Tus datos, en claro

1. Quién es el responsable de tus datos

Aura Vive Seguro ("Aura"), con domicilio en Av. Antea 1032, piso 9, Jurica, C.P. 76100, Santiago de Querétaro, Qro., es responsable del tratamiento de tus datos personales en los términos de este aviso. Aura opera la plataforma Aura for Business en auraforbusiness.com y sus subdominios.

Contacto para todo lo relacionado con tus datos: contacto@segurosaura.com (asunto "Derechos ARCO").

Cuando tu empresa contrata Aura

Si usas Aura porque tu empleador la contrató como parte de tus prestaciones, hay dos papeles distintos:

• Tu empresa es responsable de los datos que ella misma nos entrega para administrar el beneficio (por ejemplo, el censo de asegurados y sus pólizas). Aura trata esos datos por cuenta de tu empresa, como persona encargada, y solo para prestarle el servicio. Para esos datos aplica el aviso de privacidad de tu empresa.
• Aura es responsable de los datos que tú nos das directamente al usar la plataforma: tu cuenta, tus preguntas al asistente, las pólizas personales que subas a tu bóveda y lo que nos compartas sobre tu salud.

2. Datos que tratamos

De identificación y contacto: nombre, correo de trabajo, empresa en la que trabajas, número de empleado y área (si tu empresa los incluye en el censo).

De tu cuenta: correo y contraseña (la contraseña se guarda cifrada; nadie en Aura puede verla), rol en la plataforma y registros de acceso.

De tu seguro: las pólizas en las que estás asegurado (carátulas, certificados y endosos), que pueden incluir tu fecha de nacimiento, el plan, la suma asegurada, el deducible y tus dependientes; y, si las subes, tus pólizas personales.

De uso: las preguntas que le haces al asistente y sus respuestas, y estadísticas de uso que tu empresa ve solo en agregado.

Datos sensibles: estado de salud. Pueden aparecer en tus preguntas al asistente (por ejemplo, un padecimiento o una cirugía), en los siniestros que reportes y en tus pólizas personales. Solo los tratamos con tu consentimiento expreso y por escrito, que otorgas dentro de la plataforma con tu sesión iniciada, y que puedes revocar en cualquier momento (sección 6).

No tratamos datos financieros o patrimoniales tuyos más allá de los montos de tu propia póliza.

3. Para qué usamos tus datos

Finalidades necesarias (sin ellas no podemos darte el servicio):

1. Crear y administrar tu cuenta y verificar tu identidad al entrar.
2. Responder tus preguntas sobre tu seguro y tus beneficios con base en tu póliza, y mostrarte la cláusula de donde sale cada respuesta.
3. Calcular estimados de lo que pagarías (deducible, coaseguro) con los datos de tu póliza.
4. Escalar tu caso a una persona (Recursos Humanos de tu empresa o el agente de seguros de tu empresa) solo cuando tú lo pidas o cuando el asistente no pueda resolverlo, con lo mínimo necesario para atenderte.
5. Acompañarte en el reporte de un siniestro, si decides hacerlo.
6. Enviarte avisos de servicio (por ejemplo, vencimientos o recordatorios de tu póliza).
7. Mantener la seguridad de la plataforma, prevenir abusos y cumplir obligaciones legales.

Finalidades voluntarias (puedes negarte sin que eso afecte el servicio):

1. Medir y mejorar la calidad de las respuestas del asistente con preguntas de prueba y métricas internas. Para esto no usamos tu nombre.
2. Enviarte información sobre nuevas funciones de Aura.

Si no quieres que usemos tus datos para las finalidades 8 o 9, escríbenos a contacto@segurosaura.com (asunto "Derechos ARCO"). Puedes hacerlo en cualquier momento.

Lo que tu empresa ve y lo que no

Tu empresa ve el uso de la plataforma solo en agregado (por ejemplo, cuántas personas la usan o qué temas generan más dudas). Nunca ve tus conversaciones con el asistente ni tus datos de salud. Esto es una regla de la plataforma, no una configuración.

Inteligencia artificial

El asistente usa modelos de inteligencia artificial para redactar sus respuestas a partir del texto de tu póliza. No toma decisiones sobre tu póliza, tu cobertura ni tus siniestros: esas las toma la aseguradora. No diagnostica ni da asesoría médica o legal. Si una respuesta no se sostiene en tu póliza, lo dice y te ofrece hablar con una persona. Tus datos no se usan para entrenar modelos de inteligencia artificial, ni nuestros ni de nuestros proveedores.

4. Con quién compartimos tus datos

Proveedores que tratan datos por cuenta de Aura (personas encargadas, bajo contrato y solo para prestar el servicio). Los datos se alojan en Estados Unidos:

Transferencias (a terceros distintos de nuestros encargados):

• A tu empresa: solo información agregada de uso y, si tú lo pides, el caso que escalas a Recursos Humanos.
• Al agente de seguros de tu empresa: cuando escalas un caso que debe resolver el agente, o para gestionar un siniestro que reportas.
• A autoridades, cuando una ley o una orden fundada y motivada nos lo exija.

Si no estás de acuerdo con que tus datos se transfieran al agente de seguros de tu empresa en los casos descritos arriba, escríbenos a contacto@segurosaura.com. Si no nos dices lo contrario, entendemos que lo aceptas.

No vendemos tus datos ni los compartimos con fines comerciales.

5. Cuánto tiempo los conservamos

• Datos de pólizas y de la relación comercial: hasta 10 años, por las obligaciones de conservación mercantiles y fiscales.
• Datos de salud: hasta 2 años desde que se generan, salvo que los necesites más tiempo para un siniestro en curso.
• Al cumplirse cada plazo, los datos se revisan y se eliminan o se anonimizan.

Si tu empresa deja de usar Aura, los datos que nos entregó se tratan como lo indique su contrato con nosotros.

6. Tus derechos ARCO y cómo revocar tu consentimiento

Tienes derecho a acceder a tus datos, rectificarlos, cancelarlos u oponerte a su tratamiento (derechos ARCO), y a revocar tu consentimiento.

Para ejercerlos, escribe a contacto@segurosaura.com (asunto "Derechos ARCO") con:

1. Tu nombre y un correo para responderte.
2. Una copia de tu identificación oficial (o la de tu representante legal, con el documento que acredite la representación).
3. Qué derecho quieres ejercer y sobre qué datos.
4. Para una rectificación, el dato correcto y, si aplica, el documento que lo respalde.

Te respondemos en un máximo de 20 días desde que recibimos tu solicitud y, si procede, la hacemos efectiva dentro de los 15 días siguientes. Estos plazos pueden ampliarse una sola vez por un periodo igual si el caso lo justifica. El ejercicio de tus derechos es gratuito; solo podríamos cobrarte el costo de reproducción o envío, si lo hubiera.

Para revocar el consentimiento de salud, hazlo en la plataforma, en Mi cuenta (al final), o escribe a contacto@segurosaura.com (asunto "Derechos ARCO"). Al revocarlo dejamos de tratar tus datos de salud desde ese momento; no tiene efectos retroactivos.

7. Cómo limitar el uso de tus datos

Además de los derechos ARCO, puedes:

• Negarte a las finalidades voluntarias (sección 3) escribiendo a contacto@segurosaura.com (asunto "Derechos ARCO").
• Pedir que no te enviemos información sobre nuevas funciones.

8. Cookies

Usamos únicamente las cookies necesarias para mantener tu sesión iniciada y proteger tu cuenta. No usamos cookies de publicidad ni de seguimiento de terceros.

9. Seguridad

Protegemos tus datos con medidas administrativas, técnicas y físicas: cifrado en tránsito y en reposo, aislamiento por empresa, acceso por rol y respaldos cifrados. Si ocurre una vulneración de seguridad que afecte de forma significativa tus derechos, te avisaremos de inmediato para que puedas tomar medidas. Más detalle en auraforbusiness.com/seguridad.

10. Cambios a este aviso

Cualquier cambio se publica en auraforbusiness.com/privacidad, con su fecha de actualización. Si el cambio afecta tus datos de salud o agrega finalidades, te avisamos dentro de la plataforma y, cuando la ley lo exija, te pedimos de nuevo tu consentimiento.

11. Autoridad

Si consideras que tu derecho a la protección de datos fue vulnerado, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno.