Aviso de privacidad

1. Responsable del tratamiento

Grupo Ónix Agente de Seguros, S.A. de C.V. (en adelante, «Grupo Ónix») es responsable del tratamiento y protección de tus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (la «LFPDPPP»), su Reglamento y demás normativa aplicable en México.

Domicilio: Daniel Zambrano No. 440, Col. Chepevera, C.P. 64030, Monterrey, Nuevo León, México.
Teléfono: (81) 2318-0138 al 40.
Correo para asuntos de privacidad: contacto@segurosonix.com.

2. Alcance de este aviso

Este aviso aplica exclusivamente al tratamiento de datos personales realizado a través de la aplicación móvil Asistente Ónix, dirigida a agentes y colaboradores de Grupo Ónix. No está dirigida al público general y el acceso requiere una cuenta del portal de Grupo Ónix, que la empresa da de alta.

El tratamiento de datos personales de clientes y prospectos de Grupo Ónix se rige por el aviso de privacidad general. Al usar la app manifiestas que conoces este aviso; las finalidades descritas son necesarias para la relación jurídica que existe entre tú y Grupo Ónix (artículos 8 y 10 de la LFPDPPP).

3. Datos personales que tratamos

• Datos de cuenta: nombre completo, correo electrónico, puesto, rol y permisos dentro de Grupo Ónix, y fotografía o avatar si tu cuenta del portal la tiene. Estos datos provienen del alta que hace la empresa en su portal; la app no permite crear cuentas.
• Credenciales de acceso: tu correo y contraseña del portal se transmiten cifrados únicamente para autenticarte; la app no los almacena. En tu dispositivo solo se guardan los tokens de sesión, en el almacenamiento seguro del sistema (Keychain en iOS, Keystore en Android).
• Dato del dispositivo: el modelo del equipo (por ejemplo, «Pixel 8» o «iPhone 15») se registra junto con cada sesión para auditoría de accesos. No recabamos identificadores publicitarios.
• Contenido que generas: tus conversaciones con el asistente (preguntas y respuestas), los títulos de los chats y la forma en que los organizas (carpetas, ramos y favoritos).
• Credenciales de portales de aseguradoras: si usas el acceso a portales, las credenciales que Grupo Ónix administra para ti se descargan cifradas y se usan solo en la memoria del dispositivo durante la sesión (ver sección 7).
• Registros técnicos: bitácoras de servidor propias del funcionamiento del servicio (fechas de acceso, contadores de uso del asistente para aplicar cuotas y detectar abuso).

4. Datos que la app no recaba

Asistente Ónix no solicita permisos especiales del dispositivo y no accede a tu ubicación, contactos, cámara, micrófono, fotografías ni archivos. La app no muestra publicidad, no integra herramientas de analítica ni rastreadores de terceros, no usa identificadores con fines publicitarios y no vende ni renta datos personales.

5. Finalidades del tratamiento

Tratamos tus datos personales para las siguientes finalidades primarias:

• Autenticarte y mantener tu sesión de forma segura.
• Prestarte el asistente conversacional de seguros y conservar tu historial de conversaciones y su organización.
• Abrir los portales de las aseguradoras con tus credenciales cuando tú lo solicitas.
• Garantizar la seguridad del servicio: auditoría de sesiones, aplicación de cuotas de uso y prevención de accesos no autorizados o abuso.
• Brindarte soporte técnico cuando lo pidas.

No realizamos finalidades secundarias con los datos de la app: no los usamos para mercadotecnia, publicidad ni prospección comercial.

6. Asistente con inteligencia artificial

Las consultas que escribes al asistente se envían, a través de la infraestructura de Grupo Ónix, a proveedores de modelos de lenguaje —actualmente Google (Gemini)— para generar la respuesta. Este proveedor actúa como encargado del tratamiento conforme a sus términos de servicio empresariales.

Las respuestas del asistente son material informativo de apoyo y pueden contener errores: no constituyen asesoría legal ni sustituyen las condiciones generales de cada aseguradora. Evita introducir en el asistente datos personales de clientes que no sean necesarios para tu consulta; el tratamiento de datos de clientes se rige por el aviso de privacidad general de Grupo Ónix.

7. Acceso a portales de aseguradoras

La app puede abrir dentro de una vista web los portales de las aseguradoras con las que Grupo Ónix trabaja, iniciando sesión por ti con las credenciales que la empresa administra. Esas credenciales se almacenan cifradas (AES-256-GCM) en los servidores de Grupo Ónix, viajan cifradas al dispositivo y se usan únicamente en la memoria de la app durante la sesión; no se escriben en el almacenamiento del teléfono.

Una vez dentro del portal de una aseguradora, tu navegación en ese sitio se rige por el aviso de privacidad de la aseguradora correspondiente. La app registra el resultado del intento de acceso (éxito o fallo) para diagnóstico y mejora del servicio.

8. Encargados y transferencias

Para operar el servicio nos apoyamos en los siguientes proveedores, que tratan datos personales por cuenta de Grupo Ónix (encargados) y no pueden usarlos para fines propios:

Supabase

Base de datos y funciones de servidor donde viven tu cuenta de la app, tus conversaciones y su organización.

IONOS

Alojamiento del portal de Grupo Ónix y de esta página.

n8n

Orquestación del asistente: recibe cada consulta y coordina la generación de la respuesta.

Google (Gemini)

Modelo de lenguaje que generan las respuestas del asistente.

Aseguradoras

Solo cuando tú abres su portal desde la app; el tratamiento en sus sitios se rige por el aviso de privacidad de cada aseguradora.

Algunos de estos proveedores operan infraestructura fuera de México, por lo que el tratamiento puede implicar transferencias internacionales necesarias para la prestación del servicio, en términos de los artículos 36 y 37 de la LFPDPPP. Fuera de estos casos, solo comunicaremos datos personales cuando una autoridad competente lo requiera conforme a la ley. No realizamos transferencias con fines comerciales.

9. Plazos de conservación

• Sesiones: el token de sesión expira a los 15 minutos y se renueva de forma segura; la sesión completa caduca a los 60 días de inactividad o antes, si cierras sesión o cambias tu contraseña.
• Conversaciones y organización: se conservan mientras tu cuenta permanezca activa o hasta que las elimines en la app. La eliminación se aplica primero de forma lógica (dejan de ser visibles de inmediato) y después de forma definitiva en las purgas periódicas de la base de datos.
• Registros de auditoría y seguridad: se conservan durante los plazos necesarios para los fines de seguridad descritos y para cumplir obligaciones legales.

10. Medidas de seguridad

Aplicamos medidas administrativas, técnicas y físicas razonables, entre ellas: cifrado del tráfico (HTTPS/TLS); tokens de acceso de corta duración con renovación rotativa; almacenamiento de la sesión en el enclave seguro del sistema operativo (Keychain/Keystore); aislamiento por usuario en la base de datos, de modo que cada cuenta solo puede leer su propia información; cifrado AES-256-GCM de las credenciales de portales de aseguradoras; y una frontera de servidor que impide que la app se comunique directamente con los motores de inteligencia artificial.

11. Derechos ARCO y revocación del consentimiento

Tienes derecho a conocer qué datos personales tenemos de ti y cómo los usamos (Acceso), a corregirlos si son inexactos (Rectificación), a que los eliminemos cuando consideres que no se usan conforme a la ley (Cancelación) y a oponerte a usos específicos (Oposición). También puedes revocar el consentimiento que nos hayas otorgado, y limitar el uso o divulgación de tus datos.

Para ejercer cualquiera de estos derechos escribe a contacto@segurosonix.com indicando tu nombre completo, tu relación con Grupo Ónix, el derecho que deseas ejercer y el medio por el que quieres recibir la respuesta. Atenderemos tu solicitud en los plazos que marca la LFPDPPP. Ten en cuenta que algunas obligaciones legales pueden impedir la cancelación inmediata de ciertos datos, y que sin los datos mínimos de cuenta la app no puede prestarte el servicio.

12. Eliminación de cuenta y de datos

Las cuentas de Asistente Ónix las administra Grupo Ónix: no se crean desde la app. Puedes solicitar la baja de tu cuenta y la eliminación de los datos asociados (conversaciones, organización y registros de sesión) escribiendo a contacto@segurosonix.com desde tu correo registrado. Conservaremos únicamente lo que una obligación legal nos exija retener.

Además, en cualquier momento puedes borrar conversaciones desde la propia app, cerrar sesión (lo que elimina los tokens guardados en tu dispositivo) o desinstalar la app (lo que elimina toda la información local).

13. Cambios a este aviso

Este aviso puede actualizarse por cambios legales, del servicio o de nuestras prácticas de privacidad. La versión vigente se publica siempre en esta misma dirección, con su fecha de última actualización al inicio. Si el cambio es relevante, lo comunicaremos además dentro de la app o por correo.

14. Autoridad de protección de datos

Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI): home.inai.org.mx.