1. Responsable del tratamiento de sus datos

Ana Godínez Bautista, persona física con actividad empresarial, con RFC GOBA9506304W0 y domicilio en Motul #30, Lomas de Casa Blanca, C.P. 76080, Querétaro, Querétaro (en adelante, "el Responsable", "nosotros" o "iAdministrador"), es responsable del tratamiento de sus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y demás normativa aplicable en México.

Para cualquier asunto relacionado con sus datos personales, puede contactarnos en: privacidad@arkaeconsulting.com.

2. Doble rol: sus datos y los datos de sus clientes

Es importante distinguir dos tratamientos distintos:

• Respecto de los datos de su cuenta como asesor (nombre, correo, datos de acceso, datos de facturación), iAdministrador actúa como Responsable.

• Respecto de los datos de los clientes finales que usted captura o sube a la plataforma (incluidos RFC, beneficiarios, sumas aseguradas e información de salud o financiera), USTED es el Responsable de dichos datos, e iAdministrador actúa únicamente como Encargado, es decir, los tratamos por cuenta y orden suya, siguiendo sus instrucciones, sin apropiarnos de ellos ni usarlos para fines propios.

En su calidad de Responsable de los datos de sus clientes, usted manifiesta que cuenta con el consentimiento y el fundamento legal necesarios para tratarlos y para encomendarnos su tratamiento.

3. Datos personales que recabamos

De usted como asesor: nombre, correo electrónico, contraseña (cifrada), datos de contacto, datos de facturación y registros técnicos de acceso (dirección IP, dispositivo, fecha y hora).

De sus clientes (que usted ingresa): nombre, RFC, fecha de nacimiento, datos de contacto, beneficiarios, y datos de sus pólizas, que pueden incluir datos personales sensibles como información de salud (en seguros de gastos médicos) e información patrimonial o financiera.

Datos sensibles: el tratamiento de datos de salud y financieros se realiza con base en el consentimiento que usted, como Responsable frente a sus clientes, debe obtener de ellos. iAdministrador aplica medidas de seguridad reforzadas para estos datos.

4. Finalidades del tratamiento

Finalidades primarias (necesarias para el servicio): prestarle el servicio de gestión de cartera de seguros; crear y administrar su cuenta; almacenar y procesar las pólizas y datos de clientes que usted cargue; generar recordatorios, reportes y asistencia mediante inteligencia artificial sobre su propia cartera; dar soporte; y cumplir obligaciones legales.

Finalidades secundarias (opcionales): envío de comunicaciones sobre mejoras, novedades o información comercial del servicio. Usted puede oponerse a estas finalidades secundarias en cualquier momento escribiendo a privacidad@arkaeconsulting.com, sin que ello afecte la prestación del servicio.

5. Transferencias y encargados

Para operar, utilizamos proveedores tecnológicos que actúan como encargados y que pueden almacenar o procesar información en servidores ubicados fuera de México (por ejemplo, Estados Unidos):

• Infraestructura y base de datos (almacenamiento seguro de la información).

• Alojamiento de la aplicación.

• Envío de correos electrónicos transaccionales.

• Procesamiento de inteligencia artificial para la lectura de documentos y el copiloto, limitado a los datos del propio asesor.

Con todos ellos existen condiciones que obligan a mantener la confidencialidad y seguridad de la información. No vendemos ni rentamos sus datos ni los de sus clientes a terceros. Sólo realizamos transferencias adicionales cuando lo exija una autoridad competente o la ley.

6. Conservación y eliminación de datos

No existe un plazo forzoso de permanencia. Si usted cancela su suscripción o deja de pagar, su cuenta se desactiva y pierde el acceso a la plataforma.

Conservaremos un respaldo de su información por un periodo de hasta 3 (tres) meses contados a partir de la baja, con el único fin de permitirle reactivar su cuenta y recuperar su información en caso de que decida regresar. Durante ese periodo usted no tendrá acceso a la plataforma.

Transcurrido ese periodo de 3 meses sin reactivación ni pago, su información y la de sus clientes serán eliminadas de forma definitiva e irreversible de nuestros sistemas, salvo aquello que debamos conservar por obligación legal.

En caso de baja por incumplimiento de las reglas de uso (ver Términos y Condiciones), la información podrá ser eliminada de inmediato y sin periodo de conservación.

7. Derechos ARCO y revocación del consentimiento

Usted tiene derecho a Acceder, Rectificar, Cancelar u Oponerse al tratamiento de sus datos personales (derechos ARCO), así como a revocar su consentimiento.

Para ejercerlos, envíe su solicitud a privacidad@arkaeconsulting.com, indicando su nombre, una forma de contacto, la descripción clara del derecho que desea ejercer y la documentación que acredite su identidad. Atenderemos su solicitud en los plazos que marca la LFPDPPP.

Tratándose de los datos de sus clientes, al ser usted el Responsable, las solicitudes ARCO de dichos clientes deben dirigirse a usted; nosotros le apoyaremos como Encargado para hacerlas efectivas.

8. Medidas de seguridad

Aplicamos medidas de seguridad administrativas, técnicas y físicas para proteger la información, incluyendo: aislamiento estricto de los datos entre cada asesor, verificación en dos pasos para el acceso, cifrado de credenciales, control de accesos, registro de actividad (bitácora) y monitoreo de uso indebido. Ningún sistema es 100% infalible, pero trabajamos continuamente para resguardar su información.

9. Notificación de vulneraciones de seguridad

En caso de que ocurra una vulneración de seguridad (la pérdida, robo, acceso, uso, alteración o divulgación no autorizados de datos personales) que afecte de forma significativa los derechos patrimoniales o morales de los titulares, el Responsable lo informará sin demora a los afectados, para que puedan tomar las medidas correspondientes en defensa de sus derechos.

La notificación indicará, al menos: la naturaleza del incidente, los datos personales comprometidos, las recomendaciones al titular para proteger sus intereses, las acciones correctivas realizadas de inmediato y los medios donde puede obtener más información.

Respecto de los datos de sus clientes finales (en los que usted es el Responsable e iAdministrador el Encargado), iAdministrador le notificará a usted, sin demora, cualquier vulneración de seguridad de la que tenga conocimiento y que afecte dichos datos, para que usted, como Responsable, cumpla su deber de informar a los titulares conforme a la LFPDPPP.

10. Cookies y tecnologías de sesión

Utilizamos cookies y tecnologías similares estrictamente necesarias para mantener su sesión iniciada, recordar dispositivos de confianza para la verificación en dos pasos y garantizar la seguridad de la cuenta. No las usamos con fines publicitarios de terceros.

11. Integración opcional con Google Calendar

Si usted decide conectar su cuenta de Google Calendar, iAdministrador solicita únicamente el permiso "calendar.events" (crear, leer, modificar y eliminar eventos), y nunca el acceso a la totalidad de su calendario ni a otros datos de su cuenta de Google.

Ese permiso se usa exclusivamente para crear y mantener sincronizados, en su propio calendario, los eventos correspondientes a las citas que usted agenda dentro de iAdministrador (por ejemplo, citas con clientes o prospectos). No leemos, analizamos ni compartimos con terceros el resto de los eventos de su calendario.

El token de acceso a su cuenta de Google se almacena cifrado y aislado por asesor, y sólo se usa para las llamadas necesarias a la API de Google Calendar en su nombre. Usted puede desconectar su Google Calendar en cualquier momento desde Configuración; al hacerlo, revocamos el token de inmediato y dejamos de tener acceso a su calendario.

El uso y la transferencia de la información obtenida a través de las APIs de Google por parte de iAdministrador se ajustan a la Política de Datos de Usuario de los Servicios de API de Google (Google API Services User Data Policy), incluidos los requisitos de Uso Limitado (Limited Use).

12. Cambios al Aviso de Privacidad

Podemos actualizar este Aviso. Cuando el cambio sea relevante, le pediremos aceptarlo nuevamente al iniciar sesión y/o se lo notificaremos por los medios disponibles. La versión vigente siempre estará disponible dentro de la plataforma.