1. Responsable del tratamiento
- Razón social: MAlabs S.A.S.
- NIT: 902.064.879-3
- Domicilio y dirección: Carrera 93 # 47B-19, Medellín, Antioquia
- Teléfono: +57 305 321 5641
- Correo para asuntos de datos personales: admin@ateneaseguros.com
- Sitio web: https://ateneaseguros.com
2. A quién aplica y en qué calidad tratamos los datos
Como responsables tratamos los datos de los asesores, agencias y usuarios que usan Atenea, de quienes solicitan acceso y de quienes nos escriben o visitan el sitio.
Como encargados tratamos los datos que cada asesor o agencia carga sobre sus propios clientes y prospectos (asegurados, tomadores, beneficiarios y contactos). En ese caso el asesor o la agencia es el responsable: decide para qué se usan los datos y debe tener la autorización de sus titulares. Esa relación se rige por el Acuerdo de encargo de tratamiento de datos. Si eres cliente de un asesor y quieres ejercer tus derechos, dirígete a él; si nos escribes, le trasladaremos tu solicitud.
3. Datos que tratamos
Asesores, agencias y usuarios
- Nombre, correo, teléfono, empresa, ciudad, código de asesor y cargo.
- Credenciales de acceso cifradas, registros de inicio de sesión, dirección IP y actividad en la cuenta.
- Datos de facturación y de los pagos que haces.
Clientes de los asesores (como encargados)
- Nombre, documento de identidad, correo, teléfono y los demás datos que el asesor importe, como la ciudad o la fecha de nacimiento.
- Pólizas: número, aseguradora, ramo, vigencias, primas, saldos y estado de pago.
- Conversaciones de WhatsApp, correos enviados y su interacción (aperturas y clics) y citas agendadas.
No pedimos datos sensibles. Si un asesor carga datos sensibles, como información de salud para seguros de vida o salud, debe contar con la autorización explícita del titular.
4. Para qué usamos los datos
- Crear y administrar las cuentas, verificar la identidad y dar acceso seguro a la plataforma.
- Prestar el servicio contratado: guardar la información, enviar las comunicaciones y operar el asistente.
- Facturar, cobrar y llevar la contabilidad.
- Dar soporte y enviar avisos sobre la cuenta, el plan, la seguridad y cambios del servicio.
- Enviar información comercial de Atenea a quienes lo autorizaron. Puedes pedir que dejemos de hacerlo en cualquier momento.
- Prevenir fraude y abuso, y mejorar el funcionamiento de la plataforma con estadísticas agregadas.
- Cumplir obligaciones legales y atender requerimientos de autoridades.
Los datos de los clientes de los asesores solo se usan para prestar el servicio al asesor. No los vendemos ni los usamos para nuestros propios fines comerciales.
5. Autorización
Pedimos tu autorización al solicitar acceso a Atenea, mediante una casilla que debes marcar, y guardamos la fecha y la versión de la política que aceptaste. No necesitamos autorización para los casos del artículo 10 de la Ley 1581, como los datos de naturaleza pública o los requerimientos de una autoridad.
6. Tus derechos
Como titular puedes:
- Conocer, actualizar y rectificar tus datos.
- Pedir prueba de la autorización que nos diste.
- Saber qué uso le hemos dado a tus datos.
- Revocar la autorización o pedir que suprimamos tus datos, cuando no exista un deber legal o contractual de conservarlos.
- Acceder gratis a tus datos.
- Presentar quejas ante la Superintendencia de Industria y Comercio, después de haber hecho tu consulta o reclamo ante nosotros.
7. Cómo ejercer tus derechos
Escribe a admin@ateneaseguros.com con tu nombre, número de documento, la solicitud y un medio de respuesta. Atiende estas solicitudes el equipo de soporte de Atenea.
- Consultas (qué datos tenemos y cómo los usamos): respondemos en máximo 10 días hábiles. Si no es posible, te explicamos el motivo y respondemos en máximo 5 días hábiles más.
- Reclamos (corregir, actualizar, suprimir o revocar): respondemos en máximo 15 días hábiles desde que los recibimos completos, prorrogables por 8 días hábiles más avisándote el motivo. Si falta información, te la pedimos dentro de los 5 días siguientes; si no la envías en 2 meses, entendemos que desististe.
8. Proveedores y transferencias internacionales
Para operar Atenea, estos proveedores tecnológicos reciben datos personales:
| Proveedor | Para qué |
|---|---|
| Railway | Alojamiento de la aplicación, la cola de mensajes y la caché |
| Neon | Base de datos |
| Supabase | Almacenamiento de archivos importados |
| Resend | Envío de correos de la plataforma y de campañas |
| Meta (WhatsApp Business) | Mensajería por la API oficial de WhatsApp |
| OpenAI | Modelos de IA del asistente y del editor de plantillas |
| Microsoft | Envío desde Outlook, si el Cliente conecta su cuenta |
| Agenda en Google Calendar, si el Cliente conecta su cuenta |
La aplicación se aloja en Railway, en Estados Unidos (región US East). Los demás proveedores pueden tratar los datos fuera de Colombia según su propia infraestructura. Al aceptar esta política autorizas la transferencia y la transmisión internacional de tus datos para las finalidades descritas. También compartimos datos con autoridades cuando una norma o una orden lo exige. No vendemos datos personales.
9. Seguridad
Usamos conexiones cifradas, contraseñas cifradas, separación de la información de cada cuenta a nivel de base de datos y control de accesos. Si ocurre un incidente de seguridad que afecte datos personales, lo informaremos a la Superintendencia de Industria y Comercio cuando la ley lo exija.
10. Cuánto tiempo guardamos los datos
Guardamos los datos mientras tengas una cuenta y mientras sean necesarios para las finalidades de esta política. Cuando tu plan termina, los datos no se borran automáticamente; puedes pedir su supresión como se explica en la sección 7. La información contable y de facturación se guarda por el plazo que exige la ley.
12. Menores de edad
Atenea está dirigida a profesionales y empresas. No recolectamos a propósito datos de menores de edad como usuarios. Si un asesor carga datos de menores, por ejemplo como beneficiarios, debe hacerlo respetando sus derechos y con la autorización de sus representantes.
13. Vigencia y cambios
Esta política rige desde su publicación. Si la cambiamos de forma sustancial te avisaremos por correo antes de que entre en vigor y, si el cambio afecta las finalidades, te pediremos una nueva autorización.