Política de Privacidad

1. Introducción

Castelo Tech S.A.P.I. de C.V. ("Castelo", "nosotros") proporciona Castelo, una plataforma diseñada para apoyar a agentes y agencias de seguros en el seguimiento de ventas, la gestión de cobranza, el seguimiento de siniestros y la automatización de interacciones con clientes mediante inteligencia artificial.

2. Datos que recopilamos y procesamos

Podemos procesar las siguientes categorías de datos:

• Información de cuenta (como nombre, correo electrónico y datos de la organización)
• Datos de clientes, pólizas, siniestros y cartera proporcionados por los usuarios
• Metadatos de comunicación (como fechas, estados, información de entrega y registros operativos relacionados)
• Datos provenientes de integraciones con servicios de terceros habilitados por el usuario, incluidos servicios como WhatsApp, Gmail y Outlook
• Información de uso, diagnóstico, seguridad y auditoría necesaria para operar, proteger y mejorar el servicio

No recopilamos ni procesamos datos más allá de lo razonablemente necesario para prestar, asegurar, mantener y mejorar el servicio, o para cumplir con obligaciones legales aplicables.

3. Uso de los datos

Utilizamos los datos exclusivamente para:

• Proveer y operar las funcionalidades de la plataforma
• Habilitar integraciones solicitadas, configuradas y autorizadas por el usuario
• Soportar flujos de cobranza, seguimiento de ventas, seguimiento de siniestros y funciones operativas asistidas por inteligencia artificial
• Mantener la confiabilidad, integridad, monitoreo, solución de incidentes y seguridad del servicio
• Cumplir obligaciones legales, regulatorias y contractuales

No vendemos ni rentamos datos personales. No utilizamos datos de usuarios para fines publicitarios no relacionados con la prestación del servicio.

4. Acceso y confidencialidad

Castelo aplica principios de acceso restringido y mínimo privilegio sobre los datos de los usuarios. El acceso a los datos se limita a sistemas autorizados y, cuando sea necesario, a personal autorizado con una finalidad operativa, de soporte, seguridad, mantenimiento o cumplimiento legal legítima.

Implementamos controles internos diseñados para reducir accesos innecesarios y proteger la confidencialidad.

5. Integraciones con terceros

Castelo puede integrarse con servicios de terceros, incluidos WhatsApp, Gmail y Outlook, únicamente cuando el usuario lo autoriza expresamente.

Dichas integraciones se utilizan exclusivamente para proporcionar la funcionalidad solicitada por el usuario. Los tokens de acceso, permisos y datos conectados se manejan únicamente para funciones autorizadas del producto y no se utilizan para fines no relacionados.

Castelo no afirma contar con respaldo, patrocinio o aval de Meta, Google o Microsoft, y cualquier servicio de terceros sigue sujeto a sus propios términos, políticas y requisitos de plataforma.

6. Seguridad

Implementamos medidas técnicas y organizativas de seguridad estándar de la industria, incluyendo:

• Encriptación en tránsito (como TLS 1.2+)
• Encriptación en reposo (como AES-256 o protecciones equivalentes, cuando resulte aplicable)
• Controles de autenticación y acceso
• Monitoreo, registros y prácticas de revisión de seguridad
• Medidas diseñadas para respaldar la confidencialidad, integridad y disponibilidad de los datos

Ningún método de transmisión o almacenamiento es completamente seguro, pero adoptamos medidas comercialmente razonables para proteger los datos que nos son confiados.

7. Propiedad de los datos y rol de Castelo

Los usuarios conservan la propiedad de los datos que proporcionan o conectan a través del servicio.

Castelo actúa como proveedor de servicios / encargado del tratamiento para efectos de prestar las funcionalidades de Castelo, sujeto a la legislación aplicable y a los acuerdos contractuales correspondientes.

8. Retención de datos

Conservamos los datos únicamente durante el tiempo razonablemente necesario para prestar el servicio, cumplir fines comerciales legítimos, hacer valer nuestros acuerdos, resolver controversias, mantener la seguridad y cumplir con la legislación aplicable.

9. Responsabilidades del usuario

Los usuarios son responsables de asegurarse de contar con los derechos, avisos y consentimientos necesarios para cargar, conectar, utilizar o procesar datos a través de Castelo, incluso en relación con comunicaciones con clientes e integraciones con terceros.

10. Nota sobre servicios internacionales o de terceros

Cuando los usuarios habiliten integraciones con terceros, los datos también podrán ser procesados por el proveedor tercero correspondiente de conformidad con sus propios términos y prácticas de privacidad.

11. Contacto

Para asuntos relacionados con privacidad: contacto@castelotech.com