1. Who we are

Kornugle Group LLC, together with its affiliates, subsidiaries, members of the corporate group, successors, and assigns (collectively, “Kornugle,” “we,” “our,” or “us”), operates the Services. The Kornugle Parties include, without limitation:

• Finazo LLC — Florida-domiciled consumer financial comparison and publication platform
• Cubierto Insurance LLC — Florida-domiciled licensed insurance broker
• Hogares Mortgage LLC — Florida-domiciled mortgage broker (NMLS issuance pending Q3 2026)
• Kornugle Group LLC — Florida-domiciled parent holding entity
• Cubierto Corredores de Seguros, S.A. de C.V. — Salvadoran insurance brokerage affiliate (named only in the Tier 2 cross-border opt-in)

Each Kornugle Party is a separately operating legal entity, but for purposes of this Privacy Policy each Kornugle Party participates in shared data collection, processing, sharing, marketing, training, and service-delivery infrastructure. The addition of any new affiliated entity not named above requires separate consent and re-papering of this Policy.

2. What this policy does

This Privacy Policy describes the categories of Personal Information we collect about you, how we use, share, retain, and disclose that information, your choices, and how to contact us. By visiting any Service, creating an account, providing your information through any form (including by WhatsApp message, voice note, or AI chat), or otherwise interacting with us, you acknowledge and agree to the terms of this Privacy Policy. If you do not agree, do not use the Services.

This Privacy Policy is incorporated by reference into our Terms of Service. To the extent of any conflict, the Terms of Service govern.

3. Information we collect

3.1 Information you provide directly

• Identifiers: name, email address, telephone number, WhatsApp number, mailing address, date of birth, Social Security number or ITIN (where required for credit or underwriting), driver's license number, government-issued ID
• Account credentials: username, password, security questions and answers
• Financial information: income, employment, assets, debts, credit history, bank account information, payment-card information (the latter handled by PCI-compliant third-party processors)
• Insurance-related: vehicles owned, properties owned, prior claims, prior coverage, medical history (only when expressly requested for the line of insurance), beneficiaries
• Mortgage-related: property address, purchase price, down payment, loan amount sought, credit score range, employment, household composition
• Preferences: product interests, communication frequency, language preference
• User-generated content: queries, profile data, photographs uploaded for inspection (e.g., vehicle photos, property photos), voice notes (including WhatsApp audio), chat messages with AI assistants and human agents, reviews, comments
• Co-applicants and dependents: information about other individuals you provide (e.g., spouse, household members, beneficiaries). You represent and warrant that you have authority to provide their information to us.

3.2 Information collected automatically

When you visit any Service, we and our service providers automatically collect:

• Device information: IP address, device type, operating system, browser, screen resolution, language
• Usage information: pages viewed, time on each page, clicks, form interactions (including keystrokes, mouse movements, and scroll depth), search queries, referring URL
• Cookies, pixels, web beacons, SDKs, and other tracking technologies
• Approximate location derived from IP address; precise GPS location only if you grant device permission
• Session recordings: we may record your interaction with the Services using site-visit recording technology, including mouse movements, clicks, the information you input into forms, page snapshots, and HTTP headers. By visiting our Services or using them, you acknowledge and consent to such recording.
• Conversations: chat transcripts, voice recordings, video recordings, transcripts of phone calls with our agents (we may record any inbound or outbound call for quality, training, fraud detection, and compliance purposes), and the contents of WhatsApp messages (including voice notes, images, videos, and AI-generated content)

3.3 Information from third parties

• Credit bureaus (Equifax, Experian, TransUnion) when you authorize a soft or hard credit pull
• Public records (court records, real estate records, lien records, business filings)
• Data brokers and lead aggregators when we acquire leads or supplement an existing record
• Insurance carriers, lenders, and other Kornugle Parties when sharing information for the products and services you have requested
• Social-media platforms when you interact with our pages, accept a single sign-on, or our advertising
• Affiliate partners and lead generators when they refer you to us with your consent (per the FCC one-to-one consent rule, the named seller you consented to be referred to must include at least one Kornugle Party)
• Government and identity-verification services to verify identity and prevent fraud

3.4 Combination of information

We may combine all of the above into a single record about you, and we may use, disclose, and protect that combined record for any purpose described in this Privacy Policy.

4. How we use your information

• Service delivery: to provide quotes, recommendations, applications, underwriting, policy or loan issuance, claims handling, payments, customer service, and all related activities
• Marketing and promotional communications: including by email, SMS, WhatsApp, automated telephone dialing systems (ATDS), prerecorded voice, live agent, and direct mail, for the Kornugle Parties and our Carrier Network / Lender Network
• Personalization: tailoring content, recommendations, and offers
• Interest-based advertising: including across third-party platforms (Google, Meta, TikTok, X, and others)
• Research, analytics, and business intelligence
• Development, training, refinement, and improvement of AI models, machine learning algorithms, automated decision systems, recommendation engines, fraud-detection systems, voice-recognition systems, computer-vision systems, and other predictive technologies operated by or for the Kornugle Parties — see Section 7
• Fraud prevention, identity verification, and security
• Compliance with law, court orders, subpoenas, and government requests
• Internal business operations, audit, and corporate transactions (including mergers, acquisitions, dispositions, bankruptcies, and corporate restructurings)

5. How we share your information

5.1 Kornugle Parties

We share your Personal Information freely among all Kornugle Parties for any purpose described in this Privacy Policy, including routing your lead to the correct Kornugle Party broker for the product you requested, cross-marketing other Kornugle Party products to you, AI training, fraud prevention, internal analytics, and corporate operations. By using the Services, you authorize this intra-group sharing.

5.2 Carrier Network (insurance) and Lender Network (mortgage)

When you request a quote, application, or recommendation for a product, we share your information with the licensed insurance carriers, underwriters, mortgage lenders, loan officers, and product partners (collectively, the “Carrier Network” and “Lender Network”) whom we determine match your request. The current Carrier Network is maintained at the entity-specific URL referenced in the Sign-Up Consent (e.g., cubierto.ai/carriers, hogares.us/lenders, finazo.us/partners). The Network is updated from time to time without re-papering this Privacy Policy.

5.3 Service providers

We share Personal Information with service providers performing services on our behalf, including hosting, analytics, marketing, fraud detection, payment processing, identity verification, communications (SMS / WhatsApp / email gateways), customer service, AI model providers, cloud computing, and document storage.

5.4 Marketing and advertising partners

We share Personal Information (or hashed identifiers, depending on the platform) with advertising platforms (Google, Meta, TikTok, X, advertising networks, and other publishers) for purposes of measurement, audience matching, retargeting, and interest-based advertising.

5.5 Lead-sale and data-monetization partners

We may sell, share, license, or otherwise transfer Personal Information to third-party marketing partners, data brokers, and lead-purchase counterparties for their own marketing, modeling, scoring, and analytics purposes. California residents have the right to opt out of “sale” and “sharing” as defined under the CCPA / CPRA via the “Do Not Sell or Share My Personal Information” link.

5.6 Corporate transactions

We may transfer Personal Information to an acquirer, successor, or assignee in any merger, acquisition, sale of assets, financing, reorganization, bankruptcy, receivership, or similar corporate transaction.

5.7 Legal, safety, and compliance

We may disclose Personal Information to law enforcement, regulators, courts, or other government authorities in response to subpoena, court order, government investigation, or lawful request; to enforce our rights and the Terms of Service; to detect, prevent, or investigate fraud, unauthorized access, or unlawful activity; or to protect the safety of any person.

5.8 De-identified and aggregated information

We may de-identify, anonymize, or aggregate Personal Information and disclose such information to any third party for any purpose without restriction.

6. GLBA Privacy Notice

This section is provided pursuant to the Gramm-Leach-Bliley Act (“GLBA”) for Kornugle Parties that are “financial institutions” within the meaning of GLBA, including Cubierto Insurance LLC and Hogares Mortgage LLC.

Why we collect nonpublic personal financial information: To provide you with insurance, mortgage, and related financial products and services.

What information we collect: As described in Section 3 above, including identifying information, application information, transaction information, and consumer-report information.

Reasons we share	Do we share?	Can you limit?
For our everyday business purposes (servicing your account, processing transactions, court orders, reporting to credit bureaus)	Yes	No
For our marketing purposes (offering products and services to you)	Yes	No
For joint marketing with other financial companies	Yes	No
For our affiliates' everyday business purposes (transactions and experiences)	Yes	No
For our affiliates' everyday business purposes (creditworthiness)	Yes	Yes — see §11.4
For our affiliates to market to you	Yes	Yes — see §11.4
For non-affiliates to market to you	Yes	Yes — see §11.4

7. AI use — disclosure and training data

This section is incorporated into and forms part of this Privacy Policy. A standalone version of the full AI Use Disclosure is available at /legal/ai-disclosure.

7.1 We use AI

We use artificial intelligence (“AI”), machine learning, large language models, generative AI, automated decision systems, computer vision, voice recognition, and similar technologies throughout the Services. This includes AI chatbots and virtual assistants on our websites, in WhatsApp, and via voice; AI-supported product recommendation engines; AI-supported underwriting, credit-decision support, and fraud detection; AI-generated content shown to you (including messages, summaries, comparisons, and translations); and AI processing of voice notes, photos (e.g., vehicle and property inspection photos), and uploaded documents.

7.2 AI is informational; you must verify before acting

AI-generated outputs are informational only and may contain errors, omissions, hallucinations, or inaccuracies. You are responsible for evaluating and verifying any AI output before relying on it. You acknowledge and agree that you should consult a qualified, licensed professional (insurance agent, mortgage broker, accountant, attorney, financial advisor) for any recommendations related to your individual situation. We do not warrant the accuracy, completeness, or fitness for any particular purpose of any AI-generated content.

7.3 Training data — your authorization

By using the Services, you authorize the Kornugle Parties to use the Personal Information described in Section 3 — including queries, conversation transcripts, voice recordings, uploaded photos and documents, profile data, behavior data, and any other input you provide — to train, fine-tune, refine, develop, and improve AI models, machine learning algorithms, automated decision systems, and other predictive technologies operated by or for the Kornugle Parties. Training-data use survives termination of any specific service relationship.

Opt-out: You may opt out of prospective training-data use at any time by contacting privacy@kornugle.ai. Opt-out is prospective only — once your data has been incorporated into a trained model, opt-out cannot remove it from that model. Opt-out does NOT apply to data used for fraud detection, security monitoring, or compliance.

7.4 No automated decisions without human review for legally significant outcomes

For decisions about you that produce legal or similarly significant effects (e.g., denying an insurance application, denying a mortgage application, declining credit, terminating an account for fraud), we do not rely solely on AI output. A qualified human reviewer is involved in the final decision. AI is used as a decision-support tool, not as the sole decision-maker. This commitment satisfies CPRA, CO-CPA, and GDPR (where applicable) limits on automated decision-making.

7.5 What we will NOT use for AI training

• Payment-card numbers, full bank account numbers, full Social Security numbers (we will use hashes or tokenized versions only)
• Communications protected by legal privilege (when identified)
• Any information designated under applicable law as not permitted for training

8. Retention

We retain Personal Information for at least seven (7) years from the date of collection or last interaction, whichever is later, to fulfill the purposes described in this Privacy Policy and to satisfy our legal and regulatory obligations (which may extend for many years after the end of any service relationship). For specific record types: consent records (7 years), WhatsApp conversation history (7 years from last interaction), insurance policy files (7 years post-policy-expiration), mortgage applications (longest of 25 months post-action-taken per Reg B, 3 years post-closed-loan per RESPA, or 5 years for fair-lending audit), and adverse action notices (25 months from notice per Reg B). De-identified data may be retained indefinitely.

9. Security

We maintain physical, technical, and administrative safeguards designed to protect Personal Information from unauthorized access, disclosure, alteration, and destruction. No security measure is perfect. You acknowledge that data transmission over the Internet is inherently insecure, and we do not guarantee the security of any information you transmit to us. You are responsible for safeguarding any account credentials you have with us.

10. Children

The Services are intended only for individuals who are at least eighteen (18) years old and U.S. residents. We do not knowingly collect, sell, or share Personal Information from individuals under 18. If you believe we have collected information from a person under 18, contact us at privacy@kornugle.ai and we will delete it.

11. Your choices and rights

11.1 Marketing opt-out

You may opt out of receiving marketing communications by replying STOP, BAJA, UNSUBSCRIBE, or similar to any SMS or WhatsApp message; clicking the “Unsubscribe” link in any commercial email; or contacting privacy@kornugle.ai.

Opt-out is independent per Kornugle Party: opting out of one entity does not opt you out of the others, and you may need to opt out separately from each. If you re-engage with the Services after opting out, your renewed use will constitute renewed consent to receive marketing communications, in addition to any other consents required by applicable law.

Even after opt-out, you may continue to receive non-marketing transactional communications (e.g., billing notices, claims status, fraud alerts).

11.2 AI training opt-out

By contacting privacy@kornugle.ai. Prospective only.

11.3 Cookies and trackers

Click the cookie banner on any first visit to manage tracking preferences. You may also adjust browser/device settings, including enabling Global Privacy Control (GPC), which we honor as an opt-out signal for sale and sharing under CCPA / CPRA.

11.4 GLBA opt-outs

To limit sharing of nonpublic personal financial information for affiliate marketing, non-affiliate marketing, or affiliate creditworthiness sharing (per the table in Section 6), contact privacy@kornugle.ai. Your opt-out will apply across all Kornugle Parties to the extent permitted by the GLBA framework.

11.5 State-specific rights

Residents of the following states have additional rights under applicable state privacy laws:

• California (CCPA / CPRA): right to know, delete, correct, opt out of sale and sharing, limit use of sensitive personal information, no discrimination for exercising rights
• Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana, Iowa, Tennessee, Indiana, New Hampshire, Delaware, New Jersey — substantially similar consumer privacy rights

To submit a state privacy request, contact privacy@kornugle.ai.

11.6 Right to revoke TCPA consent

You may revoke express written consent to receive marketing SMS, WhatsApp, or autodialed calls at any time, by any reasonable method. Revocation will be processed within a commercially reasonable time and in any event within the period required by applicable law. Revocation of TCPA consent does not delete data already collected and does not affect your obligations under any active service relationship (e.g., a policy or loan).

12. International users — services limited to the United States

Our Services are designed for and directed to residents of the United States. We make no representation that our Services are available, appropriate, or governed by or operated in accordance with the laws of any other country. Residents of the European Union, the United Kingdom, Switzerland, and other non-U.S. jurisdictions are not permitted to use the Services and should not provide Personal Information through the Services. We may geo-block access from non-U.S. IP addresses.

Cross-border services involving our Salvadoran affiliate, Cubierto Corredores de Seguros, S.A. de C.V., are subject to a separate Tier 2 opt-in administered via WhatsApp and are not invoked by use of this site.

13. Changes to this Privacy Policy

We may update this Privacy Policy from time to time. The “Last Updated” date at the top reflects the most recent revision. Unless otherwise stated, the current version of this Privacy Policy applies to all Personal Information under our control, whether collected before or after a change. By visiting or using the Services after a change, you agree the updated Privacy Policy shall apply. We will provide additional notice for material changes if required by applicable law.

14. Contact us

Privacy email	privacy@kornugle.ai
Mailing address	Kornugle Group LLC 700 S Rosemary Ave, Suite 204 West Palm Beach, FL 33401
Compliance email	compliance@kornugle.ai

This Privacy Policy is governed by the laws of the State of Florida. See the Terms of Service for governing-law and arbitration provisions.

1. Quiénes somos

Kornugle Group LLC, junto con sus afiliadas, subsidiarias, miembros del grupo corporativo, sucesores y cesionarios (colectivamente, “Kornugle,” “nosotros,” “nuestro” o “nos”), opera los Servicios. Las Kornugle Parties incluyen, sin limitación:

• Finazo LLC — plataforma de comparación y publicación financiera al consumidor, domiciliada en Florida
• Cubierto Insurance LLC — bróker de seguros con licencia, domiciliado en Florida
• Hogares Mortgage LLC — bróker hipotecario domiciliado en Florida (emisión NMLS pendiente Q3 2026)
• Kornugle Group LLC — sociedad tenedora matriz, domiciliada en Florida
• Cubierto Corredores de Seguros, S.A. de C.V. — correduría de seguros afiliada en El Salvador (nombrada únicamente en el opt-in Tier 2 transfronterizo)

Cada Kornugle Party es una entidad legal que opera por separado, pero para los efectos de esta Política de Privacidad cada Kornugle Party participa en una infraestructura compartida de recopilación, procesamiento, intercambio, marketing, entrenamiento y entrega de servicios. La adición de cualquier nueva entidad afiliada no nombrada arriba requiere consentimiento separado y re-papeleo de esta Política.

2. Qué hace esta política

Esta Política de Privacidad describe las categorías de Información Personal que recopilamos sobre ti, cómo la usamos, compartimos, retenemos y divulgamos, tus opciones y cómo contactarnos. Al visitar cualquier Servicio, crear una cuenta, proporcionar tu información a través de cualquier formulario (incluyendo mensaje de WhatsApp, nota de voz o chat de IA), o interactuar con nosotros de cualquier otra forma, reconoces y aceptas los términos de esta Política de Privacidad. Si no estás de acuerdo, no uses los Servicios.

Esta Política de Privacidad se incorpora por referencia a nuestros Términos de Servicio. En la medida de cualquier conflicto, los Términos de Servicio prevalecen.

3. Información que recopilamos

3.1 Información que proporcionas directamente

• Identificadores: nombre, correo electrónico, número telefónico, número de WhatsApp, dirección postal, fecha de nacimiento, número de Seguro Social o ITIN (cuando se requiere para crédito o suscripción), número de licencia de conducir, identificación gubernamental
• Credenciales de cuenta: nombre de usuario, contraseña, preguntas y respuestas de seguridad
• Información financiera: ingresos, empleo, activos, deudas, historial crediticio, información de cuenta bancaria, información de tarjeta de pago (esta última manejada por procesadores externos compatibles con PCI)
• Relacionada con seguros: vehículos propios, propiedades, reclamos previos, cobertura previa, historial médico (solo cuando se solicita expresamente para la línea de seguro), beneficiarios
• Relacionada con hipoteca: dirección de la propiedad, precio de compra, enganche, monto del préstamo solicitado, rango de puntaje crediticio, empleo, composición del hogar
• Preferencias: intereses de producto, frecuencia de comunicación, preferencia de idioma
• Contenido generado por el usuario: consultas, datos de perfil, fotografías subidas para inspección (p.ej., fotos de vehículos, fotos de propiedades), notas de voz (incluyendo audio de WhatsApp), mensajes de chat con asistentes de IA y agentes humanos, reseñas, comentarios
• Co-solicitantes y dependientes: información sobre otras personas que proporcionas (p.ej., cónyuge, miembros del hogar, beneficiarios). Declaras y garantizas que tienes autoridad para proporcionarnos su información.

3.2 Información recopilada automáticamente

Cuando visitas cualquier Servicio, nosotros y nuestros proveedores de servicios recopilamos automáticamente:

• Información del dispositivo: dirección IP, tipo de dispositivo, sistema operativo, navegador, resolución de pantalla, idioma
• Información de uso: páginas vistas, tiempo en cada página, clics, interacciones con formularios (incluyendo pulsaciones de teclas, movimientos del ratón y profundidad de desplazamiento), búsquedas, URL de referencia
• Cookies, píxeles, balizas web, SDKs y otras tecnologías de seguimiento
• Ubicación aproximada derivada de la dirección IP; ubicación GPS precisa solo si otorgas permiso del dispositivo
• Grabaciones de sesión: podemos grabar tu interacción con los Servicios usando tecnología de grabación de visitas, incluyendo movimientos del ratón, clics, la información que ingresas en formularios, capturas de página y encabezados HTTP. Al visitar nuestros Servicios o usarlos, reconoces y consientes dicha grabación.
• Conversaciones: transcripciones de chat, grabaciones de voz, grabaciones de video, transcripciones de llamadas telefónicas con nuestros agentes (podemos grabar cualquier llamada entrante o saliente para fines de calidad, entrenamiento, detección de fraude y cumplimiento), y el contenido de mensajes de WhatsApp (incluyendo notas de voz, imágenes, videos y contenido generado por IA)

3.3 Información de terceros

• Burós de crédito (Equifax, Experian, TransUnion) cuando autorizas una verificación blanda o dura
• Registros públicos (registros judiciales, registros inmobiliarios, registros de gravámenes, filings empresariales)
• Data brokers y agregadores de leads cuando adquirimos leads o suplementamos un registro existente
• Aseguradoras, prestamistas y otras Kornugle Parties al compartir información para los productos y servicios que has solicitado
• Plataformas de redes sociales cuando interactúas con nuestras páginas, aceptas un single sign-on, o nuestra publicidad
• Socios afiliados y generadores de leads cuando te refieren a nosotros con tu consentimiento (según la regla de consentimiento uno-a-uno de la FCC, el vendedor nombrado al que consentiste ser referido debe incluir al menos una Kornugle Party)
• Servicios gubernamentales y de verificación de identidad para verificar identidad y prevenir fraude

3.4 Combinación de información

Podemos combinar todo lo anterior en un solo registro sobre ti, y podemos usar, divulgar y proteger ese registro combinado para cualquier propósito descrito en esta Política de Privacidad.

4. Cómo usamos tu información

• Entrega del servicio: para proporcionar cotizaciones, recomendaciones, solicitudes, suscripción, emisión de póliza o préstamo, manejo de reclamos, pagos, servicio al cliente y todas las actividades relacionadas
• Comunicaciones de marketing y promocionales: incluyendo por correo electrónico, SMS, WhatsApp, sistemas de marcación telefónica automática (ATDS), voz pre-grabada, agente en vivo y correo directo, para las Kornugle Parties y nuestra Red de Aseguradoras / Red de Prestamistas
• Personalización: adaptación de contenido, recomendaciones y ofertas
• Publicidad basada en intereses: incluyendo en plataformas de terceros (Google, Meta, TikTok, X y otros)
• Investigación, analítica e inteligencia de negocio
• Desarrollo, entrenamiento, refinamiento y mejora de modelos de IA, algoritmos de machine learning, sistemas de decisión automatizada, motores de recomendación, sistemas de detección de fraude, sistemas de reconocimiento de voz, sistemas de visión por computadora y otras tecnologías predictivas operadas por o para las Kornugle Parties — ver Sección 7
• Prevención de fraude, verificación de identidad y seguridad
• Cumplimiento con la ley, órdenes judiciales, citaciones y solicitudes gubernamentales
• Operaciones internas del negocio, auditoría y transacciones corporativas (incluyendo fusiones, adquisiciones, disposiciones, quiebras y reestructuraciones corporativas)

5. Cómo compartimos tu información

5.1 Kornugle Parties

Compartimos tu Información Personal libremente entre todas las Kornugle Parties para cualquier propósito descrito en esta Política de Privacidad, incluyendo enrutar tu lead al bróker Kornugle Party correcto para el producto que solicitaste, hacer marketing cruzado de otros productos Kornugle Party hacia ti, entrenamiento de IA, prevención de fraude, analítica interna y operaciones corporativas. Al usar los Servicios, autorizas este intercambio intra-grupo.

5.2 Red de Aseguradoras (seguros) y Red de Prestamistas (hipoteca)

Cuando solicitas una cotización, solicitud o recomendación de un producto, compartimos tu información con las aseguradoras autorizadas, suscriptores, prestamistas hipotecarios, oficiales de préstamo y socios de producto (colectivamente, la “Red de Aseguradoras” y la “Red de Prestamistas”) que determinamos coinciden con tu solicitud. La Red de Aseguradoras actual se mantiene en la URL específica de la entidad referenciada en el Consentimiento de Registro (p.ej., cubierto.ai/carriers, hogares.us/lenders, finazo.us/partners). La Red se actualiza de tiempo en tiempo sin re-papelear esta Política de Privacidad.

5.3 Proveedores de servicio

Compartimos Información Personal con proveedores de servicio que realizan servicios en nuestro nombre, incluyendo alojamiento, analítica, marketing, detección de fraude, procesamiento de pagos, verificación de identidad, comunicaciones (gateways de SMS / WhatsApp / correo electrónico), servicio al cliente, proveedores de modelos de IA, cómputo en la nube y almacenamiento de documentos.

5.4 Socios de marketing y publicidad

Compartimos Información Personal (o identificadores hasheados, dependiendo de la plataforma) con plataformas publicitarias (Google, Meta, TikTok, X, redes publicitarias y otros publishers) para fines de medición, emparejamiento de audiencias, retargeting y publicidad basada en intereses.

5.5 Socios de venta de leads y monetización de datos

Podemos vender, compartir, licenciar o transferir Información Personal a socios de marketing externos, data brokers y contrapartes de compra de leads para sus propios fines de marketing, modelado, scoring y analítica. Los residentes de California tienen el derecho a optar por no participar en la “venta” y “compartición” según se define en la CCPA / CPRA mediante el enlace “No Vender ni Compartir Mi Información Personal.”

5.6 Transacciones corporativas

Podemos transferir Información Personal a un adquirente, sucesor o cesionario en cualquier fusión, adquisición, venta de activos, financiación, reorganización, quiebra, sindicatura o transacción corporativa similar.

5.7 Legal, seguridad y cumplimiento

Podemos divulgar Información Personal a fuerzas del orden, reguladores, tribunales u otras autoridades gubernamentales en respuesta a citación, orden judicial, investigación gubernamental o solicitud legítima; para hacer cumplir nuestros derechos y los Términos de Servicio; para detectar, prevenir o investigar fraude, acceso no autorizado o actividad ilegal; o para proteger la seguridad de cualquier persona.

5.8 Información des-identificada y agregada

Podemos des-identificar, anonimizar o agregar Información Personal y divulgar dicha información a cualquier tercero para cualquier propósito sin restricción.

6. Aviso de Privacidad GLBA

Esta sección se proporciona conforme a la Gramm-Leach-Bliley Act (“GLBA”) para Kornugle Parties que son “instituciones financieras” en el sentido de GLBA, incluyendo Cubierto Insurance LLC y Hogares Mortgage LLC.

Por qué recopilamos información financiera personal no pública: Para proporcionarte seguros, hipoteca y productos y servicios financieros relacionados.

Qué información recopilamos: Como se describe en la Sección 3 arriba, incluyendo información identificativa, información de solicitud, información de transacción e información de reporte del consumidor.

Razones por las que compartimos	¿Compartimos?	¿Puedes limitar?
Para nuestros propósitos cotidianos del negocio (servicio a tu cuenta, procesamiento de transacciones, órdenes judiciales, reporte a burós de crédito)	Sí	No
Para nuestros propósitos de marketing (ofrecerte productos y servicios)	Sí	No
Para marketing conjunto con otras empresas financieras	Sí	No
Para los propósitos cotidianos del negocio de nuestras afiliadas (transacciones y experiencias)	Sí	No
Para los propósitos cotidianos del negocio de nuestras afiliadas (capacidad crediticia)	Sí	Sí — ver §11.4
Para que nuestras afiliadas te hagan marketing	Sí	Sí — ver §11.4
Para que no-afiliadas te hagan marketing	Sí	Sí — ver §11.4

7. Uso de IA — divulgación y datos de entrenamiento

Esta sección se incorpora y forma parte de esta Política de Privacidad. Una versión independiente de la Divulgación de IA completa está disponible en /legal/ai-disclosure.

7.1 Usamos IA

Usamos inteligencia artificial (“IA”), machine learning, modelos de lenguaje grandes, IA generativa, sistemas de decisión automatizada, visión por computadora, reconocimiento de voz y tecnologías similares en todos los Servicios. Esto incluye chatbots y asistentes virtuales de IA en nuestros sitios web, en WhatsApp y por voz; motores de recomendación de productos basados en IA; soporte a suscripción basado en IA, soporte a decisión crediticia y detección de fraude; contenido generado por IA que se te muestra (incluyendo mensajes, resúmenes, comparaciones y traducciones); y procesamiento por IA de notas de voz, fotos (p.ej., fotos de inspección de vehículos y propiedades) y documentos subidos.

7.2 La IA es informativa; debes verificar antes de actuar

Las salidas generadas por IA son únicamente informativas y pueden contener errores, omisiones, alucinaciones o inexactitudes. Eres responsable de evaluar y verificar cualquier salida de IA antes de confiar en ella. Reconoces y aceptas que debes consultar a un profesional cualificado y licenciado (agente de seguros, bróker hipotecario, contador, abogado, asesor financiero) para cualquier recomendación relacionada con tu situación individual. No garantizamos la precisión, completitud o idoneidad para ningún propósito particular de ningún contenido generado por IA.

7.3 Datos de entrenamiento — tu autorización

Al usar los Servicios, autorizas a las Kornugle Parties a usar la Información Personal descrita en la Sección 3 — incluyendo consultas, transcripciones de conversación, grabaciones de voz, fotos y documentos subidos, datos de perfil, datos de comportamiento y cualquier otro insumo que proporciones — para entrenar, ajustar, refinar, desarrollar y mejorar modelos de IA, algoritmos de machine learning, sistemas de decisión automatizada y otras tecnologías predictivas operadas por o para las Kornugle Parties. El uso de datos de entrenamiento sobrevive a la terminación de cualquier relación de servicio específica.

Opt-out: Puedes optar por no participar en el uso prospectivo de datos de entrenamiento en cualquier momento contactando a privacy@kornugle.ai. El opt-out es solo prospectivo — una vez que tus datos se han incorporado a un modelo entrenado, el opt-out no puede removerlos de ese modelo. El opt-out NO aplica a datos usados para detección de fraude, monitoreo de seguridad o cumplimiento.

7.4 Sin decisiones automatizadas sin revisión humana para resultados legalmente significativos

Para decisiones sobre ti que produzcan efectos legales o similarmente significativos (p.ej., negar una solicitud de seguro, negar una solicitud hipotecaria, declinar crédito, cerrar una cuenta por fraude), no nos basamos únicamente en la salida de IA. Un revisor humano cualificado está involucrado en la decisión final. La IA se usa como herramienta de soporte a decisión, no como único decisor. Este compromiso satisface los límites de la CPRA, CO-CPA y GDPR (donde aplique) sobre toma de decisiones automatizada.

7.5 Qué NO usaremos para entrenamiento de IA

• Números de tarjeta de pago, números completos de cuenta bancaria, números completos de Seguro Social (usaremos solo versiones hasheadas o tokenizadas)
• Comunicaciones protegidas por privilegio legal (cuando se identifiquen)
• Cualquier información designada por ley aplicable como no permitida para entrenamiento

8. Retención

Retenemos Información Personal por al menos siete (7) años desde la fecha de recopilación o última interacción, lo que sea posterior, para cumplir los propósitos descritos en esta Política de Privacidad y para satisfacer nuestras obligaciones legales y regulatorias (que pueden extenderse muchos años después del fin de cualquier relación de servicio). Para tipos específicos de registros: registros de consentimiento (7 años), historial de conversación de WhatsApp (7 años desde la última interacción), archivos de póliza de seguro (7 años post-expiración de la póliza), solicitudes hipotecarias (el mayor de 25 meses post-acción según Reg B, 3 años post-préstamo cerrado según RESPA, o 5 años para auditoría de préstamos justos), y avisos de acción adversa (25 meses desde el aviso según Reg B). Los datos des-identificados pueden retenerse indefinidamente.

9. Seguridad

Mantenemos salvaguardas físicas, técnicas y administrativas diseñadas para proteger la Información Personal contra acceso no autorizado, divulgación, alteración y destrucción. Ninguna medida de seguridad es perfecta. Reconoces que la transmisión de datos por Internet es inherentemente insegura, y no garantizamos la seguridad de ninguna información que nos transmitas. Eres responsable de salvaguardar cualquier credencial de cuenta que tengas con nosotros.

10. Menores

Los Servicios están destinados solo a personas que tengan al menos dieciocho (18) años y sean residentes de EE.UU. No recopilamos, vendemos ni compartimos conscientemente Información Personal de personas menores de 18. Si crees que hemos recopilado información de una persona menor de 18, contáctanos en privacy@kornugle.ai y la eliminaremos.

11. Tus opciones y derechos

11.1 Opt-out de marketing

Puedes optar por no recibir comunicaciones de marketing respondiendo STOP, BAJA, UNSUBSCRIBE o similar a cualquier mensaje SMS o WhatsApp; haciendo clic en el enlace “Cancelar suscripción” en cualquier correo electrónico comercial; o contactando a privacy@kornugle.ai.

El opt-out es independiente por Kornugle Party: optar por no recibir de una entidad no te excluye de las demás, y puedes necesitar optar por no participar separadamente de cada una. Si te reactivas con los Servicios después de optar por no participar, tu uso renovado constituirá consentimiento renovado para recibir comunicaciones de marketing, además de cualquier otro consentimiento requerido por ley aplicable.

Incluso después del opt-out, puedes continuar recibiendo comunicaciones transaccionales no-de-marketing (p.ej., avisos de facturación, estado de reclamos, alertas de fraude).

11.2 Opt-out de entrenamiento de IA

Contactando a privacy@kornugle.ai. Solo prospectivo.

11.3 Cookies y rastreadores

Haz clic en el banner de cookies en cualquier primera visita para administrar preferencias de rastreo. También puedes ajustar configuraciones del navegador/dispositivo, incluyendo habilitar Global Privacy Control (GPC), que honramos como señal de opt-out de venta y compartición bajo CCPA / CPRA.

11.4 Opt-outs GLBA

Para limitar la compartición de información financiera personal no-pública para marketing de afiliadas, marketing de no-afiliadas, o compartición de capacidad crediticia de afiliadas (según la tabla en la Sección 6), contacta a privacy@kornugle.ai. Tu opt-out aplicará en todas las Kornugle Parties en la medida permitida por el marco GLBA.

11.5 Derechos específicos por estado

Residentes de los siguientes estados tienen derechos adicionales bajo leyes estatales de privacidad aplicables:

• California (CCPA / CPRA): derecho a saber, eliminar, corregir, optar por no participar en venta y compartición, limitar el uso de información personal sensible, sin discriminación por ejercer derechos
• Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana, Iowa, Tennessee, Indiana, New Hampshire, Delaware, New Jersey — derechos de privacidad al consumidor sustancialmente similares

Para enviar una solicitud de privacidad estatal, contacta a privacy@kornugle.ai.

11.6 Derecho a revocar consentimiento TCPA

Puedes revocar el consentimiento expreso por escrito para recibir SMS, WhatsApp o llamadas auto-marcadas de marketing en cualquier momento, por cualquier método razonable. La revocación se procesará en un tiempo comercialmente razonable y en cualquier caso dentro del periodo requerido por ley aplicable. La revocación del consentimiento TCPA no elimina datos ya recopilados y no afecta tus obligaciones bajo cualquier relación de servicio activa (p.ej., una póliza o préstamo).

12. Usuarios internacionales — servicios limitados a Estados Unidos

Nuestros Servicios están diseñados para y dirigidos a residentes de Estados Unidos. No hacemos representación de que nuestros Servicios estén disponibles, sean apropiados o se rijan u operen de acuerdo con las leyes de ningún otro país. Residentes de la Unión Europea, Reino Unido, Suiza y otras jurisdicciones fuera de EE.UU. no tienen permitido usar los Servicios y no deben proporcionar Información Personal a través de los Servicios. Podemos geo-bloquear el acceso desde direcciones IP fuera de EE.UU.

Los servicios transfronterizos que involucran a nuestra afiliada salvadoreña, Cubierto Corredores de Seguros, S.A. de C.V., están sujetos a un opt-in Tier 2 separado administrado vía WhatsApp y no se invocan por el uso de este sitio.

13. Cambios a esta Política de Privacidad

Podemos actualizar esta Política de Privacidad de tiempo en tiempo. La fecha de “Última Actualización” en la parte superior refleja la revisión más reciente. A menos que se indique lo contrario, la versión actual de esta Política de Privacidad aplica a toda la Información Personal bajo nuestro control, ya sea recopilada antes o después de un cambio. Al visitar o usar los Servicios después de un cambio, aceptas que la Política de Privacidad actualizada aplicará. Proporcionaremos aviso adicional para cambios materiales si lo requiere la ley aplicable.

14. Contáctanos

Correo de privacidad	privacy@kornugle.ai
Dirección postal	Kornugle Group LLC 700 S Rosemary Ave, Suite 204 West Palm Beach, FL 33401
Correo de cumplimiento	compliance@kornugle.ai

Esta Política de Privacidad se rige por las leyes del Estado de Florida. Ver los Términos de Servicio para disposiciones sobre ley aplicable y arbitraje.