Declaración de privacidad de datos
POLÍTICA DE PRIVACIDAD DEL ASEGURADO
La Política de privacidad explica el uso y el tratamiento de los Datos personales de la póliza (según se define este término a continuación) por parte de Great American International Insurance (EU) DAC, con domicilio en Station House, Dublin Road, Malahide, condado de Dublín, Irlanda.
(«Great American», «nosotros» y «nuestros/as») de acuerdo con los productos de seguros de Great American.
IMPORTANTE:
Esta Política de privacidad describe las prácticas de protección de datos de Great American y los derechos de los interesados en lo que respecta a los datos personales de (i) titulares de la póliza; (ii) asegurados y (iii) reclamantes (según se define cada término a continuación).
INFORMACIÓN IMPORTANTE PARA PÓLIZAS COMERCIALES:
Great American tan solo mantiene una relación contractual con el titular de la póliza, por lo que es importante que este se asegure al suscribir su contrato de seguro con Great American que todos los asegurados (en su caso) y todos los reclamantes reciban información de inmediato sobre el control y el tratamiento de sus datos personales por parte de Great American, tal como se describe en esta Política de privacidad, y tal como se requiere conforme al artículo 14 del RGPD (según se define a continuación) a fin de que Great American pueda cumplir con dicho artículo, incluidos los plazos previstos en el artículo 14(3) del RGPD.
DEFINICIONES E INTERPRETACIÓN
A los efectos de esta Política de privacidad,
- Reclamante se refiere a un organismo con o sin personería jurídica o una persona física que haga una reclamación conforme a una póliza.
- Ley de protección de datos se refiere a las Leyes de Protección de Datos de 1988 y 2003, las regulaciones de 2011 sobre redes y servicios de comunicaciones electrónicas y sobre la privacidad y las comunicaciones electrónicas de las Comunidades Europeas y, a partir del 25 de mayo de 2018, el Reglamento General de Protección de Datos (Reglamento (UE) 2016/679) (en lo sucesivo, «RGPD») implementados en la legislación nacional relevante y según sean enmendados, ampliados o reelaborados en cada momento.
- Asegurado se refiere a un organismo con o sin personería jurídica o una persona física, distinto del Titular de la póliza, que sea beneficiario conforme a dicha póliza.
- Póliza se refiere a un contrato de seguro entre Great American y el Titular de la póliza.
- Titular de la póliza se refiere a un organismo con o sin personería jurídica o una persona física que suscribe una Póliza con Great American.
- Datos personales de la póliza se refiere a los datos personales de cualquier Titular de la póliza, Asegurado o Reclamante tratados por Great American conforme a una Póliza.
- Los términos «responsable del tratamiento», «interesado», «datos personales», «encargado del tratamiento» y “tratamiento» (y cualquier término derivado de este) tienen el significado indicado en la Ley de Protección de datos. Tenga en cuenta que el término «datos personales» no incluye los datos de los que se ha eliminado la identidad (por ejemplo, los datos anónimos).
DATOS PERSONALES RECOPILADOS Y TRATADOS
Como parte de la configuración y administración de una Póliza y la evaluación y procesamiento de cualquier reclamación, Great American recopilará y reunirá las siguientes categorías de datos personales:
Como parte de la configuración y administración de una Póliza y la evaluación y procesamiento de cualquier reclamación, Great American recopilará y reunirá las siguientes categorías de datos personales:
- Datos de contacto, como dirección, correo electrónico, número de teléfono y datos de contacto del trabajo.
- Información de índole normativa, si corresponde, como el método «conozca a su cliente» o la información que exigen la ley o las normas para combatir el blanqueo de dinero.
- Datos sobre prestaciones referentes a las prestaciones y la cobertura de la Póliza asignadas a Asegurados y/o propiedades (en la medida en que dichas propiedades puedan estar asociadas al interesado).
- Datos especiales, que consisten en datos que revelan el estado de salud, incluidas las lesiones personales (que es una categoría especial de datos personales según la Ley de Protección de Datos) y detalles de la pérdida o daño de la propiedad (en ambos casos, según sea necesario para la gestión de reclamaciones).
- Datos financieros, que consisten en datos relacionados con créditos de directores de empresa en relación con ciertos bonos comerciales de Great American.
El tipo de Datos personales de la póliza recopilados y tratados varían en función de si usted es el Titular de la póliza, el Asegurado o el Reclamante, el tipo de cobertura de seguro proporcionada y el tipo de reclamación que se nos solicita pagar.
- Datos agregados: Great American recopila, utiliza y comparte datos agregados, como información estadística o demográfica para cualquier fin. Los datos agregados pueden derivarse de los Datos personales de la póliza, pero no se consideran datos personales conforme a la Ley de Protección de Datos, ya que no revelan de forma directa ni indirecta la identidad del interesado.
Si no facilita los datos personales: En algunos casos, facilitar datos personales es necesario para suscribir un contrato de seguros con Great American y/o cumplir la legislación vigente. Cuando Great American necesita recopilar datos personales: (a) por ley; (b) conforme a las condiciones de una póliza u otro contrato que hayamos suscrito con el Titular de la póliza; (c) a fin de ofrecer, suscribir, extender y administrar prestaciones de la póliza a Asegurados; o (d) para evaluar y procesar las reclamaciones de la póliza por parte de los Reclamantes; y dichos datos personales no se facilitan cuando se solicitan (ya sean solicitados por Great American o por uno o más intermediarios externos), es posible que Great American no pueda ejecutar sus obligaciones conforme a la Póliza y el procesamiento de las reclamaciones puede retrasarse, suspenderse o detenerse. La presentación de información falsa puede dar lugar al impago de las reclamaciones realizadas según la Póliza, así como a un proceso penal por fraude.
¿CÓMO SE RECOPILAN LOS DATOS PERSONALES?
Normalmente Great American recibe de forma indirecta Datos personales de la póliza relacionados con los Titulares de la póliza, los Asegurados y los Reclamantes de corredores de seguros, agentes externos, gestores de reclamaciones, peritos y otros intermediarios designados por Great American. Esta Política de privacidad establece las prácticas de Great American en materia de protección de datos y los derechos de los interesados en lo que respecta a:
- Los Datos personales de la póliza que esta recibe de los Titulares de la póliza en relación con los bonos del contrato; y
- Los Datos personales de la póliza que esta recibe de corredores de seguros, agentes externos, gestores de reclamaciones, peritos y otras fuentes.
Los medios que utiliza Great American para recopilar los Datos personales de la póliza son:
- Interacciones directas: únicamente para los bonos del contrato, completar la solicitud de la póliza y la documentación de renovación; o bien comunicaciones por correo postal, teléfono, correo electrónico u otros medios. Por ejemplo, Great American se comunicará con los Titulares de los bonos y Asegurados por correo postal y, para la creación y administración de la póliza y el procesamiento de reclamaciones, por medios electrónicos.
- Interacciones indirectas: Great American recibe Datos personales de la póliza en relación con los Titulares de la póliza, los Asegurados y los Reclamantes de corredores de seguros, agentes externos, gestores de reclamaciones, peritos, otros intermediarios, abogados y terceros que participan en la creación y administración de una póliza y/o reclamación de una póliza;
- Terceros o fuentes de acceso público:
- Datos de identidad o de contacto de fuentes de acceso público, como el Registro Mercantil; y
- Datos de identidad y financieros de las agencias de crédito.
CÓMO UTILIZA GREAT AMERICAN LOS DATOS PERSONALES DE LA PÓLIZA
Great American solo utilizará los Datos personales de la póliza en virtud de la Ley de Protección de Datos y otra legislación vigente. Normalmente, Great American utilizará los Datos personales de la póliza en las siguientes circunstancias:
- Cuando Great American necesite cumplir un contrato de seguro que estemos a punto de suscribir o que ya hayamos suscrito con el Titular de la póliza.
- Cuando sea necesario según los intereses legítimos de Great American (o los de terceros) y siempre que sus intereses y derechos fundamentales no invaliden dichos intereses.
- Cuando Great American deba cumplir una obligación legal o normativa.
Generalmente, Great American no depende del consentimiento como fundamento jurídico para tratar los Datos personales de la póliza, a no ser que necesitemos tratar Datos especiales de Reclamantes durante la evaluación y procesamiento de una reclamación. Normalmente, los gestores de reclamaciones externos, que contrata Great America para administrar las reclamaciones de la póliza, obtienen dicho consentimiento de los Reclamantes. Tiene derecho a solicitar retirar su consentimiento poniéndose en contacto con nosotros, según se detalla en el Apartado 12 (Contáctenos).
Fines para los que se utilizan los Datos personales de la póliza: Más abajo, en formato de tabla, hay una descripción de los modos en los que Great American utiliza los Datos personales de la póliza, y en qué bases legales se apoya para hacerlo. Es posible que Great American trate los Datos personales de la póliza por más de un motivo lícito en función del objeto específico para el que estos se usen. Contáctenos si necesita más información sobre la base legal específica en la que nos apoyamos para tratar sus datos personales.
Objeto/actividad
1. Crear, administrar y renovar la póliza, incluida la verificación del Titular de la póliza, la identidad del Asegurado y su idoneidad para la póliza.
Tipos de datos
(a) Identidad
(b) Contacto
(c) Normativos
(d) Financieros
(e) Beneficios
Base legal para el tratamiento
La ejecución de un contrato con un Titular de la póliza (o para tomar medidas a petición de este con vistas a suscribir un contrato).
- Procesar y administrar pagos conforme a la Póliza, lo que incluye:
(a) gestionar primas, pagos y cargos
(b) recaudar y recuperar dinero debido
Gestionar nuestra relación con el Titular de la póliza, que incluirá:
(a) emitir la póliza y los documentos de renovación
(b) notificar los cambios en nuestras condiciones o la política de privacidad
(c) actualizar la información de la póliza, incluidos los datos del Asegurado y otros beneficiarios.
(a) Identidad
(b) Contacto
(c) Financieros
(a) Identidad
(b) Contacto
(c) Financieros
(d) Beneficios
(a) Ejecución de un contrato con el Titular de la póliza
(b) Necesario para nuestros intereses legítimos (recuperar deudas pendientes con nosotros)
(a) Ejecución de un contrato con el Titular de la póliza
(b) Necesario para cumplir con una obligación legal
(c) Necesario para nuestros intereses legítimos (mantener nuestros registros actualizados y estudiar cómo usan los clientes nuestros productos/servicios)
3. Suscripción de pólizas
(a) Identidad
(b) Contacto
(c) Financieros
(d) Beneficios
(a) Ejecución de un contrato con el Titular de la póliza
(b) Necesario para nuestros intereses legítimos (recuperar deudas pendientes con nosotros)
4. Para evaluar, gestionar, procesar, defender y resolver reclamaciones.
(a) Identidad
(b) Contacto
(c) Financieros
(d) Especiales
(a) Necesario para nuestros intereses legítimos (para gestionar, procesar, defender y resolver reclamaciones)
(b) Consentimiento
(c) Necesario para el establecimiento, ejercicio o defensa de reclamaciones legales.
5. Para administrar y proteger nuestro negocio
(a) Identidad
(b) Contacto
(c) Financieros
(d) Normativos
(a) Necesario para nuestros intereses legítimos (para la gestión de nuestro negocio, la administración de la póliza, la seguridad de los datos y la red, evitar el fraude y en el caso de la reorganización del negocio o la reestructuración del grupo)
(b) Necesario para cumplir con una obligación legal
Great American únicamente tratará los Datos personales de la póliza de un modo compatible con los fines descritos en esta Política de privacidad, a menos que el ordenamiento jurídico lo autorice o lo exija, cuando sea en su propio interés vital o el de otra persona (por ejemplo, en caso de una emergencia), o cuando publiquemos la revisión de la Política de privacidad.
DESTINATARIOS DE LOS DATOS PERSONALES
Great American contrata a otras entidades que realizan ciertas tareas en su nombre («Proveedores de servicios»). Esto es necesario a fin de ofrecer y gestionar una póliza y las suscripciones y reclamaciones realizadas conforme a esta. A menos que indiquemos lo contrario al Titular de la póliza, los Proveedores de servicios no tienen ningún derecho a utilizar los Datos personales de la póliza u otra información compartida con ellos, salvo en la medida en que sea necesario para ayudar a Great American, según sea pertinente. Las categorías de Proveedores de servicios se detallan en el Apartado 2.
Ocasionalmente, Great American deberá poner los Datos personales de la póliza a disposición de las empresas del grupo (por ejemplo, la sociedad matriz, una filial y/o la matriz de otra empresa filial) para proporcionar y administrar la póliza o debido al control ejecutivo de su sociedad matriz. Cuando proceda, Great American deberá poner los Datos personales de la póliza a disposición de terceros no asociados. Entre dichos terceros no asociados se incluyen los siguientes:
- Asesores profesionales: Contables, auditores, abogados, banqueros, aseguradoras y otros asesores profesionales externos de todos los países en lo que opera Great American.
- Proveedores de servicios: Empresas que ofrecen productos y servicios a Great American, como empresas reaseguradoras, peritos, gestores de reclamaciones, agentes externos e intermediarios, proveedores de sistemas informáticos y soporte, almacenamiento de datos, desarrolladores, aseguradoras, empresas de tarjetas de crédito, procesadores de pago, empresas de análisis, proveedores de alojamiento web y otros proveedores de servicios.
- Autoridades públicas y gubernamentales: Entidades que regulan o tienen competencia sobre Great American y/o una póliza y/o una reclamación, como autoridades reguladoras, fuerzas del orden, organismos públicos y judiciales.
- Transacción corporativa: Un tercero en relación con cualquier reorganización, fusión, venta, empresa conjunta, asignación, transferencia u otra disposición propuesta o real de todo o parte del negocio, los activos o las acciones de Great American (incluidos los relacionados con cualquier situación de insolvencia o procedimientos similares).
TRANSFERENCIA DE DATOS INTERNACIONAL
Los Datos personales de la póliza se pueden transferir, guardar y es posible acceder a ellos dentro del Espacio Económico Europeo («EEE»), o bien pueden transferirse, guardarse y es posible acceder a ellos desde los Estados Unidos de América para los fines descritos en esta Política de privacidad, como proporcionar información a las empresas del grupo.
Para las transferencias a los Estados Unidos de América, el régimen de protección de datos puede ser diferente al del país en el que usted se encuentra y, por lo tanto, se realizarán mediante un método de transferencia adecuado legalmente.
Cuando Great American transfiera Datos personales de la póliza fuera del EEE a los Estados Unidos de América, nos aseguraremos de que el nivel de protección sea similar mediante contratos específicos aprobados por la Comisión Europea, que otorgan a los datos personales la misma protección que en Europa. Para más información, consulte los modelos de contrato para la transferencia de datos personales a terceros países de la Comisión Europea.
Tiene derecho a recibir, previa solicitud, una copia de las cláusulas tipo de la CE utilizadas a fin de proteger sus Datos personales de la póliza durante dicha transferencia. Envíe su solicitud tal como se indica en el Apartado 12 (Contáctenos) a continuación.
MEDIDAS DE SEGURIDAD
Great American se compromete a mantener la seguridad de los Datos personales de la póliza tratados. Great American mantiene medidas de seguridad físicas, de procedimiento, organizativas y técnicas destinadas a prevenir la pérdida, el mal uso, el acceso no autorizado, la divulgación o la modificación de los Datos personales de la póliza de los que es responsable. Si tiene algún motivo para creer que cualquiera de sus Datos personales de la póliza ya no está seguro, comuníqueselo a Great American de inmediato mediante los datos de contacto indicados en el Apartado 12 (Contáctenos) a continuación.
PERIODO DE RETENCIÓN
Great American conserva los Datos personales de la póliza durante un periodo no superior al permitido según la Ley de protección de datos y, en cualquier caso, no más de lo necesario para los fines para los que fueron tratados. A fin de determinar el periodo de retención adecuado de los datos personales, tenemos en cuenta la cantidad, la naturaleza y la delicadeza de estos, el posible riesgo de daño por el uso no autorizado o la divulgación de estos, los fines para los que los tratamos y si podemos conseguir dichos fines por otros medios, así como los requisitos legales que son de aplicación. Normalmente, pero no siempre, el periodo de retención de los Datos personales de la póliza será de 6 años tras la finalización de la cobertura de la póliza, salvo que sea necesario un periodo más largo de retención según la legislación o la normativa vigente (como obligaciones de retención derivadas del reglamento financiero y la legislación fiscal o por motivos de litigio) o está justificado según los plazos de prescripción aplicables.
En algunos casos, es posible que convirtamos los datos personales en información anónima (de modo que no pueda asociarse con los interesados) para fines de investigación o estadísticos, en cuyo caso Great American podrá utilizar dicha información de forma indefinida sin previo aviso.
SUS DERECHOS DE PROTECCIÓN DE DATOS
En determinadas circunstancias, los interesados (incluidos los Titulares de la póliza, Asegurados y Reclamantes) tienen derechos conforme a la Ley de Protección de Datos en relación con los datos personales, concretamente los siguientes:
- Solicitar acceso a sus datos personales (lo que se conoce generalmente como «solicitud de acceso del interesado»). Esto le permite recibir una copia de los datos personales que conservamos sobre usted y comprobar que los estamos tratando de forma lícita.
- Solicitar la corrección de los datos personales que conservamos sobre usted. Esto le permite corregir todos los datos incompletos o inexactos que conservemos sobre usted, aunque es posible que necesitemos verificar la exactitud de los nuevos datos que nos facilite.
- Solicitar la eliminación de sus datos personales. Esto le permite pedirnos que eliminemos o borremos sus datos personales cuando ya no exista ninguna buena razón para que los continuemos tratando. Así mismo, tiene derecho a pedirnos que eliminemos o borremos sus datos personales cuando haya ejercido correctamente su derecho a oponerse al tratamiento (véase a continuación), cuando quepa la posibilidad de que hayamos tratado su información de forma ilícita o cuando deba borrar sus datos personales a fin de cumplir con la legislación local. No obstante, debe tener en cuenta que es posible que no siempre podamos cumplir con su solicitud de eliminación por motivos legales específicos que se le notificarán, si corresponde, en el momento de su solicitud.
- Oponerse al tratamiento de sus datos personales cuando nos basemos en un interés legítimo (o el de terceros) y crea que el tratamiento afecta sus derechos y libertades fundamentales. No obstante, podemos demostrar que tenemos motivos legítimos imperiosos para tratar su información que invalidan su oposición.
- Solicitar la restricción del tratamiento de sus datos personales. Esto le permite pedirnos que suspendamos el tratamiento de sus datos personales en los siguientes casos: (a) si desea que establezcamos la exactitud de los datos; (b) cuando nuestro uso de los datos sea ilícito, pero no desee eliminarlos; (c) cuando necesite que conservemos los datos incluso cuando no sea necesario porque debe interponer, ejercer o defender demandas legales; o (d) se ha opuesto al uso de sus datos, pero necesitamos verificar si existen motivos legítimos imperiosos para que los usemos.
- Solicitar la transferencia de sus datos personales a usted o a terceros. Le facilitaremos a usted, o a un tercero que usted haya elegido, sus datos personales en un formato estructurado, de uso común y legible por una máquina. Tenga en cuenta que este derecho solo es de aplicación a la información automatizada que nos permitió utilizar inicialmente o que utilizamos para ejecutar un contrato con usted.
- Puede retirar su consentimiento en cualquier momento siempre que dependamos de su consentimiento como base legal para tratar sus datos personales. No obstante, esto no afectará la legalidad del tratamiento que se haya llevado a cabo antes de que retirara su consentimiento. Si retira su consentimiento, es posible que no podamos proporcionarle algunos productos o servicios, o tratar una reclamación de la póliza. Si este fuera el caso, se lo comunicaremos en el momento en que retire su consentimiento.
No tendrá que pagar ninguna tarifa para acceder a sus datos personales (o para ejercer cualquiera de los demás derechos). No obstante, podemos cobrarle una tarifa razonable, o bien negarnos a cumplir, si su solicitud claramente carece de fundamento, o es repetitiva o excesiva. Así mismo, es posible que necesitemos solicitarle información específica para poder confirmar su identidad y garantizar su derecho al acceso de sus datos personales (para ejercer cualquiera de sus otros derechos). Esto es una medida de seguridad que permite garantizar que sus datos personales no se divulguen a alguien que no tenga derecho a recibirlos. Así mismo, es posible que le contactemos para pedirle más información en relación con su petición de agilizar nuestra respuesta. Intentamos responder a todas las solicitudes legítimas en un plazo de un mes. En ocasiones, es posible que tardemos más de un mes si su solicitud es particularmente compleja o ha realizado varias. En este caso, le notificaremos y le mantendremos informado.
A fin de ejercer uno o más de sus derechos en relación con sus datos personales, póngase en contacto con Great American mediante la información indicada en el Apartado 12 (Contáctenos) a continuación. Great American responderá a sus solicitudes tan pronto como sea posible, y, en cualquier caso, dentro del plazo previsto por ley.
Los Interesados tienen derecho a presentar en cualquier momento una reclamación ante la Comisión de Protección de Datos, la autoridad de control irlandesa en materia de protección de datos (https://dataprotection.ie/). No obstante, le agradeceríamos que nos diera la oportunidad de responder a sus dudas primero; por lo tanto, póngase en contacto con nosotros mediante la información indicada en el Apartado 12 (Contáctenos) a continuación.
ACTUALIZACIÓN DE SUS DATOS PERSONALES
Es importante que los datos personales que conserva Great American relacionados con los Titulares de la póliza, Asegurados y Reclamantes sean exactos y estén actualizados. Mantenga a Great American informada, mediante los datos de contacto indicados en el Apartado 12 (Contáctenos) a continuación, sobre cualquier cambio en los Datos personales de la póliza durante su relación con nosotros.
CAMBIOS DE ESTA DECLARACIÓN DE PRIVACIDAD
Great American se reserva el derecho a cambiar esta Política de privacidad en cualquier momento y a su entera discreción. Si se realizan cambios, estos se publicarán en nuestro sitio web. Además, los Titulares de la póliza serán informados de otro modo. Es posible que pidamos a los Titulares de la póliza, Asegurados y Reclamantes que confirmen si han leído la Política de privacidad modificada.
Esta versión de la Política de privacidad de Great American se actualizó por última vez el 25 de abril de 2019.
CONTÁCTENOS
Great American ha designado a un jefe de cumplimiento, que es el responsable de supervisar todas las cuestiones relacionadas con esta Política de privacidad. Si tiene alguna pregunta sobre esta Política de privacidad, incluida cualquier solicitud de ejercicio de sus derechos legales, póngase en contacto con nosotros mediante los siguientes datos:
Head of Compliance
Great American International Insurance (EU) DAC
Station House
Dublin Road
Malahide
County Dublin
Ireland
O bien envíe su solicitud al jefe de cumplimiento a través de la sección de contacto de nuestro sitio web: https://www.greatamericaneu.com/contact-us/
Ultima actualización el 7 de septiembre de 2021