Seguridad
Vamos a hablar de lo que de verdad te está frenando: tus claves.
Es la pregunta correcta. Si no te la hicieras, me preocuparía.
Esta página está escrita en español y sin rodeos. Dice lo que Castelo hace con tus claves hoy — no lo que nos gustaría poder decir.
Cifrado · Solo lectura · Revocas cuando quieras
Última actualización: 22 de octubre de 2026.
Por qué te pedimos tus claves
Seguros Monterrey no ofrece una conexión automática para agentes. No existe un botón de «conectar», ni una llave que puedas generar tú y darnos. La única forma de que Castelo lea tu cartera es entrar al Portal de Asesores igual que entras tú, en modo lectura.
Por eso te pedimos tus claves. Preferiríamos no tener que hacerlo, y el día que exista otra vía dejaremos de pedirlas.
Qué hace Castelo con ellas
Hay dos momentos distintos y se comportan distinto. Te los contamos por separado porque la diferencia importa.
Cuando haces tu radiografía: no se guarda tu contraseña
La radiografía es una sola entrada al portal. Tu usuario y tu contraseña viajan por una conexión cifrada y la contraseña vive en memoria el rato que dura esa lectura y se va con ella: no queda escrita en ningún disco ni en ninguna base de datos. Para frenar intentos repetidos conservamos 30 días tu usuario y una huella irreversible de la contraseña, que no sirve para entrar a ningún lado.
Cuando conectas tu cartera para la revisión diaria: sí se guarda
Si abres tu cuenta y conectas tu cartera, Castelo entra al portal todos los días por su cuenta para traerte los recibos nuevos. Para poder entrar sin despertarte a las seis de la mañana, tiene que guardar tu contraseña. Así está guardada, con sus palabras exactas:
- Acceso restringido a servidores. Vive en un registro del servidor que ninguna sesión de la aplicación puede leer — tampoco la tuya. No hay pantalla en Castelo que la muestre.
- No tiene un cifrado adicional a nivel de aplicación, y no te vamos a decir que sí. La protegen el cifrado en reposo de Google Cloud y el control de acceso de la infraestructura donde corre Castelo, no una llave que solo tú tengas. Preferimos que lo sepas a que lo descubras.
- Nadie del equipo la usa. No hace falta para operar el servicio, no sale en correos ni en reportes, y el acceso directo a los servidores está limitado a quien administra la infraestructura.
Es tu derecho y no tienes que pedirle permiso a nadie, tampoco a nosotros.
En la revisión diaria y en la radiografía, Castelo entra a leer. Nada más.
Estas son las operaciones que Castelo nunca ejecuta en tu cuenta de Seguros Monterrey cuando sincroniza tu cartera o hace tu radiografía:
- Dar de alta, modificar o cancelar una póliza.
- Cambiar el conducto de pago, los datos de un contratante o cualquier dato de tu cartera.
- Hacer o aplicar pagos.
- Escribirle a tus clientes desde tu cuenta del portal.
- Cambiar tu contraseña o los datos de tu perfil de asesor.
El Cotizador es distinto: cuando tú se lo pides, captura en el portal de cotización de la aseguradora los datos del prospecto que indicas para generar la cotización.
Qué guardamos y qué no
Lo que sí guardamos
- Tu nombre y tu correo: los que usas para entrar a Castelo.
- Tu usuario del Portal de Asesores.
- Tu contraseña del portal solo si conectas tu cartera para la revisión diaria, con acceso restringido a servidores.
- Lo que leemos de tu cartera con la revisión diaria: datos de pólizas, recibos y cargos rechazados y, del detalle de cada póliza, el domicilio, el correo y los teléfonos del cliente, el banco y los últimos dígitos de la tarjeta o CLABE tal como los muestra el portal, y los nombres, fechas de nacimiento y coberturas de las personas aseguradas. La lista completa está en el aviso de privacidad.
- El reporte de tu radiografía y el registro de cuándo entramos al portal.
Lo que no guardamos
- Tu contraseña del portal cuando solo haces la radiografía: esa no se guarda nunca.
- Los datos de tu tarjeta. El cobro lo hace Stripe en su propia pantalla; tu tarjeta no pasa por Castelo.
- Nada de tu cartera dentro del PDF que puedes compartir: ese lleva solo totales, sin nombres de clientes ni montos individuales.
- Tu cartera no se vende, no se cede y no se usa para nada que no sea tu propia cobranza.
Cómo cortar el acceso
Tres caminos. El primero no depende de nosotros, y por eso es el que más tranquilidad da:
- Cambia tu contraseña en el Portal de Asesores. En cuanto la cambias, Castelo deja de poder entrar — en ese momento, sin avisarnos y sin esperar a nadie. Si tenías la cartera conectada, la siguiente revisión falla y te lo decimos para que vuelvas a conectarla cuando quieras.
- Elimina la cartera conectada desde tu cuenta de Castelo. Castelo deja de sincronizarla y ya no entra al portal, pero la cartera queda archivada junto con la contraseña guardada. Para que las borremos, sigue el paso 3.
- Escríbenos a contacto@castelotech.com. Borramos nosotros la contraseña guardada (y los datos de tu cartera, si así lo pides) y te confirmamos por escrito. Qué incluir en tu solicitud: Eliminación de datos.
Qué pasa si cancelas
Si hiciste la radiografía y no abriste cuenta: el resumen, el detalle por póliza y los archivos de tu reporte se borran solos a los 30 días. En los reportes generados antes del 22 de octubre de 2026, el detalle por póliza se borra con «Borrar mis datos» o cuando nos lo pidas.
Si la enlazaste a tu cuenta: el reporte se conserva un año, para que puedas volver a compararlo contra tu cartera de hoy.
Cuando cancelas: si eliminas tu cartera desde tu cuenta, Castelo deja de sincronizarla y no vuelve a entrar al portal, pero la cartera queda archivada con la contraseña guardada. Para borrarlas, escríbenos a contacto@castelotech.com y lo hacemos nosotros; los pasos están en Eliminación de datos.
El plazo exacto de borrado del resto de los datos de cartera se publica aquí en cuanto quede fijado en el aviso de privacidad. Mientras tanto, si lo pides por escrito lo hacemos y te lo confirmamos.
Preguntas que nos hacen siempre
¿Pueden entrar a mi cuenta y mover algo?
No. En la revisión diaria y en la radiografía, Castelo entra a leer. No da de alta, no cancela, no modifica y no hace ningún movimiento en tu cuenta de Seguros Monterrey. Lo único que sale de esa visita es la lectura de tu cartera. El Cotizador es distinto: cuando tú se lo pides, captura en el portal de cotización de la aseguradora los datos del prospecto que indicas para generar la cotización.
¿Alguien de Castelo ve mi contraseña?
Nadie la necesita para que el servicio funcione, y no aparece en ninguna pantalla, correo ni reporte. Cuando haces la radiografía no llega a guardarse. Cuando conectas tu cartera para la revisión diaria, queda en un servidor con acceso restringido: el acceso directo a esa infraestructura lo tienen únicamente las personas que la administran.
¿Y si cambio mi contraseña después de la radiografía?
Es exactamente lo que te recomendamos si prefieres no dejarla puesta. El reporte ya es tuyo y no te lo quita nadie. Si más adelante quieres la revisión diaria, vuelves a conectar tu cartera cuando tú quieras.
¿Guardan los datos de mis clientes?
Sí. Con la revisión diaria guardamos lo que leemos de tu cartera: datos de pólizas, recibos y cargos rechazados y, del detalle de cada póliza, el domicilio, el correo y los teléfonos del cliente, el banco y los últimos dígitos de la tarjeta o CLABE tal como los muestra el portal, y los nombres, fechas de nacimiento y coberturas de las personas aseguradas. La radiografía guarda menos: nombres de contratantes, números de póliza, montos y fechas. La lista completa está en el aviso de privacidad. Esa información es tuya: la ven los miembros de tu organización según su rol, personal autorizado de Castelo cuando hace falta para soporte, seguridad u obligaciones legales, y los proveedores que se indican en el aviso de privacidad. El PDF que puedes compartir lleva únicamente los totales: ni nombres de clientes ni montos individuales.
¿Le pasan mis datos a alguien?
No vendemos ni cedemos tu cartera. Los servidores donde vive están en Google Cloud, y el cobro lo hace Stripe en su propia pantalla, así que tu tarjeta nunca pasa por Castelo. Otros proveedores tratan datos por nuestra cuenta para prestar el servicio, como Anthropic para Lu y Algolia para la búsqueda. El detalle está en el aviso de privacidad.
¿Qué pasa si Seguros Monterrey abre una conexión oficial para agentes?
Dejamos de pedirte tus claves ese mismo día y borramos las que tengamos guardadas. Pedir una contraseña nunca fue el plan: es la única puerta que hay hoy.
¿Listo para ver tu cartera?
Tu radiografía tarda unos minutos y el reporte es tuyo, conectes después o no.
© 2026 Castelo Tech S.A.P.I. de C.V.