En CBSP S.L. nos comprometemos a proteger tu privacidad y a cumplir con el Reglamento General de Protección de Datos (RGPD) de la Unión Europea y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) de España.
1. Responsable del Tratamiento
2. Finalidad del Tratamiento
Los datos personales que nos facilites serán tratados con las siguientes finalidades:
Gestión de presupuestos
Tratamiento de los datos necesarios para elaborar y enviar propuestas personalizadas de seguros de salud Sanitas.
Atención al cliente
Gestión de consultas, tickets de soporte y solicitudes de información relacionadas con tu póliza.
Comunicaciones comerciales
Envío de información sobre productos, servicios y ofertas de Sanitas, siempre con tu consentimiento previo.
Cumplimiento legal
Cumplimiento de obligaciones legales aplicables, incluyendo las derivadas de la normativa de seguros y protección de datos.
3. Base Jurídica (Legitimación)
El tratamiento de tus datos se basa en:
- Consentimiento del interesado: Para el tratamiento de datos con fines de envío de presupuestos y comunicaciones comerciales.
- Ejecución de un contrato: Cuando el tratamiento sea necesario para la gestión de tu póliza de seguro.
- Cumplimiento de obligaciones legales: Cuando el tratamiento sea necesario para cumplir con obligaciones legales aplicables.
- Interés legítimo: Para la mejora de nuestros servicios y la atención al cliente.
4. Destinatarios de los Datos
Tus datos personales no serán cedidos a terceros, salvo en los siguientes casos:
- Sanitas Seguros: Como compañía aseguradora, para la gestión de tu póliza.
- Administraciones públicas: Cuando sea requerido por ley.
- Proveedores de servicios: Que actúen como encargados del tratamiento (hosting, email, etc.) con los que tengamos contratos de tratamiento de datos.
5. Derechos del Interesado
Puedes ejercer los siguientes derechos en cualquier momento:
Acceso
Conocer qué datos personales estamos tratando.
Rectificación
Solicitar la corrección de datos inexactos.
Supresión
Solicitar la eliminación de tus datos ("derecho al olvido").
Limitación
Solicitar la limitación del tratamiento de tus datos.
Portabilidad
Recibir tus datos en un formato estructurado.
Oposición
Oponerte al tratamiento de tus datos.
¿Cómo ejercer tus derechos?
Puedes ejercer tus derechos enviando un email a:
📧 sanitas35729@cbspsl.comIncluye en el asunto "Ejercicio de Derechos RGPD" y adjunta copia de tu DNI o documento identificativo.
También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si consideras que el tratamiento no se ajusta a la normativa vigente.
6. Conservación de los Datos
Los datos personales se conservarán durante el tiempo necesario para cumplir con la finalidad para la que fueron recogidos:
- Datos de clientes: Durante la vigencia de la relación contractual y hasta 6 años después para cumplir con obligaciones legales.
- Datos de prospectos: Hasta 2 años desde la última interacción, salvo que solicites su eliminación antes.
- Datos de marketing: Hasta que retires tu consentimiento.
7. Medidas de Seguridad
CBSP S.L. ha implementado medidas técnicas y organizativas apropiadas para garantizar la seguridad de tus datos personales, incluyendo:
- Cifrado de datos en tránsito (HTTPS/SSL)
- Control de acceso basado en roles
- Copias de seguridad regulares
- Formación del personal en protección de datos
- Procedimientos de respuesta ante brechas de seguridad
9. Agencias colaboradoras y datos de sus clientes
Algunas agencias de turismo y de inmigración colaboran con CBSP y nos envían, a través de nuestro panel para agencias, solicitudes de seguro de sus propios clientes. Esta sección explica cómo tratamos esos datos.
Quiénes intervienen
- La agencia colaboradora mantiene la relación con su cliente. Antes de enviarnos sus datos debe informarle y obtener su consentimiento, y así lo confirma en cada solicitud.
- CBSP S.L. recibe la solicitud como responsable del tratamiento, la revisa y gestiona la contratación del seguro con Sanitas.
- Sanitas Seguros recibe los datos necesarios para emitir y gestionar la póliza.
Datos que tratamos
- Datos de la agencia: nombre, número de licencia, ciudad, país, persona de contacto, email, teléfono y credenciales de acceso (la contraseña se guarda cifrada).
- Datos identificativos del asegurado: nombre y apellidos, fecha de nacimiento, sexo, nacionalidad, número y caducidad del pasaporte y copia del pasaporte.
- Datos de contacto del cliente: email, teléfono, país de residencia y código postal.
- Datos de salud: respuestas al cuestionario de salud, altura y peso. Son datos de categoría especial (art. 9 RGPD) y solo se tratan con el consentimiento explícito del asegurado.
- Datos de pago: método de pago, referencia, importe, fecha y justificante que aporta la agencia, así como la proforma emitida por Sanitas.
- Registro de actividad: acciones realizadas en el panel (altas, cambios de estado, descargas de documentos) para garantizar la seguridad y la trazabilidad.
Finalidad y base jurídica
- Tramitar el seguro solicitado: valorar la solicitud, gestionar la proforma, el pago y la contratación con Sanitas. Base jurídica: medidas precontractuales y ejecución del contrato (art. 6.1.b RGPD).
- Datos de salud: consentimiento explícito del asegurado, recabado por la agencia y confirmado en cada solicitud (art. 9.2.a RGPD).
- Gestionar la relación con la agencia y calcular sus comisiones: ejecución del acuerdo de colaboración e interés legítimo (art. 6.1.b y 6.1.f RGPD). También cumplimos obligaciones legales, fiscales y de seguros (art. 6.1.c RGPD).
Destinatarios y transferencias
- Sanitas Seguros, como aseguradora, para emitir y gestionar la póliza.
- Proveedores que actúan como encargados del tratamiento, como nuestro proveedor de alojamiento y almacenamiento de archivos (Vercel), con los que existen las garantías contractuales exigidas por el RGPD.
- Cuando un proveedor esté fuera del Espacio Económico Europeo, la transferencia se ampara en garantías adecuadas, como las cláusulas contractuales tipo de la Comisión Europea.
- Cada agencia solo puede ver sus propias solicitudes y documentos. Sus datos no se comparten con otras agencias.
Conservación
- Solicitudes contratadas: durante la vigencia de la póliza y hasta 6 años después para cumplir obligaciones legales.
- Solicitudes no contratadas (rechazadas o sin pago): hasta 2 años desde la última actividad, salvo que se solicite su supresión antes.
- Cuentas de agencia: mientras dure la colaboración y, después, durante los plazos legales aplicables.
Seguridad
- Los documentos se guardan en almacenamiento privado; solo acceden a ellos la agencia propietaria y el personal autorizado de CBSP.
- Cada agencia solo accede a su propia información, con inicio de sesión protegido y cierre automático por inactividad.
- Se registra el acceso del personal de CBSP a los documentos y las operaciones sensibles.
10. Contacto
Si tienes alguna pregunta sobre esta Política de Privacidad, no dudes en contactarnos: