Política de Privacidad

Yastubo LLC, 131 Continental Dr, Suite 305, Newark, Delaware 19713, EE.UU. | claims@yastubo.com

Esta Política describe cómo tratamos los datos personales en www.yastubo.com y aliados.yastubo.com, el portal del cliente, las aplicaciones Yastubo y Yastubo Vendedores para iPhone y Android, nuestros canales de atención y de campañas (WhatsApp, llamadas, correo, SMS y redes sociales), los portales de vendedores y agencias, y los planes colectivos contratados por empresas.

Datos que usted nos proporciona:

• Cuenta: nombre, apellido, correo electrónico, idioma y contraseña (guardamos solo una versión transformada con un algoritmo de hash irreversible, nunca la contraseña en texto legible).
• Titular de la membresía: tipo y número de documento, fecha de nacimiento, género, teléfono celular, domicilio y canal de contacto preferido.
• Beneficiarios: nombre, apellido, fecha de nacimiento, género, parentesco, nacionalidad, país y ciudad de residencia, país de repatriación y, si se indica, número de documento. Pueden incluir menores de edad (ver sección 11).
• Pago: los datos de la tarjeta se escriben directamente en los formularios de nuestro procesador de pagos, Stripe (por usted o por el vendedor que le atiende, si usted se los da); no pasan por nuestros servidores ni los guardamos. Conservamos los identificadores del pago y consultamos a Stripe la marca, los últimos cuatro dígitos y el vencimiento para mostrárselos.
• Telemedicina: el motivo de la consulta (campo opcional) y los datos de la cita (fecha, zona horaria, médico y estado).
• Reporte de fallecimiento: datos de la persona fallecida, lugar, fecha, custodia, tipo de servicio y, cuando se informa, la causa; y los datos de contacto de quien reporta y del familiar responsable.
• Formularios, cuestionarios y mensajes: lo que escribe en solicitudes de información, cotizaciones y cuestionarios (por ejemplo, edad y si su familia podría cubrir el costo de una repatriación), el motivo de una cancelación y el contenido de sus conversaciones con nosotros, incluidos audios, fotos y documentos que envíe.
• Consentimientos y preferencias: sus autorizaciones de contacto y sus solicitudes de baja, con la fecha, el texto aceptado y, cuando aplica, la IP y el navegador desde los que se dieron.
• Vendedores y agencias: nombre, correo, teléfono de trabajo, agencia a la que pertenece, porcentajes de comisión, ventas y comisiones generadas, y el identificador de su cuenta de pagos en Stripe (los datos de identidad y bancarios para cobrar comisiones los recoge Stripe directamente).

Datos que se generan al usar nuestros servicios:

• Actividad de la cuenta: fecha e IP del último inicio de sesión (la ciudad y el país aproximados se calculan en nuestros propios servidores), historial de la membresía, de los pagos y de los beneficiarios, y registros de auditoría (acción, fecha, IP y navegador).
• Comunicaciones: los correos, mensajes de WhatsApp y llamadas que le enviamos o que usted nos envía; aperturas y clics de nuestros correos; y las grabaciones, transcripciones y resúmenes de las llamadas (ver sección 6).
• Perfil comercial inferido: a partir de sus conversaciones y de su interacción con nosotros calculamos un puntaje de interés, su elegibilidad por edad, el tono y las objeciones de la conversación, si decide solo o en familia y si mencionó un duelo o un familiar enfermo. También estimamos su fecha de nacimiento a partir de la edad que nos indica, y su estado y zona horaria a partir de su número de teléfono.
• Origen de su visita: la campaña, el anuncio o el enlace por el que llegó (por ejemplo, parámetros UTM e identificadores de clic de Meta o Google) y los códigos de vendedor o de referido que usó.
• Formularios sin enviar: en los formularios de cotización y compra guardamos lo que usted va escribiendo (como su correo o teléfono) aunque no termine, para poder contactarle y ayudarle a completar el proceso.
• Navegación en el sitio web: IP, tipo de navegador y dispositivo, páginas visitadas y eventos, a través de cookies, almacenamiento del navegador y herramientas de análisis (ver sección 8).

Datos que obtenemos de otras fuentes:

• Datos que un vendedor o una agencia autorizados registran al cotizarle o venderle la membresía (incluidos los borradores de venta y los presupuestos que preparan antes de la venta), y los cambios que hacen después en su correo, su teléfono o sus beneficiarios.
• Si usted es vendedor de una agencia, los datos que la agencia registra al darle de alta: nombre, correo, teléfono de trabajo y porcentajes de comisión.
• Datos de asegurados que nos envía la empresa u organización que contrató un plan colectivo para usted (documento, nombre, sexo, edad, país de residencia y de repatriación).
• Listas de contactos de terceros (nombre, teléfono y ubicación) que usamos para campañas de llamadas y mensajes, y que cruzamos con nuestros registros para evitar duplicados y dar contexto a quien le llama.
• Comentarios y mensajes que usted publica o nos envía en Instagram, Facebook o TikTok.
• Para nuestro programa de agentes aliados: datos profesionales de agentes de seguros obtenidos de registros de licencias y de listas de contacto, y las reuniones que agendan por Calendly.

Tratamos algunos datos que merecen especial cuidado: información de salud relacionada con la telemedicina (motivo de consulta y citas), reportes de fallecimiento y su causa, datos de menores incluidos como beneficiarios, números de documento de identidad y lo que usted decida contarnos en sus conversaciones (por ejemplo, que un familiar está enfermo o que falleció alguien cercano).

Usamos estos datos para prestar el servicio, atender su caso y cumplir la ley. En el caso de las conversaciones, también registramos ese contexto de forma general (sin diagnósticos) y lo usamos para adaptar cómo le ofrecemos la membresía. No compartimos sus datos sensibles con plataformas de publicidad (sobre las herramientas del sitio web, ver sección 8).

Usamos sus datos para:

• emitir y administrar su membresía: cobertura, contrato, voucher, tarjeta digital y portal del cliente;
• procesar pagos, cobros, reembolsos y créditos por referidos;
• agendar consultas de telemedicina y verificar la cobertura con el proveedor médico;
• activar la asistencia funeraria o de repatriación cuando se reporta un fallecimiento;
• atenderle por WhatsApp, llamadas, correo y redes sociales, incluso mediante nuestro asistente virtual (sección 6);
• enviarle avisos de servicio y cobro, y comunicaciones comerciales (sección 10);
• dar seguimiento comercial a cotizaciones y compras no terminadas, y priorizar a quién contactar;
• contactar por teléfono (incluso mediante nuestro asistente virtual), WhatsApp o correo a personas que podrían estar interesadas en la membresía o en nuestro programa de agentes, a partir de listas de contactos, y cruzar esas listas con nuestros registros;
• dar a vendedores y agencias las herramientas para cotizar, vender y atender a sus clientes, y a las agencias para administrar su equipo;
• medir campañas, pagar comisiones a vendedores y agencias, y mejorar nuestros servicios;
• prevenir fraude y abuso, proteger la seguridad de las cuentas y cumplir la ley.

Parte de nuestra atención y de nuestras campañas por WhatsApp, redes sociales y teléfono la realiza un asistente virtual con inteligencia artificial. Para responderle, el asistente procesa sus mensajes y la información de su cuenta que sea necesaria (por ejemplo, su plan y el estado de sus pagos), transcribe sus notas de voz y resume la conversación para nuestro equipo.

Puede pedir que su caso lo atienda una persona de nuestro equipo. En ese caso el asistente deja de responderle y un asesor le contactará por WhatsApp o por teléfono en horario de atención; durante una llamada no hacemos transferencia en vivo.

Grabamos y transcribimos las llamadas con nuestro equipo y con el asistente, para control de calidad y seguimiento.

Con sus mensajes, su interacción con nuestras llamadas y correos (por ejemplo, si contesta o abre un correo), el canal por el que llegó y su edad, calculamos automáticamente un puntaje de interés y de elegibilidad. Lo usamos para decidir a quién contactar primero, en qué comunicaciones incluirle y cuándo dejar de contactarle. Este puntaje no cambia ni su elegibilidad ni su precio.

Algunas decisiones se toman de forma automática con reglas fijas del plan: si usted o un beneficiario supera la edad máxima de ingreso o reside en un país sin cobertura, no se puede contratar la membresía; y el precio se calcula según el país de residencia y la edad de cada miembro. Cuando se reporta un fallecimiento, el sistema puede hacer una verificación preliminar de la cobertura (incluidos los períodos de espera según la causa), que revisa una persona de nuestro equipo. Puede pedir que una persona revise cualquiera de estas decisiones escribiendo a claims@yastubo.com.

No vendemos sus datos personales a cambio de dinero. Los compartimos solo en la medida necesaria con:

• Pagos: Stripe, que procesa sus pagos y recibe su correo, los datos de su tarjeta y los códigos de vendedor, de referido o promocionales que usó. Cuando agrega un beneficiario, sus datos (nombre, fecha de nacimiento, género, parentesco, nacionalidad, país y ciudad) quedan asociados al registro del pago en Stripe. Si usted es vendedor, agencia o proveedor, Stripe Connect recoge directamente su identidad y sus datos bancarios y fiscales para pagarle.
• Tarjeta digital: PassKit, que emite la tarjeta de membresía de cada beneficiario para Apple Wallet y Google Wallet. Recibe el nombre, el correo del titular, los códigos de miembro y de suscripción, el plan, el parentesco, el país, la nacionalidad, el estado de la membresía (por ejemplo, si hay un pago pendiente), las fechas de cobertura y de carencia, y el enlace de referido del titular. Si guarda la tarjeta en Wallet, su teléfono queda registrado con PassKit para recibir las actualizaciones de la tarjeta.
• Proveedor de telemedicina: EU Medical. Para verificar la cobertura ve su nombre, número de suscripción, nacionalidad, país de residencia, estado de la membresía y desde qué fecha puede atenderse. Cuando se agenda una consulta con el proveedor, recibe además, del paciente, la fecha de nacimiento, el género, el número de documento (o un identificador que generamos), si es menor de edad, el motivo de consulta que usted escriba y la fecha de la cita; y, del titular, su correo electrónico, su teléfono celular y su domicilio.
• Asistencia funeraria y de repatriación: los proveedores independientes de nuestra red (funerarias, transporte y gestores de trámites) reciben, cuando se reporta un fallecimiento, los datos de la persona fallecida (nombre, fecha de nacimiento, documento, nacionalidad y país), el lugar y los detalles del servicio, y los datos de contacto del familiar responsable, solo para prestar la asistencia.
• Vendedores y agencias autorizados: quien le vendió la membresía, y la agencia a la que pertenece, ven su nombre, correo y teléfono; los datos de sus beneficiarios (nombre, fecha de nacimiento, género, parentesco, nacionalidad y país); el plan, el estado y el historial de cobros; y la fecha, el médico, el estado y el motivo de sus citas de telemedicina, para atenderle y calcular sus comisiones. También pueden actualizar su correo, su teléfono y sus beneficiarios, y reenviarle documentos y enlaces de pago. Si un vendedor le prepara un presupuesto, se lo comparte con un enlace que se abre sin iniciar sesión y que muestra, de cada persona incluida (el titular y sus beneficiarios), el nombre, el parentesco, la fecha de nacimiento, la edad, la ciudad, el estado, el país de residencia y el país de repatriación; además, el plan, el precio y el nombre del vendedor.
• Agencias: si usted es vendedor o agencia dentro del equipo de una agencia, esa agencia ve su nombre, correo, teléfono de trabajo, porcentajes de comisión, número de ventas, estado, si conectó su cuenta de pagos de Stripe y si ya ingresó al portal. Las agencias de las que esa agencia depende ven su nombre, correo, número de ventas, estado y si ya ingresó.
• Inteligencia artificial y voz: OpenAI (mensajes, notas de voz, transcripciones y resúmenes), Deepgram (voz a texto y texto a voz), ElevenLabs, Cartesia o Amazon Polly (texto a voz) y Twilio (transcripción de llamadas).
• Comunicaciones: Twilio (WhatsApp, llamadas y SMS), Meta (WhatsApp, Instagram y Facebook), TikTok (comentarios), Microsoft 365 (correo), Calendly (reuniones agendadas) y las herramientas de mensajería y correo que operamos en nuestros propios servidores (Chatwoot y Listmonk, con envío por Amazon SES).
• Automatización y CRM: n8n y Zoho CRM, para gestionar clientes y avisar al equipo de asistencia cuando se reporta un fallecimiento.
• Infraestructura: Amazon Web Services (bases de datos, archivos, grabaciones y registros), Vercel (sitio web y portal), Cloudinary (imágenes), Expo (actualizaciones y avisos de las apps), Apple (distribución de las apps por App Store y TestFlight) y Google (distribución de las apps por Google Play).
• Servicios de Google: Google Maps (búsqueda de ciudades, desde nuestros servidores), reCAPTCHA (protección contra abuso) y Google Analytics (registro de compras confirmadas con un identificador seudónimo, sin su nombre ni su correo).
• Herramientas de publicidad y análisis del sitio web: ver sección 8.
• Autoridades y terceros legítimos: cuando la ley lo exija, para proteger derechos y seguridad, o en caso de una fusión, venta o reorganización de la empresa.

Los números de teléfono móvil y el consentimiento de mensajería SMS no se comparten con terceros ni con afiliados para sus propios fines de marketing o promocionales (ver sección 13). Los proveedores de esta lista que necesitan su número para prestarnos un servicio (por ejemplo, Twilio para entregar mensajes y llamadas) solo pueden usarlo para ese fin.

En el sitio web www.yastubo.com, incluido el portal del cliente cuando lo usa desde un navegador (no en la app Yastubo), usamos Meta Pixel, Google Tag Manager, Google Analytics, Google Ads, TikTok Pixel y Microsoft Clarity. Estas herramientas registran las páginas que visita (incluida su dirección web), sus interacciones y sus compras, para medir y mejorar nuestros anuncios y el sitio. Microsoft Clarity graba repeticiones de sus visitas y, si usted inició sesión, las asocia a un identificador interno de su cuenta. El portal de vendedores (admin.yastubo.com) no usa estas herramientas.

Puede limitar estas herramientas borrando o bloqueando las cookies y los datos de este sitio en la configuración de su navegador, usando navegación privada o extensiones que bloquean rastreadores, y con las opciones de exclusión de cada proveedor (por ejemplo, tools.google.com/dlpage/gaoptout y la configuración de anuncios de Meta). Más información en nuestra Política de Cookies.

Yastubo, LLC publica dos apps para iPhone y Android: «Yastubo», para los clientes, que abre el portal del cliente de www.yastubo.com; y «Yastubo Vendedores», la herramienta de trabajo de los agentes y agencias aliados, que abre el portal de vendedores de admin.yastubo.com/portal. Dentro de cada app se usan las mismas pantallas y se tratan los mismos datos que en el portal correspondiente (secciones 3 a 7). Además:

• Entrar con biometría: es opcional. En iPhone se usa Face ID (o Touch ID, según el modelo); en Android, la huella o, en los teléfonos que lo admiten, el rostro. La verificación la hace el sistema del teléfono (iOS o Android); la app solo recibe si fue exitosa. Sus datos biométricos nunca llegan a Yastubo.
• Llave de acceso: para entrar con biometría, la app guarda una llave de sesión (válida hasta 90 días) en el almacenamiento seguro del teléfono: en iPhone, en el llavero seguro; en Android, cifrada con una clave del almacén de claves de Android (Android Keystore). Solo se abre con su biometría y no se copia a otros equipos ni a respaldos. Se borra al cerrar sesión, al desactivar la entrada con biometría o cuando deja de ser válida (por ejemplo, si cambia su contraseña). Si elimina la app sin cerrar sesión, iOS puede conservarla en el iPhone hasta que venza.
• Tarjeta de membresía (app Yastubo): en iPhone, al agregarla a Apple Wallet la app la descarga de PassKit y le muestra la pantalla de Apple para guardarla. En Android no hay Apple Wallet: la app abre la tarjeta en el navegador del teléfono. La app no lee los pases que usted tenga guardados en Apple Wallet o Google Wallet, ni usa Apple Pay o Google Pay.
• App Yastubo Vendedores: la verificación de su cuenta de pagos con Stripe se abre en el navegador, fuera de la app. Si usted lo pide, la app abre la opción de compartir del teléfono para enviar la imagen con el código QR de su enlace personal; solo se comparte lo que usted elija, con quien usted elija.
• Sin publicidad ni rastreo publicitario: las apps no muestran anuncios, no incluyen herramientas de publicidad ni de análisis de terceros, no usan el identificador de publicidad del teléfono y no rastrean su actividad en otras apps o sitios.
• Permisos: las apps no piden acceso a la cámara, la ubicación ni los contactos. La app Yastubo no pide permiso de micrófono ni de notificaciones. La app Yastubo Vendedores pide el micrófono solo cuando usted llama a un cliente desde la app (ver «Llamadas desde la app»); si no lo concede, la llamada sale por el teléfono como una llamada normal. Pide permiso de notificaciones solo a quienes atienden prospectos, cuando el portal confirma ese rol; si no lo concede, la app funciona igual. Fuera de eso, en Android las apps solo usan permisos que el sistema concede sin preguntarle, como el acceso a internet y el uso de la biometría del teléfono (huella o rostro).
• Avisos de prospectos (app Yastubo Vendedores): si concede el permiso, el teléfono genera un identificador de avisos (token de Expo) que guardamos vinculado a su cuenta, junto con la plataforma (iPhone o Android) y la fecha. No guardamos el modelo del teléfono, su IP ni su ubicación. Cada aviso viaja por Expo y por el servicio de notificaciones de Apple o de Google, y lleva el nombre y la inicial del apellido del prospecto, el motivo del contacto y un enlace a su ficha en el portal. Borramos el identificador cuando cierra sesión en la app, cuando el servicio de avisos nos informa que la app se desinstaló o que se quitó el permiso, y si se elimina su cuenta. Puede apagar los avisos en los ajustes del teléfono.
• Llamadas desde la app (app Yastubo Vendedores): cuando usted llama a un cliente desde la app, la llamada sale por internet desde el número de Yastubo, a través de Twilio, igual que desde el portal en un computador. Su voz sale del micrófono del teléfono solo mientras dura la llamada, y la llamada se graba y se transcribe como las demás llamadas con nuestro equipo (sección 6). La app no graba ni escucha nada fuera de una llamada que usted inicia.
• Actualizaciones: para recibir actualizaciones, cada app, en iPhone y en Android, consulta a Expo enviando un identificador aleatorio de la instalación, la versión, la IP y, si la app se cerró por un error, el mensaje de ese error.
• Las compras que se hagan dentro de las apps (incluidas las ventas que registra un vendedor) se procesan con Stripe y se registran como compra confirmada en Google Analytics con un identificador seudónimo, igual que en la web.

Tratamos sus datos para ejecutar el contrato de membresía y las gestiones previas a él; con su consentimiento, cuando lo pedimos (por ejemplo, para mensajes de texto SMS o para entrar a las apps con Face ID, huella o rostro); por nuestro interés legítimo en dar seguimiento comercial, enviar comunicaciones comerciales a clientes, contactos previos y agentes de seguros (siempre con opción de darse de baja), medir y mejorar nuestros servicios y prevenir fraude; y para cumplir obligaciones legales.

Para contratar la membresía se debe ser mayor de 18 años. El titular puede incluir como beneficiarios a menores de edad de su familia y, al hacerlo, declara que tiene la autorización de su padre, madre o tutor. Usamos los datos de los menores solo para dar la cobertura (incluida la telemedicina) y no les dirigimos comunicaciones comerciales. Si usted es padre, madre o tutor de un menor y quiere que eliminemos sus datos, escríbanos a claims@yastubo.com.

• Los datos de su cuenta, membresía, beneficiarios y pagos se conservan mientras la membresía esté activa y, después, hasta que usted pida su eliminación, salvo lo que debamos conservar por obligaciones legales, contables o fiscales. Hoy no los borramos automáticamente cuando termina la membresía.
• Los datos de contactos que no compraron, las conversaciones, las grabaciones y los registros de comunicaciones se conservan mientras sean útiles para el seguimiento y la atención, o hasta que usted pida su eliminación. Hoy no aplicamos un borrado automático por antigüedad.
• Los datos de un pago iniciado, incluidos los de sus beneficiarios, se conservan aunque no lo complete, para poder reenviarle el enlace de pago y darle seguimiento, con el mismo criterio que los datos de contactos que no compraron.
• Los registros técnicos de nuestros servicios en la nube se conservan entre 30 y 90 días. Los registros de auditoría de su cuenta (acción, fecha, IP y navegador) se conservan mientras exista la cuenta. Las copias de seguridad automáticas de la base de datos se conservan unos pocos días.
• Algunos datos son temporales: los códigos de verificación y los enlaces para restablecer la contraseña vencen en minutos.
• Nuestros proveedores conservan los datos según sus propias políticas; por ejemplo, Stripe conserva los registros de pago que la ley le exige.

Enviamos mensajes de texto (SMS) solo a los números móviles de personas que dieron su consentimiento expreso: códigos de verificación, recordatorios de pago y renovación, avisos de la membresía, e información y promociones. Los números de teléfono móvil y el consentimiento recogidos para el envío de mensajes de texto no se comparten ni se venden a terceros ni a afiliados para sus fines de marketing o promocionales. Esto aplica a todas las categorías de terceros descritas en esta política: ninguna de ellas recibe números de teléfono móvil ni el consentimiento de mensajería con fines de marketing o promocionales. La frecuencia de mensajes varía. Pueden aplicarse tarifas de mensajes y datos. Puedes darte de baja en cualquier momento respondiendo STOP; responde HELP para asistencia. También puedes gestionar tus preferencias de contacto en www.yastubo.com/baja.

Usted tiene derecho a acceder a sus datos, rectificarlos, solicitar su eliminación, oponerse al uso con fines comerciales y retirar su consentimiento.

Actualizar sus datos: desde Ajustes, en el portal del cliente o en la app Yastubo, puede actualizar su teléfono y su correo electrónico (el cambio de correo se confirma con un enlace que le enviamos). Desde Beneficiarios puede actualizar la ciudad y el país de residencia de cada beneficiario. Para corregir su nombre, su documento u otros datos, escríbanos a claims@yastubo.com.

Dejar de recibir comunicaciones comerciales: use el enlace de baja que incluyen nuestros correos comerciales (en las listas de correo de nuestro programa de agentes, ese enlace le da de baja de la lista correspondiente), visite www.yastubo.com/baja, responda BAJA por WhatsApp o STOP por SMS. Una baja por WhatsApp o SMS aplica a todos nuestros canales (correo, WhatsApp, SMS y llamadas), y desde ese momento nuestro asistente automático de WhatsApp no responde a ese número; si necesita ayuda con su membresía, escríbanos a claims@yastubo.com. Los avisos de su membresía por correo electrónico (cobros, documentos y servicio) se siguen enviando.

No le discriminaremos por ejercer sus derechos.

Si usted reside en California, tiene derecho a saber qué datos personales recopilamos, para qué y con quién los compartimos; a solicitar su eliminación y su corrección; a limitar el uso de sus datos sensibles; y a oponerse a su venta o a que se compartan para publicidad basada en su comportamiento. Yastubo LLC no vende datos personales a cambio de dinero. Las herramientas de publicidad del sitio web (sección 8) pueden considerarse "venta" o "compartir" según esa ley. Para limitarlas, bloquee o borre las cookies y los datos de este sitio, o use un bloqueador de rastreadores en su navegador; si nos escribe a claims@yastubo.com, le indicaremos cómo hacerlo. Puede actuar a través de un representante autorizado, y verificaremos su identidad antes de responder.

Nuestros servidores están en Estados Unidos. Algunos proveedores tratan datos en otros países (por ejemplo, nuestro CRM, en la Unión Europea), y nuestro equipo, los vendedores y las agencias autorizados pueden acceder a los datos desde otros países. Al usar nuestros servicios, sus datos pueden transferirse fuera de su país de residencia; en esos casos los compartimos solo en la medida necesaria para prestar el servicio y pedimos a nuestros proveedores que los protejan.

Protegemos sus datos con conexiones cifradas, contraseñas almacenadas con un algoritmo de hash irreversible, acceso restringido según el rol de cada persona y registros de auditoría. Cuando creamos su cuenta le enviamos por correo una contraseña temporal, que deberá cambiar al iniciar sesión por primera vez. Los datos de su tarjeta no pasan por nuestros servidores. Ningún sistema de transmisión por internet es completamente seguro.

Podemos actualizar esta Política ocasionalmente. Notificaremos cambios significativos publicando la nueva versión en el Sitio con la fecha de actualización.