1. Responsable del tratamiento

GRAGCO es una agencia intermediaria de seguros. Las coberturas y condiciones de cada póliza las define la aseguradora que la expide.

2. Marco legal

Esta política se rige por el artículo 15 de la Constitución Política, la Ley Estatutaria 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto Único 1074 de 2015) y las demás normas que los modifiquen o complementen, así como por las instrucciones de la Superintendencia de Industria y Comercio.

3. Definiciones

• Titular: persona natural cuyos datos personales son objeto de tratamiento.
• Dato personal: cualquier información que identifica o puede identificar a una persona natural.
• Dato sensible: el que afecta la intimidad del titular o cuyo uso indebido puede generar discriminación, como los datos de salud.
• Tratamiento: cualquier operación sobre datos personales: recolección, almacenamiento, uso, circulación o supresión.
• Autorización: consentimiento previo, expreso e informado del titular para el tratamiento de sus datos.
• Responsable: quien decide sobre la base de datos y el tratamiento; en este caso, GRAGCO.
• Encargado: quien trata datos por cuenta del responsable, como un proveedor tecnológico.

4. Datos que tratamos

Según el producto y el canal, podemos tratar:

• Datos de identificación: nombre, tipo y número de documento, fecha de nacimiento.
• Datos de contacto: celular, teléfono, correo, dirección y ciudad.
• Datos del riesgo que se quiere asegurar: placa y características del vehículo o la moto, datos del inmueble, información del contrato o del proceso de contratación, información de la empresa.
• Datos necesarios para la expedición y la renovación: beneficiarios, pólizas vigentes, fechas de vencimiento.
• Datos de siniestros: descripción de los hechos, documentos de soporte y comunicaciones con la aseguradora.
• Datos financieros y de conocimiento del cliente que exijan las aseguradoras y la normativa de prevención de lavado de activos (SARLAFT).
• Datos de navegación del sitio web, como cookies y páginas visitadas, con fines estadísticos y de mejora.

5. Finalidades del tratamiento

1. Asesorarte, analizar tus riesgos, cotizar y comparar seguros entre aseguradoras.
2. Enviar tu información a las aseguradoras para cotizar, expedir, renovar, modificar o cancelar pólizas.
3. Acompañarte en la reclamación y el seguimiento de siniestros.
4. Atender peticiones, quejas, reclamos y sugerencias (PQRS).
5. Recordarte vencimientos y renovaciones de tus pólizas.
6. Medir la calidad del servicio, por ejemplo con encuestas de satisfacción, dentro de nuestro Sistema de Gestión de Calidad ISO 9001:2015.
7. Enviarte información comercial, educativa y de nuevos productos por correo, SMS, WhatsApp o llamada. Puedes pedir que no te contactemos más en cualquier momento.
8. Gestionar la relación con corredores y aliados comerciales.
9. Cumplir obligaciones legales, contables, tributarias y de prevención de lavado de activos.
10. Atender requerimientos de autoridades competentes.

6. Datos sensibles y datos de menores de edad

Algunos seguros, como vida o salud, pueden requerir datos de salud. Responder preguntas sobre datos sensibles es facultativo: no estás obligado a hacerlo, y solo los trataremos con tu autorización expresa y para la finalidad del seguro solicitado.

Los datos de niños, niñas y adolescentes, por ejemplo en pólizas de accidentes personales escolares, se tratan respetando su interés superior y sus derechos fundamentales, con autorización de su representante legal.

7. Derechos del titular

Como titular tienes derecho a:

• Conocer, actualizar y rectificar tus datos personales.
• Solicitar prueba de la autorización que nos diste, salvo cuando la ley no la exige.
• Ser informado sobre el uso que le damos a tus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio, después de agotar el trámite de consulta o reclamo ante GRAGCO.
• Revocar la autorización o pedir la supresión de tus datos, cuando no exista un deber legal o contractual de conservarlos.
• Acceder gratuitamente a tus datos personales.

8. Autorización

Solicitamos tu autorización antes de tratar tus datos, por medios que permitan consultarla después: la casilla de aceptación en los formularios de www.gragco.com, documentos físicos o electrónicos, mensajes de WhatsApp o llamadas grabadas. Al marcar la casilla de autorización en nuestros formularios declaras que leíste y aceptas esta política.

9. Consultas y reclamos

Consultas. Te respondemos en un máximo de diez (10) días hábiles desde que recibimos la solicitud. Si no es posible, te informaremos el motivo y la fecha de respuesta, que no superará cinco (5) días hábiles adicionales.

Reclamos (corrección, actualización, supresión o incumplimiento). Incluye tu nombre e identificación, la descripción de los hechos, tu dirección o correo y los documentos de soporte. Si el reclamo está incompleto, te pediremos completarlo dentro de los cinco (5) días hábiles siguientes; si pasan dos (2) meses sin respuesta, entenderemos que desististe. Respondemos en un máximo de quince (15) días hábiles, prorrogables hasta por ocho (8) días hábiles más, informándote el motivo.

10. Transmisión y transferencia de datos

Compartimos tus datos solo con quienes necesitan conocerlos para cumplir las finalidades de esta política: las aseguradoras con las que cotizamos o expedimos tu póliza, los corredores aliados que gestionan tu caso y nuestros proveedores tecnológicos (por ejemplo, el sistema de gestión de clientes y el correo electrónico). Algunos de estos proveedores pueden almacenar información en servidores fuera de Colombia; en esos casos exigimos niveles adecuados de protección conforme a la ley. Nunca vendemos tus datos.

11. Seguridad de la información

Aplicamos medidas técnicas, humanas y administrativas para proteger tus datos contra pérdida, consulta, uso o acceso no autorizado: accesos con usuario personal, registro de actividades en nuestro sistema de gestión de clientes y compromisos de confidencialidad con colaboradores y aliados.

12. Vigencia y cambios

Esta política rige desde el 21 de octubre de 2026. Las bases de datos se conservarán mientras sean necesarias para las finalidades descritas y durante el tiempo que exijan las normas aplicables. Cualquier cambio sustancial se publicará en esta página y, cuando la ley lo exija, te lo comunicaremos antes de aplicarlo.