LexForensics ("nosotros", "el sitio") es una herramienta informativa gratuita para consumidores. Esta política explica, en términos concretos y verificables contra cómo funciona el sitio hoy, qué información se recopila y qué se hace con ella.
Cuando usa el formulario de análisis, usted ingresa voluntariamente datos como: nombre, código postal (obligatorio: con él se determina su estado), fecha de nacimiento, últimos 4 dígitos de su SSN o ITIN, y detalles de su reporte de crédito (nombre de acreedores, fechas, balances, códigos Metro 2, historial de disputas, etc.) según lo que decida declarar.
Nunca se le pide ni se almacena su número de Seguro Social completo. Solo se usan los últimos 4 dígitos, y únicamente para vincularlos a la declaración jurada dentro de su propio documento.
El formulario envía los datos que usted ingresa a nuestro motor de análisis (un servicio backend que evalúa esos datos contra 257 reglas legales determinísticas) para generar los resultados. Ese servicio backend no guarda ni almacena su información — procesa la solicitud y devuelve el resultado sin escribirlo a ningún archivo o base de datos. Verificamos esto directamente en el código del servidor: el análisis en sí no escribe nada a una base de datos.
El documento CDADS (el PDF con su análisis) se genera en su propio navegador, no en nuestros servidores. Nosotros nunca vemos ni recibimos una copia de su PDF a menos que usted mismo decida enviárnoslo (por ejemplo, escribiéndonos directamente).
Registro público de verificación de documentos. Justo después de generar su PDF, su navegador registra automáticamente el ID del documento (ej. LF-2026-NJ-12345-FCRA), una huella SHA-256 de los datos del análisis (sus respuestas y los hallazgos) y una huella SHA-256 del archivo PDF que usted descarga, en una base de datos — esto sí es un almacenamiento persistente real, y existe para que cualquiera que tenga su documento pueda comprobar en nuestra página de verificación que el archivo es exactamente el que LexForensics emitió (cualquier cambio al archivo hace que no sea reconocido) y si el documento fue revocado; esa comprobación se hace en el navegador de quien verifica, sin subir el archivo. Ese registro nunca incluye su nombre, fecha de nacimiento, SSN, ni el contenido de los hallazgos — solo el ID, las dos huellas (que son de una sola vía: no se pueden usar para reconstruir sus datos ni el documento), la versión del catálogo de reglas usada en el análisis, la fecha de emisión, y si el documento fue revocado. Si de todas formas quiere que eliminemos la entrada de su documento de este registro, puede solicitarlo escribiéndonos con el ID del documento.
Base de datos nacional de patrones de violación. Si su análisis produce al menos un hallazgo (una posible violación o una observación), también registramos por separado, en un segundo almacenamiento persistente: el nombre del acreedor tal como usted lo escribió, el tipo de cuenta, su estado, su código postal, qué reglas específicas produjeron hallazgos (ej. "RULE-001") junto con su nivel de severidad, la fecha del reporte, y el ID de su documento — con el propósito de identificar patrones de acreedores que acumulan reportes de posibles violaciones a través de muchos consumidores, a nivel nacional. Este registro no incluye su nombre, SSN, ni fecha de nacimiento. Sí incluye el ID de su documento como referencia interna — y como ese mismo ID aparece impreso en su propio PDF, alguien que ya tenga acceso a su documento podría, en teoría, vincular esa entrada de vuelta a usted a través del ID; no es un dato anónimo en un sentido absoluto, aunque tampoco lo identifica por sí solo. Los hallazgos que alimentan esta base de datos son, igual que en su propio documento CDADS, declaraciones del consumidor evaluadas por reglas determinísticas — no determinaciones legales verificadas ni confirmadas por un tribunal.
Posible uso comercial de los datos agregados. El esquema de esta base de datos está diseñado para poder exportarse como datos agregados por acreedor — por ejemplo, para identificar qué empresas acumulan más reportes de posibles violaciones. Eso significa que estos datos agregados podrían, en el futuro, compartirse, licenciarse, o venderse a terceros (por ejemplo, despachos legales, investigadores, o reguladores) como parte del modelo de negocio de LexForensics. Si esto ocurre, estamos evaluando qué requisitos legales adicionales (incluyendo posibles registros estatales como "data broker" en algunos estados) aplicarían antes de proceder, y actualizaremos esta política antes de que cualquier venta o licenciamiento comience.
El sitio usa sessionStorage del navegador para mantener su sesión de acceso y, mientras llena el cuestionario, sus respuestas (para que recargar la página no las borre). Todo esto se borra al cerrar la pestaña o el navegador, y también cuando la sesión termina tras 30 minutos sin actividad. No usamos cookies de rastreo ni de publicidad.
Algunos recursos se cargan desde terceros para que el sitio funcione: la tipografía se sirve desde Google Fonts, y la librería que genera el PDF (jsPDF) y el conjunto de íconos se cargan desde cdnjs.cloudflare.com. Estos servicios pueden recibir su dirección IP como parte de la carga normal de esos archivos, igual que ocurre en la mayoría de sitios web modernos.
Si usted decide contactar a un despacho listado en nuestro directorio (por correo o WhatsApp), esa comunicación ocurre directamente entre usted y ese despacho, a través de su propia aplicación de correo o mensajería. LexForensics no envía, retiene, ni tiene acceso a esa comunicación.
No almacenamos sus datos personales (nombre, fecha de nacimiento, SSN, ni el contenido de su reporte de crédito) en ningún servidor nuestro — esa información ya no existe en nuestro lado una vez que cierra la sesión, salvo la copia que usted mismo descargó en su dispositivo. Mantenemos dos registros persistentes, descritos en detalle arriba: (1) el ID de su documento y sus huellas en el registro público de verificación, y (2) si su análisis produjo algún hallazgo, una entrada en la base de datos nacional de patrones de violación (acreedor, reglas disparadas, estado/código postal, y el ID de su documento — sin su nombre, SSN, ni fecha de nacimiento).
Puede solicitar la eliminación de la entrada de su documento escribiéndonos con el ID. Al eliminarla, el vínculo hacia la entrada correspondiente en la base de datos de patrones de violación se rompe automáticamente — esa entrada deja de tener el ID como referencia y queda como un dato agregado que ya no se puede rastrear de vuelta a su documento ni a usted.
Si esta política cambia de forma significativa, actualizaremos la fecha en la parte superior de esta página.
Para preguntas sobre esta política, puede escribirnos a través de los canales de contacto listados en el sitio.