Información adicional de protección de datos para pólizas de onLygal

Identidad:             Onlygal Seguros y Reaseguros S.A.U. (en adelante, la Aseguradora).

Dir postal:             Pza. Europa 41-43 6ª planta, de Hospitalet de Llobregat (08908), Barcelona

Correo elect:         lopd.seguros@onlygal.es

Contacto Delegado de Protección de Datos: dpd@onlygal.es

La Aseguradora trata los datos personales que le facilitan el Contratante, el Asegurado y el mediador de seguros, así como los que obtiene de otras fuentes al gestionar las prestaciones incluidas en el contrato de seguro. Estas fuentes pueden ser registros públicos oficiales, proveedores y otros profesionales que intervienen en la gestión del siniestro, como abogados y peritos.

Cuando hablamos de “siniestro” nos referimos a los hechos que le ocurren al Asegurado y que le dan derecho a la prestación.

Las categorías de datos personales que puede tratar la Aseguradora son:

• Datos identificativos y de contacto.
• Datos relativos a la situación económica de la persona
• Datos relativos a la formación académica y/o profesión de la persona.
• Datos relativos a los intereses o comportamiento de la persona.
• Categorías especiales de datos: datos relativos a la salud, al origen étnico o racial, a las opiniones políticas, a las convicciones religiosas, a la afiliación sindical o a la orientación sexual.
• Categorías especiales de datos que se deducen del Asegurado, por el hecho de que este forme parte de un colectivo de personas que, precisamente, tienen como vínculo común ese dato personal, como podría suceder en un seguro colectivo contratado por una asociación de personas con discapacidad o en un seguro contratado por un sindicato para sus afiliados.

Salvo los datos pertenecientes a categorías especiales de datos, la Aseguradora trata los datos personales de las personas interesadas con las finalidades que se enumeran a continuación:

1. Formalizar la contratación del seguro y cumplir con las prestaciones a las que la Aseguradora se compromete en dicho contrato. En particular, podrá efectuar cualquier comunicación relacionada con la gestión del contrato y sus prestaciones.
2. Evaluar el riesgo para decidir si se acepta o no la contratación o renovación del seguro y, en su caso, calcular el precio y establecer sus condiciones. Esta evaluación se efectúa en el momento de la contratación y puede repetirse durante la vigencia del contrato de seguro si cambian las circunstancias del riesgo o las bases técnicas aplicables. La decisión puede adoptarse mediante un proceso total o parcialmente automatizado, a partir de un perfil de riesgo elaborado con técnicas estadísticas y actuariales. Para ello, se tienen en cuenta el tipo de cobertura, el historial de siniestros y las características concretas del riesgo, como la actividad, la relación o la situación que se asegura y el importe cubierto.
3. Diseñar productos de seguro y verificar que los ya comercializados se ajustan a las necesidades de los clientes.
4. Comunicar información a la entidad matriz del Grupo al que pertenece la Aseguradora, para cumplir con las obligaciones legales de supervisión.
5. Cuando proceda, comunicar a entidades reaseguradoras los datos estrictamente necesarios para celebrar un contrato de reaseguro o realizar operaciones conexas. En particular, para gestionar los siniestros derivados de las garantías de asistencia en viaje, la Aseguradora ha concertado un contrato de reaseguro en virtud del cual la entidad reaseguradora y los profesionales médicos que esta designe tratarán los datos si la gestión requiere asistencia a las personas.
6. Prevenir, impedir, identificar, detectar, informar y remediar conductas fraudulentas relativas a seguros.
7. Prevenir que la actividad aseguradora pueda utilizarse para el blanqueo de capitales y la financiación del terrorismo.
8. Resolver las quejas y reclamaciones que, en su caso, se presenten ante el Servicio de Atención al Cliente.
9. Realizar encuestas y verificar la calidad del servicio prestado. Para ello, podrán grabarse las llamadas telefónicas mantenidas con el interesado, al que se informará de la grabación al inicio de la llamada.
10. Remitir al Contratante, por cualquier medio, información publicitaria sobre productos de seguros de la Aseguradora, salvo que se haya opuesto a ello en el momento de la contratación o con posterioridad.
11. Cuando el Contratante o el Asegurado tenga derecho a obtener un descuento en la contratación de servicios legales, por el hecho de tener un contrato con onLygal Seguros, comunicar los datos a las empresas prestadoras de dichos servicios para que le apliquen el descuento.
12. Cuando el Contratante lo haya consentido expresamente, comunicar sus datos a Onlygal Servicios Legales, S.L.U. para que esta pueda remitirle información publicitaria, por cualquier medio, sobre servicios legales que puedan ser de su interés. La eficacia del contrato de seguro no está supeditada a este consentimiento.

Para cumplir con dichas finalidades, la Aseguradora puede apoyarse en sistemas de inteligencia artificial (IA) con la finalidad de mejorar sus procesos de gestión y potenciar su eficiencia. Por ejemplo, puede utilizar la IA para ayudar a obtener, clasificar y organizar documentación, extraer datos e incorporarlos a sus sistemas y traducir o resumir textos. Cuando utilice estos sistemas, los datos personales se tratarán mediante herramientas integradas en el entorno digital corporativo de la Aseguradora y no se utilizarán para entrenar modelos de IA de acceso público.

En el caso de que, para cumplir con lo dispuesto en el contrato de seguro, resulte necesario el tratamiento de datos especialmente sensibles (categorías especiales de datos), estos datos serán tratados exclusivamente para la formulación, el ejercicio o la defensa de los derechos del Asegurado, ya sea de forma amistosa, mediante un medio adecuado de solución de controversias o en un procedimiento administrativo o judicial.

Los datos personales proporcionados se conservarán mientras se halle vigente el contrato de seguro concertado con la Aseguradora y, en cualquier caso, hasta que finalice la gestión del último de los siniestros declarados.

Transcurridos tres años desde la fecha de cancelación del contrato o desde la fecha de finalización de la gestión del último siniestro declarado (la que ocurra más tarde), la Aseguradora bloqueará los datos personales. Durante el periodo de bloqueo, los datos permanecerán debidamente protegidos y no podrán utilizarse, excepto para ponerlos a disposición de Administraciones Públicas y Tribunales, con el fin de cumplir con las obligaciones legales.

Finalizado este periodo, los datos personales se suprimirán definitivamente.

La base legal de la Aseguradora para tratar los datos personales del interesado es la que indicamos a continuación, correlativamente a las finalidades anteriormente indicadas:

1. El tratamiento de datos para contratar el seguro y prestar correctamente las prestaciones incluidas en el mismo es necesario para ejecutar el contrato de seguro y cumplir con las obligaciones establecidas en la normativa aseguradora. En particular, el tratamiento se fundamenta en el cumplimiento de las obligaciones establecidas en la Ley 20/2015 de Ordenación, Supervisión y Solvencia de las entidades aseguradoras y reaseguradoras (en adelante, LOSSEAR), su reglamento de desarrollo, aprobado por Real Decreto 1060/2015, y en el resto de la normativa española y de la Unión Europea que regula la actividad aseguradora.
2. El tratamiento de datos con la finalidad de evaluar el riesgo y decidir si se acepta la contratación o renovación del seguro y, en su caso, calcular el precio y establecer sus condiciones, es necesario para cumplir con las obligaciones legales que la normativa aseguradora impone a la Aseguradora. En particular, la LOSSEAR exige que las operaciones cuenten con una base técnica actuarial y que el precio se fundamente en bases técnicas y en información estadística.
3. El tratamiento de datos para diseñar productos de seguro y verificar que los ya comercializados se ajustan a las necesidades de los clientes es necesario para cumplir la obligación legal de diseñar, gestionar y revisar los productos de seguro, garantizando que se ajustan a las necesidades de los clientes y no les causan perjuicios, de conformidad con el Reglamento Delegado (UE) 2017/2358 de la Comisión.
4. El tratamiento de datos para comunicar información a la entidad matriz del Grupo al que pertenece la Aseguradora es necesario para cumplir las obligaciones legales relativas a la supervisión del Grupo. En particular, los artículos 99.3 y 136 de la LOSSEAR establecen que las entidades aseguradoras que forman parte del Grupo deben intercambiar la información pertinente y necesaria para que la Dirección General de Seguros y Fondos de Pensiones pueda supervisar la situación del Grupo asegurador en su conjunto.
5. El tratamiento para comunicar a entidades reaseguradoras los datos estrictamente necesarios para celebrar contratos de reaseguro se fundamenta en el interés legítimo de la Aseguradora en gestionar adecuadamente los riesgos asumidos y mantener un adecuado equilibrio técnico-financiero (artículo 99.4 de la LOSSEAR).
6. El tratamiento de datos para prevenir, detectar y remediar conductas fraudulentas es necesario para cumplir la obligación legal impuesta a la Aseguradora por el artículo 100 de la LOSSEAR, así como para satisfacer el interés legítimo de la Aseguradora, del conjunto de sus clientes y del público en general en prevenir y desalentar la comisión de actividades fraudulentas y detectarlas cuando se produzcan.
7. El tratamiento de datos para prevenir el blanqueo de capitales y financiación del terrorismo es necesario para cumplir con las obligaciones legales establecidas en la Ley 10/2010, de 28 de abril, de prevención del blanqueo de capitales y de la financiación del terrorismo.
8. El tratamiento para gestionar y resolver reclamaciones en el Servicio de Atención al Cliente deriva del cumplimiento de las obligaciones legales establecidas en la Orden ECO/734/2004, de 11 de marzo, sobre los departamentos y servicios de atención al cliente y el defensor del cliente de las entidades financieras.
9. El tratamiento de datos para realizar encuestas y verificar la calidad del servicio prestado, incluida la grabación de las llamadas, es necesario para cumplir con la obligación legal de verificar que el producto se adapta a las necesidades del cliente, de conformidad con lo dispuesto en el Reglamento Delegado (UE) 2017/2358 de la Comisión, de 21 de septiembre de 2017, así como para satisfacer el interés legítimo de la Aseguradora en comprobar la correcta ejecución del contrato y mejorar la atención prestada.
10. Respecto al envío de información publicitaria sobre productos de seguros similares a los contratados, la licitud deriva de la satisfacción de intereses legítimos de la propia Aseguradora y de la expectativa razonable del interesado de recibir información útil y relevante sobre productos aseguradores que puedan responder a sus necesidades, sin que ello suponga una intromisión indebida en su privacidad. El Contratante puede oponerse en cualquier momento al uso de sus datos para esta finalidad enviando un correo electrónico a seguros@onlygal.es.
11. La comunicación de datos a prestadores de servicios se basa en el interés legítimo del Asegurado en hacer valer esta condición para obtener un descuento al contratar un servicio legal.
12. La comunicación de datos a la filial de la Aseguradora, Onlygal Servicios Legales, S.L.U., para que esta envíe al Contratante del seguro información publicitaria relativa a servicios legales, se ampara en el consentimiento del interesado. En cualquier momento, aunque inicialmente estuviera conforme con el envío de publicidad, puede manifestar su negativa al uso de sus datos con esta finalidad enviando un correo electrónico a seguros@onlygal.es.

La base legal de la Aseguradora para tratar los datos personales sensibles del interesado es la necesidad de su tratamiento para reclamar o defender los derechos del Asegurado, de conformidad con lo indicado en el artículo 9.f) del Reglamento General de Protección de Datos.

La Aseguradora puede comunicar los datos personales a los siguientes destinatarios:

• Si en el contrato interviene un mediador de seguros, la Aseguradora le facilitará la información necesaria para que pueda prestar sus servicios de mediación. A su vez, el mediador comunicará a la Aseguradora los datos necesarios para formalizar la contratación, notificar cualquier siniestro y, en general, realizar el seguimiento del contrato y de sus incidencias.
• Los proveedores que prestan servicios a la Aseguradora —entre otros, abogados, procuradores, peritos, proveedores tecnológicos y empresas que prestan los servicios incluidos en el seguro—, cuando necesiten acceder a los datos para prestar sus servicios.
• La entidad matriz del Grupo al que pertenece la Aseguradora, para cumplir las obligaciones legales de supervisión.
• Las entidades reaseguradoras, en los términos indicados en el apartado de finalidades.
• Los terceros responsables de los daños y perjuicios causados al Asegurado, cuando sea necesario para que la Aseguradora realice gestiones de reclamación y defensa.
• Los terceros neutrales y expertos independientes que intervengan en el medio adecuado de solución de controversias acordado para intentar resolver el conflicto.
• Los organismos y autoridades competentes, cuando la Aseguradora deba comunicarles los datos para cumplir sus obligaciones legales, como la Agencia Tributaria y los tribunales.
• Onlygal Servicios Legales, S.L.U. y otros prestadores de servicios, cuando el Contratante o el Asegurado solicite el descuento
• Onlygal Servicios Legales, S.L.U. cuando el Contratante haya consentido el envío de información publicitaria.

Transferencias internacionales de datos

El tratamiento de los datos se realiza, con carácter general, por prestadores de servicios ubicados en países dentro del Espacio Económico Europeo (EEE) o que han sido declarados por la Comisión Europea con un nivel adecuado de protección. En particular, la Aseguradora contrata algunas de las herramientas que utiliza para la gestión de las comunicaciones a sus clientes (CRM) o el normal funcionamiento de sus servicios, tales como el correo electrónico, con Microsoft, empresa adherida al denominado Marco de Privacidad de Datos UE-EEUU

Cualquier persona tiene derecho a conocer si la Aseguradora está tratando sus datos personales. En particular:

• El interesado tiene derecho a solicitar el acceso a sus datos personales y solicitar la rectificación de los datos que sean inexactos. El interesado también puede solicitar su supresión cuando, entre otros motivos, los datos ya no sean necesarios para los fines para los que fueron recogidos.
• En determinadas circunstancias, el interesado podrá solicitar la limitación del tratamiento de sus datos. En este caso, la Aseguradora únicamente los conservará para el ejercicio o la defensa de reclamaciones.
• En determinadas circunstancias y por motivos relacionados con su situación particular, el interesado podrá oponerse al tratamiento de sus datos. La Aseguradora dejará de tratar los datos, salvo por motivos legítimos imperiosos, o para el ejercicio o la defensa de posibles reclamaciones.
• El interesado tendrá derecho a la portabilidad, es decir, a solicitar que los datos personales facilitados se transmitan directamente a otro responsable en un formato estructurado, de uso común y lectura mecánica, siempre que sea técnicamente posible.

 El interesado puede ejercer estos derechos enviando un correo electrónico a lopd.seguros@onlygal.es. Para obtener más información sobre sus derechos, el interesado puede consultar la Agencia Española de Protección de Datos en www.aepd.es.

Cuando el interesado no haya obtenido satisfacción en el ejercicio de sus derechos, puede presentar una reclamación ante la Agencia Española de Protección de Datos, www.aepd.es.