Política de privacidad de Cyber Express
Esta política explica qué datos personales trata Covercap cuando una persona usa Cyber Express, la herramienta que estima cuánto seguro cyber necesita una empresa y cuánto cuesta con AIG. Aplica a quienes la usan desde Colombia, Argentina o cualquier otro país.
1. Responsable del tratamiento
El responsable es COVERCAP COLOMBIA S.A.S., NIT 9021113873, con domicilio en Calle 81 # 11-68, Bogotá, Colombia (en adelante, "Covercap").
Para cualquier consulta o reclamo sobre datos personales: admin@covercap.co.
2. Qué datos tratamos
- Datos de contacto: nombre, apellido y email de trabajo.
- Datos de la empresa: los que obtenemos de fuentes públicas a partir del dominio del email (sitio web, registros y documentos publicados), como nombre, sitio web, número de identificación fiscal, país, actividad y descripción, y los que la persona corrige o completa en el formulario (facturación, cantidad de empleados, tipo de clientes y si ya tiene seguro cyber).
- Resultado: la suma asegurada recomendada y el precio estimado.
- Consentimiento: la fecha, la versión del texto aceptado y el dominio al que se refiere.
- Datos técnicos: la dirección IP y el resultado de la verificación anti-bots de Cloudflare Turnstile, usados solo para prevenir abusos y limitar la cantidad de pedidos.
- Datos de uso: en qué paso del formulario está la persona, de qué campaña o sitio llegó (parámetros UTM y de Google Ads), el navegador, el dispositivo y el país aproximado. No incluyen el nombre, el email ni los datos que se escriben en el formulario. Si algo falla en la página, también un informe técnico del error.
No pedimos datos sensibles ni datos de menores de edad. La herramienta está pensada para empresas; no debe usarse con un email personal.
3. Para qué los usamos
- Leer la información pública de la empresa y prellenar el formulario.
- Calcular la suma asegurada recomendada y el precio estimado.
- Enviar el informe en PDF al email ingresado.
- Contactar a la persona para ofrecerle el seguro y, si decide avanzar, gestionar la cotización y la emisión con la aseguradora. Esto incluye el caso en que el formulario quede sin terminar: el email y los datos ya ingresados nos llegan igual para poder hacer el seguimiento.
- Prevenir fraude y abusos del servicio.
- Mejorar nuestras referencias de mercado con información agregada y sin identificar a personas.
- Medir cómo se usa la página, detectar y corregir errores y, solo con la autorización de las cookies, medir el rendimiento de nuestras campañas de publicidad.
La base del tratamiento es la autorización que la persona da al marcar la casilla de consentimiento antes de empezar.
4. Con quién los compartimos
No vendemos datos personales. Los compartimos solo con proveedores que los tratan por cuenta de Covercap y bajo sus instrucciones:
- Google Cloud: alojamiento de la aplicación y de la base de datos.
- Cloudflare: verificación anti-bots (Turnstile).
- Resend: envío del informe por email.
- Proveedores de inteligencia artificial: análisis de la información pública de la empresa para prellenar el formulario.
- PostHog: medición del uso de la página (analítica).
- Sentry: registro de errores técnicos de la página.
- Google (Google Analytics y Google Ads): analítica y medición de campañas de publicidad, solo si la persona acepta las cookies.
Con AIG, u otra aseguradora, solo compartimos datos si la persona decide avanzar con la contratación, y solo los necesarios para cotizar y emitir la póliza. El precio que muestra Cyber Express se calcula sin enviarle datos a AIG.
5. Transferencias internacionales
Los datos se almacenan en servidores de Google Cloud en Estados Unidos, y algunos proveedores pueden tratarlos en otros países. En todos los casos exigimos niveles de protección adecuados. Al dar su autorización, la persona acepta esta transferencia.
6. Cuánto tiempo los conservamos
Conservamos los datos mientras exista una relación comercial o un interés en ella, y como máximo 24 meses desde el último contacto, salvo que una obligación legal exija un plazo mayor. Los datos técnicos usados para prevenir abusos se conservan por un plazo menor, de hasta 30 días.
7. Derechos del titular
Cualquier persona puede conocer, acceder, actualizar, rectificar y suprimir sus datos, revocar la autorización y pedir prueba de que la dio, escribiendo al email de la sección 1. Para responder podemos pedir que acredite su identidad.
Colombia
Estos derechos se rigen por la Ley 1581 de 2012 y el Decreto 1377 de 2013. Respondemos las consultas en un máximo de 10 días hábiles y los reclamos en un máximo de 15 días hábiles. Una vez agotado ese trámite, el titular puede presentar una queja ante la Superintendencia de Industria y Comercio.
Argentina
Estos derechos se rigen por la Ley 25.326. El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley N.º 25.326. La Agencia de Acceso a la Información Pública, en su carácter de Órgano de Control de la Ley N.º 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.
8. Seguridad
Aplicamos medidas técnicas y organizativas razonables para proteger los datos: comunicaciones cifradas, acceso restringido al personal que lo necesita y registros de acceso.
9. Cookies
Cyber Express usa estas cookies y tecnologías similares (almacenamiento local del navegador):
- Técnicas: las que necesita la verificación de Cloudflare Turnstile para funcionar, y la que guarda la decisión sobre las cookies. No se pueden desactivar desde la página.
- De analítica: PostHog y Google Analytics, para reconocer una visita que vuelve y medir cómo se usa la página. Solo se activan si la persona las acepta.
- De publicidad: Google Ads, para saber si una visita llegó desde nuestros anuncios y medir su resultado. Solo se activan si la persona las acepta.
Sin esa autorización, PostHog mide la visita sin guardar nada en el navegador y Google no se carga. Sentry registra los errores técnicos sin usar cookies. La decisión se puede cambiar en cualquier momento desde el enlace "Cookies" al pie de la página.
10. Cambios a esta política
Si cambiamos esta política, publicamos la versión nueva en esta página con su fecha. Si el cambio afecta las finalidades, pediremos una nueva autorización.