Molaca CRM← Volver al registro

Aviso de Privacidad

Fecha de creación o última actualización: 16 de marzo de 2026

En cumplimiento a lo dispuesto en el Artículo 15 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (la "Ley"), se pone a disposición de los usuarios, administradores, agentes y cualquier otra persona ("El Titular") que por cualquier motivo entregue a Molaca Tecnología S.A. de C.V. ("Molaca") información personal (la "Información"), el presente:

Aviso de Privacidad

Responsable de la Información

Molaca Tecnología S.A. de C.V. ("Molaca"), con domicilio en la Ciudad de México, México, operadora de la plataforma Molaca CRM, hace del conocimiento de los interesados que entreguen información personal ("El Titular") lo siguiente:

1. Datos personales y personales sensibles proporcionados por usted que serán sometidos al tratamiento correspondiente

a. Datos personales:

  • Datos de identificación: nombre completo
  • Datos de contacto: correo electrónico, número de teléfono
  • Datos laborales: código de agente, nombre de promotoría u organización
  • Credenciales de acceso: contraseña (almacenada de forma cifrada mediante algoritmo bcrypt)

b. Datos ingresados por El Titular sobre sus clientes:

La Plataforma permite a El Titular almacenar información de terceros (prospectos, contratantes, asegurados y beneficiarios) que puede incluir:

  • Datos de identificación y contacto
  • Fecha de nacimiento
  • Número de identificación
  • Dirección
  • Información de pólizas de seguros, pagos y cobranza

Nota: El Titular es el responsable del tratamiento de los datos personales de sus clientes conforme a la Ley y deberá contar con su propio Aviso de Privacidad frente a ellos.

2. Finalidades del tratamiento

a. Finalidades Primarias (necesarias para la prestación del servicio):

  • Crear y administrar la cuenta de usuario y la organización (promotoría) dentro de La Plataforma.
  • Prestar el servicio de CRM para la gestión de pólizas, clientes, pagos y cobranza.
  • Enviar notificaciones operativas relacionadas con el servicio (recordatorios de pago, vencimientos de pólizas, invitaciones de equipo).
  • Proveer atención y soporte técnico al Usuario.
  • Generar reportes y análisis para la administración de la promotoría.
  • Cumplir con obligaciones legales, fiscales y regulatorias aplicables.

b. Finalidades Secundarias (opcionales):

  • Enviar comunicaciones informativas sobre nuevas funcionalidades de La Plataforma.
  • Realizar análisis estadísticos agregados de uso del servicio para mejora continua.
  • Realizar encuestas de satisfacción.

Si usted no desea que sus datos personales sean tratados para las finalidades secundarias, podrá solicitar la revocación de su consentimiento a través del procedimiento descrito en el apartado 5 de este Aviso.

3. Transferencia de Datos

Sus datos personales podrán ser transferidos y tratados por los siguientes terceros para las finalidades descritas en el apartado 2 de este Aviso de Privacidad:

  • Amazon Web Services (AWS): para el almacenamiento seguro de archivos y documentos en servidores ubicados en la región us-east-2 (Ohio, EE.UU.). AWS cumple con estándares internacionales de seguridad (ISO 27001, SOC 2).
  • Neon (PostgreSQL): para el almacenamiento y procesamiento de la base de datos del servicio.
  • Amazon Simple Email Service (SES): para el envío de correos electrónicos transaccionales (bienvenida, recuperación de contraseña, invitaciones).

Molaca no vende, comercializa ni comparte datos personales con terceros para fines de mercadotecnia o publicidad.

4. Del Consentimiento

No se requerirá el consentimiento de El Titular para tratar datos personales cuando se haga con fundamento en el Artículo 10 de la Ley.

Al registrarse en La Plataforma, El Titular otorga su consentimiento expreso para el tratamiento de sus datos personales conforme a las finalidades primarias descritas en este Aviso de Privacidad.

Usted puede solicitar la revocación de su consentimiento para que sus datos dejen de ser tratados para los fines descritos, a través del procedimiento detallado en el apartado 5.

5. Medios y Procedimientos para la revocación de su consentimiento y ejercicio de sus Derechos ARCO

a. Requisitos:

  • Escrito libre o solicitud enviada al correo electrónico de contacto.
  • Nombre completo y correo electrónico registrado en La Plataforma.
  • Descripción clara y precisa del derecho que desea ejercer (Acceso, Rectificación, Cancelación u Oposición).
  • Documento que acredite su identidad (identificación oficial vigente).
  • En caso de representante legal: carta poder firmada ante dos testigos, identificación oficial del titular, del representante y de los testigos.

b. Procedimiento:

En cualquier momento, El Titular podrá enviar su solicitud al correo electrónico privacidad@molaca.com con los requisitos antes descritos. Molaca verificará la información proporcionada y procederá a la atención de la solicitud.

Molaca comunicará a El Titular la determinación adoptada en un plazo máximo de 20 días hábiles contados desde la fecha que se recibió la solicitud completa, conforme al Artículo 32 de la Ley. Dicho plazo podrá ser ampliado una sola vez por un período igual, cuando así lo justifiquen las circunstancias.

6. Medidas de Seguridad

Molaca implementa medidas de seguridad técnicas, administrativas y físicas para proteger los datos personales contra daño, pérdida, alteración, destrucción o acceso no autorizado, incluyendo:

  • Cifrado de contraseñas mediante algoritmo bcrypt.
  • Comunicaciones cifradas mediante protocolo HTTPS/TLS.
  • Autenticación mediante tokens JWT con expiración de 7 días.
  • Aislamiento de datos por organización (arquitectura multi-tenant).
  • Almacenamiento seguro de archivos en Amazon S3 con URLs pre-firmadas.
  • Copias de seguridad periódicas de la base de datos.
  • Control de acceso basado en roles (Administrador, Gerente, Agente).

7. Cookies y Tecnologías de Rastreo

La Plataforma utiliza las siguientes tecnologías:

  • Cookie de sesión ("token"): cookie HTTP-only necesaria para mantener la autenticación del usuario. Expira automáticamente a los 7 días. Esta cookie es esencial para el funcionamiento del servicio y no puede ser deshabilitada.
  • Google Analytics: se utilizan cookies de análisis para recopilar información estadística agregada sobre el uso de La Plataforma con el fin de mejorar el servicio. Esta información es anónima y no permite la identificación individual del usuario.

8. Conservación de Datos

Los datos personales serán conservados mientras El Titular mantenga una cuenta activa en La Plataforma. Al cancelar la cuenta:

  • Los datos serán retenidos por un período de 30 días naturales para permitir la recuperación de la cuenta.
  • Transcurrido dicho período, los datos serán eliminados de forma permanente e irreversible.
  • Los datos podrán ser retenidos por períodos más largos cuando sea requerido por obligaciones legales, fiscales o regulatorias.

9. Procedimiento y medios para poner a su disposición el Aviso de Privacidad y sus modificaciones

Se comunicará a El Titular los cambios realizados al presente Aviso de Privacidad a través de cualquiera de los siguientes medios:

  • Correo electrónico enviado a la dirección registrada por El Titular en La Plataforma.
  • Aviso publicado dentro de La Plataforma al iniciar sesión.
  • Publicación actualizada en la página crm.molaca.com/legal/privacy

Se recomienda a El Titular visitar periódicamente esta página para estar al tanto de posibles modificaciones al presente Aviso de Privacidad.

10. Datos de Menores de Edad

La Plataforma no está dirigida a menores de 18 años de edad. No se recaban intencionalmente datos personales de menores de edad. Si Molaca identifica que se han recabado datos de un menor, procederá a eliminarlos de forma inmediata.

11. Autoridad

Si El Titular considera que su derecho a la protección de datos personales ha sido lesionado por alguna conducta u omisión de Molaca, o presume alguna violación a las disposiciones previstas en la Ley y demás ordenamientos aplicables, podrá interponer su queja o denuncia ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI):

12. Contacto del Responsable de Datos Personales

Si tiene alguna duda sobre este Aviso de Privacidad, así como sobre el tratamiento de sus datos y los medios y procedimientos para la revocación de su consentimiento y ejercicio de sus Derechos ARCO, puede contactarnos a través de: