I. POLÍTICA DE PRIVACIDAD Y PROTECCIÓN DE DATOS
Respetando lo establecido en la legislación vigente, Sepa Correduría (en adelante, también el «Sitio Web»), cuyo propietario es Diego Moreno Jorde, se compromete a adoptar las medidas técnicas y organizativas necesarias, según el nivel de seguridad adecuado al riesgo de los datos recogidos.
Leyes que incorpora esta política de privacidad
Esta política de privacidad está adaptada a la normativa española y europea vigente en materia de protección de datos personales en internet. En concreto, la misma respeta las siguientes normas:
- El Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD).
- La Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPD-GDD).
- El Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal (RDLOPD).
- La Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).
Identidad del responsable del tratamiento de los datos personales
El responsable del tratamiento de los datos personales recogidos en Sepa Correduría es:
Diego Moreno Jorde,(en adelante, «responsable del tratamiento»).
Sus datos de contacto son los siguientes:
- Dirección: Calle Brasil S/N, 03008 (Alicante)
- Teléfono de contacto: 614 517 838
- Email de contacto: diego@sepacorreduria.es
Registro de Datos de Carácter Personal
En cumplimiento de lo establecido en el RGPD y la LOPD-GDD, le informamos que los datos personales recabados por Sepa Correduría, mediante los formularios extendidos en sus páginas, quedarán incorporados y serán tratados en nuestros ficheros con el fin de poder facilitar, agilizar y cumplir los compromisos establecidos entre Sepa Correduría y el Usuario, o el mantenimiento de la relación que se establezca en los formularios que este rellene, o para atender una solicitud o consulta del mismo.
Asimismo, se mantiene un registro de actividades de tratamiento conforme al artículo 30 del RGPD.
Principios aplicables al tratamiento de los datos personales
El tratamiento de los datos personales del Usuario se someterá a los siguientes principios:
- Licitud, lealtad y transparencia.
- Limitación de la finalidad.
- Minimización de datos.
- Exactitud.
- Limitación del plazo de conservación.
- Integridad y confidencialidad.
- Responsabilidad proactiva.
Categorías de datos personales
Las categorías de datos que se tratan en Sepa Correduría incluyen:
- Datos identificativos (nombre, apellidos, teléfono, email…)
- Datos relativos a la salud, necesarios para la mediación en seguros de salud y vida.
Por tanto, se tratan categorías especiales de datos personales en el sentido del artículo 9 del RGPD.
Base legal para el tratamiento de los datos personales
La base legal es:
- El consentimiento expreso del Usuario.
- La ejecución de un contrato de seguro o la aplicación de medidas precontractuales.
- El cumplimiento de obligaciones legales del responsable del tratamiento.
El Usuario podrá retirar su consentimiento en cualquier momento.
Fines del tratamiento a que se destinan los datos personales
Los datos se utilizan para:
- Gestionar la mediación, contratación y seguimiento de seguros.
- Cumplir con obligaciones legales y regulatorias.
- Atender consultas, peticiones o solicitudes de información.
- Enviar comunicaciones comerciales si existe consentimiento expreso.
¿Con qué destinatarios se comparten sus datos?
Los datos personales del usuario podrán ser comunicados a:
- Administraciones públicas y organismos competentes, cuando sea necesario para el cumplimiento de obligaciones legales aplicables a la actividad de intermediación de seguros.
- Entidades aseguradoras, con la finalidad de llevar a cabo la labor de mediación y tramitación de productos de seguro solicitados por el usuario o necesarios para la ejecución de medidas precontractuales o contractuales.
- Proveedores de servicios tecnológicos, tales como alojamiento web, mantenimiento de sistemas, herramientas de gestión o mensajería electrónica, siempre que actúen como encargados del tratamiento conforme a un contrato que garantice el cumplimiento de la normativa de protección de datos.
- Profesionales legales o fiscales, si fuera necesario para la defensa de intereses legítimos relacionados con reclamaciones, auditorías u obligaciones legales.
Períodos de retención de los datos personales
Los datos se conservarán durante el tiempo necesario para cumplir con los fines de su recogida y, posteriormente, el tiempo exigido por la normativa legal aplicable.
Secreto y seguridad de los datos personales
Sepa Correduría se compromete a adoptar las medidas técnicas y organizativas necesarias, según el nivel de seguridad adecuado al riesgo de los datos recogidos, de forma que se garantice la seguridad de los datos de carácter personal y se evite la destrucción, pérdida o alteración accidental o ilícita de datos personales transmitidos, conservados o tratados de otra forma, o la comunicación o acceso no autorizados a dichos datos.
El Sitio Web cuenta con un certificado SSL (Secure Socket Layer), que asegura que los datos personales se transmiten de forma segura y confidencial, al ser la transmisión de los datos entre el servidor y el Usuario, y en retroalimentación, totalmente cifrada o encriptada.
Sin embargo, debido a que Sepa Correduría no puede garantizar la inexpugnabilidad de internet ni la ausencia total de hackers u otros que accedan de modo fraudulento a los datos personales, el Responsable del tratamiento se compromete a comunicar al Usuario sin dilación indebida cuando ocurra una violación de la seguridad de los datos personales que sea probable que entrañe un alto riesgo para los derechos y libertades de las personas físicas.
Derechos derivados del tratamiento de los datos personales
El Usuario tiene sobre Sepa Correduría y podrá, por tanto, ejercer frente al responsable del tratamiento los siguientes derechos reconocidos en el RGPD y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales:
- Derecho de acceso.
- Derecho de rectificación.
- Derecho de supresión («derecho al olvido»).
- Derecho a la limitación del tratamiento.
- Derecho a la portabilidad de los datos.
- Derecho de oposición.
- Derecho a no ser objeto de decisiones basadas únicamente en el tratamiento automatizado.
El ejercicio de estos derechos puede realizarse mediante comunicación escrita a diego@sepacorreduria.es, incluyendo copia de documento acreditativo de identidad.
Asimismo, el Usuario tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).