La información personal que podemos conservar (y/o transferir a cualquier empresa vinculada/socio/subcontratista, según sea el caso) se conservará de forma segura de acuerdo con nuestra política de seguridad interna y de acuerdo con la ley.

Tomamos todas las medidas posibles para salvaguardar la confidencialidad de cada uno de los Datos Personales que podemos tratar en relación con usted, y para revisar y mejorar periódicamente nuestros procedimientos técnicos, físicos y de gestión a fin de garantizar que sus Datos Personales estén protegidos de:

– acceso no autorizado
– uso o divulgación inadecuados
– modificación no autorizada
– destrucción ilícita o pérdida accidental.

Con este fin, hemos adoptado políticas de seguridad, normas y medidas técnicas y organizativas para proteger los Datos Personales que podemos tener bajo nuestro control. Todos nuestros miembros, personal y encargados del tratamiento de datos (incluidos subcontratistas específicos y proveedores de servicios en la nube establecidos dentro de la Unión Europea) que puedan tener acceso y estén relacionados con el tratamiento de Datos Personales están obligados (por contrato) a respetar la confidencialidad de los Datos Personales de nuestros Usuarios o clientes, así como otras obligaciones impuestas por las Leyes de protección de datos.

A pesar de todo lo anterior, no podemos garantizar que una transmisión de datos o un sistema de almacenamiento puedan ser 100 % seguros. Para obtener más información sobre nuestras medidas de seguridad, póngase en contacto con nosotros de la forma descrita
más adelante.

Los terceros autorizados, y los proveedores de servicios externos/terceros, con acceso permitido a su información (como se explica en esta Política de privacidad) están específicamente obligados a aplicar medidas de seguridad técnicas y organizativas apropiadas que puedan ser necesarias para salvaguardar los Datos Personales que se tratan frente a la divulgación, pérdida o destrucción no autorizadas o accidentales y frente a cualquier forma ilegal de tratamiento.

Como se ha indicado anteriormente, dichos proveedores de servicios (nuestros encargados del tratamiento de datos) también están vinculados a otras obligaciones conforme a las Leyes de protección de datos (en particular, el artículo 28 del RGPD).

Conservaremos sus Datos Personales solo durante el tiempo que sea necesario (teniendo en cuenta el fin para el que se obtuvieron originalmente). Los criterios que utilizamos para determinar qué es “necesario” dependen de los Datos Personales concretos en cuestión y de la relación específica que tengamos con usted (incluida su duración).

Nuestra práctica habitual es determinar si hay alguna ley específica de la UE y/o maltesa (por ejemplo, leyes fiscales o corporativas) que nos permita o incluso nos obligue a conservar ciertos Datos Personales durante un determinado período de tiempo (en cuyo caso conservaremos los Datos Personales durante el período máximo indicado por dicha ley). Por ejemplo, cualquier dato que pueda considerarse “registro contable” debe conservarse durante diez (10) años.

También tendríamos que determinar si existen leyes y/o disposiciones contractuales que puedan ser invocadas contra nosotros por usted y/o terceros y, en caso afirmativo, cuáles son los plazos prescriptivos para dichas acciones (suelen ser de cinco (5) años en los casos en que nuestra relación contractual con usted finalice o de dos (2) años en los casos en que no exista dicha relación contractual). En este caso, conservaremos cualquier Dato Personal relevante que podamos necesitar para defendernos frente a cualquier reclamación, impugnación u otra acción de usted y/o terceros durante el tiempo que sea necesario.

Cuando sus Datos Personales ya no sean requeridos por nosotros, eliminaremos o anonimizaremos de forma segura los Datos Personales en cuestión.

La investigación y las estadísticas que utilizan la información del Usuario o cliente solo se llevan a cabo para que podamos comprender las necesidades de nuestros Usuarios y/o clientes, para desarrollar y mejorar nuestros servicios/actividades y/o con fines filantrópicos representativos del propósito de Insurem. En cualquier caso, siempre nos aseguraremos de obtener cualquier consentimiento que podamos requerir legalmente de usted de antemano. Como en todos los demás casos, también nos aseguraremos de adoptar todas las salvaguardas apropiadas según sea necesario.

Los enlaces que proporcionamos a sitios web de terceros están claramente marcados y no somos en modo alguno responsables (ni se puede considerar que respaldemos de ningún modo) respecto al contenido de dichos sitios web (incluidas las políticas de privacidad aplicables o las operaciones de procesamiento de datos de cualquier tipo). Le sugerimos que lea las políticas de privacidad de dichos sitios web de terceros. Esto incluye los sitios web de cualquier intermediario de seguros con los que podamos colaborar.

Cuando visita nuestro Sitio, recogemos ciertas categorías de Datos Personales automáticamente mediante el uso de cookies y tecnologías similares.

Para obtener información más detallada, incluido qué son las cookies y cómo y por qué tratamos dichos datos de esta manera (incluida la diferencia entre cookies esenciales y no esenciales), lea nuestra detallada pero fácil de leer
Política de cookies.

El Sitio y nuestros servicios no están destinados a ser utilizados por ninguna persona menor de dieciocho (18) años y, por lo tanto, nunca recogeremos de forma intencionada Datos Personales de dichas personas a menos que se encuentren bajo una exención legal específica (si la hubiera). Si es usted menor de edad, consulte y obtenga el permiso de su padre/madre o tutor legal para utilizar el Sitio y nuestros servicios.

Consideraremos que cualquier Dato Personal de personas menores de dieciocho (18) años que recibamos ha sido enviado con la autorización adecuada y que el remitente puede demostrar dicha autorización en cualquier momento, a petición nuestra.

No nos basamos en ninguna decisión tomada únicamente por medios automatizados (en otras palabras, sin una intervención humana significativa), incluida la elaboración de perfiles. En caso de que esta postura cambie en el futuro (y solo como se nos permita legalmente), se le notificará en consecuencia.

Antes de atender cualquier solicitud que usted nos haga, es posible que en primer lugar necesitemos verificar su identidad. En todos los casos, trataremos de actuar en función de sus solicitudes tan pronto como sea razonablemente posible.

Como se explica en el apartado Períodos de conservación anterior, es posible que tengamos que conservar ciertos Datos Personales para cumplir con nuestras obligaciones legales de conservación, pero también para completar las transacciones que usted solicitó antes del cambio o de la eliminación que usted solicitó.

Sus diferentes derechos legales incluyen :

Usted puede, en cualquier momento, solicitarnos que confirmemos si estamos tratando o no Datos Personales que le conciernan y, si lo estamos, tendrá derecho a acceder a esos Datos Personales y a la siguiente información:

• qué Datos Personales tenemos,
• por qué los tratamos,
• a quién los revelamos,
• durante cuánto tiempo tenemos la intención de conservarlos (cuando sea posible),
• si los transferimos al extranjero y las salvaguardas que adoptamos para protegerlos,
• cuáles son sus derechos,
• cómo puede presentar una reclamación,
• de dónde obtenemos sus Datos Personales, y
• si hemos llevado a cabo alguna toma de decisiones automatizada (incluida la elaboración de perfiles), así como información relacionada.

Previa solicitud, le proporcionaremos (sin que ello afecte negativamente a los derechos y libertades de otros, incluido los nuestros) una copia de los Datos Personales que se estén tratando en el plazo de un mes a partir de la recepción de la solicitud, plazo que podrá ampliarse en dos meses cuando sea necesario, teniendo en cuenta la complejidad y el número de solicitudes. Le informaremos de dicha ampliación en el plazo de un mes a partir de la recepción de la solicitud, junto con los motivos del retraso.

Tiene derecho a pedirnos que rectifiquemos Datos Personales inexactos y a completar Datos Personales incompletos relativos a usted. Podemos intentar verificar la precisión de los datos antes de rectificarlos.

• • los Datos Personales ya no sean necesarios para los fines para los que se recogieron; o
  • usted ha retirado su consentimiento (en aquellos casos en los que tratamos en base a su consentimiento) y no disponemos de ningún otro fundamento jurídico para tratar sus Datos Personales; oTiene derecho a pedirnos que eliminemos sus Datos Personales y así lo haremos sin demora indebida, pero solo cuando:
  • usted haya ejercido con éxito su derecho de oposición (como se explica más adelante); o
  • sus Datos Personales se han tratado de forma ilegal; o
  • existe una obligación legal a la que estamos sujetos; o
  • existen circunstancias especiales en relación con ciertos derechos de los menores.

En cualquier caso, no estaremos legalmente obligados a cumplir con su solicitud de supresión si el tratamiento de sus Datos Personales es necesario:

• para el cumplimiento de una obligación legal a la que estamos sujetos (incluidas, entre otras, nuestras obligaciones de conservación de datos); o
• para el establecimiento, ejercicio o defensa de reclamaciones legales.

Existen otros fundamentos jurídicos que nos dan derecho a rechazar las solicitudes de supresión, aunque los dos casos anteriores son los fundamentos más probables que podemos invocar para denegar dichas solicitudes.

Tiene derecho a pedirnos que limitemos (es decir, que almacenemos pero no sigamos tratando) sus Datos Personales, pero solo cuando:

• la exactitud de sus Datos Personales haya sido impugnada (véase más arriba el derecho de rectificación), durante un período que nos permita verificar la exactitud de los Datos Personales; o
• el tratamiento sea ilegal y usted se oponga a la supresión de sus Datos Personales; o
• ya no necesitamos los Datos Personales para los fines para los que se recogieron, pero usted necesita los Datos Personales para el establecimiento, ejercicio o defensa de reclamaciones legales; o
• usted ha ejercido su derecho de oposición y sigue pendiente la verificación de nuestros motivos legítimos para anular su objeción.

Tras su solicitud de limitación, salvo para almacenar sus Datos Personales, solo podemos tratar sus Datos Personales:

• cuando tengamos su consentimiento; o
• para la interposición, ejercicio o defensa de acciones legales; o
• para la protección de los derechos de otra persona física o jurídica; o
• por motivos de interés público significativo.

Tiene derecho a pedirnos que le proporcionemos sus Datos Personales (que usted nos habrá proporcionado) en un formato estructurado, de uso común y legible por máquina, o (cuando sea técnicamente factible) que los transfiramos directamente a otro responsable del tratamiento, siempre que esto no afecte negativamente a los derechos y libertades de otros. Este derecho solo se aplicará cuando:

• el tratamiento se base en su consentimiento o en la ejecución de un contrato con usted; y
• el tratamiento se lleve a cabo por medios automatizados.

Consulte nuestra Nota especial sobre el consentimiento para obtener información detallada sobre este derecho (que puede ejercer en cualquier momento).

En los casos en los que solo tratamos sus Datos Personales cuando es 1) necesario para la realización de una tarea llevada a cabo en interés público o 2) cuando el tratamiento es necesario para los fines de los intereses legítimos perseguidos por nosotros o por un tercero, usted tendrá derecho a oponerse al tratamiento de sus Datos Personales por nuestra parte. Cuando se presente una objeción, cesará el tratamiento de los datos, a menos que nosotros, como responsables del tratamiento, proporcionemos motivos convincentes y legítimos que exijan la continuación del tratamiento de los datos y que superen las objeciones que usted pueda haber formulado.

Cuando sus datos se traten con fines de marketing directo, tiene derecho a oponerse en cualquier momento al tratamiento de sus Datos Personales, lo que incluye la elaboración de perfiles en la medida en que esté relacionado con dicho marketing directo.

Para evitar cualquier duda, cuando tratemos sus Datos Personales cuando sea necesario para la ejecución de un contrato, cuando sea necesario para el cumplimiento de una obligación legal a la que estemos sujetos o cuando el tratamiento sea necesario para proteger sus intereses vitales o los de otra persona física, este derecho general a oponerse no subsistirá.

También tiene derecho a presentar reclamaciones ante la autoridad de control de protección de datos correspondiente. La autoridad competente en Malta es la Oficina del Comisario de Información y Protección de Datos (OIDPC).

Le pedimos que, por favor, intente resolver cualquier problema que pueda tener con nosotros primero (aunque, como se ha indicado anteriormente, tiene derecho a ponerse en contacto con la autoridad competente en cualquier momento).

Como una de las medidas de seguridad que implementamos, antes de estar en posición de ayudarle a ejercer sus derechos como se ha descrito anteriormente, es posible que necesitemos verificar su identidad para asegurarnos de que no revelamos ni compartimos ningún Dato Personal con ninguna persona no autorizada.

Intentamos responder a todas las solicitudes legítimas en el plazo de un mes desde su recepción. En algunos casos particulares (por ejemplo, si el asunto es particularmente complejo o si nos envía varias solicitudes), puede llevarnos más de un mes. En estos casos, le notificaremos en consecuencia y le mantendremos informado.

INSUREM INSURANCE LIMITED, una sociedad inscrita en Malta con número de registro mercantil C 91883 y con domicilio social en 71, Tower Road, Sliema, Malta, es la responsable del tratamiento de sus Datos Personales que tiene lugar a través del Sitio o del modo que se ha explicado anteriormente (o en la política de privacidad resumida o la notificación que le ha dirigido hasta aquí).

Si tiene alguna pregunta o comentario sobre privacidad o si desea ejercer cualquiera de sus derechos individuales, póngase en contacto con nosotros en: dpo@insurem.eu o bien escribiendo a 71, Tower Road, Sliema, Malta (en la dirección anterior) o llamando por teléfono al número (+356) 21 342 587 (en horario de oficina normal); también puede ponerse en contacto con nuestro delegado de protección de datos.

El delegado de protección de datos de Insurem es Chris Cascun, con quien se puede contactar directamente en dpo@insurem.eu.

Nos reservamos el derecho, a nuestra entera discreción, de cambiar, modificar, añadir o eliminar partes de esta Política de privacidad en cualquier momento. Si usted es un cliente actual con quien mantenemos una relación contractual, le informaremos de cualquier cambio realizado en esta Política de privacidad (así como de otros términos y condiciones relevantes para el Sitio). También archivaremos y almacenaremos las versiones anteriores de la Política de privacidad para su revisión.

Como Usuario de este Sitio con el que no tenemos ninguna relación contractual o incluso una forma legal de rastreo, le conviene comprobar regularmente si existen actualizaciones de esta Política de privacidad (que normalmente se consideran efectivas en la fecha de publicación en el Sitio), en caso de que no reciba nuestros intentos de notificarle dichas actualizaciones.