LIT Insurance Technologies LLC - Última actualización: 11 de octubre de 2026
Esta Política de Privacidad explica cómo LIT Insurance Technologies LLC recopila, usa, divulga, protege y conserva información en relación con LIT/AMS, incluidos el sitio web, las aplicaciones móviles de LIT-AMS para Android (Google Play) e iOS (Apple App Store, prevista) y las páginas públicas relacionadas. Una sola política cubre el sitio web y las aplicaciones.
Podemos recopilar información de la cuenta, datos de contacto, datos de acceso y seguridad, información de la empresa y del espacio de trabajo, información de facturación y suscripción, comunicaciones de soporte, datos del dispositivo y de uso, e información enviada mediante formularios, invitaciones, páginas públicas de agentes, procesos de incorporación, herramientas de ventas, de RR. HH. y de capacitación, flujos de servicio, estados de cuenta, archivos cargados, notas y módulos de reportes.
Los datos del cliente pueden incluir información personal de agentes, empleados, prospectos, clientes, asegurados, contactos de citas, casos de servicio y otras personas ingresadas por los usuarios.
Cuenta y perfil: nombre, correo, teléfono, zona horaria, país, rol, contraseña (guardada solo como hash irreversible) y, si los agrega, foto de perfil, logotipo y marca de la empresa, números y documentos de licencia (PDF o imagen) y su Perfil Web público.
Leads y clientes: datos de contacto (como nombre, teléfono, correo, dirección y fecha de nacimiento), fuente del lead, respuestas de formularios recibidas de fuentes que usted conecte (por ejemplo, formularios de Meta, GoHighLevel o webhooks), notas, citas e historial de estado.
Ventas y pólizas: aseguradora, producto, datos de la póliza y de la prima, comisiones, contracargos, overrides y registros de nómina, y los estados de cuenta de aseguradoras que usted cargue (PDF).
WhatsApp: si conecta un número de WhatsApp, el texto de los mensajes y leyendas intercambiados con sus leads y sus respuestas. Las fotos, notas de voz y otros archivos multimedia no se descargan ni se almacenan; solo aparecen como una etiqueta del tipo de mensaje.
Estimador de Seguros: los datos del cliente que ingrese (como edad, sexo, estado, estatura y peso, consumo de tabaco, condiciones de salud y medicamentos) y los análisis que guarde en el sitio web. El estimador de la aplicación móvil no guarda los datos ingresados ni los envía a un proveedor de IA.
Herramientas de RR. HH. y de equipo, si su empresa las usa: perfiles de empleados, registros de asistencia y capacitación, y documentos de RR. HH. cargados por la empresa.
Recordatorios de pago: el correo del cliente, la configuración de los recordatorios y los registros de envío para los clientes que usted marque como que aceptaron recibirlos.
Seguridad y registros: actividad de inicio de sesión, dirección IP e identificador del navegador o de la aplicación (user agent), y registros de qué versión de nuestros términos aceptó, cuándo, en qué idioma y desde qué canal (sitio web o aplicación).
No grabamos llamadas ni almacenamos audio de llamadas, no recopilamos datos biométricos ni ubicación precisa, y la plataforma no solicita números de Seguro Social.
Las Aplicaciones se descargan gratis y se conectan a la misma cuenta y los mismos datos que el sitio web. Solo solicitan acceso a internet y, si usted lo permite, permiso para mostrar notificaciones. No acceden a su cámara, micrófono, fotos, contactos ni ubicación. En las Aplicaciones puede ver sus leads, ventas y comisiones, registrar una venta nueva (los datos del cliente y de la póliza que escriba se guardan en su espacio de trabajo, igual que en el sitio web) y cargar un estado de cuenta de la aseguradora: la Aplicación abre el selector de archivos de su dispositivo y lee solo el PDF que usted elija, que luego se guarda y procesa igual que un estado de cuenta cargado en el sitio web.
Mantener la sesión iniciada: la Aplicación guarda en su dispositivo una credencial de acceso aleatoria, cifrada con el almacén de claves del dispositivo. Nuestros servidores guardan solo una copia cifrada (hash), el nombre y modelo del dispositivo, la plataforma, la versión de la Aplicación y las fechas de creación, último uso y vencimiento. La credencial vence tras 90 días sin uso, hasta 5 dispositivos pueden mantener la sesión iniciada y cerrar sesión en la Aplicación la revoca. La Aplicación de Android no participa en la copia de seguridad en la nube, de modo que la credencial no se copia a otros dispositivos.
Notificaciones push: si permite las notificaciones, la Aplicación registra un token push con Google Firebase Cloud Messaging (Android) o, para la Aplicación de iOS, Apple Push Notification service, y guardamos ese token con el registro de su dispositivo. Cuando se le asigna un nuevo lead, enviamos una notificación mediante ese servicio. En Android, la pantalla de bloqueo solo muestra "Nuevo lead"; en iPhone, lo que aparece en la pantalla de bloqueo depende de su ajuste Mostrar vistas previas (de forma predeterminada, los detalles aparecen solo después de desbloquear). Dentro de la notificación puede mostrar el nombre y la inicial del apellido del lead, la fuente y el estado. No incluye números de teléfono ni correos electrónicos. Puede desactivar las notificaciones en cualquier momento en la configuración del dispositivo.
Sin compras y sin SDK de publicidad ni de analítica: las Aplicaciones no venden nada ni muestran precios; los cambios de plan se hacen en nuestro sitio web. El único SDK de terceros en las Aplicaciones es Google Firebase Cloud Messaging, usado para entregar notificaciones (en iPhone las entrega mediante Apple Push Notification service). Las Aplicaciones no contienen SDK de publicidad, analítica, grabación de sesiones ni reportes de fallos.
El sitio web usa cookies propias necesarias para funcionar: una cookie de sesión que mantiene su sesión iniciada y protege los formularios, y una cookie que recuerda su idioma. Medimos el uso del producto con nuestro propio registro de eventos, guardado en nuestros servidores. Registra una lista fija de eventos del producto con identificadores de cuenta seudonimizados y no registra el contenido de su espacio de trabajo.
No usamos píxeles publicitarios (como el Píxel de Meta o etiquetas de Google Ads), Google Analytics, herramientas de reproducción de sesiones ni seguimiento entre sitios en el sitio web ni en las Aplicaciones. Algunas páginas públicas cargan fuentes de Google Fonts y bibliotecas de código desde una red pública de distribución de contenido, y los videos tutoriales insertados de YouTube o Vimeo pueden instalar sus propias cookies al reproducirse; esos proveedores reciben su dirección IP al entregar ese contenido.
Usamos la información para prestar, operar, proteger, personalizar, dar soporte, solucionar problemas, analizar y mejorar el servicio; gestionar la creación de cuentas e invitaciones; administrar suscripciones; enviar mensajes administrativos y las notificaciones de la aplicación que usted permitió; prevenir abusos; conservar registros de aceptación de nuestros términos; y cumplir obligaciones legales.
Los clientes enterprise y empresas controlan los datos que ellos y sus usuarios envían a sus espacios de trabajo. Tratamos esos datos para prestar el servicio conforme a nuestros Términos, esta Política de Privacidad y cualquier Anexo de Tratamiento de Datos aplicable.
Los datos de un espacio de agencia, empresa o enterprise pertenecen a esa agencia o empresa y permanecen con ella cuando un agente individual se retira, es dado de baja o cierra su cuenta.
Podemos compartir información con proveedores de servicios y subencargados que nos ayudan a alojar, proteger, enviar correos, procesar pagos, dar soporte, analizar u operar el servicio. También podemos divulgar información cuando la ley lo exija, para proteger derechos y la seguridad, en relación con transferencias de negocio, o según sus instrucciones o con su consentimiento.
No vendemos información personal ni la compartimos para publicidad conductual entre contextos.
Nuestros proveedores de servicios actuales son: Verpex (alojamiento, base de datos, almacenamiento de archivos y correo alojado); Cloudflare (entrega y seguridad del sitio web); Stripe (pagos y portal de facturación; los datos de la tarjeta los recopila y guarda Stripe, no nosotros); OpenAI (funciones de IA como el Análisis Detallado); EmailJS (correo transaccional); y Google Firebase Cloud Messaging (notificaciones de la aplicación), además de Apple Push Notification service cuando esté disponible la Aplicación de iOS. La lista vigente está en nuestra Lista de Subencargados.
Los servicios que usted o su empresa conectan, como Meta (WhatsApp y formularios de leads de Facebook), un proveedor de API de WhatsApp, GoHighLevel, su cuenta de correo de Google u otra, o webhooks, reciben o envían información porque usted lo indicó, bajo sus propios términos y políticas de privacidad.
Usamos medidas razonables diseñadas para proteger la información, incluido el cifrado en tránsito (HTTPS), contraseñas y credenciales de la aplicación guardadas como hash y controles de acceso por rol. Conservamos la información el tiempo necesario para prestar el servicio, mantener registros, cumplir obligaciones legales, resolver controversias, hacer cumplir acuerdos y mantener respaldos y registros de seguridad, como se describe en la sección siguiente.
Si confirmamos una brecha de seguridad que afecte datos personales, notificamos a los clientes afectados sin demora indebida y, en todo caso, dentro de las 72 horas siguientes a su confirmación (o antes si una ley lo exige), como se describe en nuestros Términos de Servicio. Los clientes notifican a sus propios clientes cuando la ley les impone ese deber.
Cierre de su cuenta. Puede cerrar su cuenta de LIT-AMS usted mismo en cualquier momento desde la configuración de su cuenta en el sitio web o en la aplicación móvil. Las instrucciones también se publican en lit-ams.com/account_deletion.php. Al cerrar su cuenta, pierde el acceso de inmediato y se cierra la sesión en todos los navegadores y dispositivos. Si tiene un plan de pago, su renovación se cancela como parte del cierre (o se le pedirá cancelarla primero) para que no haya más cargos de renovación; los montos ya pagados no se reembolsan, salvo lo indicado en los Términos de Suscripción y Facturación. Si es propietario de un espacio de empresa que otros usuarios todavía usan, debe transferir la propiedad o contactarnos antes de cerrarla.
Treinta días para cambiar de opinión. Dentro de los 30 días posteriores al cierre, inicie sesión, complete las verificaciones requeridas y elija expresamente "Reabrir mi cuenta" para recuperar el acceso. Iniciar sesión por sí solo no reabre la cuenta. Al terminar ese plazo, el proceso diario de eliminación borra permanentemente sus datos personales de cuenta, incluidos su acceso, perfil, registros del espacio personal, archivos cargados y tokens de sesión y notificaciones. Los pasos fallidos se vuelven a intentar; contacte a soporte si una solicitud se retrasa. Una vez eliminada, la cuenta no puede restaurarse.
Cuentas gratuitas inactivas. Las cuentas Individual Lite gratuitas elegibles pueden cerrarse después de al menos 90 días sin actividad en el sitio web ni en la app. Normalmente enviamos avisos alrededor de los días 60, 75 y 85; el cierre requiere que se haya enviado correctamente el aviso final y que transcurran al menos cinco días para responder. El plazo separado de recuperación de 30 días comienza cuando la cuenta se cierra efectivamente, por lo que la eliminación permanente normalmente no ocurre antes del día 120 de inactividad, en una ejecución diaria posterior. Usar la cuenta antes del cierre reinicia el conteo; después del cierre, elija expresamente "Reabrir mi cuenta" dentro del plazo. Se excluyen las cuentas de pago, los propietarios de empresas y sus miembros activos. También se excluyen las cuentas aún vinculadas a una suscripción de Stripe y las cuentas designadas como internas, de prueba o retenidas.
Cancelar un plan de pago no es cerrar su cuenta. Si cancela Individual Plus o Team, su cuenta pasa al plan gratuito cuando termina el acceso de pago y sus datos se conservan.
Registros de empresa. Cerrar su cuenta individual no elimina los registros que la agencia controla de forma independiente, como sus ventas, comisiones o nómina. Se conservan conforme a las instrucciones de conservación de la agencia y las obligaciones legales aplicables, no como una excepción ilimitada a los derechos de privacidad. Conservamos una referencia inhabilitada "Deleted user" donde los registros de empresa la necesitan; dichos registros pueden seguir mencionando su nombre. Consulte a la agencia sobre su plazo o contacte a support@lit-ams.com para recibir ayuda.
Registros de facturación. Nuestros vínculos de facturación de la cuenta personal se eliminan al borrar la cuenta. Stripe puede conservar facturas, pagos e identificadores asociados conforme a su política de privacidad y sus obligaciones fiscales, contables, antifraude y legales. Una disputa de pago, auditoría o retención legal puede exigir conservarlos más tiempo. No guardamos números de tarjeta; eliminar la cuenta no borra los registros que Stripe deba conservar.
Prueba de eliminación. Un registro de auditoría permanente conserva las fechas de cierre y eliminación, las acciones y los conteos, vinculados a un código de cuenta de una sola vía, sin el nombre ni correo de la cuenta en ese registro. Es una prueba seudónima de la solicitud y su resultado, no una cuenta que pueda usarse.
Prueba de acuerdos. Conservamos la versión aceptada, la fecha de aceptación y la evidencia relacionada de identidad y seguridad mientras sea necesaria para acreditar el acuerdo, cumplir obligaciones de conservación o resolver o defender reclamos. Estos registros no tienen un vencimiento automático único. Una solicitud de eliminación verificada incluye revisar si los campos identificativos siguen siendo necesarios; los innecesarios se eliminan o desidentifican. Una retención legal específica dura hasta que se resuelva el asunto y termine la obligación aplicable.
Registros de seguridad y entrega. Pueden conservar identificadores limitados de cuenta, datos de red y eventos de entrega de mensajes después de eliminar la cuenta activa. La conservación depende del asunto pendiente de seguridad, fraude, disputa de entrega o legal para el cual se necesita el registro. No todos tienen vencimiento automático. Ante una solicitud verificada revisamos los registros pertinentes y eliminamos o desidentificamos información personal innecesaria; la evidencia necesaria para una investigación o retención legal identificada permanece restringida hasta que termine ese fin.
Respaldos y archivos de desarrollo. Los respaldos registrados del servidor, exportaciones de base de datos, puntos de restauración y copias de desarrollo se revisan cada hora y vencen a los 30 días de su antigüedad registrada. Copiar o renombrar una copia registrada no reinicia ese plazo. Los fallos se reintentan y reportan; el límite operativo para escalar y resolver incidencias es de 35 días, no un plazo adicional de conservación habitual. Las copias registradas de la computadora se revisan mientras esté disponible; una revisión faltante se señala a las 26 horas y requiere seguimiento. Las ubicaciones adicionales descubiertas se revisan antes de considerarlas cubiertas. El 2 de octubre de 2026, nuestro proveedor de VPS no administrado confirmó que no conserva instantáneas del servidor, respaldos de recuperación ante desastres ni copias históricas externas para este servicio. Cualquier servicio externo de respaldo futuro debe verificar su vencimiento real antes de usarse. El almacenamiento desconectado no puede cumplir un plazo automático mientras esté inaccesible y no debe usarse para evitar el vencimiento; una revisión faltante de la computadora requiere reconexión y limpieza oportunas. Las solicitudes verificadas incluyen revisión y seguimiento con el proveedor cuando corresponda. Se bloquea una restauración automática anterior a una eliminación; las copias antiguas requieren recuperación aislada y conciliación de eliminaciones antes de volver a usar los datos. Los registros legalmente exigidos y los controlados por la agencia siguen los criterios separados indicados arriba.
Según su ubicación y su función, puede tener derecho a acceder, corregir, eliminar, exportar u oponerse a ciertos tratamientos de su información personal. Puede enviar sus solicitudes a support@lit-ams.com. Es posible que debamos verificar su identidad y que remitamos las solicitudes sobre un espacio de trabajo al administrador de la empresa o enterprise correspondiente. No lo discriminaremos por presentar una solicitud.
Puede desactivar las notificaciones de la aplicación en la configuración del dispositivo y revocar un inicio de sesión de la aplicación en cualquier momento cerrando sesión en la Aplicación.
Si un agente o agencia de seguros usa LIT-AMS para guardar su información, ese agente decide qué se recopila y cómo se usa, y se aplica su aviso de privacidad. Para acceder, corregir o eliminar su información, o para dejar de recibir mensajes, contacte al agente. Si nos contacta a nosotros, enviaremos su solicitud al agente y ayudaremos cuando corresponda. Los correos de recordatorio de pago se envían desde el buzón de su agente; puede detenerlos respondiendo o avisando a su agente.
Cuando utiliza una función de IA, la información proporcionada a esa función puede transmitirse a nuestro proveedor de IA configurado para procesar la solicitud y generar una respuesta. Envíe únicamente la información necesaria para la tarea y que esté autorizado a compartir. Las conexiones de correo u otras integraciones pueden transmitir información al proveedor seleccionado para esa conexión. Revise la Lista de subencargados y las condiciones del proveedor aplicable; los resultados de IA requieren verificación independiente.
En concreto, el Estimador de Seguros básico calcula con tablas de tarifas en nuestros propios servidores y no usa IA. Si un usuario solicita un Análisis Detallado en el sitio web, el perfil del cliente ingresado, que puede incluir nombre, edad, sexo, estado, estatura y peso, consumo de tabaco, condiciones de salud y medicamentos, se envía a OpenAI para generar el análisis. Los enlaces a estimados compartidos con un cliente vencen a las 24 horas.
Los clientes establecidos en Estados Unidos pueden autorizar a personal o contratistas ubicados en el extranjero a acceder a su espacio. Por ello, la información puede ser consultada o procesada fuera de Estados Unidos. Los clientes son responsables de decidir quién puede acceder a sus datos y de proporcionar los avisos, permisos y medidas de protección requeridos. Esta política no garantiza que toda la información se almacene o consulte únicamente en Estados Unidos.
Los usuarios solo deben enviar información que estén autorizados a tratar. Si un cliente considera que se aplican obligaciones legales, de seguros, laborales, de salud, financieras u otras sobre datos regulados, el cliente es responsable de determinar esas obligaciones y de configurar el uso del servicio en consecuencia.
No somos una entidad cubierta por HIPAA ni actuamos como socio comercial conforme a HIPAA, salvo que firmemos por separado un Acuerdo de Socio Comercial por escrito. Los datos de salud ingresados en el Estimador de Seguros se usan solo para producir el estimado o el análisis que el usuario solicitó.
El servicio, incluidas las Aplicaciones, es para empresas y para usuarios de 18 años o más. No está dirigido a menores y no recopilamos a sabiendas información personal de menores. Si cree que un menor creó una cuenta, contáctenos y la eliminaremos. Los agentes pueden ingresar información de menores como parte del registro de un cliente (por ejemplo, un beneficiario); esa información la controla el agente o la agencia que la ingresó.
Podemos actualizar esta Política de Privacidad periódicamente. Los cambios importantes se publicarán en el servicio o en el sitio web público, y podemos pedirle que revise la política actualizada la próxima vez que inicie sesión. Si esta política se muestra en español, la versión en español se ofrece por conveniencia; en caso de conflicto, prevalece la versión en inglés.
Puede enviar sus preguntas sobre privacidad a support@lit-ams.com.
¿Tiene preguntas sobre estas políticas? Contacte a webmaster@lit-ams.com.
