AVISO DE PRIVACIDAD INTEGRAL — PLATAFORMA DE ADMINISTRACIÓN DE CARTERA DE SEGUROS

Identidad y domicilio del responsable

Gutiérrez y Arredondo, S.C.P., Seguros y Fianzas (en lo sucesivo, el "Responsable"), agente/promotoría de seguros con clave de Agencia 60967 y clave C.C. 65631, con domicilio en Calle 16 No. 140‑A por 3 y 5, Col. García Ginerés, C.P. 97070, Mérida, Yucatán, México, teléfono 999‑920‑14‑34 y correo electrónico eduardo.gutierrez@grupogya.com, es responsable del tratamiento (uso, almacenamiento, organización y, en su caso, transferencia) de los datos personales que se recaban a través de la plataforma de administración de cartera de seguros (en lo sucesivo, la "Plataforma"), en términos del presente Aviso de Privacidad.

A quién aplica este Aviso

La Plataforma es una herramienta de uso interno del Responsable y de sus agentes, coordinadores y personal autorizado (en lo sucesivo, los "Usuarios"). A través de ella se tratan datos personales de:

• Usuarios de la Plataforma: agentes, coordinadores, asistentes y personal del Responsable.
• Clientes asegurados: personas cuyos datos captura el Usuario para administrar sus pólizas.
• Beneficiarios y terceros relacionados con una póliza (por ejemplo, beneficiarios designados), cuyos datos proporciona el Usuario o el propio asegurado.

Cuando un Usuario captura datos de un asegurado o de un beneficiario, dicho Usuario y el Responsable actúan como responsables del tratamiento, y el Usuario se obliga a haber informado a esos titulares sobre el presente Aviso y a contar con su consentimiento conforme a la ley (ver sección "Datos de terceros").

Datos personales que se tratan

Según el tipo de titular, el Responsable podrá tratar las siguientes categorías de datos. No todos se recaban en todos los casos.

De los Usuarios (agentes y personal):

• De identificación y contacto: nombre, correo electrónico, teléfono, rol y sucursal.
• De autenticación: contraseña (almacenada de forma cifrada) y tokens de acceso.
• Datos administrativos del agente: plan o suscripción contratada (cuando aplique) y montos asociados (dato financiero). El acceso a la Plataforma puede ser de pago o proporcionado por la promotoría a sus agentes, según ésta lo determine.

De los clientes asegurados (capturados por el Usuario):

• De identificación y contacto: nombre, correo electrónico, teléfono, domicilio, código postal, ciudad y estado.
• Fiscales: RFC y, en su caso, régimen o tipo de persona.
• Demográficos: fecha de nacimiento, sexo/género y ocupación.
• Datos patrimoniales y financieros: datos de las pólizas (aseguradora, número de póliza, ramo, sumas aseguradas, deducibles, coaseguro, prima y forma de pago), pagos y cobranza (montos, fechas, método de pago, recibos y comprobantes) y movimientos de cuenta asociados.
• Documentales: copias de pólizas, comprobantes y archivos que el Usuario cargue a la Plataforma.

De los beneficiarios y terceros relacionados:

• Nombre, parentesco y porcentaje de la designación.

Datos personales sensibles. Para la gestión de siniestros de los ramos de Vida y Gastos Médicos, la Plataforma puede almacenar la descripción del siniestro y documentación que el Usuario cargue, los cuales pueden contener datos personales sensibles de salud (por ejemplo, diagnósticos o padecimientos). Estos datos se tratan únicamente para la finalidad de administrar y dar seguimiento al siniestro y requieren el consentimiento expreso y por escrito del titular (ver sección de consentimiento).

Finalidades del tratamiento

Finalidades primarias (necesarias para la relación)

1. Administrar la cartera de seguros del Usuario: alta y gestión de clientes, pólizas, renovaciones, pagos y cobranza.
2. Gestionar y dar seguimiento a siniestros ante la aseguradora correspondiente.
3. Calcular y liquidar comisiones del Usuario.
4. Generar recordatorios y notificaciones operativas (renovaciones, vencimientos y pagos) por correo electrónico, WhatsApp u otros medios de contacto.
5. Permitir el acceso, autenticación y administración de cuentas de los Usuarios y, en su caso, del cliente asegurado a su portal.
6. Cumplir obligaciones legales, fiscales y regulatorias aplicables al Responsable como agente/promotoría de seguros, y atender requerimientos de autoridades competentes.

Finalidades secundarias (no necesarias)

7. Envío de comunicaciones comerciales, promociones, encuestas de satisfacción e información sobre productos y servicios del Responsable.
8. Elaboración de segmentaciones y estadísticas de cartera con fines de mejora de servicio.

Usted puede negar su consentimiento a las finalidades secundarias sin que ello afecte la relación o los servicios contratados. Para hacerlo, envíe la palabra "LIMITAR USO" indicando su nombre al correo eduardo.gutierrez@grupogya.com. Si este Aviso no le fue dado de forma directa y personal, usted dispone de cinco días hábiles desde su puesta a disposición para manifestar su negativa a las finalidades secundarias; de no hacerlo, se entenderá que consiente dichas finalidades.

Datos de terceros (asegurados y beneficiarios capturados por el Usuario)

Cuando un Usuario captura en la Plataforma datos de un cliente asegurado o de un beneficiario, el Usuario manifiesta y garantiza que ha puesto a disposición de dichos titulares el presente Aviso de Privacidad y que cuenta con su consentimiento para el tratamiento, incluyendo, tratándose de datos sensibles de salud o de datos financieros/patrimoniales, el consentimiento expreso y por escrito que exige la ley. El Responsable pone a disposición del Usuario los medios para recabar y conservar evidencia de dicho consentimiento.

Transferencias de datos personales

Sus datos personales podrán ser transferidos a las siguientes categorías de terceros, para las finalidades indicadas:

Toda transferencia se realiza conforme a los artículos 35 y 36 de la LFPDPPP. El receptor asume las mismas obligaciones de protección que el Responsable.

Encargados (no son transferencias). El Responsable utiliza proveedores que tratan datos únicamente por su cuenta y bajo sus instrucciones, sin usarlos para fines propios, tales como el proveedor de correo electrónico (Microsoft 365), el proveedor de almacenamiento e infraestructura en la nube y el proveedor de la Plataforma. Estas comunicaciones constituyen remisiones que, conforme a la ley, no requieren su consentimiento. Algunos de estos proveedores pueden encontrarse fuera de México; el Responsable exige a sus encargados medidas de seguridad equivalentes mediante contrato.

Medios para ejercer sus derechos ARCO

Usted tiene derecho a Acceder a sus datos personales, Rectificarlos cuando sean inexactos o incompletos, Cancelarlos cuando no se requieran para las finalidades del Aviso y Oponerse a su tratamiento para fines específicos, incluido el tratamiento que produzca decisiones automatizadas con efectos jurídicos o que le afecten significativamente.

Para ejercerlos, envíe su solicitud al correo eduardo.gutierrez@grupogya.com o por escrito al domicilio del Responsable. La solicitud debe contener: (i) su nombre y un medio para recibir la respuesta; (ii) documento que acredite su identidad o la representación legal; (iii) descripción clara de los datos y del derecho que desea ejercer; y (iv) cualquier elemento que facilite la localización de los datos.

El Responsable comunicará la determinación en un plazo máximo de 20 días y, de resultar procedente, la hará efectiva dentro de los 15 días siguientes; ambos plazos podrán ampliarse una sola vez por un periodo igual. El ejercicio de estos derechos es gratuito (salvo los costos de reproducción o envío que la ley permite).

Revocación del consentimiento

Usted puede revocar en cualquier momento el consentimiento otorgado para el tratamiento de sus datos personales, en la medida en que la ley lo permita y siempre que ello no impida el cumplimiento de obligaciones derivadas de la relación jurídica vigente. Para ello, utilice los mismos medios señalados para los derechos ARCO. El Responsable le informará sobre la procedencia de su solicitud y, en su caso, sobre las consecuencias de la revocación.

Opciones para limitar el uso o divulgación de sus datos

Además de negar el consentimiento a las finalidades secundarias, usted puede solicitar su inscripción en el listado de exclusión del Responsable enviando su solicitud al correo eduardo.gutierrez@grupogya.com, para dejar de recibir comunicaciones promocionales.

Uso de cookies y tecnologías de rastreo

La Plataforma utiliza cookies técnicas estrictamente necesarias para su funcionamiento y la autenticación de la sesión del Usuario. Estas cookies no se emplean con fines publicitarios. El Usuario puede deshabilitarlas desde la configuración de su navegador, en el entendido de que ello puede afectar el funcionamiento de la Plataforma.

Medidas de seguridad

El Responsable ha implementado medidas de seguridad administrativas, técnicas y físicas para proteger sus datos personales, incluyendo control de acceso por roles, cifrado de contraseñas, autenticación de sesiones y cifrado de los archivos almacenados en la nube, conforme al principio de seguridad de la LFPDPPP.

Cambios al Aviso de Privacidad

El presente Aviso podrá modificarse en cualquier momento para atender cambios legales, regulatorios o en las prácticas del Responsable. Las modificaciones se pondrán a su disposición a través de la propia Plataforma y, en su caso, del correo de contacto. Le recomendamos revisarlo periódicamente.

Autoridad en materia de protección de datos

Si usted considera que su derecho a la protección de datos personales ha sido vulnerado, puede acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad competente en la materia conforme a la legislación vigente.

Fecha de última actualización: 19 de junio de 2026.