Política de Privacidad de Nally

Última actualización: 25 de septiembre de 2026

DESLINDE DE NO AFILIACIÓN GUBERNAMENTAL

Nally es una plataforma tecnológica privada e independiente desarrollada y operada por Great Power Services LLC. Nally no es un bufete de abogados, no es una agencia del gobierno de los Estados Unidos ni de ningún otro país, y no cuenta con afiliación, asociación, patrocinio o respaldo oficial de los Servicios de Ciudadanía e Inmigración de los Estados Unidos (USCIS), el Departamento de Estado (DOS), la Oficina Ejecutiva de Revisión de Inmigración (EOIR), la Oficina de Aduanas y Protección Fronteriza (CBP), el Departamento de Seguridad Nacional (DHS) ni ninguna otra entidad gubernamental. La información y el seguimiento provistos provienen exclusivamente de consultas a registros de acceso público y herramientas oficiales autorizadas.

1. Introducción y Ámbito de Aplicación

Esta Política de Privacidad establece los términos y condiciones bajo los cuales Nally ("nosotros", "nuestro" o la "Empresa"), una marca comercial registrada y operada por Great Power Services LLC (entidad constituida en el Estado de Georgia, Estados Unidos), recopila, procesa, resguarda, transfiere y destruye la información personal de los usuarios ("Usted" o el "Usuario") a través de su aplicación móvil (disponible para sistemas operativos Android e iOS) y sus entornos web oficiales (colectivamente, el "Servicio").

El respeto a su intimidad y la estricta confidencialidad de su información constituyen un principio rector para nuestra organización. Al descargar, instalar, registrarse o interactuar con el Servicio, Usted manifiesta haber leído, comprendido y aceptado las prácticas de tratamiento de datos descritas en el presente documento, así como las directrices de privacidad aplicables de los portales gubernamentales de los Estados Unidos que actúan como fuentes oficiales primarias:

Si Usted no consiente o no se encuentra de acuerdo con alguna disposición de este documento, debe abstenerse de utilizar el Servicio y desinstalar la aplicación de sus dispositivos móviles.

Edad mínima de acceso: El Servicio no está diseñado para menores de 13 años. Los usuarios con edades comprendidas entre los 13 y los 18 años requieren autorización expresa y supervisión de sus padres o tutores legales para crear un perfil o contratar servicios.

2. Definiciones Operativas

Servicio: Ecosistema tecnológico inteligente compuesto por la aplicación móvil Nally y sus plataformas web oficiales asociadas.
Usuario: Persona física que descarga, navega, consulta información o contrata servicios a través de la plataforma.
Empresa / Responsable del Tratamiento: Great Power Services LLC, entidad comercial domiciliada en Alpharetta, Georgia, Estados Unidos, titular de los derechos de explotación de Nally.
Información Personal Identificable (PII): Cualquier dato que directa o indirectamente identifique o haga identificable a un individuo.
Identificadores Gubernamentales de Caso: Números de recibo (USCIS/EOIR), números de registro de extranjero (A-Numbers), números de admisión I-94 o números de identificación fiscal individual (ITIN) vinculados a un expediente público.
Profesionales del Directorio / Marketplace: Gestores migratorios independientes, preparadores documentales y abogados de inmigración licenciados que ofrecen sus servicios de asistencia o representación a través de la plataforma.

3. Información que Recopilamos y Finalidad del Tratamiento

La recopilación de datos dentro de Nally se rige bajo el principio estricto de minimización de datos, solicitando únicamente la información indispensable para la finalidad técnica concreta que el Usuario decida ejecutar.

3.1. Datos Técnicos y Recopilación Automatizada

Al interactuar con la aplicación, nuestros sistemas registran automáticamente información técnica inherente a la comunicación digital:

Datos del dispositivo: Modelo de hardware, versión del sistema operativo (Android/iOS), identificadores únicos de dispositivo (UUID), dirección IP y zona horaria.
Métricas de rendimiento e interacción: Registros de fallos del sistema (crash logs), tiempos de respuesta de peticiones a servidores y patrones agregados de navegación dentro de la interfaz.

3.2. Información Proporcionada Directamente por el Usuario

Diferenciamos de manera expresa entre los datos mínimos indispensables para el acceso y monitoreo gratuito frente a aquellos datos complementarios y de contacto para servicios contratados:

A. Datos Básicos de Registro y Monitoreo General (Gratuitos)

Correo electrónico verificado: Dirección de correo indispensable para autenticar la identidad del usuario y crear su perfil básico.
Nombre de perfil: Obtenido a partir de la cuenta autenticada para personalización del panel de usuario.
País de nacionalidad: Dato que el usuario selecciona en su perfil inicial.
Función técnica de la nacionalidad: Este parámetro no condiciona la navegación general por la aplicación, pero constituye un requisito técnico indispensable al registrar y rastrear expedientes migratorios oficiales (como consultas asociadas al Número de Extranjero o A-Number), ya que los sistemas gubernamentales exigen la coincidencia exacta entre el identificador del caso y el país emisor/origen para validar la consulta. El Usuario puede navegar libremente o actualizar su nacionalidad en cualquier momento desde la edición de su perfil.
Identificadores de Expediente (PII Gubernamental): Números de recibo de USCIS, números de caso EOIR, fechas y números de pasaporte o registros de viaje I-94 aportados voluntariamente para el rastreo automatizado de estatus procesal.

B. Datos de Contacto Operativo Ampliado (Estrictamente Opcionales)

Teléfono móvil con prefijo internacional de país y confirmación de disponibilidad de WhatsApp: Estos campos son 100% opcionales y no condicionan el uso del rastreador gratuito ni la navegación general. Su suministro se habilita voluntariamente cuando el Usuario decide contratar una gestión, actuando como canal de contingencia operativa y contacto directo con el profesional o gestor asignado.

C. Documentación de Trámites y Asistencia Consular

Al contratar planes de visado o preparaciones documentales, el Usuario sube voluntariamente copias digitales de identificaciones, formularios, certificados civiles, extractos bancarios y cartas laborales. Estos datos son tratados bajo reserva de estricta confidencialidad operativa.

3.3. Uso de la Información y Límites Expresos

La información recopilada se destina exclusivamente a:

Realizar peticiones directas y en tiempo real a las APIs y herramientas públicas gubernamentales (USCIS Case Status API, portales EOIR, CBP) para reflejar actualizaciones procesales en su panel.
Enviar alertas push oportunas y avisos operativos sobre cambios sustanciales detectados en sus expedientes monitoreados.
Facilitar la infraestructura de comunicación, mensajería y traspaso de información técnica entre el Usuario y el gestor o abogado asignado para la ejecución de servicios contratados.

Lo que Nally NUNCA hace con su información:

No vendemos, arrendamos, comercializamos ni cedemos sus números de recibo, datos de contacto ni identificadores migratorios a intermediarios de datos (data brokers), entidades crediticias ni agencias de publicidad comercial.
No empleamos la documentación sensible aportada en los trámites para construir perfiles publicitarios, ni realizamos segmentación comercial con base en su historial legal o migratorio.

4. Bóveda Documental y Mensajería Interna: Regla de Retención de 30 Días

Para garantizar la debida ejecución de los trámites contratados, Nally dispone de un módulo nativo de mensajería cifrada (Chat). El tratamiento de archivos dentro de este canal se rige por las siguientes pautas técnicas:

Alojamiento Temporal Seguro: Todos los documentos, formularios, imágenes y mensajes intercambiados a través del chat se resguardan en servidores seguros con cifrado de nivel bancario (AES-256 en reposo y TLS 1.3 en tránsito) mientras el trámite o gestión contratada se encuentre en estado activo.
Depuración Definitiva a los 30 Días: Con el fin de salvaguardar la privacidad de datos sensibles y evitar la saturación innecesaria de infraestructura de almacenamiento con información de terceros, todos los documentos, archivos adjuntos y registros de conversación del chat serán eliminados permanentemente de nuestros servidores en un plazo máximo de treinta (30) días calendario contados a partir de la finalización o cierre formal del servicio.

Este periodo de reserva temporal de 30 días existe exclusivamente para atender posibles revisiones de auditoría de calidad, responder a la aplicación de la Doble Garantía Nally o resolver aclaraciones operativas entre el cliente y el profesional asignado.

Transcurrido dicho plazo, el expediente digital se destruye de manera irreversible, debiendo el Usuario descargar y conservar sus propios comprobantes oficiales en sus dispositivos personales antes de la fecha límite.

Auditorías Excepcionales de Conversaciones: La Empresa respeta la confidencialidad de los mensajes intercambiados. El contenido de las conversaciones no es objeto de monitorización general pasiva, y únicamente podrá ser inspeccionado mediante herramientas automatizadas o supervisión humana bajo tres supuestos taxativos:

Existencia de un reporte formal por presunta vulneración a los Términos de Servicio.
Detección fundada de fraude, falsedad ideológica o suplantación de identidad.
Verificación periódica de calidad orientada a impedir que los prestadores incumplan la política de desvío indebido de clientes, solicitando pagos o datos de cobro por fuera de la plataforma.

5. Base Legal para el Tratamiento

Great Power Services LLC fundamenta el tratamiento de sus datos personales en los siguientes principios y bases jurídicas reconocidas internacionalmente:

Consentimiento expreso: Otorgado por el Usuario al marcar las casillas correspondientes durante su registro, al ingresar voluntariamente identificadores procesales y al cargar documentación en el módulo de chat.
Ejecución contractual: Tratamiento indispensable para el cumplimiento de los Términos de Servicio y la correcta entrega de los paquetes de asesoría o preparación documental contratados.
Cumplimiento de obligaciones legales y tributarias: Conservación de registros contables y comprobantes de pago por el tiempo legal exigido por las autoridades fiscales de los Estados Unidos.
Interés legítimo: Mantenimiento de la integridad cibernética del Servicio, prevención de ciberataques, blindaje contra transacciones fraudulentas y verificación de la debida diligencia de los profesionales participantes.

6. Proveedores de Infraestructura y Transferencias Internacionales

Para garantizar la disponibilidad y seguridad del Servicio, compartimos datos estrictamente anonimizados o necesarios con las siguientes categorías de encargados del tratamiento:

Infraestructura en la Nube: Servidores de cómputo y bases de datos seguras provistos por empresas de primer nivel tecnológico (tales como Amazon Web Services o Google Cloud Platform), las cuales cuentan con certificaciones internacionales de seguridad SOC 2 Tipo II e ISO/IEC 27001.
Pasarelas de Pago: El procesamiento de fondos de aportes voluntarios o compras de planes se canaliza a través de procesadores de pago seguros certificados bajo los estándares PCI-DSS Nivel 1 (incluyendo Stripe, PayPal, Apple Pay o Google Pay). Great Power Services LLC no almacena ni tiene acceso a los números completos de sus tarjetas de crédito o débito ni a sus códigos de seguridad bancarios.
Interfaces Gubernamentales: Los identificadores de casos ingresados se transmiten de forma cifrada exclusivamente hacia los puntos de enlace públicos de las agencias oficiales del gobierno de EE. UU. para ejecutar la consulta solicitada.

7. Procedimiento Automatizado de Baja y Eliminación de Datos

En cumplimiento de las directrices de privacidad de usuarios y las directivas de seguridad para aplicaciones móviles de Apple App Store y Google Play Store, el proceso de eliminación es autónomo e inmediato:

Eliminación Nativa Directa: El Usuario no requiere redactar correos electrónicos ni tramitar solicitudes complejas para cancelar su cuenta. Puede ejecutar la eliminación total directamente desde la aplicación móvil ingresando a: Mi cuenta → Eliminar cuenta (marcado con opción destacada en tono rojo).
Efectos Técnicos Inmediatos: Al confirmar la eliminación en pantalla, el sistema procesa de manera automática:
1. La cancelación de sus credenciales de acceso y autenticación.
2. La supresión de su número de teléfono y registros de WhatsApp vinculados.
3. La desvinculación y borrado irreversible de los números de caso registrados en su panel de monitoreo.
4. La orden de depuración definitiva de los archivos almacenados en la bandeja temporal de chat.

Canal Exclusivo para Comunicaciones Oficiales: La dirección de correo electrónico institucional team@nallyapp.com queda reservada para correspondencia corporativa oficial, atención de consultas jurídicas y notificaciones legales, no siendo requerida para tramitar la baja del perfil.

8. Notificaciones Ante Incidentes de Seguridad

En el evento fortuito de materializarse una brecha de seguridad informática que vulnere o comprometa la confidencialidad de la Información Personal tratada por la plataforma, la Empresa se compromete a notificar a los usuarios afectados a través de la dirección de correo electrónico registrada, sin dilaciones indebidas y dentro de los plazos estipulados por los estándares regulatorios aplicables, describiendo la naturaleza de la brecha y las medidas de mitigación recomendadas.

9. Actualizaciones a esta Política

La Empresa se reserva el derecho de efectuar modificaciones, adaptaciones técnicas o actualizaciones normativas sobre la presente Política de Privacidad en cualquier momento. Cuando se implementen variaciones materiales sustanciales, se informará al Usuario mediante una notificación destacada en la aplicación móvil o a través de su correo electrónico registrado previo a la entrada en vigor de dichos cambios. El uso continuo del Servicio posterior a la notificación constituirá su consentimiento expreso a los términos reformados.

10. Contacto Corporativo y Domicilio Legal

Para cualquier requerimiento formal o correspondencia oficial sobre el tratamiento de datos y privacidad, puede ponerse en contacto con nuestra entidad controladora:

Razón Social: Great Power Services LLC
Marca Comercial: Nally
Domicilio Legal: Alpharetta, Georgia, Estados Unidos de América
Correo Electrónico Institucional: team@nallyapp.com
Sitio Web Oficial: https://nallyapp.com

Nally Privacy Policy

Last updated: September 25, 2026

DISCLAIMER OF NON-GOVERNMENTAL AFFILIATION

Nally is a private and independent technological platform developed and operated by Great Power Services LLC. Nally is not a law firm, is not an agency of the United States government or any other country, and has no official affiliation, association, sponsorship, or endorsement from U.S. Citizenship and Immigration Services (USCIS), the Department of State (DOS), the Executive Office for Immigration Review (EOIR), Customs and Border Protection (CBP), the Department of Homeland Security (DHS), or any other government agency. Information and case tracking provided come exclusively from queries to public access records and authorized official tools.

1. Introduction and Scope of Application

This Privacy Policy sets forth the terms and conditions under which Nally ("we," "our," or the "Company"), a registered trademark operated by Great Power Services LLC (an entity incorporated in the State of Georgia, United States), collects, processes, safeguards, transfers, and deletes personal information from users ("You" or the "User") through its mobile application (available for Android and iOS operating systems) and its official web environments (collectively, the "Service").

Respect for your privacy and the strict confidentiality of your information constitute a guiding principle for our organization. By downloading, installing, registering, or interacting with the Service, You represent that you have read, understood, and accepted the data processing practices described in this document, as well as the applicable privacy guidelines of the United States government portals acting as primary official sources:

If You do not consent or agree with any provision of this document, you must refrain from using the Service and uninstall the application from your mobile devices.

Minimum Access Age: The Service is not designed for children under 13 years of age. Users aged 13 to 18 require express authorization and supervision from their parents or legal guardians to create a profile or purchase services.

2. Operational Definitions

Service: Intelligent technological ecosystem composed of the Nally mobile application and its associated official web platforms.
User: Natural person who downloads, browses, consults information, or purchases services through the platform.
Company / Data Controller: Great Power Services LLC, a commercial entity domiciled in Alpharetta, Georgia, United States, holder of the operating rights of Nally.
Personally Identifiable Information (PII): Any data that directly or indirectly identifies or makes an individual identifiable.
Government Case Identifiers: Receipt numbers (USCIS/EOIR), Alien Registration Numbers (A-Numbers), Form I-94 admission numbers, or Individual Taxpayer Identification Numbers (ITIN) linked to a public file.
Directory / Marketplace Professionals: Independent immigration case managers, document preparers, and licensed immigration attorneys offering assistance or representation services through the platform.

3. Information We Collect and Purpose of Processing

Data collection within Nally is governed by the strict principle of data minimization, requesting only the information indispensable for the specific technical purpose that the User chooses to execute.

3.1. Technical Data and Automated Collection

When interacting with the application, our systems automatically record technical information inherent to digital communication:

Device Data: Hardware model, operating system version (Android/iOS), unique device identifiers (UUID), IP address, and time zone.
Performance and Interaction Metrics: System crash logs, server request response times, and aggregated navigation patterns within the interface.

3.2. Information Provided Directly by the User

We expressly differentiate between the minimum data indispensable for free access and monitoring versus complementary and contact data for purchased services:

A. Basic Registration and General Monitoring Data (Free)

Verified Email Address: Indispensable email address to authenticate user identity and create their basic profile.
Profile Name: Obtained from the authenticated account for personalization of the user dashboard.
Country of Nationality: Information selected by the user in their initial profile.
Technical Function of Nationality: This parameter does not restrict general navigation through the application, but constitutes an indispensable technical requirement when registering and tracking official immigration cases (such as queries associated with the Alien Registration Number or A-Number), as government systems require an exact match between the case identifier and the issuing/origin country to validate the query. The User may browse freely or update their nationality at any time from profile editing.
Case Identifiers (Government PII): USCIS receipt numbers, EOIR case numbers, passport numbers and dates, or I-94 travel records voluntarily provided for automated procedural status tracking.

B. Expanded Operational Contact Data (Strictly Optional)

Mobile phone with international country code and WhatsApp availability confirmation: These fields are 100% optional and do not condition the use of the free tracker or general navigation. Providing them is enabled voluntarily when the User decides to purchase a service, acting as an operational contingency channel and direct contact with the assigned professional or case manager.

C. Case Documentation and Consular Assistance

When purchasing visa packages or document preparations, the User voluntarily uploads digital copies of identifications, forms, civil certificates, bank statements, and employment letters. These data are handled under strict operational confidentiality reserve.

3.3. Use of Information and Express Limits

Collected information is used exclusively to:

Execute direct, real-time requests to public government APIs and tools (USCIS Case Status API, EOIR portals, CBP) to reflect procedural updates on your dashboard.
Send timely push alerts and operational notices regarding substantial changes detected in your monitored cases.
Facilitate the communication infrastructure, messaging, and transfer of technical information between the User and the assigned case manager or attorney for executing contracted services.

What Nally NEVER does with your information:

We do not sell, lease, commercialize, or transfer your receipt numbers, contact details, or immigration identifiers to data brokers, credit reporting agencies, or commercial advertising firms.
We do not use sensitive documentation provided during procedures to build advertising profiles, nor do we perform commercial targeting based on your legal or immigration history.

4. Document Vault and Internal Messaging: 30-Day Retention Rule

To ensure proper execution of contracted procedures, Nally features a native encrypted messaging module (Chat). File handling within this channel is governed by the following technical guidelines:

Secure Temporary Hosting: All documents, forms, images, and messages exchanged through the chat are safeguarded on secure servers with bank-grade encryption (AES-256 at rest and TLS 1.3 in transit) while the contracted procedure or management remains active.
Definitive Purge at 30 Days: In order to safeguard the privacy of sensitive data and avoid unnecessary saturation of storage infrastructure with third-party information, all documents, attachments, and chat conversation logs will be permanently deleted from our servers within a maximum period of thirty (30) calendar days from the completion or formal closure of the service.

This 30-day temporary retention period exists exclusively to attend to possible quality audit reviews, respond to the application of the Nally Double Guarantee, or resolve operational clarifications between the client and the assigned professional.

Once this period has elapsed, the digital file is irreversibly destroyed, and the User must download and retain their own official receipts on their personal devices before the deadline.

Exceptional Conversation Audits: The Company respects the confidentiality of exchanged messages. Conversation content is not subject to passive general monitoring and may only be inspected using automated tools or human oversight under three exhaustive scenarios:

Existence of a formal report for alleged violation of the Terms of Service.
Substantiated detection of fraud, misrepresentation, or identity theft.
Periodic quality verification aimed at preventing providers from breaching the off-platform client diversion policy by soliciting payments or billing details outside the platform.

5. Legal Basis for Processing

Great Power Services LLC bases the processing of your personal data on the following internationally recognized principles and legal bases:

Express Consent: Granted by the User by checking the corresponding boxes during registration, voluntarily entering case identifiers, and uploading documentation in the chat module.
Contractual Execution: Processing indispensable for complying with the Terms of Service and properly delivering contracted advisory or document preparation packages.
Compliance with Legal and Tax Obligations: Retention of accounting records and payment receipts for the statutory time required by United States tax authorities.
Legitimate Interest: Maintaining the cybernetic integrity of the Service, preventing cyberattacks, shielding against fraudulent transactions, and verifying the due diligence of participating professionals.

6. Infrastructure Providers and International Transfers

To ensure Service availability and security, we share strictly anonymized or necessary data with the following categories of data processors:

Cloud Infrastructure: Compute servers and secure databases provided by top-tier technology companies (such as Amazon Web Services or Google Cloud Platform), which hold international security certifications SOC 2 Type II and ISO/IEC 27001.
Payment Gateways: Processing of voluntary contributions or plan purchases is routed through secure payment processors certified under PCI-DSS Level 1 standards (including Stripe, PayPal, Apple Pay, or Google Pay). Great Power Services LLC does not store or have access to full credit or debit card numbers or banking security codes.
Government Interfaces: Submitted case identifiers are transmitted in encrypted form exclusively to the public connection endpoints of U.S. government official agencies to execute the requested query.

7. Automated Account Cancellation and Data Deletion Procedure

In compliance with user privacy directives and mobile app security mandates from Apple App Store and Google Play Store, the deletion procedure is autonomous and immediate:

Direct Native Deletion: The User is not required to write emails or handle complex requests to cancel their account. You can execute total deletion directly from the mobile application by navigating to: My account → Delete account (marked with a prominent red option).
Immediate Technical Effects: Upon confirming deletion on-screen, the system automatically processes:
1. Cancellation of your login and authentication credentials.
2. Deletion of your phone number and linked WhatsApp records.
3. Unlinking and irreversible deletion of case numbers registered on your monitoring dashboard.
4. Definitive purge command for files stored in the temporary chat inbox.

Exclusive Channel for Official Communications: The corporate email address team@nallyapp.com remains reserved for official corporate correspondence, legal inquiries, and statutory notices, and is not required for processing account cancellation.

8. Security Incident Notifications

In the event of a cybersecurity breach compromising the confidentiality of Personal Information processed by the platform, the Company undertakes to notify affected users via registered email without undue delay and within timeframes established by applicable regulatory standards, describing the nature of the breach and recommended mitigation steps.

9. Updates to this Policy

The Company reserves the right to make modifications, technical adaptations, or regulatory updates to this Privacy Policy at any time. When material variations are implemented, the User will be notified via a prominent notice within the mobile application or through their registered email prior to the effective date of such changes. Continued use of the Service following notification constitutes express consent to the reformed terms.

10. Corporate Contact and Legal Domicile

For any formal request or official correspondence regarding data processing and privacy, you may contact our controlling entity:

Company Name: Great Power Services LLC
Commercial Brand: Nally
Legal Domicile: Alpharetta, Georgia, United States of America
Institutional Email: team@nallyapp.com
Official Website: https://nallyapp.com