Privacidad y términos

Lo que Brújula es

Brújula es una herramienta digital de The Unlikely Project para coordinar los documentos, fechas, contactos y comunicaciones de un hogar mientras una o más personas enfrentan procesos migratorios o un riesgo de detención o deportación. Brújula no es tu abogado/a y no te da consejo legal. Te ayuda a organizar tu información y a compartirla, con tu permiso, con las personas que tú elijas.

Lo que guardamos

Cuando usas Brújula, guardamos lo que tú nos das:

• Tu nombre o cómo prefieres que te llamemos, y el idioma que prefieres.
• La forma de tu hogar — quiénes son las personas, tu rol entre ellas, y la información migratoria que tú declaras (es opcional; puedes responder “prefiero no decir”).
• Los casos migratorios que tú creas — etiquetas, fechas, estado.
• Los documentos que tú subes — fotos de identificación, certificados, cartas legales, etc.
• Las personas que pones en tu círculo — nombre, número de teléfono o correo, y qué relación tienen contigo.
• Las personas a las que invitas (abogados/as, navegadores/as, etc.) — su nombre y correo, y qué permisos les das.
• Las acciones importantes (cuándo subes un documento, cuándo das o quitas un permiso, cuándo registras una crisis) quedan en un registro de auditoría dentro del sistema. Eso es para que tú y nosotros podamos saber qué pasó cuando algo sale mal.

Brújula no recopila tu dirección exacta, tu IP, tu ubicación GPS, los nombres de tus dispositivos, ni una huella digital de tu navegador. Cuando preguntamos “ciudad o área”, es solo el área general (por ejemplo: “Cincinnati, OH”).

Tus correos electrónicos para iniciar sesión los maneja Supabase Auth + Resend (nuestros subprocesadores de correo y autenticación).

Quién puede ver tu información

La regla principal: tú decides. Por arquitectura del sistema:

• Tu hogar — los otros miembros de tu hogar pueden ver el estado de tus casos si tú lo permites. Por defecto, los documentos y las comunicaciones no son visibles entre miembros del hogar; tú activas esa visibilidad por cada miembro si quieres.
• Profesionales que tú invitas (abogados/as, representantes acreditados/as por DOJ, navegadores/as) — pueden ver solo lo que tú marques cuando los invitas. Puedes cambiar o revocar esos permisos en cualquier momento, y la profesional pierde el acceso de inmediato. Los topes de acceso por tipo de profesional son fijos por arquitectura: por ejemplo, una “navegadora lega” nunca puede ver documentos Tier 2, aunque tú quieras dárselos.
• Coordinadores/as de Brújula (personal de The Unlikely Project) — pueden ver el estado básico de tu hogar para acompañarte y resolver problemas técnicos. No pueden leer los documentos que tú clasificas como Tier 2 (los “sensibles” — pasaportes, A-numbers, comunicaciones con abogado/a). Por arquitectura no tenemos la llave para descifrarlos.
• Tú mism@ — puedes pedir una copia de toda tu información, o borrar tu hogar entero, desde la sección “Tu cuenta” de la aplicación.

Documentos Tier 2 (los más sensibles) se cifran en tu navegador con una frase de seguridad que solo tú conoces. Brújula no puede leer esos documentos, ni siquiera nuestro personal técnico — la llave para descifrar nunca sale de tu navegador. Si pierdes tu frase de seguridad, esos documentos no se pueden recuperar.

Si la policía, ICE, o un tribunal pide tu información

Esta es la parte más importante para muchas familias.

The Unlikely Project no comparte voluntariamente la información de las familias con las autoridades de inmigración. Si recibimos una citación, orden judicial, o cualquier solicitud legal relacionada con un proceso migratorio, vamos a impugnarla (contestarla en corte) hasta donde la ley nos lo permita.

Si finalmente un tribunal nos obliga a entregar información, te avisaremos por correo electrónico cuando la ley nos lo permita, para que tú y tu abogado/a puedan responder. Algunas órdenes federales vienen con una restricción de no-divulgación; en esos casos no podremos avisarte aunque queramos, hasta que la restricción se levante.

Lo que siempre puedes hacer:

• Documentos Tier 2 (los cifrados con tu frase de seguridad) son inaccesibles para nosotros. Aunque un tribunal nos exija entregarlos, solo podemos entregar los bytes cifrados. No podemos descifrarlos.
• Puedes borrar tu hogar entero desde “Tu cuenta” en la aplicación. Una vez borrado, los registros se eliminan en menos de 24 horas. Las copias de seguridad pueden retener fragmentos hasta por 7 días, después de los cuales nada se puede recuperar.

Cómo te protegemos

• Todo viaja por internet con HTTPS. No hay texto plano en la red.
• La base de datos está cifrada en reposo por el proveedor (Supabase, región AWS us-east-2).
• Los documentos Tier 1 (“estándar”) se guardan cifrados por el proveedor de almacenamiento, pero podemos leerlos si fuera necesario (para resolver problemas técnicos, por ejemplo).
• Los documentos Tier 2 (“sensibles”) se cifran adicionalmente en tu navegador con tu frase de seguridad. Esos no los podemos leer.
• Cada cambio importante (subir un documento, dar o quitar un permiso, registrar una crisis) queda en un registro de auditoría que no se puede borrar ni editar.
• El acceso del personal de TUP está limitado por el sistema: un/a coordinador/a no puede leer comunicaciones, un/a administrador/a puede ver el estado de los hogares pero no abrir documentos Tier 2.

Tus derechos

• Saber qué guardamos sobre ti — esta página describe todo lo que recopilamos.
• Pedir una copia — desde “Tu cuenta” en la aplicación, “Exportar mi información”. Bajas un archivo JSON con todo lo de tu hogar.
• Corregir o actualizar — desde la aplicación, en la sección “Personas en tu hogar” y “Tu caso”.
• Borrar tu información — desde “Tu cuenta” en la aplicación, “Borrar mi hogar”. Una vez borrada, no se recupera.
• Revocar permisos a profesionales — desde “Permisos” en cualquier momento. El acceso se quita de inmediato.

Lo que Brújula todavía NO hace

Para ser honest@s con ustedes:

• El botón de “Algo está pasando” (crisis) registra el evento pero todavía NO manda mensajes automáticos a tu círculo. Si necesitas avisarles, llámalos directamente desde la pantalla. Estamos trabajando en el envío automático de SMS.
• Brújula no es un servicio de emergencia. Si estás en peligro inmediato, llama al 911.
• Brújula no es tu abogado/a y no puede darte consejo legal. Si necesitas representación, un/a abogado/a o representante acreditado/a por DOJ tiene que tomar tu caso formalmente.

Cómo contactarnos

• En la aplicación: toca “Decirle algo a Brújula” en cualquier pantalla. Tu coordinador/a lo lee.
• Por correo electrónico: privacy@brujulaapp.com (para asuntos de privacidad y solicitudes legales).

Subprocesadores

Brújula se apoya en estos servicios externos para funcionar:

• Supabase — base de datos, autenticación, y almacenamiento de archivos (us-east-2).
• Vercel — hospedaje del sitio web.
• Resend + Amazon SES — envío de correos electrónicos (los enlaces mágicos para iniciar sesión, invitaciones a profesionales).
• Squarespace — registro del dominio y configuración DNS.

Cada uno de estos servicios tiene su propia política de privacidad. La información que pasa por ellos está cifrada en tránsito.

Esta política puede cambiar. Si cambia de manera importante, te avisaremos en la aplicación y por correo con al menos 30 días de anticipación antes de que afecte a tu información.

English

The English version below mirrors the Spanish version above. If there is ever a conflict, the Spanish version governs.

What Brújula is

Brújula is a digital tool from The Unlikely Project for coordinating the documents, dates, contacts, and communications of a household while one or more people face immigration proceedings or risk of detention or deportation. Brújula is not your attorney and does not give legal advice. It helps you organize your information and share it, with your permission, with the people you choose.

What we store

When you use Brújula, we store what you give us:

• Your name or what you’d like to be called, and your preferred language.
• The shape of your household — who’s in it, your role among them, and the immigration information you choose to share (it’s optional; you can answer “prefer not to say”).
• The immigration cases you create — labels, dates, status.
• The documents you upload — photo IDs, certificates, legal correspondence, etc.
• The people you put in your circle — name, phone or email, and how they’re connected to you.
• The professionals you invite (attorneys, navigators, etc.) — their name and email, and what permissions you grant them.
• Important actions (when you upload a document, when you grant or revoke a permission, when you log a crisis) are recorded in an audit log inside the system. That’s so you and we can know what happened when something goes wrong.

Brújula does not collect your exact address, IP address, GPS location, device names, or browser fingerprint. When we ask for “city or area,” it’s only the general area (e.g., “Cincinnati, OH”).

Your sign-in emails are handled by Supabase Auth and Resend (our email + auth subprocessors).

Who can see your information

The main rule: you decide. By system architecture:

• Your household — other household members can see the status of your cases if you allow it. By default, documents and communications are not visible across household members; you turn that on per-member if you want.
• Professionals you invite (attorneys, DOJ-accredited representatives, navigators) — can only see what you mark when you invite them. You can change or revoke those permissions at any time, and the professional loses access immediately. Per-role access ceilings are fixed by architecture: e.g., a “lay navigator” can never view Tier 2 documents even if you wanted to grant them.
• Brújula coordinators (TUP staff) — can see basic household status to support you and resolve technical issues. They cannot read documents you classify as Tier 2 (the “sensitive” ones — passports, A-numbers, communications with attorney). By architecture we don’t hold the key to decrypt them.
• You yourself — you can request a copy of all your information, or delete your entire household, from the “Your account” section of the app.

Tier 2 documents (the most sensitive) are encrypted in your browser with a security passphrase only you know. Brújula cannot read these documents, not even our engineers — the decryption key never leaves your browser. If you lose your security passphrase, those documents cannot be recovered.

If police, ICE, or a court asks for your information

This is the most important part for many families.

The Unlikely Project does not voluntarily share family information with immigration authorities. If we receive a subpoena, court order, or any legal request related to an immigration proceeding, we will contest it (fight it in court) to the extent the law allows.

If a court ultimately orders us to hand over information, we will notify you by email when the law permits, so you and your attorney can respond. Some federal orders come with a non-disclosure provision; in those cases we cannot notify you even if we want to, until the restriction is lifted.

What you can always do:

• Tier 2 documents (those encrypted with your passphrase) are inaccessible to us. Even if a court compelled us to produce them, we could only produce the encrypted bytes. We cannot decrypt them.
• You can delete your entire household from “Your account” in the app. Once deleted, records are removed within 24 hours. Backups may retain fragments for up to 7 days, after which nothing can be recovered.

How we protect you

• Everything travels over the internet with HTTPS. No plaintext on the wire.
• The database is encrypted at rest by the provider (Supabase, AWS us-east-2).
• Tier 1 documents (“standard”) are stored encrypted by the storage provider, but we can read them if needed (to debug, for example).
• Tier 2 documents (“sensitive”) are additionally encrypted in your browser with your passphrase. We cannot read those.
• Every important change (upload, grant or revoke, crisis log) is recorded in an audit log that cannot be edited or deleted.
• TUP staff access is limited by the system: a coordinator cannot read communications, an administrator can see household status but cannot open Tier 2 documents.

Your rights

• Know what we store about you — this page describes everything we collect.
• Request a copy — from “Your account” in the app, “Export my information.” Downloads a JSON file with everything in your household.
• Correct or update — from inside the app, in “People in your household” and “Your case.”
• Delete your information — from “Your account” in the app, “Delete my household.” Once deleted, it can’t be recovered.
• Revoke permissions to professionals — from “Permissions” at any time. Access is removed immediately.

What Brújula does NOT do yet

To be honest with you:

• The “Something is happening” (crisis) button records the event but does NOT yet send automatic messages to your circle. If you need to alert them, call them directly from the screen. We’re working on automatic SMS dispatch.
• Brújula is not an emergency service. If you’re in immediate danger, call 911.
• Brújula is not your attorney and cannot give you legal advice. If you need representation, an attorney or DOJ-accredited representative has to formally take your case.

How to reach us

• In the app: message your coordinator from My Case, or ask La Guía. Your coordinator reads your messages.
• By email: privacy@brujulaapp.com (for privacy matters and legal requests).

Subprocessors

Brújula relies on these external services to operate:

• Supabase — database, authentication, and file storage (us-east-2).
• Vercel — website hosting.
• Resend + Amazon SES — email delivery (magic-link sign-in emails, professional invitations).
• Squarespace — domain registrar and DNS.

Each of these services has its own privacy policy. Information that passes through them is encrypted in transit.

This policy may change. If it changes in a material way, we’ll notify you in the app and by email at least 30 days before it affects your information.