La respuesta corta: antes de subir tu cartera a cualquier sistema, pide por escrito siete respuestas: cuánto pagarás en total el primer año, si hay plazo forzoso, si puedes llevarte tus datos, si los venden o los usan para entrenar inteligencia artificial, quién de su equipo puede verlos, dónde se guardan y quién te ayuda a migrar. Si un proveedor no puede contestarlas por escrito, no está listo para guardar la información de tus asegurados.
Es lo que más nos preguntan por WhatsApp los agentes que están por decidir: primero el precio, y enseguida qué pasa con su información y si su cartera se comercializa. Tienen toda la razón en preguntarlo, y esta guía sirve para evaluar a cualquier proveedor, incluidos nosotros.
Por qué te toca preguntar a ti
La Ley Federal de Protección de Datos Personales en Posesión de los Particulares, cuya versión vigente se publicó en el Diario Oficial el 20 de marzo de 2025, distingue dos papeles. El responsable es quien decide sobre los datos. El encargado es quien los trata por cuenta del responsable.
Frente a tus asegurados, el responsable eres tú. El sistema que contratas es tu encargado. Por eso no basta con que el proveedor "se vea serio": te conviene que la relación conste por escrito, con qué puede hacer con los datos, cómo los protege y qué pasa con ellos cuando termine el contrato. Ese documento se llama convenio o contrato de encargo del tratamiento.
1. ¿Cuánto voy a pagar en total el primer año?
El precio mensual es solo una parte. Pide la suma de todo: el plan, los usuarios adicionales, la implementación, los complementos y el IVA. Si el sistema incluye WhatsApp, pregunta quién cobra los mensajes: el 1 de octubre de 2026 cambió el cobro de los mensajes de servicio (lo explicamos en por qué WhatsApp te cobra por mensaje).
Señal de alerta: un precio "desde" sin IVA, sin el costo de implementación y sin decir quién paga los mensajes de WhatsApp. Si quieres hacer la cuenta completa, en cuánto cuesta un CRM para seguros desglosamos los cinco componentes.
2. ¿Hay plazo forzoso? ¿Cuánto cuesta salir?
Pregunta si puedes cancelar cuando quieras, cuándo surte efecto la cancelación y si hay penalización. Un contrato anual obligatorio no es malo en sí, pero debes saberlo antes, no cuando quieras irte.
Señal de alerta: que la respuesta sea "eso lo vemos cuando llegue el momento".
3. ¿Puedo sacar mis datos cuando quiera? ¿Qué me entregan si me voy?
Son dos preguntas distintas. La primera es si tú mismo puedes descargar tu información desde el sistema, sin pedir permiso. La segunda es qué te entregan si cancelas: ¿solo una lista, o también los documentos, como las carátulas en PDF? ¿En qué plazo? ¿Y cuándo borran lo que queda?
Señal de alerta: "te la mandamos si la pides", sin plazo ni formato, o un formato que solo abre el mismo sistema. Tu cartera es tu negocio: tienes que poder irte con ella.
4. ¿Venden, comparten o usan mis datos para entrenar inteligencia artificial?
Pide que te muestren dónde dice por escrito que no venden tus datos, y la lista de proveedores con los que los comparten para operar: base de datos, correo, WhatsApp, pagos, inteligencia artificial. Si el sistema usa IA, pregunta si esas conversaciones se usan para entrenar modelos.
Señal de alerta: un aviso de privacidad genérico que no nombra a sus proveedores, o un "no por defecto" en lo de entrenar IA: pregunta qué significa ese "por defecto".
5. ¿Quién de su equipo puede ver mi cartera? ¿Queda registro?
Aquí la respuesta honesta casi nunca es "nadie". Cualquier servicio serio necesita que alguien de soporte pueda entrar a tu cuenta cuando le pides ayuda. Lo que importa es otra cosa: que ningún otro cliente de la plataforma pueda ver tu información, que el personal solo entre para ayudarte, y que cada acceso quede registrado.
Señal de alerta: "nadie puede ver tus datos", sin más. Repregunta cómo te dan soporte entonces.
Lo mismo aplica a las claves de tus portales de aseguradoras. Si un sistema te las pide para "conectarse", lo que ve con ellas es toda tu cartera; por eso nosotros no entramos, y lo explicamos en por qué ALO no se conecta a los portales de las aseguradoras.
6. ¿Dónde se guardan mis datos, con qué certificaciones y cada cuándo respaldan?
Pregunta en qué empresa y en qué región viven tus datos, si están cifrados y qué certificaciones tiene esa infraestructura. Las más comunes son SOC 2, una auditoría independiente de controles de seguridad, e ISO/IEC 27001, la norma internacional de gestión de seguridad de la información. Pregunta también cada cuándo se respalda la información y cuánto tiempo se guardan esos respaldos.
Señal de alerta: "en nuestros servidores", sin nombre de proveedor ni certificación, o que nadie sepa decirte cuándo fue el último respaldo.
7. ¿Quién me ayuda a subir mi cartera y cuánto cuesta?
Cambiarte de sistema cuesta más en horas que en pesos. Pregunta si puedes importar tu Excel tú mismo, si te acompañan cuando tu cartera es grande o está desordenada, y si ese acompañamiento tiene costo. Si todavía no sabes cómo juntar tu cartera, empieza por cómo pasarla del portal o de Excel a un sistema.
Señal de alerta: la migración cotizada "por hora" sin un estimado, o que el proveedor no te deje probar con una parte de tu cartera antes de pagar.
La lista en una tabla
| Pregunta | Respuesta que tranquiliza | Señal de alerta |
|---|---|---|
| 1. Costo total del primer año | Un desglose con IVA, implementación y quién cobra WhatsApp | Precio "desde" sin nada más |
| 2. Plazo forzoso | Cancelas cuando quieras, por escrito | "Lo vemos cuando llegue el momento" |
| 3. Llevarte tus datos | Exportas tú mismo y al salir te entregan todo, con plazo | "Te la mandamos si la pides" |
| 4. Venta y uso para IA | No se venden y no se usan para entrenar, por escrito | Aviso genérico o "no por defecto" |
| 5. Quién ve tu cartera | Solo soporte, solo para ayudarte, con registro | "Nadie", sin más |
| 6. Dónde se guarda | Proveedor, región y certificaciones con nombre | "En nuestros servidores" |
| 7. Quién te ayuda a migrar | Importador propio y acompañamiento con precio claro | Horas sin estimado, sin prueba previa |
Cómo responde ALO a las siete
Nos hacemos las mismas preguntas. Estas son nuestras respuestas, y cada una está por escrito en nuestros Términos o en nuestro Aviso de Privacidad.
| Pregunta | Nuestra respuesta |
|---|---|
| 1. Costo total | Planes de $649, $849 y $1,999 al mes más IVA, o pago anual con descuento. La implementación ($3,500, pago único) solo aplica si usas el bot de WhatsApp. Los mensajes de WhatsApp los cobra Meta directo a tu cuenta, según sus tarifas. Puedes probar 14 días sin tarjeta. |
| 2. Plazo forzoso | No hay. Cancelas cuando quieras y la cancelación surte efecto al terminar el periodo que ya pagaste. |
| 3. Llevarte tus datos | Desde el panel exportas a Excel tus pólizas, prospectos, cobros y comisiones cuando quieras. Si decides irte, te entregamos tu cartera completa, con clientes, pólizas y documentos, y después la borramos de producción. |
| 4. Venta y uso para IA | No vendemos ni cedemos tus datos. La IA del bot es Claude, de Anthropic, a través de su plataforma comercial, que no entrena sus modelos con esa información; nosotros no autorizamos lo contrario. La lista completa de proveedores está en el Aviso de Privacidad. |
| 5. Quién ve tu cartera | Ningún otro cliente de la plataforma: cada cuenta está aislada. Nuestro personal solo entra a tu cuenta para darte soporte o por obligación legal, y cada acceso queda registrado en una bitácora de auditoría. |
| 6. Dónde se guarda | En Supabase, empresa estadounidense con certificación SOC 2 Tipo 2 e ISO/IEC 27001, sobre Amazon Web Services en su región de São Paulo, Brasil. Cifrado AES-256 en reposo y TLS en tránsito, respaldos diarios con retención de 90 días y una copia adicional fuera de la infraestructura principal. |
| 7. Quién te ayuda a migrar | El importador de Excel viene en todos los planes. Con la implementación, nuestro equipo carga tu cartera y te da 2 horas de capacitación uno a uno. |
Un proveedor que contesta por escrito antes de que firmes es un proveedor que va a contestar después.
Preguntas frecuentes
¿Qué debo preguntarle a un CRM antes de subir mi cartera de seguros?
¿Quién es responsable de los datos de mis asegurados si uso un CRM?
¿Qué es un convenio de encargo del tratamiento de datos?
¿Es una señal de alerta que un proveedor diga que nadie de su equipo ve mis datos?
Fuentes
- Ley Federal de Protección de Datos Personales en Posesión de los Particulares, texto vigente: Cámara de Diputados. Publicación: Diario Oficial de la Federación, 20 de marzo de 2025.
- Publicación y entrada en vigor (21 de marzo de 2025): IAPP, International Association of Privacy Professionals. Responsable, encargado y obligaciones del encargado: DLA Piper, Data Protection Laws of the World: México.
- Certificaciones de proveedores: Supabase, AWS. Uso de datos en la plataforma comercial de Anthropic: Anthropic.
- Las respuestas de ALO GestorHub están en nuestros Términos y Condiciones (incluido el Anexo A) y en nuestro Aviso de Privacidad, versión de septiembre de 2026.