Política de privacidad de Contrato Seguro
Esta política explica qué datos personales trata Covercap cuando una persona usa Contrato Seguro, la herramienta que compara un contrato con proveedores con las buenas prácticas de seguridad, datos, seguros y responsabilidad del playbook de Covercap. Aplica a quienes la usan desde Colombia, Argentina o cualquier otro país.
1. Responsable del tratamiento
El responsable es COVERCAP COLOMBIA S.A.S., NIT 9021113873, con domicilio en Calle 81 # 11-68, Bogotá, Colombia (en adelante, "Covercap").
Para cualquier consulta o reclamo sobre datos personales o sobre un documento subido: admin@covercap.co.
2. Qué datos tratamos
- Datos de contacto: nombre, apellido, email de trabajo y, si la persona lo indica, su cargo.
- Datos de la empresa: los que obtenemos de fuentes públicas a partir del dominio del email (sitio web y registros), como razón social, sitio web, país y rubro, y los que la persona corrige.
- El documento: el contrato que la persona sube, su nombre de archivo, si es un contrato propio o de un proveedor y su tipo. Ver la sección 3.
- Resultado: el puntaje de riesgo, el resultado de cada buena práctica, las citas del contrato que lo justifican y el texto sugerido.
- Consentimientos: la fecha y la versión de cada texto aceptado. Son dos, y se guardan por separado: el de los datos públicos de la empresa (
contrato-seguro-consent-2026-11-06-v1) y el del documento (contrato-seguro-document-consent-2026-11-06-v1). - Datos técnicos: la dirección IP y el resultado de la verificación anti-bots de Cloudflare Turnstile, usados solo para prevenir abusos y limitar la cantidad de pedidos.
- Datos de uso: en qué paso está la persona, de qué campaña o sitio llegó (parámetros UTM y de Google Ads), el navegador, el dispositivo y el país aproximado. No incluyen el nombre, el email, la razón social, el nombre del archivo ni el contenido del contrato. Si algo falla en la página, también un informe técnico del error.
No pedimos datos sensibles ni datos de menores de edad. La herramienta está pensada para empresas; no debe usarse con un email personal.
3. Los documentos que se suben
El contrato se usa solo para hacer la revisión que la persona pidió y para armar su informe. No lo usamos para otra finalidad ni lo compartimos con otros clientes.
- Dónde se procesa: el archivo se guarda cifrado en servidores de Google Cloud en Estados Unidos mientras dura la revisión, y lo analiza un proveedor de inteligencia artificial que actúa por cuenta de Covercap [COMPLETAR: legal confirma el proveedor de IA y su región de procesamiento].
- Cuándo se borra el archivo: se borra cuando termina la revisión, salga bien o mal, y como máximo dos días después de subido. El archivo nunca se publica ni se muestra a nadie.
- Cuándo se borra el resultado: el resultado, que incluye citas textuales del contrato, se borra a los 30 días [COMPLETAR: legal confirma el plazo de retención del resultado]. Después queda solo un resumen sin citas: el puntaje, la banda, la cantidad de buenas prácticas por resultado, el tipo de contrato y si era propio o de un proveedor.
- Sin entrenamiento: el contrato y el resultado no se usan para entrenar modelos de inteligencia artificial, ni nuestros ni de terceros.
- El informe: el informe completo, con todas las buenas prácticas y el texto sugerido, se envía por email a la dirección que la persona ingresó. En la página se muestra solo un adelanto.
- Quién lo sube: al marcar la casilla del documento, la persona declara que puede compartirlo con Covercap para su análisis. Si el contrato tiene datos personales de terceros (por ejemplo, de quienes lo firman), los tratamos con las mismas reglas de esta sección.
Para pedir que borremos antes un documento o su resultado, o para reportar un documento subido por error, basta con escribir al email de la sección 1.
4. Para qué los usamos
- Leer la información pública de la empresa y prellenar sus datos.
- Revisar el contrato contra el playbook y mostrar el resultado.
- Enviar el informe en PDF al email ingresado.
- Contactar a la persona para ofrecerle ayuda con el contrato o con seguros, como el seguro cyber. Esto incluye el caso en que la persona deje sus datos sin subir el contrato, o en que la revisión no se pueda hacer: los datos ya ingresados nos llegan igual para poder hacer el seguimiento.
- Prevenir fraude y abusos del servicio.
- Medir cómo se usa la página, detectar y corregir errores y, solo con la autorización de las cookies, medir el rendimiento de nuestras campañas de publicidad.
La base del tratamiento es la autorización que la persona da al marcar cada casilla de consentimiento: la de los datos públicos antes de empezar y la del documento antes de subirlo.
5. Con quién los compartimos
No vendemos datos personales ni contratos. Los compartimos solo con proveedores que los tratan por cuenta de Covercap y bajo sus instrucciones:
- Google Cloud: alojamiento de la aplicación, de la base de datos y del archivo mientras dura la revisión.
- Cloudflare: verificación anti-bots (Turnstile).
- Proveedores de inteligencia artificial: la lectura de la información pública de la empresa y el análisis del contrato, sin permiso para entrenar modelos con ellos.
- Resend: envío del informe por email.
- PostHog: medición del uso de la página (analítica).
- Sentry: registro de errores técnicos de la página.
- Google (Google Analytics y Google Ads): analítica y medición de campañas de publicidad, solo si la persona acepta las cookies.
Con una aseguradora solo compartimos datos si la persona decide avanzar con un seguro, y solo los necesarios para cotizarlo. El contrato no se comparte con aseguradoras.
6. Transferencias internacionales
Los datos y los documentos se almacenan en servidores de Google Cloud en Estados Unidos, y algunos proveedores pueden tratarlos en otros países. En todos los casos exigimos niveles de protección adecuados. Al dar su autorización, la persona acepta esta transferencia.
7. Cuánto tiempo los conservamos
El archivo del contrato y el resultado se conservan como dice la sección 3. Los datos de contacto y de la empresa se conservan mientras exista una relación comercial o un interés en ella, y como máximo 24 meses desde el último contacto, salvo que una obligación legal exija un plazo mayor. Los datos técnicos usados para prevenir abusos se conservan por un plazo menor, de hasta 30 días.
8. Derechos del titular
Cualquier persona puede conocer, acceder, actualizar, rectificar y suprimir sus datos, revocar la autorización y pedir prueba de que la dio, escribiendo al email de la sección 1. Para responder podemos pedir que acredite su identidad.
Colombia
Estos derechos se rigen por la Ley 1581 de 2012 y el Decreto 1377 de 2013. Respondemos las consultas en un máximo de 10 días hábiles y los reclamos en un máximo de 15 días hábiles. Una vez agotado ese trámite, el titular puede presentar una queja ante la Superintendencia de Industria y Comercio.
Argentina
Estos derechos se rigen por la Ley 25.326. El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley N.º 25.326. La Agencia de Acceso a la Información Pública, en su carácter de Órgano de Control de la Ley N.º 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.
9. Seguridad
Aplicamos medidas técnicas y organizativas razonables para proteger los datos y los documentos: comunicaciones cifradas, cifrado en reposo, acceso restringido al personal que lo necesita, registros de acceso y el borrado del archivo al terminar la revisión.
10. Cookies
Contrato Seguro usa estas cookies y tecnologías similares (almacenamiento local del navegador):
- Técnicas: las que necesita la verificación de Cloudflare Turnstile para funcionar, y la que guarda la decisión sobre las cookies. No se pueden desactivar desde la página.
- De analítica: PostHog y Google Analytics, para reconocer una visita que vuelve y medir cómo se usa la página. Solo se activan si la persona las acepta.
- De publicidad: Google Ads, para saber si una visita llegó desde nuestros anuncios y medir su resultado. Solo se activan si la persona las acepta.
Sin esa autorización, PostHog mide la visita sin guardar nada en el navegador y Google no se carga. Sentry registra los errores técnicos sin usar cookies. La decisión se puede cambiar en cualquier momento desde el enlace "Cookies" al pie de la página.
11. Cambios a esta política
Si cambiamos esta política, publicamos la versión nueva en esta página con su fecha. Si el cambio afecta las finalidades o el tratamiento de los documentos, pediremos una nueva autorización.