Aviso de Privacidad

1. Identidad y domicilio del Responsable

Luis Guerra, persona física con actividad empresarial que opera la plataforma bajo la marca Surify (en adelante, “Surify”, “nosotros” o el “Responsable”), con domicilio para oír y recibir notificaciones en Abeto 125, Paseo de los Angeles, San Nicolás de los Garza, Nuevo León, México, es el responsable del uso, tratamiento y protección de los datos personales que recabamos de ti, en términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (la “LFPDPPP”), su Reglamento y demás disposiciones aplicables.

Para cualquier asunto relacionado con el tratamiento de tus datos personales, puedes contactarnos en [email protected].

2. Datos personales que recabamos

Para las finalidades descritas en este aviso, podemos recabar las siguientes categorías de datos personales, ya sea directamente de ti o a través de los servicios y dispositivos que utilizas para acceder a la plataforma:

• Datos de identificación: nombre, fecha de nacimiento, RFC, CURP e identificación oficial.
• Datos de contacto: correo electrónico, número telefónico, dirección y redes sociales.
• Datos de facturación y patrimoniales: razón social, RFC, domicilio fiscal y método de pago tokenizado.
• Datos laborales y profesionales: nombre comercial, cédula de agente, aseguradoras con las que operas, cartera de clientes que cargas en la plataforma.
• Datos de uso y técnicos: dirección IP, identificadores de dispositivo, registros de inicio de sesión, eventos de uso del producto y cookies.
• Datos de tus clientes finales que tú, como usuario de la plataforma, decides cargar (por ejemplo: nombres, contactos, pólizas, beneficiarios, documentos y conversaciones). Respecto de estos, Surify actúa como Encargado en términos del artículo 50 del Reglamento de la LFPDPPP y del Anexo de tratamiento de datos de los Términos de servicio.

3. Datos personales sensibles

En la medida en que cargues pólizas de seguros de gastos médicos, de vida o de salud, la plataforma puede procesar datos personales sensibles de tus clientes finales (información sobre estado de salud, beneficiarios, etc.). El tratamiento de dichos datos se realiza únicamente bajo tu instrucción como Responsable frente a tu cliente y, conforme a la LFPDPPP, requiere el consentimiento expreso y por escrito del titular. Es tu responsabilidad recabar dicho consentimiento antes de cargar esa información a Surify.

4. Finalidades primarias

Tus datos personales serán tratados para las siguientes finalidades, las cuales son necesarias para la prestación del servicio y dieron origen a la relación con Surify:

• Crear, autenticar y administrar tu cuenta y la de tu organización en la plataforma.
• Proveer las funcionalidades del CRM: gestión de contactos, pólizas, oportunidades, siniestros, mensajería por WhatsApp y correo, y herramientas de inteligencia artificial.
• Procesar pagos, emitir comprobantes fiscales y administrar la suscripción.
• Brindar soporte técnico y atender tus solicitudes.
• Cumplir con obligaciones legales, contables y fiscales aplicables.
• Prevenir fraude, abuso, accesos no autorizados y resguardar la seguridad de la información.

5. Finalidades secundarias

De manera adicional, y siempre que no te opongas, podemos tratar tus datos para:

• Enviar comunicaciones sobre nuevas funciones, contenido educativo y promociones.
• Realizar encuestas de satisfacción e investigación de producto.
• Generar estadísticas agregadas y anonimizadas para mejorar el servicio.

Si deseas oponerte al tratamiento de tus datos para estas finalidades secundarias, puedes hacerlo en cualquier momento enviando un correo a [email protected] con el asunto “Oposición a finalidades secundarias”. Tu negativa no será motivo para negarte el servicio.

6. Encargados, subencargados y transferencias

Para operar la plataforma nos apoyamos en proveedores que tratan datos por cuenta de Surify, bajo contrato y obligación de confidencialidad, y únicamente para la función que se indica. Surify no vende ni cede tus datos a terceros para fines propios de ellos.

• DigitalOcean, LLC (Estados Unidos): alojamiento de la aplicación, base de datos, almacenamiento de archivos y respaldos.
• Anthropic, PBC y OpenAI (Estados Unidos): modelos de inteligencia artificial que leen los documentos y textos que envías a las funciones de IA. Ver la sección 8.
• Stripe, Inc. (Estados Unidos): procesamiento de pagos. Surify no almacena números de tarjeta.
• Resend, Inc. (Estados Unidos) y proveedores SMTP: envío de correos transaccionales y de las automatizaciones de correo que configures.
• Meta Platforms, Inc. (WhatsApp): transmisión de los mensajes cuando vinculas tu número. El software de conexión lo opera Surify en su propia infraestructura y funciona como WhatsApp Web.
• Google LLC: inicio de sesión con Google, sólo si eliges ese método; recibimos tu nombre, correo y foto de perfil.
• Functional Software, Inc. (Sentry): monitoreo de errores y diagnóstico técnico.
• PostHog, Inc.: analítica de uso del producto e identificadores técnicos.
• Crisp IM SAS (Francia): chat de soporte; recibe los mensajes que nos envías por ese canal y datos básicos de tu cuenta.
• Autoridades competentes, únicamente cuando exista un mandamiento legítimo de autoridad.

Esta lista es la relación vigente de subencargados y se actualiza en este mismo aviso. Cualquier otra transferencia que conforme a la LFPDPPP requiera tu consentimiento te será informada y solicitada previamente.

7. Ubicación de los datos y transferencias internacionales

Surify no opera servidores físicos propios. Tus datos se alojan en centros de datos de DigitalOcean en Estados Unidos, y algunos subencargados de la sección 6 se ubican fuera de México. Estas remisiones se realizan al amparo de contratos que imponen a cada proveedor obligaciones de confidencialidad y seguridad equivalentes a las que Surify asume frente a ti.

8. Inteligencia artificial

Las funciones de inteligencia artificial de la plataforma (lectura de carátulas de póliza, asistentes en el expediente, sugerencias de campos y redacción de mensajes) envían a Anthropic y OpenAI únicamente los documentos y textos que tú decides procesar, para tu organización. Los términos de esos proveedores prohíben usar tus datos para entrenar sus modelos, y los conservan sólo de forma temporal para operar y proteger el servicio. Surify tampoco usa tus pólizas ni tus documentos para entrenar modelos.

9. Medidas de seguridad y acceso del personal de Surify

Surify implementa medidas administrativas, técnicas y físicas para resguardar tus datos personales contra daño, pérdida, alteración, destrucción o uso no autorizado, incluyendo aislamiento de datos por organización, cifrado en tránsito (TLS) y en reposo, cifrado a nivel de columna sobre identificadores sensibles (CURP, RFC, NSS, identificación oficial y datos bancarios), control de acceso por roles, registros de auditoría sobre lecturas a campos sensibles, respaldos periódicos y un Documento de Seguridad conforme al artículo 61 del Reglamento de la LFPDPPP.

Sólo personal autorizado de Surify puede acceder a tus datos y documentos, exclusivamente cuando sea necesario para brindarte soporte, operar la plataforma o protegerla, bajo obligación de confidencialidad y con registro de acceso.

10. Vulneraciones de seguridad

Si confirmamos una vulneración de seguridad que afecte de forma significativa tus datos personales, te lo informaremos al correo registrado en tu cuenta en un plazo máximo de 72 horas a partir de la confirmación, indicando la naturaleza del incidente, los datos comprometidos, las medidas adoptadas y las acciones que puedes tomar para protegerte.

11. Conservación y eliminación de datos

• Conservamos tus datos mientras tu cuenta y tu organización existan. Si cancelas tu suscripción, la organización pasa al plan Básico y sus datos se conservan.
• Puedes exportar tus contactos y tu cartera en cualquier momento, y eliminar tu organización desde Configuración. Al hacerlo, los datos se eliminan de los sistemas de producción de inmediato y de los respaldos en un plazo máximo de 30 días naturales.
• Los registros de facturación y los comprobantes fiscales se conservan durante los plazos que exige la legislación fiscal, bloqueados para cualquier otro uso.

12. Entorno de demostración

Surify puede ofrecer una organización de demostración compartida, con datos ficticios, para que conozcas la plataforma antes de contratarla. Ese entorno puede ser visto y modificado por otras personas y reiniciarse sin previo aviso, por lo que no debes capturar en él datos personales reales. Lo que otros usuarios capturen ahí no es tratado por Surify como información confidencial.

13. Derechos ARCO y revocación del consentimiento

Como titular de los datos personales, tienes derecho a conocer qué datos tenemos de ti, para qué los utilizamos y las condiciones del uso que les damos (Acceso); a solicitar que se corrijan en caso de ser inexactos o incompletos (Rectificación); a pedir que los eliminemos cuando consideres que no se requieren (Cancelación); o a oponerte a su uso para fines específicos (Oposición). Asimismo, puedes revocar tu consentimiento al tratamiento en cualquier momento.

Para ejercer cualquiera de estos derechos, envía tu solicitud a [email protected] incluyendo:

• Tu nombre, domicilio o medio para recibir respuesta.
• Documento que acredite tu identidad o, en su caso, la representación legal.
• La descripción clara y precisa de los datos sobre los que ejerces el derecho.
• Cualquier otro elemento que facilite la localización de tus datos.

Surify dará respuesta en un plazo máximo de 20 días hábiles. La revocación del consentimiento o la cancelación de datos puede implicar la imposibilidad de continuar prestando el servicio, sin que ello genere responsabilidad para el Responsable.

Si eres cliente final de un agente o promotoría que usa Surify, el Responsable de tus datos es ese agente o promotoría. Si nos envías tu solicitud directamente, la remitiremos a tu agente dentro de los 5 días hábiles siguientes para que la atienda.

14. Uso de cookies y tecnologías similares

La plataforma utiliza cookies, web beacons y tecnologías similares para mantener tu sesión, recordar preferencias, medir el uso del producto y prevenir fraude. Puedes deshabilitar las cookies desde la configuración de tu navegador, considerando que algunas funcionalidades podrían dejar de operar correctamente.

15. Cambios al Aviso de Privacidad

Surify podrá actualizar este Aviso de Privacidad para reflejar cambios en sus prácticas, en la legislación aplicable o en los servicios ofrecidos. Cualquier modificación será publicada en esta misma página, indicando la nueva fecha de “Última actualización”. Los cambios relevantes también se avisarán al correo registrado en tu cuenta. Te recomendamos revisarlo periódicamente.

16. Autoridad de control

Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes acudir ante la autoridad competente en materia de protección de datos personales en México para presentar la denuncia o queja correspondiente.