SERVICE PRIVACY NOTICE / AVISO DE PRIVACIDAD DEL SERVICIO

Privacy for the Limenza service.

This notice explains current controlled-beta service data practices in English and Spanish.

Service Privacy Notice / Aviso de Privacidad del Servicio

Controlled beta • Effective September 20, 2026 / Beta controlada • Vigente desde el 20 de septiembre de 2026

English

Limenza helps users organize immigration journeys and records. We process account details, Journey information, uploaded documents, collaboration information, user-confirmed facts, and activity needed to provide and secure the service.

Limenza does not sell personal information and does not use uploaded immigration records for advertising.

Service providers and data flows

  • Groq — user-initiated AI document analysis.
  • Google Gemini — alternate AI processing when configured and permitted by Limenza's cross-provider consent boundary.
  • Resend — transactional account, invitation, and recovery email through SMTP.
  • Sentry — privacy-filtered error monitoring when configured.
  • Cloudflare — beta network ingress, TLS, and protective edge services.
  • USCIS services — optional case-status integration only when explicitly enabled.

AI analysis is initiated by the user. Limenza sends only the content needed for the requested analysis and applies provider/fallback controls. AI output requires user review and is not legal advice or automatically verified USCIS fact.

Security, retention, and deletion

The authoritative database and uploaded documents are encrypted at rest. Backend controls enforce Journey and document access boundaries, and revoked sessions are rejected.

  • Active account data is retained while the account is active.
  • Verified account/data deletion requests are processed within 30 days.
  • Minimal security/audit metadata may remain for up to 90 days where needed for security or system integrity.
  • Encrypted backups use a controlled-beta rolling retention window capped at 35 days, unless a documented legal/security hold applies.

During beta, account deletion is a verified manual support process. Limenza verifies account ownership before destructive deletion. Deleted active-system data may remain inside encrypted backups until the applicable backup expires. Backups containing deleted data are not restored except for disaster recovery or controlled recovery testing; if restored, deletion requests must be re-applied before ordinary service resumes.

Español

Limenza ayuda a los usuarios a organizar sus procesos y documentos migratorios. Procesamos datos de la cuenta, información del proceso, documentos cargados, información de colaboración, datos confirmados por el usuario y actividad necesaria para prestar y proteger el servicio.

Limenza no vende información personal ni utiliza documentos migratorios cargados para publicidad.

Proveedores de servicios y flujos de datos

  • Groq — análisis de documentos con IA iniciado por el usuario.
  • Google Gemini — procesamiento alternativo con IA cuando está configurado y permitido por el control de consentimiento entre proveedores de Limenza.
  • Resend — correos transaccionales de cuenta, invitaciones y recuperación mediante SMTP.
  • Sentry — monitoreo de errores con filtros de privacidad cuando está configurado.
  • Cloudflare — acceso de red, TLS y protección perimetral del entorno beta.
  • Servicios de USCIS — integración opcional de estado de caso solamente cuando se habilita explícitamente.

El análisis con IA es iniciado por el usuario. Limenza envía solamente el contenido necesario para el análisis solicitado y aplica controles de proveedor y respaldo. Los resultados de IA requieren revisión del usuario y no constituyen asesoría legal ni hechos de USCIS verificados automáticamente.

Seguridad, conservación y eliminación

La base de datos autoritativa y los documentos cargados se almacenan cifrados. Los controles del backend aplican límites de acceso por proceso y documento, y las sesiones revocadas son rechazadas.

  • Los datos de una cuenta activa se conservan mientras la cuenta permanezca activa.
  • Las solicitudes verificadas de eliminación de cuenta/datos se procesan dentro de 30 días.
  • Metadatos mínimos de seguridad/auditoría pueden conservarse hasta 90 días cuando sean necesarios para seguridad o integridad del sistema.
  • Las copias de seguridad cifradas tienen una ventana máxima rotativa de 35 días durante la beta, salvo una retención legal/de seguridad documentada.

Durante la beta, la eliminación de cuenta se maneja mediante un proceso manual de soporte con verificación de identidad. Los datos eliminados del sistema activo pueden permanecer en copias de seguridad cifradas hasta que expire la copia correspondiente. Si una copia debe restaurarse por recuperación, las solicitudes de eliminación se deben volver a aplicar antes de reanudar el servicio normal.

Questions / Preguntas

Use the designated Limenza support channel to ask privacy questions or request account/data deletion. / Use el canal de soporte designado de Limenza para preguntas de privacidad o para solicitar la eliminación de su cuenta/datos.

This notice describes current controlled-beta product practices and is not a legal-compliance certification. / Este aviso describe las prácticas actuales del producto durante la beta controlada y no constituye una certificación de cumplimiento legal.