La privacidad en Certova
Certova guarda la cartera de una agencia: sus cuentas, las pólizas vigentes, los documentos que prueban lo que se emitió y los mensajes intercambiados con clientes y aseguradoras. Esta página dice qué recopilamos, qué hacemos con ello, qué nunca haremos con ello y qué puede exigirnos.
Por esta página corren dos relaciones distintas, y vale la pena separarlas. Para el personal propio de la agencia somos la empresa que decide qué ocurre con los datos de su cuenta. Para todo lo que la agencia carga sobre sus clientes somos un proveedor de servicios que actúa según la instrucción escrita de la agencia: la agencia decide y nosotros ejecutamos. Cuando esos dos papeles implican respuestas diferentes más abajo, indicamos cuál corresponde.
Última actualización: 25 de agosto de 2026. Publicamos la fecha cada vez que cambia el texto, y avisamos por correo a los titulares de la cuenta antes de que entre en vigor un cambio que reduzca sus derechos.
Qué guardamos, y para qué
Cuatro categorías, cada una con la razón por la que existe. Nada de esto se recopila porque podría ser útil más adelante.
El personal de la propia agencia
Nombre, correo de trabajo, teléfono, función, número de licencia cuando el trabajo lo exige, y el registro de cuándo entró cada persona y qué aprobó. El registro de aprobaciones no es opcional: una agencia que no puede demostrar quién autorizó un certificado no puede defenderlo, así que lo conservamos mientras exista la cuenta y durante el período de retención posterior.
La cartera que carga la agencia
Cuentas, contactos, pólizas, coberturas, endosos, reclamaciones, certificados, tenedores, comisiones y todos los documentos archivados contra ellos. Estos son los datos de la agencia, cargados por instrucción de la agencia, y los procesamos para operar el producto que la agencia paga, no para ningún fin propio nuestro.
Mensajes y documentos
Correos, mensajes de WhatsApp, archivos subidos y notas de llamadas archivados contra una cuenta. Los mensajes entrantes llegan como entrada no confiable y se tratan como tal en todo momento: se ponen en cuarentena, se analizan y nunca se ejecutan como instrucciones, porque un documento que puede hablarle al sistema es un documento que puede usarse en su contra.
Quienes visitan este sitio
En su primera visita este sitio coloca una cookie propia, certova-attribution, que registra cómo llegó —los parámetros de campaña del enlace, el sitio que lo remitió y la página en la que aterrizó— y dura un año, para que una solicitud de recorrido meses después todavía nos diga qué canales vale la pena pagar. No contiene ningún nombre ni dato de contacto. Si luego pide un recorrido, guardamos lo que escribió en el formulario. Medimos cómo se usa este sitio con Vercel Web Analytics, que no coloca ninguna cookie ni guarda un identificador que lo siga: registra la página, el idioma, hasta dónde leyó y si movió el control de asientos o abrió el recorrido. Nada de lo que usted escribe llega ahí. No cargamos ningún script publicitario, no le vendemos nada a nadie y no construimos ningún perfil suyo a través de los sitios web de otros.
Qué no haremos con ellos
Estos son compromisos del contrato, no preferencias en una página. Si alguno deja de ser cierto, el contrato se ha incumplido.
No entrena ningún modelo
Sus datos no entrenan ningún modelo, ni el nuestro ni el de un proveedor. Cada llamada al modelo sale por una única pasarela interna que suprime identificadores como números fiscales, de cuenta bancaria y de licencia de conducir antes de que salga la solicitud, y el término de no entrenamiento está escrito en el acuerdo, no solo descrito aquí.
No se vende ni se intermedia
No vendemos información personal, y no la compartimos para publicidad conductual entre contextos. No hay relación con corredores de datos que revelar porque no existe tal relación.
Ningún acceso silencioso por parte nuestra
No existe una cuenta de soporte con llave maestra a sus registros. El personal de soporte no tiene ningún acceso de lectura a la cartera de una agencia. Toda lectura por parte de nuestro personal exige un propósito declarado y queda escrita en nuestro registro de auditoría interno, y actuar dentro de su cuenta —la suplantación— exige además una autorización con límite de tiempo que la base de datos se niega a emitir de forma indefinida, y aparece en el registro de auditoría de usted, donde puede verla.
No se filtra entre agencias
Una agencia no puede leer las filas de otra. La propia base de datos lo impone, la cuenta de la aplicación no es dueña de las tablas y no puede desactivarlo, y una batería adversarial de dos agencias debe pasar antes de que cualquier cambio llegue a producción.
Qué puede exigirnos
Los derechos valen lo que cuesta ejercerlos. Aquí cada uno es un botón o un correo, no una negociación.
Llevarse todo, cuando sea, gratis
Una exportación completa de cuentas, pólizas, documentos, mensajes e historial en formatos abiertos documentados, cuando la pida, sin cargo, incluido el día que se vaya. Los competidores cobran por esto; una agencia reportó una tarifa de mil quinientos dólares para sacar sus propios registros. Nosotros lo pusimos en el contrato.
Corregirla, o hacer que se elimine
Pídanos corregir o eliminar información personal y lo haremos, salvo que un calendario de retención o una retención legal vigente exija conservarla, en cuyo caso le decimos cuál es y cuándo vence. Los registros de seguros tienen períodos de retención obligatorios, y un sistema que los ignora en silencio no le está haciendo ningún favor.
Detener los mensajes, con prueba
Los mensajes de texto y de WhatsApp llegan solo a contactos que dieron su consentimiento, y guardamos la prueba de ese consentimiento. Si lo retiran, el retiro queda registrado contra ese contacto y se vuelve a verificar en cada envío, de modo que una campaña posterior no pueda alcanzarlos discretamente. El consentimiento se guarda por contacto y no por agencia, y cuando un contacto tiene definidas horas de silencio, la ruta de envío retiene el mensaje hasta que se abra la ventana en lugar de confiar en que alguien recuerde la hora.
Preguntar, aunque no sea cliente nuestro
Si usted es cliente de una agencia y no parte de su personal, la agencia es quien tiene su expediente y su solicitud va primero a la agencia. Envíenosla y la encaminaremos hacia ellos y les ayudaremos a responderla; no responderemos discretamente en su nombre sobre registros que a ellos les corresponde gobernar.
Quién más toca los datos
Operar este producto implica usar otras empresas: un lugar donde alojar la base de datos, un proveedor de modelos detrás de la pasarela que suprime identificadores, un procesador de pagos y las redes de correo y mensajería que transportan lo que usted envía. Cada una está obligada por contrato a las mismas restricciones que aceptamos nosotros, y cada una se usa para un fin declarado. Pídanos la lista vigente y se la enviamos, y avisamos antes de añadir alguna que maneje información personal.
Sus registros se almacenan en los Estados Unidos, y el servicio de producción está configurado con copias de seguridad geográficamente redundantes y restaurables a un punto en el tiempo, que es lo que hace que una mala tarde sea recuperable en vez de definitiva. La retención se registra contra cada documento cuando se archiva, por categoría y por la jurisdicción cuyas reglas aplican, porque la Florida no exige lo mismo de un expediente de reclamación que de un correo de mercadeo.
Buzones y cuentas de mensajería que usted conecta
Una agencia puede conectar un buzón de Google o de Microsoft y un número de WhatsApp Business para que las solicitudes entrantes se archiven automáticamente contra la cuenta correcta. Conectar uno es un acto deliberado de alguien de la agencia, se autoriza a través de la propia pantalla de consentimiento del proveedor y puede desconectarse desde esa misma pantalla en cualquier momento.
Lo que hacemos con ese acceso es limitado y vale la pena decirlo con exactitud. Leemos los mensajes y sus adjuntos para archivarlos contra la cuenta, la póliza y el ramo correctos, para extraer la solicitud que hace el mensaje y para redactar una respuesta que apruebe una persona con licencia. Guardamos el mensaje, sus adjuntos y esa decisión de archivo como parte del registro de la agencia, porque una agencia que no puede mostrar la solicitud detrás de un certificado no puede defender el certificado.
Lo que no hacemos con ello: no usamos el contenido del buzón ni de la mensajería para entrenar modelos, no lo usamos para publicidad, no lo vendemos y no lo transferimos a nadie salvo a los subprocesadores necesarios para prestar la función. El uso de datos de las API de Google sigue los requisitos de Uso Limitado de Google, y hay personas que leen esos datos únicamente cuando usted nos lo ha pedido, cuando la seguridad o la ley lo exigen, o cuando los datos han sido agregados y desidentificados. Desconecte el buzón y dejamos de recopilar; pídanos eliminar lo recopilado y lo haremos, sujeto solo a las reglas de retención descritas arriba.
Si algo sale mal
Si se expone información personal, investigamos, la contenemos y notificamos a los titulares de las cuentas afectadas sin demora indebida y dentro del plazo que exige el estatuto de protección de información de la Florida. El aviso dice qué pasó, qué datos estuvieron implicados, qué hemos hecho y qué debería hacer usted: escrito para ser útil, no para blindarnos en una disputa posterior.
Las preguntas sobre cualquier punto de esta página, las solicitudes sobre su propia información y los reportes de seguridad van todos a hola@certova.co y llegan a una persona, no a una cola. Los reportes de seguridad son bienvenidos y no amenazamos a quienes los envían.