WISP · copia pública

La política escrita de seguridad que todo preparador debe tener. Aquí está la nuestra.

El IRS exige a todo preparador mantener un Plan Escrito de Seguridad de la Información. La mayoría lo oculta. Nosotros publicamos el nuestro para que usted lo vea.

1. Información que recolectamos

SSN, ITIN, fecha de nacimiento, dirección, cuenta bancaria (para depósito directo), todos los ingresos de W-2/1099/K-1, datos de dependientes, AGI del año anterior. Nada más sin su consentimiento explícito.

2. Dónde se almacena

Cifrada en reposo en nuestro proveedor de EFIN CloudTaxOffice (nuestro software de preparación) y GHL (CRM). Documentos en campos personalizados de GHL, cifrados vía Vercel KV. Sin copias locales en dispositivos del personal.

3. Quién tiene acceso

Actualmente: el preparador asignado de nuestra oficina y Claude (agente de operaciones. solo lectura sobre registros cifrados, sin acceso a descifrar PII). Todo acceso queda registrado.

4. Cuánto tiempo la guardamos

7 años desde la presentación (requisito del IRS). El borrado automático se ejecuta el primer lunes del mes siguiente al cumplirse los 7 años.

5. Respuesta ante brechas

Si sospechamos una brecha: notificamos al cliente en menos de 72 horas · notificamos al Stakeholder Liaison del IRS · iniciamos investigación forense el mismo día · ofrecemos monitoreo de crédito si se confirma exposición de PII.

6. Sus derechos

Escriba a info@zerofusstaxes.com para: obtener copia de todo lo que tenemos sobre usted (DSAR) · solicitar borrado · darse de baja del marketing · actualizar información incorrecta. Respondemos dentro de 30 días.

Agende una consulta gratis de 15 min →