InsurGest

Términos y Condiciones de Uso

1. Objeto y aceptación

Estos Términos y Condiciones ("Términos") regulan el uso de la plataforma Upco InsurGest ("la Plataforma"), un software como servicio (SaaS) que permite a agentes de seguros independientes, promotorías, corredores y agencias de seguros administrar clientes, pólizas, vehículos y solicitudes relacionadas con su actividad de intermediación de seguros. Para efectos de estos Términos y del Aviso de Privacidad, se hace referencia indistintamente a cualquiera de ellos como "el Agente" o "tú", con independencia de la figura bajo la que operen y del tipo de cuenta que contraten. Al crear una cuenta, aceptas estos Términos y el Aviso de Privacidad que forma parte del mismo documento.

2. Descripción del servicio

La Plataforma es una herramienta de gestión operativa: sirve para organizar y administrar la cartera de clientes, pólizas, vehículos y solicitudes del Agente, e incluye una herramienta de seguimiento de contactos propios ("Proyecto 100") para el Agente que está iniciando su actividad. No es una aseguradora, no emite pólizas, no cotiza ni suscribe riesgos, y no sustituye las obligaciones regulatorias del Agente frente a la Comisión Nacional de Seguros y Fianzas (CNSF) ni frente a las instituciones de seguros con las que trabaje.

3. Alcance y limitaciones del servicio

Para que quede claro qué puedes esperar de la Plataforma y qué no, y sin que la siguiente lista sea exhaustiva, la Plataforma no:

• Sustituye, valida ni verifica la información oficial de la póliza emitida por la aseguradora. Los datos capturados (fechas de vigencia, prima, estatus, y demás) son responsabilidad exclusiva de quien los ingresa; ante cualquier discrepancia, siempre prevalece el documento oficial de la aseguradora sobre lo mostrado en la Plataforma.
• Ofrece asesoría, recomendación o cotización de productos de seguros, ni evalúa la conveniencia de un producto para un cliente determinado. Esa es, en todo momento, responsabilidad profesional exclusiva del Agente.
• Presta servicios de asesoría legal, fiscal o contable. Cualquier información relacionada con impuestos, facturación o régimen fiscal que se muestre en la Plataforma tiene carácter informativo y no constituye asesoría profesional; para eso, el Agente debe consultar a su propio contador o abogado.
• Garantiza resultados de negocio (por ejemplo, retención de clientes, renovaciones o comisiones) — la Plataforma es una herramienta de apoyo, el resultado del negocio del Agente depende de su propia gestión.

3.1 Cómo funcionan los avisos automáticos

Los avisos de vencimiento y las notificaciones se transmiten a través de proveedores especializados, desde dominio verificado y con registros de autenticación de correo (SPF, DKIM y DMARC) configurados. Cada envío queda registrado, por lo que son verificables la fecha, el destinatario y el resultado de la transmisión.

La recepción efectiva del aviso depende de factores ajenos al control de Upco, inherentes a las tecnologías de correo electrónico y de notificación móvil: los filtros de correo no deseado del proveedor del destinatario, la configuración de permisos de notificación de su dispositivo, la disponibilidad de conectividad, y la apertura del mensaje por parte del destinatario.

En consecuencia, los avisos constituyen una herramienta de apoyo operativo y no un mecanismo de cumplimiento regulatorio. El seguimiento de vencimientos y la comunicación oportuna con los clientes permanecen bajo responsabilidad profesional del Agente.

4. Registro y aprobación de la cuenta

El registro como Agente está sujeto a revisión y aprobación por parte de Upco. Podemos solicitar información adicional para verificar tu identidad y actividad profesional (incluyendo, si aplica, tu cédula de agente ante la CNSF y tu RFC), y podemos aprobar, rechazar o suspender una cuenta a nuestra discreción, particularmente si la información proporcionada resulta falsa, incompleta o no verificable.

5. Obligaciones del Agente

• Proporcionar información veraz sobre ti y tu actividad profesional.
• Cumplir con la normativa aplicable a la intermediación de seguros en México, incluyendo contar con cédula vigente cuando la actividad que realices lo requiera.
• Resguardar tus credenciales de acceso y notificar de inmediato cualquier uso no autorizado de tu cuenta.
• Verificar que la información que capturas en la Plataforma (fechas, primas, datos de contacto, y demás) sea correcta, y contrastarla contra la documentación oficial de la aseguradora antes de tomar decisiones o comunicárselas a tus clientes con base en ella.
• Contar con las habilidades digitales básicas necesarias para operar la Plataforma (usar un navegador, revisar tu correo, mantener actualizados tus datos de contacto). Upco pone a tu disposición guías de uso, pero no está obligado a ofrecerte capacitación personalizada, y no será responsable por errores u omisiones derivados del desconocimiento o mal uso de las herramientas por tu parte.
• Ser responsable frente a tus clientes del tratamiento que le des a sus datos personales que captures en la Plataforma, en tu calidad de responsable de dichos datos frente a ellos.
• Respecto de la herramienta "Proyecto 100": los contactos que cargues ahí son personas que todavía no son tus clientes, y eres tú —no Upco— quien decide incorporarlas. Al cargarlas manifiestas que obtuviste sus datos de forma lícita y que cuentas con una base legítima para tratarlos y para contactarlas con fines comerciales, así como que atenderás cualquier solicitud que te hagan de acceso, rectificación, cancelación u oposición. Upco actúa también aquí únicamente como encargado del tratamiento. No cargues listas compradas, ni bases de datos de terceros a las que no tengas derecho.
• No usar la Plataforma para fines ilícitos, fraudulentos o distintos a la gestión legítima de tu cartera de clientes.

6. Relación entre el Agente, sus clientes y Upco

Respecto de los datos personales de los clientes del Agente que se capturan en la Plataforma, el Agente actúa como responsable del tratamiento y Upco actúa únicamente como encargado, procesando esos datos por cuenta e instrucción del Agente para prestar el servicio.

7. Propiedad intelectual

El software, diseño, marca y contenidos de la Plataforma son propiedad de Upco. Los datos que el Agente cargue (clientes, pólizas, documentos) siguen siendo propiedad del Agente; Upco los procesa únicamente para prestar el servicio.

8. Seguridad, disponibilidad y fallas técnicas

8.1 Seguridad de la información

La Plataforma opera sobre infraestructura de proveedores sujetos a auditorías de seguridad independientes y periódicas:

• Base de datos, autenticación de cuentas y almacenamiento de documentos: proveedor con certificación SOC 2 Tipo II e ISO/IEC 27001, auditoría anual, cifrado de la información en tránsito y en reposo, y protección perimetral frente a ataques de denegación de servicio.
• Envío de correo electrónico: proveedor con certificación SOC 2 Tipo II.
• Procesamiento de pagos: pasarela con certificación PCI DSS Nivel 1. Los datos de la tarjeta del Agente se transmiten directamente de su navegador a dicha pasarela; Upco no los recibe, no los procesa y no los almacena en ningún momento.

La Plataforma implementa adicionalmente los siguientes controles:

• Aislamiento de datos por cuenta: cada Agente accede exclusivamente a su propia información. La restricción se aplica en el motor de base de datos, no únicamente en la interfaz.
• Almacenamiento privado de documentos: los archivos de pólizas, siniestros y solicitudes residen en repositorios no públicos y se acceden mediante enlaces firmados de vigencia limitada.
• Contraseñas no legibles: se almacenan mediante funciones criptográficas de un solo sentido, por lo que no son recuperables ni consultables por Upco.
• Controles habilitables por el Agente: verificación en dos pasos y bloqueo por NIP del dispositivo.
• Autenticación de correo: los avisos se emiten desde dominio verificado, con registros SPF, DKIM y DMARC configurados.

Estas medidas reducen el riesgo, pero no lo eliminan: Upco no garantiza la inviolabilidad de la Plataforma. En caso de vulneración de seguridad ocurrida en cualquier fase del tratamiento que afecte de forma significativa los derechos patrimoniales o morales del Agente o de sus clientes, Upco lo notificará sin demora injustificada, con la información necesaria para que adopte las medidas correspondientes, conforme al artículo 20 de la LFPDPPP.

8.2 Disponibilidad del servicio

Upco procura mantener la Plataforma disponible de forma continua, pero no garantiza un porcentaje de disponibilidad (uptime) determinado ni un servicio libre de errores o interrupciones. La Plataforma depende de proveedores de infraestructura de terceros (entre otros, para almacenamiento y base de datos, envío de correos, cobro de suscripciones y hospedaje); Upco no es responsable de interrupciones, pérdidas o fallas originadas en dichos proveedores, ni de causas de fuerza mayor o caso fortuito (fallas de conectividad a Internet, cortes de energía, desastres naturales, actos de autoridad, entre otros).

Podemos realizar mantenimientos programados o no programados que interrumpan temporalmente el acceso a la Plataforma, procurando avisar con anticipación cuando el mantenimiento sea programado.

El Agente es responsable de mantener, fuera de la Plataforma, respaldos propios de la información que considere crítica para su actividad profesional, particularmente si depende de dicha información para cumplir con obligaciones regulatorias o contractuales frente a terceros.

9. Límite de responsabilidad

La Plataforma se ofrece "tal cual" ("as is") y "según disponibilidad" ("as available"), sin garantías de ningún tipo, expresas o implícitas, incluyendo garantías de comerciabilidad, idoneidad para un fin particular o ausencia de errores.

En la máxima medida permitida por la ley aplicable, Upco no será responsable por daños indirectos, incidentales, especiales, consecuentes o punitivos —incluyendo pérdida de clientes, de comisiones, de ingresos o de datos— derivados del uso o la imposibilidad de uso de la Plataforma, aun cuando se le hubiera advertido de la posibilidad de dichos daños.

En cualquier caso, la responsabilidad total de Upco frente al Agente, por cualquier causa relacionada con estos Términos o con el uso de la Plataforma, no excederá el monto efectivamente pagado por el Agente a Upco por el servicio durante los seis (6) meses anteriores al hecho que dio origen al reclamo.

El Agente es el único responsable de la exactitud de los datos de sus pólizas y clientes, de las decisiones comerciales, fiscales o regulatorias que tome con base en la información gestionada en la Plataforma, y del cumplimiento de sus propias obligaciones frente a sus clientes y ante la CNSF.

10. Suspensión y cancelación

Upco puede suspender o cancelar una cuenta que incumpla estos Términos, que muestre actividad fraudulenta, o cuya cédula/autorización regulatoria resulte inválida. El Agente puede solicitar la baja de su cuenta en cualquier momento.

Desde la pestaña "Suscripción" de su panel, el Agente puede exportar toda su información y, una vez exportada, eliminar su cuenta de forma inmediata y permanente. Congruente con la sección 6 anterior (el Agente es responsable del tratamiento de los datos de sus clientes, Upco solo encargado), eliminar la cuenta borra también, de forma irreversible, la cartera completa asociada a ella: clientes, pólizas, vehículos, siniestros, solicitudes y la lista del Proyecto 100. Esta acción no se puede deshacer.

10.1 Eliminación automática por inactividad prolongada

Upco no conserva de forma indefinida la información de cuentas que dejaron de tener acceso vigente. Cumplidos seis (6) meses continuos sin suscripción vigente, sin periodo de prueba en curso, sin extensión de acceso otorgada por Upco y sin acceso cubierto por la red de una promotoría, la cuenta del Agente y toda la información asociada a ella se eliminan de forma automática, permanente e irreversible, en los mismos términos del párrafo anterior.

Antes de que eso ocurra, Upco envía al correo registrado del Agente tres avisos previos: al tercer mes, al quinto mes y quince (15) días naturales antes de la fecha de eliminación. Cada aviso incluye el enlace para entrar a la Plataforma y descargar la información, función que permanece disponible durante todo ese periodo sin necesidad de pagar. Es responsabilidad del Agente mantener actualizado su correo de contacto y revisar las comunicaciones que Upco le envíe.

El plazo se reinicia por completo si el Agente recupera el acceso en cualquier momento antes de la eliminación —por ejemplo, al reactivar su suscripción—. Consumado el plazo, Upco envía un último correo de confirmación con el detalle de lo eliminado, que sirve como constancia de la baja. Upco no conserva copia de respaldo recuperable de la información eliminada.

11. Modificaciones

Podemos actualizar estos Términos. Los cambios relevantes se notificarán dentro de la Plataforma o por correo electrónico, y el uso continuado tras la notificación implica aceptación.

12. Ley aplicable y jurisdicción

Estos Términos se rigen por las leyes de los Estados Unidos Mexicanos. Para cualquier controversia, las partes se someten a los tribunales competentes de la Ciudad de México, renunciando a cualquier otro fuero que pudiera corresponderles.

Aviso de Privacidad

De conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento, ponemos a tu disposición el presente Aviso de Privacidad integral, en los términos del artículo 16, fracción II de la Ley.

1. Responsable del tratamiento

Tomás Alonso Hernández Quezada, persona física que opera bajo la marca Upco InsurGest, con domicilio en Insurgentes M4 L8, La Pradera, Ecatepec de Morelos, Estado de México, C.P. 55050, es responsable del tratamiento de tus datos personales conforme a este aviso. Contacto: hola@upco.app.

2. Datos personales que recabamos

Del Agente: nombre, correo, teléfono, nombre del negocio, RFC y datos de cédula profesional (tipo y número), cuando los proporciones.

De los clientes del Agente (capturados por el propio Agente, bajo su responsabilidad como titular de esa relación — respecto de estos datos, Upco actúa únicamente como persona encargada del tratamiento, nunca como responsable; ver sección 6 de los Términos y Condiciones): nombre, RFC, CURP, correo, teléfono, notas, datos de vehículos y de pólizas de seguro.

De los contactos que el Agente carga en la herramienta "Proyecto 100" (personas de su círculo a las que aún no les ha vendido nada, capturadas o importadas por el propio Agente y bajo su exclusiva responsabilidad — también aquí Upco actúa únicamente como persona encargada, nunca como responsable): nombre, teléfono, correo, la relación que el Agente indique tener con esa persona, y las anotaciones que el Agente registre sobre sus conversaciones. Upco no contacta a estas personas por ningún medio ni utiliza estos datos para ninguna finalidad propia.

No recabamos datos personales sensibles (los que la Ley define como aquellos que revelan origen racial o étnico, estado de salud, información genética, creencias religiosas, opiniones políticas o preferencia sexual). Si en un campo libre de la Plataforma —por ejemplo, las notas de un cliente— tú o tu cliente llegaran a capturar voluntariamente un dato de este tipo, te pedimos evitarlo: la Plataforma no está diseñada para eso y no cuenta con las medidas de seguridad reforzadas que la Ley exige para datos sensibles.

3. Finalidades del tratamiento

Primarias (necesarias para el servicio, no requieren tu consentimiento expreso por ser indispensables para cumplir la relación contractual entre tú y Upco): crear y administrar tu cuenta, evaluar tu solicitud de registro, operar las funciones de la Plataforma (gestión de clientes, pólizas, vehículos, solicitudes y tu lista del Proyecto 100), procesar el cobro de tu suscripción, y enviarte avisos operativos (vencimientos, solicitudes nuevas, cambios de estatus de tu cuenta).

Secundarias (no necesarias para el servicio; se entiende tu consentimiento otorgado de forma tácita salvo que te opongas): comunicaciones informativas o promocionales sobre la Plataforma. Puedes negarte u oponerte a este tratamiento desde ahora o en cualquier momento, sin que ello afecte las finalidades primarias ni tu acceso a la Plataforma, escribiéndonos al correo de contacto señalado arriba.

4. Opciones para limitar el uso de tus datos

Sin necesidad de tramitar una solicitud formal de derechos ARCO, en cualquier momento puedes escribirnos al correo de contacto señalado arriba para pedirnos que:

• Dejemos de usar tus datos para las finalidades secundarias descritas arriba.
• Dejemos de enviarte comunicaciones informativas o promocionales.
• Te expliquemos, para alguno de los proveedores listados en la sección de Transferencias, qué dato tuyo procesa y con qué propósito.

5. Transferencias

Tus datos se almacenan y procesan a través de proveedores de infraestructura que actúan como encargados del tratamiento (alojamiento de base de datos y documentos, envío de correo electrónico y cobro de suscripciones), quienes tratan la información únicamente conforme a nuestras instrucciones o, en el caso de tus datos de pago, conforme a sus propias políticas de privacidad como procesador de pagos. Upco nunca almacena directamente los datos completos de tu tarjeta. Conforme al artículo 2, fracción XX de la Ley, el envío de tus datos a estos proveedores no constituye una "transferencia" sujeta a las reglas del Capítulo V de la Ley, porque actúan como encargados por nuestra cuenta y no como terceros independientes.

Si necesitas conocer la identidad concreta de estos encargados —por ejemplo para tu propia evaluación de riesgo, para responder a una auditoría o para ejercer tus derechos— te la proporcionamos a solicitud, escribiendo al correo de contacto señalado arriba.

6. Cookies y analítica web

Las páginas públicas de este sitio (fuera de tu panel, que requiere inicio de sesión) usan Google Analytics para entender de forma agregada cuántas personas visitan el sitio, desde dónde llegan y qué páginas consultan. Google Analytics coloca una cookie propia en tu navegador para distinguir visitas de un mismo dispositivo; los datos que genera se procesan conforme a la Política de Privacidad de Google.

No usamos esta herramienta para identificarte por tu nombre, ni la combinamos con los datos de tu cuenta descritos en la sección 2. Puedes impedir esta medición desactivando las cookies de terceros en tu navegador o instalando el complemento de inhabilitación de Google Analytics, sin que ello afecte tu acceso a la Plataforma.

7. Derechos ARCO

Tienes derecho a Acceder, Rectificar y Cancelar tus datos personales, así como a Oponerte a su tratamiento o revocar el consentimiento otorgado, en cualquier momento y sin que se le atribuyan efectos retroactivos.

Para ejercer estos derechos, escríbenos al correo de contacto señalado arriba indicando tu nombre, el dato sobre el que quieres ejercer tu derecho, y una identificación que acredite quién eres. Tomás Alonso Hernández Quezada, como responsable, es quien atiende directamente estas solicitudes.

Te responderemos en un plazo máximo de 20 días hábiles desde que recibimos tu solicitud, y si procede, la haremos efectiva dentro de los 15 días hábiles siguientes. Ejercer tus derechos ARCO no tiene costo, salvo que solicites copias físicas o un medio específico de entrega, en cuyo caso solo se te cobrará el costo de reproducción o envío.

Si eres Agente, tienes además un medio de autoservicio inmediato para tu derecho de acceso y cancelación, sin esperar el plazo anterior: desde la pestaña "Suscripción" de tu panel puedes exportar toda tu información —incluida tu lista del Proyecto 100— y, una vez exportada, eliminar tu cuenta de forma permanente. Al tratarse de datos de tus propios clientes y contactos bajo tu resguardo como responsable (sección 6 de los Términos), esa eliminación borra también, de forma irreversible, la cartera completa asociada a tu cuenta. Recibirás un correo de confirmación con el detalle de lo eliminado, que sirve como constancia de la baja.

8. Plazo de conservación

Conservamos tus datos mientras tu cuenta esté activa y durante el tiempo necesario para cumplir las finalidades descritas en este aviso, así como las obligaciones fiscales y contables que nos correspondan respecto de los pagos realizados.

En congruencia con el principio de calidad previsto en la Ley, no conservamos de forma indefinida la información de cuentas inactivas: cumplidos seis meses continuos sin acceso vigente, la cuenta y toda la información asociada se eliminan de forma automática y permanente, previo envío de tres avisos al correo registrado (al tercer mes, al quinto y quince días antes de la eliminación), cada uno con el enlace para descargar la información. El detalle de este proceso está en la sección 10.1 de los Términos y Condiciones. Una vez eliminada, la información no es recuperable, ya que no conservamos copias de respaldo de cuentas dadas de baja.

De la baja únicamente conservamos un registro mínimo —correo, nombre del negocio, fecha y número de registros eliminados— con la finalidad de acreditar que la eliminación se realizó y en qué términos.

9. Medidas de seguridad

Conforme al artículo 19 de la LFPDPPP, mantenemos medidas de seguridad administrativas, técnicas y físicas para proteger tus datos personales contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado.

La información se aloja en infraestructura con certificación SOC 2 Tipo II e ISO/IEC 27001 (auditoría anual, cifrado en tránsito y en reposo); el correo electrónico se transmite mediante una plataforma con certificación SOC 2 Tipo II; y los pagos se procesan mediante una pasarela con certificación PCI DSS Nivel 1, sin que los datos de tu tarjeta se reciban, procesen ni almacenen en la Plataforma.

La Plataforma implementa además: aislamiento de la información por cuenta aplicado en el motor de base de datos, almacenamiento privado de documentos con enlaces firmados de vigencia limitada, contraseñas almacenadas mediante funciones criptográficas de un solo sentido, y verificación en dos pasos habilitable por el titular. El detalle de estos controles está en la sección 8.1 de los Términos y Condiciones, y el resumen completo —incluida la prueba real de aislamiento entre cuentas— está en insurgest.upco.app/seguridad.

Si ocurriera una vulneración de seguridad que afecte de forma significativa tus derechos patrimoniales o morales, te lo notificaremos sin demora injustificada, conforme al artículo 20 de la Ley, para que puedas tomar las medidas que correspondan.

10. Cambios a este aviso

Cualquier modificación a este Aviso de Privacidad se publicará en esta misma página, indicando la fecha de la última actualización.

11. Autoridad

Si consideras que tus derechos de protección de datos personales no han sido atendidos correctamente, puedes presentar una queja ante la Secretaría Anticorrupción y Buen Gobierno, autoridad que a partir de la reforma de 2025 asumió las funciones que antes correspondían al INAI en materia de protección de datos personales en posesión de particulares.