Aviso de Privacidad

1. Identidad y domicilio del Responsable

Surify (en adelante, “Surify”, “nosotros” o el “Responsable”), con domicilio en [DOMICILIO FISCAL DEL RESPONSABLE], es el responsable del uso, tratamiento y protección de los datos personales que recabamos de ti, en términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (la “LFPDPPP”), su Reglamento y demás disposiciones aplicables.

Para cualquier asunto relacionado con el tratamiento de tus datos personales, puedes contactarnos en [email protected].

2. Datos personales que recabamos

Para las finalidades descritas en este aviso, podemos recabar las siguientes categorías de datos personales, ya sea directamente de ti o a través de los servicios y dispositivos que utilizas para acceder a la plataforma:

• Datos de identificación: nombre, fecha de nacimiento, RFC, CURP e identificación oficial.
• Datos de contacto: correo electrónico, número telefónico, dirección y redes sociales.
• Datos de facturación y patrimoniales: razón social, RFC, domicilio fiscal y método de pago tokenizado.
• Datos laborales y profesionales: nombre comercial, cédula de agente, aseguradoras con las que operas, cartera de clientes que cargas en la plataforma.
• Datos de uso y técnicos: dirección IP, identificadores de dispositivo, registros de inicio de sesión, eventos de uso del producto y cookies.
• Datos de tus clientes finales que tú, como usuario de la plataforma, decides cargar (por ejemplo: nombres, contactos, pólizas, beneficiarios). Respecto de estos, Surify actúa como Encargado en términos del artículo 50 del Reglamento de la LFPDPPP.

3. Datos personales sensibles

En la medida en que cargues pólizas de seguros de gastos médicos, de vida o de salud, la plataforma puede procesar datos personales sensibles de tus clientes finales (información sobre estado de salud, beneficiarios, etc.). El tratamiento de dichos datos se realiza únicamente bajo tu instrucción como Responsable frente a tu cliente, y conforme al artículo 9 de la LFPDPPP requiere consentimiento expreso y por escrito del titular. Es tu responsabilidad recabar dicho consentimiento antes de cargar esa información a Surify.

4. Finalidades primarias

Tus datos personales serán tratados para las siguientes finalidades, las cuales son necesarias para la prestación del servicio y dieron origen a la relación con Surify:

• Crear, autenticar y administrar tu cuenta y la de tu organización en la plataforma.
• Proveer las funcionalidades del CRM: gestión de leads, pólizas, oportunidades, mensajería por WhatsApp y herramientas de inteligencia artificial.
• Procesar pagos, emitir comprobantes fiscales y administrar la suscripción.
• Brindar soporte técnico y atender tus solicitudes.
• Cumplir con obligaciones legales, contables y fiscales aplicables.
• Prevenir fraude, abuso, accesos no autorizados y resguardar la seguridad de la información.

5. Finalidades secundarias

De manera adicional, y siempre que no te opongas, podemos tratar tus datos para:

• Enviar comunicaciones sobre nuevas funciones, contenido educativo y promociones.
• Realizar encuestas de satisfacción e investigación de producto.
• Generar estadísticas agregadas y anonimizadas para mejorar el servicio.

Si deseas oponerte al tratamiento de tus datos para estas finalidades secundarias, puedes hacerlo en cualquier momento enviando un correo a [email protected] con el asunto “Oposición a finalidades secundarias”. Tu negativa no será motivo para negarte el servicio.

6. Transferencias de datos personales

Para operar la plataforma utilizamos proveedores tecnológicos ubicados dentro y fuera de México que actúan como Encargados conforme al artículo 36 de la LFPDPPP. Las principales categorías de transferencias y los terceros involucrados son:

• Hospedaje en la nube y bases de datos: proveedores de infraestructura como AWS, Vercel y Digital Ocean.
• Procesamiento de pagos: Stripe, Inc. y sus subsidiarias.
• Mensajería transaccional y notificaciones por correo: Brevo y proveedores SMTP.
• Mensajería por WhatsApp: Meta Platforms, Inc. y la Evolution API.
• Modelos de inteligencia artificial: proveedores de modelos de lenguaje contratados por Surify.
• Análisis de uso y monitoreo: Sentry, herramientas de analítica y sus subsidiarias.
• Autoridades competentes, cuando exista mandamiento legítimo de autoridad.

Salvo en los supuestos del artículo 37 de la LFPDPPP, dichas transferencias requieren tu consentimiento. Al aceptar este aviso de privacidad otorgas tu consentimiento para las transferencias descritas. La lista actualizada de subprocesadores está disponible bajo solicitud al correo señalado.

7. Mecanismos para limitar el uso o divulgación

Surify implementa medidas administrativas, técnicas y físicas para resguardar tus datos personales contra daño, pérdida, alteración, destrucción o uso no autorizado, incluyendo cifrado en tránsito (TLS) y en reposo, cifrado a nivel de columna sobre identificadores sensibles (CURP, RFC, NSS, INE y datos bancarios), control de acceso por roles, registros de auditoría sobre lecturas a campos sensibles, y un Documento de Seguridad conforme al artículo 61 del Reglamento de la LFPDPPP.

8. Derechos ARCO y revocación del consentimiento

Como titular de los datos personales, tienes derecho a conocer qué datos tenemos de ti, para qué los utilizamos y las condiciones del uso que les damos (Acceso); a solicitar que se corrijan en caso de ser inexactos o incompletos (Rectificación); a pedir que los eliminemos cuando consideres que no se requieren (Cancelación); o a oponerte a su uso para fines específicos (Oposición). Asimismo, puedes revocar tu consentimiento al tratamiento en cualquier momento.

Para ejercer cualquiera de estos derechos, envía tu solicitud a [email protected] incluyendo:

• Tu nombre, domicilio o medio para recibir respuesta.
• Documento que acredite tu identidad o, en su caso, la representación legal.
• La descripción clara y precisa de los datos sobre los que ejerces el derecho.
• Cualquier otro elemento que facilite la localización de tus datos.

Surify dará respuesta en un plazo máximo de 20 días hábiles. La revocación del consentimiento o la cancelación de datos puede implicar la imposibilidad de continuar prestando el servicio, sin que ello genere responsabilidad para el Responsable.

9. Uso de cookies y tecnologías similares

La plataforma utiliza cookies, web beacons y tecnologías similares para mantener tu sesión, recordar preferencias, medir el uso del producto y prevenir fraude. Puedes deshabilitar las cookies desde la configuración de tu navegador, considerando que algunas funcionalidades podrían dejar de operar correctamente.

10. Cambios al Aviso de Privacidad

Surify podrá actualizar este Aviso de Privacidad para reflejar cambios en sus prácticas, en la legislación aplicable o en los servicios ofrecidos. Cualquier modificación será publicada en esta misma página, indicando la nueva fecha de “Última actualización”. Te recomendamos revisarlo periódicamente.

11. Autoridad de control

Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes acudir ante la autoridad competente en materia de protección de datos personales en México para presentar la denuncia o queja correspondiente.