Política de Privacidad

1. Identificación del responsable del tratamiento

En cumplimiento de lo dispuesto en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (en adelante, "RGPD"), así como en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante, "LOPDGDD"), se informa al usuario de que los datos personales que facilite a través de este sitio web serán tratados por:

Razón social: Asesores Pérez Cruz, S.L.
Domicilio social: Carretera Alicún 14, 04740 Roquetas de Mar, Almería, España
Actividad principal: Mediación de seguros y reaseguros privados, asesoramiento en materia de seguros, gestión administrativa de pólizas y tramitación de siniestros
Email del Delegado de Protección de Datos: pereman@asesoresperezcruz.com
Sitio web: www.bajasegurocoche.es

El responsable del tratamiento ha designado un punto de contacto para todas las cuestiones relacionadas con la protección de datos personales. Cualquier consulta, solicitud o reclamación relativa al tratamiento de sus datos puede dirigirse a la dirección de correo electrónico indicada anteriormente. El responsable se compromete a dar respuesta a cualquier solicitud en el plazo máximo establecido por la normativa vigente.

2. Ámbito de aplicación

La presente Política de Privacidad se aplica a todos los datos personales recogidos a través del sitio web www.bajasegurocoche.es (en adelante, "el Sitio Web"), incluyendo, sin carácter limitativo, los datos facilitados mediante formularios web, la carga de documentos (imágenes o archivos PDF de pólizas, recibos, condiciones particulares, documentos de identidad u otros documentos relacionados con seguros), la utilización de herramientas de firma digital, y cualquier otra interacción del usuario con los servicios ofrecidos a través del Sitio Web.

Esta política también se aplica a los datos obtenidos mediante tecnologías de reconocimiento óptico de caracteres (OCR) y de inteligencia artificial empleadas para la extracción automatizada de información contenida en los documentos facilitados por el usuario, así como a los datos generados como resultado del procesamiento de dichos documentos.

El usuario declara que los datos facilitados son veraces, exactos, completos y actualizados, siendo responsable de cualquier daño o perjuicio, directo o indirecto, que pudiera ocasionarse como consecuencia del incumplimiento de tal obligación. En el supuesto de que el usuario facilite datos de terceros, declara contar con el consentimiento previo de dichos terceros y se compromete a trasladarles la información contenida en la presente Política de Privacidad.

3. Finalidades del tratamiento

Los datos personales recogidos a través del Sitio Web serán tratados con las siguientes finalidades, de conformidad con lo establecido en los artículos 6 y 7 del RGPD:

3.1. Gestión del servicio de no renovación de pólizas

Tratamiento de los datos del usuario para la generación del escrito formal de comunicación de no renovación de póliza de seguro al amparo del artículo 22 de la Ley 50/1980, de 8 de octubre, de Contrato de Seguro. Esta finalidad comprende la recogida de datos personales y datos relativos a la póliza, la generación del documento PDF correspondiente, la inclusión de la firma digital del usuario en el documento (en su caso), y el envío del escrito a la compañía aseguradora designada por el usuario a través de correo electrónico. Asimismo, incluye el envío de una copia del correo electrónico al propio usuario como justificante de la comunicación realizada.

3.2. Procesamiento automatizado de documentos

Utilización de tecnologías de inteligencia artificial y reconocimiento óptico de caracteres (OCR) para la extracción automatizada de datos contenidos en los documentos de seguro (pólizas, recibos, condiciones particulares) facilitados por el usuario. Este procesamiento tiene como única finalidad agilizar la cumplimentación de los formularios del Sitio Web, evitando al usuario la introducción manual de los datos. Los datos extraídos son presentados al usuario para su revisión y confirmación antes de cualquier uso posterior.

3.3. Elaboración y envío de presupuestos de seguros

Utilización de los datos del usuario (datos de contacto, perfil de riesgo inferido de los datos de la póliza actual, historial de pólizas gestionadas a través del servicio) para la preparación, cálculo y remisión de ofertas, presupuestos y propuestas de seguros alternativos que puedan resultar de interés para el usuario. Esta finalidad incluye la comparación de ofertas de distintas compañías aseguradoras y corredurías colaboradoras para ofrecer al usuario las mejores condiciones disponibles en el mercado, así como el asesoramiento personalizado en materia de seguros adaptado a las necesidades particulares del usuario.

3.4. Comunicaciones comerciales y de marketing

Envío periódico de comunicaciones comerciales, incluyendo, sin carácter limitativo: recordatorios anuales de vencimiento de pólizas, ofertas personalizadas de productos de seguros, información sobre nuevos productos y servicios del sector asegurador, newsletters informativas sobre novedades legislativas o de mercado que puedan afectar a los intereses del usuario, promociones especiales y campañas de temporada. Estas comunicaciones podrán realizarse a través de los siguientes canales: correo electrónico, mensajería instantánea (WhatsApp, Telegram u otras plataformas de mensajería), mensajes SMS, llamadas telefónicas o cualquier otro medio de comunicación electrónica equivalente, de conformidad con lo establecido en el artículo 21 de la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).

3.5. Gestión de la relación comercial

Mantenimiento de un registro de las interacciones del usuario con el servicio, seguimiento del estado de las solicitudes de no renovación, gestión de incidencias y consultas, elaboración de perfiles comerciales básicos para mejorar la personalización de las ofertas, y cualquier otra gestión administrativa derivada de la relación entre el usuario y Asesores Pérez Cruz, S.L.

3.6. Mejora del servicio y análisis estadístico

Análisis agregado y anonimizado de los datos de uso del Sitio Web con fines de mejora del servicio, optimización de los procesos internos, elaboración de estadísticas de uso y análisis de tendencias del mercado asegurador. Los datos utilizados para esta finalidad se tratan de forma que no permitan la identificación directa o indirecta del usuario.

3.7. Cumplimiento de obligaciones legales

Tratamiento de los datos personales cuando sea necesario para el cumplimiento de obligaciones legales aplicables al responsable del tratamiento, incluyendo, entre otras, las derivadas de la normativa fiscal, de prevención de blanqueo de capitales, de mediación de seguros, y de cualesquiera otras disposiciones legales o reglamentarias que resulten de aplicación.

4. Base jurídica del tratamiento

El tratamiento de los datos personales del usuario se fundamenta en las siguientes bases jurídicas, de conformidad con lo dispuesto en el artículo 6 del RGPD:

Consentimiento del interesado (Art. 6.1.a RGPD): El usuario presta su consentimiento libre, específico, informado e inequívoco para todas las finalidades de tratamiento descritas en la presente Política de Privacidad mediante la aceptación expresa del formulario de consentimiento habilitado en el Sitio Web. El consentimiento prestado es revocable en cualquier momento sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada, de conformidad con el artículo 7.3 del RGPD.
Ejecución de un contrato o medidas precontractuales (Art. 6.1.b RGPD): El tratamiento resulta necesario para la ejecución del servicio de gestión de no renovación de pólizas solicitado por el usuario, así como para la adopción de medidas precontractuales relacionadas con la elaboración de presupuestos y ofertas de seguros.
Interés legítimo del responsable (Art. 6.1.f RGPD): El tratamiento es necesario para la satisfacción de intereses legítimos perseguidos por el responsable del tratamiento, tales como la mejora continua de los servicios prestados, la prevención del fraude, la seguridad de los sistemas informáticos y la gestión administrativa interna.
Cumplimiento de obligaciones legales (Art. 6.1.c RGPD): El tratamiento resulta necesario para el cumplimiento de las obligaciones legales aplicables al responsable del tratamiento en su condición de mediador de seguros.

5. Categorías de datos tratados

En función de los servicios utilizados por el usuario y de los documentos facilitados, podrán tratarse las siguientes categorías de datos personales:

5.1. Datos identificativos

Nombre y apellidos, número de Documento Nacional de Identidad (DNI) o Número de Identidad de Extranjero (NIE), y cualesquiera otros datos identificativos que figuren en los documentos facilitados por el usuario.

5.2. Datos de contacto

Número de teléfono móvil o fijo, dirección de correo electrónico, y cualesquiera otros datos de contacto que el usuario facilite voluntariamente a través de los formularios del Sitio Web o de los documentos cargados.

5.3. Datos relativos a seguros

Denominación de la compañía aseguradora, número de póliza, ramo o tipo de seguro (auto, hogar, vida, salud, decesos, comercio, comunidad, responsabilidad civil u otros), fecha de vencimiento de la póliza, primas, coberturas, y cualesquiera otros datos relativos a la relación aseguradora que figuren en los documentos facilitados por el usuario o que sean extraídos mediante procesamiento automatizado.

5.4. Datos biométricos de firma

En caso de que el usuario utilice la herramienta de firma digital del Sitio Web, se recogerá la imagen de la firma manuscrita realizada por el usuario en formato digital. Esta firma se utilizará exclusivamente para su inclusión en el documento de no renovación generado.

5.5. Imagen del documento de identidad

En caso de que el usuario opte por adjuntar una copia de su DNI o NIE, se informa expresamente de que dicha imagen no se almacena en los servidores del responsable del tratamiento en ningún momento. La imagen se mantiene exclusivamente en la memoria temporal del navegador del usuario y se transmite directamente como archivo adjunto en el correo electrónico enviado a la compañía aseguradora, tras lo cual se descarta de forma inmediata e irreversible de la memoria del sistema. No se realiza copia, respaldo ni almacenamiento temporal o permanente de dicha imagen en ningún soporte, base de datos o sistema de almacenamiento del responsable del tratamiento.

5.6. Datos de navegación y uso

Dirección IP, tipo y versión del navegador, sistema operativo, resolución de pantalla, páginas visitadas dentro del Sitio Web, tiempo de permanencia, fechas y horas de acceso, y otros datos técnicos recogidos de forma automática mediante cookies y tecnologías similares, de conformidad con lo establecido en nuestra Política de Cookies.

6. Destinatarios y cesiones de datos

Los datos personales del usuario podrán ser comunicados o cedidos a los siguientes destinatarios, en función de la finalidad del tratamiento y siempre bajo las garantías exigidas por la normativa vigente:

6.1. Compañías aseguradoras

Los datos del usuario podrán ser comunicados a la compañía aseguradora indicada por el usuario para la tramitación de la comunicación de no renovación de póliza. Asimismo, los datos podrán ser cedidos a otras compañías aseguradoras con las que Asesores Pérez Cruz, S.L. mantenga acuerdos de colaboración, con la finalidad de elaborar y remitir al usuario presupuestos y ofertas de seguros alternativos, comparativas de precios y condiciones, y propuestas personalizadas adaptadas al perfil de riesgo y necesidades del usuario.

6.2. Otros mediadores de seguros y corredurías

Los datos personales del usuario podrán ser comunicados a otros agentes de seguros, corredores de seguros, corredurías de seguros y mediadores de seguros autorizados con los que Asesores Pérez Cruz, S.L. colabore, con la finalidad de ampliar la oferta de productos y servicios disponibles para el usuario, facilitar la gestión integral de sus seguros, y ofrecer un servicio de asesoramiento más completo y diversificado. Dichos mediadores actuarán como responsables independientes del tratamiento respecto de los datos que reciban y estarán sujetos a sus propias políticas de privacidad, sin perjuicio de las garantías contractuales que Asesores Pérez Cruz, S.L. exija para la protección de los datos cedidos.

6.3. Proveedores de servicios tecnológicos

Proveedor de servicio de correo electrónico (SMTP): Para el envío de las comunicaciones de no renovación y de las comunicaciones comerciales. Los datos se transmiten de forma cifrada y se procesan únicamente para la entrega del mensaje.
API de Anthropic (Claude): Para el procesamiento de OCR e inteligencia artificial aplicado a la extracción de datos de los documentos facilitados por el usuario. Los datos se transmiten cifrados mediante protocolo HTTPS y son procesados exclusivamente para la extracción de la información solicitada, sin que Anthropic almacene, retenga o utilice dichos datos para ninguna otra finalidad, de conformidad con su política de tratamiento de datos de API y los acuerdos de procesamiento de datos suscritos.
Proveedor de alojamiento web (hosting): Los datos se alojan en servidores seguros que cumplen con los estándares de seguridad exigidos por la normativa vigente, incluyendo medidas de cifrado, control de acceso y copias de seguridad.
Proveedores de servicios de mensajería: Para el envío de comunicaciones a través de WhatsApp, SMS u otros canales de mensajería, los datos de contacto del usuario podrán ser comunicados a las plataformas correspondientes (Meta Platforms, Inc. para WhatsApp), que actuarán como encargados del tratamiento conforme a las condiciones contractuales aplicables y a las garantías establecidas para transferencias internacionales de datos.

6.4. Organismos y autoridades públicas

Los datos personales del usuario podrán ser comunicados a organismos públicos, autoridades reguladoras, Juzgados y Tribunales, Fuerzas y Cuerpos de Seguridad del Estado, la Agencia Española de Protección de Datos, la Dirección General de Seguros y Fondos de Pensiones, y cualesquiera otros organismos públicos cuando ello sea necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento o para la protección de intereses vitales del interesado o de un tercero.

6.5. Asesores profesionales

Los datos podrán ser comunicados a asesores legales, fiscales y contables del responsable del tratamiento cuando resulte necesario para el cumplimiento de obligaciones legales, la defensa de reclamaciones o el asesoramiento profesional en relación con las actividades del responsable.

7. Transferencias internacionales de datos

En virtud de la utilización de determinados proveedores de servicios tecnológicos cuyos servidores o infraestructuras pueden estar ubicados fuera del Espacio Económico Europeo (EEE), los datos personales del usuario podrán ser objeto de transferencia internacional. En particular:

Anthropic, PBC (Estados Unidos): Los datos procesados mediante la API de Claude pueden ser transferidos a servidores ubicados en Estados Unidos. Dichas transferencias se realizan al amparo del Marco de Privacidad de Datos UE-EE.UU. (EU-US Data Privacy Framework) y/o de cláusulas contractuales tipo adoptadas por la Comisión Europea, de conformidad con el artículo 46.2.c del RGPD.
Meta Platforms, Inc. (Estados Unidos): En caso de que se utilice WhatsApp como canal de comunicación, los datos de contacto del usuario podrán ser transferidos a servidores de Meta Platforms ubicados en Estados Unidos, al amparo de las garantías adecuadas establecidas por dicha entidad.

El responsable del tratamiento se compromete a verificar periódicamente que las garantías ofrecidas por los destinatarios de las transferencias internacionales continúan siendo adecuadas y a adoptar las medidas complementarias que resulten necesarias para garantizar un nivel de protección equivalente al exigido por la normativa europea.

8. Plazos de conservación de los datos

Los datos personales del usuario serán conservados durante los plazos que se indican a continuación, en función de la categoría de datos y de la finalidad del tratamiento:

Datos personales y datos de la póliza (nombre, DNI/NIE, teléfono, email, datos del seguro): Se conservarán de forma segura mientras el usuario no solicite su supresión y, en todo caso, durante el plazo necesario para el cumplimiento de las finalidades descritas en esta política (elaboración de presupuestos, envío de comunicaciones comerciales y recordatorios anuales). Una vez solicitada la supresión por el interesado, los datos serán eliminados en el plazo máximo de 30 días naturales, sin perjuicio de su conservación bloqueada durante los plazos de prescripción legal aplicables (5 años conforme al artículo 1964 del Código Civil; 4 años conforme a la normativa tributaria; u otros plazos que resulten de aplicación).
Imagen del DNI/NIE: No se almacena en ningún momento en los servidores del responsable. Se transmite directamente como archivo adjunto en el correo electrónico y se descarta de la memoria del sistema de forma inmediata tras el envío. No existe plazo de conservación al no existir almacenamiento.
Documentos PDF generados: Se conservan en el servidor de forma temporal durante un plazo máximo de 30 minutos desde su generación, transcurrido el cual se eliminan automática e irreversiblemente del sistema.
Datos de firma digital: La imagen de la firma se incorpora al documento PDF y sigue el mismo ciclo de vida que este. No se conserva de forma independiente.
Datos de navegación y cookies: Se conservarán durante los plazos indicados en nuestra Política de Cookies, que podrá consultar en el apartado correspondiente del Sitio Web.
Registros de actividad y logs del sistema: Se conservarán durante un plazo máximo de 12 meses con fines de seguridad, auditoría y resolución de incidencias técnicas, transcurrido el cual serán eliminados o anonimizados.

9. Derechos del interesado

De conformidad con lo establecido en los artículos 15 a 22 del RGPD y en los artículos 12 a 18 de la LOPDGDD, el usuario tiene reconocidos los siguientes derechos en relación con el tratamiento de sus datos personales:

Derecho de acceso (Art. 15 RGPD): Derecho a obtener del responsable del tratamiento confirmación de si se están tratando o no datos personales que le conciernen y, en caso afirmativo, derecho a acceder a los mismos y a obtener información sobre las finalidades del tratamiento, las categorías de datos tratados, los destinatarios, los plazos de conservación, la existencia de decisiones automatizadas y las garantías aplicables a las transferencias internacionales.
Derecho de rectificación (Art. 16 RGPD): Derecho a obtener sin dilación indebida la rectificación de los datos personales inexactos que le conciernan, así como a que se completen los datos personales que sean incompletos.
Derecho de supresión — "derecho al olvido" (Art. 17 RGPD): Derecho a obtener sin dilación indebida la supresión de los datos personales que le conciernan cuando concurra alguna de las circunstancias previstas en la normativa, tales como que los datos ya no sean necesarios para los fines para los que fueron recogidos, que el interesado retire el consentimiento, o que los datos hayan sido tratados ilícitamente.
Derecho a la limitación del tratamiento (Art. 18 RGPD): Derecho a obtener del responsable la limitación del tratamiento de los datos cuando el interesado impugne la exactitud de los datos, el tratamiento sea ilícito, el responsable ya no necesite los datos pero el interesado los necesite para la formulación de reclamaciones, o el interesado se haya opuesto al tratamiento.
Derecho a la portabilidad de los datos (Art. 20 RGPD): Derecho a recibir los datos personales que le incumban, que haya facilitado al responsable, en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento sin impedimento.
Derecho de oposición (Art. 21 RGPD): Derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, a que los datos personales que le conciernan sean objeto de tratamiento. En caso de oposición al tratamiento con fines de marketing directo, los datos dejarán de ser tratados para dichos fines de forma inmediata.
Derecho a no ser objeto de decisiones automatizadas (Art. 22 RGPD): Derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos o le afecte significativamente de modo similar.
Derecho a revocar el consentimiento (Art. 7.3 RGPD): Derecho a retirar el consentimiento prestado en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

Para ejercer cualquiera de los derechos mencionados, el usuario podrá dirigirse al responsable del tratamiento mediante comunicación escrita enviada a la siguiente dirección de correo electrónico: pereman@asesoresperezcruz.com, indicando en el asunto "Ejercicio de derechos RGPD" y acompañando copia de su DNI o documento identificativo equivalente.

El responsable del tratamiento dará respuesta a la solicitud en el plazo máximo de un mes desde su recepción, prorrogable por dos meses adicionales en caso de complejidad o elevado número de solicitudes, informando al interesado de dicha prórroga en el plazo de un mes.

Asimismo, el usuario tiene derecho a presentar una reclamación ante la autoridad de control competente, en particular ante la Agencia Española de Protección de Datos (AEPD), con sede en C/ Jorge Juan 6, 28001 Madrid — www.aepd.es — cuando considere que el tratamiento de sus datos personales infringe la normativa vigente.

10. Medidas de seguridad

De conformidad con lo dispuesto en el artículo 32 del RGPD, el responsable del tratamiento ha adoptado las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo del tratamiento, teniendo en cuenta el estado de la técnica, los costes de aplicación, la naturaleza, el alcance, el contexto y los fines del tratamiento, así como los riesgos de diversa probabilidad y gravedad para los derechos y libertades de las personas físicas. Entre las medidas implementadas se incluyen, sin carácter limitativo:

Cifrado de las comunicaciones mediante protocolo HTTPS/TLS en todas las transmisiones de datos entre el navegador del usuario y el servidor.
Cifrado de los datos en reposo en las bases de datos y sistemas de almacenamiento.
Control de acceso basado en roles y principio de privilegio mínimo para el personal autorizado.
Eliminación automática y programada de archivos temporales (documentos PDF, imágenes procesadas) en los plazos establecidos.
No almacenamiento de imágenes de documentos de identidad en ningún soporte del responsable.
Monitorización y registro de accesos a los sistemas de información.
Realización periódica de copias de seguridad y pruebas de restauración.
Formación del personal en materia de protección de datos y seguridad de la información.
Evaluación periódica de la eficacia de las medidas técnicas y organizativas implementadas.
Procedimientos documentados de gestión de brechas de seguridad, incluyendo la notificación a la autoridad de control y, en su caso, a los interesados afectados, en los plazos y condiciones establecidos por la normativa vigente.

11. Elaboración de perfiles

El responsable del tratamiento podrá elaborar perfiles comerciales básicos del usuario a partir de los datos facilitados (tipo de seguro, compañía actual, historial de solicitudes) con la finalidad exclusiva de personalizar y mejorar las ofertas y comunicaciones comerciales dirigidas al usuario. En ningún caso la elaboración de dichos perfiles producirá efectos jurídicos sobre el interesado ni le afectará significativamente de modo similar. El usuario podrá oponerse en cualquier momento a la elaboración de perfiles ejerciendo su derecho de oposición según lo indicado en el apartado 9 de la presente política.

12. Menores de edad

Los servicios ofrecidos a través del Sitio Web no están dirigidos a menores de 18 años. El responsable del tratamiento no recoge ni trata conscientemente datos de menores de edad. En caso de que el responsable tenga conocimiento de que ha recogido datos de un menor sin el consentimiento de su representante legal, procederá a su eliminación inmediata. Si usted es padre, madre o tutor legal de un menor y tiene conocimiento de que este ha facilitado datos personales a través del Sitio Web, le rogamos contacte con nosotros a través del email de contacto indicado.

13. Modificaciones de la Política de Privacidad

El responsable del tratamiento se reserva el derecho a modificar la presente Política de Privacidad en cualquier momento, con el fin de adaptarla a novedades legislativas, criterios jurisprudenciales, prácticas del sector o intereses del responsable. Cualquier modificación será publicada en el Sitio Web y, en caso de que afecte significativamente a los derechos del usuario, se le notificará mediante los medios de contacto facilitados. Se recomienda al usuario consultar periódicamente esta página para mantenerse informado sobre cómo protegemos sus datos.

14. Legislación aplicable y jurisdicción

La presente Política de Privacidad se rige por la legislación española y europea en materia de protección de datos personales, en particular por el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPDGDD), la Ley 34/2002 (LSSI-CE), y cualesquiera otras disposiciones normativas que resulten de aplicación. Para la resolución de cuantas cuestiones se susciten sobre la interpretación, aplicación y cumplimiento de esta Política de Privacidad, las partes se someterán a los Juzgados y Tribunales del domicilio del usuario, de conformidad con lo establecido en la legislación procesal aplicable.

15. Contacto

Para cualquier consulta, sugerencia o reclamación relacionada con el tratamiento de sus datos personales o con la presente Política de Privacidad, el usuario puede ponerse en contacto con el responsable del tratamiento a través de los siguientes medios:

Correo electrónico: pereman@asesoresperezcruz.com
Dirección postal: Asesores Pérez Cruz, S.L. — Carretera Alicún 14, 04740 Roquetas de Mar, Almería, España