servidor, inicio de sesión y registros.
• Microsoft. Identidad de inicio de sesión para los miembros que usan una cuenta de Microsoft.
• Stripe. Facturación y procesamiento de tarjetas.
• Twilio. Mensajes de texto a tus clientes.
• Resend. Envío de correo electrónico.
• hCaptcha. Verificación humana para las consultas a la corte hechas desde tu navegador.

El rol legal de cada una (subencargado, o proveedor independiente como el procesador de pagos o los proveedores de identidad), los datos que recibe y dónde opera están en nuestro Anexo de Procesamiento de Datos (en inglés), que es la lista autoritativa. Avisaremos a los propietarios de tu organización antes de agregar un subencargado.

Incidentes

Si un incidente de seguridad afecta los datos de tu organización, avisaremos a los propietarios de tu organización sin demora indebida y a más tardar 72 horas después de tener conocimiento de un incidente de seguridad que afecte tus datos (un acceso no autorizado a ellos, o su pérdida, alteración o divulgación, ya sea en nuestros sistemas o en los de un subencargado; no intentos fallidos ni ataques bloqueados), o antes si la ley lo exige.

Reportar una vulnerabilidad

Si encuentras un problema de seguridad en MigraInfo, escríbenos a security@migrainfo.com. Incluye qué encontraste, dónde, los pasos para reproducirlo y cómo contactarte. Acusamos recibo de los reportes en dos días hábiles, te mantenemos al tanto mientras lo corregimos y te avisamos cuando queda resuelto.

Dentro del alcance: migrainfo.com, app.migrainfo.com, pro.migrainfo.com, las apps MigraInfo para iOS y Android, y los servidores con los que se comunican.

Por favor: prueba solo con cuentas y organizaciones que hayas creado; detente en cuanto puedas demostrar el problema, sin leer, modificar ni conservar datos que no sean tuyos; y no hagas pruebas de denegación de servicio, no envíes spam ni intentes engañar a nuestro personal ni a los clientes de nadie.

Consideramos autorizada la investigación hecha de buena fe dentro de estas reglas y no emprenderemos acciones legales por ella. No tenemos un programa de recompensas pagado, pero con gusto te damos crédito aquí si lo deseas. Hay una versión legible por máquinas de esta política en /.well-known/security.txt.