Política de Privacidad y Tratamiento de datos personales

MAPFRE ESPAÑA COMPAÑÍA DE SEGUROS Y REASEGUROS, S.A., en adelante MAPFRE, con domicilio en Carretera de Pozuelo, 50, 28222 Majadahonda, Madrid, como titular de la aplicación móvil App Mapfre Salud, y responsable de los datos de carácter personal suministrados por los usuarios con motivo de su solicitud de alta y registro en la Aplicación para la gestión y mantenimiento de su relación con las distintas entidades del Grupo MAPFRE.

La Información sobre Protección de Datos que se detalla a continuación regula los tratamientos específicamente realizados por MAPFRE sobre los datos personales facilitados a través de la aplicación móvil en el marco de la prestación de los servicios la App Mapfre Salud.

El Usuario queda informado del tratamiento de los datos suministrados voluntariamente en el mismo, así como el de todos aquellos datos que pudiera facilitar a MAPFRE directamente y los que se generen como consecuencia del uso de la aplicación móvil u otro medio, incluidas, en su caso, las comunicaciones o las transferencias internacionales de los datos que pudieran realizarse, con las finalidades indicadas en el apartado “4. ¿CON QUÉ FINALIDAD Y LEGITIMACIÓN TRATAMOS SUS DATOS PERSONALES?”.

En caso de que los datos facilitados se refieran a terceras personas físicas distintas del usuario, éste garantiza haber recabado y contar con el consentimiento previo de los mismos para la comunicación de sus datos y haberles informado, con carácter previo a facilitarlos, de las finalidades del tratamiento, comunicaciones y demás términos previstos en el apartado Información sobre Protección de Datos.

El Usuario declara que es mayor de 16 años. En el caso de que el usuario sea menor de 16 años, como titular de la patria potestad o tutela sobre el menor, se autoriza expresamente el tratamiento de los datos incluidos, en su caso, los relativos a la salud, en los términos establecidos en la información adicional.

El usuario garantiza la exactitud y veracidad de los datos facilitados, adquiriendo el compromiso de comunicar a MAPFRE cualquier cambio en los mismos.

La utilización del sitio web y/o la aplicación móvil está sujeta a la aceptación de la Política de Privacidad y Tratamiento de Datos Personales y a las Condiciones de Uso. Le rogamos que las lea atentamente. El hecho de acceder a esta aplicación móvil y utilizar los materiales contenidos en la misma implica que previamente ha leído y aceptado, sin reserva alguna, dichas políticas y condiciones.

Información sobre protección de datos:

1. ¿Quién es el responsable del tratamiento de sus datos personales?

La información y/o datos personales que nos proporcione con motivo de su solicitud de alta y registro en el sitio web y/o en la aplicación móvil serán tratados por MAPFRE ESPAÑA en corresponsabilidad con las entidades enumeradas en el apartado “9. CORRESPONSABILIDAD ENTRE ENTIDADES DEL GRUPO MAPFRE”:

Identidad: MAPFRE ESPAÑA, COMPAÑÍA DE SEGUROS Y REASEGUROS, S.A., A28141935
Dirección postal: Carretera de Pozuelo a Majadahonda, nº 50, 28222 – Majadahonda (Madrid)
Contacto del Delegado de Protección de Datos: DPO.MAPFRE_ESPANA.es@mapfre.com

2. ¿Qué categorías de datos tratamos?

MAPFRE obtiene información acerca de sus usuarios a través de la conservación de los siguientes datos:

- Datos obtenidos de la navegación y uso de nuestro sitio web, en concreto:

- El nombre de dominio del proveedor (ISP) que le da acceso a la red. Por ejemplo, un usuario del proveedor XXX estará identificado con el dominio xxx.es.
- La fecha y hora de acceso a nuestra web o nuestra aplicación móvil.
- La dirección de internet del enlace que dirige a nuestra web o a la aplicación móvil.

- Datos de carácter identificativo: DNI, dirección postal o electrónica, imagen, voz, teléfono, nombre y dos apellidos, firma, firma electrónica, IP.
- Datos relativos a características Personales: estado civil, fecha de nacimiento, lugar de nacimiento, edad, sexo, nacionalidad.
- Datos relativos a circunstancias Sociales: Características de alojamiento, vivienda, propiedades, posesiones, aficiones y estilos de vida, pertenencia a clubes y asociaciones, licencias, permisos y autorizaciones.
- Datos económicos y de seguros: Ingresos, rentas, bienes patrimoniales, antecedentes de siniestralidad y riesgos asegurados.
- Datos relativos a detalles de empleo: Profesión, puestos de trabajo.
- Datos especialmente protegidos: datos relativos a la salud del Interesado.

Las categorías de datos anteriormente detalladas se utilizarán en función de ser requeridas por los tratamientos de datos detallados en el apartado “4. ¿CON QUÉ FINALIDAD Y LEGITIMACIÓN TRATAMOS SUS DATOS PERSONALES?”.

3. ¿Cuál es el origen de los datos?

MAPFRE tratará los datos personales relativos al Interesado provenientes de las siguientes fuentes:

(i) Facilitados directamente por el Interesado.

(ii) Facilitados por un mediador de seguros.

(iii) Otras entidades del Grupo MAPFRE www.mapfre.es/particulares/ con las que mantengas o hayas mantenido una relación contractual o a las que haya solicitado la contratación de un seguro.

(iv) Entidades con las que MAPFRE tenga firmados acuerdos de colaboración y que dispongan de la base de licitud adecuada (puedes consultarlas en este enlace).

(v) Sistemas del Grupo MAPFRE.

(vi) Bases de datos de origen externo obtenidas de fuentes públicas que únicamente se utilizarán para el fin para el que fueron creadas tales como las relativas a datos geográficos, sociodemográficos, estadísticos.

(vii) Profesionales o prestadores de servicios que proporcionen información sobre los servicios objeto de cobertura por las pólizas o prestadores de servicios recomendados y concertados, profesionales y centros sanitarios, valoradores del daño corporal, peritos u otros profesionales análogos, según proceda.

(viii) Profesionales o prestadores de servicios que recaben información sobre el grado de conformidad y satisfacción de los interesados sobre productos y servicios, y sobre la atención recibida por parte de MAPFRE.

4. ¿Con qué finalidad y legitimación tratamos sus datos personales?

i. Respecto de los datos obtenidos de la navegación y uso de la aplicación móvil:
La aplicación móvil utiliza determinados elementos técnicos propios del dispositivo, como identificadores internos y datos necesarios para gestionar la sesión, garantizar la seguridad y permitir el funcionamiento correcto de las distintas funcionalidades. Esta información se emplea exclusivamente con fines operativos y de mantenimiento del servicio.
La base de legitimación es la ejecución del contrato

ii. Tratamientos realizados en ejecución del contrato:
1. Mantenimiento y ejecución del contrato de seguro.
2. Aplicación de beneficios, descuentos y otras ventajas que por su condición de cliente MAPFRE le correspondan.
3. Gestión de siniestros y prestaciones, incluidas las peritaciones y valoraciones de daños, para lo que será necesario intercambiar datos personales con entidades prestadoras de los servicios objeto de cobertura por las pólizas identificadas en el apartado “3. ¿CUÁL ES EL ORIGEN DE LOS DATOS?” y “6. ¿QUIÉNES SON LOS DESTINATARIOS DE LOS DATOS PERSONALES?”.
4. Realización de verificaciones e investigaciones necesarias para la determinación y, en su caso, el pago de la indemnización al Interesado.
5. Realización de comunicaciones y notificaciones vinculadas al mantenimiento y ejecución del contrato por cualquier medio, incluido el electrónico.
6. Celebración del contrato de reaseguro, para lo que será necesario comunicar los datos del Interesado a entidades reaseguradoras en los términos previstos en el artículo 77 de la LCS.
7. Determinación de la asistencia sanitaria y la indemnización que deba facilitarse al asegurado, cuando hayan de ser satisfechas.
8. Adecuado abono a los prestadores sanitarios o reintegro al Asegurado o a quién corresponda el cobro de los gastos de asistencia sanitaria que se hubieran llevado a cabo en el ámbito del contrato de seguro.

iii. Tratamientos realizados en cumplimiento de obligaciones legales a cargo de MAPFRE:
1. Gestionar la resolución de quejas y conflictos que puedan surgir entre Tomadores, Asegurados, Beneficiarios, terceros perjudicados o derechohabientes de cualquiera de ellos, todo ello, en cumplimiento del artículo 97 LOSSEAR.
2. Llevar los libros de contabilidad, así como los registros de cuentas, siniestros, provisiones técnicas, inversiones, contratos de reaseguro y de pólizas, suplementos y anulaciones emitidos, todo ello, en cumplimiento de las obligaciones dispuestas en el artículo 25 del Código de Comercio y 96 del Real Decreto 1060/2015, de 20 de noviembre, de Ordenación, Supervisión y Solvencia de las Entidades Aseguradoras y Reaseguradoras (“RDOSSEAR”).
3. Aplicación de medidas de diligencia debida para la prevención de blanqueo de capitales y financiación del terrorismo, todo ello, en cumplimiento de la Ley 10/2010, de 28 de abril, de prevención del blanqueo de capitales y de la financiación del terrorismo.
4. Comunicación de información a autoridades, reguladores u órganos gubernamentales que lo requieran.
5. Intercambio de información entre las entidades aseguradoras del Grupo MAPFRE para el cumplimiento de sus obligaciones de supervisión, todo ello, en cumplimiento del artículo 99 LOSSEAR.
6.Prevenir, investigar y/o descubrir el fraude en la gestión de siniestros, para lo que, en cumplimiento del artículo 100 LOSSEAR y el artículo 9.2.g) Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (“RGPD”), en la Ley 50/1980, de 8 de octubre, de Contrato de Seguro así como en la Ley 10/2010, de 28 de abril, de prevención del blanqueo de capitales y de la financiación del terrorismo.

Este tratamiento implica la adopción de medidas necesarias a partir de la identificación de conductas mediante:

Solicitar o verificar de los médicos y prestadores de servicios sanitarios las causas y antecedentes de salud necesarios que motivan las prestaciones, reembolsos o indemnizaciones, y, en su caso, recobrar los gastos para garantizar el pleno desenvolvimiento del contrato.
Consulta en los ficheros enumerados en el apartado “3. ¿CUÁL ES EL ORIGEN DE LOS DATOS?” que determine un impacto en nuestras obligaciones legales como aseguradora.
Verificación de la exactitud y validez de los documentos y datos identificativos facilitados por Vd. para prevenir la suplantación de su identidad y accesos y operaciones fraudulentas.

En ningún momento se toman decisiones individuales automatizadas.

7.Realizar estudios estadísticos para segmentar y analizar el negocio de forma agregada. Para ello se tratan los datos mínimos necesarios aplicando técnicas estadísticas.
8.Atender sus solicitudes de información, sugerencias, quejas y reclamaciones, y ponernos en contacto con usted, de conformidad con la LOSSEAR y la Ley de Consumidores y Usuarios.

iv. Tratamientos realizados en base al interés legítimo de MAPFRE:

1.Realización de acciones o comunicaciones comerciales y/o publicitarias, por cualquier medio, incluido el electrónico, relacionadas con productos y servicios, descuentos, obsequios, promociones y otras ventajas de las entidades de Grupo MAPFRE en corresponsabilidad, enumeradas en esta misma política, en el apartado “8.1 Comunicaciones comerciales en interés legítimo”, similares a los contratados. El interés legítimo que persigue MAPFRE consiste en fidelizar su relación con nosotros.
2. Gestión centralizada de sus datos a través de recursos informáticos, organizativos y administrativos (aplicaciones informáticas, servidores, etc.) en su relación con las entidades del Grupo MAPFRE. El interés legítimo que persigue MAPFRE consiste en la gestión eficiente de los recursos necesarios para la prestación del servicio.
3. Realizar encuestas de calidad y satisfacción sobre los productos y el nivel de servicios con carácter global, incluso de manera electrónica, proporcionados desde las diferentes entidades de MAPFRE de las que sea cliente. El interés legítimo que persigue MAPFRE es la mejora continua en la atención que presta.
4. Mejorar los procesos internos para lo que es necesario anonimizar los datos personales mínimos y necesarios para ello. El interés legítimo que persigue MAPFRE es atender eficientemente a sus usuarios.
5. Crear modelos de negocio para lo que se aplicarán técnicas de seudonimización. El interés legítimo que persigue MAPFRE es ajustar sus servicios y productos a las necesidades de los usuarios.

v. Tratamientos que se realizan en base al consentimiento

1. Boletines electrónicos: En el caso de facilitar sus datos para solicitar la suscripción a boletines electrónicos trataremos sus datos para el envío de comunicaciones y novedades basadas en los intereses que nos haya manifestado en el formulario de suscripción.
2. Comunicaciones personalizadas de Entidades del Grupo: envío de comunicaciones comerciales personalizadas por cualquier medio, incluido el electrónico y navegación web, sobre productos y servicios, descuentos, obsequios, promociones y otras ventajas de las entidades del Grupo MAPFRE corresponsables identificadas en el apartado “8.3 CORRESPONSABILIDAD PARA LLEVAR A CABO COMUNICACIONES COMERCIALES PERSONALIZADAS” de esta Política de Privacidad, así como de fuentes externas (puede consultarlas en este enlace).
Para la personalización de estas comunicaciones, incluida la navegación, elaboraremos un perfil comercial global sobre Vd. que, basado en el análisis de sus datos personales, nos permite deducir e identificar aquellos productos y servicios que puedan ser de su interés.

A alto nivel le explicamos cómo lo realizamos:

Primero, partiendo de los datos que ha proporcionado a MAPFRE y a otras entidades corresponsables del Grupo de las que Vd. sea cliente, así como los que se han generado en el desarrollo de su relación comercial o contractual con MAPFRE, le comparamos con un conjunto agregado de usuarios que comparten características similares con Vd. (estilo de vida, circunstancias demográficas, geográficas, relación con MAPFRE) y que previamente han mostrado interés o adquirido satisfactoriamente otros productos.
Segundo, aplicamos cálculos estadísticos o algoritmos, junto con métodos de anonimización y seudonimización, que nos permiten encontrar relaciones entre Vd. y este conjunto de usuarios e intuir en base a comportamientos pasados, o escenarios futuros, los productos, servicios, ofertas que le estamos sugiriendo.

En ningún caso se toman decisiones individuales automatizadas.

Cuando sea publicidad personalizada a través de la navegación, trataremos la información que usted nos ha facilitado para ofrecerle publicidad de nuestros productos, en base a su perfil comercial, en plataformas en línea conforme sus políticas de privacidad.
3. Seguimiento y envío actualizado de ofertas: seguimiento y envío de una propuesta actualizada de la solicitud de cotización, presupuesto o contratación de seguro inicial, con posterioridad a su periodo de vigencia, cuando las condiciones de la misma resulten más favorables. Para el cálculo y envío de la nueva propuesta, trataremos los datos personales que nos haya facilitado con motivo de su solicitud inicial.
4. Propuesta de solución alternativa en otras Entidades del Grupo: comunicación de sus datos a otras Entidades del Grupo MAPFRE cuando la oferta que se le ha presentado no ha cumplido con las expectativas esperadas, de forma que desde dichas Entidades puedan proponerle una solución ofreciéndole un producto o servicio semejante al que nos solicitó.
5. Comunicaciones personalizadas de MAPFRE ESPAÑA: Envío de comunicaciones comerciales personalizadas por cualquier medio, incluido el electrónico y navegación web, de MAPFRE ESPAÑA, sobre productos, servicios y ofertas.
Este consentimiento se diferencia del descrito en el punto 4.v).3 en que no se encuentran los datos compartidos entre las entidades del Grupo MAPFRE. Únicamente recibirá comunicaciones comerciales personalizadas de MAPFRE ESPAÑA.
Para la personalización de estas comunicaciones, incluida la navegación, elaboraremos un perfil comercial sobre Vd. que, basado en el análisis de sus datos personales, nos permite deducir e identificar aquellos productos y servicios que puedan ser de su interés.
A alto nivel le explicamos cómo lo realizamos:

Primero, partiendo de los datos que ha proporcionado a la Entidad, así como los generados en su relación con la misma, le comparamos con un conjunto agregado de usuarios que comparten características similares con Vd. (estilo de vida, circunstancias demográficas, geográficas, relación con la Entidad) y que previamente han mostrado interés o adquirido satisfactoriamente otros productos.
Segundo, aplicamos cálculos estadísticos o algoritmos, junto con métodos de anonimización y seudonimización, que nos permiten encontrar relaciones entre Vd. y este conjunto de usuarios e intuir en base a comportamientos pasados, o escenarios futuros, los productos, servicios, ofertas que le estamos sugiriendo.

En ningún caso se toman decisiones individuales automatizadas ni se comparten datos entre entidades. Tampoco se ceden datos a terceras entidades colaboradoras dado que la comunicación es realizada desde la Entidad.
Cuando sea publicidad personalizada a través de la navegación, trataremos la información que usted nos ha facilitado para ofrecerle publicidad de nuestros servicios, en base a su perfil comercial, en plataformas en línea conforme sus políticas de privacidad.

6. Cesión de datos a otras Entidades del Grupo y colaboradoras: cesión de los datos facilitados por Usted a través de un formulario o conversación telefónica a la Entidad del Grupo MAPFRE o colaboradora que pueda ofrecerle productos y/o servicios que haya solicitado.
7. Cumplimentación Encuestas de calidad con carácter global: Permitir la cumplimentación de encuestas a través de audio y/o imagen y transcribir su contenido permitiendo el acceso a MAPFRE, con la única finalidad de conocer el nivel de satisfacción sobre los productos y el nivel de servicio del interesado sobre la atención que MAPFRE presta.
8. Respecto a la prestación asistencia sanitaria, trataremos sus datos para:

Facilitar la gestión y consulta de sus citas médicas, presenciales y on-line, en aquellos servicios médicos concertados con MAPFRE que ofrezcan esta posibilidad, con independencia del canal y origen por donde se hayan solicitado.
Prestar los servicios de telemedicina que se encuentren disponibles.
Ayudarle a encontrar centros médicos, hospitales y facultativos cercanos a su ubicación física con ayuda de la geolocalización.
Facilitar su auto admisión en Centros Médicos MAPFRE Salud con ayuda de la geolocalización.
Facilitar el acceso a sus resultados e informes médicos, así como permitirte visualizar sus recetas médicas, sin que ello implique que MAPFRE acceda o conserve su contenido.
Facilitar el acceso para la gestión de autorizaciones y reembolso de gastos médicos y farmacéuticos.

9. Crear la Identidad Digital Única que le permita el acceso a los diferentes aplicativos que MAPFRE pone a su disposición.
10. Gestionar y proporcionarle acceso a la aplicación garantizando la seguridad mediante validación a través del PIN, huella o reconocimiento. La huella o reconocimiento facial no sale de su dispositivo móvil ni es almacenado en la aplicación.
11. Gestionar los permisos que le otorguen y haya otorgado a otros usuarios para la gestión de los productos de asistencia sanitaria y reembolso de gastos.

vi. Tratamientos que se realizan para proteger intereses vitales del interesado o de otra persona física, en el supuesto de que el interesado no esté capacitado, física o jurídicamente, para dar su consentimiento:
En situaciones excepcionales, cuando se detecte un riesgo grave para tu salud o tu integridad física, incluyendo riesgo autolesivo o a tercero, MAPFRE tratará tus datos para:

Comunicación de la situación a los servicios de emergencia (112) o a recursos asistenciales adecuados.
Coordinación con proveedores sanitarios que colaboran en tu atención (por ejemplo, servicios de urgencias o equipos médicos externos).
Compartición de la información estrictamente necesaria para gestionar la emergencia.
Contacto con personas de apoyo si tú lo has designado previamente en tus datos de paciente.

Recuerde que en cualquier momento puede retirar estos consentimientos sin que afecte a la relación que mantenga con nosotros.

5. ¿Por cuánto tiempo conservaremos sus datos personales?

MAPFRE aplicará los siguientes criterios para determinar el plazo durante el que se conservarán los Datos de los Interesados:

a. Con carácter general, los datos personales serán conservados por el tiempo que los Interesados mantengan vigente su relación contractual con MAPFRE y en base a las obligaciones legales de conservación.

b. No obstante, los datos serán conservados durante el tiempo necesario, desde que finalice la relación contractual, para prevenir, investigar y/o descubrir el fraude en la contratación y durante el desarrollo del contrato de seguro, en los términos señalados en el apartado “4. ¿CON QUÉ FINALIDAD Y LEGITIMACIÓN TRATAMOS SUS DATOS PERSONALES?”.

c. Una vez los datos devengan innecesarios para las finalidades anteriormente indicadas, dichos datos serán conservados, debidamente bloqueados, siendo accesibles, exclusivamente, para la atención de cualesquiera responsabilidades derivadas de dicha relación y su puesta a disposición de las Administraciones Públicas competentes, Jueces y Tribunales o el Ministerio Fiscal para la atención de las posibles responsabilidades nacidas del tratamiento, así como para el ejercicio y defensa de reclamaciones ante la Agencia Española de Protección de Datos, durante los plazos legalmente establecidos a tales efectos, hasta su supresión definitiva.

Respecto al tratamiento de los datos para los fines enunciados en el apartado 4.iv) estos seguirán siendo tratados, siempre y cuando no se haya opuesto antes, conforme lo habilitado en Ley 11/2022, de 28 de junio, General de Telecomunicaciones una vez deje de ser cliente.

En relación con los tratamientos realizados en base al consentimiento, los datos serán tratados para los fines autorizados durante el tiempo que este no sea retirado.

6. ¿Quiénes son los destinatarios de sus datos personales?

MAPFRE podrá comunicar sus datos exclusivamente para las finalidades indicadas en el apartado “4. ¿CON QUÉ FINALIDAD Y LEGITIMACIÓN TRATAMOS SUS DATOS PERSONALES?”, a los siguientes destinatarios o categoría de destinatarios:

Organismos Públicos, Dirección General de Seguros y Fondos de Pensiones, Agencia Tributaria, Jueces y Tribunales y, en general, Autoridades competentes, cuando MAPFRE sea legalmente requerida para facilitarlos.
Otras entidades aseguradoras y reaseguradoras, con la finalidad exclusiva de celebrar contratos de coaseguro y reaseguro, en los términos previstos en el artículo 77 LCS.
Entidades del Grupo MAPFRE para la aplicación de beneficios, descuentos y otras ventajas que por su condición de cliente MAPFRE le correspondan, el cumplimiento de obligaciones de supervisión y solvencia, prevenir, investigar y/o descubrir el fraude y la gestión centralizada de recursos informáticos, organizativos y administrativos (aplicaciones informáticas, servidores, etc.), todo ello, en los términos detallados en el apartado “4. ¿CON QUÉ FINALIDAD Y LEGITIMACIÓN TRATAMOS SUS DATOS PERSONALES?”.
Prestadores de los servicios objeto de cobertura o solicitados en base a las pólizas suscritas por el Interesado, entre los que se encuentran profesionales y centros sanitarios, valoradores del daño corporal, peritos u otros profesionales análogos, según proceda.
Los datos, incluidos los de salud, podrán comunicarse entre MAPFRE y los médicos, profesionales y centros sanitarios, hospitales y otras instituciones o personas físicas o jurídicas que, asimismo, desarrollen cualesquiera de las referidas actividades y con las que se concluyan acuerdos de colaboración.
Servicios de emergencia o asistenciales adecuados, en caso de detectarse riesgos graves para tu salud o la de un tercero, en el transcurso de una videoconsulta.
En el contexto de las videoconsultas, cuando se detecten riesgos graves para su salud o la de terceros, y en el supuesto de que el interesado no esté capacitado, física o jurídicamente, para dar su consentimiento, MAPFRE podrá contactar con los servicios de emergencia o recursos asistenciales adecuados.
A las distintas entidades de prestación de servicios del Grupo MAPFRE para la adecuada prestación del servicio.
A terceras empresas con las que se llegue a acuerdos de colaboración para la prestación de servicios cualificados solicitados por el cliente.
A entidades reaseguradoras tanto del Grupo MAPFRE como terceras empresas, necesarias para el cumplimiento del contrato.
A los Centros Médicos MAPFRE (https:www.centromedicomapfre.es); a los facultativos, centros, hospitales, laboratorios y otras personas físicas o jurídicas, dedicadas a la actividad sanitaria con las que se contraten prestaciones de servicios; a la entidad aseguradora o a la que corresponda el abono de la asistencia.

Asimismo, MAPFRE contratará la prestación de servicios por parte de terceros proveedores que desempeñan su actividad, a título enunciativo y no limitativo, en los siguientes sectores: servicios de asistencia para la gestión de siniestros, servicios de custodia y digitalización de documentación, tarificación, servicios de mediación de seguros, servicios de gestión administrativa y atención de clientes, servicios de asesoría y consultoría, servicios de auditoría de calidad de servicios, servicios de desarrollo tecnológico y/o plataformas en línea.

En el marco de las comunicaciones indicadas en el párrafo anterior, podrán realizarse transferencias internacionales de datos a terceros países. Dichas transferencias se realizarán únicamente cuando sean necesarias para el cumplimiento de las finalidades indicadas, aplicándose, en cada caso, la garantía apropiada para garantizar el respeto a la normativa de protección de datos.

En relación con países en los que exista una decisión de adecuación aprobada por la Comisión Europea, la garantía será dicha decisión. A falta de decisión de adecuación, se procederá en base a la aportación de garantías adecuadas, que podrán ser (i) la firma de Cláusulas Contractuales Tipo de protección de datos adoptadas por la Comisión Europea o (ii), respecto a aquellas transferencias internacionales que tengan lugar entre las entidades del Grupo MAPFRE, la transferencia internacional podrá estar regulada conforme a lo previsto en las Normas Corporativas Vinculantes (en adelante, “BCR”) aprobadas en el Grupo MAPFRE. Puede acceder al contenido de las BCR, así como consultar lista de empresas del Grupo MAPFRE que se encuentran vinculadas por las BCR en el siguiente enlace.

En cualquier caso, si fuera necesario realizar alguna transferencia internacional a países que no cuenten con una decisión de adecuación, y no se pudiera hacer uso de los mecanismos descritos en el párrafo anterior, la transferencia internacional se realizará de conformidad con el régimen de excepciones para situaciones específicas previsto en el Reglamento General de Protección de Datos.

7. ¿Cuáles son sus derechos cuando nos facilita sus datos?

En los términos y con el alcance establecido en la normativa vigente, cualquier persona puede ejercer los siguientes derechos:

Acceso: Conocer qué datos personales suyos tiene MAPFRE.
Rectificación: Solicitar la rectificación de sus datos inexactos.
Supresión: Solicitar la supresión de sus datos cuando, entre otros motivos, ya no sean necesarios para los fines para los que fueron recogidos.
Limitación del tratamiento: Solicitar que suspendamos el tratamiento de sus datos, si, por ejemplo, los datos son inexactos o el tratamiento es ilícito, pudiendo no obstante ser tratados para el ejercicio o la defensa de posibles reclamaciones, la protección de los derechos de otra persona o por razones de interés público.
Oposición: Oponerse al tratamiento de sus datos, salvo cuando sean necesarios para, entre otros motivos, el desarrollo de la relación contractual, en caso de que la hubiera, o para el ejercicio o la defensa de posibles reclamaciones. En particular, usted puede manifestar su oposición frente a la publicidad, a la realización de encuestas de calidad y satisfacción, a la anonimización de sus datos para la mejora de procesos internos o a la seudonimización para la creación de modelos de comportamiento por estar estos tratamientos amparados en el interés legítimo de MAPFRE, en los términos establecidos en el apartado 4.iv. de esta política.
Portabilidad: Recibir sus datos personales en un formato estructurado, de uso común y legible, o solicitar su transmisión a otro responsable cuando sea técnicamente posible.

Le recordamos que también puede, en cualquier momento, revocar el consentimiento prestado para los tratamientos recogidos en el apartado 4.v) de esta política, sin que dicha retirada pueda afectar a la relación que mantenga con nosotros.
Los anteriores derechos pueden ejercerse directamente por el titular de los datos o mediante representante legal o voluntario, a través de comunicación escrita y dirigida a Oficina Corporativa de Privacidad y Protección de Datos en la Carretera de Pozuelo, 52, 28222 Majadahonda, Madrid, así como a través del formulario incluido en la presente página web o escribiendo a OCPPD@mapfre.es.

Adicionalmente, le informamos de que puede presentar una reclamación ante la Agencia Española de Protección de Datos www.aepd.es, cuando considere que no hemos tratado sus datos de acuerdo con la normativa, a través de la página web habilitada a tales efectos por la Autoridad de Control correspondiente.

8. Corresponsabilidad entre entidades del grupo

1. Comunicaciones comerciales en interés legítimo

MAPFRE ESPAÑA
Identidad: MAPFRE ESPAÑA, COMPAÑÍA DE SEGUROS Y REASEGUROS, S.A., A28141935
Dirección postal: Carretera de Pozuelo a Majadahonda, nº 50, 28222 – Majadahonda (Madrid)
Contacto del Delegado de Protección de Datos: DPO.MAPFRE_ESPANA.es@mapfre.com

MAPFRE VIDA
Identidad: MAPFRE VIDA, S.A. DE SEGUROS Y REASEGUROS SOBRE LA VIDA HUMANA, A-28229599.
Dirección postal: Carretera de Pozuelo a Majadahonda, nº 50, 28222 – Majadahonda (Madrid).
Contacto del Delegado de Protección de Datos: DPO.MapfreVida.es@mapfre.com

Finalidades:
Realización por parte de la entidad contratante de acciones o comunicaciones comerciales y/o publicitarias, por cualquier medio, incluido el electrónico, relacionadas con productos y servicios, descuentos, obsequios, promociones y otras ventajas similares a los contratados de las entidades de Grupo MAPFRE en corresponsabilidad.

Legitimación:
La base de legitimación que justifica y permite el tratamiento de los datos personales es el interés legítimo

Categorías de datos personales:

Datos de carácter identificativo.
Datos relativos a características Personales.
Datos relativos a circunstancias Sociales.
Datos económicos, financieros y de seguros.
Datos relativos a transacciones de bienes y servicios.
Datos relativos a información comercial.
Datos académicos y profesionales.
Datos relativos a detalles de empleo.

Plazo de conservación:
Los datos serán conservados el tiempo que dure la relación contractual del interesado con una o ambas entidades en corresponsabilidad. Una vez los datos devengan innecesarios para las finalidades anteriormente indicadas, dichos datos serán conservados, debidamente bloqueados, siendo accesibles, exclusivamente, para la atención de cualesquiera responsabilidades derivadas de dicha relación y su puesta a disposición de las Administraciones Públicas competentes, Jueces y Tribunales o el Ministerio Fiscal para la atención de las posibles responsabilidades nacidas del tratamiento, así como para el ejercicio y defensa de reclamaciones ante la Agencia Española de Protección de Datos, durante los plazos legalmente establecidos a tales efectos, hasta su supresión definitiva.

8.2 Corresponsables para la creación de Identidad Digital Única

Identidad: MAPFRE ESPAÑA COMPAÑÍA DE SEGUROS Y REASEGUROS, S.A. CIF A28141935
Dirección postal: Carretera de Pozuelo, 50, 28222 Majadahonda, Madrid
Contacto del Delegado de Protección de Datos: DPO.MAPFRE_ESPANA.es@mapfre.com

Identidad: MAPFRE VIDA DE SEGUROS Y REASEGUROS SOBRE LA VIDA HUMANA, S.A. CIF A28229599
Dirección postal: Carretera de Pozuelo, 50, 28222 Majadahonda, Madrid
Contacto del Delegado de Protección de Datos: DPO.MapfreVida.es@mapfre.com

Identidad: MAPFRE INVERSIÓN SOCIEDAD DE VALORES, S.A. CIF A79227021

Dirección postal: Carretera de Pozuelo, 50-1, 28222 Majadahonda, Madrid
Contacto del Delegado de Protección de Datos: DPO.INVERSION.es@mapfre.com

Identidad: GESTIÓN DE CENTROS MÉDICOS MAPFRE, S.A. CIF A83276543
Dirección postal: Carretera de Pozuelo, 50, 28222 Majadahonda, Madrid
Contacto del Delegado de Protección de Datos: DPO.CentrosMedicosMAPFRE.es@mapfre.com

Identidad: CLUB MAPFRE, S.A. CIF A28296150
Dirección postal: Carretera de Pozuelo, 50, 28222 Majadahonda, Madrid
Contacto del Delegado de Protección de Datos: DPO.ClubMapfre.es@mapfre.com

Identidad: MULTISERVICIOS MAPFRE, MULTIMAP, S.A. CIF A82046061
Dirección postal: Carretera de Pozuelo, 50, 28222 Majadahonda, Madrid
Contacto del Delegado de Protección de Datos: DPO.MULTIMAP.es@mapfre.com

Identidad: SALUD DIGITAL MAPFRE, S.A. CIF A88079983
Dirección postal: Carretera de Pozuelo, 50, 28222 Majadahonda, Madrid
Contacto del Delegado de Protección de Datos: DPO.Mapfre_SALUD_Digital.es@Mapfre.com

Finalidades:
Crear la Identidad Digital Única que le permita el acceso a los diferentes aplicativos que MAPFRE pone a su disposición.

Legitimación:
La base legal para el tratamiento de sus datos con las finalidades incluidas en el apartado “4. ¿CON QUÉ FINALIDAD TRATAMOS SUS DATOS PERSONALES?” se detallan a continuación:

Respecto a los datos facilitados en los formularios para la creación de identidad digital única, la base legitimadora es el consentimiento.

Categorías de datos personales:

Datos identificativos: Nombre y apellidos
Datos de contacto: Dirección postal, Correo electrónico, Teléfono móvil
Características personales: Fecha nacimiento, Sexo

Plazo de conservación:
Los datos personales proporcionados se conservarán por el plazo determinado en base los siguientes criterios: (i) obligación legal de conservación; (ii) duración de la relación contractual y atención de cualesquiera responsabilidades derivadas de dicha relación; y, (iii) solicitud de supresión por parte del interesado en los supuestos en los que proceda; (iv) baja del servicio de identidad digital.

Derechos:
Puede ejercitar sus derechos de acceso, rectificación, supresión, limitación del tratamiento, oposición o portabilidad dirigiéndose por escrito a la Oficina Corporativa de Privacidad y Protección de Datos en la Carretera de Pozuelo, 52, 28222 Majadahonda, Madrid o en la dirección de correo electrónico ocppd@mapfre.com, acreditando su identidad.
Adicionalmente, le informamos de que puede presentar una reclamación ante la Agencia Española de Protección de Datos www.aepd.es, cuando considere que no hemos tratado sus datos de acuerdo con la normativa, a través de la página web habilitada a tales efectos por la Autoridad de Control correspondiente.

8.3. Corresponsabilidad para llevar a cabo comunicaciones comerciales personalizadas

Identidad: MAPFRE INVERSIÓN SOCIEDAD DE VALORES, S.A. CIF A79227021
Dirección postal: Carretera de Pozuelo, 50-1, 28222 Majadahonda, Madrid
Contacto del Delegado de Protección de Datos: DPO.INVERSION.es@mapfre.com

Identidad: CLUB MAPFRE, S.A. CIF A28296150
Dirección postal: Carretera de Pozuelo, 50, 28222 Majadahonda, Madrid
Contacto del Delegado de Protección de Datos: DPO.ClubMapfre.es@mapfre.com

Identidad: VERTI ASEGURADORA, COMPAÑÍA DE SEGUROS Y REASEGUROS, S.A. CIF A85078301.
Dirección postal: Calle María Tubau, 10 - 28050 Madrid (España).
Contacto del Delegado de Protección de Datos: DPO.VERTI@verti.es

Finalidades:
Llevar a cabo comunicaciones comerciales personalizadas por cualquier canal y/o Entidad en corresponsabilidad, incluido el electrónico, de productos aseguradores y/o financieros, servicios y beneficios ajustadas a su perfil comercial compartido por las entidades del Grupo MAPFRE, que han suscrito acuerdo de corresponsabilidad de tratamiento de datos personales en cumplimiento de la legislación de protección de datos con el fin de tratar sus datos conjuntamente.

Legitimación:
La base legal para el tratamiento de sus datos con las finalidades incluidas en el apartado anterior es el consentimiento.

Categorías de datos personales:

Datos obtenidos de la navegación y uso de nuestro sitio web
Datos de carácter identificativo.
Datos relativos al riesgo a asegurar.
Datos relativos a características Personales.
Datos relativos a circunstancias Sociales.
Datos económicos, financieros y de seguros.
Datos relativos a transacciones de bienes y servicios.
Datos relativos a información comercial.
Datos académicos y profesionales.
Datos relativos a detalles de empleo.

Plazo de conservación:
Los datos serán conservados el tiempo que dure la relación contractual del interesado con alguna de las entidades en corresponsabilidad. Una vez los datos devengan innecesarios para las finalidades anteriormente indicadas, dichos datos serán conservados, debidamente bloqueados, siendo accesibles, exclusivamente, para la atención de cualesquiera responsabilidades derivadas de dicha relación y su puesta a disposición de las Administraciones Públicas competentes, Jueces y Tribunales o el Ministerio Fiscal para la atención de las posibles responsabilidades nacidas del tratamiento, así como para el ejercicio y defensa de reclamaciones ante la Agencia Española de Protección de Datos, durante los plazos legalmente establecidos a tales efectos, hasta su supresión definitiva.