Política de privacidad

1. Introducción

Spanish Health Insurance («nosotros», «nuestro», «nos») está gestionado por Stephen Paul Gregory, Agente de Seguros Exclusivo de Sanitas S.A. de Seguros, inscrito en la Dirección General de Seguros y Fondos de Pensiones (DGSFP) en el Registro administrativo de distribuidores de seguros y reaseguros con el número C0320Y2155969D.

Esta Política de Privacidad explica cómo recopilamos, utilizamos, conservamos y protegemos sus datos personales cuando visita nuestro sitio web spanish-healthinsurance.com, solicita un presupuesto, se pone en contacto con nosotros o interactúa de cualquier otro modo con nuestros servicios.

Esta Política cumple con:

• el Reglamento (UE) 2016/679 — Reglamento General de Protección de Datos (RGPD);
• la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD);
• la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSICE);
• la Ley 20/2015, de 14 de julio, de ordenación, supervisión y solvencia de las entidades aseguradoras y reaseguradoras (LOSSEAR) y el Real Decreto-ley 3/2020 que transpone la Directiva (UE) 2016/97 sobre distribución de seguros.

2. Responsable del tratamiento

Cuando se emite un presupuesto o se contrata una póliza, Sanitas S.A. de Seguros (Calle Ribera del Loira 52, 28042 Madrid) actúa como responsable independiente del tratamiento en su condición de aseguradora. Sus prácticas en materia de privacidad se describen en la Política de Privacidad de Sanitas, disponible en sanitas.es/RGPD.

3. Datos que recopilamos

En función de su interacción con nosotros, podemos recopilar las siguientes categorías de datos personales:

• Datos de contacto: nombre completo, dirección de correo electrónico, número de teléfono, dirección postal, país de origen.
• Datos de identificación: fecha de nacimiento, nacionalidad, NIE/NIF, número de pasaporte (cuando sea necesario para emitir una póliza o un certificado de cumplimiento de visado).
• Datos de familiares y beneficiarios: nombres, fechas de nacimiento y relación de cualquier familiar que desee incluir en una póliza.
• Datos de salud: historial médico, enfermedades preexistentes, tratamientos y medicación actuales, talla/peso, factores de estilo de vida — recopilados únicamente cuando sea necesario para calcular primas, evaluar la asegurabilidad o emitir una póliza. Véase la sección 4.
• Datos de visado y residencia: tipo de visado (NLV, DNV, Golden, Estudiante, etc.), fecha prevista de traslado, situación de residencia en España.
• Datos de transacciones: número de póliza, importes de primas, método de pago, historial de facturación.
• Datos de comunicación: registros de correos electrónicos, llamadas telefónicas, mensajes de WhatsApp, formularios de contacto y sesiones de chat.
• Datos de uso del sitio web: dirección IP, tipo de navegador, información del dispositivo, páginas visitadas, fuente de referencia — recopilados mediante cookies y tecnologías similares.
• Preferencias de marketing: estado del consentimiento para boletines informativos, guías y comunicaciones comerciales.

Usted garantiza que los datos que facilita son verídicos, exactos, completos y actualizados. Cuando proporcione datos de terceros (p. ej., familiares que vayan a ser asegurados), confirma que cuenta con base jurídica para ello y que les ha informado de esta Política de Privacidad.

4. Datos de salud y categorías especiales

Los datos de salud constituyen una «categoría especial» de datos personales en virtud del artículo 9 del RGPD y disfrutan de una protección reforzada. Los tratamos sobre la base de las siguientes bases jurídicas combinadas:

• Art. 9(2)(a) — Su consentimiento explícito, otorgado al cumplimentar un formulario de presupuesto, una declaración de salud o una solicitud de póliza, o cuando presta una confirmación clara y explícita antes de que utilicemos datos de salud enviados a través de WhatsApp.
• Art. 6(1)(b) — Medidas precontractuales y ejecución de un contrato — para facilitarle un presupuesto y, en caso de aceptación, emitir una póliza.
• Art. 9(2)(h) — Prestación de asistencia sanitaria o social / gestión de sistemas de salud, junto con las garantías establecidas en la normativa española de seguros y salud.
• Art. 6(1)(c) — Cumplimiento de una obligación legal en virtud de la LOSSEAR, el RDL 3/2020 y la normativa de prevención del blanqueo de capitales.

Los datos de salud que facilita se transmiten a Sanitas S.A. de Seguros para su suscripción. Aplicamos estrictos controles de acceso, cifrado en tránsito y en reposo, y no utilizamos los datos de salud con ningún fin de marketing.

Consultas recibidas a través de WhatsApp. Si se pone en contacto con nosotros a través de WhatsApp, podremos solicitarle la información necesaria para responder a su consulta o preparar un presupuesto. Cuando dicha información incluya datos de salud, le pediremos su consentimiento explícito antes de utilizar esos datos para gestionar la consulta o preparar el presupuesto. Le rogamos que no envíe información de salud hasta que se la solicitemos y le hayamos facilitado la información correspondiente sobre el consentimiento. Puede retirar su consentimiento en cualquier momento escribiendo a info@spanish-healthinsurance.com. WhatsApp es un servicio prestado por WhatsApp Ireland Limited y trata determinados datos conforme a su propia política de privacidad. Los mensajes que usted envíe también son tratados por nosotros de acuerdo con esta política de privacidad.

5. Cómo utilizamos sus datos

Utilizamos sus datos personales para los siguientes fines:

• Calcular presupuestos de seguro y comparar los planes de Sanitas disponibles para su perfil.
• Atender consultas, ofrecer orientación sobre productos y apoyar el proceso de solicitud.
• Presentar solicitudes ante Sanitas S.A. de Seguros y gestionar las comunicaciones entre usted y la aseguradora.
• Emitir certificados de cumplimiento de visado y otra documentación necesaria para solicitudes de residencia.
• Gestionar renovaciones, modificaciones, cancelaciones de pólizas y asistencia en reclamaciones.
• Enviar comunicaciones comerciales sobre productos de Sanitas y servicios relacionados con expatriados — únicamente cuando haya prestado su consentimiento.
• Gestionar consultas previas a la contratación y prestar asistencia en tiempo real a través de nuestro chat en vivo de HubSpot.
• Mejorar nuestro sitio web, contenidos y servicios.
• Cumplir las obligaciones legales, reglamentarias y fiscales, incluida la diligencia debida en materia de prevención del blanqueo de capitales.

6. Bases jurídicas del tratamiento

Nos basamos en una o varias de las siguientes bases jurídicas del Art. 6 del RGPD (y del Art. 9 para datos de salud, como se describe en la sección 4):

7. Cesión y divulgación de datos

Compartimos sus datos personales únicamente cuando sea necesario y exclusivamente con las siguientes categorías de destinatarios:

• Sanitas S.A. de Seguros — como aseguradora a la que se remiten todas las solicitudes. Sanitas actúa como responsable del tratamiento independiente respecto de los datos procesados en relación con un presupuesto, una póliza o una reclamación.
• Proveedores de servicios de confianza (encargados del tratamiento) — entre ellos HubSpot (CRM, email marketing y chat en vivo), alojamiento web, analítica y proveedores de almacenamiento en la nube. Todos están sujetos a acuerdos escritos de tratamiento de datos que cumplen los requisitos del art. 28 RGPD.
• Plataformas de publicidad y retargeting — Meta (Facebook e Instagram), TikTok y Google Ads reciben datos a través de píxeles de seguimiento y etiquetas (como eventos de visita a páginas y señales de cumplimentación de formularios de presupuesto) únicamente para medir la eficacia de las campañas, crear audiencias personalizadas y mostrar anuncios relevantes. Esta cesión se produce únicamente con su consentimiento explícito y se rige por Cláusulas Contractuales Tipo. Puede retirar su consentimiento en cualquier momento a través de nuestro panel de preferencias de cookies.
• Las autoridades fiscales españolas y otros organismos públicos cuando así lo exija la ley (p. ej., AEAT, DGSFP, supervisores de prevención del blanqueo de capitales).
• Tribunales, reguladores y autoridades policiales cuando exista obligación legal.

No vendemos sus datos personales. Los datos compartidos mediante píxeles con las plataformas publicitarias se utilizan exclusivamente para medición y segmentación según lo descrito anteriormente y no constituyen una venta de datos personales.

8. Sanitas como responsable independiente

Una vez presentada su solicitud a Sanitas S.A. de Seguros, Sanitas pasa a ser responsable independiente del tratamiento de los datos procesados en sus sistemas. Las prácticas de privacidad, los plazos de conservación y los procedimientos para el ejercicio de derechos de Sanitas se rigen por su Política de Privacidad, publicada en sanitas.es/RGPD. El Delegado de Protección de Datos de Sanitas puede ser contactado en dpo@sanitas.es.

9. Transferencias internacionales de datos

Sus datos se almacenan y tratan principalmente dentro del Espacio Económico Europeo (EEE). Cuando un proveedor de servicios se encuentre fuera del EEE (por ejemplo, plataformas de correo electrónico o analítica en los Estados Unidos), nos apoyamos en una de las siguientes garantías:

• Decisiones de adecuación de la Comisión Europea (incluido el Marco de Privacidad de Datos UE-EE.UU., cuando sea aplicable);
• Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea;
• Medidas técnicas y organizativas complementarias cuando lo exija la jurisprudencia aplicable.

10. Conservación de datos

Conservamos los datos personales únicamente durante el tiempo necesario para los fines descritos o el exigido por la ley:

• Solicitudes de presupuesto sin póliza emitida: hasta 12 meses desde la última interacción, salvo que retire su consentimiento antes.
• Pólizas activas: durante la vigencia de la póliza más el plazo de prescripción legal.
• Registros fiscales y contables: 6 años (Código de Comercio y Ley General Tributaria).
• Registros de AML/KYC: 10 años (Ley 10/2010).
• Registros de consentimiento para marketing: hasta la retirada del consentimiento.
• Cookies: véase la Política de Cookies para los plazos concretos.

11. Seguridad de los datos

Aplicamos medidas técnicas y organizativas adecuadas para proteger sus datos frente a pérdidas, accesos no autorizados, alteraciones o divulgaciones. Entre estas medidas se incluyen el cifrado TLS en tránsito, el almacenamiento cifrado, los controles de acceso, la formación del personal y la revisión periódica de las normas de seguridad de los encargados del tratamiento. Ningún servicio en internet es completamente seguro; no podemos garantizar una seguridad absoluta, pero le notificaremos a usted y a la autoridad supervisora con prontitud cualquier violación de seguridad que supere los umbrales de notificación establecidos en los Arts. 33-34 del RGPD.

12. Cookies y tecnologías de seguimiento

Nuestro sitio web utiliza cookies y tecnologías similares para garantizar la funcionalidad esencial, medir el uso y — cuando usted dé su consentimiento — personalizar el contenido y la publicidad. En nuestra Política de Cookies encontrará información completa, incluida una lista de cookies y cómo gestionar sus preferencias.

13. Redes sociales e interacciones públicas

Mantenemos perfiles en plataformas de redes sociales como Facebook, Instagram, LinkedIn, YouTube, TikTok y Google Business Profile. Las interacciones en estas plataformas se rigen por las propias condiciones y prácticas de privacidad de cada plataforma, además de las siguientes normas:

• El contenido que publicamos en redes sociales tiene únicamente carácter informativo y no constituye asesoramiento personalizado en materia de seguros.
• Seguirnos, dar «me gusta», comentar o enviarnos mensajes a través de redes sociales no crea una relación de cliente. Dicha relación solo se establece una vez que la solicitud de póliza ha sido presentada y aceptada.
• La información que publique de forma pública (comentarios, reseñas) es visible para otros usuarios y no tiene carácter confidencial. No comparta datos de salud, números de pasaporte, números de NIE ni información financiera en comentarios públicos. Utilice nuestro formulario de contacto, el correo electrónico o el teléfono para cualquier asunto confidencial.
• Moderamos los comentarios que sean abusivos, difamatorios, engañosos, ilícitos, spam o que revelen datos personales de terceros. Nos reservamos el derecho de eliminar dicho contenido y bloquear a los infractores reincidentes.
• Los mensajes directos se tratan de conformidad con esta Política de Privacidad.

14. Sus derechos de protección de datos

En virtud del RGPD y la LOPDGDD, usted tiene los siguientes derechos:

• Acceso — obtener una copia de los datos personales que conservamos sobre usted.
• Rectificación — corregir datos inexactos o incompletos.
• Supresión («derecho al olvido») — solicitar la eliminación de sus datos, con sujeción a las obligaciones legales de conservación.
• Limitación — restringir el tratamiento en determinadas circunstancias.
• Portabilidad — recibir sus datos en un formato estructurado y legible por máquina.
• Oposición — al tratamiento basado en intereses legítimos y al marketing directo en cualquier momento.
• Retirada del consentimiento — en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado con anterioridad.
• Presentar una reclamación — ante la Agencia Española de Protección de Datos (www.aepd.es).

Para ejercer cualquiera de estos derechos, envíe un correo electrónico a info@spanish-healthinsurance.com con prueba de identidad. Le responderemos en el plazo de un mes desde la recepción de su solicitud, de conformidad con el Art. 12 del RGPD.

15. Enlaces a terceros

Nuestro sitio web puede contener enlaces a sitios web de terceros (incluidos Sanitas.es, sitios de información sobre visados y pasarelas de pago). No somos responsables de las prácticas de privacidad ni del contenido de dichos sitios. Le recomendamos que lea sus políticas de privacidad antes de facilitar cualquier dato personal.

16. Menores

Nuestro sitio web y nuestros servicios de marketing no están dirigidos a menores de 14 años. Solo tratamos datos de menores cuando un padre o tutor legal incluye a un menor como beneficiario en una póliza de seguro de salud familiar. En ese caso, el tratamiento se realiza siguiendo las instrucciones del padre o tutor y sobre la base de las bases jurídicas descritas en las secciones 4 y 6.

17. Actualizaciones de esta política

Podremos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas o en la legislación aplicable. La fecha de «Última actualización» que figura al inicio de esta página corresponde a la revisión más reciente. Los cambios sustanciales que le afecten le serán comunicados por correo electrónico o mediante un aviso destacado en el sitio web. El uso continuado del sitio web tras la actualización implica la aceptación de la política revisada.

18. Información de contacto