Politica de Privacidad

1.1 Qué se entiende por “datos personales”

Por datos personales se entiende la información que puede asociarse a una persona identificable (directa o indirectamente), como el nombre y los apellidos, el número de teléfono, las direcciones postal y electrónica, la fecha de nacimiento, la información de pago y los datos bancarios. No se incluyen los datos que no pueden asociarse a una persona (datos anónimos).

1.2 Categorías de datos personales que podemos tratar

Al utilizar nuestros Servicios, podemos recabar, utilizar, conservar y comunicar diversas categorías de datos personales suyos y sobre usted. Dado que trabajamos tanto con clientes empresariales como con particulares, los datos personales que tratamos pueden incluir:

• Datos de contacto (como su nombre, dirección postal, dirección profesional cuando proceda, número de teléfono y dirección de correo electrónico).
• Datos profesionales (como el cargo, la profesión, la empresa empleadora y la relación con su organización, cuando proceda).
• Datos de consultas y de la relación (información que facilita en formularios, correos electrónicos, llamadas o reuniones; preferencias; correspondencia).
• Información de seguros y de riesgo (información necesaria para asesorar, organizar, colocar y administrar seguros, incluida la información sobre el riesgo a asegurar y, cuando proceda, la información sobre pólizas y siniestros).
• Información relativa a siniestros (información necesaria para tramitar o gestionar siniestros y las comunicaciones relacionadas).
• Información de identidad y verificación (cuando se exija, información utilizada para cumplir obligaciones legales y regulatorias y para prevenir el fraude, como la fecha de nacimiento y los datos identificativos).
• Información de cumplimiento normativo (cuando se exija, información utilizada para cumplir obligaciones legales y regulatorias, como los controles antifraude y la verificación de sanciones).
• Información financiera y de pago (cuando proceda y se nos facilite, como los datos de pago de primas y los datos de cuenta bancaria y, en su caso, los datos de tarjeta de pago).
• Preferencias de marketing (opciones de suscripción y preferencias de comunicación).
• Datos de uso del sitio web y datos técnicos (dirección IP, datos del dispositivo y del navegador, identificadores de cookies y datos de uso).
• Otros datos personales que comparta con nosotros (por ejemplo, a través de mensajes o archivos adjuntos).
• Cuando proceda, datos adicionales que facilite o que sean necesarios para un servicio concreto, como la nacionalidad, el sexo y los números de identificación o copias de documentos identificativos.
• Cuando ofrezcamos un área de acceso, datos de la cuenta como el nombre de usuario y la contraseña.

1.3 Datos recabados de forma automática (cookies y tecnologías similares)

También podemos recabar datos personales de forma automática cuando visita o utiliza los Servicios, como los datos recabados mediante cookies y tecnologías similares. Esto incluye:

• Datos sobre su dispositivo y el tipo de navegador (incluida la dirección IP y los identificadores del dispositivo).
• Datos sobre el uso que hace de nuestros Servicios, como las páginas que ha visitado, los hipervínculos en los que ha hecho clic y los sitios web que visitó antes de acceder a nuestros Servicios.

Para más información sobre las cookies y sus opciones, consulte nuestra Política de Cookies y utilice la Configuración de Cookies.

1.4 Categorías especiales de datos personales (incluida la información de salud)

En principio, no tratamos categorías especiales de datos personales sobre usted, salvo que estemos legalmente obligados a ello o cuando resulte legalmente admisible (por ejemplo, para adoptar medidas a petición suya con carácter previo a la celebración de un contrato).

En supuestos limitados, y únicamente cuando la ley lo permita, puede que necesitemos tratar información considerada sensible conforme a la normativa de privacidad aplicable para poder prestar nuestros servicios (por ejemplo, para organizar determinados productos de seguro o para tramitar siniestros).

2.1 Cómo recabamos los datos personales

En el marco de la prestación de nuestros Servicios, tratamos datos personales de diversas formas. Buena parte de los datos personales que recabamos son facilitados por usted, por ejemplo cuando se comunica con nosotros, presenta una consulta o interactúa de otro modo con nuestros Servicios.

2.2 Bases jurídicas del tratamiento

Solo trataremos sus datos personales cuando dispongamos de una base jurídica para ello. Solo trataremos sus datos cuando sea necesario:

• Para la celebración y ejecución del contrato que tenemos con usted (o con su organización) para la prestación de nuestros Servicios;
• Para cumplir nuestras obligaciones legales (por ejemplo, obligaciones regulatorias); o
• Para satisfacer nuestros intereses legítimos (siempre que sus intereses y derechos fundamentales no prevalezcan sobre nuestros intereses legítimos).

2.3 Consentimiento

Si deseamos tratar datos personales y no podemos basar dicho tratamiento en alguna de las bases jurídicas indicadas anteriormente, le solicitaremos su consentimiento previo para ese tratamiento (y únicamente cuando sea posible y esté permitido conforme al RGPD).

Puede retirar su consentimiento en cualquier momento, del mismo modo en que lo prestó o dirigiéndose a nuestro responsable de privacidad en privacy@nuvuinsurance.com. Una vez retirado su consentimiento, dejaremos de tratar los datos correspondientes. La retirada del consentimiento no afecta a la licitud de los tratamientos realizados con anterioridad a dicha retirada.

2.4 Las principales situaciones en las que tratamos datos personales

A continuación explicamos las principales finalidades del tratamiento, los tipos de datos personales implicados, la base jurídica y el plazo durante el que conservamos los datos para esa finalidad.

Atención de consultas y solicitudes

• Datos personales: datos de contacto, datos profesionales, contenido de la consulta, correspondencia.
• Base jurídica: intereses legítimos; actuaciones precontractuales.
• Conservación: se conservan durante el tiempo necesario para atender la consulta y después se suprimen o anonimizan, salvo que sean necesarios por motivos de cumplimiento normativo, reclamaciones o auditoría.

Prestación de servicios de seguros

• Datos personales: datos de contacto y profesionales; información sobre el riesgo a cubrir; registros de suscripción, cotización, póliza y prima; comunicaciones.
• Base jurídica: contrato; actuaciones precontractuales; intereses legítimos; obligación legal (cuando proceda).
• Conservación: se conservan durante la vigencia de la relación y, posteriormente, durante el plazo exigido por las obligaciones legales, regulatorias y profesionales de conservación de registros.

Tramitación de siniestros y asistencia en su gestión

• Datos personales: datos de contacto y profesionales; datos de la póliza; información sobre el siniestro; documentación justificativa; comunicaciones con las partes implicadas.
• Base jurídica: contrato; intereses legítimos; obligación legal (cuando proceda).
• Conservación: se conservan durante el tiempo necesario para tramitar el siniestro y las cuestiones relacionadas y, posteriormente, conforme a los plazos de prescripción y a las exigencias regulatorias de conservación de registros.

Cumplimiento normativo y gestión de riesgos

• Datos personales: datos de identidad y de contacto; registros de servicio; resultados de verificaciones cuando proceda; registros de auditoría; registros de reclamaciones.
• Base jurídica: obligación legal; intereses legítimos.
• Conservación: se conservan en la medida necesaria para acreditar el cumplimiento normativo y proteger nuestra posición jurídica, por lo general en línea con los plazos de prescripción y las exigencias regulatorias.

Gestión de relaciones con proveedores y asesores profesionales

• Datos personales: datos de contacto y profesionales; comunicaciones; registros de acceso.
• Base jurídica: intereses legítimos; obligación legal (cuando proceda).
• Conservación: se conservan mientras exista la relación con el proveedor y, posteriormente, en la medida necesaria para fines de auditoría, seguridad y cumplimiento legal.

Comunicaciones de marketing (cuando esté permitido)

• Datos personales: datos de contacto; preferencias de marketing; historial básico de interacciones.
• Base jurídica: intereses legítimos y/o consentimiento (según la jurisdicción y el canal).
• Conservación: se conservan hasta que se dé de baja o suprimamos sus datos por otro motivo; las listas de supresión se conservan para respetar sus preferencias.

Funcionamiento del sitio web, analítica y seguridad

• Datos personales: dirección IP; datos del dispositivo y del navegador; identificadores de cookies; datos de uso; registros de seguridad.
• Base jurídica: intereses legítimos; consentimiento para las cookies no esenciales cuando se exija.
• Conservación: los plazos de las cookies se indican en la Política de Cookies y en la herramienta de cookies; los registros de seguridad se conservan durante un periodo limitado, salvo que sean necesarios para investigar incidentes o usos indebidos.

3.1 Prestadores de servicios

Podemos comunicar sus datos a prestadores de servicios externos, como proveedores de servicios informáticos, entidades bancarias (cuando resulte relevante para los pagos), abogados, auditores externos y agencias de marketing. Conforme a nuestras obligaciones legales, suscribiremos un contrato de encargo de tratamiento con dichos prestadores de servicios externos (cuando sea necesario).

3.2 Otras comunicaciones

También podemos comunicar sus datos personales a otras partes cuando consideremos que es necesario y está permitido, entre ellas:

• A supervisores o autoridades competentes con el fin de atender requerimientos o resoluciones; a autoridades judiciales y demás partes interesadas en el marco de procedimientos judiciales; a otros terceros con el fin de determinar o ejercer nuestros derechos o en el contexto de la resolución o la interposición de reclamaciones o procedimientos;
• A partes cuya intervención necesitemos para investigar, prevenir o detectar sospechas de actividades fraudulentas u otras actividades ilícitas y/o para actuar frente a ellas;
• A partes interesadas en el marco de una posible venta, fusión, adquisición, consolidación o enajenación de activos o de nuestra actividad empresarial, o en el supuesto improbable de concurso. En estas situaciones, solo comunicaremos datos personales en la medida necesaria y, cuando sea posible, únicamente datos anonimizados o agregados; o
• A otros terceros en la medida en que estemos legal o contractualmente obligados a ello (y esté permitido conforme al RGPD).

Como intermediario de seguros, cuando resulte relevante también podemos comunicar datos personales a aseguradoras, entidades suscriptoras, tramitadores de siniestros, peritos y otras partes que intervienen en la organización de seguros y en la tramitación de siniestros, en la medida necesaria para los servicios que usted solicita.

3.3 No venta de datos personales

No venderemos sus datos personales a terceros.

4.1 Transferencias fuera del EEE

Podemos comunicar sus datos personales a terceros en la medida necesaria para las finalidades descritas en el presente Aviso de Privacidad y en la medida permitida por la ley. En determinados casos, dichos terceros pueden estar ubicados fuera del Espacio Económico Europeo (EEE).

Siempre que sea posible, procuramos mantener los datos personales recabados a través de nuestros sitios web europeos y de los servicios prestados a clientes europeos en sistemas alojados en el EEE. No obstante, puede producirse acceso desde fuera del EEE cuando sea necesario para colocaciones internacionales, tramitación de siniestros, seguridad, continuidad del negocio o soporte informático especializado.

4.2 Garantías

Cuando transferimos datos personales fuera del EEE, nos aseguramos de que exista un mecanismo de transferencia adecuado conforme exige la ley. Para más información, escriba a privacy@nuvuinsurance.com.

7.1 Derechos en virtud del RGPD

Conforme al RGPD, usted tiene derecho a acceder a sus datos personales, a rectificarlos y a suprimirlos, derecho a limitar y a oponerse al tratamiento de sus datos personales y derecho a la portabilidad de los datos.

7.2 Más información sobre sus derechos

• Derecho de acceso: le permite obtener una copia de los datos personales que tratamos sobre usted, comprobar si los datos son correctos y si los tratamos de forma lícita.
• Derecho de rectificación: puede solicitar que se corrijan o completen los datos personales incompletos o inexactos que obren en nuestro poder.
• Derecho de supresión: puede solicitar la supresión cuando sus datos personales ya no sean necesarios; retire su consentimiento y no resulte aplicable otra base jurídica; se oponga y no exista un motivo legítimo imperioso para el tratamiento; sus datos personales se traten de forma ilícita; o deban suprimirse para cumplir una obligación legal.
• Derecho de oposición: atenderemos su solicitud salvo que exista un interés legítimo que prevalezca sobre sus intereses o que necesitemos seguir tratando sus datos personales para formular, ejercer o defender reclamaciones o para cumplir nuestras obligaciones legales.
• Derecho a la limitación del tratamiento: puede solicitar la limitación cuando impugne la exactitud de sus datos personales; el tratamiento sea ilícito y se oponga a la supresión; ya no necesitemos sus datos personales pero usted los necesite para una reclamación; o se haya opuesto mientras valoramos la existencia de motivos legítimos imperiosos.
• Derecho a la portabilidad de los datos: puede solicitarnos que le facilitemos sus datos personales y/o que los transmitamos a un tercero, en la medida en que resulte técnicamente posible. Solo dispone de este derecho cuando se trate de datos personales que usted nos haya facilitado y el tratamiento se base en el consentimiento o en la necesidad de ejecutar nuestro contrato con usted.

7.3 Cómo ejercer sus derechos

Puede ejercer los derechos indicados anteriormente presentando una solicitud por correo electrónico a nuestro responsable de privacidad en privacy@nuvuinsurance.com. Procuraremos responder a su solicitud en el plazo de un mes desde su recepción. No obstante, este plazo de un mes puede prorrogarse dos meses más, por ejemplo en el caso de solicitudes extensas o complejas. En tal caso, se lo comunicaremos en el plazo de un mes desde la recepción de su solicitud y le explicaremos el motivo de la prórroga.

7.4 Reclamaciones

También tiene derecho a presentar una reclamación ante la autoridad de control (en los Países Bajos: Autoriteit Persoonsgegevens) sobre la forma en que tratamos sus datos personales. No obstante, le agradeceríamos la oportunidad de atender su reclamación antes de que acuda a la autoridad de control.

Actividad y supervisión

Nuvu Underwriting Iberia, S.L. es una agencia de suscripción de seguros inscrita en el Registro de Mediadores de Seguros de la Dirección General de Seguros y Fondos de Pensiones (DGSFP) con el número AS0094 y está sujeta a su supervisión. Desarrolla su actividad conforme a la normativa española de distribución de seguros y dispone del seguro de responsabilidad civil profesional y de las garantías que dicha normativa exige. Nuvu Underwriting Europe, Lda. opera asimismo en España en régimen de Libre Prestación de Servicios.

Conservación en España

Sus datos se conservan durante la vigencia de la relación contractual. Finalizada dicha relación, los datos quedan bloqueados (conservados con acceso restringido y disponibles únicamente para atender obligaciones legales) hasta que transcurran los plazos legales de prescripción aplicables, tras lo cual se suprimen.

Reclamaciones

Tiene derecho a presentar una reclamación sobre el tratamiento de sus datos personales ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es.

Veracidad de sus datos

Usted es responsable de la veracidad de los datos que nos facilite. Nuvu Underwriting Iberia, S.L. se reserva el derecho a excluir de los servicios a cualquier usuario que haya facilitado información falsa, sin perjuicio de las acciones legales que pudieran corresponder.

Responsabilidades y enlaces externos

Nuvu Underwriting Iberia, S.L. declina toda responsabilidad respecto de la información de este sitio web procedente de fuentes ajenas, así como respecto de los contenidos no elaborados directamente por la entidad. Los enlaces a sitios externos se facilitan con la única finalidad de informar a los usuarios sobre la existencia de otras fuentes de información; Nuvu Underwriting Iberia, S.L. no se responsabiliza del contenido de las páginas enlazadas ni del resultado obtenido a través de dichos enlaces.

Actividad y supervisión

Nuvu Underwriting Europe, Lda. está inscrita en la Autoridade de Supervisão de Seguros e Fundos de Pensões (ASF) como agente de seguros con el número 421569651 y está sujeta a su supervisión. Desarrolla su actividad conforme a la normativa portuguesa de distribución de seguros y dispone del seguro de responsabilidad civil profesional y de las garantías que dicha normativa exige.

Reclamaciones

Tiene derecho a presentar una reclamación sobre el tratamiento de sus datos personales ante la Comissão Nacional de Proteção de Dados (CNPD), www.cnpd.pt.

Veracidad de sus datos

Usted es responsable de la veracidad de los datos que nos facilite. Nuvu Underwriting Europe, Lda. se reserva el derecho a excluir de los servicios a cualquier usuario que haya facilitado información falsa, sin perjuicio de las acciones legales que pudieran corresponder.

Responsabilidades y enlaces externos

Nuvu Underwriting Europe, Lda. declina toda responsabilidad respecto de la información de este sitio web procedente de fuentes ajenas, así como respecto de los contenidos no elaborados directamente por la entidad. Los enlaces a sitios externos se facilitan con la única finalidad de informar a los usuarios sobre la existencia de otras fuentes de información; Nuvu Underwriting Europe, Lda. no se responsabiliza del contenido de las páginas enlazadas ni del resultado obtenido a través de dichos enlaces.