Política de Privacidad

1. Introducción

Castelo Tech S.A.P.I. de C.V. ("Castelo", "nosotros") proporciona Castelo, una plataforma diseñada para apoyar a agentes y agencias de seguros en el seguimiento de ventas, la gestión de cobranza, el seguimiento de siniestros y la automatización de interacciones con clientes mediante inteligencia artificial.

2. Datos que recopilamos y procesamos

Podemos procesar las siguientes categorías de datos:

• Información de cuenta (como nombre, correo electrónico y datos de la organización)
• Datos de clientes, pólizas, siniestros y cartera proporcionados por los usuarios
• Metadatos de comunicación (como fechas, estados, información de entrega y registros operativos relacionados)
• Datos provenientes de integraciones con servicios de terceros habilitados por el usuario, incluidos servicios como WhatsApp, Gmail y Outlook
• Información de uso, diagnóstico, seguridad y auditoría necesaria para operar, proteger y mejorar el servicio

No recopilamos ni procesamos datos más allá de lo razonablemente necesario para prestar, asegurar, mantener y mejorar el servicio, o para cumplir con obligaciones legales aplicables.

3. Uso de los datos

Utilizamos los datos exclusivamente para:

• Proveer y operar las funcionalidades de la plataforma
• Habilitar integraciones solicitadas, configuradas y autorizadas por el usuario
• Soportar flujos de cobranza, seguimiento de ventas, seguimiento de siniestros y funciones operativas asistidas por inteligencia artificial
• Mantener la confiabilidad, integridad, monitoreo, solución de incidentes y seguridad del servicio
• Cumplir obligaciones legales, regulatorias y contractuales

No vendemos ni rentamos datos personales. No utilizamos datos de usuarios para fines publicitarios no relacionados con la prestación del servicio.

4. Acceso y confidencialidad

Castelo aplica principios de acceso restringido y mínimo privilegio sobre los datos de los usuarios. El acceso a los datos se limita a sistemas autorizados y, cuando sea necesario, a personal autorizado con una finalidad operativa, de soporte, seguridad, mantenimiento o cumplimiento legal legítima.

Implementamos controles internos diseñados para reducir accesos innecesarios y proteger la confidencialidad.

5. Integraciones con terceros

Castelo puede integrarse con servicios de terceros, incluidos WhatsApp, Gmail y Outlook, únicamente cuando el usuario lo autoriza expresamente.

Dichas integraciones se utilizan exclusivamente para proporcionar la funcionalidad solicitada por el usuario. Los tokens de acceso, permisos y datos conectados se manejan únicamente para funciones autorizadas del producto y no se utilizan para fines no relacionados.

Castelo no afirma contar con respaldo, patrocinio o aval de Meta, Google o Microsoft, y cualquier servicio de terceros sigue sujeto a sus propios términos, políticas y requisitos de plataforma.

6. Seguridad

Implementamos medidas técnicas y organizativas de seguridad estándar de la industria, incluyendo:

• Encriptación en tránsito (como TLS 1.2+)
• Encriptación en reposo (como AES-256 o protecciones equivalentes, cuando resulte aplicable)
• Controles de autenticación y acceso
• Monitoreo, registros y prácticas de revisión de seguridad
• Medidas diseñadas para respaldar la confidencialidad, integridad y disponibilidad de los datos

Ningún método de transmisión o almacenamiento es completamente seguro, pero adoptamos medidas comercialmente razonables para proteger los datos que nos son confiados.

7. Propiedad de los datos y rol de Castelo

Los usuarios conservan la propiedad de los datos que proporcionan o conectan a través del servicio.

Castelo actúa como proveedor de servicios / encargado del tratamiento para efectos de prestar las funcionalidades de Castelo, sujeto a la legislación aplicable y a los acuerdos contractuales correspondientes.

8. Retención de datos

Conservamos los datos únicamente durante el tiempo razonablemente necesario para prestar el servicio, cumplir fines comerciales legítimos, hacer valer nuestros acuerdos, resolver controversias, mantener la seguridad y cumplir con la legislación aplicable.

9. Responsabilidades del usuario

Los usuarios son responsables de asegurarse de contar con los derechos, avisos y consentimientos necesarios para cargar, conectar, utilizar o procesar datos a través de Castelo, incluso en relación con comunicaciones con clientes e integraciones con terceros.

10. Nota sobre servicios internacionales o de terceros

Cuando los usuarios habiliten integraciones con terceros, los datos también podrán ser procesados por el proveedor tercero correspondiente de conformidad con sus propios términos y prácticas de privacidad.

11. Contacto

Para asuntos relacionados con privacidad: contacto@castelotech.com

12. Credenciales de portales de aseguradoras y Radiografía de cartera

Cuando el agente lo solicita, Castelo utiliza sus credenciales del portal de asesores de Seguros Monterrey New York Life para leer información de su cartera. Existen dos flujos con tratamientos distintos:

• Radiografía de cartera (uso único): la contraseña se transmite cifrada, se utiliza una sola vez para ingresar al portal por instrucción del agente y NO se almacena. Se leen únicamente recibos pendientes y cargos rechazados. Los datos resultantes (nombres de contratantes, números de póliza, montos y fechas; sin teléfonos ni correos de clientes) se conservan 30 días si no se crea una cuenta, y el acceso de la persona usuaria se elimina a los 45 días.
• Cuenta Castelo (sincronización diaria): la contraseña del portal se almacena con acceso restringido a servidores de Castelo, exclusivamente para la sincronización automática de la cartera, y se elimina al borrar el portafolio o la cuenta.

Datos tratados en la radiografía: correo electrónico de la persona usuaria, usuario del portal (protegido), parámetros de la campaña de origen (utm, identificador de anuncio), dirección IP (en forma resumida) y agente de usuario para prevención de abuso, y los datos de recibos descritos arriba.

Encargados que participan en este tratamiento: Google Cloud (infraestructura, autenticación y reCAPTCHA), Mailgun (envío de correos) y 2captcha (resolución de los desafíos de acceso del portal; recibe únicamente la imagen del desafío, nunca tus credenciales ni tus datos). Puedes ejercer tus derechos de acceso, rectificación, cancelación y oposición (ARCO), así como revocar el consentimiento y solicitar la eliminación inmediata desde el botón "Borrar mis datos" o escribiendo a contacto@castelotech.com.

Castelo es un software independiente; no está afiliado ni respaldado por Seguros Monterrey New York Life.