Información sobre protección de datos de clientes
- I. Responsable del tratamiento
- II. Delegado de Protección de Datos
- III. ¿Qué datos personales trata MoraBanc Assegurances?
- IV. ¿Cómo obtiene sus datos MoraBanc Assegurances?
- V. ¿Con qué finalidad y en base a qué legitimación tratamos sus datos?
- VI. ¿Quién recibirá sus datos?
- VII. ¿Existen transferencias internacionales de datos?
- VIII. Plazo de conservación
- IX. Análisis de riesgos en protección de datos
- X. Derechos en materia de protección de datos
- XI. Reclamaciones en materia de protección de datos
- Anexo I: Datos personales que puede llegar a tratar MoraBanc Assegurances
I. Responsable del tratamiento
El responsable del tratamiento de sus datos personales es MORA ASSEGURANCES, SAU, con domicilio en la Avenida Meritxell, 96 AD500 – Andorra la Vella, inscrita en el Registro de Sociedades del Principado de Andorra con el número 6895 (en adelante, «MoraBanc Assegurances» o la «Compañía»).
II. Delegado de Protección de Datos
Le informamos de que MoraBanc Assegurances ha nombrado a un Delegado de Protección de Datos que será la persona encargada de la supervisión y control del cumplimiento de la norma relativa a la protección de datos personales (Ley 29/2021, de 28 de octubre, cualificada de protección de datos personales).
Para cualquier consulta o solicitud que tenga en materia de protección de datos, puede ponerse en contacto con el Delegado de Protección de Datos de MoraBanc Assegurances en la dirección física anteriormente señalada o bien en la dirección de correo electrónico siguiente: dpo@morabanc.ad.
III. ¿Qué datos personales trata MoraBanc Assegurances?
Los datos personales que tratamos incluyen cualquier información que nos proporcione durante el proceso de alta de cliente o durante los procesos de contratación de cualesquiera de nuestros productos o servicios, como también cualquier información a la que tengamos o hayamos tenido acceso durante la relación contractual, entendida en sentido amplio, a través de cualquiera de nuestros canales: oficinas, web, aplicación móvil, chats, formularios y vía telefónica.
Salvo que se indique lo contrario, todos los datos recogidos serán necesarios por ser elementos indispensables para la formalización, mantenimiento, desarrollo, cumplimiento y/o control de la relación contractual, la cual no se podrá llevar a cabo en caso de que no nos los facilite.
Podremos tratar asimismo datos personales de terceros (entre otros, asegurados en caso de que sean diferentes del tomador, beneficiarios, causantes, herederos y perjudicados) únicamente para finalidades propias de la gestión del contrato y el cumplimiento de las obligaciones legales. MoraBanc Assegurances no tratará ni comunicará estos datos a terceros para fines que vayan más allá de esta gestión.
Clique AQUÍ si desea conocer más detalles de los datos personales que trata la Compañía.
IV. ¿Cómo obtiene sus datos MoraBanc Assegurances?
Además de los datos que nos facilite, la Compañía puede obtener información de sus clientes de fuentes de información externas, como por ejemplo:
- A través de Mora Banc Grup, SA (en adelante, el «Banco»). La Compañía comercializa sus productos a través del Banco utilizando su red comercial y los sistemas informáticos de éste. Aprovechando las sinergias de esta relación, la Compañía utiliza los datos de que dispone el Banco sobre los interesados que inician la contratación de un seguro, haciendo así dicha contratación más ágil y cómoda tanto para la Compañía como para el propio interesado. Asimismo, la Compañía delega al Banco los servicios de prevención del blanqueo de capitales y financiación del terrorismo, como también los servicios en materia tributaria. Ello implica que el Banco: (i) comunicará a Mora Assegurances toda la información que sea pertinente y (ii) obtendrá información de terceras fuentes, como son archivos de información especializada o fuentes públicas disponibles en internet.
- Terceros prestadores de servicios de valoración médica con motivo de un siniestro o para la valoración de riesgos.
- Diferentes empresas que prestan servicios adicionales a los interesados en función de los productos o servicios contratados, entre otros (i) asistencia médica a domicilio, (ii) segunda opinión médica y (iii) telesuscripción.
V. ¿Con qué finalidad y en base a qué legitimación tratamos sus datos?
1. Fase precontractual o de solicitud de información
- Tratamientos asociados a la solicitud de información sobre productos o servicios ofrecidos por MoraBanc Assegurances, así como gestiones precontractuales:
Tratamientos | Base de legitimación |
---|---|
Estos tratamientos son necesarios para poder llevar a cabo la contratación y, en caso de que oponga a ello, le informamos de que no será posible formalizar la contratación. |
Aplicación de medidas precontractuales (artículo 6.1. b) de la Ley 29/2021 de Protección de Datos Personales. |
2. Fase contractual
- Tratamientos asociados a la contratación de los productos o servicios ofrecidos por MoraBanc Assegurances:
Tratamientos | Base de legitimación |
---|---|
Estos tratamientos son necesarios para poder llevar a cabo la contratación y, en caso de que oponga a ello, le informamos de que no será posible formalizar la contratación. |
Ejecución del contrato (artículo 6.1. b) de la Ley 29/2021 de Protección de Datos Personales). |
MoraBanc Assegurances debe cumplir determinadas obligaciones legales para gestionar los productos o servicios que solicitan y contratan los clientes, entre otras:
Asimismo, le informamos de que los servicios de prevención del blanqueo de capitales y la financiación del terrorismo y aquellos en materia tributaria están delegados al Banco. Ello implica que el Banco: (i) comunicará a Mora Assegurances toda la información que sea pertinente, y (ii) obtendrá información de terceras fuentes, como por ejemplo archivos de información especializada o fuentes públicas disponibles en internet. Asimismo, la Unidad de Inteligencia Financiera de Andorra (UIFAND) puede ser destinataria de sus datos personales para: (i) el envío periódico de operaciones que cumplan determinados parámetros fijados, o bien (ii) para que pueda solicitar información concreta de alguna operación.
Las obligaciones de índole legal existirán y deberán ser cumplidas por la Compañía incluso una vez finalizada la relación contractual con los clientes, mientras esté legalmente obligada a ello. Es obligatorio llevar a cabo estos tratamientos en cumplimiento de las diferentes leyes señaladas y, en caso de que se oponga a ello, le informamos de que no será posible formalizar la contratación. |
Cumplimiento de una obligación legal (artículo 6.1.c) de la Ley 29/2021 de Protección de Datos Personales). |
|
Consentimiento. Tratamiento de categorías especiales de datos (artículo 9.2.a) de la Ley 29/2021 de Protección de Datos Personales. |
|
Interés legítimo (artículo 6.1.f) de la Ley 29/2021 de Protección de Datos Personales). |
- Tratamientos asociados a fines comerciales:
Desde un punto de vista comercial, la Compañía podrá llevar a cabo las acciones siguientes:
Tratamientos | Base de legitimación | |
---|---|---|
Comunicaciones comerciales por medios electrónicos (correo electrónico, SMS u otro mecanismo electrónico equivalente) o telefónicos de productos o servicios financieros de MoraBanc Assegurances.
Le informamos de que estas campañas podrán ser directamente realizadas por MoraBanc Assegurances o bien a través de terceras compañías o del Banco, el cual, para dicho cometido, actuará en nombre y por cuenta de Mora Assegurances. |
Interés legítimo (artículo 6.1.f) de la Ley 29/2021 de Protección de Datos Personales). |
Por último, podrá oponerse o consentir estos tratamientos marcando las casillas establecidas al efecto y que constan al inicio del procedimiento de contratación de nuestros productos o servicios. En cualquier caso, podrá consentir u oponerse a dichos tratamientos en cualquier momento, tanto a través del procedimiento previsto como en cada comunicación comercial, o bien cuando así lo considere a través de la dirección electrónica: protecciodedades@morabanc.ad.
- Ponderación del interés legítimo
En el caso de aquellos tratamientos basados en el interés legítimo de la Compañía detallados anteriormente, y para asegurarnos de que se han tenido en cuenta las garantías necesarias y no perjudicar los derechos de nuestros clientes en materia de protección de datos personales, la Compañía ha llevado a cabo los correspondientes análisis de ponderación entre dichos intereses legítimos y los derechos de los interesados. Los resultados de estos análisis son favorables, dadas las circunstancias de cada supuesto que se ha analizado por entender que se han tenido en cuenta estas garantías.
Si desea conocer las conclusiones de los análisis de ponderación del interés legítimo que ha llevado a cabo MoraBanc Assegurances en relación con los tratamientos detallados en los puntos anteriores para verificar que no se perjudican sus derechos de protección de datos, puede solicitarlas al Delegado de Protección de Datos a través de la dirección electrónica: dpo@morabanc.ad.
VI. ¿Quién recibirá sus datos?
La Compañía comunicará los datos de los clientes exclusivamente a los destinatarios o categorías de destinatarios siguientes:
- Organismos públicos, autoridades de control financieras nacionales, autoridades en materia de prevención del blanqueo de capitales y la financiación del terrorismo, departamento de Tributos y Fronteras, Caja Andorrana de Seguridad Social (CASS), alcaldes, jueces y tribunales, cuerpo de policía y, en general, autoridades competentes, siempre que la Compañía tenga la obligación legal de facilitarlos.
- Autoridades de otros países, en cumplimiento de la normativa fiscal, de prevención del blanqueo de capitales y la financiación del terrorismo y prevención del fraude.
- Mora Banc Grup, SA, en función de la delegación en esta entidad de los servicios siguientes: (i) servicios en materia de prevención del blanqueo de capitales y la financiación del terrorismo, (ii) servicios en materia tributaria, (iii) realización de las encuestas de satisfacción, (iv) gestión telefónica y correo postal, (v) asesoramiento legal y realización de las auditorías internas y (vi) gestión de las solicitudes de ejercicio de los derechos.
- Entitades del Grupo MoraBanc, en concreto: Mora Banc Grup, SA, con domicilio en la Av. Meritxell número 96, AD500 – Andorra la Vella | Principado de Andorra (actividad: bancaria en sentido amplio) y Mora Gestió d’Actius, SAU, con domicilio en la calle de l’Aigüeta, 3, AD500 – Andorra la Vella | Principado de Andorra (actividad: gestión de organismos de inversión colectiva, gestión discrecional e individualizada de carteras y asesoramiento en inversiones) para llevar a cabo una buena gestión continuada de su condición de cliente de MoraBanc y la actualización de sus datos, como también para fines de fraude y de prevención del blanqueo de capitales y la financiación del terrorismo. Únicamente si ha prestado su consentimiento para fines comerciales, sus datos personales serán compartidos con las compañías del Grupo identificadas en el párrafo anterior para dichos fines.
- Entidades del sector asegurador y reasegurador, con el fin exclusivo de la suscripción de contratos de reaseguros y coaseguros.
- Además de las anteriores, la Compañía cuenta con la colaboración de otros terceros, proveedores de servicios, los cuales también tienen acceso a los datos de los clientes y los tratan en nombre y por cuenta de la Compañía como consecuencia de la prestación de dichos servicios. Más concretamente, la Compañía contrata la prestación de los servicios siguientes por parte de terceros proveedores, a título enunciativo y no limitativo: servicios de asistencia para la gestión de siniestros, servicios de mediación de seguros, servicios de teleselección, campañas comerciales y reconocimientos médicos para la selección de riesgos, servicios de gestión administrativa y atención de clientes, servicios de asesoría y consultoría, servicios de auditoría de calidad de servicios de mantenimiento o desarrollo tecnológico, servicios informáticos, impresión y envío de correspondencia, servicios de licencia, mantenimiento o desarrollo de software y alojamiento de datos. Ello significa que estas compañías podrán acceder, en calidad de encargados del tratamiento, a datos personales responsabilidad de MoraBanc Assegurances.
La Compañía sigue criterios estrictos de selección de proveedores de servicios con el fin de dar cumplimiento a sus obligaciones en materia de protección de datos, y se compromete a suscribir el correspondiente contrato de tratamiento de datos mediante el cual les impondrá, entre otras, las obligaciones siguientes: aplicar medidas técnicas y organizativas apropiadas; tratar los datos personales para los fines pactados y atendiendo únicamente las instrucciones documentadas de la Compañía, y suprimir o devolver los datos a la Compañía una vez finalice la prestación de los servicios.
VII. ¿Existen transferencias internacionales de datos?
Determinados terceros proveedores de servicios detallados en el punto anterior se encuentran situados fuera del territorio nacional, incluso en países con niveles de protección de datos no equiparables a los andorranos ni a los europeos.
Las transferencias internacionales de datos que se puedan realizar como consecuencia de la prestación de los servicios mencionados deben cumplir las garantías adecuadas del art. 44 de la Ley 29/2021 de Protección de Datos Personales.
En caso de que se realicen futuras transferencias internacionales de datos, éstas se llevarán a cabo sobre la base de garantías adecuadas. Asimismo, la Compañía, en su ejercicio de control anual de protección de datos, incluye como tarea de supervisión dichas transferencias internacionales de datos. Si desea más información sobre las garantías adecuadas para las transferencias internacionales, puede dirigirse al Delegado de Protección de Datos de la Compañía a través del correo electrónico: dpo@Morabanc.ad.
VIII. Plazo de conservación
MoraBanc Assegurances debe tratar sus datos a lo largo de toda la relación contractual que mantenga con nosotros. A partir de la extinción de la relación contractual, únicamente mantendremos sus datos personales durante los plazos que determine en cada caso la prescripción legal que se pueda derivar de cada uno de los contratos suscritos y la regulación aplicable (por norma general, treinta (30) años una vez extinguidas las obligaciones derivadas del contrato).
Durante el plazo que conservemos sus datos por obligaciones legales, estos permanecerán bloqueados. Ello significa que estos datos se reservarán con las medidas técnicas necesarias que impidan su tratamiento, poniéndose únicamente a disposición de aquellos órganos jurisdiccionales o administraciones públicas que puedan requerir esta información. Una vez transcurridos estos plazos, MoraBanc Assegurances procederá a eliminar los datos personales.
IX. Análisis de riesgos en protección de datos
MoraBanc Assegurances ha llevado a cabo diversos análisis de riesgos en materia de protección de datos de todos los tratamientos identificados en este documento. En las cuestiones analizadas se han tenido en cuenta los aspectos relativos a: tratamiento de categorías especiales de datos; volumen de datos; tratamiento de datos de terceros; participación de terceros en el flujo de datos; evaluación de aspectos personales de personas físicas; realización de tareas de gestión patrimonial; contratación de proveedores externos; cesión de datos; bases de legitimación del tratamiento y la posibilidad de ejercer los derechos en materia de protección de datos por parte de los interesados, entre otros.
Tras los análisis realizados, MoraBanc ha llevado a cabo las evaluaciones de impacto de protección de datos que se han determinado tras los análisis de riesgos previos realizados. Puede solicitar cualquier información adicional escribiendo un mensaje a la dirección electrónica del Delegado de Protección de Datos de MoraBanc Assegurances: dpo@MoraBanc Assegurances.ad.
X. Derechos en materia de protección de datos
De acuerdo con la normativa de protección de datos, usted puede ejercer los derechos siguientes:
- Acceso: puede obtener información relacionada con el tratamiento de sus datos personales y una copia de dichos datos personales.
- Rectificación: si considera que sus datos personales son inexactos o están incompletos, puede solicitar la modificación de estos datos personales.
- Supresión: puede requerir la eliminación de sus datos personales, en la medida permitida por la ley.
- Limitación del tratamiento: puede solicitar la limitación del tratamiento de sus datos personales si (i) no está de acuerdo con la exactitud de sus datos, (ii) considera que es un tratamiento ilícito, (iii) si necesita los datos para formular o ejercer alguna reclamación, o bien (iv) desea ejercer el derecho de oposición.
- Oposición: puede oponerse al tratamiento de sus datos personales por motivos relacionados con su situación particular. El interesado tiene derecho, por ejemplo, a oponerse al tratamiento de sus datos personales con fines comerciales, lo cual incluye la elaboración de los modelos analíticos relacionados con esta actividad.
- Portabilidad de los datos: siempre y cuando sea legal y técnicamente posible, tiene derecho a que se le vuelvan los datos personales que nos ha proporcionado o, cuando sea técnicamente posible, a un tercero.
- Retirada de su consentimiento: siempre que haya otorgado el consentimiento para el tratamiento de sus datos personales, tendrá derecho a retirarlo en cualquier momento.
Puede ejercer estos derechos mediante el envío de un correo electrónico a protecciodedades@morabanc.ad o por correo postal dirigiéndose a MORA ASSEGURANCES, SAU (Atención del Delegado de Protección de Datos), Avenida Meritxell, 96 AD500 – Andorra la Vella | Principado de Andorra.
En caso de que su identidad no pueda verificarse por otros medios deberá aportar una copia del pasaporte o del documento de identificación oficial que le identifique.
XI. Reclamaciones en materia de protección de datos
Si considera que sus derechos en protección de datos se han visto vulnerados, puede ponerse en contacto con el Delegado de Protección de Datos de MoraBanc Assegurances, quien atenderá su solicitud y estudiará la mejor manera de tramitar su petición, en la dirección: dpo@morabanc.ad.
En cualquier caso, siempre se podrá dirigir y puede presentar una reclamación ante la Agencia Andorrana de Protección de Datos, https://www.apda.ad, autoridad de control en la materia.
Anexo I: Datos personales que puede llegar a tratar MoraBanc Assegurances
Datos de carácter identificativo | Nombre y apellidos. Dirección (electrónica y física). Teléfono. Pasaporte o documento de identidad. Firma manuscrita y firma digital. |
Datos de características personales | Datos del estado civil. Datos de familia. Fecha de nacimiento. Lugar de nacimiento. Edad. Sexo. Nacionalidad. Características físicas. |
Información comercial | Actividades y negocios. |
Transacciones de bienes y servicios | Bienes y servicios suministrados. Bienes y servicios recibidos. Datos relativos a la contratación de productos, incluyendo datos bancarios, financieros y transaccionales. Compensaciones/Indemnizaciones. |
Datos económicos y financieros | Datos bancarios. Datos económicos de nómina. Ingresos, rentas, inversiones y bienes patrimoniales. Créditos, préstamos y avales. Planes de pensiones y jubilación. Impuestos Seguros Hipotecas Subsidios |
Datos de solvencia y riesgo crediticio | Productos contratados. Información financiera de dichos productos y situación de incumplimiento o incumplimiento de pagos. |
Datos académicos y profesionales | Formación y titulaciones. Profesión. Puesto de trabajo. Historial del trabajador y vida laboral. Datos no económicos de nómina. |
Circunstancias sociales | Características de alojamiento, vivienda. Situación militar. Propiedades y posesiones. |
Datos derivados de la contratación | Datos de reclamaciones, quejas o procedimientos judiciales. Datos relacionados con sus preferencias. Datos de conversaciones telefónicas. Datos de observaciones de los gestores. Formularios de obtención de información en materia de prevención del blanqueo de capitales y la financiación del terrorismo. Condiciones contractuales del producto contratado. Información obtenida de entrevistas y formularios. |
Datos de terceros | Beneficiarios. Familia. Cónyuges. Causantes. Perjudicados. |
Datos sensibles | Datos de salud necesarios para la contratación de las pólizas. Datos de antecedentes penales que puedan derivarse de las obligaciones en materia de prevención del blanqueo de capitales y la financiación del terrorismo. Datos derivados de situaciones de posibles fraudes. |
Datos del entorno digital | Datos de usuarios y contenido relativo a la interacción digital a través de las vías operativas en cada momento. Dirección IP e información sobre dominios de internet, geolocalización, cookies, identificador del dispositivo, nuestras aplicaciones y nuestras páginas en redes sociales, chats, formularios y otros servicios de banca telefónica. |