1. Responsable del tratamiento
Titular: M. PIQUE CORREDURÍA TÉCNICA DE SEGUROS, S.A.
Domicilio social: Av. Caresmar, 3, 08700 Igualada (Barcelona)
CIF: A-58872573
Teléfono: 93 803 77 25
E-mail: mpique.seguros@mpique-sa.es
Esta política explica cómo tratamos los datos personales de nuestros clientes, potenciales clientes, contactos, tomadores, asegurados, beneficiarios, terceros perjudicados y otros interesados en el marco de la actividad de correduría de seguros.
2. Origen de los datos y responsabilidad del informante
Obtenemos los datos personales directamente de usted o de su representante legal, a través de formularios, comunicaciones por correo postal, teléfono, correo electrónico, WhatsApp, otros medios electrónicos o, en su caso, a través de comparadores de seguros, ferias y eventos, así como de fuentes accesibles al público en la medida permitida.
Usted garantiza que la información facilitada es veraz, completa y actualizada, y se hace responsable de los daños que pueda causar a la correduría o a terceros por datos falsos o inexactos.
Cuando nos facilite datos de otras personas (por ejemplo, conductores adicionales, familiares asegurados, empleados de su empresa), deberá haberles informado previamente de la comunicación de sus datos a la correduría y de los aspectos básicos de esta política (responsable, finalidad, posibilidad de ejercicio de derechos), y deberá disponer de una base legítima para ello (contrato, interés legítimo, consentimiento cuando proceda).
3. Categorías de datos que tratamos
Los datos personales que podemos recopilar y tratar son, entre otros:
Datos identificativos y de contacto: nombre, apellidos, dirección, correo electrónico, teléfonos, sexo, estado civil, fecha y lugar de nacimiento, nacionalidad, datos de familiares relacionados con la póliza, DNI/pasaporte, carnet de conducir, datos del vehículo (matrícula, marca, modelo, fecha de compra, titularidad, renting/crédito), grabación de llamadas, datos de navegación (IP, identificadores, etc.).
Datos financieros: datos de cuenta bancaria, tarjeta u otros medios de pago.
Datos del riesgo: información necesaria para evaluar el riesgo y proponer pólizas y primas (retiradas de carnet, historial de siniestros, anulaciones, uso del vehículo o bien asegurado, datos necesarios en otros ramos).
Datos de crédito y antifraude: información financiera y de solvencia, historiales en ficheros de solvencia patrimonial y crédito, información de bases de datos antifraude.
Información de servicios: cotizaciones obtenidas, pólizas contratadas, cambios de coberturas, estado de recibos.
Información relacionada con siniestros: datos sobre siniestros declarados, existencia de lesiones corporales u otros daños (en la medida necesaria para asesorar al tomador y gestionar el siniestro con la aseguradora).
Datos de salud y otros datos especiales: solo cuando resulten necesarios para la contratación y gestión de seguros de salud, vida, accidentes, incapacidad u otros ramos que requieran evaluar el estado de salud o circunstancias similares, y siempre con base jurídica adecuada (ejecución del contrato de seguro y, cuando proceda, consentimiento explícito o normativa específica).
Datos relativos a infracciones y condenas penales: en la medida en que sean necesarios para la valoración del riesgo o la detección y prevención del fraude, conforme al artículo 10 RGPD y normativa sectorial.
Datos de marketing y comunicaciones: preferencias de contacto, aceptación u oposición a recibir comunicaciones comerciales, participación en eventos o promociones.
Datos estadísticos y agregados: información agregada o anonimizada para fines estadísticos o de análisis, que no permite identificarle de forma directa o indirecta.
4. Finalidades del tratamiento
Utilizaremos sus datos personales solo para los fines descritos a continuación y aquellos compatibles con ellos.
a) Inicio de la relación de corretaje y asesoramiento
Adquirir la condición de cliente.
Evaluar los riesgos a cubrir y proponer pólizas y primas adecuadas.
Asesorarle de forma objetiva sobre los productos de seguros que mejor se adapten a sus necesidades.
Realizar análisis de riesgo y detección y prevención del fraude.
En su caso, gestionar el pago de la prima a la compañía aseguradora.
b) Administración y gestión de pólizas
Gestión integral de pólizas: altas, modificaciones, renovaciones, anulaciones.
Atención al cliente (incluida la comunicación por cualquier medio y envío de comunicaciones relacionadas con su seguro).
Gestión de pagos, cobros, devoluciones y recobros.
Controles de calidad sobre el servicio prestado.
c) Atención y gestión de reclamaciones y siniestros
Tramitación de reclamaciones de seguros y reaseguros.
Asesoramiento y defensa frente a la compañía aseguradora.
Asesoramiento en la defensa de reclamaciones derivadas de la relación contractual.
Investigación y, en su caso, prevención del fraude.
d) Renovaciones
Contacto para gestionar la renovación de pólizas.
Asesoramiento objetivo sobre productos y coberturas más adecuados en cada renovación.
En su caso, gestión del pago de la prima.
e) Cumplimiento de obligaciones legales y regulatorias
Cumplir con la normativa de seguros y distribución de seguros, prevención del blanqueo de capitales y financiación del terrorismo, normativa fiscal, contable y cualquier otra que resulte de aplicación.
f) Marketing y publicidad
Enviar sugerencias y recomendaciones sobre productos de seguros u otros servicios directamente relacionados con el sector asegurador que puedan ser de su interés.
Invitarles a concursos, promociones, eventos u otras acciones de fidelización relacionadas con nuestra actividad.
De forma puntual y siempre basada en una expectativa razonable o en su consentimiento, enviarle contenidos informativos sobre temas vinculados a nuestro ámbito (p. ej. seguridad vial, prevención, salud, automoción) conectados con sus pólizas o intereses.
Podrá oponerse en cualquier momento a la recepción de comunicaciones comerciales a través de los canales indicados en el apartado de Derechos.
5. Bases jurídicas del tratamiento
Las bases que legitiman el tratamiento son:
Ejecución de un contrato o aplicación de medidas precontractuales
Tratamientos necesarios para evaluar el riesgo, cotizar, contratar, gestionar y renovar pólizas.
Gestión de siniestros, reclamaciones y defensa frente a la aseguradora.
Cumplimiento de obligaciones legales
Normativa de seguros y distribución de seguros.
Normativa de prevención del blanqueo de capitales y financiación del terrorismo.
Normativa fiscal, contable, mercantil y cualquier otra aplicable al sector.
Interés legítimo de la correduría o de terceros
Mantener la relación con clientes y contactos profesionales.
Realizar controles de calidad y análisis internos para mejorar el servicio, aplicando la mínima intrusión posible.
Prevenir el fraude y proteger la seguridad de las operaciones de seguros.
Enviar comunicaciones comerciales sobre productos y servicios similares a los ya contratados cuando la LSSI lo permite, ponderando sus derechos y expectativas y facilitándole siempre una vía sencilla de oposición.
Consentimiento
Cuando sea requerido para determinados tratamientos de categorías especiales de datos (por ejemplo, datos de salud que no estén amparados por la normativa específica de seguros).
Para comunicaciones comerciales que no puedan basarse en interés legítimo según la LSSI (por ejemplo, cuando no exista relación previa o se trate de productos no relacionados).
Cuando la normativa exija un consentimiento explícito para determinadas operaciones concretas.
Establecimiento, ejercicio o defensa de reclamaciones legales
Tratamientos necesarios para formular, ejercer o defender reclamaciones judiciales o extrajudiciales.
6. Plazos de conservación
Conservaremos sus datos personales solo durante el tiempo necesario para las finalidades para las que fueron recabados y mientras exista alguna posibilidad de reclamación relacionada con el seguro o con la relación contractual.
En particular:
Durante la vigencia de sus pólizas y la tramitación de siniestros.
Posteriormente, durante los plazos de prescripción de responsabilidades legales (civiles, mercantiles, fiscales, de blanqueo de capitales y otras aplicables).
Durante ese tiempo, los datos podrán mantenerse en situación de bloqueo, accesibles solo para atender responsabilidades legales o reclamaciones. Una vez transcurridos dichos plazos, procederemos a su supresión o anonimización, salvo que usted haya autorizado tratamientos específicos por un plazo superior.
7. Destinatarios de los datos
Podemos comunicar sus datos, cuando sea necesario, a los siguientes destinatarios:
Entidades aseguradoras y reaseguradoras.
Proveedores de bases de datos antifraude y sanciones.
Agencias de referencia crediticia y ficheros de solvencia patrimonial y crédito, cuando exista base legal para ello.
Empresas de recobro, en caso de impago, cumpliendo la normativa aplicable.
Empresas de servicios informáticos y de sistemas, plataformas de gestión para compañías aseguradoras, proveedores de software, hosting y mantenimiento.
Asesores profesionales (auditores, abogados, asesores fiscales, peritos, expertos y agencias de medios).
Gestores de reclamaciones y terceros implicados en la investigación y tramitación de siniestros.
Fuerzas y Cuerpos de Seguridad, Juzgados y Tribunales, Dirección General de Seguros y Fondos de Pensiones y otros órganos de la Administración con competencia en la materia, cuando exista obligación legal o requerimiento.
Plataformas de comunicación y proveedores de servicios de marketing y publicidad, siempre bajo nuestras instrucciones y con contratos de encargo de tratamiento.
Entidades financieras para la gestión de cobros y pagos.
Entidades de encuestas de satisfacción y organizadores de eventos vinculados a nuestra actividad.
Todos estos terceros tratarán los datos exclusivamente para las finalidades indicadas y bajo nuestras instrucciones, cuando actúen como encargados, adoptando las medidas de seguridad adecuadas.
8. Transferencias internacionales
En la actualidad no realizamos transferencias internacionales de datos personales fuera del Espacio Económico Europeo de forma sistemática.
Si en el futuro fuera necesario utilizar servicios de proveedores ubicados fuera del EEE o que supongan transferencias internacionales (por ejemplo, ciertos servicios cloud o herramientas de marketing), nos aseguraremos de que los datos se transfieren con las garantías adecuadas, aplicando alguno de estos mecanismos:
Cláusulas contractuales tipo aprobadas por la Comisión Europea.
Decisiones de adecuación de la Comisión Europea respecto del país de destino.
Adhesión del proveedor a un marco reconocido por la UE que ofrezca garantías equivalentes (por ejemplo, el marco de Privacidad de Datos UE–EE. UU. vigente en cada momento), u otros instrumentos previstos en el RGPD.
En estos supuestos, se le informará de modo más específico si así lo exige la normativa.
9. Elaboración de perfiles y decisiones automatizadas
En el mercado de seguros es habitual que las entidades aseguradoras utilicen técnicas de elaboración de perfiles para calcular primas, valorar riesgos y detectar fraude, comparando datos individuales con estadísticas y promedios sectoriales.
Como correduría, podemos utilizar información sobre sus riesgos, pólizas y siniestralidad para:
Evaluar qué productos y coberturas se ajustan mejor a sus necesidades.
Realizar segmentaciones internas con fines de análisis y mejora del servicio.
No adoptamos decisiones que produzcan efectos jurídicos o le afecten significativamente basadas exclusivamente en tratamientos automatizados, sin intervención humana, en el ámbito de nuestra actividad. Cuando alguna entidad aseguradora aplique decisiones automatizadas, se lo indicará en su propia política de privacidad e informará de:
El uso de decisiones automatizadas.
La lógica aplicada.
Las consecuencias para usted.
Sus derechos a obtener intervención humana, expresar su punto de vista y a impugnar la decisión.
10. Medidas de seguridad
Hemos implementado medidas técnicas y organizativas apropiadas para proteger sus datos frente a pérdida, uso o acceso no autorizado, alteración o divulgación, en línea con el RGPD, la LOPDGDD y la normativa sectorial.
Entre otras:
Controles de acceso y autenticación.
Políticas internas de seguridad y confidencialidad.
Formación del personal.
Copias de seguridad y medidas de protección perimetral.
Procedimientos de gestión y notificación de brechas de seguridad a la AEPD y, en su caso, a los interesados.
11. Derechos de los interesados
Puede ejercitar gratuitamente los siguientes derechos:
Acceso: obtener confirmación de si tratamos sus datos y acceder a ellos.
Rectificación: solicitar la corrección de datos inexactos o incompletos.
Supresión: pedir la eliminación de los datos en determinados casos.
Oposición: oponerse al tratamiento basado en interés legítimo, incluida la recepción de comunicaciones comerciales.
Limitación del tratamiento: solicitar que se restrinja el uso de sus datos en los supuestos previstos.
Portabilidad: recibir sus datos en formato estructurado y legible por máquina y transmitirlos a otro responsable, cuando el tratamiento se base en contrato o consentimiento y se realice por medios automatizados.
A no ser objeto de decisiones individuales automatizadas, incluida la elaboración de perfiles, en los casos previstos por la ley.
Para ejercer estos derechos, puede dirigirse a:
Dirección postal: Av. Caresmar, 3, 08700 Igualada (Barcelona)
Correo electrónico: mpique.seguros@mpique-sa.es
Indicando “Protección de datos” y adjuntando copia de un documento identificativo si fuera necesario. En caso de duda sobre la identidad o el alcance del derecho ejercitado, podremos solicitar aclaraciones adicionales.
Asimismo, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si considera que el tratamiento de sus datos no se ajusta a la normativa: www.aepd.es.
12. Actualización de la política
Nos reservamos el derecho a modificar esta Política de Privacidad para adaptarla a cambios normativos, criterios de la AEPD o nuevas finalidades de tratamiento. La versión vigente estará disponible en nuestra web y podrá solicitarse en cualquier momento.