Política de privacidad

AppGencia es un software en la nube para corredoras de seguros, operado por [RAZÓN SOCIAL], NIT [NIT], con domicilio en [DIRECCIÓN, CIUDAD], Colombia. Correo para asuntos de datos personales: datos@appgencia.co.

Esta política cumple la Ley 1581 de 2012 y el Decreto 1074 de 2015 (que compila el Decreto 1377 de 2013).

AppGencia actúa en dos calidades distintas:

• Encargado del tratamiento de los datos que cada corredora registra en la plataforma (asegurados, tomadores, pólizas, pagos, siniestros, conversaciones). La corredora es la responsable de esos datos, de contar con la autorización de sus titulares y de atender sus solicitudes. AppGencia los trata solo para prestarle el servicio y siguiendo sus instrucciones.
• Responsable del tratamiento de los datos de los usuarios de la plataforma (nombre, correo, teléfono, rol), de los contactos de las corredoras clientes y de quienes solicitan una demostración en este sitio.

• Usuarios de la plataforma: para crear la cuenta, autenticar el acceso, asignar permisos y registrar la actividad por seguridad.
• Datos que gestiona la corredora: para prestar las funciones del software: cotizar, registrar pólizas, cobrar, liquidar comisiones, enviar comunicaciones y generar informes.
• Solicitudes de demostración: para contactar a quien la pide y coordinarla.
• Datos técnicos (dirección IP, navegador, registros de errores): para seguridad, prevención de abusos y soporte.

Una corredora puede conectar su cuenta de Gmail, Google Workspace, Outlook o Microsoft 365 para que los correos que genera la plataforma (avisos de cobro, renovaciones, cotizaciones, documentos) salgan desde su propia dirección. La conexión la hace un administrador de la corredora iniciando sesión directamente en Google o Microsoft. AppGencia nunca ve ni guarda la contraseña de la cuenta.

Al conectar la cuenta, AppGencia solicita únicamente:

• Google: el permiso gmail.send (enviar correo en nombre de la cuenta) y la dirección de correo de la cuenta.
• Microsoft: los permisos Mail.Send (enviar correo) y User.Read (leer la dirección de la cuenta), además del acceso sin conexión para mantener la conexión activa.

Con esos permisos:

• AppGencia no lee, no descarga y no almacena los correos, contactos, calendario ni archivos de la cuenta.
• Solo envía los mensajes que la corredora o sus usuarios generan desde la plataforma, a los destinatarios que ellos indican.
• Guarda la dirección de correo conectada y un token de acceso, cifrado con AES-256-GCM y una llave propia de cada corredora, en la base de datos de esa corredora.
• No usa esa información para publicidad, no la vende, no la comparte con terceros y no la usa para entrenar modelos de inteligencia artificial.
• Ninguna persona de AppGencia accede a esa información, salvo con autorización expresa de la corredora para soporte, cuando lo exija la seguridad o la ley.

El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google por parte de AppGencia se ajustarán a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de Uso limitado.

AppGencia's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Cómo desconectar: en AppGencia, Configuración > Agencia > Correo > Desconectar, lo que borra el token de inmediato. También se puede retirar el acceso desde la cuenta: en Google, en myaccount.google.com/permissions; en Microsoft, en myapps.microsoft.com o account.live.com/consent/Manage.

Para operar, AppGencia se apoya en proveedores que tratan datos por su cuenta y bajo sus propias garantías de seguridad:

• Servidores e infraestructura de alojamiento, y Amazon Web Services para el almacenamiento de documentos y copias de respaldo.
• Google (Gemini) para leer documentos de pólizas y ayudar en tareas de extracción, cuando la corredora usa esas funciones.
• Meta (WhatsApp Business) para los mensajes de WhatsApp de la corredora.
• Google y Microsoft para el envío de correo desde las cuentas conectadas.
• Los portales de las aseguradoras a los que la corredora decide conectar la plataforma.

Algunos de estos proveedores procesan datos fuera de Colombia. Al contratarlos verificamos que ofrezcan niveles adecuados de protección. Los datos recibidos de las API de Google no se envían a modelos de inteligencia artificial.

• Cada corredora tiene su propia base de datos, separada de las demás.
• Las comunicaciones viajan cifradas (HTTPS/TLS).
• Las contraseñas de los usuarios se guardan con hash y nunca en texto plano. Las credenciales y tokens de terceros se cifran con AES-256-GCM.
• El acceso dentro de la plataforma se controla por roles y permisos.
• Se hacen copias de respaldo periódicas y cifradas.

Mientras la corredora tenga el servicio activo y, después, el tiempo necesario para devolverle o exportarle su información y cumplir obligaciones legales. Al terminar el contrato, los datos de la corredora se eliminan en un plazo razonable, salvo que la ley exija conservarlos. Los tokens de correo se borran al desconectar la cuenta o al terminar el servicio.

Como titular de datos personales tienes derecho a conocer, actualizar, rectificar y suprimir tus datos, a pedir prueba de la autorización, a revocarla, a ser informado del uso que se les da y a presentar quejas ante la Superintendencia de Industria y Comercio.

Escribe a datos@appgencia.co. Las consultas se responden en máximo diez (10) días hábiles y los reclamos en máximo quince (15) días hábiles, según los artículos 14 y 15 de la Ley 1581 de 2012.

Si tus datos los registró una corredora (por ejemplo, porque eres su asegurado), ella es la responsable: dirígete primero a ella. Si nos escribes a nosotros, trasladaremos tu solicitud a la corredora y la apoyaremos para atenderla.

Si cambiamos esta política publicaremos la nueva versión en esta página con su fecha de vigencia. Si el cambio es sustancial, lo avisaremos a las corredoras clientes antes de que entre a regir.