Política de privacidad
1. Objeto y ámbito de aplicación
La presente Política de Privacidad explica cómo se tratan los datos personales de los usuarios que acceden y utilizan AhorraClaro Seguros (en adelante, la “Plataforma”), cumplimentan sus formularios, solicitan información sobre productos aseguradores, configuran las entidades aseguradoras destinatarias de su solicitud o prestan alguno de los consentimientos disponibles.
AhorraClaro Seguros es un entorno digital gestionado técnicamente por MyGimi GmbH mediante el cual el usuario puede manifestar su interés en determinados tipos de seguro, aportar información para contextualizar su solicitud y solicitar que sus datos sean comunicados a una o varias entidades aseguradoras para recibir información y ofertas.
Vorsorge Total GmbH participa en este servicio en la captación, cualificación y suministro de datos e información relativos a potenciales tomadores. Aunque Vorsorge Total GmbH se encuentra registrada profesionalmente como mediador de seguros con el número D-263J-88R05-91 ante la IHK Frankfurt am Main, en este servicio concreto no actúa como distribuidor de seguros y limita su intervención al modelo de lead generation/lead monetisation descrito en esta Política y en el apartado Transparencia.
La utilización de la Plataforma no implica la contratación automática de ningún seguro ni obliga al usuario a contratar con ninguna de las entidades mostradas.
2. ¿Quién trata tus datos y con qué responsabilidad?
2.1. MyGimi GmbH
MyGimi GmbH es responsable de los tratamientos relacionados con la explotación de la Plataforma, la recogida inicial de datos, su validación técnica, la verificación del número móvil mediante OTP, la gestión y trazabilidad de las elecciones y consentimientos, la coordinación inicial de la solicitud, los contactos operativos que realice directamente cuando sean necesarios para tramitarla y, cuando exista consentimiento específico, sus propias comunicaciones comerciales.
MyGimi GmbH
Am Unisys-Park 1
65843 Sulzbach (Taunus), Alemania
Registro Mercantil: Amtsgericht Frankfurt am Main, HRB 117445
Contacto de privacidad: privacy@mygimi.com
Correo general: info@mygimi.com
2.2. Vorsorge Total GmbH
Vorsorge Total GmbH actúa como responsable del tratamiento respecto de las operaciones de captación, cualificación, gestión y suministro de leads que determina dentro de este servicio. Su intervención se limita al suministro de datos e información sobre potenciales tomadores a las entidades aseguradoras o distribuidores destinatarios, sin realizar actuaciones adicionales dirigidas a ayudar a celebrar un contrato de seguro.
Vorsorge Total GmbH
Am Unisys-Park 1
65843 Sulzbach (Taunus), Alemania
Amtsgericht Frankfurt am Main, HRB 91579
Registro profesional como mediador de seguros: D-263J-88R05-91
Autoridad de registro: IHK Frankfurt am Main
Correo electrónico: info@vorsorge-total.de
MyGimi GmbH y Vorsorge Total GmbH actúan como responsables respecto de las finalidades que cada una determina dentro de su ámbito de actuación. Cuando una entidad realice exclusivamente operaciones por cuenta de la otra, dichas operaciones se someterán al régimen de encargado del tratamiento previsto en el artículo 28 RGPD. Si determinadas finalidades y medios fueran determinados conjuntamente, la relación deberá articularse conforme al artículo 26 RGPD.
2.3. Entidades aseguradoras destinatarias
Las entidades aseguradoras configuradas como destinatarias en el paso “Compañías disponibles” podrán recibir únicamente los datos necesarios para atender la solicitud cuando el usuario preste el consentimiento específico de comunicación previsto en el formulario final.
Si el usuario no marca una aseguradora concreta y la interfaz mantiene seleccionada la opción “Todas las aseguradoras”, el consentimiento final, en caso de prestarse, comprenderá exclusivamente las entidades identificadas en el panel mostrado al usuario y resumidas antes del envío. Si el usuario marca una o varias entidades concretas, únicamente esas entidades podrán recibir los datos.
Desde la recepción de los datos, cada aseguradora actuará como responsable independiente del tratamiento de acuerdo con su propia Política de Privacidad y con la normativa aplicable a la actividad aseguradora. La identidad, denominación social, domicilio y Política de Privacidad de las entidades disponibles pueden consultarse en el apartado Transparencia - Aseguradoras del panel.
3. ¿Qué datos personales recogemos?
Dependiendo de las opciones seleccionadas durante el proceso, podrán tratarse las siguientes categorías de datos:
Datos identificativos: nombre, apellidos y fecha de nacimiento.
Datos de contacto: número de teléfono móvil, dirección de correo electrónico y código postal.
Datos relacionados con la solicitud: modalidad de seguro seleccionada -coche, hogar o salud-, compañía aseguradora actual o indicación de que no se dispone de seguro, preferencias y demás respuestas facilitadas durante el proceso.
Datos relativos al objeto asegurado cuando resulten necesarios para cualificar el lead. En el caso de coche, podrán incluir marca, modelo, matrícula, año de primera matriculación, uso, kilometraje aproximado, fecha de vencimiento de la póliza actual, existencia de siniestros y tipo de cobertura actual.
Entidades destinatarias: aseguradora o aseguradoras concretas marcadas por el usuario o, si no selecciona ninguna concreta, las entidades incluidas en la opción “Todas las aseguradoras” mostrada en el panel en ese momento.
Consentimientos y preferencias: opciones marcadas por el usuario, canales de contacto autorizados, retiradas de consentimiento y oposiciones.
Datos técnicos y de trazabilidad: dirección IP, fecha y hora, URL y campaña de origen, versión de la Plataforma, versión de los textos informativos y consentimientos, navegador o dispositivo cuando resulte necesario, identificador del registro, envío y validación del OTP y demás evidencias necesarias para acreditar las actuaciones realizadas por el usuario.
4. Especial referencia a los seguros de salud
La selección de la categoría Seguro de Salud no implica que MyGimi o Vorsorge Total soliciten mediante esta Plataforma información sobre enfermedades, diagnósticos, antecedentes médicos, tratamientos, discapacidad u otros datos relativos a la salud.
A través del formulario de AhorraClaro Seguros no se recaban categorías especiales de datos del artículo 9 RGPD.
Si para analizar, tarificar o contratar posteriormente un seguro de salud fuera necesario obtener información médica, dicha información deberá ser solicitada directamente por la entidad aseguradora o por el distribuidor que intervenga en la posterior relación precontractual, bajo su propia responsabilidad y proporcionando previamente la información y base jurídica que corresponda.
5. ¿Para qué utilizamos tus datos y cuál es la base jurídica?
5.1. Gestión técnica y administrativa de tu solicitud
MyGimi podrá recoger, validar y tratar los datos necesarios para permitir el funcionamiento de la Plataforma, verificar el número móvil mediante OTP, registrar las elecciones realizadas, gestionar técnicamente la solicitud y conservar la correspondiente evidencia.
La base jurídica será, según el tratamiento concreto, la adopción de medidas a petición del interesado vinculadas al servicio solicitado, conforme al artículo 6.1.b) RGPD, y el interés legítimo del artículo 6.1.f) RGPD para garantizar la seguridad, integridad y trazabilidad de la Plataforma.
5.2. Captación, cualificación y gestión del lead por Vorsorge Total GmbH
Vorsorge Total GmbH podrá tratar los datos necesarios para estructurar, cualificar y gestionar la solicitud como lead, verificar que contiene la información necesaria para su remisión y preparar su suministro a las entidades destinatarias configuradas por el usuario. Estas operaciones no incluyen asesoramiento, recomendación, comparación de productos, cotización, negociación ni asistencia a la celebración del contrato de seguro.
La base jurídica para la gestión interna necesaria del lead será el artículo 6.1.b) RGPD, en cuanto el usuario solicita expresamente el servicio de gestión de su solicitud. La comunicación de los datos a terceros destinatarios se regirá por la base jurídica específica indicada en el apartado 5.4.
5.3. Contactos operativos de MyGimi y Vorsorge Total GmbH
MyGimi y, cuando resulte necesario dentro de su ámbito, Vorsorge Total GmbH podrán contactar con el usuario para validar datos, resolver incidencias, completar información estrictamente necesaria o gestionar la solicitud solicitada por el propio interesado.
Estos contactos, cuando sean estrictamente necesarios para atender la solicitud, se basan en el artículo 6.1.b) RGPD y no constituyen por sí mismos comunicaciones comerciales autónomas. Cualquier uso posterior para fines promocionales propios requerirá la base jurídica específica que corresponda.
5.4. Comunicación a las entidades aseguradoras configuradas como destinatarias
La comunicación de los datos a las entidades aseguradoras requiere el consentimiento específico del usuario, artículo 6.1.a) RGPD. El consentimiento se recaba en el formulario final mediante una casilla independiente y desmarcada por defecto.
Si en el paso “Compañías disponibles” el usuario no selecciona una entidad concreta y permanece configurada la opción “Todas las aseguradoras”, el consentimiento final abarcará las entidades que aparezcan identificadas en el panel y en el resumen mostrado antes del envío. Si el usuario selecciona una o varias aseguradoras concretas, el consentimiento quedará limitado a ellas.
La mera configuración previa de “Todas las aseguradoras” no supone por sí misma consentimiento para comunicar los datos. Si no se marca la casilla específica de comunicación, los datos no serán cedidos a las aseguradoras por esta finalidad.
La incorporación futura de una nueva aseguradora al panel no permitirá comunicarle registros anteriores salvo que el interesado otorgue una nueva autorización que la incluya.
5.5. Contacto de las aseguradoras destinatarias
Las aseguradoras autorizadas podrán tratar los datos recibidos para analizar la solicitud y contactar con el usuario mediante llamada telefónica, correo electrónico, SMS o mensajería instantánea, con la finalidad de facilitar información, ofertas o propuestas sobre el seguro solicitado y, si el interesado así lo desea, iniciar una relación precontractual propia.
Los centros de contacto u otros proveedores que actúen por cuenta de dichas aseguradoras podrán realizar dichas comunicaciones en nombre de la entidad correspondiente.
La comunicación inicial se fundamenta en el consentimiento del artículo 6.1.a) RGPD. Una vez iniciada una concreta relación precontractual con la aseguradora, determinados tratamientos podrán basarse en el artículo 6.1.b) RGPD o en otra base jurídica válida conforme a la Política de Privacidad de dicha entidad.
5.6. Comunicaciones comerciales propias de MyGimi
Si el usuario marca específicamente el consentimiento destinado a esta finalidad, MyGimi podrá enviarle sus propias comunicaciones comerciales relacionadas con seguros y servicios aseguradores mediante llamada telefónica, correo electrónico, SMS o mensajería instantánea.
Este tratamiento es independiente de la solicitud y su base jurídica es el consentimiento del artículo 6.1.a) RGPD. El consentimiento podrá retirarse en cualquier momento.
5.7. Seguridad, prevención del fraude y defensa jurídica
Podrán tratarse determinados datos técnicos y evidencias para prevenir usos abusivos o fraudulentos, garantizar la seguridad de los sistemas, acreditar las solicitudes y consentimientos formulados y atender reclamaciones, requerimientos administrativos o procedimientos judiciales.
La base jurídica será el interés legítimo del artículo 6.1.f) RGPD, el cumplimiento de obligaciones legales conforme al artículo 6.1.c) RGPD y el principio de responsabilidad proactiva establecido en el artículo 5.2 RGPD.
6. Comunicaciones telefónicas y electrónicas
Las llamadas comerciales se realizarán únicamente cuando concurra una base jurídica válida conforme al artículo 66.1.b) de la Ley 11/2022, General de Telecomunicaciones. En este funnel, las comunicaciones comerciales de terceros derivadas de la remisión del lead se articulan sobre el consentimiento previo del usuario.
Las comunicaciones comerciales por correo electrónico, SMS o medios electrónicos equivalentes se enviarán cuando hayan sido solicitadas o expresamente autorizadas, conforme a los artículos 21 y 22 de la Ley 34/2002.
Cuando una llamada dé lugar a contratación con un consumidor, se respetarán adicionalmente las exigencias legales aplicables a la contratación telefónica. Al inicio de las llamadas comerciales deberán cumplirse asimismo las garantías de identificación, información sobre la finalidad comercial y posibilidad de revocación u oposición previstas en la normativa aplicable.
7. ¿Quién puede recibir tus datos?
Los datos podrán ser accesibles o comunicados, según corresponda, a:
Vorsorge Total GmbH, para las operaciones de captación, cualificación y suministro de leads descritas en esta Política.
Las aseguradoras configuradas como destinatarias y respecto de las que el usuario haya prestado el consentimiento específico de comunicación.
Centros de contacto y proveedores que actúen por cuenta de las aseguradoras destinatarias.
Proveedores tecnológicos de MyGimi o Vorsorge Total necesarios para alojamiento, CRM, comunicaciones, verificación OTP, seguridad, soporte y gestión de la Plataforma, sujetos a contratos del artículo 28 RGPD cuando actúen como encargados.
Administraciones públicas, autoridades, juzgados o tribunales cuando exista una obligación legal.
La relación actualizada de aseguradoras se encuentra disponible en Transparencia – Aseguradoras del panel. La Plataforma conservará evidencia de qué entidades aparecían en el panel, qué configuración eligió el usuario, el resumen mostrado y qué consentimientos fueron prestados en la fecha de la solicitud.
8. ¿Son obligatorios los datos?
Los campos identificados como obligatorios en el formulario son necesarios para poder tramitar adecuadamente la solicitud. El nombre y apellidos permiten identificar al interesado; el móvil es necesario para efectuar el contacto y verificar la solicitud mediante OTP; el correo electrónico constituye un canal de identificación y gestión de la solicitud; el código postal permite contextualizar territorialmente la solicitud; y la fecha de nacimiento permite verificar la mayoría de edad y, cuando proceda, requisitos objetivos vinculados al producto solicitado.
Igualmente, el usuario deberá indicar el tipo de seguro que le interesa y facilitar los datos necesarios para cualificar la solicitud. La configuración de aseguradoras destinatarias podrá realizarse mediante la opción “Todas las aseguradoras” o mediante la selección de una o varias entidades concretas. Para que la solicitud pueda remitirse a esas entidades será imprescindible prestar el consentimiento específico de comunicación en el formulario final.
Si el usuario no facilita los datos requeridos o no presta el consentimiento necesario para la comunicación a las aseguradoras, no será posible completar la remisión del lead a dichas entidades.
9. Verificación mediante OTP y trazabilidad
El número móvil será validado mediante un código de un solo uso (OTP) enviado por SMS. La solicitud no deberá considerarse definitivamente validada hasta que el proceso de verificación haya finalizado correctamente.
Con fines de responsabilidad proactiva y acreditación se podrá conservar información sobre el envío y validación del código, fecha y hora, identificador del registro, textos y versiones mostrados, configuración de destinatarios, consentimientos otorgados y demás elementos necesarios para reconstruir de forma fiable el proceso seguido.
El OTP permite acreditar la disponibilidad del número facilitado, pero no sustituye los consentimientos específicos exigibles para cada tratamiento.
10. Plazos de conservación
Solicitudes incompletas o abandonadas. Los datos que no lleguen a generar una solicitud validada serán eliminados o anonimizados cuando dejen de ser necesarios y, con carácter general, dentro de un plazo máximo de 30 días, salvo que exista una incidencia técnica o de seguridad que justifique su conservación temporal.
Solicitud y gestión del lead. Los datos se mantendrán activos durante el tiempo estrictamente necesario para validar, cualificar y gestionar la solicitud y, cuando exista consentimiento, efectuar la comunicación a las entidades destinatarias. No se ampliará posteriormente el número de destinatarios sin una nueva base jurídica válida.
Comunicaciones comerciales propias de MyGimi. Los datos podrán utilizarse mientras permanezca vigente el consentimiento. En ausencia de nuevas interacciones o renovación, MyGimi dejará de utilizar comercialmente el registro una vez transcurridos 24 meses, salvo que el usuario renueve expresamente su autorización.
Evidencias de consentimiento, OTP y trazabilidad. Una vez finalizado el uso operativo, podrá conservarse de forma restringida únicamente la evidencia necesaria para acreditar el consentimiento, su alcance, las entidades destinatarias y el cumplimiento normativo durante un plazo máximo general de cinco años, o durante el período superior que resulte necesario si existe una reclamación o procedimiento pendiente.
Aseguradoras destinatarias. Cada entidad aplicará los plazos indicados en su propia Política de Privacidad y deberá suprimir o bloquear los datos cuando dejen de ser necesarios para las finalidades legítimas que correspondan.
Cuando exista una solicitud de supresión o retirada del consentimiento, podrán mantenerse los datos mínimos necesarios en listas de exclusión para impedir futuros contactos y acreditar el cumplimiento de la solicitud.
11. Decisiones automatizadas y personalización
La Plataforma podrá utilizar las respuestas facilitadas para organizar técnicamente el formulario, validar coherencias, mostrar opciones compatibles con el tipo de seguro seleccionado o estructurar el lead. Estas operaciones no implican la adopción de decisiones basadas exclusivamente en tratamientos automatizados que produzcan efectos jurídicos o afecten significativamente al usuario, en los términos del artículo 22 RGPD.
AhorraClaro Seguros no determina automáticamente qué seguro debe contratar el usuario ni recomienda qué aseguradora o producto es mejor para él.
12. Transferencias internacionales de datos
MyGimi GmbH y Vorsorge Total GmbH se encuentran establecidas en Alemania, Estado miembro del Espacio Económico Europeo, por lo que la comunicación de datos entre España y Alemania no constituye una transferencia internacional a un tercer país a efectos del RGPD.
Cuando resulte necesario utilizar proveedores situados fuera del Espacio Económico Europeo, únicamente se efectuarán transferencias cuando concurra una decisión de adecuación o se hayan implantado garantías apropiadas conforme a los artículos 44 y siguientes RGPD, incluidas, cuando proceda, cláusulas contractuales tipo aprobadas por la Comisión Europea.
13. Menores de edad
La Plataforma está destinada a personas mayores de 18 años. La fecha de nacimiento se solicita, entre otras finalidades, para comprobar este requisito. Si se detecta que se han facilitado datos de una persona menor de edad, la solicitud no deberá ser tramitada y los datos serán eliminados en cuanto se tenga conocimiento de dicha circunstancia, salvo obligación legal en contrario.
14. Derechos del interesado
El usuario puede ejercer, cuando proceda, sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud de los tratamientos realizados previamente.
Cuando los datos sean tratados con fines de mercadotecnia directa, el usuario puede oponerse en cualquier momento y los datos dejarán de utilizarse para dicha finalidad.
Los consentimientos gestionados por AhorraClaro podrán administrarse mediante la opción “Gestionar mis datos y consentimientos” disponible en el apartado Transparencia.
También podrá dirigirse a:
MyGimi GmbH: privacy@mygimi.com
Vorsorge Total GmbH: info@vorsorge-total.de
Cuando el derecho se refiera a tratamientos realizados por una aseguradora destinataria como responsable independiente, podrá ejercitarse directamente ante dicha entidad utilizando los canales identificados en su Política de Privacidad.
La retirada del consentimiento para la comunicación o para contactos comerciales no afectará a tratamientos que una entidad pueda mantener con otra base jurídica válida, por ejemplo si posteriormente se hubiera iniciado una relación precontractual o celebrado un contrato de seguro.
15. Reclamaciones ante autoridades de protección de datos
El interesado tiene derecho a presentar una reclamación ante una autoridad de control, particularmente ante la autoridad del Estado miembro en el que tenga su residencia habitual, su lugar de trabajo o en el que considere que se ha producido la infracción.
En España puede acudir a la Agencia Española de Protección de Datos (AEPD).Las entidades establecidas en Hessen se encuentran asimismo bajo la competencia de Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), con sede en Wiesbaden.
16. Seguridad de los datos
MyGimi y Vorsorge Total aplicarán medidas técnicas y organizativas apropiadas para proteger los datos frente a pérdida, alteración, acceso, divulgación o tratamiento no autorizado, atendiendo a la naturaleza de los datos, los riesgos existentes y el estado de la técnica.
Los proveedores que accedan a datos personales por cuenta de un responsable estarán sujetos a las obligaciones contractuales y de confidencialidad correspondientes.
17. Cookies y tecnologías similares
El uso de cookies, píxeles, identificadores y tecnologías similares se regula de forma específica en la Política y Configuración de Cookies de AhorraClaro. Las tecnologías que no sean estrictamente necesarias únicamente se activarán cuando exista la base jurídica exigida por la normativa aplicable.
18. Transparencia sobre aseguradoras y Vorsorge Total GmbH
AhorraClaro mantiene un apartado específico de Transparencia en el que el usuario puede consultar de manera visual la forma en que funciona la solicitud, las entidades que intervienen, la identificación de Vorsorge Total GmbH y la naturaleza limitada de su intervención en este servicio, las aseguradoras disponibles para cada producto, su denominación social y domicilio, enlaces a sus respectivas políticas de privacidad, los canales mediante los que pueden contactar y las opciones disponibles para gestionar datos y consentimientos.
La información de Transparencia complementa esta Política y estará disponible antes de que el usuario complete su solicitud.
19. Modificaciones de la Política
La presente Política podrá modificarse para adaptarla a cambios normativos, jurisprudenciales, operativos o en los servicios ofrecidos. Las modificaciones no producirán el efecto de ampliar retroactivamente las entidades destinatarias, finalidades o canales respecto de consentimientos ya otorgados.
En particular, una aseguradora incorporada posteriormente a AhorraClaro no podrá recibir registros anteriores si no existe una nueva autorización válida del interesado.