1. Identidad y datos de contacto del Responsable

De conformidad con el artículo 13 del Reglamento (UE) 2016/679 (RGPD), se informa al usuario de que el responsable del tratamiento es Añó & Lozano Gestión de Riesgos, S.L. (en adelante, «la Correduría»), provista de NIF B97605851 y domicilio social en Avenida Benjamin Franklin 24-2ª, Oficina 4.2, 46980 Paterna (Valencia).

Para cualquier cuestión relativa al tratamiento de sus datos personales puede dirigirse a: alcorreduria@alcorreduria.es o llamar al +34 963677785

La presente Política de Privacidad rige todos los tratamientos de datos efectuados a través de la aplicación móvil (la «App») y en el marco de los servicios de mediación de seguros que presta la Correduría.

2.- Categorías de datos tratados

Con carácter general, y siempre bajo el principio de minimización del artículo 5.1 c) RGPD, la Correduría tratará únicamente la información imprescindible para valorar el riesgo, formalizar la póliza y, en su caso, gestionar el siniestro. Dicha información puede comprender: (i) datos identificativos y de contacto (nombre, apellidos, NIF, domicilio postal y electrónico, teléfono); (ii) datos relativos a la póliza y al riesgo asegurado —por ejemplo, ramo, garantías contratadas, historial de siniestros, características del vehículo o inmueble—; (iii) datos económicos y financieros necesarios para el cobro de primas o el abono de indemnizaciones (cuenta bancaria, tarjeta, justificantes de pago); (iv) datos técnicos de la utilización de la App (identificadores de dispositivo, dirección IP, registros de actividad y tokens de notificaciones push); y (v) archivos multimedia que el propio usuario incorpore para documentar un siniestro (fotografías, partes, presupuestos). En determinados ramos —vida, salud, accidentes o cuando el siniestro incluya lesiones— podremos solicitar datos de salud; estos constituyen una categoría especial del artículo 9 RGPD y solo se tratarán cuando sean estrictamente necesarios para la evaluación del riesgo, la tarificación o la liquidación del siniestro, aplicando las medidas reforzadas de confidencialidad y seguridad previstas para el sector asegurador.

No se recabarán otras categorías especiales (p. ej., convicciones religiosas o datos biométricos) ni datos penales, salvo obligación legal expresa.

3.- Finalidades y bases jurídicas

 La Correduría tratará los datos personales del usuario únicamente para los fines que se describen a continuación, cada uno de ellos sustentado en una base de legitimación plenamente vigente conforme al Reglamento (UE) 2016/679 (RGPD) y a la normativa española de seguros y de sociedad de la información.

La Correduría no adopta decisiones individuales automatizadas que produzcan efectos jurídicos o afecten significativamente al usuario, en los términos del artículo 22 RGPD.

4.- Procedencia de los datos

 Los datos personales que tratamos pueden obtenerse a través de las siguientes vías:

1. Aportación directa del interesado: Información facilitada voluntariamente por el usuario al registrarse, cumplimentar formularios, interactuar con el área de cliente o remitir documentación y fotografías para la gestión de pólizas y siniestros.
2. Terceros indispensables para la ejecución del contrato: Entidades aseguradoras, gabinetes periciales, talleres de reparación, clínicas y profesionales sanitarios que intervienen en la valoración del riesgo o en la tramitación del siniestro, conforme a lo previsto en la Ley 50/1980, de Contrato de Seguro, y en el RD 1060/2015, de ordenación, supervisión y solvencia de las aseguradoras.
3. Fuentes y registros públicos u oficiales autorizados por la ley: Órganos y bases de datos tales como la Dirección General de Tráfico (Registro de Vehículos), el Registro de la Propiedad o ficheros sectoriales de siniestralidad, siempre que la normativa aplicable habilite el acceso a dicha información.

En todos los supuestos la Correduría garantiza que la recogida y posterior tratamiento de los datos se realiza de forma lícita, leal y transparente, en cumplimiento de los artículos 5 y 14 del RGPD, informando al interesado de su origen cuando los datos no procedan directamente de él.

5.- Destinatarios y comunicaciones

Para la correcta prestación de nuestros servicios y el cumplimiento de obligaciones legales, los datos personales del usuario podrán ser comunicados únicamente a las siguientes categorías de destinatarios:

1. Entidades aseguradoras y reaseguradoras con las que se suscriba, renueve o gestione la póliza, así como a sus peritos o liquidadores cuando resulte imprescindible para valorar el riesgo o indemnizar un siniestro, en los términos de los artículos 93 y 99 de la Ley 20/2015 y del artículo 96 del RD 1060/2015.
2. Organismos y autoridades competentes —entre otros, la Dirección General de Seguros y Fondos de Pensiones (DGSFP), el Servicio Ejecutivo de la Comisión de Prevención del Blanqueo de Capitales (SEPBLAC) y órganos judiciales— cuando una norma con rango de ley nos obligue a facilitar información (Ley 20/2015; Ley 10/2010).
3. Proveedores tecnológicos que prestan servicios de alojamiento en la nube, mensajería push, analítica o soporte de la App. Actúan como encargados del tratamiento, sujetos a un contrato que incorpora todas las garantías del artículo 28 RGPD y las directrices de la AEPD sobre servicios cloud.
4. Transferencias internacionales

Por defecto no se transfieren datos fuera del Espacio Económico Europeo. Si, excepcionalmente, fuera necesario recurrir a un proveedor ubicado en un tercer país, la Correduría garantizará un nivel de protección equivalente mediante:

• una decisión de adecuación de la Comisión; o
• las Cláusulas Contractuales Tipo de la Decisión UE 2021/914; o
• cualquiera de las garantías previstas en los artículos 44-49 RGPD.

6.- Plazos de conservación

 Los datos personales se conservarán únicamente durante el tiempo estrictamente necesario para las finalidades que motivaron su recogida, aplicando los criterios siguientes:

Transcurridos los plazos indicados, los datos se bloquearán —quedando a disposición exclusiva de jueces, tribunales y autoridades competentes— y, una vez prescritas las posibles acciones, se suprimirán de forma segura o se anonimizarán de modo irreversible, conforme a los artículos 17 y 32 RGPD y 32 LOPDGDD.

7.- Derechos de las personas usuarias

El usuario puede, en cualquier momento y de forma gratuita, solicitar ante Añó & Lozano Gestión de Riesgos, S.L. el ejercicio de los siguientes derechos reconocidos en los artículos 15 a 22 del RGPD y en los artículos 12 a 18 de la LOPDGDD:

• Acceso a la confirmación de si tratamos o no sus datos y a obtener copia de estos.
• Rectificación de los datos inexactos o incompletos.
• Supresión (o «derecho al olvido») cuando los datos ya no sean necesarios, se retire el consentimiento o exista tratamiento ilícito.
• Limitación del tratamiento en los supuestos previstos en el artículo 18 RGPD.
• Oposición al tratamiento basado en el interés legítimo o a la recepción de comunicaciones comerciales.
• Portabilidad de los datos facilitados, cuando el tratamiento se base en el consentimiento o en un contrato y se realice por medios automatizados.
• A no ser objeto de decisiones individuales automatizadas, incluida la elaboración de perfiles, que produzcan efectos jurídicos o le afecten significativamente.

Para ejercerlos basta con enviar una solicitud a alcorreduria@alcorreduria.es o por correo postal a la dirección indicada en el encabezado, indicando el derecho que desea ejercitar y acreditando su identidad. El responsable dispone de un mes para responder; dicho plazo puede prorrogarse otros dos meses en casos complejos, previa comunicación al interesado de los motivos de la demora.

Si la solicitud es manifiestamente infundada o excesiva (p. ej. reiterativa), la Correduría podrá cobrar un canon razonable o negarse a actuar, conforme al artículo 12.5 RGPD.
Cuando el responsable tenga dudas razonables sobre la identidad del solicitante, podrá requerir la información adicional estrictamente necesaria para verificarla. En caso de que el interesado considere que no se ha atendido correctamente su petición, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, o a través de www.aepd.es .

8.- Medidas de seguridad

La Correduría mantiene un marco de seguridad de la información basado en el análisis de riesgos contemplado en el artículo 32 del RGPD y en las buenas prácticas del sector asegurador. Este marco se revisa periódicamente para garantizar su adecuación al estado de la técnica y al nivel de riesgo de los tratamientos realizados. Entre otras salvaguardas, se aplican:

• cifrado de la información sensible durante su transmisión y almacenamiento;
• controles de acceso con privilegios mínimos y autenticación reforzada;
• registros de actividad que permiten la trazabilidad de accesos y operaciones;
• copias de seguridad separadas lógicamente del entorno operativo y verificación regular de su restauración;
• planes de continuidad y respuesta ante incidentes documentados y probados;
• procedimientos de gestión de vulnerabilidades y actualización de software en plazos razonables;
• formación y concienciación continuas para todo el personal con acceso a datos;
• obligaciones contractuales de seguridad equivalentes para los proveedores que actúan como encargados del tratamiento.

Cuando es necesario recurrir a servicios en la nube, estos se ubican dentro del Espacio Económico Europeo o, en su caso, se amparan en las garantías previstas en los artículos 44 a 49 del RGPD. La eficacia y suficiencia de las medidas se verifica de forma periódica, conservándose la evidencia de tales controles para acreditar el cumplimiento del principio de responsabilidad proactiva

9.- Menores de edad

La App se dirige principalmente a personas mayores de edad y no recaba intencionadamente datos de menores de 14 años. Si llegáramos a conocer que un menor de esa edad se ha registrado sin la autorización previa de sus progenitores o tutores, cancelaremos la cuenta y suprimiremos la información de forma segura y diligente.

Para los usuarios de 14 a 17 años, cualquier tratamiento que se base en el consentimiento exigirá la verificación razonable de que dicho consentimiento ha sido otorgado o autorizado por quien ostente la patria potestad o tutela, conforme a lo dispuesto en el artículo 7 de la LOPDGDD y al artículo 8 del RGPD.

10.- Notificaciones push y ajustes de privacidad

El usuario puede gestionar en cualquier momento la recepción de alertas y mensajes promocionales desde el apartado «Mi perfil > Privacidad» de la App o mediante el enlace de baja incluido en cada comunicación. La revocación del consentimiento se aplica de forma inmediata y se registra para acreditar su fecha y hora, en cumplimiento del artículo 7.3 RGPD y del artículo 21 LSSI.

La retirada no afecta a la licitud de los envíos efectuados con anterioridad ni impide que sigamos remitiendo comunicaciones estrictamente operativas o contractuales (por ejemplo, confirmaciones de póliza, avisos de vencimiento o notificaciones sobre la gestión de siniestros).

11.- Actualizaciones de la política

Esta Política de Privacidad se revisa periódicamente para reflejar cambios legislativos, criterios de la autoridad de control o evoluciones técnicas y funcionales de la App. Cuando la actualización implique modificaciones sustanciales —por ejemplo, nuevas finalidades de tratamiento o bases jurídicas distintas— se notificará al usuario con la debida antelación a través de un aviso destacado en la propia aplicación (y, en su caso, por correo electrónico). Si el cambio requiere un nuevo consentimiento, se solicitará antes de continuar con el tratamiento afectado. 

Cada versión indicará la fecha de entrada en vigor y permanecerá accesible en el histórico de políticas para consulta posterior, en cumplimiento del principio de transparencia (arts. 5.1 a y 12 RGPD).