1. En resumen
Los datos de tus clientes son tuyos. Cada corredor tiene un espacio de trabajo separado del de los demás y Segu los trata únicamente por su cuenta y orden, para prestarle el servicio.
No vendemos datos ni entrenamos modelos con ellos. No cedemos información a terceros con fines publicitarios ni la usamos para entrenar sistemas de inteligencia artificial.
Podés ejercer tus derechos. Acceso, rectificación, actualización, inclusión y supresión, escribiendo a admin@segu.uy.
Este resumen es orientativo. Lo que rige es el texto completo que sigue.
2. Quién es responsable de qué
Entender esta distinción es lo más importante de este documento, porque determina a quién hay que reclamar y quién debe responder.
El corredor es el responsable de la base de datos
Respecto de los datos de sus clientes asegurados —nombre, documento, contacto, pólizas, documentos adjuntos— el corredor de seguros es el responsable del tratamiento en los términos de la Ley N° 18.331. Es quien decide qué datos recoge, con qué finalidad, a quién se los comunica y por cuánto tiempo los conserva, y quien debe contar con la base legal para tratarlos e inscribir su base de datos ante la Unidad Reguladora y de Control de Datos Personales (URCDP) cuando corresponda.
Segu es el encargado del tratamiento
Segu trata esos datos por cuenta y orden del corredor, únicamente para prestar el servicio contratado y siguiendo sus instrucciones. En concreto, Segu se obliga a:
- no usar los datos para finalidades propias distintas de la prestación del servicio;
- no cederlos a terceros salvo a los proveedores listados en la cláusula 7;
- aplicar las medidas de seguridad descritas en la página de Seguridad;
- guardar confidencialidad, incluso después de terminada la relación;
- asistir al corredor cuando un asegurado ejerza sus derechos y colaborar ante requerimientos de la autoridad de control;
- eliminar o devolver los datos al finalizar el servicio, según se indica en la cláusula 9.
Cuándo Segu sí es responsable
Segu actúa como responsable del tratamiento respecto de los datos de la propia cuenta del corredor y de los integrantes de su equipo: alta, facturación, soporte, seguridad de la plataforma y comunicaciones sobre el servicio. Esa parte del tratamiento se rige por esta política.
3. Qué datos tratamos
Datos de la cuenta del corredor y su equipo
- nombre de la empresa o del corredor y dirección de correo electrónico;
- nombre de los integrantes del equipo, su correo y el rol asignado;
- logotipo y color de marca cargados voluntariamente;
- datos de la suscripción: plan contratado, importes, estado, fechas e identificadores del pago. No se almacenan datos de tarjetas ni credenciales bancarias: esa información la maneja directamente la pasarela de pago.
Datos de los asegurados, cargados por el corredor
- nombre, documento de identidad, correo, teléfono, domicilio y departamento;
- fecha de nacimiento, cuando el corredor la registra;
- datos de las pólizas: número, tipo, compañía, vigencia, estado de gestión e información de facturación asociada;
- documentos adjuntos cargados por el corredor, en PDF o imagen;
- credenciales de acceso al portal, cuando el corredor habilita el acceso del asegurado.
Datos técnicos generados por el uso
- registros de acceso y actividad, direcciones IP, fecha y hora, e identificadores de sesión, necesarios para operar la plataforma y detectar usos indebidos;
- datos técnicos del navegador o dispositivo, con fines de compatibilidad y diagnóstico.
Segu no recoge datos de fuentes externas ni compra bases de datos de terceros.
4. Para qué los usamos
| Finalidad | Datos involucrados |
|---|---|
| Prestar el servicio de gestión de cartera, pólizas y vencimientos | Datos de clientes, pólizas y documentos |
| Crear y administrar la cuenta y los accesos del equipo | Datos de cuenta y de usuarios |
| Cobrar la suscripción y emitir la documentación correspondiente | Datos de facturación y de la suscripción |
| Extraer automáticamente los datos de una póliza cargada en PDF o imagen | Contenido del documento enviado a lectura automática |
| Enviar correos operativos: credenciales, avisos de vencimiento de prueba, cambios de plan | Nombre y correo del destinatario |
| Dar soporte y responder consultas | Datos de contacto y de la consulta |
| Mantener la seguridad, prevenir accesos indebidos y cumplir obligaciones legales | Registros técnicos y de acceso |
Segu no realiza perfilado con fines publicitarios, ni decisiones automatizadas con efectos jurídicos sobre las personas, ni cesión de datos con fines comerciales.
5. Base legal del tratamiento
Los tratamientos en los que Segu actúa como responsable se apoyan en:
- la ejecución del contrato de suscripción con el corredor, para todo lo necesario a fin de prestar el servicio;
- el consentimiento prestado al aceptar estos documentos durante el registro, cuando la ley lo exige;
- el cumplimiento de obligaciones legales, en materia contable, fiscal y de protección de datos;
- el interés legítimo en mantener la seguridad de la plataforma y prevenir fraudes o abusos, siempre que no prevalezcan los derechos de los titulares.
Respecto de los datos de asegurados, la base legal la determina el corredor como responsable. El corredor declara contar con ella al cargarlos.
6. Datos sensibles
La Ley N° 18.331 otorga protección reforzada a los datos sensibles: los que revelan origen racial o étnico, preferencias políticas, convicciones religiosas o morales, afiliación sindical e información referente a la salud o a la vida sexual.
Segu no está diseñada para almacenar datos sensibles. Algunos documentos de pólizas —especialmente de seguros de vida, accidentes personales o salud— pueden contener información de salud. El corredor debe limitar la carga de esos documentos a lo estrictamente necesario y contar con el consentimiento expreso y escrito del titular cuando la ley lo exija. La decisión de cargarlos y su licitud son responsabilidad del corredor.
Segu aplica a esos documentos las mismas medidas de seguridad que al resto del contenido: depósito privado por corredor, acceso restringido y enlaces de descarga temporales.
7. Proveedores que intervienen
Para prestar el servicio, Segu se apoya en proveedores que actúan como subencargados del tratamiento, sujetos a obligaciones de confidencialidad y seguridad. Estos son los que pueden tratar datos personales:
| Proveedor | Para qué | Qué datos | Dónde |
|---|---|---|---|
| Supabase | Base de datos, autenticación y almacenamiento de archivos | Datos de cuenta, clientes, pólizas y documentos adjuntos | Estados Unidos / Unión Europea |
| Vercel | Hosting de la aplicación y ejecución de procesos programados | Tráfico de la aplicación y registros técnicos | Estados Unidos y red global de distribución |
| Mercado Pago | Procesamiento de la suscripción del corredor | Email de facturación e identificadores de suscripción y pago | Argentina / Uruguay |
| Resend | Envío de correo transaccional (credenciales, avisos de plan) | Nombre y dirección de correo del destinatario | Estados Unidos |
| Mistral | Lectura automática (OCR) de pólizas en PDF o imagen | Contenido del documento enviado para su extracción | Estados Unidos |
Los documentos enviados a lectura automática se procesan para extraer los datos de la póliza y devolver el resultado. No se utilizan para entrenar modelos de inteligencia artificial ni con ninguna otra finalidad.
Además de estos proveedores, los datos pueden comunicarse a autoridades públicas cuando exista una obligación legal o un requerimiento fundado, y a asesores profesionales sujetos a secreto cuando resulte necesario.
Esta lista se mantiene actualizada. La incorporación de un proveedor nuevo que trate datos personales se publicará en esta página.
8. Transferencias internacionales
Algunos de los proveedores listados operan servidores fuera de Uruguay, principalmente en Estados Unidos y en la Unión Europea. Esto implica una transferencia internacional de datos en los términos del artículo 23 de la Ley N° 18.331.
Esas transferencias se amparan en alguno de los siguientes supuestos:
- países u organizaciones que brindan un nivel adecuado de protección;
- cláusulas contractuales que imponen al proveedor obligaciones equivalentes a las de la normativa uruguaya;
- la necesidad de la transferencia para la ejecución del contrato con el corredor y en su interés.
El corredor puede solicitar información sobre las garantías aplicadas escribiendo a admin@segu.uy.
9. Cuánto tiempo los guardamos
| Tipo de dato | Plazo de conservación |
|---|---|
| Datos de clientes, pólizas y documentos | Mientras la cuenta esté activa. Tras la baja, 30 días corridos para permitir la exportación; luego se eliminan. |
| Datos de la cuenta y del equipo | Mientras la cuenta esté activa, más 30 días tras la baja. |
| Documentación de facturación y pagos | El plazo exigido por la normativa contable y fiscal uruguaya, con independencia de la baja de la cuenta. |
| Registros técnicos y de acceso | Hasta 12 meses, con fines de seguridad y diagnóstico. |
| Constancia de aceptación de términos | Mientras dure la relación y el plazo de prescripción de las acciones legales. |
| Copias de seguridad | Se rotan periódicamente; un dato eliminado desaparece de las copias en el ciclo de rotación siguiente. |
Cuando el corredor elimina un cliente desde la plataforma, se eliminan también sus pólizas y los documentos asociados. Esa acción es irreversible.
10. Tus derechos
La Ley N° 18.331 reconoce a toda persona los derechos de acceso, rectificación, actualización, inclusión y supresión de sus datos personales, además del derecho a retirar el consentimiento y a oponerse a determinados tratamientos.
El ejercicio de estos derechos es gratuito. El titular debe acreditar su identidad para evitar que un tercero acceda a datos ajenos.
Plazos de respuesta
Las solicitudes de acceso se responden dentro de los 5 días hábiles. Las de rectificación, actualización, inclusión o supresión se resuelven también dentro de los 5 días hábiles, plazo que puede ampliarse de forma fundada cuando la complejidad de la solicitud lo justifique.
A quién dirigirse
- Si sos corredor o integrante de un equipo: escribí a admin@segu.uy.
- Si sos asegurado: dirigite a tu corredor, que es el responsable de tu base de datos. Ver la cláusula 11.
11. Si sos asegurado
Si accediste al portal de clientes y ves tus pólizas ahí, tus datos fueron cargados por tu corredor de seguros, que es quien decide qué información guarda y con qué finalidad. Segu es solamente la plataforma que él contrató para gestionarlos.
Por eso, las solicitudes sobre tus datos deben dirigirse a tu corredor. Él es quien puede rectificarlos, actualizarlos o eliminarlos, y quien debe responderte en los plazos legales.
Si escribís a Segu directamente, derivaremos tu solicitud al corredor correspondiente y te lo haremos saber, pero no podemos modificar ni eliminar por cuenta propia información que pertenece a su base de datos, salvo instrucción suya o requerimiento de autoridad competente.
Tu acceso al portal es de solo lectura y está limitado a tus propias pólizas: no podés ver información de otros clientes, ni ellos la tuya.
12. Incidentes de seguridad
Segu cuenta con procedimientos para detectar y responder ante vulneraciones de seguridad que afecten datos personales.
Ante un incidente que comprometa datos de forma significativa, Segu notificará sin dilación indebida al corredor afectado, con la información disponible sobre el alcance, los datos comprometidos y las medidas adoptadas, para que este pueda cumplir con su deber de notificar a la Unidad Reguladora y de Control de Datos Personales y a los titulares afectados dentro del plazo legal de 72 horas hábiles desde que tomó conocimiento del hecho.
Para reportar una vulnerabilidad o un incidente, escribí a admin@segu.uy. Ver la página de Seguridad para más detalle.
14. Menores de edad
Segu no está dirigida a menores de edad ni se crean cuentas a su nombre. Un menor puede figurar como titular o beneficiario en una póliza cargada por el corredor; en ese caso, el tratamiento de sus datos es responsabilidad del corredor, que debe contar con el consentimiento de quien ejerce la patria potestad o tutela.
15. Obligaciones del corredor como responsable
Al usar Segu para tratar datos de sus asegurados, el corredor se obliga a:
- informar a sus clientes sobre el tratamiento de sus datos y obtener el consentimiento cuando corresponda;
- inscribir su base de datos en el Registro de Bases de Datos Personales de la URCDP cuando la normativa se lo exija;
- cargar únicamente datos exactos, pertinentes y no excesivos respecto de la finalidad perseguida;
- atender los derechos que ejerzan sus clientes en los plazos legales, apoyándose en las funciones de la plataforma;
- gestionar con diligencia las credenciales de su equipo y dar de baja los accesos que ya no correspondan;
- comunicar a Segu cualquier incidente de seguridad del que tome conocimiento.
Estas obligaciones son propias de su condición de responsable y Segu no puede cumplirlas en su lugar.
16. Cambios en esta política
Esta política puede actualizarse para reflejar cambios en el servicio, en los proveedores o en la normativa. Las modificaciones sustantivas se comunicarán al correo registrado del corredor y se publicarán acá con su nueva versión y fecha de vigencia.
Versión vigente: 1.0, desde el 10 de agosto de 2026.
17. Contacto y reclamos
Para ejercer derechos o realizar consultas sobre protección de datos:
- Responsable: Francisco Salvatierra, bajo el nombre comercial GRUPO DTE
- Domicilio a efectos de notificaciones: Paysandú, Uruguay
- Correo: admin@segu.uy
Para agilizar la respuesta, indicá en el asunto que se trata de una solicitud de protección de datos y precisá qué derecho querés ejercer —acceso, rectificación, actualización, inclusión o supresión— junto con un medio para acreditar tu identidad.
Reclamos
Si tu solicitud no fue respondida en plazo o la respuesta no te resultó satisfactoria, podés presentar un reclamo ante la Unidad Reguladora y de Control de Datos Personales (URCDP), órgano de control en materia de protección de datos personales en Uruguay, dependiente de AGESIC: gub.uy/unidad-reguladora-control-datos-personales. El reclamo ante la URCDP es gratuito y no requiere patrocinio letrado.
Si sos asegurado, tené presente que el responsable de tu base de datos es tu corredor: el reclamo por el tratamiento de tus datos se dirige en primer término a él (ver la cláusula 11). Segu colabora con lo que esté a su alcance como encargado del tratamiento.
Estas condiciones se complementan con los Términos y Condiciones y con la página de Seguridad.