Legal

Política de privacidad

Última actualización: 5 de octubre de 2026

Esta política explica qué datos recoge BMS of NC a través de bmsofnc.com, para qué los usamos, con quién los compartimos, cuánto tiempo los guardamos y qué derechos tienes, vivas en Estados Unidos, en Latinoamérica o en Europa. Si algo no queda claro, escríbenos a info@bmsofnc.com y te lo explicamos.

En resumen

Solo recogemos lo que nos das en los formularios o al escribirnos, y datos técnicos de la visita según lo que elijas en el aviso de cookies.
Nunca le pasamos a Meta, Google ni a ninguna plataforma de anuncios tu nombre, tu correo, tu teléfono ni lo que nos cuentas de tu situación fiscal.
No vendemos tus datos.
Tus datos se guardan en Estados Unidos.
Puedes acceder a ellos, corregirlos, borrarlos u oponerte a su uso escribiendo a info@bmsofnc.com, y cambiar tus cookies cuando quieras desde «Configurar cookies», al pie de cada página.

Quién es el responsable

BMS of NC, despacho de preparación de impuestos, contabilidad y creación de compañías en Carolina del Norte, Estados Unidos, dirigido por Katiuska Bustillos. Dirección postal: 112 Argus Ln, Ste A #1046, Mooresville, NC 28117, Estados Unidos. Contacto para todo lo relacionado con tus datos: info@bmsofnc.com · WhatsApp y teléfono +1 786-491-9112.

Qué datos recogemos

Consulta gratis: nombre, correo, teléfono, qué necesitas, dónde vives, si ya tienes una compañía en Estados Unidos, el comentario que quieras añadir y el día, hora y canal de la cita.
Avisos del IRS: nombre, correo, WhatsApp (opcional), el perfil que elijas e idioma.
Cuando nos escribes por WhatsApp, correo o teléfono: lo que tú nos cuentes.
De la visita: desde qué anuncio o buscador llegaste (por ejemplo, parámetros utm), y, según tu elección en el aviso de cookies, datos técnicos de navegación (ver «Cookies»).
Tu decisión sobre las cookies: qué aceptaste y cuándo, con un identificador aleatorio que no dice quién eres, para poder demostrarlo.

No pedimos, ni debes enviarnos por esta web, tu número de Seguro Social, tu ITIN, cifras de ingresos ni documentos fiscales. Esa información se pide después, a los clientes, por nuestro portal seguro, y se rige por el acuerdo de servicios y por nuestro programa de seguridad de la información.

Para responder tu consulta necesitamos al menos tu nombre y un correo o teléfono: sin ellos no podemos atenderte. El resto de campos es opcional o nos ayuda a preparar la llamada.

Para qué los usamos y con qué base

Finalidades principales, necesarias para lo que nos pides:

Responder tu consulta, agendar y hacer la llamada gratuita y, si decides contratarnos, preparar la propuesta. Base: los pasos previos a un contrato que tú solicitas.
Enviarte los avisos de fechas límite y cambios del IRS, si te suscribiste. Base: tu consentimiento, que retiras con un clic en cualquier aviso.
Proteger la web contra abusos (por ejemplo, limitar envíos repetidos desde la misma conexión). Base: nuestro interés legítimo en mantenerla segura.

Finalidades secundarias, que puedes rechazar sin que cambie en nada el servicio:

Analítica: saber qué páginas se visitan y dónde se atasca la gente, para mejorar la web.
Publicidad: saber si un anuncio terminó en un contacto, para decidir dónde anunciarnos.

Para estas dos, la base es tu consentimiento en los lugares donde la ley pide permiso previo (ver «Cookies»), y en el resto nuestro interés legítimo en medir nuestra publicidad, con la opción de rechazarlo en cualquier momento. Al enviar un formulario aceptas el tratamiento para las finalidades principales; para oponerte a las secundarias, usa «Configurar cookies» o escríbenos.

Tu información fiscal no se usa para publicidad

Como preparadores de impuestos, la ley de Estados Unidos (Código de Impuestos, sección 7216) nos prohíbe usar o revelar la información que nos das para preparar una declaración con otros fines sin tu consentimiento escrito y firmado. Por eso, cuando alguien envía un formulario o nos escribe desde un anuncio, a Meta y a Google solo les llega el hecho de que hubo un contacto, junto con identificadores técnicos del navegador; nunca tu nombre, tu correo, tu teléfono ni lo que nos cuentas. No subimos listas de clientes a plataformas de anuncios. Y, como institución financiera según la ley Gramm-Leach-Bliley, no compartimos información personal no pública de nuestros clientes con terceros para que la usen en su propio marketing.

Con quién los compartimos

Hostinger (Estados Unidos): aloja la web y guarda lo que envías por los formularios.
Google (Google Workspace, Google Analytics y Google Ads): correo del despacho y confirmaciones de cita; y, si lo permites, analítica y medición de anuncios.
Meta (Meta Platforms, Inc.; en Europa, Meta Platforms Ireland Ltd.): si lo permites, su píxel y su API de conversiones miden si un anuncio terminó en un contacto. Para esa medición, Meta trata los datos también conforme a su propia política: facebook.com/privacy/policy.
Microsoft (Microsoft Clarity): solo si aceptas la analítica; ve de forma anónima cómo se usa la página y nunca lo que escribes en los formularios.
Stripe (Stripe, Inc., Estados Unidos): cobra las facturas de los clientes y, antes de que un cliente firme su declaración, verifica su identidad con una foto de su identificación y una selfie (ver «Datos biométricos»). Stripe trata esos datos también según su propia política: stripe.com/privacy.
CrossLink: el programa con el que preparamos y presentamos las declaraciones de los clientes y con el que firman el formulario 8879.
Autoridades, cuando una ley nos obligue.

No vendemos datos personales a nadie, bajo ninguna circunstancia.

Datos biométricos (verificación de identidad de clientes)

Para proteger a nuestros clientes contra el robo de identidad, antes de firmar su declaración les pedimos verificar que son ellos con Stripe Identity: una foto de su identificación oficial y una selfie en vivo. Stripe usa los rasgos de la cara (un dato biométrico) solo para comprobar que la selfie coincide con la identificación. Pedimos permiso por escrito antes, en el acuerdo de servicio del portal, y Stripe vuelve a pedirlo dentro de la verificación.

Para qué: verificar la identidad y prevenir fraude. Nada más.
Quién los ve: los rasgos de la cara solo los trata Stripe por cuenta nuestra; nosotros recibimos el resultado y, en nuestra cuenta de Stripe, las fotos de la identificación y de la selfie.
No los vendemos, alquilamos ni intercambiamos, ni los compartimos salvo con Stripe para la verificación o cuando la ley nos obligue.
Cuánto tiempo: Stripe elimina los datos biométricos en un plazo máximo de 1 año. Las fotos se guardan hasta 3 años como constancia y se borran antes si ya no hacen falta o si el cliente lo pide, salvo obligación legal. En ningún caso se conservan más allá del plazo que permita la ley aplicable (por ejemplo, Illinois, Texas o Washington).
Alternativa: quien no quiera usar la selfie puede verificar su identidad en una videollamada con su identificación.

Cookies y tecnologías similares

Dónde pedimos permiso antes de activar nada: si tu dispositivo está en la hora de Europa (Unión Europea, Reino Unido, Suiza), Colombia, Perú, Ecuador, Chile, Brasil o la costa del Pacífico de Estados Unidos (California), ninguna cookie de analítica ni de publicidad se activa hasta que aceptas. En el resto de lugares se activan al entrar y puedes rechazarlas en el aviso o después. Si tu navegador envía la señal Global Privacy Control, la publicidad empieza desactivada. La grabación de sesiones (Microsoft Clarity) solo se activa, en cualquier país, si la aceptas.

Técnica — bms_consent (almacenamiento del navegador, BMS of NC): tu decisión sobre las cookies. 12 meses; después volvemos a preguntar.
Publicidad, propia — bms_uid (almacenamiento del navegador): un número aleatorio para relacionar tu visita con nuestras campañas. Solo con permiso de publicidad; se borra si lo retiras.
Medición, propia — bms_origen (almacenamiento de la sesión): de qué anuncio o buscador llegaste. Se borra al cerrar la pestaña; solo se guarda con permiso de analítica o publicidad.
Analítica — _ga, _ga_* (Google Analytics): hasta 2 años.
Analítica — _clck (1 año), _clsk (1 día) (Microsoft Clarity).
Publicidad — _fbp, _fbc (Meta): 90 días. Meta puede poner otras en su propio dominio.
Publicidad — _gcl_au (Google Ads): 90 días.

Para cambiar o retirar tu consentimiento, pulsa «Configurar cookies» al pie de cualquier página: al retirarlo, dejamos de medir y borramos las cookies que se hubieran puesto. Lo tratado antes de retirarlo sigue siendo válido.

Tus datos se guardan en Estados Unidos

El despacho y el servidor están en Estados Unidos. Si nos escribes desde otro país, tus datos viajan allí, a un país cuyas leyes pueden no ofrecer la misma protección que las del tuyo. Nos los envías tú directamente para una consulta que pides; los proveedores que nos ayudan (Google, Meta, Microsoft) se comprometen a protegerlos con los mecanismos que reconoce la ley europea, como el Marco de Privacidad de Datos UE-EE. UU. o las cláusulas contractuales tipo. Estos proveedores tratan los datos por nuestra cuenta, por lo que no se trata de transferencias que requieran tu consentimiento según la ley mexicana; y la autoridad colombiana (SIC) reconoce a Estados Unidos como país con un nivel adecuado de protección.

Cuánto tiempo los guardamos

Consultas enviadas por la web de personas que no llegan a ser clientes: 12 meses.
Citas de la web de personas que no llegan a ser clientes: 12 meses desde la fecha de la cita.
Avisos del IRS: hasta que te des de baja.
Registro de decisiones sobre cookies: 3 años, para poder demostrar el consentimiento.
Registro técnico de avisos de conversión enviados a Meta: 90 días.
Clientes: el expediente se conserva al menos 3 años desde la presentación de cada declaración, como exige la ley al preparador (IRC §6107), y se elimina de forma segura a más tardar 2 años después del último uso, salvo que otra ley obligue a guardarlo más.
Cookies: el plazo indicado para cada una.

Pasados esos plazos, los datos se borran.

Tus derechos

Estés donde estés, puedes pedirnos:

Acceso: qué datos tuyos tenemos, y una copia en un formato de uso común (portabilidad).
Rectificación: que los corrijamos si están mal o incompletos.
Cancelación o supresión: que los borremos.
Oposición y limitación: que dejemos de usarlos para una finalidad, en especial la analítica y la publicidad.
Revocar tu consentimiento en cualquier momento, sin efecto sobre lo tratado antes.

Escríbenos a info@bmsofnc.com con tu nombre, el correo o teléfono que usaste y qué pides. Podemos pedirte algo más para comprobar que eres tú. Respondemos en un máximo de 10 días hábiles a las consultas y de 15 días hábiles a las peticiones de corrección, supresión u oposición, y lo aplicamos en cuanto se resuelve. No tomamos decisiones automatizadas ni hacemos perfiles con efectos legales sobre ti.

Si no estás conforme con nuestra respuesta, puedes reclamar ante la autoridad de protección de datos de tu país. Por ejemplo: en España, la Agencia Española de Protección de Datos (AEPD); en el resto de la Unión Europea, la de tu país; en el Reino Unido, la ICO; en Suiza, el PFPDT/FDPIC; en México, la Secretaría Anticorrupción y Buen Gobierno; en Colombia, la Superintendencia de Industria y Comercio (SIC); en Perú, la Autoridad Nacional de Protección de Datos Personales; en Ecuador, la Superintendencia de Protección de Datos Personales; en Argentina, la AAIP; y en Chile, la Agencia de Protección de Datos Personales.

Si vives en Estados Unidos

No vendemos datos personales. Usar el píxel de Meta y Google Ads para medir anuncios puede considerarse «compartir» datos para publicidad según algunas leyes estatales: puedes excluirte cuando quieras desde «Configurar cookies» o activando Global Privacy Control en tu navegador, que respetamos. En California no activamos el píxel de Meta ni la grabación de sesiones sin tu permiso previo. No discriminamos a nadie por ejercer sus derechos.

Menores

Esta web no está dirigida a menores de 16 años y no recogemos a sabiendas sus datos. Si crees que un menor nos ha enviado datos, escríbenos y los borraremos.

Seguridad

La web se sirve siempre por conexión cifrada (HTTPS). Lo que envías por los formularios se guarda en una parte del servidor que no es accesible desde internet, con acceso limitado al despacho. Aplicamos un programa escrito de seguridad de la información, como exige a los preparadores de impuestos la norma de salvaguardas de la FTC.

Cambios a esta política

Si la actualizamos, cambiará la fecha de arriba. Si el cambio afecta a cómo usamos tus datos o a las cookies, volveremos a pedir tu elección en el aviso de cookies.

Esta política describe nuestras prácticas de datos en este sitio web y no sustituye el acuerdo de servicios profesionales que firmes con nosotros como cliente.