Para cumplir de manera estricta y blindar los contratos digitales ante la jurisprudencia obligatoria 1a./J. 159/2022 (11a.), las áreas de tecnología (TI), seguridad de la información y legal de una aseguradora deben rediseñar por completo el flujo de suscripción y entrega de las pólizas en línea.
El núcleo de la jurisprudencia exige que la aseguradora demuestre fehacientemente que la persona asegurada conoció y tuvo acceso completo a las Condiciones Generales; las leyendas preestablecidas en la carátula o los enlaces externos genéricos ya no son legalmente válidos.
Para solventar esta exigencia en un entorno de comercio electrónico, se deben implementar las siguientes medidas técnicas e informáticas específicas:
- Rediseño del Flujo de Interfaz de Usuario (UX/UI) y Consentimiento Expreso
El proceso de compra en línea no debe permitir que el usuario complete la transacción si no interactúa de forma obligatoria con el clausulado.
- Bloqueo de Avance por Lectura (Scroll-to-Read o Page-by-Page):
- Implementación: Se debe programar la pasarela de contratación de modo que el botón de «Aceptar y Comprar» permanezca inhabilitado (greyed out) hasta que el usuario desplace de forma obligatoria la barra de navegación del documento de las Condiciones Generales de la póliza específica en una ventana emergente (iframe o visor PDF integrado).
- Evidencia Técnica: El sistema debe registrar un evento en la base de datos que mida el tiempo que el visor permaneció abierto y el porcentaje de lectura realizado por el usuario.
- Casillas de Verificación Desasociadas (Opt-In Obligatorio):
- No se permiten casillas previamente seleccionadas. El usuario debe marcar activamente un checkbox que declare de manera inequívoca: «He descargado, leído y acepto los límites y exclusiones de las Condiciones Generales versión [Código de Registro CNSF]».
- Generación de Evidencia Criptográfica bajo la NOM-151-SCFI
Cada vez que se perfeccione una venta, la plataforma no solo debe almacenar un registro plano en la base de datos (p. ej., «status = Pagado»), sino generar un archivo que demuestre la inalterabilidad del consentimiento.
- Sello Digital y Constancia de Conservación (NOM-151):
- La aseguradora debe integrar un servicio de un Prestador de Servicios de Certificación (PSC) autorizado por la Secretaría de Economía.
- En el momento preciso en que el usuario presiona «Comprar», el sistema debe capturar las Condiciones Generales vigentes aplicables a ese producto específico, unirlas al cuerpo de la carátula de la póliza emitida y enviar el conjunto de datos (hash) para generar una Constancia de Conservación de Mensajes de Datos conforme a la norma oficial mexicana NOM-151.
- Esto demuestra de manera fehaciente ante un juez que el clausulado fue puesto a disposición del asegurado en una fecha y hora inalterables, y que no ha sufrido modificaciones posteriores.
- Mecanismos de Entrega Directa y Trazabilidad (Delivery Logs)
Dado que el criterio judicial rechaza que se le traslade la responsabilidad al usuario de «buscar» el archivo en la página web, la aseguradora debe empujar activamente el documento al usuario utilizando tecnologías de entrega con acuse de recibo digital técnico.
- Servicios de Envío con Entrega Certificada (Email / SMS Certificado):
- En lugar de un correo electrónico ordinario, se deben utilizar pasarelas de entrega certificada. Estos servicios generan un reporte técnico firmado digitalmente que contiene:
- La confirmación de la entrega del correo con los archivos adjuntos (Carátula + Condiciones Generales completas en formato PDF).
- Los registros de red (SMTP Logs) con marcas de tiempo (UTC) y direcciones IP del servidor del destinatario que confirman la recepción del mensaje.
- En lugar de un correo electrónico ordinario, se deben utilizar pasarelas de entrega certificada. Estos servicios generan un reporte técnico firmado digitalmente que contiene:
- Trazabilidad de Descargas Propias (Download Logging):
- Si las condiciones se entregan en el área privada de clientes, cada acción de descarga debe quedar registrada en una bitácora del servidor (access log).
- El log de descarga debe registrar: ID de Usuario, Póliza Asociada, Dirección IP de origen, User-Agent (dispositivo y navegador), Fecha y Hora del servidor, y el Hash del archivo descargado.
- Estructuración del «Archivo Forense del Contrato» (Evidence Locker)
Para facilitar la labor del perito informático de la aseguradora al momento de un juicio, la infraestructura de TI debe empaquetar de forma automática un expediente electrónico de la transacción por cada póliza vendida en línea. Este paquete debe almacenarse de forma segura y contener:
- La Carátula de la Póliza y las Condiciones Generales exactas que se mostraron en pantalla, unificadas con sus respectivas sumas de verificación (hashes SHA-256).
- La Constancia de Conservación NOM-151 correspondiente.
- La Bitácora Técnica de Navegación (JSON Payload / Clickstream): Un registro JSON firmado que detalle paso a paso el flujo del usuario (p. ej., IP: 192.168.1.10 – Clic en checkbox de Condiciones Generales a las 14:05:02 – Pago aprobado a las 14:05:40).
- Acuses de Envío: El log de confirmación del correo electrónico o mensaje SMS mediante el cual se le hizo llegar de manera directa el clausulado.
Conclusión Técnica
Bajo la jurisprudencia 1a./J. 159/2022, la aseguradora que automatice sus ventas por internet pero deje la entrega de las Condiciones Generales a un simple link de «consulta aquí» está asumiendo que perderá casi cualquier litigio derivado de rechazos por exclusiones.
La implementación de flujos UX bloqueantes, sellado digital con NOM-151 y registros certificados de entrega por correo o SMS son las únicas herramientas de ingeniería tecnológica capaces de sostener el peso de la prueba en un juicio oral mercantil.
FUENTE: https://gemini.google.com/app/1eedd09489821973?utm_source=app_launcher&utm_medium=owned&utm_campaign=base_all