En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales (RGPD), y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), ponemos a su disposición la siguiente información sobre el tratamiento de sus datos personales.

1. RESPONSABLE DEL TRATAMIENTO

Identidad: SARASUA Y ASOCIADOS, MEDIACION GLOBAL DE SEGUROS S.L.
Dirección: Calle Cura Sama, 1 – 33202 Gijón (Asturias)
Email: director@sarasuaseguros.com
Teléfono: 684 63 49 51

2. FINALIDADES Y BASE LEGAL DEL TRATAMIENTO

Tratamos sus datos personales para las siguientes finalidades y con las siguientes bases legales:

2.1. Gestión de consultas y solicitudes de información

• Finalidad: Atender y responder a las consultas, peticiones de información sobre nuestros productos y servicios, solicitudes de presupuesto y cualquier comunicación que nos envíe a través de los formularios de contacto, correo electrónico o teléfono.
• Base legal: Ejecución de medidas precontractuales adoptadas a petición del interesado (art. 6.1.b RGPD) e interés legítimo del responsable (art. 6.1.f RGPD).
• Plazo de conservación: Durante el tiempo necesario para gestionar su solicitud y, posteriormente, durante los plazos legales de prescripción aplicables (generalmente 6 años desde la última interacción).

2.2. Gestión de la relación comercial y contractual

• Finalidad: Gestionar la contratación de seguros, tramitación de siniestros, modificaciones de pólizas, renovaciones y demás servicios de mediación de seguros.
• Base legal: Ejecución del contrato suscrito (art. 6.1.b RGPD) y cumplimiento de obligaciones legales (art. 6.1.c RGPD) derivadas de la normativa de seguros y fiscal.
• Plazo de conservación: Durante la vigencia de la relación contractual y posteriormente durante los plazos legales de prescripción (10 años desde la finalización del contrato según normativa de seguros).

2.3. Envío de comunicaciones comerciales

• Finalidad: Envío de información comercial sobre nuestros productos, servicios, novedades, ofertas y promociones relacionadas con la actividad de mediación de seguros por medios electrónicos (email, SMS, WhatsApp) o postales.
• Base legal: Consentimiento expreso del interesado (art. 6.1.a RGPD).
• Plazo de conservación: Hasta que retire su consentimiento o solicite la supresión de sus datos.

2.4. Análisis y mejora de servicios

• Finalidad: Realizar estudios de mercado, análisis estadísticos sobre el uso de nuestros servicios y web para mejorar la experiencia del usuario y la calidad de nuestros servicios.
• Base legal: Interés legítimo del responsable (art. 6.1.f RGPD).
• Plazo de conservación: Datos anonimizados para análisis estadísticos sin límite temporal.

2.5. Gestión del sitio web

• Finalidad: Gestión técnica y funcional del sitio web, incluyendo la seguridad, prevención de fraude y análisis del tráfico web.
• Base legal: Interés legítimo del responsable (art. 6.1.f RGPD) y consentimiento para cookies no necesarias (art. 6.1.a RGPD).
• Plazo de conservación: Según se indica en la Política de Cookies.

3. CATEGORÍAS DE DATOS TRATADOS

Podemos tratar las siguientes categorías de datos personales:

• Datos identificativos: Nombre, apellidos, DNI/NIE, fecha de nacimiento, dirección postal, teléfono, email.
• Datos económicos y financieros: Información sobre seguros contratados, primas, forma de pago (cuando sea necesario para la gestión de pólizas).
• Datos de navegación: Dirección IP, tipo de navegador, sistema operativo, páginas visitadas, tiempo de permanencia (recogidos mediante cookies).
• Otros datos: Cualquier información que voluntariamente nos facilite en sus comunicaciones o formularios.

Datos especialmente protegidos: En determinados casos relacionados con seguros de salud o vida, podemos tratar datos de salud. En estos casos, se requerirá su consentimiento explícito adicional conforme al artículo 9.2.a del RGPD.

4. DESTINATARIOS DE LOS DATOS

Sus datos personales podrán ser comunicados a los siguientes destinatarios:

4.1. Compañías aseguradoras

Cuando sea necesario para la gestión, contratación o tramitación de seguros, sus datos se comunicarán a las compañías aseguradoras correspondientes.

4.2. Proveedores de servicios

Compartimos sus datos con proveedores de servicios que nos ayudan a operar nuestro negocio, incluyendo:

• Servicios de hosting y alojamiento web (servidores ubicados en la Unión Europea)
• Servicios de email y comunicaciones
• Herramientas de análisis web (Google Analytics)
• Plataformas de formularios web (WPForms)
• Servicios de seguridad y mantenimiento web
• Proveedores de servicios tecnológicos (Elementor, WordPress)

Todos estos proveedores actúan como encargados de tratamiento bajo instrucciones del responsable y están obligados contractualmente a cumplir con el RGPD, implementando las medidas de seguridad apropiadas.

4.3. Administraciones públicas

Cuando sea legalmente exigible, sus datos podrán ser comunicados a organismos públicos, autoridades fiscales, judiciales o de supervisión en cumplimiento de obligaciones legales.

4.4. Servicios de terceros (cookies y análisis)

Utilizamos servicios de terceros que pueden establecer cookies y recopilar información sobre su navegación (Google Analytics, redes sociales como Facebook, LinkedIn, etc.). Para más información, consulte nuestra Política de Cookies.

No realizamos transferencias internacionales de datos fuera del Espacio Económico Europeo (EEE). En caso de que algún proveedor de servicios realice transferencias internacionales, estas se realizarán con las garantías adecuadas previstas en el RGPD.

5. DERECHOS DEL USUARIO

Como interesado, usted tiene los siguientes derechos en relación con sus datos personales:

5.1. Derecho de acceso

Derecho a obtener confirmación sobre si estamos tratando sus datos personales y, en tal caso, obtener información sobre sus datos específicos y las condiciones del tratamiento.

5.2. Derecho de rectificación

Derecho a solicitar la corrección de sus datos personales si son inexactos o incompletos.

5.3. Derecho de supresión (“derecho al olvido”)

Derecho a solicitar la eliminación de sus datos cuando, entre otros motivos:

• Ya no sean necesarios para los fines para los que fueron recogidos
• Retire su consentimiento
• Se oponga al tratamiento y no prevalezcan otros motivos legítimos
• Los datos hayan sido tratados ilícitamente

5.4. Derecho de limitación del tratamiento

Derecho a solicitar la limitación del tratamiento de sus datos en determinadas circunstancias (durante la verificación de la exactitud de los datos, cuando el tratamiento sea ilícito, etc.).

5.5. Derecho de oposición

Derecho a oponerse al tratamiento de sus datos por motivos relacionados con su situación particular cuando el tratamiento esté basado en el interés legítimo del responsable. En particular, tiene derecho a oponerse al tratamiento con fines de marketing directo.

5.6. Derecho a la portabilidad

Derecho a recibir sus datos personales en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable cuando el tratamiento esté basado en el consentimiento o en un contrato.

5.7. Derecho a retirar el consentimiento

Cuando el tratamiento esté basado en su consentimiento, tiene derecho a retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

5.8. Derecho a presentar una reclamación

Si considera que el tratamiento de sus datos personales vulnera la normativa o sus derechos de privacidad, puede presentar una reclamación:

• Ante el responsable del tratamiento en la dirección indicada
• Ante la Agencia Española de Protección de Datos (www.aepd.es):
  • Dirección: C/ Jorge Juan, 6 – 28001 Madrid
  • Teléfono: 901 100 099 / 91 266 35 17

6. EJERCICIO DE DERECHOS

Para ejercer sus derechos, puede dirigirse al responsable mediante:

• Correo postal: SARASUA Y ASOCIADOS, MEDIACION GLOBAL DE SEGUROS S.L., Calle Cura Sama, 1 – 33202 Gijón (Asturias)
• Email: director@sarasuaseguros.com
• Indicando en el asunto: “Protección de Datos – [Derecho que desea ejercer]”

Deberá adjuntar copia de su DNI o documento identificativo equivalente para verificar su identidad. El responsable responderá a su solicitud en el plazo máximo de un mes desde la recepción, pudiendo prorrogarse dos meses más en caso de especial complejidad.

7. OBLIGATORIEDAD DE FACILITAR DATOS

Los datos solicitados en los formularios de esta web son, con carácter general, obligatorios (salvo que en el campo requerido se especifique lo contrario) para cumplir con las finalidades establecidas. Por tanto, si no se facilitan o no se facilitan correctamente, no podrán atenderse las mismas.

El usuario garantiza que los datos personales facilitados son veraces y se hace responsable de comunicar cualquier modificación de los mismos.

8. MEDIDAS DE SEGURIDAD

Hemos adoptado un nivel de seguridad de protección de datos personales conforme al RGPD y la LOPDGDD, y hemos instalado los medios y medidas técnicas y organizativas apropiadas para evitar la pérdida, mal uso, alteración, acceso no autorizado y robo de los datos personales facilitados.

Entre otras, implementamos las siguientes medidas:

• Protocolos de seguridad en servidores (SSL/TLS)
• Acceso restringido mediante contraseñas seguras
• Copias de seguridad periódicas
• Sistemas de detección de intrusiones
• Formación del personal en protección de datos
• Evaluaciones periódicas de seguridad

9. DATOS DE MENORES DE EDAD

Esta web no está dirigida a menores de 14 años. No recopilamos conscientemente información personal de menores de esta edad. Si usted es padre/madre o tutor y tiene conocimiento de que su hijo nos ha facilitado datos personales, por favor contacte con nosotros. Si tenemos conocimiento de que hemos recopilado datos personales de un menor sin la verificación del consentimiento parental, tomaremos medidas para eliminar esa información de nuestros servidores.

10. INFORMACIÓN ESPECÍFICA SOBRE WORDPRESS

Esta web utiliza WordPress como sistema de gestión de contenidos. Debe conocer que:

10.1. Comentarios (si están activados)

Cuando los visitantes dejan comentarios en la web, recopilamos los datos mostrados en el formulario de comentarios, así como la dirección IP del visitante y la cadena de agentes de usuario del navegador para ayudar a la detección de spam. Estos datos se conservan de forma indefinida para reconocer y aprobar comentarios sucesivos automáticamente.

10.2. Cookies de WordPress

WordPress utiliza cookies técnicas necesarias para el correcto funcionamiento de la web. Para más información, consulte nuestra Política de Cookies.

10.3. Plugins y herramientas utilizadas

Esta web utiliza los siguientes plugins y herramientas que pueden procesar datos personales:

• Elementor / Elementor Pro: Constructor visual de páginas
• WPForms: Gestión de formularios de contacto
• Google Analytics: Análisis de tráfico web (anonimizado)
• Plugins de seguridad: Para protección contra spam y ataques
• Plugins de optimización: Para mejorar el rendimiento de la web

Todos estos servicios cumplen con la normativa RGPD y están configurados para minimizar la recopilación de datos personales.

11. ACTUALIZACIÓN DE LA POLÍTICA DE PRIVACIDAD

Podemos actualizar periódicamente esta Política de Privacidad. Le notificaremos cualquier cambio publicando la nueva política en esta página con una nueva fecha de “Última actualización”.

Le recomendamos revisar periódicamente esta Política de Privacidad para estar informado sobre cómo protegemos su información.

12. CONTACTO

Para cualquier cuestión sobre esta Política de Privacidad o sobre el tratamiento de sus datos personales, puede contactar con nosotros:

SARASUA Y ASOCIADOS, MEDIACION GLOBAL DE SEGUROS S.L.
Calle Cura Sama, 1
33202 Gijón (Asturias)
Email: director@sarasuaseguros.com
Teléfono: 684 63 49 51