POLÍTICA DE PRIVACIDAD
INTRODUCCIÓN
Aon Consulting Services, S.A.U., anteriormente denominada Asevasa, Asesoramiento y Valoraciones, S.A.U. (en adelante ASEVASA), sociedad perteneciente al Grupo AON en España (www.aon.es), tanto en su condición de responsable del tratamiento como de encargado del tratamiento, se toma muy en serio la privacidad de los datos personales que procesa ya que su objetivo primordial es mantener la total confianza de sus clientes.
De esta forma y a fin de cumplir plenamente con el Reglamento General de Protección de Datos 2016/679 ("RGPD"), ASEVASA ha puesto en marcha la presente Política de Privacidad donde se detallan sus prácticas de tratamiento de datos personales relacionadas con la prestación de sus servicios de mediación de seguros (en adelante, los servicios).
Le recomendamos lea detenidamente la presente Política de Privacidad y se ponga en contacto con el Responsable de Protección de datos de ASEVASA si tiene alguna duda relacionada con cualquiera de las prácticas que se describen a continuación.
DATOS PERSONALES: CONCEPTO, ORIGEN, LEGITIMACIÓN Y TRATAMIENTO
2.1. ¿QUÉ SON DATOS PERSONALES?
Los datos personales son cualquier dato / información sobre una persona física identificada o identificable, como por ejemplo el nombre, la fecha de nacimiento, la dirección postal, la dirección de correo electrónico, el CV, género, la condición de consumidor de un producto o de cliente o empleado de una empresa, la situación crediticia, un diagnóstico médico, los hábitos de consumo, la cuenta bancaria, así como datos sobre la experiencia profesional. Por otro lado, también hay que tener en cuenta aquellos datos personales considerados como datos personales especialmente sensibles, que, debido a su carácter personalísimo, exigen que el sujeto o entidad que los trate aplique unas medidas de seguridad más restrictivas para asegurar no sólo su confidencialidad, sino también su integridad y su uso limitado y restringido. Además, para recabar y tratar estos datos se debe pedir siempre un consentimiento explícito previo así como cumplir, en su caso, con los requisitos adicionales establecidos en la normativa de aplicación.
2.2 ¿QUÉ DATOS PERSONALES TRATA ASEVASA?
ASEVASA trata exclusivamente aquellos datos o información personal necesaria para el cumplimiento de sus finalidades tal y como se detalla en los siguientes apartados de la presente Política de Privacidad. En virtud de la prestación de sus servicios, ASEVASA procede al tratamiento de los datos personales de sus clientes o clientes prospectivos, (en adelante, "Interesado" o "Interesados"), con la finalidad de dar cumplimiento a sus obligaciones legales, contractuales y de satisfacer sus intereses legítimos.
Los datos personales que ASEVASA podrá tratar de los Interesados (en adelante, "Datos Personales") son los siguientes;
nombre y apellidos, edad, género, fecha de nacimiento, nacionalidad, estado civil, DNI / pasaporte, correo electrónico, correo postal, teléfono, datos de voz, llamadas, cargo profesional, historial académico y profesional, número de la seguridad social, información sobre su retribución, pensiones y régimen de prestaciones actuales, datos bancarios, datos de salud (previa la obtención del consentimiento y los requisitos adicionales establecidos en la normativa de aplicación en cada momento), datos de navegación en las webs de ASEVASA e información complementaria que comunique el Interesado en las comunicaciones mantenidas con ASEVASA, y cualquier otro dato que resulte necesario para la prestación de los servicios.
2.3 ORIGEN DE LOS DATOS PERSONALES
El origen de los Datos Personales a los que accede ASEVASA podrá ser del propio Interesado o de terceros. En particular, ASEVASA recaba los Datos Personales previamente descritos de las formas que se detallan a continuación:
A través de terceros (tomadores de seguros individuales o colectivos, aseguradoras, empleadores, familiares);
A través de diversas fuentes accesibles al público;
De forma directa a través de los propios Interesados, como consecuencia de la formalización de una relación contractual y / o prestación de los correspondientes servicios;
De forma directa, a través de las llamadas telefónicas y comunicaciones comerciales que mantienen entre los Interesados y ASEVASA. En este sentido, se informa a los Interesados mediante la Presente Política que ASEVASA procede a la grabación de las llamadas telefónicas y comunicaciones electrónicas que ASEVASA mantiene con dichos Interesados (a través de correo electrónico, chat, SMS, aplicaciones de mensajería instantánea, redes sociales o cualquier otro medio equivalente que pudiera emplearse), así como de registros informáticos y telemáticos de acceso a los servicios de ASEVASA, con el fin de servir como medio de prueba de las instrucciones recibidas y operaciones realizadas.
FINALIDADES
ASEVASA trata los Datos Personales conforme a las finalidades que se describen a continuación:
Ejecutar obligaciones contractuales en relación con los servicios prestados por ASEVASA;
Realizar análisis, estudio, evaluación, comercialización, promoción, información y realización de ofertas sobre productos y servicios comercializados por ASEVASA;
En relación con los datos de navegación que se obtienen a través de la web de ASEVASA, "Cookies", ASEVASA procede a su tratamiento para mejorar la experiencia de los usuarios de su sitio web; por ejemplo, se analizan los últimos criterios de búsqueda de los usuarios para presentarles las ofertas de servicios de mediación que creemos que puedan ser de su interés;
Para conocer más información, por favor lea la Política de Cookies de ASEVASA;
Envío de comunicaciones comerciales, en relación con los productos y servicios propios o de terceros comercializados por ASEVASA (especialmente en materia de seguros y mediación) no solo por correo postal, teléfono o fax, sino también por SMS, aplicaciones de mensajería instantánea, redes sociales, correo electrónico, o cualquier otro medio electrónico o telemático disponible en cada momento, en los términos previstos en el artículo 21 de la Ley 34/2002, de Servicios de la Sociedad de la Información y demás normativa aplicable;
ASEVASA le recuerda que en todo momento el Interesado tiene derecho a no recibir información y publicidad, muy particularmente por medios electrónicos y/o telemáticos, o por correo postal. Por tanto, si el Cliente quisiera darse de baja y dejar de recibir comunicaciones comerciales y publicidad por medios electrónicos, telemáticos o por cualquier otro medio disponible, podrá indicárselo a ASEVASA enviando un correo electrónico al Responsable de Protección de Datos de ASEVASA a la siguiente dirección de correo electrónico: protección.datos@asevasa.es, indicando sus datos identificativos y manifestando su oposición a recibir comunicaciones comerciales por medios electrónicos.
Cumplir con sus obligaciones legales y regulatorias;
Realizar aquellos tratamientos que sean necesarios para la satisfacción de los intereses legítimos, pero garantizando que los derechos y libertades de los Interesados no se vean afectados;
DESTINATARIOS DE DATOS PERSONALES
Así mismo, y con el fin de perseguir el cumplimiento de las finalidades establecidas anteriormente, ASEVASA puede compartir la información personal de los Interesados con terceros. En particular, ASEVASA pertenece al Grupo AON, que es una organización global con procesos de negocio, estructuras de administración y sistemas técnicos transnacionales y es posible que, en base a las finalidades identificadas anteriormente y siguiendo esta Política de Privacidad, ASEVASA comparta Datos Personales con terceros localizados en países fuera del Espacio Económico Europeo que pueden no ofrecer un nivel de protección equivalente en materia de privacidad, como es el caso de los Estados Unidos de América. De este modo, ASEVASA podrá compartir sus datos personales con:
Empresas del grupo ASEVASA y AON (en el sentido del artículo 42 del Código de Comercio), para las finalidades descritas en esta Política de privacidad. Puede encontrar más información sobre estas empresas y su localización en la página web www.aon.es;
Compañías aseguradoras, así como a gabinetes y centros médicos, peritos y reaseguradores al objeto de al objeto de valorar y realizar el encargo pericial, y tramitar los siniestros amparados por las pólizas de seguro.
Colaboradores externos y proveedores de servicios contratados por ASEVASA para desempeñar funciones relacionadas con su negocio. En esta categoría se pueden incluir bancos, aseguradoras, mediadores de seguros, proveedores que prestan servicios a ASEVASA incluyendo servicios de mantenimiento informático, correo electrónico, hosting, housing;
Las Autoridades judiciales y gubernamentales relevantes para cumplir con las leyes aplicables y con las obligaciones reglamentarias de monitorización y notificación, para responder a solicitudes de autoridades públicas y gubernamentales y para cooperar con el cumplimiento de la ley o por otros motivos legales;
SEGURIDAD DE LOS DATOS PERSONALES
ASEVASA está muy comprometida con la seguridad, privacidad e integridad de los Datos Personales que trata de sus Interesados. Por este motivo, ASEVASA tiene en marcha y aplica los mayores estándares de seguridad para asegurarse de que dentro de ASEVASA los Datos Personales se tratan de una forma plenamente segura. En particular, ASEVASA utiliza las medidas organizativas, técnicas y administrativas que, atendiendo al estado de la técnica y naturaleza de los Datos Personales que correspondan, garanticen una plena protección de los Datos Personales de sus Interesados. Entre ellas se incluyen también las medidas para tratar cualquier sospecha de violación de seguridad de los Datos Personales. Para obtener más información sobre las medidas de seguridad que ASEVASA, al igual que las empresas del Grupo AON tienen implantadas, le rogamos visite la Política de Seguridad de AON a través del siguiente link http://www.aon.com/spain/Seguridad.jsp.
DERECHOS DE LOS INTERESADOS
En línea con lo dispuesto en el RGPD, ASEVASA informa a los Interesados que tienen reconocidos los siguientes derechos:
Derecho de Acceso: Cualquier interesado puede solicitar a ASEVASA que le confirme si está tratando sus datos personales; que le facilite una copia de dichos datos personales y que le proporcione cualquier otra información acerca de sus datos personales (qué datos tiene, para qué los utiliza, a quién los comunica, si los transfiere o no a terceros y su localización, de qué manera los protege, durante cuánto tiempo los conserva, qué derechos tiene como Interesado en relación con los mismos, cómo puede presentar una reclamación, de dónde se han obtenido sus datos), siempre y cuando esta información no se le haya facilitado ya en esta Política de Privacidad;
Derecho de Rectificación: Los Interesados pueden solicitar que ASEVASA corrija y actualice sus Datos Personales inexactos;
Derecho de supresión de datos personales: Los Interesados pueden requerir que ASEVASA elimine sus datos personales cuando: (i) los datos personales ya no sean necesarios en relación con las finalidades para los que fueron recabados, (ii) el Interesado retire su consentimiento (si el tratamiento de datos se basa en el consentimiento), (iii) el Interesado ejerza su derecho de oposición (tal y como se define a continuación), (iv) los datos personales hayan sido procesados ilícitamente y (v) ASEVASA tenga que cumplir con una obligación legal.
Derecho de restricción: Cualquier Interesado puede solicitar que ASEVASA limite el tratamiento que realiza de sus datos personales (es decir, que los conserve pero no los utilice) exclusivamente si (i) se impugna su exactitud (véase a continuación el derecho de rectificación), para permitirnos verificar su exactitud; (ii) el tratamiento es ilícito, pero el Interesado no desea que los datos personales se eliminen; (iii) ya no son necesarios para las finalidades para los que se recogieron, pero aun así los necesita ASEVASA para la formulación, el ejercicio o la defensa de reclamaciones legales; (iv) el Interesado ha ejercido el derecho de oposición y la verificación los motivos que prevalezcan está pendiente;
Derecho a la portabilidad de datos: En determinadas circunstancias, los Interesados tienen derecho a recibir de ASEVASA sus datos personales que se estén tratando en un formato estructurado, de uso común y lectura mecánica. También tienen derecho a solicitar que ASEVASA transfiera sus datos personales a otra entidad;
ASEVASA puede seguir utilizando sus datos personales después de una solicitud de limitación (i) si tiene su consentimiento; (ii) para la formulación, el ejercicio o la defensa de reclamaciones legales; o para (iii) proteger los derechos de otra persona física o jurídica;
Derecho de oposición: Los Interesados pueden oponerse a cualquier tratamiento de sus datos personales que tenga como base legal los "intereses legítimos" de ASEVASA, si considera que existen circunstancias concretas que pudieran afectar de forma no razonable a sus derechos y libertades fundamentales
Es importante tener conocimiento de que en aquellos casos donde los Interesados ejerzan su derecho de oposición respecto a aquellos Datos Personales que sean necesarios para satisfacer los intereses legítimos de ASEVASA (así como para cumplir con sus obligaciones legales y contractuales) ASEVASA podrá verse incapaz de prestar sus servicios a dichos Interesados;
Derecho de oposición al envío de comunicaciones comerciales: Los Interesados tienen derecho a oponerse al empleo de sus datos personales para la realización de comunicaciones comerciales;
Retirada del consentimiento. Cualquier Interesado puede retirar su consentimiento en relación con cualquier tratamiento de sus datos personales basado en un consentimiento otorgado previamente. Se puede retirar el consentimiento poniéndose en contacto con ASEVASA utilizando los datos del "Delegado de Protección de Datos de ASEVASA que se facilitan en la parte final del documento;
Derecho a reclamar ante la Autoridad de Control: Aunque preferimos que los Interesados se dirijan primero a ASEVASA para resolver cualquier queja o consulta, es importante que los Interesados sepan que tienen derecho a presentar una queja ante la Autoridad de Control, cuyos datos se aportan en el apartado de la presente Política: 10 "Datos de la autoridad de Control".
Los Interesados pueden ejercitar sus derechos poniéndose en contacto con el Responsable de Protección de Datos de ASEVASA, mediante petición escrita en la que justifique debidamente el alcance de su solicitud acompañando fotocopia de su DNI o pasaporte.
TIEMPO DE CONSERVACIÓN DE DATOS PERSONALES
ASEVASA no conserva ningún dato personal sobre los Interesados durante más tiempo del necesario para cumplir con las finalidades para los que se procesan dichos datos personales.
En este sentido, ASEVASA tiene puesta en marcha una política de retención de datos personales que determina durante cuánto tiempo se conservan determinados tipos de información personal. Para obtener más información sobre los criterios que ASEVASA emplea para determinar los períodos de retención de información personal, le rogamos se ponga en contacto con el Responsable de Protección de datos de ASEVASA.
CAMBIOS DE LA PRESENTE POLÍTICA DE PRIVACIDAD
Cualquier cambio que ASEVASA realice en el futuro en la presente política de privacidad se publicará en su sitio web. Por favor, consulte con frecuencia para ver las actualizaciones o cambios en nuestra política de privacidad.
DATOS DE CONTACTO DE ASEVASA
Si tiene alguna duda sobre las prácticas descritas en esta Política de Privacidad, puede ponerse en contacto con el Delegado de Protección de Datos de ASEVASA:
Datos de contacto:
Rosario Pino, 14-16. 28020 Madrid.
De todos modos, antes de que ASEVASA pueda ofrecerle información o facultarle al ejercicio de sus derechos, puede que deba realizar diferentes tareas a efectos de verificar su identidad u otros detalles necesarios para poder responder adecuadamente a su solicitud. Nos pondremos en contacto con usted en un periodo de 30 días a partir de la fecha de su solicitud.
DATOS DE CONTACTO DE LA AUTORIDAD DE SUPERVISIÓN LOCAL
Si quieren ponerse en contacto con la Autoridad de Supervisión Local en relación con alguna de las prácticas descritas en esta Política de Privacidad, puede contactar con la Agenciad de Protección de Datos Española, cuyos datos de contacto son los siguientes:
Agencia Española de Protección de Datos:
Dirección postal: Calle Jorge Juan 6, 28001 Madrid
Teléfono: (+34) 901 100 099 / 912 663 517