Política de privacidad

1. Responsable del tratamiento

Responsable

Coberio Broker, S.L.U. · CIF B-72661291

Domicilio

Calle Alejandro Dumas 17, Oficinas · 29004 Málaga (España)

Contacto general

hola@coberio.com

Protección de datos

dpo@coberio.com

Cuando el tratamiento derive de un acuerdo de colaboración con otra sociedad del grupo, en particular con Coberio, S.L. (CIF B-10648384), titular de la plataforma tecnológica SegurosIA, dicha relación se documenta mediante el correspondiente acuerdo de corresponsabilidad o de encargo de tratamiento, cuyos aspectos esenciales pueden solicitarse en la dirección de protección de datos.

2. Qué datos tratamos y de dónde proceden

Los datos que la sociedad puede llegar a tratar en relación con este sitio web son:

Datos técnicos de conexión

• Dirección IP, tipo y versión de navegador, sistema operativo, fecha y hora de la petición y páginas solicitadas, registrados automáticamente por el proveedor de alojamiento en sus ficheros de registro (logs) por motivos de seguridad y estabilidad del servicio.

Datos de contacto profesional

• Nombre y apellidos, correo electrónico, teléfono, cargo, y sociedad o correduría a la que representa, cuando el interesado contacta por correo electrónico o solicita una reunión.
• Contenido de la comunicación y, en su caso, fecha y hora de la reunión concertada.

Datos derivados de una relación de colaboración

• Si la relación avanza hacia un acuerdo de colaboración, los datos necesarios para su formalización y ejecución: datos identificativos y de representación, clave de registro en la DGSFP, datos de facturación y liquidación de comisiones, y las comunicaciones asociadas.

Todos los datos proceden del propio interesado. La sociedad no recaba datos de este sitio web procedentes de fuentes de terceros ni elabora perfiles a partir de la navegación.

3. Finalidades y bases jurídicas

• Mantener la seguridad, disponibilidad e integridad del sitio web y prevenir usos abusivos. Base: interés legítimo del responsable (art. 6.1.f RGPD) en proteger sus sistemas de información.
• Atender consultas y solicitudes de contacto o de reunión. Base: consentimiento del interesado manifestado con su propia solicitud (art. 6.1.a RGPD) y, en su caso, aplicación de medidas precontractuales a petición del interesado (art. 6.1.b RGPD).
• Gestionar la relación precontractual y contractual de colaboración con corredurías, empresas y entidades aseguradoras: negociación, formalización, ejecución, facturación y liquidación. Base: ejecución del contrato o de medidas precontractuales (art. 6.1.b RGPD).
• Cumplir las obligaciones legales derivadas de la normativa de distribución de seguros, mercantil, contable, fiscal y de prevención del blanqueo de capitales, así como atender requerimientos de autoridades competentes. Base: cumplimiento de una obligación legal (art. 6.1.c RGPD).
• Atender y documentar quejas y reclamaciones. Base: cumplimiento de una obligación legal (art. 6.1.c RGPD).
• Remitir comunicaciones sobre servicios profesionales a quienes lo hayan solicitado o mantengan una relación de colaboración. Base: consentimiento (art. 6.1.a RGPD) o interés legítimo en el ámbito de una relación previa, conforme al artículo 21.2 de la Ley 34/2002. Puede oponerse en cualquier momento, sin coste, en la dirección de protección de datos.

No se tratan datos personales para finalidades publicitarias de terceros, ni se ceden con fines comerciales.

4. Decisiones automatizadas y elaboración de perfiles

Este sitio web no adopta decisiones automatizadas ni elabora perfiles con efectos jurídicos para el interesado en el sentido del artículo 22 del RGPD.

La sociedad utiliza sistemas de inteligencia artificial en su actividad de distribución de seguros, pero fuera de este sitio web y siempre en el marco de un acuerdo de colaboración previamente formalizado. En dichos procesos, la decisión final sobre la aceptación de un riesgo corresponde a la entidad aseguradora con intervención humana, y el interesado conserva su derecho a obtener intervención humana, a expresar su punto de vista y a impugnar la decisión. Cuando esos tratamientos afecten a un interesado, se le facilita información específica y detallada al respecto.

5. Destinatarios y encargados del tratamiento

Para la prestación de sus servicios, la sociedad recurre a proveedores que actúan como encargados del tratamiento, vinculados por contrato conforme al artículo 28 del RGPD. En relación con este sitio web:

• Proveedor de alojamiento web (Vercel Inc.), que aloja las páginas y registra los datos técnicos de conexión descritos en el apartado 2.
• Proveedor de tipografías web (Google Ireland Ltd. / Google LLC): las tipografías del sitio se cargan desde los servidores de Google Fonts, lo que implica que Google recibe la dirección IP del visitante para poder servir los archivos. Este servicio no instala cookies.
• Plataforma de agenda de reuniones (Cal.com, Inc.), si el interesado decide concertar una reunión a través del enlace correspondiente. Al pulsarlo, abandona este sitio web y sus datos se tratan conforme a las condiciones y la política de privacidad de dicha plataforma.
• Proveedores de correo electrónico y de gestión comercial, para atender y documentar las comunicaciones recibidas.

Además, los datos podrán comunicarse a:

• Entidades aseguradoras, cuando resulte necesario para la ejecución de un acuerdo de colaboración o de un contrato de seguro.
• Administraciones y organismos públicos —en particular la DGSFP, la Agencia Estatal de Administración Tributaria, el Sepblac y los órganos judiciales— cuando exista obligación legal de facilitarlos.
• Asesores externos (jurídicos, contables y auditores) sujetos a deber de confidencialidad.

Los datos personales no se venden ni se comunican a terceros ajenos a las finalidades descritas.

6. Transferencias internacionales de datos

Algunos de los proveedores indicados son entidades establecidas fuera del Espacio Económico Europeo o pertenecen a grupos con matriz en Estados Unidos. Cuando un tratamiento implique una transferencia internacional, esta se ampara en alguno de los mecanismos previstos en el capítulo V del RGPD:

• Decisión de adecuación de la Comisión Europea, en particular el Marco de Privacidad de Datos UE-EE. UU. para las entidades certificadas.
• Cláusulas contractuales tipo aprobadas por la Decisión de Ejecución (UE) 2021/914 de la Comisión, complementadas con las garantías adicionales que resulten procedentes tras la correspondiente evaluación de impacto de la transferencia.

Puede solicitar información sobre las garantías aplicadas a cada proveedor escribiendo a dpo@coberio.com.

7. Plazos de conservación

• Datos técnicos de conexión: el plazo de retención de los registros del proveedor de alojamiento, limitado a lo necesario para garantizar la seguridad del servicio.
• Consultas que no derivan en relación de colaboración: hasta un año desde la última comunicación, salvo que el interesado solicite antes su supresión.
• Datos de relaciones de colaboración: durante la vigencia del acuerdo y, una vez finalizado, durante los plazos de prescripción de las acciones que pudieran derivarse, incluido el plazo de cinco años del artículo 23 de la Ley 50/1980 de contrato de seguro.
• Documentación contable y fiscal: seis años, conforme al artículo 30 del Código de Comercio, y los plazos previstos en la normativa tributaria.
• Documentación de prevención del blanqueo de capitales: diez años, conforme a la Ley 10/2010.
• Quejas y reclamaciones: durante los plazos exigidos por la normativa de protección del cliente de servicios financieros.

Transcurridos dichos plazos, los datos se suprimen o se anonimizan de forma irreversible.

8. Derechos de las personas interesadas

Puede ejercer en cualquier momento y de forma gratuita los siguientes derechos:

• Acceso a sus datos personales y a información sobre su tratamiento.
• Rectificación de los datos inexactos o incompletos.
• Supresión de los datos cuando ya no sean necesarios para las finalidades indicadas.
• Limitación del tratamiento en los supuestos previstos legalmente.
• Oposición al tratamiento basado en el interés legítimo, incluida la oposición a recibir comunicaciones comerciales.
• Portabilidad de los datos facilitados, en formato estructurado y de uso común.
• Retirada del consentimiento prestado, sin que ello afecte a la licitud del tratamiento previo.

Para ejercerlos, envíe una solicitud a dpo@coberio.com o a la dirección postal del apartado 1, indicando el derecho que desea ejercer y acompañando copia de un documento que permita acreditar su identidad. La solicitud se atenderá en el plazo máximo de un mes, prorrogable por dos meses adicionales cuando su complejidad lo justifique, informándole de la prórroga.

9. Reclamación ante la autoridad de control

Si considera que el tratamiento de sus datos no se ajusta a la normativa, o si no ha obtenido satisfacción en el ejercicio de sus derechos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid · www.aepd.es).

Con carácter previo, y de forma voluntaria, puede dirigirse a dpo@coberio.com para intentar resolver la cuestión.

10. Medidas de seguridad

La sociedad ha adoptado las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme al artículo 32 del RGPD, incluidas el cifrado de las comunicaciones mediante protocolo HTTPS, el control de accesos basado en el principio de mínimo privilegio, la formación del personal y procedimientos de gestión de incidentes y de notificación de violaciones de seguridad.

11. Modificaciones de esta política

Esta política puede actualizarse para adaptarla a cambios normativos, jurisprudenciales o en la operativa de la sociedad. La versión vigente es la publicada en esta página, con indicación de su fecha de última actualización. Se recomienda consultarla periódicamente.