Aviso de privacidad

Diego Alejandro Rivera Roldán (en adelante, "Greenlight") es responsable del tratamiento de los datos personales que se describen en el presente aviso.

Domicilio: pendiente de publicación. Para cualquier asunto relacionado con este aviso, incluido el ejercicio de derechos, puede contactarnos en privacidad@greenlight.mx.

Greenlight es una plataforma de software que permite a empresas y profesionistas (en adelante, "el Cliente") solicitar, recibir y organizar documentos de sus proveedores, contratistas, clientes u otros terceros con quienes mantienen una relación (en adelante, "el Tercero").

Este aviso aplica a dos tipos de titulares:

a) El Cliente — la persona que crea una cuenta en Greenlight y utiliza la plataforma.

b) El Tercero — la persona a quien el Cliente le solicita documentos, y que los carga a través de un enlace de acceso, sin necesidad de crear una cuenta.

Greenlight cuenta además con una extensión de Chrome, de uso opcional por el personal del Cliente. En los sitios que el usuario conecta, la extensión lee los nombres de los campos del formulario (no lo que se escribe en ellos) para mostrar el dato correspondiente del cliente: al hacer clic en un campo, muestra encima un recuadro con el dato que corresponde y de qué documento sale y, solo si el usuario pulsa «Poner», lo escribe en ese campo si está vacío. La extensión nunca envía el formulario (eso lo hace siempre el usuario), no sobrescribe lo que ya está escrito, no marca casillas de consentimiento ni responde declaraciones, y no toca contraseñas, pagos ni verificaciones anti-bots. Greenlight no registra en sus servidores qué sitios se conectan (salvo con el diagnóstico de llenado, descrito abajo, si el Cliente lo pide). Si el usuario elige «Otro dato» para un campo, la extensión recuerda esa elección solo en ese navegador (el sitio, el nombre del campo y qué dato va en él; nunca datos del cliente). Los datos que muestra el recuadro viven solo en el navegador del usuario, dentro de la extensión: no se envían al sitio ni a terceros.

Diagnóstico de llenado (apagado por defecto). Si el Cliente lo solicita, Greenlight puede activarlo para su organización. Mientras está activo, por cada recuadro la extensión envía a Greenlight qué dato sugirió (su tipo, nunca su valor), si el usuario lo puso, eligió otro dato (cuál) o cerró el recuadro y cómo terminó; y, en versiones anteriores de la extensión, por cada uso de «Llenar»: el nombre del sitio (por ejemplo, el del portal de la aseguradora), el paso del formulario y, por cada campo, su etiqueta, qué dato corresponde, si se llenó, se supuso o no se llenó y por qué, cuánto tardó, las opciones de las listas, si el usuario lo corrigió después (en una lista, la opción que eligió; en un texto, solo que lo cambió) y la forma de los formularios que Greenlight todavía no tiene configurados; y, en la página de confirmación de una emisión, si se reconoció y qué datos se encontraron (sin sus valores). Nunca envía lo escrito en los campos, datos del cliente ni identificadores del cliente, de la póliza o del usuario; las etiquetas y opciones se enmascaran antes de enviarse. Solo lo consulta el equipo de Greenlight para mejorar el llenado y se borra a los 60 días.

El Cliente puede importar su cartera desde un archivo (Excel, CSV o su agenda de contactos). El archivo se lee para crear o completar sus clientes y pólizas y no se conserva; tampoco se envía a ningún servicio de inteligencia artificial.

Del Cliente

• Nombre completo
• Correo electrónico
• Nombre de la organización o empresa
• Registro de actividad dentro de la plataforma (acciones realizadas, fechas)
• Sus preferencias de avisos y, si decide recibirlos por WhatsApp, su número de WhatsApp con la fecha y hora en que aceptó recibir mensajes de Greenlight por ese medio y la versión del texto aceptado
• Un registro de los avisos enviados: cuál, a qué usuario, por qué medio, cuándo y si falló, sin el contenido del mensaje

Del Tercero

• Nombre
• Correo electrónico (opcional)
• Teléfono (opcional)
• Los documentos que el Cliente determine solicitar, cargados por el propio Tercero
• Los datos de pólizas que el Cliente registra (aseguradora, ramo, número y vigencia) y, en una cotización de auto, el vehículo al que se refiere, su procedencia (nacional, blindado o fronterizo/legalizado; el Tercero puede indicar en su enlace de carga si está blindado), el uso del vehículo, el código postal donde circula, el paquete o cobertura, el deducible, la forma de pago (solo la periodicidad: anual, semestral, trimestral o mensual; nunca datos de pago) y el inicio de vigencia
• La nota con la que el Cliente rechaza un documento, que el Tercero ve en su portal de carga
• Si quiere, en su enlace de carga: CURP, fecha de nacimiento, sexo, celular, correo y código postal, solo los que el Cliente aún no tiene según el tipo de seguro (paso opcional; actualización provisional, pendiente de revisión legal). Con la CURP se obtienen la fecha de nacimiento y el sexo. Solo se guarda lo que el Cliente no tenía.

Del conductor habitual (cuando no es el Tercero)

• Nombre (nombres y apellidos), fecha de nacimiento y sexo, que captura el Cliente
• Su licencia de conducir, cargada como documento, y los datos que se leen de ella

Son datos de una persona distinta del Tercero, que el Cliente captura para cotizar el seguro del vehículo. Greenlight no trata datos de menores de edad ni de dependientes. Los datos de salud solo se tratan en los trámites de reembolso o siniestro descritos más abajo, en «Datos personales sensibles».

Datos que se leen de los documentos

De los documentos cargados se leen automáticamente, según el tipo de documento: el nombre y su desglose (nombres y apellidos), RFC, CURP, clave de elector, fecha de nacimiento, sexo, nacionalidad, domicilio y código postal, números de pasaporte y de licencia, tipo de licencia, datos del vehículo (placas, número de identificación vehicular, número de motor, marca, modelo y año), datos de documentos societarios y fechas de vigencia; de una póliza de seguro, la aseguradora, el número, el ramo, el contratante, la vigencia, la prima, la forma de pago, el uso y el paquete del vehículo y, en Gastos Médicos o Vida, los nombres de los asegurados y la suma asegurada; de un recibo de pago, el importe y la fecha; del acta de nacimiento, el lugar de nacimiento; de la tarjeta de residente, su número; del pedimento, su número; de una escritura o avalúo, la ubicación y el valor del inmueble; y de un estado de cuenta o carátula bancaria, solo el titular, el banco y los últimos cuatro dígitos de la CLABE (nunca saldos, movimientos ni números completos). Si un documento no es de ningún tipo conocido, se lee qué documento es, quién lo emite y sus fechas de emisión y vencimiento, y solo los datos de la lista anterior que contenga.

Si se carga como documento un informe médico, una receta o una factura de hospital, Greenlight lo reconoce como médico y solo lee sus fechas, sus montos y quién lo emite, para los trámites de reembolso o siniestro, que desde el 20 de octubre de 2026 están activados para todos los Clientes; nunca diagnósticos ni ningún otro contenido médico (actualización provisional, pendiente de revisión legal).

Los documentos pueden contener una fotografía. Greenlight no la extrae ni la compara; el archivo completo se envía al proveedor de lectura automática (ver sección 6).

Los tipos de documento que Greenlight sugiere solicitar dependen de lo que el Cliente va a cotizar o emitir, y son, entre otros: credencial para votar (INE), constancia de situación fiscal, comprobante de domicilio, CURP, tarjeta de circulación, factura o carta factura, licencia de conducir, póliza anterior, escritura o avalúo, acta constitutiva y poder. El contenido concreto de los archivos cargados es determinado por quien los sube y no por Greenlight.

Los archivos aceptados son únicamente PDF, JPG y PNG, con un tamaño máximo de 10 MB por archivo; en los trámites de reembolso o siniestro, también el XML de una factura.

Datos personales sensibles

Greenlight no solicita ni requiere datos personales sensibles para la prestación del servicio, con una sola excepción: los trámites de reembolso o siniestro de una póliza emitida, activados para todos los Clientes desde el 20 de octubre de 2026.

Cuando el Cliente abre uno de esos trámites (con su tipo: reembolso de gastos médicos, programación de una cirugía o servicio, siniestro de autos u otro; la fecha del evento, el folio de la aseguradora y el monto reclamado), genera un enlace propio para que el Tercero suba los documentos que el trámite requiere (por ejemplo facturas y su XML, recetas, estudios, informes médicos, el formato de reclamación o su identificación), que pueden contener datos personales sensibles sobre su salud. Antes de subir el primer archivo, el Tercero debe otorgar su consentimiento expreso marcando una casilla en el propio enlace; Greenlight guarda la fecha y hora de ese consentimiento y la versión del texto aceptado. Sin ese consentimiento el enlace no acepta archivos.

Estos archivos se tratan únicamente para que el Cliente gestione ese trámite ante la aseguradora. De ellos solo se lee automáticamente la fecha, el monto, quién los emite y, en las facturas, el folio (el XML de una factura se lee sin inteligencia artificial; un PDF o una imagen se envía para ello al proveedor de lectura automática, ver sección 6, solo si el Cliente tiene encendida la lectura automática); nunca diagnósticos, padecimientos, tratamientos ni ningún otro contenido médico. No se usan para llenar formularios, no influyen en el estado de cumplimiento documental y solo el personal del Cliente puede descargarlos. Se guardan en el mismo repositorio privado que los documentos, con el mismo aislamiento por organización. El trámite guarda su historial (cada estado con su fecha, lo que pidió la aseguradora, el monto pagado o el motivo de un rechazo). El Cliente puede compartir con el Tercero un enlace de estatus, de solo lectura, que muestra el estado del trámite, desde cuándo, qué documentos faltan y cuánto suelen tardar los trámites de ese tipo con esa aseguradora según los trámites cerrados del propio Cliente, sin archivos ni información médica. El Tercero puede pedir al Cliente su eliminación; el Cliente puede borrarlos en cualquier momento. Esta función es provisional y está pendiente de revisión legal.

Gastos Médicos y empresas. En una póliza de Gastos Médicos, el Cliente puede registrar a otros asegurados además del titular (pareja, hijos, padres u otros) con solo su nombre, parentesco, fecha de nacimiento y sexo, incluidos menores de edad; se les piden su identificación o acta de nacimiento, su CURP y su cuestionario médico firmado. La solicitud y los cuestionarios médicos firmados, y los documentos de los asegurados distintos del titular, se guardan sin leer su contenido (nunca se envían al proveedor de lectura automática). El enlace de una póliza puede incluir unas preguntas opcionales sobre lo que busca el Tercero (por ejemplo, cuánto maneja o qué cobertura le importa), que nunca preguntan por su salud y se usan solo para que el Cliente cotice; Greenlight no recomienda productos. Una persona moral entrega su acta constitutiva, el poder y la identificación de su representante legal, su constancia fiscal y su comprobante de domicilio.

Renovaciones. Cuando el Cliente prepara la renovación de una póliza (con un clic o con el piloto automático, que crea la cotización de renovación unos días antes del fin de la vigencia, nunca de una póliza ya vencida; viene encendido para todos los Clientes y cada uno lo puede apagar en Configuración), el enlace que recibe el Tercero puede incluir el paso «Confirma tus datos»: muestra los datos que el Cliente ya tiene para esa póliza (en Autos, el vehículo, su uso, quién lo maneja y el domicilio; en Gastos Médicos, los asegurados, el domicilio y el contacto) para que el Tercero confirme que siguen iguales o escriba cómo son ahora. Lo que el Tercero escribe se guarda junto con lo que se le mostró, para que el personal del Cliente lo revise; no cambia ningún otro dato por sí solo. Greenlight no envía estos enlaces: el personal del Cliente los manda desde su propio WhatsApp con «Enviar por WhatsApp», que abre la conversación con el mensaje ya escrito.

Finalidades primarias (necesarias para el servicio)

1. Permitir al Cliente definir qué documentos requiere de sus Terceros.
2. Permitir al Tercero cargar dichos documentos mediante un enlace de acceso.
3. Almacenar y organizar los documentos cargados.
4. Registrar las revisiones (aprobación o rechazo) que realiza el personal del Cliente.
5. Calcular y mostrar un estado de cumplimiento documental con base en la información confirmada por el personal del Cliente.
6. Leer automáticamente los documentos cargados para sugerir datos, que pueden ser confirmados o corregidos por el personal del Cliente.
7. Mantener una bitácora de eventos (quién cargó, quién revisó, cuándo).
8. Permitir al Cliente descargar los documentos cargados.
9. Mostrar al Cliente, dentro de la plataforma, los vencimientos y pendientes.
10. Enviar al personal del Cliente que lo active en la configuración de su cuenta avisos por correo electrónico o por WhatsApp sobre su cuenta: que un Tercero subió un documento o terminó de subir los de una póliza, que llegó un archivo nuevo a un trámite de reembolso, que una póliza está por vencer y un resumen diario de pendientes. Los avisos contienen el nombre del Tercero, la póliza (ramo y aseguradora), fechas, conteos y un enlace a la plataforma; nunca datos de salud, nombres de archivo ni el contenido de los documentos. Por WhatsApp solo se envían al número que el usuario registra y con su aceptación.
11. Recibir y guardar, en los trámites de reembolso o siniestro que abra el Cliente sobre una póliza emitida, los archivos que el Tercero suba con su consentimiento expreso; leer de ellos solo la fecha, el monto, el emisor y el folio; llevar su historial y mostrarle al Tercero su estado en un enlace de solo lectura, para que el Cliente gestione ese trámite ante la aseguradora.

Finalidades secundarias

Ninguna. Greenlight no utiliza los datos ni los documentos para fines publicitarios, comerciales, de perfilamiento, ni los comparte con terceros con fines distintos a la prestación del servicio.

Se hace constar expresamente que Greenlight:

• No verifica la autenticidad de los documentos cargados.
• No toma como definitivos los datos que lee de los documentos. La lectura automática es una sugerencia: puede ser confirmada o corregida por el personal del Cliente, y las sugerencias no aprueban ni rechazan documentos. Se lee todo archivo que se sube mediante un enlace de carga, aunque no sea un tipo de documento esperado.
• No realiza validación de identidad, biometría, comparación facial ni procesos de conocimiento del cliente (KYC).
• No solicita fotografías del rostro (selfies) ni video, y no procesa datos biométricos. Los documentos cargados pueden contener una fotografía; Greenlight no la extrae ni la compara.
• No toma decisiones automatizadas que produzcan efectos jurídicos sobre las personas. Toda decisión de aceptar o rechazar un documento es tomada por una persona del Cliente.
• No constituye asesoría legal, fiscal ni de cumplimiento normativo.

El estado que muestra la plataforma se calcula exclusivamente a partir de información confirmada por el personal del Cliente (como la fecha de vencimiento de un documento, que puede partir de una propuesta de la lectura automática) y de la presencia o ausencia de archivos. Es una herramienta auxiliar de organización, no un dictamen de validez.

Los datos personales y los documentos se almacenan y procesan mediante los siguientes proveedores de infraestructura:

Los archivos cargados se envían a Google para su lectura automática. Google puede conservar temporalmente lo que recibe, según sus propios términos, incluso después de que Greenlight lo elimine.

Para interpretar las etiquetas de los formularios y elegir opciones de listas, la extensión de Chrome envía a Google, a través de Greenlight, los textos de las etiquetas, de los encabezados de sección y de las opciones de las listas, y los datos del vehículo (marca, línea, año, versión y clase). Nunca envía datos de identificación (nombres, RFC, CURP, correo, teléfono, domicilio, número de serie ni placas) ni la dirección del sitio.

Los avisos al personal del Cliente se envían a través de Resend (correo electrónico) y de la plataforma de WhatsApp Business de Meta (WhatsApp), solo a quien los activa. Esos proveedores reciben el destinatario (correo o número) y el texto del aviso; nunca documentos, datos de salud ni nombres de archivo. Cada uno trata esos datos según sus propios términos.

Greenlight no comparte los datos personales con ningún otro tercero fuera de los proveedores señalados, salvo requerimiento de autoridad competente.

Cada Cliente únicamente tiene acceso a los datos y documentos de sus propios Terceros. Ningún Cliente puede acceder a la información de otro.

Cookies y almacenamiento local

• Una cookie de sesión, necesaria para mantener iniciada la sesión del Cliente.
• Almacenamiento local del navegador: una copia local de la preferencia de tema (claro u oscuro).
• La preferencia de tema también se guarda en el perfil del Cliente en la base de datos.
• En la extensión de Chrome, las correcciones hechas con «Corregir» (el sitio, el nombre del campo y qué dato va en él), solo en el navegador del usuario: no se envían a Greenlight ni incluyen datos del cliente.
• La verificación anti-bots (captcha) de Cloudflare, en las pantallas de registro, inicio de sesión y recuperación de contraseña.

• Los datos y documentos se conservan mientras la cuenta del Cliente permanezca activa.
• Si el Cliente cancela su cuenta (la cancelación se solicita por correo a privacidad@greenlight.mx), los datos se conservan 90 días naturales adicionales, transcurridos los cuales se eliminan.
• Los documentos de un Tercero archivado, junto con los datos leídos de ellos, se conservan 12 meses contados a partir del archivo, transcurridos los cuales se eliminan. El registro del Tercero y sus pólizas permanecen hasta que se elimine al Tercero o la cuenta.
• Al eliminar a un Tercero se eliminan sus documentos, los datos leídos y sus pólizas.
• El diagnóstico de llenado, cuando el Cliente lo tiene activo, se elimina 60 días después de enviarse, o antes si se elimina la cuenta.
• Los archivos de un trámite de reembolso o siniestro se eliminan cuando el Cliente borra el archivo, el trámite, la póliza o al Tercero; cuando se cancela la cuenta; y, como los documentos, 12 meses después de archivar al Tercero. El registro del consentimiento (fecha, hora y versión del texto) se conserva junto con el trámite.
• Se conservan registros de auditoría y de borrado que contienen identificadores, códigos, fechas y nombres de campo, sin el contenido de los documentos ni de los datos leídos.
• El proveedor de lectura automática puede conservar temporalmente lo que recibe, según sus propios términos, aun después de que Greenlight lo elimine.

Greenlight implementa medidas de seguridad administrativas y técnicas, entre ellas:

• Aislamiento de datos por organización mediante políticas de seguridad a nivel de base de datos, de modo que cada Cliente solo puede acceder a su propia información.
• Almacenamiento de archivos en un repositorio privado, no accesible públicamente.
• Acceso a los archivos únicamente mediante enlaces temporales firmados con vigencia limitada.
• Enlaces de carga para Terceros protegidos mediante credenciales aleatorias almacenadas de forma cifrada, con vigencia limitada y posibilidad de revocación.
• Límites de intentos para prevenir accesos abusivos al portal de carga.
• Registro de auditoría de las acciones relevantes realizadas en la plataforma.
• Conexiones cifradas (HTTPS).

Toda persona titular puede ejercer sus derechos de Acceso, Rectificación, Cancelación y Oposición respecto de sus datos personales, así como revocar su consentimiento.

Procedimiento: enviar solicitud a privacidad@greenlight.mx, indicando:

• Nombre completo del titular y medio para comunicarle la respuesta
• Documento que acredite su identidad
• Descripción clara de los datos respecto de los que busca ejercer el derecho
• Cualquier elemento que facilite la localización de sus datos

Se dará respuesta en los plazos que establece la legislación aplicable.

Si sus datos fueron recabados por un Cliente de Greenlight, su solicitud será canalizada a dicho Cliente, quien determina qué documentos le fueron solicitados y con qué finalidad.

Greenlight podrá modificar el presente aviso. Cualquier modificación será comunicada mediante su publicación en https://greenlight.mx/privacidad y, cuando el cambio sea sustancial, mediante notificación por correo electrónico a los Clientes registrados.

Si considera que su derecho a la protección de datos personales ha sido vulnerado, puede acudir ante la autoridad competente en materia de protección de datos personales.