1. Quiénes somos y nuestro papel
CROMIX CRM es un servicio de Digital all services. Cada organización cliente (agencia o agente) decide qué datos de sus clientes registra y para qué; en ese tratamiento actúa como responsable de los datos. Digital all services actúa como proveedor del servicio y trata esos datos por cuenta de la organización, únicamente para prestar el Servicio.
2. Datos que se tratan
- Datos de los usuarios del Servicio: nombre, correo, rol, registros de acceso y de actividad relevante para la seguridad.
- Datos de los clientes de la organización que la propia organización registra: nombre, fecha de nacimiento, contacto, dirección, hogar y familia, pólizas, tareas, notas y documentos.
- Datos sensibles, solo cuando la organización los necesita para operar: número de Seguro Social, documento migratorio e información médica operativa (médicos, medicamentos). Se almacenan cifrados y con acceso restringido por rol.
- Datos técnicos mínimos: dirección IP y tipo de navegador, para seguridad y prevención de abuso.
3. Datos que no almacenamos
El Servicio está diseñado para no almacenar números completos de tarjetas, códigos de seguridad ni contraseñas de portales de aseguradoras o del Marketplace. De un método de pago solo se guarda información mínima y no sensible (por ejemplo, tipo y últimos cuatro dígitos).
4. Para qué usamos los datos
- Prestar, mantener y proteger el Servicio.
- Autenticar usuarios y aplicar permisos por rol.
- Enviar correos del sistema (activación, recuperación de contraseña, avisos de actividad).
- Generar, enviar y archivar documentos y consentimientos que la organización solicita.
- Cumplir obligaciones legales y atender solicitudes de las autoridades cuando corresponda.
5. No vendemos datos
Digital all services no vende ni alquila los datos personales tratados en el Servicio ni los usa para publicidad de terceros.
6. Con quién se comparten
Solo con proveedores que son necesarios para operar el Servicio (por ejemplo, alojamiento y envío de correo), sujetos a obligaciones de confidencialidad y seguridad, y cuando una ley o una autoridad competente lo exige. Los documentos y datos de un cliente final solo los ve la organización que los cargó y, a través de enlaces personales y temporales, la propia persona a la que se refieren.
7. Seguridad
- Conexiones cifradas (HTTPS).
- Datos sensibles cifrados en la base de datos y visibles solo para quien tiene permiso.
- Permisos por rol aplicados en el servidor, verificación en dos pasos para administradores y límites de intentos.
- Registro de auditoría de acciones sensibles, sin guardar secretos ni datos sensibles innecesarios.
- Documentos privados, sin direcciones públicas permanentes.
- Ningún sistema es completamente invulnerable; si ocurre un incidente que afecte tus datos, lo notificaremos según lo exija la ley.
8. Cookies y almacenamiento del navegador
Usamos únicamente cookies necesarias: la cookie de sesión para mantener tu acceso y cookies de preferencia visual (paleta y tamaño de letra). No usamos cookies de publicidad ni de seguimiento de terceros en la aplicación.
9. Conservación
Conservamos los datos mientras la organización use el Servicio y durante el tiempo necesario para cumplir obligaciones legales o resolver disputas. Algunos registros, como la evidencia de consentimientos firmados, se conservan sin posibilidad de edición porque así lo exige su finalidad.
10. Tus derechos
Si eres un cliente final cuyos datos registró una agencia o agente, dirígete primero a esa organización para acceder, corregir o solicitar la eliminación de tus datos. Si eres usuario del Servicio, o no consigues respuesta, escríbenos a soporte_crm@digitalallservices.com y te orientaremos o trasladaremos tu solicitud a quien corresponda.
11. Menores de edad
El Servicio es una herramienta profesional para adultos. Puede contener datos de menores (por ejemplo, hijos de un titular de póliza) que la organización registra con la autorización de su representante.
12. Cambios y contacto
Podemos actualizar esta política; la versión vigente y su fecha (31 de octubre de 2026) se publican aquí. Contacto: soporte_crm@digitalallservices.com.