Política de Privacidad

En Kotkot ("nosotros", "nuestro" o "la Plataforma"), respetamos tu privacidad y nos comprometemos a proteger tus datos personales. Esta Política de Privacidad describe cómo recopilamos, usamos, almacenamos y compartimos información cuando utilizas nuestros servicios, incluyendo nuestra plataforma web, APIs y agente de WhatsApp.

1. Datos que Recopilamos

Recopilamos los siguientes tipos de información:

• Datos de registro: nombre, email, teléfono, nombre de correduría, país de operación, número de identificación fiscal (RUC/NIT/RFC).
• Datos de clientes finales: información proporcionada durante conversaciones de WhatsApp, incluyendo nombre, cédula, datos de vehículo, fecha de nacimiento, y otra información necesaria para generar cotizaciones de seguros. Los mensajes de WhatsApp se almacenan temporalmente para el funcionamiento del agente de IA y el seguimiento de conversaciones.
• Datos de uso: métricas de uso de la plataforma, páginas visitadas, funciones utilizadas, tiempos de sesión.
• Datos de pago: información de facturación y transacciones procesadas a través de nuestra plataforma. No almacenamos números de tarjeta de crédito completos.
• Datos técnicos: dirección IP, tipo de navegador, dispositivo, sistema operativo, y datos de cookies.

2. Uso de la Información

Utilizamos la información recopilada para:

• Proporcionar y mantener nuestros servicios de cotización de seguros.
• Procesar cotizaciones y conectar con las APIs de aseguradoras.
• Generar y procesar pagos a través de nuestros socios (Yappy, Stripe).
• Operar el agente de WhatsApp Business y procesar mensajes mediante webhooks de Meta.
• Mejorar nuestro agente de IA y la experiencia del usuario.
• Enviar comunicaciones relacionadas con el servicio (actualizaciones, alertas, soporte).
• Cumplir con obligaciones legales y regulatorias.
• Prevenir fraude y garantizar la seguridad de la plataforma.
• Generar estadísticas agregadas y anónimas sobre el uso del servicio.

3. Cookies y Tecnologías de Seguimiento

Utilizamos cookies y tecnologías similares para:

• Cookies esenciales: necesarias para el funcionamiento de la plataforma (autenticación, sesión, seguridad).
• Cookies de rendimiento: nos ayudan a entender cómo los usuarios interactúan con nuestra plataforma.
• Cookies de funcionalidad: permiten recordar tus preferencias (idioma, configuración).
• Cookies de marketing: utilizadas para mostrar anuncios relevantes (solo con tu consentimiento explícito).

Puedes configurar tu navegador para rechazar cookies. Sin embargo, esto puede afectar la funcionalidad de algunos servicios.

4. Compartición con Terceros

Compartimos información personal solo en los siguientes casos:

• Aseguradoras: compartimos datos necesarios para generar cotizaciones (datos del vehículo, datos del asegurado) directamente con las APIs de las aseguradoras conectadas por tu correduría.
• Procesadores de pago: Stripe y Yappy reciben información necesaria para procesar transacciones.
• Meta (WhatsApp y Facebook): utilizamos la WhatsApp Business API y Meta Embedded Signup para conectar cuentas de WhatsApp Business. Los mensajes se transmiten a través de la infraestructura de Meta. Recibimos webhooks con información de mensajes entrantes y eventos de estado de mensajes. Utilizamos el Facebook SDK para el proceso de autenticación y vinculación de cuentas.
• Proveedores de infraestructura: servicios de hosting y cloud computing que procesan datos bajo nuestras instrucciones.
• Requerimientos legales: cuando sea requerido por ley, orden judicial o autoridad regulatoria.

No vendemos ni alquilamos información personal a terceros para fines de marketing.

5. Seguridad de los Datos

Implementamos medidas de seguridad técnicas y organizativas apropiadas para proteger tus datos, incluyendo:

• Encriptación en tránsito (TLS 1.3) y en reposo (AES-256).
• Autenticación multifactor para acceso a la plataforma.
• Auditorías de seguridad regulares y pruebas de penetración.
• Acceso restringido basado en roles (RBAC).
• Monitoreo continuo de actividad sospechosa.

6. Tus Derechos

De acuerdo con las leyes de protección de datos aplicables en tu país, tienes derecho a:

• Acceso: solicitar una copia de los datos personales que tenemos sobre ti.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Eliminación: solicitar la eliminación de tus datos personales (sujeto a obligaciones legales de retención).
• Portabilidad: solicitar tus datos en un formato estructurado y legible por máquina.
• Oposición: oponerte al procesamiento de tus datos para ciertos fines.
• Revocación del consentimiento: retirar tu consentimiento en cualquier momento.

Para ejercer cualquiera de estos derechos, contáctanos en privacidad@kotkot.ai.

7. Retención de Datos

Conservamos tus datos personales durante el tiempo necesario para cumplir con los fines descritos en esta política, o según lo requieran las leyes aplicables. Los datos de cotizaciones y pólizas se conservan por un mínimo de 5 años conforme a regulaciones del sector asegurador.

8. Menores de Edad

Nuestros servicios están dirigidos a corredores de seguros y profesionales del sector. No recopilamos intencionalmente información de menores de 18 años. Si descubrimos que hemos recopilado datos de un menor, los eliminaremos de inmediato.

9. Cambios a esta Política

Podemos actualizar esta Política de Privacidad periódicamente. Te notificaremos sobre cambios significativos a través de nuestra plataforma o por email. Te recomendamos revisar esta página regularmente.

10. Contacto

Si tienes preguntas sobre esta Política de Privacidad o sobre cómo manejamos tus datos, contáctanos: