Esta Política de privacidad explica cómo Activar Insurtech SAS ("Activar" o "nosotros"), la empresa que opera la plataforma Quore (el "Servicio"), trata los datos personales de acuerdo con la Ley 25.326 de Protección de los Datos Personales (la "Ley 25.326"), su reglamentación y demás normas aplicables.
1. Quiénes somos
Activar Insurtech SAS (CUIT 30-71678699-0) es una sociedad constituida conforme a las leyes de la República Argentina con domicilio en Av. Ricardo Balbín 3251, Ciudad Autónoma de Buenos Aires. Quore es el producto que opera Activar: una plataforma B2B que aseguradoras, productores, brokers y otros canales de distribución (nuestros "Clientes" o "tenants") usan para diseñar, cotizar, emitir y distribuir productos de seguros.
Puedes contactarnos por temas de privacidad a hola@activar.app.
2. Nuestro rol: responsable o encargado
Nuestro rol depende de a quién pertenecen los datos:
- Datos de los clientes de nuestros Clientes (solicitantes, tomadores, asegurados y beneficiarios). Cada Cliente es el responsable de la base de datos: decide qué datos recolectar, con qué finalidad y con qué base legal. Activar actúa como encargado del tratamiento y trata esos datos solo según las instrucciones del Cliente para prestar el Servicio.
- Datos de los usuarios y contactos comerciales de nuestros Clientes, y de los visitantes de nuestro sitio web. Activar es el responsable de la base de datos.
Si eres cliente de una aseguradora o productor que usa Quore, contacta a esa empresa para ejercer tus derechos; su política de privacidad rige el uso de tus datos. Si nos contactas a nosotros, derivaremos tu solicitud al Cliente que corresponda.
3. Datos que tratamos
Como responsables, tratamos:
- datos de cuenta: nombre, correo laboral, teléfono, empresa, cargo y credenciales de los usuarios que acceden al Servicio;
- datos de facturación: razón social, CUIT u otra identificación tributaria, domicilio de facturación y medios de pago gestionados por nuestros proveedores de pago;
- datos técnicos y de uso: dirección IP, navegador, dispositivo, registros de acceso y actividad dentro del Servicio, usados con fines de seguridad y soporte;
- comunicaciones: mensajes que nos envías, solicitudes de demo y conversaciones de soporte.
Como encargados, por cuenta de cada Cliente, tratamos los datos que ese Cliente configura en sus productos, que pueden incluir datos de identificación y contacto, fecha de nacimiento, datos del riesgo asegurado (por ejemplo, vehículos o inmuebles), información de pólizas y pagos, y archivos adjuntos cargados por sus clientes.
4. Finalidades y base legal
Usamos los datos de los que somos responsables para prestar y proteger el Servicio, administrar cuentas y suscripciones, facturar y cobrar, brindar soporte, comunicar cambios en el Servicio, mejorar el producto y cumplir obligaciones legales. Los tratamos sobre la base del contrato con el Cliente, el consentimiento del titular cuando es requerido y nuestras obligaciones legales.
Usamos los Datos del Cliente exclusivamente para prestarle el Servicio a ese Cliente. No vendemos datos personales ni usamos los datos de los clientes de nuestros Clientes para nuestro propio marketing.
5. Datos de tarjetas de pago
Quore nunca almacena números de tarjeta completos. Solo conservamos los últimos cuatro dígitos, la marca de la tarjeta y el nombre del titular, para identificar el medio de pago. El código de seguridad (CVV) nunca se almacena. Los datos completos de la tarjeta se ingresan y procesan en los proveedores de pago (como Stripe, Mercado Pago o Rebill), que son responsables de tratarlos conforme a sus propios estándares de seguridad (PCI DSS).
6. Proveedores y subencargados
Trabajamos con proveedores de confianza que tratan datos personales por nuestra cuenta, bajo contratos que exigen confidencialidad y medidas de seguridad adecuadas:
- Amazon Web Services (AWS): alojamiento en la nube, bases de datos y almacenamiento de archivos;
- Stripe, Mercado Pago y Rebill: procesamiento de pagos y facturación de suscripciones;
- Resend: envío de correos electrónicos transaccionales.
Podemos actualizar esta lista a medida que el Servicio evoluciona. No cedemos datos personales a terceros para fines propios de esos terceros, salvo que lo exija la ley o una autoridad competente.
7. Transferencias internacionales
Algunos de nuestros proveedores almacenan o tratan datos fuera de la Argentina, incluso en los Estados Unidos. Cuando transferimos datos personales a países que la AAIP no considera con nivel de protección adecuado, lo hacemos conforme al artículo 12 de la Ley 25.326 y su reglamentación, mediante garantías contractuales como las cláusulas modelo aprobadas por la AAIP, o con otra base legal admitida por la ley.
8. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo, entre ellas cifrado en tránsito (TLS), aislamiento lógico de los datos de cada tenant, control de acceso por roles, claves de API con alcances limitados, registro de la actividad relevante, copias de seguridad y acceso restringido de nuestro personal según necesidad. Ningún sistema es completamente seguro; si tomamos conocimiento de un incidente de seguridad que afecte datos personales, lo notificaremos a los Clientes afectados sin demoras indebidas y colaboraremos con ellos.
9. Conservación de los datos
Conservamos los datos de cuenta y facturación mientras la cuenta esté activa y, luego, durante los plazos exigidos por obligaciones impositivas, contables y legales, o para ejercer o defender derechos en reclamos. Los Datos del Cliente se conservan durante la suscripción, quedan disponibles para exportar durante treinta (30) días y luego se eliminan o anonimizan, salvo instrucción distinta del Cliente u obligación legal de conservarlos. Los registros de seguridad se conservan por plazos limitados.
10. Tus derechos
Conforme a la Ley 25.326, tienes derecho a acceder, rectificar, actualizar y suprimir tus datos personales, y a oponerte a su tratamiento en los casos previstos por la ley. Para ejercer estos derechos sobre los datos de los que somos responsables, escríbenos a hola@activar.app desde el correo asociado a tu cuenta o acreditando tu identidad. Responderemos las solicitudes de acceso dentro de los diez (10) días corridos y las de rectificación, actualización o supresión dentro de los cinco (5) días hábiles, según lo previsto por la ley.
EL TITULAR DE LOS DATOS PERSONALES TIENE LA FACULTAD DE EJERCER EL DERECHO DE ACCESO A LOS MISMOS EN FORMA GRATUITA A INTERVALOS NO INFERIORES A SEIS MESES, SALVO QUE SE ACREDITE UN INTERÉS LEGÍTIMO AL EFECTO CONFORME LO ESTABLECIDO EN EL ARTÍCULO 14, INCISO 3 DE LA LEY Nº 25.326. LA AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, EN SU CARÁCTER DE ÓRGANO DE CONTROL DE LA LEY Nº 25.326, TIENE LA ATRIBUCIÓN DE ATENDER LAS DENUNCIAS Y RECLAMOS QUE INTERPONGAN QUIENES RESULTEN AFECTADOS EN SUS DERECHOS POR INCUMPLIMIENTO DE LAS NORMAS VIGENTES EN MATERIA DE PROTECCIÓN DE DATOS PERSONALES.
12. Menores de edad
El Servicio está destinado a empresas y no está dirigido a menores de edad. Los Clientes que recolecten datos de menores a través de sus productos de seguros son responsables de obtener las autorizaciones exigidas por la ley.
13. Cambios en esta política
Podemos actualizar esta Política de privacidad. Publicaremos la nueva versión en esta página con su fecha de actualización y, ante cambios relevantes, lo notificaremos con anticipación a los administradores de la cuenta.
14. Contacto
Para cualquier consulta o solicitud sobre esta política o tus datos personales, escríbenos a hola@activar.app.