Política de Privacidad

• 1. Introducción
• 2. Quién es el responsable del tratamiento
• 3. ¿Qué datos personales recogemos sobre ti y cómo los obtenemos?
• 4. Actividades de tratamiento de datos que llevamos a cabo
• 5. ¿Qué medidas de seguridad aplicamos a tus datos?
• 6. Comunicaciones comerciales
• 7. Información acerca de las decisiones individuales automatizadas, incluida la elaboración de perfiles
• 8. Durante cuánto tiempo conservamos tus datos personales
• 9. Con quién compartimos tus datos personales
• 10. ¿Qué derechos tienes en materia de protección de datos personales?
• 11. Mantener tus datos actualizados
• 12. Transferencias internacionales de datos
• 13. Cookies
• 14. ¿Puede haber modificaciones en esta Política de Privacidad?

1.- Introducción

La presente política de privacidad (en adelante, Política de Privacidad o Política) tiene por objeto regular y proporcionar información sobre el tratamiento que realiza Asesor Consumer Services S.L.U. y Acierto Seguros Online, S.L.U. (en adelante, respectivamente, ACS y ASO, y conjuntamente Nosotros), en calidad, cada uno de ellos, de responsables del tratamiento independiente de los diferentes tratamientos de los datos personales que se realizan de nuestros clientes, usuarios, beneficiarios y/o de aquellos que se muestren interesados en nuestros Servicios (en adelante, Tú, el Interesado o los Interesados) de conformidad con el Reglamento UE 679/2016 por el que se aprueba el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), y demás normativa de desarrollo en materia de protección de datos aplicable.

ACS es una empresa dedicada a prestar servicios de comparativa de productos financieros y otros servicios de consumo (como por ejemplo servicios de energía y telecomunicaciones) comercializados por terceros.

Además, ACS trabaja como colaborador externo de la correduría de seguros ASO para prestarte servicios de comparativa de seguros, actividad en la que ACS participa en calidad de encargado del tratamiento, actuando por cuenta de ASO. Ambas empresas pertenecen al grupo de sociedades (en el sentido del artículo 42 del Código de Comercio) Bauer Media Group, que opera en el ámbito territorial de España.

Nosotros somos un intermediario, un comparador, nuestra labor es permitirte llevar a cabo una simulación de contrato del producto/servicio deseado; facilitarte información comparada sobre las ofertas que otras empresas tienen de esos productos/servicios; y ofrecerte un asesoramiento personalizado y objetivo (en adelante, los Servicios). Además, y para facilitarte el proceso de contratación, comercializamos nuestros Servicios a través de distintos canales, incluidos entre otros a través del sitio web de Acierto y de CrediMarket (en adelante, el Sitio Web o Web). Esta Política proporciona información a los Interesados sobre las categorías de datos personales que tratamos, los medios por los que hemos obtenido sus datos personales, los fines para los que recogemos y tratamos sus datos personales, las bases legítimas para dicho tratamiento, los destinatarios de los datos, el tiempo de conservación de los datos y los derechos que le otorga la normativa con respecto a sus datos personales.

Ten en cuenta que esta Política de Privacidad es complementaria a los diferentes avisos de privacidad que proporcionamos o enviamos a lo largo de los diferentes momentos de la relación precontractual o contractual que mantenemos con nuestros Interesados. Por favor, tómate unos minutos para leer y comprender correctamente su contenido. Si tienes alguna duda, ponte en contacto con nuestro Delegado de Protección de Datos, cuyos datos de contacto encontrarás a continuación.

Somos conscientes de la importancia que tiene para ti saber qué se hace en todo momento con tus datos personales. Por eso, tratamos con mucho cuidado y transparencia todo lo referente a la privacidad y seguridad de tus datos. En este sentido, nos esforzamos en adoptar todas las medidas necesarias para garantizar la protección de los datos que disponemos de nuestros Interesados, entre las que se incluyen controles criptográficos como cifrado en las comunicaciones (SSL/TLS/HTTPS) y en la transferencia de información entre sistemas. Asimismo, nos comprometemos a mejorar dichas medidas de seguridad conforme a las leyes vigentes y a los avances tecnológicos que pueda haber.

Por lo que es importante que te asegures fehacientemente y nos garantices que los datos que nos das son tuyos, verdaderos, exactos, completos y actualizados

2.- Quién es el responsable del tratamiento

Para la prestación de servicios de comparativa de seguros, el responsable del tratamiento es Acierto Seguros Online, S.L.U., con NIF B85406205.

Para la prestación de otros servicios, el responsable del tratamiento es Asesor Consumer Services S.L.U., con NIF B85289320.

Ambas sociedades han sido constituidas en España, inscritas en el Registro Mercantil de Madrid, con domicilio social en Calle Agustín de Foxá 29, 5ª planta, 28036 Madrid.

Puedes contactar al Delegado de Protección de Datos en la siguiente dirección de correo electrónico: [email protected], llamando por teléfono (910 627 027 - 931 990 930) o enviando una carta por correo ordinario a la Calle Agustín de Foxá 29, planta 5 28036 Madrid. Estaremos encantados de atenderte.

3.- ¿Qué datos personales recogemos sobre ti y cómo los obtenemos?

Antes de nada, nos gustaría recordarte qué es un dato personal. Según la normativa, un dato personal es toda información sobre una persona física que permita identificarla o hacerla identificable. Puede ser un solo dato o varios en conjunto como por ejemplo un nombre y apellido, el número de DNI o pasaporte o el número de la Seguridad Social, entre otros. Pero también una imagen, una huella dactilar, la voz, etc.

En particular, trataremos las siguientes categorías de datos personales, que obtenemos directamente de ti:

• Datos identificativos: nombre y apellidos, Documento Nacional de Identidad (DNI), Número de Identificación de extranjeros (NIE) o pasaporte, dirección postal, código postal, dirección de correo electrónico, número de teléfono y matrícula de coche o moto.
• Datos sobre características personales: nacionalidad, fecha de nacimiento, sexo, estado civil y fecha del carnet de conducir.
• Datos financieros: número de cuenta/tarjeta bancaria, ingresos, situación financiera e información sobre blanqueo de capitales.
• Datos profesionales: profesión que desarrollas y detalles de empleo.
• Datos de salud: datos de salud recabados y almacenados para tramitar la solicitud de contratación.

Además de los datos anteriores que nos proporciones directamente a través de los distintos formularios de solicitud de información y/o contratación del Servicio, trataremos otros datos que tenemos sobre ti procedentes de fuentes internas como: (i) los datos que obtenemos derivados de la relación contractual que ya mantengamos contigo; (ii) los datos que facilitas tú cuando utilizas el Sitio Web, rellenas uno de nuestros formularios, hablas con uno de nuestros consultores o participas de la actividad de nuestras redes sociales; y (iii) los datos inferidos que deducimos y/u obtenemos a partir de los datos que nos hayas proporcionado previamente (como es el caso de la creación de perfiles, según se desarrolla más abajo en esta Política de Privacidad).

Asimismo, obtenemos de fuentes externas las siguientes categorías de datos que también tratamos:

• Los datos personales que nos facilita un tercero para que formes parte del servicio que nos solicitas. En este caso, nos pondremos en contacto contigo para que nos des tu aprobación.
• Datos de solvencia obtenidos a través de ficheros de consulta de solvencia. En particular los obtenidos de ficheros comoASNEF y/o la CIRBE. A estos efectos, ponemos en tuconocimiento que el Fichero ASNEF es una base de datos de incumplimiento de obligaciones dinerarias propiedad de la Asociación Nacional de Establecimientos Financieros de Crédito explotado por ASNEF-Equifax y gestionado por Equifax, que tiene su legitimidad en el interés legítimo de las entidades que consultan y aportan información a dicho fichero para dar seguridad al tráfico mercantil, prevenir la morosidad y valorar la solvencia patrimonial de las personas físicas y jurídicas con las que tienen o van a tener relaciones comerciales, de crédito y de pago periódico o aplazado. Por su parte, la CIRBE es la Central de Información de Riesgos del Banco de España, un servicio público dedicado a gestionar una base de datos que contiene todos los préstamos, créditos, avales y riesgos que asumen las entidades financieras con sus clientes. En base al interés legítimo, consistente en lograr una calificación de riesgo crediticio más ajustada y eficaz, trataremos de obtener informes sobre las posiciones de riesgo que la CIRBE pudiese tener registradas.
• Datos sobre el vehículo que quieres asegurar: a través de bases de datos de terceros, en caso de que nos facilitas la matrícula del vehículo, obtendremos datos sobre el mismo que te ayudarán a completar con mayor facilidad el formulario. Estos datos son marca, versión, fecha de primera matriculación y fecha de última compraventa.
• Datos que obtenemos de listados públicos de PEPs (Personas Políticamente Expuestas) y herramientas como Bank Reader o de validación de identidad, como eKYC, que nos hayas autorizado a emplear.
• Datos que nos proporcionan aseguradoras, corredurías, bancos, entidades financieras y empresas con las que colaboramos.
• Datos que nos proporcionan otros socios o empresas del grupo.

4.- Actividades de tratamiento de datos que llevamos a cabo

Lo datos que tratamos sobre ti, los fines del tratamiento de los mismos y la base jurídica para su tratamiento varían en función de la relación contractual o precontractual que tengamos contigo y, en su caso, del Servicio que hayas solicitado, ya que cada uno de ellos tiene sus propias especificaciones. Para cada finalidad, solo se tratarán los datos estrictamente necesarios.

Nos comprometemos a no recabar ni tratar información innecesaria sobre nuestros Interesados, a tratar con diligencia su información de carácter personal que podamos obtener y a cumplir en cualquier fase del tratamiento de los datos con la obligación de guardar el secreto debido. A continuación, detallamos qué datos personales recopilamos, para qué los recabamos, sobre qué base jurídica, desde dónde recabamos estos datos y qué uso les damos.

5.- ¿Qué medidas de seguridad aplicamos a tus datos?

Aplicamos las medidas de seguridad establecidas en el artículo 32 del RGPD, por tanto, hemos adoptado las medidas de seguridad necesarias para garantizar un nivel de seguridad adecuado al riesgo del tratamiento de datos que realizamos, con mecanismos que nos permiten garantizar la confidencialidad, integridad, disponibilidad y resiliencia permanente de los sistemas y servicios de tratamiento.

Algunas de estas medidas son:

• Identificación y autentificación de los usuarios
• Control de acceso a las aplicaciones y al sistema operativo
• Actualizaciones periódicas y automáticas de las aplicaciones y sistemas operativos
• Copias de seguridad periódicas
• Recuperaciones y comprobaciones periódicas de copias de seguridad
• Almacenaje cifrado de soportes con copias de seguridad fuera de las instalaciones principales
• Registros de actividad de usuarios
• Monitorización de sistemas
• Planes de contingencia y continuidad de negocio
• Cifrado de la información
• Análisis de vulnerabilidades y parches de seguridad
• Segregación y protección de redes
• Gestión de soportes
• Gestión de incidencias
• Verificaciones y revisiones periódicas
• Registro y trazabilidad de acceso a los sistemas de información
• Protocolo de gestión de violaciones de seguridad
• Formación y concienciación a usuarios

Para más información puedes consultar nuestra Política de Seguridad de la Información.

6.- Comunicaciones comerciales

Para Interesados sobre nuestros propios productos o Servicios

Estamos al día en todo lo que concierne a los Servicios que ofrecemos. Por ese motivo te enviaremos comunicaciones comerciales, incluso por medios electrónicos, acerca de las ofertas o nuestros nuevos Servicios que mejor se adaptan a tu perfil. Si dejas de estar interesado en recibir dichas comunicaciones comerciales, podrás en cualquier momento y a través de los medios indicados más abajo, ejercer tu derecho y manifestar tu oposición a recibir dichas comunicaciones.

Para Interesados sobre nuestros propios productos o Servicios

Queremos enviarte información comercial sobre todos aquellos productos y servicios de consumo (energía, agua, telecomunicaciones), financieros (préstamos y tarjetas) y seguros, ofertados por terceras empresas, que creemos pueden ser de tu interés por tu perfil de contratación y/o por la información que sobre ti nos has dado durante tu interacción con Nosotros, siempre y cuando

• Hayas aceptado expresamente, y con carácter previo, que te enviemos comunicaciones comerciales por medios electrónicos sobre productos y servicios de terceros, ya sea a través de la web de Acierto, de CrediMarket o cualquiera de las webs o empresas colaboradoras.

Para Interesados a través de redes sociales

El tratamiento de los datos de los Interesados que se hagan seguidoras, establezcan un vínculo o se relacionen con nosotros a través de las redes sociales o de los medios de comunicación puestos a su disposición, se regirá por la política de privacidad de nuestra web y las condiciones de uso, políticas de privacidad y demás normativas de acceso, uso y similares de la red social o medio que corresponda. El Interesado es conocedor de las mismas y las habrá aceptado previamente.

Trataremos los datos de los Interesados que recibamos a través de dichas redes sociales para:

• Administrar correctamente nuestra presencia en la red social que corresponda.
• Dar a conocer nuestras novedades y nuestros servicios
• Informar de las noticias financieras, de consumo o de seguros relacionadas con los servicios ofertados o de terceros que puedan estar relacionados con estas actividades
• Llevar a cabo campañas promocionales a través de cada red social.

7.- Información acerca de las decisiones individuales automatizadas, incluida la elaboración de perfiles

Se prevé el perfilado dirigido a mejorar la personalización de las comunicaciones comerciales y de la oferta de productos y servicios que le trasladamos cuando muestra interés en nuestra compañía.

A partir de los datos que obtenemos de nuestros Interesados, y con la tecnología de la que dispone el grupo, elaboramos los perfiles que nos permiten ofrecerles un servicio personalizado e individualizado. De este modo, les mostramos el producto o los productos del sector financiero, de consumo y/o de seguros que mejor se ajustan a sus necesidades y les mantenemos informados sobre novedades de estos sectores que pueden ser de su interés.

Esta elaboración de perfiles responde a la necesidad que tenemos de analizar, seleccionar y extraer el público objetivo target al que se dirija cada comunicación comercial de forma previa a su impacto comercial, y a nuestra necesidad de personalizar la asistencia en la contratación, en calidad de intermediarios, para obtener una mayor satisfacción para el (potencial) Interesado. En este sentido, se efectúa una segmentación, a partir de una base de datos, de la que se selecciona y se extrae información de los Interesados, con el objetivo de maximizar nuestro impacto comercial y ofrecer la mejor calidad de servicio posible. Podrás oponerte en cualquier momento a ser objeto de decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos en ti o te afecten significativamente de modo similar.

8.- Durante cuánto tiempo conservamos tus datos personales

Conservaremos tus datos personales durante el tiempo que los necesitemos para desarrollar nuestra actividad, y en particular, mientras mantengas una relación contractual con Nosotros.

Después de ofrecerte nuestros Servicios, y una vez finalizada la relación contractual los conservaremos durante los plazos requeridos por la normativa aplicable para el cumplimiento de nuestras obligaciones. Transcurrido ese plazo, los continuaremos conservando debidamente bloqueados de acuerdo con los requisitos legales y reglamentarios vigentes.

Con carácter general, conservaremos tus datos durante un periodo de 6 años desde la finalización de los Servicios que te proporcionamos, y en cumplimiento de la Disposición adicional decimotercera del Real Decreto-ley 3/2020, de 4 de febrero respecto a los datos obtenidos con la finalidad de comparar o contratar un producto de seguro, y de 10 años, en caso de que fuera necesario de conformidad con lo establecido por la Ley 10/2010, de 28 de abril, de prevención del blanqueo de capitales y de la financiación del terrorismo.

Los datos de las solicitudes o simulaciones que comiences a realizar, pero que no den lugar a un contrato, se conservarán durante un plazo máximo de 6 meses, para evitar duplicidades en los trámites y en el caso de que surjan reclamaciones en relación con el uso que hagamos de los datos que hayas facilitado.

A los anteriores periodos de conservación le seguirá un plazo adicional de bloqueo, de acuerdo con la legislación vigente en materia de protección de datos, de una duración de tres años. Transcurrido este plazo, procederemos a eliminar de forma definitiva tus datos personales.

9.- Con quién compartimos tus datos personales

Los datos de nuestros Interesados se comunicarán a las empresas del grupo para la gestión de los servicios solicitados en el supuesto de que fuera necesario, así como los miembros del Grupo Bauer Media Group para una mejor prestación de nuestros servicios, así como para estadísticas de datos anonimizados.

Además, comunicaremos tus datos, en función de los servicios que solicites, a las aseguradoras, corredurías, entidades e intermediarios financieros, compañías de energía, telecomunicaciones o aquellas compañías con las que mantenemos acuerdos de colaboración. Estos los tratarán, previo consentimiento de nuestros Interesados, para ofrecer la información solicitada acerca de la prestación u oferta de prestación de servicios.

Para ello, ponemos a disposición de los titulares de los datos las condiciones de privacidad y tratamiento de los mismos de las entidades con las que hayamos formalizado los acuerdos de colaboración. En este sentido, recomendamos a los Interesados que lean dichas condiciones antes de utilizar el servicio. Puedes consultar las condiciones de utilizar el servicio de las entidades y los intermediarios con los que trabajamos aquí.

Las aseguradoras, corredurías, entidades e intermediarios financieros o aquellas compañías con las que mantenemos acuerdos de colaboración a las que cedamos los datos de carácter personal, previo consentimiento y siguiendo las instrucciones de sus titulares, procederán al estudio de la/s solicitud/es recibidas. Lo harán conforme a los criterios que hayan establecido en la comercialización del producto y servicio.

En este sentido, según las exigencias legales existentes y en función del servicio que se haya solicitado, podrán realizar consultas a ficheros relativos al cumplimiento o incumplimiento de obligaciones de pago, a la Tesorería General de la Seguridad Social, CIRBE, listas PEPs, ASNEF para evaluar la solicitud y herramientas para la detección y prevención del fraude.

Con el objetivo de buscar información sobre tu solvencia, posición financiera, pasivos, posibles deudas, su situación laboral, etc.

Trabajamos con encargados del tratamiento de datos personales de la UE, lo que implica que éstos están acogidos a la normativa europea de protección de datos. En caso de trabajar con encargados ubicados fuera de la UE, nos comprometemos a velar porque ésta cumpla con los requisitos que exige la UE.

Ponemos todos los medios disponibles a nuestro alcance para que los encargados del tratamiento con los que mantenemos colaboraciones cumplan, a nivel técnico y organizativo, con la normativa de protección de datos.

Los encargados del tratamiento de datos a los que demos acceso a tus datos serán, para nosotros, proveedores tecnológicos y de perfilado. Nos ofrecen un servicio de apoyo y de herramientas para un correcto y mejor desarrollo de nuestros servicios.

Finalmente, podremos revelar a las Autoridades Públicas competentes los datos personales y cualquier otra información que dispongamos y nos sea requerida de conformidad con las disposiciones legales y reglamentarias aplicables.

10.- ¿Qué derechos tienes en materia de protección de datos personales?

Cualquier Interesado tiene derecho a obtener confirmación sobre si estamos tratando sus datos personales o no. En la siguiente tabla, te explicamos cuáles son los derechos de nuestros Interesados cuando nos facilitan sus datos, qué les reconoce y cómo ejercitarlos.

Para ejercitar alguno de estos derechos, como puede ser el derecho de acceso y supresión, verificaremos tu identidad si fuera necesario y respetando en todo caso el principio de minimización de los datos. Podríamos llegar a solicitarte tú DNI, NIE o documento identificativo equivalente en aquellos supuestos en los que no podamos verificar tu identidad por otros medios

El ejercicio de estos derechos es totalmente gratuito, a menos que se traten de solicitudes manifiestamente infundadas o excesivas, especialmente debido a su carácter repetitivo, en cuyo caso, podremos:

a) Cobrar un canon razonable en función de los costes administrativos afrontados para facilitar la información o la comunicación o realizar la actuación solicitada, o

b) Negarnos a actuar respecto de la solicitud en cuestión.

Una vez recibida la solicitud, analizaremos si se ha aportado toda la información necesaria para su trámite, así como la legitimidad y pertinencia de la petición. En caso de que no sea pertinente o que, por el supuesto concreto, no pueda concederse el ejercicio del derecho solicitado lo comunicaremos al interesado a los efectos de que pueda interponer las reclamaciones correspondientes.

Dicho ejercicio de los derechos se realizará siempre dentro de los plazos establecidos legalmente, salvo que por problemas técnicos cuya resolución esté fuera de nuestro alcance no puedan llevarse a cabo. En cualquier caso, el Interesado recibirá una notificación al respecto.

11. Mantener tus datos actualizados

A fin de poder mantener una correcta comunicación contigo, así como estar en disposición de poder prestarte correctamente los servicios, te rogamos mantengas en todo momento tus datos personales actualizados, especialmente los datos de contacto y los datos financieros.

Por favor ten en cuenta que si cambian tus datos y no nos lo comunicas, las comunicaciones que te enviemos a la dirección de contacto que nos conste surtirán plenos efectos.

12. Transferencias internacionales de datos

Actualmente, no realizamos transferencias internacionales de datos. En caso de que en algún momento se realizaran transferencias internacionales de datos se garantizarán todas las medidas que exige la UE a este respecto.

13. Cookies

¿Qué son las cookies?

Las cookies son procedimientos automáticos de recogida de información relativa a la visita de un Interesado a una determinada página web y almacenada en el navegador del Interesado, de manera que el sitio web puede consultar la actividad previa del Interesado. Poseen una fecha de caducidad, que puede oscilar desde el tiempo que dure la sesión (cookies de sesión), hasta una fecha futura especificada a partir de la cual dejan de ser operativas (cookies persistentes).

Para más información sobre este asunto consulta nuestra Política de Cookies.

14. ¿Puede haber modificaciones en esta Política de Privacidad?

Sí. Es posible que, en un futuro, haya cambios en esta política, ya sea para adaptarnos a posibles cambios en la normativa, porque ampliamos nuestros servicios o porque vamos a hacer mejoras internas.

Las modificaciones podrán ser de diferentes tipos. Las que no supongan ninguna implicación para ti, te lo comunicaremos a través de nuestra página web o desde el medio que consideremos oportuno. Las que conlleven un cambio en el tratamiento de tus datos y que, por tanto, requerirán de tu aceptación, te las daremos a conocer por correo para que la confirmes.

La última actualización de la Política de Privacidad de Acierto se ha producido el 12 de marzo de 2024.