Privacy Policy / Política de Privacidad

DocuLazo is a secure document-intake service used by professional firms (law, tax, immigration, accounting, and similar practices). We collect only what is needed to operate it: organization account data, client contact details, access tokens, uploaded files, text extracted from uploaded documents, and operational logs (invite, verification, upload, download, purge).

DocuLazo es un servicio seguro de recepción de documentos usado por firmas profesionales. Recopilamos solo lo necesario para operarlo: datos de la cuenta de la organización, datos de contacto del cliente, tokens de acceso, archivos subidos, texto extraído de los documentos y registros operativos (invitación, verificación, carga, descarga, purga).

Roles / Funciones

The firm that requests your documents decides why and what to collect, and is responsible for that information. DocuLazo processes it only to provide the intake service on the firm's behalf. If you have questions about your documents, contact the firm that sent you the link.

La firma que solicita sus documentos decide por qué y qué recopilar, y es responsable de esa información. DocuLazo la procesa solo para prestar el servicio de recepción en nombre de la firma. Si tiene preguntas sobre sus documentos, contacte a la firma que le envió el enlace.

Text extraction (OCR) / Extracción de texto (OCR)

When a client photographs a document, text extraction runs on the client's own device before upload, so office staff can search and copy the words in the resulting PDF. The extracted text is stored with the file and is permanently deleted with it at purge. We do not use client documents or extracted text to train models or for advertising.

Cuando un cliente fotografía un documento, la extracción de texto se realiza en el propio dispositivo del cliente antes de la carga, para que el personal pueda buscar y copiar las palabras del PDF resultante. El texto extraído se guarda con el archivo y se elimina permanentemente con él en la purga. No usamos los documentos ni el texto extraído para entrenar modelos ni para publicidad.

Multi-tenant isolation / Aislamiento multi-inquilino

Staff access is scoped by organization (`org_id`) using database row level security. Clients access a single intake via a secret token — not by subdomain — and must verify a 6-digit code sent to their phone before uploading.

El acceso del personal está limitado por organización (`org_id`) con seguridad a nivel de fila. Los clientes acceden a una solicitud mediante un token secreto, no por subdominio, y deben verificar un código de 6 dígitos enviado a su teléfono antes de cargar documentos.

SMS / Text messages

SMS for DocuLazo is operated under the registered brand Marlon Palacios (DBA DocuLazo). Clients agree to receive texts before any message is sent by completing the opt-in form at doculazo.com/legal/sms-consent; firms are directed there by email, in person, or office signage, and confirm the client opted in before sending a document request. Messages relate only to that request (secure upload link, one-time verification codes, reminders, and delivery notices). Message frequency varies with intake activity (typically a few messages per intake; more if reminders or resends are needed). Message and data rates may apply. We do not sell or share your SMS opt-in data or personal information with third parties for marketing purposes. Reply STOP to opt out; HELP for help.

Los SMS de DocuLazo operan bajo la marca registrada Marlon Palacios (DBA DocuLazo). Los clientes aceptan recibir mensajes antes de cualquier envío completando el formulario de consentimiento en doculazo.com/legal/sms-consent; las firmas dirigen allí por correo, en persona o con letreros en la oficina, y confirman el consentimiento antes de enviar una solicitud. Los mensajes se relacionan solo con esa solicitud (enlace seguro, códigos de verificación, recordatorios y avisos de entrega). La frecuencia varía según la actividad. Pueden aplicarse tarifas de mensajes y datos. No vendemos ni compartimos sus datos de consentimiento SMS ni su información personal con terceros para marketing. Responda STOP para cancelar; HELP para ayuda.

Service providers / Proveedores de servicio

We use a small number of processors strictly to run the service: hosting and database/storage providers, Twilio to deliver SMS, and Resend to deliver email. They process data only on our instructions and are not permitted to use it for their own marketing. We do not sell personal information.

Usamos un número reducido de procesadores solo para operar el servicio: proveedores de alojamiento y base de datos/almacenamiento, Twilio para enviar SMS y Resend para enviar correo. Procesan los datos solo según nuestras instrucciones y no pueden usarlos para su propio marketing. No vendemos información personal.

Retention & deletion / Retención y eliminación

DocuLazo is a pass-through, not an archive. Uploaded files and their extracted text are retained only for the retention window the firm configured for that intake (for example 7–30 days after the package is complete) and are then permanently purged. Firms are instructed to download and archive packages into their own case systems before purge. After purge, the firm may keep basic client contact information and intake history (what was requested and when) in its own records; the document contents no longer exist in DocuLazo.

DocuLazo es un canal de paso, no un archivo. Los archivos subidos y su texto extraído se conservan solo durante el período de retención configurado por la firma para esa solicitud (por ejemplo, 7–30 días tras completar el paquete) y luego se eliminan permanentemente. Las firmas deben descargar y archivar los paquetes en sus propios sistemas antes de la purga. Después de la purga, la firma puede conservar la información básica de contacto del cliente y el historial de solicitudes en sus propios registros; el contenido de los documentos ya no existe en DocuLazo.

Security / Seguridad

Connections are encrypted in transit, downloads use short-lived signed links issued only after the requester's organization is validated, and staff activity is recorded in audit logs. No system is perfectly secure, but DocuLazo is designed to minimize what is stored and for how long.

Las conexiones se cifran en tránsito, las descargas usan enlaces firmados de corta duración emitidos solo tras validar la organización del solicitante, y la actividad del personal se registra en auditoría. Ningún sistema es perfectamente seguro, pero DocuLazo está diseñado para minimizar qué se guarda y por cuánto tiempo.

Your choices / Sus opciones

Reply STOP to any text to stop SMS. To ask a firm to access, correct, or delete your information, contact the firm that requested your documents — they control that information, and DocuLazo will support their response. DocuLazo is intake software, not a law, tax, or accounting firm, and does not provide professional advice.

Responda STOP a cualquier mensaje para detener los SMS. Para pedir a una firma acceso, corrección o eliminación de su información, contacte a la firma que solicitó sus documentos — ella controla esa información y DocuLazo apoyará su respuesta. DocuLazo es software de recepción, no una firma legal, fiscal ni contable, y no brinda asesoría profesional.