Política de privacidad
INTRODUCCIÓN
Su privacidad es importante para nosotros, así que, mediante este documento, le explicamos qué datos recogemos de los usuarios, como los utilizamos y para qué, entre otras indicaciones.
Para su información, nunca pediremos más información de la que realmente necesitaremos para los servicios requeridos; nunca la compartiremos con terceros, excepto por obligación legal o con su autorización previa; y nunca utilizaremos sus datos para otra finalidad no indicada previamente.
Como usuario, lo instamos a leer atentamente esta Política de Privacidad, y siempre que introduzca sus datos personales, puesto que este documento puede sufrir variaciones, dado que el prestador puede modificar cualquier tipo de información que aparezca en la web para cumplir con la normativa vigente, actualizando el contenido de la presente Política de Privacidad.
Se informa que CORREDURÍA DE SEGUROS SANTASUSANA S.A. (en adelante “SANTASUSANA” o la “CORREDURÍA” indistintamente) trata los datos personales de los usuarios del sitio web, de conformidad con lo establecido en:
- el Reglamento (UE) 2016/679, del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (en adelante RGPD),
- la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante LOPDGDD),
- el Libro II del Real Decreto Ley 3/2020, de 4 de febrero, que transpone la Directiva (UE) 2016/97, de 20 de enero, sobre la Distribución de seguros (en adelante RDL 3/2020).
RESPONSABLE DEL TRATAMIENTO:
Identidad: CORREDORIA D’ASSEGURANCES SANTASUSANA, S.A. (también el prestador)
NIF: A08971129
Dirección postal: Pl. Fius i Palà 1, 08241, Manresa, Barcelona
Correo electrónico: rgpd@santasusana.com
FINALIDADES Y LEGITIMACIÓN DEL TRATAMIENTO
Finalidad principal:
- Intermediar, asesorar e informar sobre la contratación de pólizas de seguros (incluyendo gestiones precontractuales y soporte a la formalización del contrato de seguro), así como mantener la relación contractual, y asistir y gestionar los siniestros.
Legitimación:
o La ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de este de medidas precontractuales.
o Obligación legal de la Correduría (RDL 3/2020).
Otras finalidades:
- Informar a los interesados sobre productos aseguradores, que de acuerdo con sus necesidades puedan ser de su interés, mediante el envío de comunicaciones comerciales por cualquier vía, incluidas las electrónicas o equivalentes.
Legitimación:
o Consentimiento expreso del interesado, para aquellos que no tengan productos intermediados por la Correduría.
o Interés legítimo de la Correduría para promocionar la contratación a través de MEDICORASSE de otros productos aseguradores que puedan ser de interés de sus clientes.
- Elaborar perfiles con los datos personales de los interesados para el envío de comunicaciones comerciales personalizadas a las características, preferencias, necesidades y tendencias del interesado. En base al perfil no se tomarán decisiones individuales automatizadas.
Legitimación:
o Consentimiento expreso del interesado
- Enviar encuestas de satisfacción a los clientes sobre los servicios ofrecidos por la Correduría.
o Interés legítimo de la Correduría para detectar la satisfacción de los clientes con los servicios por ella prestados con el fin de mejorarlos.
- En caso de contratación de pólizas de vida riesgo o ahorro, o planes de pensiones, los datos personales serán tratados en aplicación de las medidas de diligencia debida en cumplimiento de la Ley 10/2010, de 28 de abril sobre Prevención del Blanqueo de Capitales y Financiación del Terrorismo (LPBCFT). En los supuestos que prevé la normativa, los datos personales y la información facilitada por el interesado podrán ser comunicados al Servicio Ejecutivo de Prevención de Blanqueo de Capitales (SEPBLAC) u otros organismos públicos con competencia en la materia.
Legitimación:
o Obligación legal de la Correduría (LPBCFT)
- Obtener y comunicar información a autoridades públicas, reguladores u órganos gubernamentales en aquellos supuestos en que es necesario hacerlo por ley, normativa local o en el cumplimiento de obligaciones regulatorias.
Legitimación:
o Obligación legal de la Correduría
CATEGORÍA DE DATOS DE CARÁCTER PERSONAL TRATADOS
De forma no limitativa los datos de carácter personal objeto de tratamiento serán entre otros los datos:
- Identificativos
- De contacto
- Patrimoniales
- Económicos
- Profesionales
- De salud
RESPONSABILIDAD DE LOS INTERESADOS RESPECTO A LOS DATOS FACILITADOS
Los datos personales facilitados por los interesados serán veraces, exactos y actuales, correspondiendo a los mismos comunicar cualquier modificación de los datos. A estos efectos, responderán de la veracidad de los datos personales que hayan comunicado y deberán mantenerlos actualizados, de tal forma que responda a su situación real.
Igualmente, serán responsables de las informaciones falsas o inexactas que proporcionen y de los daños y perjuicios, directos o indirectos, que ello cause a la Correduría o a terceros.
En caso de facilitar información sobre terceros y, en particular, sobre asegurados y beneficiarios, el interesado garantiza que ha informado a los terceros del contenido de la presente Política de Privacidad.
Asimismo, la Correduría manifiesta que los datos recabados son los adecuados, pertinentes y no excesivos en relación con el ámbito, las finalidades y servicios determinados.
CONSERVACIÓN DE LOS DATOS
Los datos personales se conservaran durante el plazo necesario para dar cumplimiento a la solicitud formulada o al servicio contratado, y en todo caso, durante el plazo que la legislación vigente establezca en cada momento, procediendo al bloqueo de los mismos cuando hayan dejado de ser pertinentes para el cumplimiento de la finalidad para la que fueron recogidos.
No obstante, en el caso de que el interesado haya autorizado el tratamiento de sus datos con fines publicitarios, los datos necesarios para este fin se conservarán más allá de lo comentado, mientras no manifieste su oposición.
COMUNICACIÓN DE DATOS A TERCEROS
Como norma general, la Correduría no comunicará los datos personales de los interesados a terceros sin el previo consentimiento expreso del interesado.
Así mismo, de conformidad con lo establecido en el artículo 99.1 de la Ley 20/2015, de 14 de julio, de ordenación, supervisión y solvencia de las entidades aseguradoras y reaseguradoras, la Correduría podrá comunicar los datos de carácter personal del cliente a las entidades aseguradoras, a los solos efectos de cumplir con el contrato de seguro, y a su vez dichas entidades aseguradoras actuarán también como responsables del tratamiento de los datos personales.
Por otra parte, la Correduría podrá comunicar los datos a terceros (peritos, asesores, talleres, colaboradores externos, etc.) que intervengan necesariamente en la prestación del servicio contratado o tramitación del siniestro. Estos colaboradores o prestadores de servicio actuarán como encargados del tratamiento, por lo que en ningún caso tratarán los datos personales con finalidades distintas a las indicadas en la presente Política de Privacidad.
Además, los datos personales podrán ser comunicados a las autoridades competentes siempre que sea necesario para el cumplimiento de obligaciones legales.
EJERCICIO DE DERECHOS DEL INTERESADO
El interesado puede ejercer su derecho de acceso, rectificación, supresión, portabilidad, limitación y oposición al tratamiento de los datos a través del correo electrónico (rgpd@santasusana.com), o bien a través de correo postal (Pl. Fius i Palà 1, 08241, Manresa, Barcelona).
El interesado tiene derecho, también, a revocar en cualquier momento su consentimiento a recibir comunicaciones comerciales.
Así mismo, en el supuesto que se entienda que se han infringido sus derechos, el interesado puede presentar una reclamación ante la Agencia Española de Protección de Datos, con domicilio en la calle Jorge Juan, nº 6, 28001 Madrid. Para más detalle, puede consultar la web www.agpd.es.
SEGURIDAD
La Correduría, como responsable del sitio web, pone en conocimiento del interesado que ha adoptado las medidas de índole técnica y organizativas reglamentariamente establecidas, que garantizan la seguridad de los datos de carácter personal y evitan su alteración, pérdida, tratamiento o acceso no autorizado, garantizando y protegiendo por lo tanto su confidencialidad, integridad y disponibilidad, teniendo en cuenta el estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que estén expuestos.
