Política de Privacidad

Sourcy es controlador cuando usted trata directamente con nosotros, por ejemplo al crear una cuenta, solicitar soporte o gestionar la facturación. Cuando una agencia de seguros usa Nexus para manejar información sobre sus clientes, prospectos, empleados u otras personas, Sourcy actúa como procesador o proveedor de servicios de esa agencia. Hay un anexo de tratamiento de datos disponible a solicitud.

Recopilamos cuatro tipos de información:

• Datos de cuenta y contacto — nombre, correo de trabajo, agencia, rol y datos de autenticación.
• Registros de facturación — plan, número de puestos, estado de la suscripción e historial de pagos.
• Contenido del cliente — archivos, mensajes, registros de pólizas, formularios, notas y cualquier información sobre los clientes y prospectos de una agencia que se envíe a Nexus.
• Telemetría técnica — dirección IP, navegador, dispositivo, marcas de tiempo, eventos de autenticación, registros y uso de funciones.

Usamos la información para proveer, asegurar, mantener y mejorar Nexus; procesar la facturación; responder a soporte; prevenir fraude, abuso y accesos no autorizados; y cumplir obligaciones legales. No compartimos información personal con fines publicitarios. Vea también Desarrollo de productos, IA y datos desidentificados.

Desarrollo de productos e IA. Usamos la información que recopilamos, incluidos el contenido y la información de uso, para proveer y mejorar nuestros servicios y para desarrollar, entrenar, probar y mejorar modelos y tecnologías de inteligencia artificial y aprendizaje automático.

Información desidentificada y agregada. Podemos desidentificar o agregar información de modo que no identifique razonablemente, ni pueda vincularse razonablemente, a ninguna persona, cliente ni cliente de un cliente. Podemos usar, compartir, licenciar o vender información desidentificada o agregada a terceros para cualquier fin lícito, incluido el desarrollo y entrenamiento de sus propios modelos de inteligencia artificial. Mantenemos la información desidentificada en forma desidentificada, no intentamos reidentificarla y prohibimos contractualmente a los destinatarios reidentificarla. Conforme a las leyes aplicables, incluidas la California Consumer Privacy Act (Cal. Civ. Code § 1798.140) y la Florida Digital Bill of Rights (Fla. Stat. § 501.702), la información desidentificada no es información personal.

Información personal y sensible. Nunca vendemos ni compartimos información personal, incluida la información personal no pública de consumidores de seguros, ni información personal sensible, y no la incluimos en ninguna información que compartamos, licenciemos o vendamos. Cuando una agencia ingresa información sobre sus clientes, tratamos esa información en nombre de la agencia para prestar nuestros servicios.

Datos de usuario de Google. La información recibida de las APIs de Google, incluidas la API de Gmail y la API de Google Drive, se usa y se transfiere de conformidad con la Google API Services User Data Policy, incluidos los requisitos de Uso Limitado. Nunca se usa para desarrollar, mejorar ni entrenar modelos generalizados de inteligencia artificial o aprendizaje automático, y nunca se vende.

Nexus incluye funciones asistidas por IA de búsqueda, análisis, extracción, redacción y transcripción. Cuando un usuario autorizado las invoca, la instrucción y únicamente los registros, extractos de documentos o audio que la solicitud necesita pueden enviarse a OpenAI o a un proveedor compatible con OpenAI configurado para el servicio. Esos proveedores procesan ese contenido para devolver el resultado solicitado y no tienen permitido entrenar sus modelos con él.

El resultado de la IA puede ser incompleto o inexacto y no constituye asesoría legal, de seguros, financiera ni profesional de ningún otro tipo. Los usuarios deben revisarlo antes de actuar sobre él.

Un usuario autorizado puede conectar Nexus al asistente de IA que elija, como ChatGPT, Claude, Grok o Cursor, a través de nuestro servidor Model Context Protocol (MCP). Cómo conectarlo, y qué puede hacer el asistente, se explica en asistentes de IA.

• Qué recibimos. El inicio de sesión del usuario y los permisos que aprueba en la pantalla de consentimiento, y, en cada solicitud, la herramienta que usa el asistente y los datos que le envía. No recibimos ni leemos la conversación, la memoria del asistente ni sus archivos.
• Qué recibe el asistente. Solo el resultado de cada herramienta que usa, limitado a lo que el usuario ya puede ver en Nexus y a los permisos que aprobó. Los resultados pueden incluir texto que registró la agencia, como notas o la descripción de un siniestro, que puede mencionar lesiones u otros datos personales. Las fechas de nacimiento y los identificadores fiscales (FEIN) se retienen de todos los resultados, y los montos de prima solo se devuelven si el usuario aprobó el permiso de montos.
• Cómo lo usamos. Para ejecutar la herramienta que pidió el usuario, para que cada cambio espere su confirmación, y para proteger, dar soporte y auditar el servicio. Los mensajes a clientes, aseguradoras o firmantes se revisan y se envían desde Nexus, nunca directamente desde el asistente.
• Con quién se comparte. Los resultados van al asistente que eligió el usuario, por indicación del usuario. Su proveedor los procesa bajo el acuerdo propio del usuario con ese proveedor, no bajo esta política. No compartimos esta información ni la usamos para publicidad.
• Conservación. Guardamos un registro de cada solicitud del asistente (usuario, agencia, herramienta, dirección IP y resultado, no el contenido de la solicitud) durante 90 días, por seguridad y soporte. Los registros creados o modificados desde el asistente se conservan como cualquier otro registro de Nexus.
• Sus controles. Un usuario o administrador de la agencia puede revocar una conexión en cualquier momento desde la página MCP de Nexus, y el asistente pierde el acceso en su siguiente solicitud. Un administrador puede apagar el acceso de asistentes para toda la agencia. Preguntas: [email protected].

Nuestro código y la configuración de producción usan las siguientes categorías y proveedores:

Estos proveedores reciben únicamente la información razonablemente necesaria para prestar sus servicios y están sujetos a obligaciones contractuales o legales de confidencialidad y protección de datos. No compartimos información personal.

Las integraciones opcionales las activa una agencia o sus usuarios autorizados. El acceso a Google Drive es de solo lectura y se limita a los archivos o carpetas que la agencia pone a disposición de Nexus. Una agencia también puede conectar Gmail para que Nexus lea los mensajes de estados de comisión y sus archivos adjuntos. Nuestro uso de la información recibida de las APIs de Google cumple la Google API Services User Data Policy, incluidos los requisitos de Uso Limitado. Los datos obtenidos a través de la API de Gmail y de la API de Google Drive nunca se usan para entrenar modelos generalizados de IA y nunca se venden. Una agencia puede revocar el acceso de Google o eliminar las credenciales de la integración desde su cuenta o desde la configuración de Google.

Sourcy puede enviar mensajes transaccionales sobre autenticación, seguridad, facturación, soporte y operación del servicio.

Las agencias pueden además usar Nexus para enviar correo, SMS o llamadas a sus propios clientes. En esas comunicaciones dirigidas por la agencia, la agencia controla los destinatarios, el contenido, el consentimiento y las obligaciones de baja aplicables, y Sourcy actúa como su procesador.

Nexus usa cookies o almacenamiento de navegador similar necesarios para la autenticación, la seguridad, la continuidad de sesión y preferencias como el tema de visualización. No usamos cookies publicitarias ni creamos perfiles publicitarios. Los registros técnicos de uso sirven para operar y proteger el servicio, no para publicidad entre sitios.

Por lo general conservamos los datos de cuenta y el contenido del cliente mientras la cuenta esté activa. Tras el cierre de la cuenta, eliminamos o anonimizamos el contenido del cliente en aproximadamente 90 días, incluida la rotación normal de respaldos, salvo que se requiera un período mayor por obligaciones legales, de seguridad, de disputas o de registros financieros.

Usamos salvaguardas apropiadas a la naturaleza de la información, incluidos TLS en tránsito, hashing de contraseñas, controles de acceso por roles, autorización consciente del inquilino, separación lógica entre registros de agencias, credenciales restringidas y registro de eventos.

Ningún sistema es perfectamente seguro. Si una brecha afecta información protegida, notificaremos a los clientes afectados y a las autoridades según lo exija la ley.

Sourcy opera desde Florida, Estados Unidos, y la información de Nexus se procesa en Estados Unidos y donde operen nuestros proveedores de servicio. Si la información se transfiere entre países, aplicamos las salvaguardas contractuales y legales correspondientes.

Nexus es un servicio para empresas y no está dirigido a menores de 18 años. No recopilamos conscientemente información personal directamente de menores.

Según dónde viva, puede solicitar acceso, corrección o eliminación de su información personal, u oponerse a ciertos tratamientos o restringirlos. Contáctenos para hacer una solicitud. Si la información la ingresó o la controla una agencia, dirigiremos la solicitud a esa agencia y la asistiremos según corresponda. Podemos verificar su identidad antes de completar una solicitud.

Podemos actualizar esta política conforme cambien Nexus o la ley aplicable. Publicaremos la política revisada en esta página y actualizaremos la fecha de vigencia. Daremos aviso adicional cuando un cambio material lo requiera.