¿Quién es el responsable del tratamiento de sus datos personales?

BanSabadell Seguros Generales, S. A. de Seguros y Reaseguros

Domicilio social en c/ Isabel Colbrand 22, 28050 Madrid, España y NIF A-64194590.

Inscrita en el Registro Mercantil de Madrid, Tomo 36651, Libo 0, Folio 117, Sección 8, Hoja M657405, Inscripción 2ª y en el Registro de Entidades Aseguradoras de la Dirección General de Seguros y Fondos de Pensiones con clave C-0767.

Delegado de Protección de Datos: DPO_BSSegurosGenerales@BSSeg.com. 

¿Cómo obtenemos sus datos personales?

BanSabadell Seguros Generales S.A.  de Seguros y Reaseguros comercializa sus productos a través de sus mediadores de seguros: BanSabadell Mediación S.L., Operador de Banca-Seguros vinculado de Grupo Banco Sabadell, y Sabadell Consumer Finance, S.A.U., Operador de Banca-seguros Exclusivo.

Nuestros mediadores recogen los datos personales directamente de los interesados en calidad de encargados del tratamiento, en el momento de la contratación de las pólizas de seguro, a través de la red de distribución de Banco de Sabadell, S.A.

En caso de postularse a una posición para formar parte del proceso de selección de una vacante, los datos personales se obtendrán directamente del interesado o, dependiendo de la posición, de los colaboradores que dan soporte a BanSabadell Seguros Generales a través de los cuales la persona interesada se postule a vacantes disponibles.

En caso de registrarse en el Área Digital, BanSabadell Seguros Generales necesita confirmar de manera inequívoca su identidad. Para ello, recibirá una declaración electrónica de atributos emitida por un tercero de confianza, Logalty Prueba por Interposición S.L. (“Logalty”), que certifica su identidad y la vigencia de los datos identificativos utilizados en el registro.

El tratamiento de datos para el registro en el Área Digital será llevado a cabo en régimen de Corresponsabilidad por las entidades de BanSabadell Seguros y Pensiones (BanSabadell Vida S.A. de Seguros y Reaseguros y BanSabadell Pensiones E.G.F.P, S.A.), tal como se especifica en el Aviso de privacidad del Sitio Web.

¿Qué categorías de datos personales tratamos?

Para contratar y mantener vigente una póliza de seguro, necesitamos tratar sus datos identificativos, sus datos de contacto, los datos de su cuenta bancaria y toda la información relativa al riesgo asegurado que resulte necesaria para una óptima valoración del mismo y su correspondiente tarificación, lo cual puede incluir una gran variedad de circunstancias personales, familiares, financieras y patrimoniales, según el riesgo de que se trate.

En el caso de los seguros salud, la valoración del riesgo exige tratar datos relativos a la salud de los asegurados, que se recogen a través de un cuestionario de salud, cuya cumplimentación es un deber legal para el asegurado, en virtud del artículo 10 de la Ley 50/1980, de 8 de octubre, de Contrato de Seguro. El tratamiento de estos datos especialmente protegidos está amparado por el artículo 9 del Reglamento (EU) General de Protección de Datos, por indicación expresa del artículo 9 de la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales, al resultar necesario para la ejecución de un contrato de seguro en que el interesado es parte.

Para los procesos de selección de personal necesitamos tratar sus datos identificativos y de contacto, así como su información académica y profesional, entre otros, según necesidades de la candidatura a la que se postule. 

En caso de darse de alta en el Área Digital, será necesario tratar datos para identificarle inequívocamente y para proporcionarle el acceso a dicha área. En concreto, se tratarán los datos recogidos en la declaración electrónica de atributos proporcionada por Logalty, que le identifica inequívocamente, y datos de credenciales configurados por Usted (usuario y contraseña). Estos datos son necesarios para asegurar la confidencialidad y seguridad de la información puesta a disposición a través del Área digital, en cumplimiento con las obligaciones aplicables a la aseguradora. 

¿Con qué finalidad tratamos sus datos personales?

Los datos personales que proporciona para contratar su póliza de seguro y durante la vigencia de la misma, serán tratados con las siguientes finalidades:

Durante todo el período de conservación, aplicamos medidas de seguridad apropiadas para evitar cualquier riesgo de destrucción, pérdida, alteración accidental o acceso no autorizado a sus datos personales. En cumplimiento del artículo 32 de la Ley Orgánica 3/2018 de Protección de Datos Personales, durante el último período del plazo de conservación establecido, los datos personales se conservan bloqueados a los solos efectos de responder ante posibles responsabilidades derivadas del tratamiento.

¿Vamos a tratar sus datos personales para la elaboración de perfiles?

Sí, como todas las entidades aseguradoras, necesitamos elaborar perfiles con fines estadístico-actuariales, para valorar y tarificar el riesgo asegurado en el momento de la suscripción de la póliza y en cada renovación anual, es decir, para determinar la prima de su seguro y actualizarla cada año. Estos perfilados se elaboran con

(i) la información que usted nos proporciona directamente, (ii) el número, la frecuencia y el importe de los siniestros que haya tenido a lo largo de la vida de la póliza.

(iii) las comprobaciones que realizamos por nuestra cuenta para valorar el riesgo asegurado, a través de las fuentes externas que están a disposición de las entidades aseguradoras (en concreto: Equifax, Axesor, Centro Zaragoza, Instituto Nacional de Estadística, Evalúa y Datathinx).

(iv) los indicadores anonimizados del perfil de riesgo asignado por Banco de Sabadell, S.A. y

(v) los indicadores del perfil de riesgo asignado por las entidades aseguradoras de otros ramos y/o gestoras de planes de pensiones participadas por Banco de Sabadell, S.A.* con las que tenga contratado algún producto de seguro o plan de pensiones -si es el caso.

En todos los casos, únicamente utilizamos los datos que son adecuados, pertinentes y limitados a lo necesario en relación con los fines estadístico-actuariales mencionados y siempre sometidos previamente a técnicas de seudonimización o anonimización y cifrado, como garantía y respeto de la privacidad de los interesados. 

También elaboramos perfiles con fines comerciales con objeto de predecir qué otros productos, condiciones o ventajas adicionales le pueden interesar y/o le podemos ofrecer, así como determinar el momento idóneo para ofrecérselo: por ejemplo, al cumplir una edad concreta o al detectar algún indicio de descontento o insatisfacción con nuestro servicio que podamos corregir o compensar. Estos perfilados se elaboran con

(i) la información que usted nos proporciona directamente, (ii)

(ii) el número, la frecuencia y el importe de los siniestros que haya tenido a lo largo de la vida de la póliza,

(iii) el número de productos que tiene contratados con nosotros y su rentabilidad y

(iv) los indicadores anonimizados del perfil de riesgo asignado por las entidades aseguradoras de otros ramos y/o gestoras de planes de pensiones participadas por Banco de Sabadell, S.A.* con las que tenga contratado algún producto de seguro o plan de pensiones.

En todos los casos, únicamente utilizamos los datos que son adecuados, pertinentes y limitados a lo necesario en relación con los fines comerciales mencionados y siempre sometidos previamente a técnicas de seudonimización/anonimización y cifrado, como garantía y respeto de la privacidad de los interesados.

En relación con la elaboración de perfiles con fines estadístico-actuariales, la base de licitud aplicable es la ejecución del contrato de seguro en el que usted es parte o la aplicación de las medidas precontractuales solicitadas a estos efectos, en los términos y con los límites que establece la Ley 50/1980 de Contrato de Seguro y la Ley 20/2015 de Ordenación y Supervisión y Solvencia de las Entidades Aseguradoras y Reaseguradoras [artículo 6.1.b) del Reglamento (EU) General de Protección de Datos]. En nuestra condición de entidad aseguradora, tenemos el deber de asegurar que las tarifas de primas que cobramos son suficientes, según hipótesis actuariales razonables, para garantizar la solvencia de nuestra entidad y, en particular, constituir las provisiones técnicas adecuadas, en los términos que establece el artículo 94 de la Ley 20/2015 de Ordenación, Supervisión y Solvencia de las Entidades Aseguradoras y Reaseguradoras.

En relación con la elaboración de perfiles con fines comerciales, la base de licitud aplicable es nuestro interés legítimo en fidelizar a nuestros clientes, procurar que estén satisfechos con nuestros servicios y, cuando sea oportuno, ofrecerles otros productos que tengamos disponibles similares a los contratados y que puedan ser de su interés [artículo 6.1.f) del Reglamento (EU) General de Protección de Datos]. Únicamente enriqueceremos estos perfilados con fuentes externas, procedentes de las entidades aseguradoras de otros ramos y/o gestoras de planes de pensiones participadas por Banco de Sabadell, S.A. con las que tenga contratado algún producto de seguro o plan de pensiones, cuando  (a) nos haya facilitado su consentimiento expreso, libre, informado, inequívoco y específico para ello, que puede revocar en cualquier momento [artículo 6.1.a) del Reglamento (EU) General de Protección de Datos] o cuando (b) nos haya solicitado expresamente la prestación de un servicio que así lo requiera [artículo 6.1.b) del Reglamento (EU) General de Protección de Datos].

¿Vamos a tratar sus datos con herramientas de Inteligencia Artificial?

En BanSabadell Seguros Generales contamos con políticas robustas de cumplimiento y transparencia que garantizan el cumplimiento de la normativa aplicable en todo momento. El uso de herramientas de Inteligencia Artificial está sometido a procesos de revisión y aprobación estrictos que incorporan el cumplimiento y la intervención humana como eje central de cualquier actividad.

- Para establecer un proceso eficiente de mejora de la calidad del servicio (Punto 9 del listado de finalidades) en sus interacciones con la Compañía, así como en el servicio prestado, se han incorporado herramientas de Inteligencia Artificial que permiten agilizar el proceso gracias a la transcripción de las grabaciones y su posterior análisis. Este análisis se realiza en base a criterios objetivos de calidad específicos y acotados, como puede ser el seguimiento de nuestras guías de actuación por parte de los operadores, y el resultado (que puede ser agregado) siempre es analizado posteriormente por un equipo humano de expertos de la aseguradora. Por tanto, no se realizan decisiones automatizadas.

Sus condiciones contractuales establecidas con la aseguradora, como las coberturas o la prima, jamás se verán afectadas por este proceso de análisis que se circunscribe exclusivamente a la calidad del servicio. Puede retirar su consentimiento o ejercer su derecho de oposición en cualquier momento, según corresponda, a través de los canales establecidos al final de este documento.

¿Tomamos decisiones automatizadas?

En caso de solicitar la cancelación automatizada de su seguro de Hogar o Comercios, por compraventa o cese de negocio, y únicamente si Ud. ha prestado su consentimiento libre, específico e informado, se podrá tramitar la baja de su póliza de Hogar o Comercios mediante un proceso automatizado de lectura de la documentación necesaria para ello. Este tratamiento estará sometido a las garantías exigidas en virtud del Art. 22.2 y 22.3 del Reglamento (EU) General de Protección de Datos (derecho a obtener garantías en las decisiones individuales automatizadas).

¿Vamos a comunicar sus datos personales a terceros?

Los tratamientos mencionados requieren que sus datos personales se comuniquen a:

·       Autoridades y organismos públicos competentes, en cumplimiento de las obligaciones legales de supervisión establecidas en la Ley 20/2015 de Ordenación, Supervisión y Solvencia de las Entidades Aseguradoras y Reaseguradoras y otras obligaciones legales derivadas del deber de colaboración con la justicia y la Administración del Estado, tales como la Dirección General de Seguros y Fondos de Pensiones, el SEPBLAC, la Agencia Tributaria, las Fuerzas y Cuerpos de Seguridad del Estado, Juzgados y Tribunales, según corresponda.

·       Otras empresas del grupo o sociedades vinculadas, en varias circunstancias:

o   Podemos tener la necesidad de compartir información sobre su póliza de seguro y su siniestralidad con el resto de las entidades de nuestro grupo empresarial para el cumplimiento de las obligaciones legales de supervisión establecidas en la Ley 20/2015 de Ordenación, Supervisión y Solvencia de las Entidades Aseguradoras y Reaseguradoras.

o   Con las entidades aseguradoras de otros ramos y/o gestoras de planes de pensiones participadas por Banco de Sabadell, S.A.* con las que también haya contratado un producto de seguro o plan de pensiones -si es el caso-, compartimos su indicador de perfil de riesgo, con la finalidad de que puedan determinar la prima de su seguro y actualizarla cada año con mayor precisión y garantías, en base a un interés legítimo propio y del resto de entidades aseguradoras de otros ramos y gestoras de planes de pensiones de Banco de Sabadell, S.A.* consistente en cumplir con el artículo 94 de la Ley 20/2015 de Ordenación, Supervisión y Solvencia de las Entidades Aseguradoras y Reaseguradoras y asegurar que las tarifas de primas que cobramos son suficientes, según hipótesis actuariales razonables, para garantizar la solvencia de nuestra entidad y, en particular, constituir las provisiones técnicas adecuadas.

o   Con las entidades mencionadas en el párrafo anterior, también podemos compartir su indicador de perfil de riesgo con la finalidad de que valoren la posibilidad de ofrecerle condiciones o ventajas adicionales que incrementen su grado de satisfacción en el momento adecuado, siempre y cuando nos haya prestado un consentimiento válido para ello o nos haya solicitado la prestación de un servicio que así lo requiera.

·       Entidades del sector asegurador y reasegurador para la formalización de su contrato de seguro (entidades de reaseguro y coaseguro), cuando así lo requiere la póliza suscrita, en los términos y bajo la habilitación legal establecida en la Ley 20/2015 de Ordenación, Supervisión y Solvencia de las Entidades Aseguradoras y Reaseguradoras. 

·       Terceros prestadores de servicios adicionales incluidos en su póliza, según condiciones, que actuarán como responsables del tratamiento. Sus datos seudonimizados podrán ser comunicados a terceros prestadores de servicios médicos, tecnológicos o legales con la finalidad de darle acceso a dichos servicios, en cumplimiento de las condiciones contractuales de su seguro. Estos datos no le identifican en un primer momento y sólo se podrán asociar a Usted si decide darse de alta en los servicios.

Tendrán acceso a sus datos personales nuestros ENCARGADOS DE TRATAMIENTO (agentes, mediadores y proveedores de servicios). En aplicación de nuestras políticas de buen gobierno corporativo y gestión de terceros, sólo trabajamos con encargados de tratamiento que han ofrecido previamente garantías suficientes de cumplimiento de la legislación vigente de protección de datos y seguridad. Ello garantiza que sus datos personales en ningún caso serán tratados desde un país que no ofrezca un nivel de protección equiparable al europeo, ya sea a través de medidas contractuales con el encargado del tratamiento, a través de la existencia y verificación de normas corporativas vinculantes u otras garantías equivalentes. Actualmente no realizamos transferencias internacionales de datos personales fuera de la Unión Europea.

¿Realizamos transferencias internacionales?

Las Entidades cuentan con proveedores que, para la prestación de determinados servicios, pueden acceder a información personal desde países situados fuera del Espacio Económico Europeo ("EEE") o tratarla desde dichos territorios.

Como resultado, los datos personales podrán ser transferidos o resultar accesibles desde fuera del EEE. En estos casos, las transferencias internacionales se realizarán de conformidad con las garantías previstas en la normativa de protección de datos aplicable, incluyendo, cuando proceda, las Decisiones de Adecuación adoptadas por la Comisión Europea o las Cláusulas Contractuales Tipo aprobadas por dicha institución, así como cualquier otro mecanismo válido reconocido por la normativa vigente.

Puede obtener información adicional sobre las transferencias internacionales realizadas y las garantías aplicadas a través de los canales indicados en este aviso.

¿Cuáles son sus derechos?

Las personas interesadas pueden ejercer en cualquier momento los siguientes derechos:

·       Derecho de acceso, si desea solicitar que le confirmemos si estamos tratando sus datos personales (o no) y, en caso afirmativo, obtener una copia de dichos datos e información completa sobre su tratamiento.

·       Derecho de rectificación, si desea solicitar la corrección de errores, la modificación de datos inexactos o incompletos y, en definitiva, garantizar la certeza de la información que es objeto de tratamiento.

·       Derecho de supresión, si desea solicitar la cancelación o supresión de sus datos, en caso de que el tratamiento sea ilícito o la finalidad que motivó su tratamiento o recogida hubiera desaparecido.

·       Derecho de oposición, si desea oponerse al tratamiento de sus datos personales con fines comerciales, incluida la elaboración de perfiles con dicha finalidad. En el caso de los tratamientos basados en un interés legítimo, los interesados también tienen derecho a oponerse al tratamiento por motivos relacionados con una situación particular, siempre que no prevalezcan motivos legítimos imperiosos para el tratamiento o los datos sean necesarios para la formulación, el ejercicio o la defensa de reclamaciones.

·       Derecho a la limitación del tratamiento, si desea solicitar la suspensión de un tratamiento en caso de que éste sea ilícito o la exactitud de los datos haya sido impugnada.

·       Derecho a la portabilidad, si desea solicitar una copia de sus datos en un formato estructurado, de uso común y lectura mecánica para su transmisión directa a otra entidad aseguradora. Este derecho es exclusivo del tomador del seguro.

·       Derecho a obtener garantías en la toma de decisiones individuales automatizadas, lo que significa requerir intervención humana, expresar su punto de vista y/o impugnar las decisiones basadas únicamente en el tratamiento automatizado de sus datos personales, incluida la elaboración de perfiles.

Para el ejercicio de cualquiera de estos derechos, incluyendo la retirada en cualquier momento del consentimiento prestado, puede dirigirse a nuestra Unidad de Protección de Datos, a través del buzón de correo electrónico ProteccionDatos_BSSegurosGenerales@BSSeg.com. A fin de cursar su solicitud sin demoras, se recomienda indicar de forma clara la identidad del interesado (nombre, apellidos y número de documento nacional de identidad) y el derecho o derechos que desea ejercer. El ejercicio de estos derechos es gratuito, salvo que se formulen solicitudes de acceso manifiestamente infundadas o excesivas, en cuyo caso estamos legalmente habilitados para aplicar un canon razonable que cubra el coste de la tramitación de su solicitud.

Adicionalmente y en relación con el derecho de oposición, le informamos que cualquier ciudadano puede utilizar los sistemas de exclusión publicitaria que existan en cada momento para manifestar su negativa u oposición a la recepción de comunicaciones comerciales de cualquier entidad a la que no haya otorgado su consentimiento expreso. Para más información, pueden dirigirse a la página Web www.listarobinson.es.

En el caso de que tenga alguna duda o inquietud en relación con el respeto de sus derechos, puede contactar en cualquier momento y solicitar la mediación de nuestro Delegado de Protección de Datos, debidamente designado ante la Agencia Española de Protección de Datos a estos efectos, a través del buzón de correo electrónico DPO_BSSegurosGenerales@BSSeg.com. En particular, puede solicitar a nuestro Delegado de Protección de Datos más información sobre la ponderación del interés legítimo en que hemos basado un tratamiento pueda suponer un impacto relevante en los derechos y libertades de las personas.

En última instancia, le informamos que puede acudir a la Agencia Española de Protección de Datos para solicitar la tutela de sus derechos o presentar la reclamación que estime conveniente, a través de su página Web www.agpd.es o en su sede social, situada en c/ Jorge Juan, 6 – 28001 Madrid (España).