SANTA LUCÍA - Política de protección de datos personales Grupo Santalucía
¿Quién es el responsable del tratamiento de sus datos personales?
El responsable del tratamiento es SANTA LUCÍA, S.A., Compañía de Seguros y Reaseguros, con domicilio en Plaza de España, 15, 28008 Madrid y con NIF A-28039790 (en adelante, Santalucía).
Santalucía ha nombrado formalmente un Delegado de Protección de Datos Personales y además tiene habilitado el siguiente canal de comunicación: dpo@santalucia.es.
¿Cómo obtenemos sus datos personales?
Debemos distinguir entre las fuentes de las cuales proceden sus datos personales y la tipología de datos personales tratados por Santalucía:
a) Fuentes de las que proceden los datos personales
- Aportados por Vd. en la solicitud de seguro o para la formalización de la relación contractual.
- La propia gestión, mantenimiento y desarrollo de la relación contractual.
- La tramitación de siniestros derivados del contrato de seguro.
- Datos procedentes de fuentes accesibles al público o registros públicos.
- Datos procedentes de ficheros de siniestralidad.
- Datos procedentes de ficheros de fraude.
- Datos obtenidos de fuentes externas (p.ej., proveedores de Santalucía, bases de datos de terceros, redes sociales, etc.).
Santalucía le informa que, en caso de obtenerse datos de fuentes externas, serán tratados exclusivamente con las finalidades descritas en el presente clausulado, sirviendo este documento como medio informativo suficiente en relación con el uso que hacemos de sus datos y las condiciones de tratamiento. A no ser que Vd. lo solicite expresamente, no le será remitido un nuevo clausulado informativo en tales supuestos.
b) Tipologías de datos personales
Mientras se mantenga vigente la relación contractual, Santalucía podrá tratar los siguientes datos de carácter personal:
- Sus datos identificativos y de contacto (p.ej., nombre y apellidos, NIF/NIE, dirección postal y electrónica, teléfono, etc.).
- Datos relativos a sus características personales (p.ej., edad, fecha de nacimiento, estado civil, etc.), así como datos relativos a sus circunstancias sociales y familiares (p.ej., características de su vivienda, número de habitantes de su vivienda, etc.).
- Información comercial
- Datos relativos a su situación laboral y/o académica (p.ej., si Vd. está empleado o desempleado, su situación laboral actual, su formación general o específica, etc.).
- Datos de su situación socioeconómica y económica (p.ej., su número de cuenta bancaria).
- Datos relativos a solvencia patrimonial (p.ej., datos sobre ingresos o préstamos/créditos vivos).
Asimismo, le informamos de que Santalucía podrá tratar datos personales de otras personas que se encuentren bajo la cobertura de la póliza, exclusivamente en caso de ser necesario para la gestión de las finalidades propias del contrato de seguro.
En caso de que Vd. haya proporcionado datos personales de otras personas, le recordamos que mediante la formalización de la solicitud de seguro, Vd. garantizó haber obtenido el consentimiento de dichas personas para la realización de los tratamientos de datos personales efectuados por Santalucía en relación con la ejecución y desarrollo del contrato de seguro (en el caso de menores de edad, Vd. debió haber obtenido el consentimiento de sus representantes legales si Vd. no es uno de ellos), así como debió haber informado a dichas personas de los derechos que les asisten y de las finalidades de tratamiento de datos.
Por último y especialmente, le informamos de que, para la ejecución de la póliza, puede ser necesario el tratamiento de sus datos de salud (p.ej., datos de salud que pudieran derivarse de la tramitación de un siniestro o, en su caso, datos necesarios para la valoración del riesgo). Le recordamos que Santalucía únicamente tratará dicha categoría de datos para las finalidades propias de la ejecución del contrato de seguro y, exclusivamente, en caso de que se encuentre legitimada para ello.
¿Con qué finalidades tratamos sus datos personales?
En Santalucía trataremos sus datos personales para las siguientes finalidades y en virtud de las bases legitimadoras indicadas para cada una de ellas:
1. Adecuada gestión de los productos y/o servicios contratados.- En base a la ejecución del contrato y al cumplimiento de obligaciones legales, los datos personales que nos facilite serán tratados para prestar el servicio solicitado, lo que incluye: (i) La formalización y el cumplimiento del contrato o precontrato, la gestión de las solicitudes de seguro y aplicación de técnicas de scoring y segmentación (valoración, análisis y tarificación del riesgo); (ii) El control del correcto cumplimiento de la relación contractual; (iii) La tramitación y respuesta a sus dudas, consultas o reclamaciones, por cualquier medio que Santalucía haya puesto a su disposición.
Datos tratados con esta finalidad:
- Datos de carácter identificativos y de contacto.
- Datos especialmente protegidos (datos de salud).
- Características personales.
- Circunstancias sociales.
- Académicos y profesionales.
- Información comercial.
- Transacciones de bienes y servicios.
- Económicos, financieros y de seguros.
2. Prevención del fraude, lucha contra el blanqueo de capitales y financiación del terrorismo.- En base al interés legítimo de Santalucía y al cumplimiento de la normativa que resulte de aplicación, respectivamente, consistente en garantizar el uso debido de los productos y/o servicios contratados, reducir el riesgo de verse afectado por operaciones de fraude, así como garantizar la estabilidad y solvencia general del conjunto de entidades que participan en el mercado de seguros y otros mercados financieros, trataremos sus datos para la prevención e investigación del fraude en la selección del riesgo y en la gestión de siniestros, así como para la detección del uso indebido de los servicios contratados. El desarrollo de esta finalidad del tratamiento puede implicar la verificación de sus datos, a fin de comprobar su exactitud y veracidad, de acuerdo a la información obrante en las entidades prestadoras de servicios de solvencia patrimonial, crédito y prevención del fraude. Puede solicitar información adicional sobre la justificación de nuestro interés legítimo en relación con la prevención del fraude contactándonos en arcolopd@santalucia.es.
Datos tratados con esta finalidad:
- Datos de carácter identificativos y de contacto.
- Características personales.
- Circunstancias sociales.
- Académicos y profesionales.
- Detalle del empleo.
- Información comercial.
- Transacciones de bienes y servicios.
- Económicos, financieros y de seguros.
3. Análisis del servicio y mejora de la calidad.- Amparándonos en el interés legítimo de Santalucía para garantizar la mejora continua del modelo de negocio de dicha entidad y la subsanación de las deficiencias en la prestación del servicio que pudieran detectarse, trataremos sus datos para realizar estudios de mercadotecnia y, encuestas a través de cualquier medio sobre el grado de satisfacción de los clientes acerca de los servicios que ofrecemos, análisis de las tendencias del mercado y el control de calidad. Puede solicitar información adicional sobre la justificación de nuestro interés legítimo en el contexto del análisis del servicio contactándonos en arcolopd@santalucia.es.
Datos tratados con esta finalidad:
- Datos de carácter identificativos y de contacto.
- Características personales.
- Transacciones de bienes y servicios.
- Económicos, financieros y de seguros.
4. Comunicación de sus datos a empresas del Grupo Santalucía.- En base a nuestro legítimo interés de optimización de los procesos de negocio mediante una gestión integral y unificada de clientes, podremos comunicar sus datos personales estrictamente necesarios a las entidades que componen, a día de hoy, el Grupo Santalucía, y que puede identificar en www.santalucia.es/grupo-santalucia. Tal comunicación se realiza con fines administrativos consistentes en prevención del fraude, prevención del blanqueo de capitales y/o financiación del terrorismo y gestión unificada de ejercicios de derechos. Puede solicitar información adicional sobre la justificación de nuestro interés legítimo para la comunicación de datos a empresas del Grupo Santalucía contactándonos en arcolopd@santalucia.es.
Datos tratados con esta finalidad:
- Datos de carácter identificativos/contacto.
- Características personales.
- Académicos y profesionales.
- Transacciones de bienes y servicios.
5. Unificación y Consolidación de la base de datos del Grupo Santalucía.- En base al interés legítimo de Santalucía y conforme a los principios de calidad y exactitud de la información, sus datos personales se unificarán en una única base de datos, cuya responsable será Santalucía, de manera que se puedan completar, actualizar y enriquecer con información adicional consistente en los datos personales facilitados y en los productos que tenga contratados en otras empresas del grupo. De este modo se podrá crear una ficha de cliente único de grupo que permita conocer mejor al cliente, evitando duplicidades en acciones comerciales, extraer datos estadísticos, diseñar actividades que permitan fidelizar a los clientes actuales y promover productos y servicios del resto de empresas del Grupo. Puede solicitar información adicional sobre la justificación de nuestro interés legítimo para la unificación y consolidación de sus datos contactándonos en arcolopd@santalucia.es.
Datos tratados con esta finalidad:
- Datos de carácter identificativos/contacto.
- Características Personales.
- Transacciones de bienes y servicios.
6. Consulta de los datos consolidados por parte las empresas del Grupo Santalucía.- Siempre que lo solicite o autorice expresamente a través de las casillas habilitadas en los distintos formularios del Grupo Santalucía, los datos consolidados del cliente podrán ser consultados por las empresas del Grupo Santalucía a fin de poder ofrecerle descuentos, promociones y servicios específicos para nuestros clientes. En todo caso, la consulta se realiza en interés del cliente, para ello únicamente se cotejarán los datos necesarios para que usted se pueda beneficiar de tener contratado algún producto o servicio del Grupo Santalucía, y solo cuando se encuentre interesado en otros productos o servicios del Grupo.
Datos tratados con esta finalidad:
- Datos de carácter identificativos/contacto.
- Características Personales.
- Transacciones de bienes y servicios.
7. Elaboración de perfiles con finalidades comerciales.- Basándonos en el interés legítimo de Santalucía para optimizar su oferta comercial y poder dirigir a sus clientes productos y servicios adaptados a sus características personales y preferencias, se elaborarán perfiles de los clientes mediante técnicas de mercadotecnia, obtención e inferencia de conclusiones y procesos de segmentación que permitan elaborar un perfil de comportamiento del cliente en función de sus patrones de consumo de servicios y/o reacción a nuestras acciones promocionales o incentivos. Puede solicitar información adicional sobre la justificación de nuestro interés legítimo contactándonos en arcolopd@santalucia.es. Estas operaciones de tratamiento consistirán en la obtención, almacenamiento y análisis de datos para la creación de perfiles.
Las fuentes de las que se obtendrán sus datos podrán ser:
- Fuentes Internas: con datos obtenidos en la prestación del servicio.
Datos tratados con esta finalidad:
- Datos de carácter identificativos / contacto.
- Características personales.
- Circunstancias sociales.
- Académicos y profesionales.
- Detalle del empleo.
- Información comercial.
- Transacciones de bienes y servicios.
- Económicos, financieros y de seguros.
8. Envío de información comercial sobre productos propios.- Con el objetivo de suscitar interés y fomentar la contratación de nuestros productos y/o servicios, así como mejorar la imagen de Santalucía, basamos en el interés legítimo el tratamiento de sus datos para hacerle llegar, ofertas, promociones y descuentos relativos a los productos y servicios de dicha entidad por los siguientes canales de contacto (electrónicos y no electrónicos): correo postal, e-mail, teléfono móvil (SMS, RCS, …). Puede solicitar información adicional sobre la justificación de nuestro interés legítimo para el envío de información comercial contactándonos en arcolopd@santalucia.es.
Datos tratados con esta finalidad:
- Datos de carácter identificativos/contacto.
- Información comercial.
- Transacciones de bienes y servicios.
9. Envío de información comercial de empresas del Grupo Santalucía y/o terceros colaboradores.- Siempre que lo solicite o autorice expresamente a través de las casillas habilitadas en los distintos formularios, podremos enviarle comunicaciones comerciales. Para ello se elaborarán perfiles de los clientes mediante técnicas de mercadotecnia, obtención e inferencia de conclusiones y procesos de segmentación que permitan elaborar un perfil de comportamiento del cliente en función de sus patrones de consumo de servicios y/o reacción a nuestras acciones promocionales o incentivos, así mismo sus datos podrán ser enriquecidos con fuentes externas, tales como la información que nos faciliten terceras empresas a las que Usted haya autorizado a compartir su información personal con nosotros. La obtención de estos datos se llevará a cabo con el estricto cumplimiento de la normativa, para ello, los datos utilizados serán únicamente aquellos que la normativa establece a estos efectos y con el consentimiento, en todo caso, del titular de los mismos. Las comunicaciones comerciales se realizarán de: (i) las distintas entidades del Grupo Santalucía www.santalucia.es/grupo-santalucia; o, (ii) felicitaciones, eventos y noticias ; (iii) de aquellas terceras entidades con las que Santalucía haya suscrito acuerdos de colaboración, tales como entidades aseguradoras, entidades de crédito, asistenciales, gestoras de residencias de la tercera edad, entidades dedicadas a la agricultura, ganadería y pesca; energía eléctrica, gas, agua; industria, construcción, comercio, vehículos de motor, transporte, hostelería, turismo, telecomunicaciones, inmobiliarias; actividades administrativas y servicios auxiliares, educación, actividades sanitarias y de servicios sociales, sanidad, actividades artísticas, recreativas y de entretenimiento, ocio, deporte, cultura y espectáculos; actividades científicas y técnicas, cuya identificación puede encontrar en el listado de las entidades colaboradoras disponible en el siguiente documento.
Datos tratados con esta finalidad:
- Datos de carácter identificativos/contacto.
- Información comercial.
- Transacciones de bienes y servicios.
- Datos de fuentes externas.
10. Conservación de los datos del cliente.- Con base en su consentimiento, se conservarán sus datos una vez extinguida la relación contractual, con la finalidad de ser elaborados por Santalucía perfiles específicos en relación con los productos y servicios que comercializa y, en base a los mismos, enviarle información publicitaria o promocional a través de medios postales, telefónicos o electrónicos (correo electrónico, SMS y otros medios de comunicación electrónica), relativa a tales productos y servicios comercializados por Santalucía, exclusivamente si Vd. ha consentido.
Datos tratados con esta finalidad:
- Datos de carácter identificativos/contacto.
- Información comercial.
- Transacciones de bienes y servicios.
¿Cuál es la legitimación de Santalucía para el tratamiento de sus datos?
La base para el tratamiento de sus datos personales se encuentra en el desarrollo y ejecución de la relación contractual formalizada entre Vd. y Santalucía, así como en el cumplimiento de obligaciones legales que le son aplicables a Santalucía.
Asimismo, también existe como base legitimadora válida para el tratamiento de sus datos personales, como es el interés legítimo de Santalucía, para las siguientes finalidades:
- Valoración, análisis y tarificación de riesgos.
- Conocer su solvencia patrimonial y crédito.
- Consultar su historial de siniestralidad (en ficheros comunes).
- Prevención del fraude y prevención y/o detección de actividades de blanqueo de capitales y/o financiación del terrorismo.
- Tratamiento de sus datos de salud con finalidades de valoración de daños, liquidación de siniestros, valoración de riesgo y, en su caso, cualesquiera otras actividades derivadas de la gestión y tramitación del contrato de seguro y/o de la relación contractual formalizada entre Vd. y Santalucía.
Adicionalmente, los siguientes tratamientos de datos están basados en su consentimiento el cual le ha sido solicitado, y sólo serán realizados por Santalucía si Vd. los ha consentido de manera expresa:
- Enviarle comunicaciones comerciales que pudieran resultar de su interés a través de medios postales, telefónicos o electrónicos (correo electrónico, SMS y otros medios de comunicación electrónica) promocionando productos y/o servicios de terceras entidades con las que Santalucía establezca acuerdos de colaboración.
- Enviarle información publicitaria o promocional que pudiera resultar de su interés, p. ej. sobre eventos y noticias de interés general, felicitaciones, como con ocasión de su cumpleaños, por medios postales, telefónicos o electrónicos (correo electrónico, SMS y otros medios de comunicación electrónica).
- Realizar evaluaciones de perfil de clientes y aplicar técnicas de segmentación con datos internos propios de Santalucía y/o con datos externos, con la finalidad de enviarle comunicaciones más interesantes, y ofrecer ofertas de productos y servicios adecuadas a sus necesidades, inclusive una vez finalizada la relación contractual formalizada entre Vd. y Santalucía.
- Asimismo, una vez finalizada la relación contractual formalizada entre Vd. y Santalucía, tratar sus datos con la finalidad de elaborar perfiles específicos y, en base a los mismos, enviarle información publicitaria o promocional a través de medios postales, telefónicos o electrónicos (correo electrónico, SMS y otros medios de comunicación electrónica), relativa a tales productos y servicios comercializados por Santalucía.
¿A qué destinatarios se comunicarán sus datos personales?
Los datos personales tratados por Santalucía para alcanzar las finalidades detalladas anteriormente podrán ser comunicados a los siguientes destinatarios en función de la base legitimadora de la comunicación:
- A entidades financieras, para la gestión de cobros y pagos.
- A ficheros comunes de solvencia relativos al cumplimiento e incumplimiento de obligaciones dinerarias.
- A ficheros comunes a los que Santalucía se haya adherido con la finalidad de permitir la tarificación y selección de riesgos para la elaboración de estudios de técnica aseguradora, así como con finalidades de prevención del fraude.
- A ficheros comunes de lucha contra el fraude en la contratación.
- A Organismos y Administraciones Públicas.
- A aquellas entidades y organismos, públicos o privados, que intervengan en la gestión del contrato de seguro (entidades de reaseguro, coaseguro o intervinientes en la gestión de la póliza), siempre que la comunicación de datos resulte estrictamente necesaria.
- A posibles terceras personas interesadas en la tramitación y gestión de siniestros derivados de la ejecución y desarrollo del contrato de seguro (interesados, perjudicados, beneficiarios, etc.), siempre que la comunicación de datos resulte estrictamente necesaria.
Asimismo, la siguiente comunicación de datos se basa en su consentimiento, que le ha sido solicitado, y solo será realizada por Santalucía si Vd. la ha consentido:
- Comunicación de sus datos personales a las entidades pertenecientes a Grupo Santalucía, cuya identificación y principales datos podrá consultar en el siguiente enlace www.santalucia.es/grupo-santalucia, con la finalidad de que dichas entidades le remitan información publicitaria o promocional, a través de cualquier medio, relativa a los productos y/o servicios que cada una de dichas entidades comercializa, basadas en un análisis de su perfil que se hará usando datos facilitados por usted y enriquecido con datos externos, como los facilitados por terceras empresas facultadas por Usted para comunicarnos tal información.
¿Por cuánto tiempo conservamos sus datos?
Los datos personales se conservarán durante la vigencia del contrato y, posteriormente, siempre que Vd. no haya ejercitado su derecho de supresión, teniendo en cuenta los plazos legales que resulten de aplicación en cada caso concreto, la tipología de los datos y la finalidad del tratamiento. Puede solicitar más información sobre los plazos de conservación de datos de Santalucía en: arcolopd@santalucia.es.
¿Cuáles son sus derechos en relación con el tratamiento que hacemos de sus datos?
Santalucía le informa de que tiene derecho a acceder a sus datos personales y obtener información sobre cómo se están tratando dichos datos. Asimismo, tiene derecho a solicitar la rectificación de los datos inexactos o, en su caso, solicitar su supresión cuando, entre otros motivos, los datos ya no sean necesarios para los fines para los que fueron recabados por Santalucía.
Le recordamos que tiene derecho a oponerse, en cualquier momento, al tratamiento de sus datos con finalidades publicitarias o promocionales.
En determinadas circunstancias, podrá solicitar la limitación del tratamiento de sus datos, en cuyo caso Santalucía únicamente los conservará para el ejercicio o la defensa de las posibles reclamaciones.
Asimismo, también en determinadas circunstancias, usted podrá oponerse al tratamiento de sus datos personales con la finalidad informada por Santalucía, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo. En ese caso, Santalucía cesará en el tratamiento de los datos personales, salvo que concurran motivos legítimos que permitan evitarlo, o para garantizar el ejercicio o la defensa de posibles reclamaciones.
Por último, usted podrá solicitar el derecho a la portabilidad y obtener para sí mismo o para otro prestador de servicios determinada información derivada de la relación contractual formalizada con la Entidad.
Vd. podrá ejercer tales derechos mediante:
- Escrito dirigido a SANTA LUCÍA, S.A., Compañía de Seguros y Reaseguros a la dirección postal Plaza de España, 15, 28008 Madrid.
- Escrito dirigido a SANTA LUCÍA, S.A., Compañía de Seguros y Reaseguros a la dirección de correo electrónico arcolopd@santalucia.es.
En ambos supuestos se podrá exigir la acreditación de la identidad.
Santalucía le facilitará la información solicitada en el plazo máximo de un mes a partir de la recepción de la solicitud. Dicho plazo podrá prorrogarse dos meses en caso necesario, teniendo en cuenta la complejidad y el número de solicitudes.
Vd. podrá retirar el consentimiento en cualquier momento, en el caso de que se haya otorgado el consentimiento para alguna finalidad específica, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.
Vd. podrá presentar reclamación ante la Autoridad de Control competente en materia de protección de datos. No obstante, en primera instancia, podrá presentar reclamación ante el Delegado de Protección de Datos, quien resolverá la reclamación en el plazo máximo de dos meses.