Aviso de Privacidad Integral

1.Identidad y domicilio del responsable

Responsable del tratamiento:

• Razón social: Chenet Marcel Carreño (persona física con actividades empresariales y profesionales, con actividad principal de agente de seguros).
• Nombre comercial: Vera Patrimonial.
• Domicilio fiscal: Calle Lotería Nacional 1, Int. 3, Col. Tabacalera, Alcaldía Cuauhtémoc, C.P. 06030, Ciudad de México.
• Correo de contacto: marcel@verapatrimonial.com (contacto general y ejercicio de derechos ARCO).

2.Datos personales que se recaban

Datos de identificación

• Nombre completo, RFC, CURP, fecha de nacimiento, género.
• Identificación oficial (INE, pasaporte) en copia digital.
• Firma autógrafa o electrónica.

Datos de contacto

• Domicilio (calle, número, colonia, alcaldía, CP, ciudad, estado).
• Teléfono(s) fijo y móvil.
• Email.
• Cuentas de mensajería (WhatsApp Business).

Datos patrimoniales y financieros

• Ocupación, profesión, sector económico.
• Ingresos mensuales y anuales declarados.
• Métodos de pago (CLABE, tarjeta — solo últimos 4 dígitos en archivos consultables).
• Patrimonio asegurable estimado.
• Beneficiarios designados (sus datos personales propios).

Datos personales sensibles (con consentimiento expreso adicional, ver §8)

Datos de salud (aplicables a productos GMM, Vida e Invalidez, Persona Clave):

• Historial médico general.
• Condiciones preexistentes declaradas.
• Diagnósticos médicos relevantes.
• Dictámenes médicos de aseguradoras.
• Resultados de exámenes médicos solicitados por la aseguradora.
• Tratamientos en curso o medicamentos.
• Datos genéticos solo si la aseguradora lo solicita explícitamente para suscripción.

Datos de terceros (beneficiarios, dependientes, asegurados secundarios)

• Mismos campos de identificación + contacto + (cuando aplique) datos de salud.
• Importante: el contratante declara contar con la autorización del titular de cada dato de tercero para compartirlos con Vera Patrimonial. Si el tercero es menor de edad, aplica el consentimiento de quien ejerce la patria potestad o tutela.

3.Finalidades del tratamiento

Finalidades primarias (necesarias para la relación jurídica — base contractual y cumplimiento legal)

Vera Patrimonial trata los datos personales para:

• Cotización, emisión, suscripción y administración de pólizas de seguro.
• Atención de siniestros y reclamaciones ante aseguradoras.
• Cumplimiento de obligaciones contractuales con el contratante.
• Cumplimiento de obligaciones regulatorias (CNSF, CONDUSEF, SAT, SABG).
• Comunicaciones operativas relacionadas con el servicio contratado (avisos de cobro, vencimiento, renovación, notificaciones de aseguradora), por email, teléfono o WhatsApp.
• Atención al cliente y soporte post-venta.

Finalidades secundarias (no necesarias para el servicio — consentimiento tácito con derecho de oposición)

Al contratar los servicios de Vera Patrimonial y aceptar este aviso, el cliente consiente el tratamiento de sus datos para las finalidades secundarias listadas a continuación. Este consentimiento es opcional: el cliente puede oponerse o revocarlo en cualquier momento —de forma total o por finalidad específica— enviando un correo a marcel@verapatrimonial.com, sin que ello afecte el servicio contratado bajo las finalidades primarias.

Cómo oponerse: basta con enviar un correo a marcel@verapatrimonial.com indicando qué finalidad(es) secundaria(s) desea rechazar. La oposición se hace efectiva sin costo y no afecta la relación contractual.

4.Mecanismos para limitar el uso o divulgación

• Solicitud por escrito a marcel@verapatrimonial.com.
• Opt-out de finalidades secundarias en cualquier momento.
• Solicitud de inclusión en el Registro Público para Evitar Publicidad (REPEP) operado por la PROFECO si el cliente rechaza el marketing directo.

Uso de cookies y tecnologías similares en verapatrimonial.com

Nuestro sitio utiliza cookies propias y de terceros para:

• Funcionamiento del sitio (necesarias): recordar tu elección sobre cookies. No requieren tu consentimiento.
• Medición y analítica (opcionales): conocer cuántas personas visitan el sitio, qué páginas consultan y desde qué búsquedas llegan, mediante Google Analytics 4 de Google LLC (Estados Unidos).
• Publicidad (opcionales): mostrarte anuncios de Vera Patrimonial en servicios de Google (Búsqueda, YouTube y sitios asociados) y de Meta (Facebook, Instagram y Messenger) según tu visita a nuestro sitio (remarketing) y medir el resultado de esos anuncios, mediante Google Analytics 4 y Google Ads de Google LLC y el píxel de Meta de Meta Platforms, Inc. (Estados Unidos).

Las cookies de analítica y de publicidad solo se activan si las aceptas en el aviso que aparece al entrar al sitio. Si tu navegador envía la señal «No rastrear» o «Global Privacy Control», no se activan. Puedes cambiar tu elección en cualquier momento desde el enlace «Preferencias de cookies» al pie del sitio, o desactivarlas en la configuración de tu navegador.

Los datos que se obtienen son: páginas visitadas, tiempo en el sitio, tipo de dispositivo y navegador, dirección IP y ubicación aproximada (ciudad), identificadores de cookies, la fuente de la visita y si das clic en un botón para escribirnos por WhatsApp (sin el contenido del mensaje). No recabamos tu nombre, correo ni teléfono por este medio. Google y Meta tratan estos datos conforme a sus propias políticas de privacidad; puedes administrar los anuncios que te muestran en la configuración de anuncios de tu cuenta de Google y en las preferencias de anuncios del Centro de cuentas de Meta.

5.Medios para ejercer derechos ARCO y revocación

El titular puede ejercer en cualquier momento sus derechos de:

• Acceso — saber qué datos suyos trata Vera Patrimonial, para qué y cómo.
• Rectificación — corregir datos inexactos o incompletos.
• Cancelación — eliminar datos cuando ya no sean necesarios para las finalidades.
• Oposición — oponerse al tratamiento para finalidades específicas.
• Revocación del consentimiento — para finalidades secundarias en cualquier momento.

Procedimiento

• 1. Inicio: envío de solicitud a marcel@verapatrimonial.com indicando el derecho que se desea ejercer y los datos sobre los que aplica.
• 2. Validación de identidad: no adjuntar identificación oficial en el primer correo (canal inseguro). Vera Patrimonial responderá con instrucciones para validar la identidad por un canal seguro (videollamada con verificación cruzada, formato firmable enviado por canal cifrado, o entrega presencial). El método se ajusta a las circunstancias del titular y a la sensibilidad de los datos.
• 3. Plazo de respuesta: 20 días hábiles a partir de la recepción de la solicitud completa con identidad validada (Art. 32 LFPDPPP 2025).
• 4. Plazo de efectividad: 15 días hábiles adicionales tras la respuesta para hacer efectiva la solicitud (Art. 33 LFPDPPP 2025).
• 5. Costo: sin costo, salvo gastos justificados de envío o reproducción de documentos (cuando el titular solicite copias en soportes distintos al digital).
• 6. Recurso: si Vera Patrimonial niega total o parcialmente la solicitud, el titular puede iniciar el procedimiento de protección de derechos ante la Secretaría Anticorrupción y Buen Gobierno (SABG) dentro de los 15 días hábiles siguientes a la notificación de la negativa. Las resoluciones de la Secretaría son impugnables mediante juicio de amparo ante los juzgados de distrito y tribunales colegiados de circuito especializados en materia de acceso a la información pública y protección de datos personales.

6.Transferencias y encargados de tratamiento

Aseguradoras (transferencias necesarias para la ejecución del contrato)

Para la emisión, suscripción y atención de pólizas, Vera Patrimonial transfiere los datos del cliente a la aseguradora contratada. Aseguradoras con las que Vera Patrimonial opera regularmente:

• MetLife México
• Grupo Nacional Provincial (GNP)
• AXA Seguros
• Allianz México
• Mutuus Seguros
• Afirme Seguros
• BUPA México
• Otras aseguradoras según el producto contratado.

Base legal: ejecución del contrato. No requiere consentimiento adicional para esta transferencia específica, ya que es esencial para que Vera Patrimonial cumpla el servicio contratado.

Autoridades (transferencias por mandato legal)

Vera Patrimonial transfiere datos cuando lo requieran las siguientes autoridades en ejercicio de sus facultades:

• Comisión Nacional de Seguros y Fianzas (CNSF).
• Comisión Nacional para la Protección y Defensa de los Usuarios de Servicios Financieros (CONDUSEF).
• Servicio de Administración Tributaria (SAT).
• Secretaría Anticorrupción y Buen Gobierno (SABG).
• Autoridad jurisdiccional o ministerio público con orden formal.

Encargados de tratamiento tecnológicos

Vera Patrimonial utiliza los siguientes proveedores tecnológicos como encargados de tratamiento bajo cláusulas contractuales aplicables. El responsable conserva el control de los datos:

• GitHub Inc. (EE. UU.) — repositorios privados de gestión interna del conocimiento del responsable. Los datos personales y sensibles no se transfieren en texto claro: se aplican controles de cifrado simétrico (git-crypt AES-256) y minimización por pseudonimización (identificadores en lugar de nombres). Los nombres de archivo no contienen RFC, CURP ni nombres reales por política técnica.
• Google LLC — Workspace (EE. UU.) — Google Drive, Calendar y Gmail bajo las condiciones contractuales y políticas de privacidad aplicables a la modalidad contratada (Workspace empresarial).
• Google LLC — NotebookLM — solo procesa documentos previamente desensibilizados (pseudonimizados o sin PII de cliente identificable). No se cargan datos clínicos identificables sin una base contractual específica verificada para la modalidad.
• Google LLC — Gemini API — utilizada para la extracción técnica de PDFs cuando el formato lo requiere. No se envían datos clínicos identificables sin consentimiento expreso adicional verificado en el expediente del cliente.
• Google LLC — Google Analytics 4 y Google Ads (EE. UU.) — analítica web y audiencias publicitarias (remarketing) de verapatrimonial.com, solo con tu consentimiento previo (ver §4, «Uso de cookies»).
• Meta Platforms, Inc. — píxel de Meta (EE. UU.) — medición de visitas y audiencias publicitarias (remarketing) de verapatrimonial.com para anuncios en Facebook, Instagram y Messenger, solo con tu consentimiento previo (ver §4, «Uso de cookies»).
• Anthropic PBC (EE. UU.) — Claude — asistencia interna para análisis y elaboración de propuestas, bajo las condiciones contractuales y políticas de privacidad aplicables a la modalidad de servicio. No se envían datos clínicos identificables salvo consentimiento expreso adicional y base contractual verificada.
• Meta Platforms, Inc. (EE. UU.) — WhatsApp Business Platform (Cloud API) — plataforma de mensajería para las comunicaciones operativas con clientes a través del número de WhatsApp Business del responsable: envío y recepción de mensajes, documentos y archivos multimedia relacionados con el servicio contratado (cotizaciones, avisos de cobro, renovaciones, atención de siniestros y soporte). Meta trata, conforme a sus términos de servicio de WhatsApp Business: número telefónico, nombre de perfil, contenido de mensajes y adjuntos. Las conversaciones se sincronizan a los sistemas internos de gestión del responsable para dar seguimiento y continuidad a la asesoría. El contenido de estas conversaciones no se carga a otras superficies externas ni se procesan datos clínicos identificables derivados de ellas sin el consentimiento expreso adicional del §8.

7.Procedimiento para comunicar cambios al aviso

• La versión vigente se publica en https://verapatrimonial.com/privacidad.
• Cambios materiales (que afecten finalidades, sensibilidad o transferencias): notificación por email a los clientes activos con 15 días hábiles de anticipación, dando oportunidad de oponerse o revocar el consentimiento antes de la entrada en vigor.
• Cambios menores (correcciones tipográficas, actualizaciones de contacto): vigencia desde la fecha de publicación.
• Histórico de versiones disponible bajo solicitud a marcel@verapatrimonial.com.

8.Consentimiento

El consentimiento para el tratamiento de los datos personales se otorga al contratar los servicios de Vera Patrimonial y aceptar este aviso. Para datos no sensibles y para las finalidades secundarias aplica el consentimiento tácito conforme al Art. 8 de la LFPDPPP 2025: si el titular no manifiesta su oposición, se entiende otorgado, sin perjuicio de su derecho a oponerse o revocarlo en cualquier momento.

Para datos personales sensibles (salud, datos genéticos, datos biométricos identificables) se requiere, en cambio, consentimiento expreso y por escrito adicional, recabado en un formato dedicado al inicio del intake correspondiente. Sin ese consentimiento firmado, Vera Patrimonial no trata datos clínicos identificables.

Las finalidades secundarias (§3) operan bajo consentimiento tácito con derecho de oposición: el cliente puede rechazarlas —total o parcialmente— en cualquier momento enviando un correo a marcel@verapatrimonial.com, sin que ello afecte el servicio contratado.

9.Política de retención, bloqueo, supresión y vulneraciones

Retención

• Datos del cliente: durante la vigencia de la relación contractual más el plazo legal aplicable a documentos fiscales y regulatorios (10 años para temas fiscales; plazos específicos para temas de seguros conforme a la Ley de Instituciones de Seguros y de Fianzas).
• Datos sensibles (salud): solo durante el plazo necesario para la finalidad médica del seguro contratado. Tras el cierre de la póliza y vencidos los plazos legales, los datos sensibles se eliminan o disocian según procedimiento documentado.

Bloqueo

Tras la cancelación del consentimiento o el cierre de la relación, los datos pasan a un estado de bloqueo durante el plazo legal de retención obligatoria. En este estado, los datos no se procesan para ninguna finalidad nueva; solo se conservan para la defensa de derechos y el cumplimiento de obligaciones legales.

Supresión

• Vencidos los plazos de retención, los datos se eliminan de todos los sistemas activos y backups operativos.
• Las copias en backups históricos se eliminan en el siguiente ciclo de purga programado (anual).

Vulneraciones (incidentes de seguridad)

• Vera Patrimonial cuenta con procedimientos internos para la detección, notificación y respuesta a incidentes de seguridad que afecten datos personales.
• En caso de vulneración significativa, Vera Patrimonial notificará al titular afectado de forma comprensible y sin demora, indicando: la naturaleza del incidente, los datos comprometidos, las recomendaciones de protección y las acciones correctivas implementadas.
• Vera Patrimonial notificará a la Secretaría Anticorrupción y Buen Gobierno cuando proceda conforme a la ley vigente.

10.Información adicional

Para preguntas sobre este aviso o sobre el tratamiento de tus datos personales:

• Email: marcel@verapatrimonial.com
• Atención: lunes a viernes de 9:00 a 18:00 h (hora CDMX).