Cifrado
- En tránsito: toda la comunicación entre tu navegador y el sistema viaja cifrada con HTTPS. Es el candado que ves en la barra del navegador.
- Contraseñas: nunca se guardan en texto legible. Se almacenan con un cifrado de un solo sentido, así que ni nuestro equipo puede verlas.
- Documentos privados: las pólizas, comprobantes y archivos que subes no tienen enlace público. Solo se abren desde una sesión con permiso para verlos.
Acceso a tu cuenta
- Clave temporal: tu cuenta se entrega con una clave temporal y el sistema te pide cambiarla la primera vez que entras.
- Bloqueo ante intentos repetidos al iniciar sesión, al pedir el código del portal y al usar invitaciones.
- Permisos verificados en el servidor: las acciones delicadas, como anular pagos o entregas, cambiar la configuración o manejar la suscripción, son solo del administrador de la cuenta.
- Registro de acciones: el sistema anota las acciones importantes sobre tu cuenta, con quién y cuándo.
Separación entre cuentas
Cada cuenta está aislada de las demás. Ningún otro productor, ni siquiera de la misma aseguradora, puede ver tu cartera. Tus subagentes solo ven sus propias pólizas, clientes y comisiones, y cada asegurado solo ve lo suyo en su portal.
Respaldos y continuidad
- Respaldamos la base de datos y los documentos, y conservamos cada respaldo durante 30 días.
- El sistema está en la nube: si se va la luz o internet en tu oficina, tu cartera sigue segura y puedes entrar desde el celular con datos móviles.
- Puedes descargar tus reportes en Excel cuando quieras, incluso si tu cuenta queda en solo lectura.
- Si cancelas, conservamos tus datos 90 días y te avisamos por correo antes de borrarlos.
Infraestructura
El sistema funciona en servidores de [proveedor de nube], que cuenta con certificaciones internacionales de seguridad como [ISO 27001 y SOC 2]. Los servidores tienen protección contra ataques, monitoreo las 24 horas y actualizaciones de seguridad constantes.
Nuestro equipo
- Si soporte necesita revisar tu cuenta, entra en modo solo lectura: puede ver, pero no cambiar nada. Cada entrada y salida queda registrada.
- No entramos a tu cuenta sin tu autorización, salvo para resolver una falla grave o cumplir una orden legal.
- Todo el equipo firma acuerdos de confidencialidad.
Si algo sale mal
Si detectamos un incidente que afecte tus datos, te avisaremos por email y WhatsApp en un máximo de [72 horas], explicando qué pasó, qué datos se vieron afectados y qué estamos haciendo. Tú decides cómo informar a tus asegurados, y te daremos la información que necesites para hacerlo.
Lo que puedes hacer tú
- Usa una contraseña única, que no uses en otros sitios.
- No compartas tu contraseña.
- Si un subagente deja de trabajar contigo, avísanos para quitarle el acceso a su portal.
- Desconfía de mensajes que te pidan tu contraseña: nunca te la pediremos por WhatsApp ni por email.
Reportar una vulnerabilidad
Si encuentras un posible problema de seguridad, escríbenos a [seguridad@tuagenteglobal.com]. Lo revisaremos con prioridad y te mantendremos informado. Te pedimos no divulgarlo hasta que esté resuelto.