Aviso de privacidad

Coralstone no es un prestamista. No tomamos decisiones de crédito. Procesamos expedientes de préstamo y coordinamos transacciones de bienes raíces para Socios de Préstamos (oficiales de préstamos), Socios de Bienes Raíces (agentes inmobiliarios) y Empresas (corredurías y bancos hipotecarios). También trabajamos con sus Clientes (prestatarios, compradores y vendedores) y con Proveedores de Servicios como título, depósito en garantía (escrow), seguros, tasación, abogados, inspectores y asociaciones de propietarios (HOA).

Un procesador sénior, una persona real, es responsable de cada expediente desde la apertura hasta el cierre. Especialistas de software que llamamos Coral hacen el trabajo de rutina bajo la dirección de ese procesador, como leer y organizar documentos. Este aviso se aplica a toda persona cuya información llegue a nosotros: quienes solicitan una cuenta de Coralstone, quienes usan la aplicación y quienes aparecen en un expediente de préstamo.

Recopilamos solo lo que necesitamos para tramitar su solicitud, abrir una cuenta, procesar un expediente y mantener el servicio seguro. La información viene de usted, de las otras partes del expediente y de los documentos que ellas suben.

• Formulario de solicitud: nombre, correo electrónico, teléfono móvil, empresa, número NMLS o licencia de bienes raíces y estado, volumen mensual estimado de expedientes e idioma preferido.
• Datos del expediente de préstamo: número de Seguro Social, fecha de nacimiento, ingresos, empleo, activos, deudas, información de crédito, datos de la propiedad y del contrato, estados de cuenta bancarios, declaraciones de impuestos, documentos de identidad, tasaciones y documentos de título.
• Comunicaciones: mensajes, y grabaciones y transcripciones de llamadas con las partes de un expediente. Las llamadas que hace Coral se graban y se transcriben, y la transcripción se agrega a la cronología del expediente.
• Datos de inicio de sesión: llaves de acceso (passkeys) o códigos de un solo uso, y cookies de sesión.
• Datos del dispositivo y registros: información técnica básica que usamos por seguridad, como la dirección IP, el tipo de navegador y la hora de cada solicitud.

Usamos la información personal para evaluar solicitudes, operar el servicio y cerrar préstamos y transacciones. No la usamos para otro fin sin una base legal o sin su consentimiento.

• Abrir, aprobar y mantener cuentas.
• Abrir, procesar, dar seguimiento y coordinar expedientes y transacciones hasta el cierre.
• Enviar actualizaciones por correo y mensaje de texto, y compartir un enlace de estado en vivo con las partes del expediente.
• Facturar honorarios y cobrar pagos.
• Detectar fraude, proteger cuentas e investigar el mal uso.
• Cumplir obligaciones legales y atender solicitudes legítimas.

No vendemos información personal. No la compartimos con fines publicitarios. La compartimos solo cuando hace falta para hacer el trabajo o cuando la ley lo exige.

De acuerdo con la ley Gramm-Leach-Bliley (GLBA), no compartimos información personal no pública con terceros no afiliados, salvo lo necesario para procesar el préstamo o lo que la ley permita. Los destinatarios de la lista siguiente están dentro de ese límite.

• Las partes del expediente, que ven un solo expediente en vivo de su transacción.
• El prestamista al que se envía el expediente.
• Agentes de título, depósito en garantía (escrow) y cierre, y otros Proveedores de Servicios necesarios para cerrar.
• Proveedores que alojan o procesan datos para nosotros bajo contrato: alojamiento, envío de correos y mensajes de texto, llamadas de voz, procesamiento de pagos y proveedores de modelos de IA.
• Reguladores, tribunales y otras autoridades cuando la ley lo exija.
• Un sucesor, si Coralstone participa en una fusión, adquisición o venta de activos.

Coralstone usa modelos de IA de proveedores externos para ayudar a Coral a leer y organizar documentos y a redactar mensajes de rutina. Esos proveedores procesan datos para nosotros bajo contrato. Un procesador con licencia revisa los pasos clave, y las decisiones importantes las toman personas.

Coral escribe, envía mensajes y llama solo a las partes del expediente. Una llamada de Coral se graba y se transcribe. La grabación y la transcripción se guardan con el expediente y están disponibles para las partes de ese expediente.

Nuestro sitio web de presentación no usa scripts de terceros, rastreadores publicitarios, analíticas ni fuentes de terceros. No coloca cookies de rastreo.

La aplicación, una vez que usted inicia sesión, usa solo las cookies necesarias para mantener su sesión segura. No las usamos para seguirle en otros sitios.

Protegemos la información personal con controles en varias capas. Ningún sistema es perfectamente seguro, pero trabajamos para mantener sus datos a salvo.

• Cada documento almacenado se cifra con su propia llave.
• Los números de Seguro Social, las fechas de nacimiento y los números de cuenta se cifran de nuevo a nivel de campo.
• El personal, los administradores de Empresas y los Socios deben usar llaves de acceso (passkeys) o códigos de autenticación.
• Los datos de cada Empresa están aislados de los de cualquier otra Empresa.
• Se registra el acceso a los campos sensibles.
• Los archivos subidos se analizan en busca de malware.
• Las copias de seguridad están cifradas.
• Escudo contra el fraude electrónico: Coralstone nunca envía, confirma ni cambia instrucciones de transferencia bancaria por correo o mensaje de texto. Confirme los datos de la transferencia por teléfono con la compañía de título, usando un número que ya conozca.

Conservamos los registros del expediente de préstamo durante el tiempo que exijan las leyes federales y estatales y las reglas de los inversionistas. En general es hasta siete años después de que el expediente se cierra o se retira. Después, eliminamos los registros de forma segura.

Si rechazamos a un solicitante, conservamos los datos de su solicitud hasta 12 meses y luego los eliminamos.

Bajo la GLBA, usted puede tener derecho a limitar cierto intercambio de su información personal no pública. No la compartimos de formas que activen ese derecho, salvo lo necesario para procesar su préstamo o lo que la ley permita. También puede pedirnos en cualquier momento que dejemos de enviarle mensajes opcionales.

Según el lugar donde viva, las leyes estatales de privacidad pueden darle derecho a acceder a su información personal, corregirla o eliminarla. Los datos cubiertos por la GLBA están en gran parte exentos de algunas de esas leyes, así que quizás no podamos atender toda solicitud sobre datos del expediente. Le diremos qué podemos hacer y por qué.

Para hacer una solicitud, escriba a privacy@coralstoneprocessing.com. Es posible que primero tengamos que confirmar su identidad. Respondemos las solicitudes en un plazo de 45 días.

Nuestro sitio web y nuestra aplicación no están dirigidos a menores de 18 años. No recopilamos a sabiendas información personal de menores. Si cree que un menor nos envió información, escríbanos y la eliminaremos.

Podemos actualizar este aviso cuando cambien nuestras prácticas o la ley. Publicamos la nueva versión aquí y cambiamos la fecha al inicio. Si el cambio es importante, avisaremos a los titulares de cuentas por correo o dentro de la aplicación.

Preguntas o solicitudes sobre privacidad: privacy@coralstoneprocessing.com.