AVISO DE PRIVACIDAD INTEGRAL

Software Plataformas CLOUD "by eASPAYB"

Fecha de Última Actualización: 2 de abril de 2025

I. Identidad y Domicilio del Responsable.

RI-XPERTYS S.A. de C.V. (en adelante "RI-XPERTYS"), con domicilio para oír y recibir notificaciones en Gral. Rafael Cházaro 121, Col. Moderna de la Cruz, Toluca de Lerdo, Estado de México, C.P. 50180, es el responsable del tratamiento de los datos personales que se recaban a través de su plataforma de software como servicio denominada "InsurTECH Cloud by eASPAYB" (en adelante, el "Software" o la "Plataforma"), de conformidad con lo establecido en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.

II. Datos Personales Recabados y Tratados.

RI-XPERTYS podrá recabar y tratar los siguientes datos personales, según sea el caso y la interacción del usuario con la Plataforma:

Datos de Identificación y Contacto: Nombre completo, correo electrónico, número de teléfono, cargo o puesto, nombre de la empresa u organización a la que pertenece, identificadores de usuario.
Datos de Autenticación: Nombres de usuario, contraseñas (tratadas de forma segura y cifrada), preguntas de seguridad.
Datos de Uso de la Plataforma: Información sobre cómo utiliza el Software, incluyendo direcciones IP, tipo de navegador, sistema operativo, páginas visitadas dentro de la Plataforma, fechas y horas de acceso, clics, interacciones, metadatos asociados al uso, logs de actividad.
Datos de Facturación (si aplica): Razón social, Registro Federal de Contribuyentes (RFC), domicilio fiscal, datos de pago (usualmente procesados a través de pasarelas de pago seguras; RI-XPERTYS podría almacenar información limitada como los últimos cuatro dígitos de la tarjeta, tipo de tarjeta o fecha de expiración, pero no el número completo ni el código de seguridad).
Datos Procesados por Cuenta de Nuestros Clientes (RI-XPERTYS como Encargado): Nuestros clientes (empresas del sector asegurador como aseguradoras, agentes, brokers, ajustadores, etc.) pueden ingresar, almacenar y gestionar datos personales de sus propios clientes, empleados, prospectos o terceros (ej. asegurados, reclamantes, beneficiarios, testigos, etc.) en la Plataforma. En estos casos, RI-XPERTYS actúa únicamente como Encargado del tratamiento, siguiendo las instrucciones lícitas del cliente (quien es el Responsable de dichos datos). Los tipos de datos específicos dependen de lo que cada cliente decida cargar y gestionar en la Plataforma, pudiendo incluir datos sensibles si el cliente así lo determina y cuenta con la base legal para ello. RI-XPERTYS no controla ni es responsable de estos datos.
Datos Obtenidos de Terceros (RI-XPERTYS como Responsable - si aplica): Ocasionalmente, y para finalidades específicas como validación de información, enriquecimiento de datos para análisis internos o mejora del servicio (siempre dentro del marco legal), RI-XPERTYS podría obtener datos personales de fuentes de acceso público permitidas por la ley o de terceros proveedores de datos debidamente autorizados. Estos podrían incluir datos de contacto profesionales o información relacionada con entidades del sector. Si obtenemos datos suyos de esta manera, le informaremos conforme lo exige la LFPDPPP, a menos que aplique una excepción legal. No son datos registrados en el “Software”.
Datos Sensibles: RI-XPERTYS, actuando como Responsable, no recaba activamente datos personales sensibles a través de la Plataforma para sus propios fines. Si por alguna circunstancia excepcional fuera necesario, se solicitará su consentimiento expreso y por escrito. Como se mencionó, nuestros clientes podrían cargar datos sensibles en la Plataforma bajo su propia responsabilidad (actuando RI-XPERTYS como Encargado de velar por la seguridad no sean extraídas por ningún medio, únicamente los usuarios que tengan acceso a el “Software” podrán descargar o consultar información, siempre y cuando su administrador les de acceso.).

III. Finalidades del Tratamiento de Datos Personales.

Sus datos personales (cuando RI-XPERTYS actúa como Responsable) serán utilizados para las siguientes finalidades necesarias para la relación jurídica y la prestación del servicio:

Proveer, operar, mantener y mejorar el Software "InsurTECH Cloud by eASPAYB".
Crear, administrar y gestionar su cuenta de usuario y autenticar su acceso.
Procesar transacciones, generar facturas y gestionar cobros (si aplica).
Brindar soporte técnico, atender sus dudas, quejas o solicitudes de servicio.
Comunicarle información operativa esencial sobre el servicio: actualizaciones funcionales, parches de seguridad, cambios en términos y condiciones o en este Aviso de Privacidad, mantenimientos programados.
Monitorear el uso y rendimiento de la Plataforma para fines de análisis interno, optimización técnica y mejora continua.
Garantizar la seguridad e integridad de la Plataforma, prevenir fraudes, abusos y actividades ilícitas.
Cumplir con las obligaciones legales y contractuales adquiridas, y atender requerimientos de autoridades competentes.

Finalidades del Tratamiento como Encargado: Cuando RI-XPERTYS actúa como Encargado de la seguridad de datos, las finalidades son exclusivamente las instruidas por el cliente (Responsable) en el contrato respectivo, generalmente relacionadas con la gestión de pólizas, siniestros, clientes, etc., a través de las funcionalidades del Software.

IV. Base Legal para el Tratamiento (LFPDPPP).

El tratamiento de sus datos personales por parte de RI-XPERTYS como Responsable se legitima en:

Su consentimiento (tácito al proporcionar los datos para las finalidades necesarias; expreso o tácito con posibilidad de oposición para las secundarias, y expreso para datos sensibles si aplicara).
La ejecución de la relación contractual derivada del uso del Software y los servicios asociados.
El cumplimiento de obligaciones legales aplicables a RI-XPERTYS.
El interés legítimo de RI-XPERTYS para mejorar sus servicios, realizar análisis operativos y garantizar la seguridad, siempre que no contravenga sus derechos y libertades fundamentales.

V. Plazo de Conservación de los Datos.

Sus datos personales serán conservados por RI-XPERTYS (como Responsable) únicamente durante el tiempo estrictamente necesario para cumplir con las finalidades para las que fueron recabados, así como para cumplir con las disposiciones legales aplicables (ej. plazos fiscales, mercantiles) y para atender posibles responsabilidades nacidas del tratamiento. Una vez que los datos dejen de ser necesarios, serán bloqueados por los periodos legales de prescripción y, transcurridos estos, se procederá a su supresión segura o anonimización irreversible. Sus datos estarán bajo nuestro resguardo durante vigencias de contratos establecidos.

VI. Derechos ARCO (Acceso, Rectificación, Cancelación y Oposición).

Usted, como titular de los datos personales tratados por RI-XPERTYS (como Responsable), tiene derecho a ejercer en cualquier momento sus derechos de Acceso, Rectificación, Cancelación y Oposición (Derechos ARCO), de acuerdo con la LFPDPPP:

Acceso: Conocer qué datos personales tenemos de usted, para qué los utilizamos y las condiciones del uso que les damos.
Rectificación: Solicitar la corrección de su información personal en caso de que esté desactualizada, sea inexacta o incompleta.
Cancelación: Solicitar que eliminemos su información de nuestros registros o bases de datos cuando considere que la misma no está siendo utilizada conforme a los principios, deberes y obligaciones previstas en la normativa, o cuando ya no sea necesaria para la finalidad que la motivó. (Sujeto a periodos de bloqueo legales).
Oposición: Oponerse al uso de sus datos personales para fines específicos (ej. finalidades secundarias) o por una situación particular.

VII. Procedimiento para Ejercer los Derechos ARCO y Revocación del Consentimiento.

Para ejercer cualquiera de sus Derechos ARCO, o para revocar el consentimiento que nos haya otorgado para el tratamiento de sus datos (incluyendo la oposición a finalidades secundarias), deberá presentar una solicitud por escrito dirigida a nuestro Departamento de Protección de Datos Personales, enviándola a la dirección de correo electrónico [Incluir dirección de correo electrónico para privacidad, ej: privacidad@ri-xpertys.com] o por correo postal al domicilio de RI-XPERTYS indicado en la Sección I.

Su solicitud deberá contener y acompañar lo siguiente:

Su nombre completo y domicilio u otro medio para comunicarle la respuesta (preferentemente correo electrónico).
Documento que acredite su identidad (ej. copia de INE, pasaporte) o, en su caso, la representación legal del titular (copia de identificación y carta poder o instrumento notarial).
Descripción clara y precisa de los datos personales respecto de los que busca ejercer alguno de los derechos ARCO.
Cualquier otro elemento o documento que facilite la localización de los datos personales.
Para solicitudes de rectificación, deberá indicar las modificaciones a realizarse y aportar la documentación que sustente su petición.

RI-XPERTYS le comunicará la determinación adoptada en un plazo máximo de 20 (veinte) días hábiles contados desde la fecha en que se recibió la solicitud completa, y si resulta procedente, se hará efectiva dentro de los 15 (quince) días hábiles siguientes a la fecha en que se comunica la respuesta. Los plazos podrán ser ampliados una sola vez por un periodo igual, siempre y cuando así lo justifiquen las circunstancias del caso.

VIII. Derechos sobre Datos Obtenidos de Terceros.

Si RI-XPERTYS obtuvo datos suyos de fuentes de terceros (actuando como Responsable), usted también puede ejercer sus Derechos ARCO sobre dichos datos siguiendo el procedimiento descrito en la Sección IX (Nota: Debería referirse a la Sección VII). Tiene derecho a solicitar el Acceso para conocer qué datos tenemos y su origen.

IX. Medidas de Seguridad.

RI-XPERTYS ha implementado y mantiene medidas de seguridad administrativas, técnicas y físicas razonables y apropiadas para proteger sus datos personales contra daño, pérdida, alteración, destrucción o el uso, acceso o tratamiento no autorizado, de conformidad con la LFPDPPP y las mejores prácticas de la industria. El acceso a sus datos está limitado al personal autorizado que necesita conocerlos para cumplir con las finalidades descritas.

X. Uso de Cookies y Tecnologías Similares.

La Plataforma "InsurTECH Cloud by eASPAYB" puede utilizar cookies (archivos de datos que se almacenan en su dispositivo al acceder al sitio web/plataforma) y otras tecnologías de seguimiento (como web beacons) para mejorar la experiencia del usuario, recordar preferencias, autenticar sesiones, analizar el tráfico y rendimiento, y para fines de seguridad.

Utilizamos cookies esenciales (necesarias para el funcionamiento), de rendimiento (para análisis anónimo) y funcionales (para recordar preferencias). Podríamos usar cookies de terceros para análisis (ej. Google Analytics).

Usted puede gestionar o deshabilitar las cookies a través de la configuración de su navegador. Sin embargo, deshabilitar ciertas cookies puede afectar la funcionalidad de la Plataforma. Para más detalles, consulte nuestra Política de Cookies (si existe un documento separado) o contáctenos.

XI. Modificaciones al Aviso de Privacidad.

RI-XPERTYS se reserva el derecho de efectuar en cualquier momento modificaciones o actualizaciones al presente Aviso de Privacidad, derivadas de novedades legislativas, políticas internas, nuevos requerimientos para la prestación u ofrecimiento de nuestros servicios o productos, o prácticas del mercado.

Cualquier cambio sustancial le será notificado a través de los medios de contacto que nos haya proporcionado (ej. correo electrónico), o mediante un aviso destacado dentro de la propia Plataforma o en nuestro sitio web corporativo. Le recomendamos revisar periódicamente este Aviso. La versión actualizada siempre indicará la fecha de última revisión.

XII. Legislación Aplicable y Jurisdicción.

Este Aviso de Privacidad se rige por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, su Reglamento y demás disposiciones aplicables en los Estados Unidos Mexicanos. Para la interpretación, cumplimiento y ejecución del presente, las partes se someten a la jurisdicción de los tribunales competentes de Toluca, Estado de México, renunciando a cualquier otro fuero que pudiera corresponderles por razón de sus domicilios presentes o futuros.

XIII. Contacto.

Si tiene alguna duda, comentario o queja sobre este Aviso de Privacidad o sobre el tratamiento de sus datos personales, por favor contacte a nuestro Departamento de Protección de Datos Personales:

Correo Electrónico: [Incluir dirección de correo electrónico específica para privacidad, contacto@xpertys.com.mx]
Dirección Postal: Attn: Departamento de Protección de Datos Personales, RI-XPERTYS S.A. de C.V., Gral. Rafael Cházaro 121, Col. Moderna de la Cruz, Toluca de Lerdo, Estado de México, C.P. 50180.

XIV. Consentimiento.

Al utilizar la Plataforma "InsurTECH Cloud by eASPAYB" y proporcionar sus datos personales, usted declara haber leído, entendido y aceptado los términos expuestos en este Aviso de Privacidad, otorgando su consentimiento para el tratamiento de sus datos conforme a lo aquí descrito, a menos que manifieste su oposición en los términos previstos. Si usted nos proporciona datos de terceros, declara contar con el consentimiento de dichos terceros para tal efecto.