POLÍTICA DE PROTECCIÓN DE DATOS
Tanto la privacidad de los datos como la confidencialidad de la información son aspectos importantes para VITAL SEGURO, S.A. Por ello, y tal como se establece en el Reglamento general de protección de datos, el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de dichos datos, y la Ley 29/2021 cualificada de protección de datos personales, se pone en conocimiento de los usuarios la política llevada a cabo sobre el tratamiento y la protección de sus datos de carácter personal.
Esta política de protección de datos puede variar con el tiempo a causa de los posibles cambios legislativos, jurisprudenciales o de los criterios seguidos por la Agencia Andorrana de Protección de datos (APDA) y/o la autoridad competente en cada momento. Es por ello que la entidad se reserva el derecho a modificar esta política para adaptarla a las novedades legislativas o jurisprudenciales que estén vigentes en el mismo momento que se acceda a la web.
Fecha de la última actualización: 15/12/2023
1. ¿Quién es el titular responsable del tratamiento de sus datos?
Responsable del tratamiento: VITAL SEGURO, S.A.
NRT: E-800978-R
Domicilio social: Ptge. Antònia Font Caminal, 1 bloc C 4t. 1ª. AD700 Escaldes
Delegado de protección de datos: dpd@vitalseguro.com
2. ¿Con qué fines tratamos sus datos? ¿Cuál es la legitimación para su tratamiento? ¿A quién los comunicamos y durante cuánto tiempo los conservamos?
Sus datos se tratan de manera lícita, leal y transparente.
Sus datos se recogen con fines determinados, explícitos y legítimos, tal como se expone en esta política, y no son tratados posteriormente de manera incompatible.
Los datos que tratamos son los adecuados, pertinentes y limitados a lo necesario en relación con los fines para los cuales son tratados.
Velaremos por que los datos sean exactos y se mantengan actualizados en todo momento. Si se produce algún cambio o modificación en sus datos personales le solicitamos que nos lo comunique para poder cumplir con el principio de exactitud.
2.1 Datos obtenidos a través de la presente página web
Los datos obtenidos a través de los formularios habilitados en la web serán tratados con los siguientes fines:
ATENDER Y GESTIONAR SUS CONSULTAS Y SOLICITUDES
- Legitimación: la base legal para el tratamiento es su consentimiento que se considera otorgado con la aceptación de la presente política.
- Plazo de conservación: los datos se eliminan una vez atendida su solicitud.
- Comunicaciones a terceros: sus datos no serán comunicados a ningún tercero excepto por obligación legal.
ENVIARLE INFORMACIÓN PERIÓDICA SOBRE NUESTROS PRODUCTOS ASEGURADORES QUE PUEDAN SER DE SU INTERÉS
- Legitimación: la base legal para el tratamiento es su consentimiento, que se considera otorgado con la activación de la casilla habilitada al efecto o la suscripción a nuestro boletín.
- Plazo de conservación: los datos de contacto se mantienen hasta que solicite la supresión de los mismos.
- Comunicaciones a terceros: sus datos no serán comunicados a ningún tercero excepto por obligación legal.
Los usuarios, mediante la marcación de las casillas correspondientes y entrada de datos en los campos, marcados con un asterisco en el formulario de contacto o presentados en formularios de descarga, aceptan expresamente y de forma libre e inequívoca, que sus datos son necesarios para atender su petición, por parte del prestador, siendo voluntaria la inclusión de datos en los campos restantes. El usuario garantiza que los datos personales facilitados a VITAL SEGURO, S.A. son veraces y se hace responsable de comunicar cualquier modificación de los mismos.
GESTIONAR EL CANAL DE DENUNCIAS
Tratamos los datos para la gestión de las denuncias que se formulen sobre los incumplimientos normativos o indicios de comisión de ilícitos penales en la compañía. Puede consultar la información completa del canal de denuncias en https://www.vitalseguro.com/canal-denuncias/
La identidad de los informantes será en todo caso confidencial y reservada.
- Legitimación: la base legal para el tratamiento es el cumplimiento de una obligación legal, en virtud de lo dispuesto en el artículo 30 de la Ley de Protección del Informante.
- Plazo de conservación: Los datos se conservarán en el sistema de canal de denuncias sólo durante el tiempo imprescindible para decidir sobre la procedencia de iniciar una investigación sobre los hechos informados. En todo caso, transcurridos tres meses desde la recepción de la comunicación sin que se hubieran iniciado actuaciones de investigación, se procederá a su anonimización con la finalidad de dejar evidencias del funcionamiento del sistema. Si se decidiera iniciar una investigación, los datos personales se conservarán fuera del canal de denuncias durante el tiempo que dure la investigación de los hechos. En caso de que de la investigación se desprenda la adopción de determinadas medidas contra las personas investigadas, los datos se conservarán en tanto persistan las acciones legales que procedan.
Una vez finalice el plazo de conservación correspondiente, los datos serán debidamente bloqueados y conservados con objeto de probar el cumplimiento de la normativa en lo referente a la disposición de un modelo de compliance conforme a los requisitos del art. 31 bis del Código Penal por un período no superior a diez años.
- Comunicaciones a terceros: el acceso a los datos quedará limitado exclusivamente al responsable del sistema interno de información, así como los colaboradores autorizados y/o a los encargados de la investigación internos o externos (estos últimos como encargados del tratamiento) que eventualmente sean designados.
Los datos se comunicarán a terceros, cuando resulte necesario para la adopción de medidas correctoras en la entidad o la tramitación de los procedimientos sancionadores o penales que, en su caso, procedan.
Sin perjuicio de lo anterior, los datos personales de las denuncias podrán ser comunicados a las fuerzas y cuerpos de seguridad, Jueces o Tribunales, así como cualquier otro organismo competente en caso de ser requeridos en cumplimiento de la legislación vigente.
2.2. Datos obtenidos a través de nuestras relaciones profesionales establecidas con los contactos comerciales, clientes, mediadores, entes médicos y colaboradores
CONTACTOS COMERCIALES Y CLIENTES POTENCIALES
Gestionamos los datos de los contactos comerciales y clientes potenciales para hacer seguimiento y promoción sobre nuestros productos aseguradores.
- Legitimación: la base legal para el tratamiento de sus datos es su consentimiento y el interés legítimo de la empresa en la promoción de sus productos y servicios. En todo momento, el usuario podrá expresar su deseo de no recibir más información, siguiendo las instrucciones que se indican en cada una de las comunicaciones que pueda recibir.
- Plazo de conservación: los datos se conservan mientras existe la relación precontractual siempre y cuando el usuario no solicite la supresión de los mismos.
- Comunicaciones a terceros: sus datos no serán comunicados a ningún tercero excepto por obligación legal.
CLIENTES
Tratamos los datos de nuestros clientes con los siguientes fines:
- Tramitar su solicitud para suscribirse como tomador y/o asegurado de la póliza de seguro indicada.
- Ofrecer una correcta valoración del riesgo de la solicitud.
- Cumplir, desarrollar, controlar y ejecutar la prestación de los servicios solicitados, verificar las coberturas de la póliza, justificar los siniestros, estudiar las autorizaciones, prevenir e investigar el fraude, atender las reclamaciones.
- Validar facturas de terceros por los servicios prestados a los asegurados atendiendo las coberturas establecidas en el contrato de seguro.
- Llevar a cabo análisis estadísticos actuariales, mediciones y estudios de mercado sobre los productos y servicios ofrecidos por la empresa, los usuarios y sus necesidades, tendencias, intereses y preferencias.
- Para remitir comunicaciones comerciales sobre productos de la propia compañía. En todo momento, el usuario podrá expresar su deseo de no recibir más comunicaciones, siguiendo las instrucciones que se indican en cada una de las mismas que pueda recibir.
- Grabaciones de llamadas: VITAL SEGURO, S.A. podrá grabar las llamadas telefónicas con fines de control de calidad, comprobación de las prestaciones del servicio y gestión de reclamaciones.
- Legitimación: las bases legales para el tratamiento de sus datos son: (i) la ejecución del contrato de seguro para prestarle las garantías solicitadas, (ii) las obligaciones legales para la prevención del fraude, (iii) el interés legítimo de VITAL SEGURO, S.A. para la elaboración de estudios de mercado y actuariales, para la correcta gestión de la calidad del servicio y para el envío de información comercial sobre productos de la propia empresa que puedan ser de interés.
- Plazo de conservación: los datos se conservarán durante el tiempo que dure la relación contractual y posteriormente durante los plazos legales establecidos en la legislación civil para la prescripción de las obligaciones contractuales, en la legislación contable y fiscal, y en los períodos de prescripción de responsabilidad penalmente establecidos. Pasados estos plazos la compañía se compromete a cesar en el tratamiento de los datos. No obstante, los podrá conservar con fines médicos, estadísticos, y para la promoción de nuestros productos que puedan ser de su interés, siempre y cuando no haya manifestado su oposición en este sentido.
- Comunicaciones a terceros: sus datos (incluidos los datos de salud) pueden ser tratados por otras entidades aseguradoras, reaseguradoras o centros médicos y profesionales de la medicina que, por razones de reaseguro, coaseguro o por la operativa en la gestión de siniestros, intervengan en la gestión de la póliza y de sus siniestros. Si procede por la naturaleza de la póliza contractada, VITAL SEGURO S.A. podrá solicitar de profesionales sanitarios y centros médicos (públicos y privados), información referente a la salud de los asegurados y de su proceso asistencial, con la finalidad de realizar una adecuada valoración del riesgo de la solicitud, verificación de las coberturas de la póliza, justificación de los siniestros, estudio de autorizaciones para los servicios que así lo requieran, etc. A excepción de lo anterior, no se comunicarán los datos a terceros, excepto por obligación legal o consentimiento expreso del interesado.
- Transferencias internacionales: para llevar a cabo la prestación de coberturas en el extranjero, VITAL SEGURO S.A. reasegura el servicio con una tercera compañía aseguradora que será la encargada de llevar a cabo la gestión y por tanto de realizar la transferencia internacional de los datos a proveedores que puedan estar ubicados fuera del Espacio Económico Europeo. Al respecto VITAL SEGURO S.A. ha verificado que la compañía reaseguradora realice estas transferencias cumpliendo con las garantías exigidas en el Reglamento europeo de protección de datos incluyendo en sus contratos con terceras entidades y centros médicos extranjeros, las correspondientes cláusulas de protección de datos.
MEDIADORES
Tratamos los datos de los mediadores únicamente para la gestión ordinaria de la relación contractual y profesional establecida.
Los agentes de seguros tienen la condición de encargado del tratamiento por lo que deberán suscribir el correspondiente contrato de encargado del tratamiento en las condiciones que establece el artículo 28 del Reglamento UE 2016/679 de protección de datos.
Los corredores de seguros tienen la condición de responsable del tratamiento por lo que se obligan al cumplimiento de los principios y garantías establecidos en la normativa de protección de datos y a aplicar las medidas técnicas y organizativas necesarias para garantizar la confidencialidad y seguridad de los datos tratados.
- Legitimación: la base legal para el tratamiento es la relación contractual establecida con el mediador.
- Plazo de conservación: sus datos se conservan mientras dure la relación contractual y una vez esta finalizada, durante los plazos legales de prescripción de las obligaciones contractuales establecidas en el Código civil.
- Comunicaciones a terceros: sus datos no serán comunicados a ningún tercero excepto por obligación legal.
ENTES MÉDICOS
Tratamos los datos de contacto de los entes médicos únicamente para la gestión ordinaria de la relación contractual establecida.
- Legitimación: la base legal para el tratamiento es la relación contractual establecida con el ente médico.
- Plazo de conservación: sus datos se conservan mientras dure la relación contractual y una vez esta finalizada, durante los plazos legales de prescripción de las obligaciones contractuales establecidas en el Código civil.
- Comunicaciones a terceros: sus datos no serán comunicados a ningún tercero excepto por obligación legal.
PROVEEDORES Y COLABORADORES
Tratamos los datos de contacto de los proveedores y colaboradores únicamente para la gestión ordinaria de la relación contractual establecida.
- Legitimación: la base legal para el tratamiento es la relación contractual establecida.
- Plazo de conservación: los datos se conservan mientras dure la relación contractual y una vez esta finalizada, durante los plazos legales de prescripción de las obligaciones contractuales establecidas en el Código civil.
- Comunicaciones a terceros: sus datos no serán comunicados a ningún tercero excepto por obligación legal.
CANDIDATOS A PUESTOS DE TRABAJO
Tratamos los datos de los candidatos para la gestión de los procesos de selección, así como para mantener un archivo con información curricular de los candidatos a prestar servicios en nuestra empresa.
- Legitimación: la base legal para el tratamiento de sus datos es el consentimiento, que se considera que otorga con el envío de su currículum a la empresa.
- Plazo de conservación: los datos se conservarán como máximo 2 años desde la recepción de su CV. Dado que los datos curriculares cambian fácilmente con el paso del tiempo, para mantener los datos actualizados y al día, le solicitamos que nos comunique cualquier cambio o modificación que se haya podido producir.
- Comunicaciones a terceros: sus datos se podrán comunicar a las empresas de selección de personal y empresas de evaluación del candidato con las que VITAL SEGURO, S.A. ha firmado el correspondiente contrato de encargado del tratamiento.
VIDEOVIGILANCIA
La empresa dispone de sistemas de videovigilancia para preservar la seguridad y vigilancia de las personas, bienes y equipamientos.
- Legitimación: la base legal para el tratamiento de los datos es el interés legítimo de la empresa para preservar la seguridad y vigilancia.
- Plazo de conservación: la empresa conserva las imágenes durante un plazo máximo de un mes, transcurrido el cual son eliminadas.
- Comunicaciones a terceros: sus datos no serán comunicados a ningún tercero excepto por obligación legal.
3. ¿Cuáles son sus derechos en materia de protección de datos y cómo puede ejercerlos?
Cualquier persona tiene derecho a obtener información sobre los datos que está tratando la empresa. A continuación, le indicamos sus derechos:
- Derecho de acceso, rectificación y supresión: tiene derecho a acceder a sus datos personales, así como a solicitar la rectificación de los datos inexactos o, si procede, solicitar su supresión cuando, entre otros motivos, los datos ya no sean necesarios para los fines para los cuales fueron recogidos.
- Limitación del tratamiento: en determinadas circunstancias, nos puede solicitar la limitación del tratamiento de sus datos. En este caso, solo se conservan para el ejercicio o la defensa de reclamaciones.
- Derecho de oposición: en determinadas circunstancias y por motivos relacionados con su situación particular, puede oponerse al tratamiento de sus datos. La entidad dejará de tratarlos, excepto por motivos legítimos imperiosos, o para el ejercicio o la defensa de posibles reclamaciones.
- Derecho a la portabilidad de los datos: tiene derecho a recibir los datos personales que le incumban, que haya facilitado en un formato estructurado, de uso común y lectura mecánica cuando: a) el tratamiento se haya basado en el consentimiento o en un contrato, y b) el tratamiento se efectúe por medios automatizados.
Para ejercer estos derechos puede enviar un escrito a Ptge. Antònia Font Caminal, 1 bloc C 4t. 1ª. AD700 Escaldes o por correo electrónico al delegado de protección de datos a dpd@vitalseguro.com identificando en su petición la siguiente información:
- Datos del solicitante (nombre y apellidos)
- DNI (o pasaporte), cuando proceda.
- Dirección de contacto
- Derecho que desea ejercer
- Sobre qué datos concretos formula su petición, identificando siempre que sea posible el tratamiento sobre el cual formula la petición.
En el plazo máximo de un mes resolveremos su petición a través del mismo medio que haya utilizado inicialmente.
Para realizar cualquier consulta o queja sobre el tratamiento de sus datos personales, puede dirigirse también al correo dpd@vitalseguro.com desde el cual le atenderá directamente el delegado de protección de datos.
Aunque creemos que por esta vía resolveremos cualquier cuestión relacionada con su privacidad, si lo considera oportuno puede presentar una reclamación a la autoridad andorrana de protección de datos https://www.apda.ad/
4. Seguridad en el tratamiento
Teniendo en cuenta el estado de la técnica, los costes de aplicación y la naturaleza, el alcance, el contexto y los fines del tratamiento, así como los riesgos de probabilidad y gravedad variables para los derechos y libertades de las personas físicas, la empresa aplica medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, que eviten la destrucción, pérdida o alteración accidental o ilícita de datos personales transmitidos, conservados o tratados de otra forma, o la comunicación o el acceso no autorizados a estos datos.