POLÍTICA DE PRIVACITAT

Última actualització: setembre 2026

Informació sobre protecció de dades

Denominació social	Identitat: ASSEGUR DIVERSOS, S.A. (d’ara endavant, "ASSEGUR"). Adreça postal: c. Pau Casals, 10, 2a. planta – AD500 Andorra la Vella (Andorra). NRT: A701490J Telèfon: (+ 376) 876 555 Correu electrònic: dpd@assegur.com

Denominació social

Identitat: ASSEGUR DIVERSOS, S.A. (d’ara endavant, "ASSEGUR").

Adreça postal: c. Pau Casals, 10, 2a. planta – AD500 Andorra la Vella (Andorra).

NRT: A701490J

Telèfon: (+ 376) 876 555

Correu electrònic: dpd@assegur.com

Finalitat – Per què fem servir les dades?

La següent Política de privadesa estableix els termes en què tractarem les dades personals a ASSEGUR; això inclou qualsevol dada personal recollida a través de la nostra pàgina web https://www.assegur.com/, així com qualsevol altra dada que tractem en exercici de les nostres activitats empresarials.

ASSEGUR recull les dades personals següents amb les finalitats a continuació indicades:

a) Sol·licitud Salut i Vida: Les dades personals s’utilitzaran per gestionar la seva sol·licitud, realitzar les actuacions administratives necessàries i, si escau, preparar i formalitzar la pòlissa corresponent.

b) Qüestionaris: Les dades es faran servir per estudiar, valorar i, si escau, tarifar el risc assegurat, d’acord amb les característiques i condicions del producte sol·licitat.

c) Projecte/Pressupost: Les dades personals s’empraran per gestionar la seva sol·licitud, preparar pressupostos i proposicions d’assegurança i oferir-li el producte que més s’ajusti a les seves necessitats, incloses les actuacions necessàries prèvies a la contractació.

d) Pòlissa: Les dades s’utilitzaran per a l’estudi, emissió, formalització, desenvolupament, gestió i execució del precontracte, del contracte d’assegurança i de la relació o servei concertat amb ASSEGUR.

e) Sinistres, prestacions i quitances: Les dades personals es faran servir per gestionar els sinistres i les prestacions derivades de la pòlissa, verificar les cobertures, tramitar i liquidar les prestacions i efectuar, quan correspongui, les indemnitzacions o reemborsaments a les persones assegurades, beneficiàries o altres persones legitimades.

f) Declaració d’accidents: Les dades personals s’utilitzaran per recollir i gestionar la informació relativa als accidents i sinistres comunicats, així com per dur a terme les actuacions necessàries per a la seva tramitació i resolució.

g) Comunicacions relacionades amb la pòlissa i els serveis: Les dades personals es tractaran per enviar comunicacions necessàries per gestionar la relació contractual o precontractual, incloses les relatives a renovacions, modificacions de cobertures o condicions, venciments, estat dels sinistres, pagaments, prestacions, documentació pendent, avisos i altres aspectes relacionats amb la pòlissa o els serveis contractats.

h) Correu electrònic i formularis de contacte: Les dades obtingudes a través del correu electrònic o dels formularis de contacte s’utilitzaran per atendre i gestionar les seves consultes, sol·licituds d’informació, peticions de pressupost i altres comunicacions que ens adreci.

i) Atenció telefònica: Les dades personals obtingudes a través del telèfon 876 555 s’utilitzaran per atendre consultes, prestar assistència, gestionar incidències, tramitar sol·licituds i, si escau, dur a terme les actuacions precontractuals o la contractació de pòlisses.

j) WhatsApp: Les dades facilitades a través del número 346 555 s’utilitzaran per atendre consultes, sol·licituds d’informació, gestions i, si escau, actuacions precontractuals o contractuals.

k) Xarxes socials: Les dades facilitades o que es puguin compartir a través de les xarxes socials en què ASSEGUR estigui present seran tractades d’acord amb la normativa aplicable i amb les polítiques de privacitat de les respectives plataformes, per gestionar les interaccions, consultes o comunicacions que ens adreci.

l) Treballa amb nosaltres: En cas de participar en processos de selecció o remetre’ns el seu currículum per qualsevol dels canals habilitats, les seves dades seran utilitzades per gestionar la seva candidatura i valorar-la en relació amb possibles vacants o oportunitats professionals a ASSEGUR. En cas de contractació, les dades personals es tractaran per gestionar la relació laboral corresponent.

m) Compliment d’obligacions legals i fiscals: Les dades personals es tractaran per complir les obligacions legals, reglamentàries i administratives aplicables a ASSEGUR, incloses les derivades de la normativa asseguradora, fiscal, de prevenció i lluita contra el blanqueig de diners o valors i el finançament del terrorisme, així com les obligacions d’informació, control i comunicació exigibles a l’entitat.

n) Estudis estadístics, actuarials i de qualitat: Les dades es podran tractar per elaborar estudis estadístics i tècnic-actuarials, analitzar la qualitat i satisfacció dels serveis, realitzar enquestes, analitzar l’ús dels productes i serveis i dur a terme estudis i investigacions que permetin millorar els productes, serveis i processos d’ASSEGUR.

o) Prevenció i detecció del frau: Les dades personals, contractuals i relatives a l’historial de sinistres i, quan sigui estrictament necessari i proporcionat, determinades dades relatives a la salut, s’utilitzaran per prevenir, detectar, investigar i gestionar possibles fraus o irregularitats en l’àmbit assegurador, així com per verificar la legitimitat de les prestacions reclamades i per a la formulació, l’exercici o la defensa de reclamacions.

p) Perfilatge i decisions automatitzades: Les dades podran ser objecte de tractaments de perfilatge o de processos de presa de decisions automatitzades quan siguin necessaris per a la valoració del risc assegurat, la determinació de les condicions de la pòlissa o altres finalitats relacionades amb la prestació del servei. Quan un tractament impliqui una decisió basada únicament en processos automatitzats que produeixi efectes jurídics o afecti significativament la persona interessada, s’informarà específicament sobre aquest tractament i sobre els drets que li corresponguin.

q) Comunicacions comercials a clients vigents: Les dades personals es podran tractar per enviar comunicacions comercials, promocionals, corporatives o relacionals a clients amb una relació contractual vigent amb ASSEGUR, incloses ofertes de productes o serveis similars o relacionats amb els ja contractats, venda creuada, noves cobertures, promocions, avantatges per a clients, campanyes de fidelització, newsletters, notícies de la companyia i comunicacions relacionals, com ara felicitacions d’aniversari o Nadal, sempre que aquestes comunicacions es trobin amparades en l’interès legítim d’ASSEGUR i es respecti en tot cas el dret d’oposició de la persona interessada.

r) Comunicacions comercials a no clients i antics clients: Les dades personals es podran tractar per enviar comunicacions comercials, promocions o altres accions de màrqueting a persones que no siguin clients vigents o que hagin deixat de ser-ho quan aquestes comunicacions requereixin el consentiment de la persona interessada i aquest hagi estat obtingut prèviament de manera expressa i inequívoca.

s) Club ASSEGUR i programes de fidelització: Les dades personals es podran tractar per gestionar la seva participació en el Club ASSEGUR i en altres programes de fidelització d’ASSEGUR, inclosa la gestió de la seva inscripció, identificació, avantatges, beneficis, promocions, activitats i comunicacions relacionades amb el Club, així com per aplicar els beneficis que corresponguin en funció de la seva relació amb ASSEGUR. Les comunicacions comercials o promocionals que es realitzin en el marc del Club es tractaran d’acord amb la base legitimadora que correspongui en cada cas.

t) Gestió de preferències, oposicions i consentiments: Les dades es tractaran per gestionar les seves preferències de comunicació, sol·licituds de baixa, oposicions, consentiments i retirades de consentiment, així com per garantir que aquestes preferències s’apliquin de manera coherent als diferents canals de comunicació d’ASSEGUR.

u) Seguretat dels sistemes i canals: Les dades podran ser tractades per garantir la seguretat dels sistemes, aplicacions, xarxes i canals de comunicació d’ASSEGUR, prevenir accessos no autoritzats, detectar incidents de seguretat i prevenir usos fraudulents o indeguts dels serveis.

v) Formulació, exercici i defensa de reclamacions: Les dades es podran utilitzar per a la gestió de conflictes, reclamacions i litigiositat, així com per a la formulació, exercici i defensa dels drets i interessos legítims d’ASSEGUR davant qualsevol instància administrativa, arbitral, judicial o extrajudicial.

w) Tractament de dades de persones menors d’edat: Les dades de persones menors d’edat es tractaran quan sigui necessari per gestionar les cobertures, prestacions o serveis dels quals siguin beneficiàries o assegurades, garantint una protecció reforçada i el respecte als seus drets.

x) Imatges i continguts audiovisuals: Quan correspongui i s’hagi obtingut la base legitimadora necessària, les dades consistents en imatges, veu o altres continguts audiovisuals podran tractar-se per a activitats de comunicació corporativa, difusió d’activitats d’ASSEGUR, publicació a Internet o xarxes socials i altres finalitats específiques que hagin estat informades a la persona interessada.

Quant de temps custodiem les vostres dades?

A continuació i d’acord amb la normativa vigent, us informem del temps que mantindrem les vostres dades, el qual està determinat per la finalitat del tractament, la naturalesa de les dades i les obligacions legals aplicables:

Comunicacions (Correu electrònic, telèfon i WhatsApp): Les dades recollides a través d’aquests canals d’atenció seran eliminades automàticament en un termini d’un (1) any des del darrer contacte, excepte si han donat lloc a l’obertura d’un expedient o a la formalització d’una pòlissa, cas en què s’aplicaran els terminis de conservació corresponents a aquests procediments.

Gestió de pòlisses i prestacions: Les dades tractades per a l’estudi, emissió, formalització i execució de la relació contractual es conservaran durant tot el temps que estigui vigent la pòlissa. Un cop finalitzada aquesta, les dades es guardaran durant el termini de prescripció legal establert per atendre possibles reclamacions judicials o extrajudicials, garantint sempre la seva seguretat i integritat.

Dades de salut i gestió de sinistres: Les dades de salut i la documentació clínica obtinguda en el marc de la tramitació de prestacions o la prevenció del frau es conservaran únicament durant el temps estrictament necessari per a la finalitat que va justificar la seva recollida (validació de cobertura, resolució del sinistre o investigació) i, posteriorment, durant el termini legal de prescripció de les accions que puguin derivar-se’n. Un cop superats aquests terminis, les dades seran suprimides o bloquejades.

Obligacions legals i fiscals: Aquelles dades que ASSEGUR hagi de conservar per donar compliment a obligacions legals (com ara normativa fiscal, comptable o de prevenció del blanqueig de diners i finançament del terrorisme) es mantindran durant els terminis legalment previstos en cadascuna d’aquestes normatives.

Recursos Humans (Treballa amb nosaltres): En el cas de candidatures laborals, les dades es conservaran durant un termini màxim de dos (2) anys des de la seva recepció per tal de tenir-les en compte en possibles processos de selecció futurs, llevat que vostè sol·liciti la seva supressió abans d’aquest termini. En cas de contractació, les dades passaran a formar part de l’expedient laboral.

En tots els casos, una vegada finalitzada la finalitat del tractament o superats els terminis de conservació establerts, les dades seran destruïdes o anonimitzades de manera segura, garantint que no puguin ser recuperades per a cap altra finalitat.

Origen de les dades tractades:

Les dades personals que tracta ASSEGUR poden procedir de diferents fonts, en funció del producte o servei contractat, de la relació mantinguda amb l’entitat i de la finalitat per a la qual es tracten.

Amb caràcter general, les dades poden procedir de les fonts següents:

Directament de la persona interessada, quan facilita les seves dades en la contractació d’una pòlissa o servei, en la sol·licitud d’informació o pressupost, mitjançant formularis, canals digitals, lloc web, aplicacions mòbils, canals d’atenció al client o altres mitjans habilitats per ASSEGUR.

De la relació contractual i de la interacció amb ASSEGUR, inclosa la informació generada com a conseqüència de la gestió de les pòlisses i serveis contractats, les sol·licituds efectuades, les comunicacions mantingudes, l’ús de les aplicacions i canals digitals i altres interaccions amb l’entitat.

De persones vinculades a la relació asseguradora, com ara prenedors, assegurats, beneficiaris, representants legals, familiars o tercers afectats, quan sigui necessari per gestionar una pòlissa, un sinistre, una reclamació o qualsevol altre servei relacionat amb l’activitat asseguradora.

De professionals i entitats que intervenen en la prestació dels serveis asseguradors, com ara mediadors d’assegurances, professionals sanitaris, centres mèdics, pèrits, serveis d’assistència, tallers i altres intervinents, quan la comunicació de dades sigui necessària per gestionar el servei o sinistre corresponent.

De la CASS i altres organismes públics o autoritats competents, quan sigui necessari per verificar cobertures o prestacions, gestionar sinistres, complir obligacions legals o exercir o defensar drets i reclamacions.

De companyies asseguradores i altres entitats del sector, quan sigui necessari per a la gestió de sinistres, reclamacions, cobertures o altres actuacions relacionades amb la relació asseguradora.

De forces i cossos de seguretat, serveis d’emergència, serveis forenses i altres organismes intervinents, quan aquestes dades siguin necessàries per gestionar un sinistre, investigar fets, complir obligacions legals o exercir o defensar drets.

De fonts internes d’ASSEGUR, inclosos els sistemes de gestió, aplicacions, registres d’activitat, expedients, sistemes de recursos humans i altres eines corporatives, en la mesura necessària per a les finalitats corresponents.

De candidats i treballadors, en el marc dels processos de selecció i de la relació laboral, mitjançant formularis, correu electrònic, portals de selecció, documentació contractual i altres canals o fonts relacionats amb la relació laboral.

De persones denunciants, persones afectades i altres fonts vinculades a investigacions internes, quan sigui necessari per investigar i gestionar possibles irregularitats, incompliments o conductes fraudulentes.

Quan les dades personals no s’obtinguin directament de la persona interessada, ASSEGUR les tractarà d’acord amb la normativa aplicable i, quan correspongui, facilitarà la informació exigida sobre l’origen de les dades i les circumstàncies del tractament.

En tots els casos, ASSEGUR procurarà que les dades obtingudes siguin adequades, pertinents i limitades a les que siguin necessàries per a les finalitats per a les quals es tracten.

Legitimització:	ASSEGUR tracta les seves dades personals emparant-se en les següents bases de legitimació, segons la naturalesa del servei o la petició realitzada: Execució del contracte d’assegurança o aplicació de mesures precontractuals (Art. 6.1.b LQPD): És la base jurídica principal per al tractament de les dades necessari per a l’estudi, valoració i selecció del risc, així com per a l’emissió, desenvolupament, gestió i execució de la pòlissa o sol·licitud d’assegurança. També inclou el tractament de dades necessari per atendre i gestionar les sol·licituds prèvies a la contractació, inclosa l’elaboració de pressupostos, la valoració de les condicions de l’assegurança sol·licitada i la realització de les actuacions necessàries a petició de la persona interessada abans de formalitzar el contracte. Així mateix, aquesta base legitima la gestió ordinària dels sinistres, la verificació de les cobertures contractuals, la tramitació i liquidació de prestacions sanitàries i el reemborsament de despeses mèdiques. Compliment d’obligacions legals (Art. 6.1.c LQPD): El tractament és necessari per donar compliment a les obligacions establertes per la normativa sectorial d’assegurances, la legislació fiscal i comptable, així com la normativa de prevenció i lluita contra el blanqueig de diners o valors i el finançament del terrorisme. Prevenció, detecció i investigació del frau: les dades personals podran ser tractades, d’acord amb aquesta base legitimadora, amb la finalitat de prevenir, impedir, identificar, detectar, comunicar i remeiar possibles conductes fraudulentes en l’àmbit de l’assegurança, incloses les relacionades amb la contractació, la gestió de pòlisses, la tramitació de sinistres i el pagament de prestacions, així com per protegir els interessos legítims d’ASSEGUR, dels seus clients i dels beneficiaris. Aquest tractament es realitza en compliment de les obligacions aplicables a les entitats asseguradores en matèria de prevenció del frau, d’acord amb el que estableix l’article 45 de la Llei 12/2017, del 22 de juny, d’ordenació i supervisió d’assegurances i reassegurances del Principat d’Andorra, sens perjudici de l’aplicació de la normativa vigent en matèria de protecció de dades personals. Interès legítim d’ASSEGUR (Art. 6.1.f LQPD): Tractem les dades sobre la base de l’interès legítim d’ASSEGUR, sempre que aquest hagi estat prèviament valorat i documentat mitjançant el corresponent test de ponderació i que no prevalguin els interessos, drets o llibertats de la persona interessada, per a les finalitats següents: Comunicacions comercials a clients vigents: per enviar comunicacions comercials, promocionals i de fidelització a clients que mantinguin una relació contractual vigent amb ASSEGUR, incloses ofertes de productes o serveis similars o relacionats amb els ja contractats, noves cobertures, avantatges per a clients, campanyes de fidelització i comunicacions corporatives o relacionals. Aquest tractament podrà incloure comunicacions personalitzades quan siguin compatibles amb l’expectativa raonable del client i es compleixin els requisits aplicables. En tot cas, el client disposarà del dret d’oposar-se al tractament amb finalitats comercials de manera fàcil i gratuïta, inclòs en cada comunicació. Anàlisi i millora dels serveis: per realitzar estudis estadístics, anàlisis de qualitat, satisfacció i ús dels serveis, així com per detectar oportunitats de millora dels productes i serveis oferts, sempre que aquestes actuacions siguin compatibles amb les expectatives raonables de les persones interessades i es respectin els principis de protecció de dades aplicables. Seguretat i protecció dels sistemes: per garantir la seguretat de les xarxes, sistemes, aplicacions i canals de comunicació d’ASSEGUR, així com per prevenir, detectar i gestionar accessos no autoritzats, incidents de seguretat o usos fraudulents dels sistemes. Exercici o defensa de reclamacions: per gestionar, exercir o defensar els drets i interessos d’ASSEGUR en relació amb reclamacions, procediments administratius, judicials o extrajudicials i altres situacions de litigiositat. Consentiment de la persona interessada (Art. 6.1.a LQPD): En determinats casos, ASSEGUR tractarà les seves dades personals amb el seu consentiment, quan aquesta sigui la base legitimadora aplicable. En particular, el consentiment podrà ser necessari per a l’enviament de comunicacions comercials a persones que no siguin clients vigents o a antics clients, per a determinades accions de màrqueting que requereixin una autorització específica, per al tractament de dades amb finalitats de perfilatge o segmentació que així ho requereixin, per a la comunicació de dades a tercers amb finalitats comercials o per a l’ús i difusió d’imatges a Internet o a xarxes socials. El consentiment es demanarà de manera específica, informada i inequívoca, mitjançant una acció afirmativa clara i sense utilitzar caselles premarcades. Quan sigui necessari, se sol·licitarà de manera separada per a cadascuna de les finalitats. La retirada del consentiment serà possible en qualsevol moment i amb la mateixa facilitat amb què es va atorgar, sense que això afecti la licitud del tractament basat en el consentiment abans de la seva retirada. Tractament de categories especials de dades / Dades de salut (Art. 9.2 LQPD): El tractament de dades relatives a la salut, necessari per a la gestió de les cobertures i prestacions sanitàries, es fonamenta en les excepcions específiques següents: Art. 9.2.h LQPD: En tant que el tractament és necessari per a la gestió dels sistemes i serveis d’assistència sanitària i social o en virtut d’un contracte amb la persona assegurada. Art. 9.2.f LQPD: Quan el tractament sigui necessari per a la formulació, l’exercici o la defensa de reclamacions, o en el marc d’investigacions específiques de prevenció i detecció del frau.
Destinataris	Cessions de dades a tercers ASSEGUR podrà comunicar les vostres dades personals a tercers quan aquesta comunicació sigui necessària per a la gestió de les pòlisses, la prestació dels serveis contractats, la tramitació i resolució de sinistres, la prevenció i investigació del frau, l’exercici o defensa de reclamacions, o quan existeixi una obligació legal que ho requereixi. En funció del producte, servei o tractament concret, les dades podran ser comunicades, quan sigui necessari i d’acord amb la normativa aplicable, a: organismes públics i administracions competents, inclosa la CASS, quan sigui necessari per verificar cobertures, prestacions o complir les obligacions legalment exigibles; autoritats administratives, organismes supervisors, forces i cossos de seguretat i òrgans judicials, quan existeixi una habilitació legal o sigui necessari per atendre els seus requeriments; professionals sanitaris, centres mèdics, pèrits o altres professionals que intervinguin en la valoració o gestió d’un sinistre, quan sigui necessari per a aquesta finalitat; tallers, empreses d’assistència, proveïdors o altres tercers que hagin d’intervenir materialment en la prestació del servei o en la gestió d’un sinistre, quan actuïn com a tercers independents; altres entitats o persones que siguin necessàries per gestionar una reclamació, exercir o defensar drets o complir les obligacions derivades de la relació contractual o de la normativa aplicable; empreses o entitats participants en programes d’avantatges o serveis associats a determinats productes, quan aquestes entitats actuïn com a responsables independents del tractament i la comunicació sigui necessària per prestar el servei corresponent. Quan la comunicació es realitzi perquè el tercer determini els seus propis fins i mitjans del tractament, aquest tercer actuarà com a responsable independent i serà responsable del compliment de les seves pròpies obligacions en matèria de protecció de dades. ASSEGUR no comunicarà dades personals a tercers per a finalitats pròpies d’aquests tercers quan no existeixi una base jurídica que ho legitimi. Encarregats del tractament ASSEGUR podrà comptar amb proveïdors externs que tractin dades personals per compte d’ASSEGUR i seguint les seves instruccions, per prestar serveis necessaris per al desenvolupament de la seva activitat. Aquests proveïdors poden incloure, entre d’altres, empreses que prestin serveis de: allotjament, infraestructura i suport informàtic; gestió i manteniment dels sistemes de gestió de pòlisses i sinistres; serveis de telemàrqueting o contacte amb clients; suport administratiu i gestió documental; auditoria, consultoria o suport especialitzat, quan actuïn per compte d’ASSEGUR; serveis d’anàlisi de dades, detecció i prevenció del frau; altres serveis tecnològics o operatius necessaris per a la gestió de l’activitat asseguradora. ASSEGUR formalitzarà amb aquests proveïdors el corresponent contracte d’encàrrec del tractament o un instrument jurídic equivalent quan sigui exigible, en el qual s’establiran, entre d’altres, les instruccions de tractament, les mesures de seguretat, la confidencialitat, les obligacions de supressió o devolució de les dades i les condicions per a la subcontractació. Els encarregats del tractament no podran utilitzar les dades personals per a finalitats pròpies diferents de les instruccions d’ASSEGUR, llevat que actuïn com a responsables independents del tractament i existeixi una base jurídica que legitimi aquest tractament. Quan els proveïdors o encarregats del tractament estiguin ubicats fora d’Andorra o de l’Espai Econòmic Europeu, o quan hi hagi transferències internacionals de dades, aquestes es realitzaran únicament quan es compleixin els requisits i mecanismes de garantia previstos per la normativa aplicable en matèria de protecció de dades.

Legitimització:

ASSEGUR tracta les seves dades personals emparant-se en les següents bases de legitimació, segons la naturalesa del servei o la petició realitzada:

Execució del contracte d’assegurança o aplicació de mesures precontractuals (Art. 6.1.b LQPD): És la base jurídica principal per al tractament de les dades necessari per a l’estudi, valoració i selecció del risc, així com per a l’emissió, desenvolupament, gestió i execució de la pòlissa o sol·licitud d’assegurança. També inclou el tractament de dades necessari per atendre i gestionar les sol·licituds prèvies a la contractació, inclosa l’elaboració de pressupostos, la valoració de les condicions de l’assegurança sol·licitada i la realització de les actuacions necessàries a petició de la persona interessada abans de formalitzar el contracte. Així mateix, aquesta base legitima la gestió ordinària dels sinistres, la verificació de les cobertures contractuals, la tramitació i liquidació de prestacions sanitàries i el reemborsament de despeses mèdiques.

Compliment d’obligacions legals (Art. 6.1.c LQPD): El tractament és necessari per donar compliment a les obligacions establertes per la normativa sectorial d’assegurances, la legislació fiscal i comptable, així com la normativa de prevenció i lluita contra el blanqueig de diners o valors i el finançament del terrorisme.

Prevenció, detecció i investigació del frau: les dades personals podran ser tractades, d’acord amb aquesta base legitimadora, amb la finalitat de prevenir, impedir, identificar, detectar, comunicar i remeiar possibles conductes fraudulentes en l’àmbit de l’assegurança, incloses les relacionades amb la contractació, la gestió de pòlisses, la tramitació de sinistres i el pagament de prestacions, així com per protegir els interessos legítims d’ASSEGUR, dels seus clients i dels beneficiaris.

Aquest tractament es realitza en compliment de les obligacions aplicables a les entitats asseguradores en matèria de prevenció del frau, d’acord amb el que estableix l’article 45 de la Llei 12/2017, del 22 de juny, d’ordenació i supervisió d’assegurances i reassegurances del Principat d’Andorra, sens perjudici de l’aplicació de la normativa vigent en matèria de protecció de dades personals.

Interès legítim d’ASSEGUR (Art. 6.1.f LQPD): Tractem les dades sobre la base de l’interès legítim d’ASSEGUR, sempre que aquest hagi estat prèviament valorat i documentat mitjançant el corresponent test de ponderació i que no prevalguin els interessos, drets o llibertats de la persona interessada, per a les finalitats següents:

Comunicacions comercials a clients vigents: per enviar comunicacions comercials, promocionals i de fidelització a clients que mantinguin una relació contractual vigent amb ASSEGUR, incloses ofertes de productes o serveis similars o relacionats amb els ja contractats, noves cobertures, avantatges per a clients, campanyes de fidelització i comunicacions corporatives o relacionals. Aquest tractament podrà incloure comunicacions personalitzades quan siguin compatibles amb l’expectativa raonable del client i es compleixin els requisits aplicables. En tot cas, el client disposarà del dret d’oposar-se al tractament amb finalitats comercials de manera fàcil i gratuïta, inclòs en cada comunicació.

Anàlisi i millora dels serveis: per realitzar estudis estadístics, anàlisis de qualitat, satisfacció i ús dels serveis, així com per detectar oportunitats de millora dels productes i serveis oferts, sempre que aquestes actuacions siguin compatibles amb les expectatives raonables de les persones interessades i es respectin els principis de protecció de dades aplicables.

Seguretat i protecció dels sistemes: per garantir la seguretat de les xarxes, sistemes, aplicacions i canals de comunicació d’ASSEGUR, així com per prevenir, detectar i gestionar accessos no autoritzats, incidents de seguretat o usos fraudulents dels sistemes.

Exercici o defensa de reclamacions: per gestionar, exercir o defensar els drets i interessos d’ASSEGUR en relació amb reclamacions, procediments administratius, judicials o extrajudicials i altres situacions de litigiositat.

Consentiment de la persona interessada (Art. 6.1.a LQPD): En determinats casos, ASSEGUR tractarà les seves dades personals amb el seu consentiment, quan aquesta sigui la base legitimadora aplicable. En particular, el consentiment podrà ser necessari per a l’enviament de comunicacions comercials a persones que no siguin clients vigents o a antics clients, per a determinades accions de màrqueting que requereixin una autorització específica, per al tractament de dades amb finalitats de perfilatge o segmentació que així ho requereixin, per a la comunicació de dades a tercers amb finalitats comercials o per a l’ús i difusió d’imatges a Internet o a xarxes socials.

El consentiment es demanarà de manera específica, informada i inequívoca, mitjançant una acció afirmativa clara i sense utilitzar caselles premarcades. Quan sigui necessari, se sol·licitarà de manera separada per a cadascuna de les finalitats.

La retirada del consentiment serà possible en qualsevol moment i amb la mateixa facilitat amb què es va atorgar, sense que això afecti la licitud del tractament basat en el consentiment abans de la seva retirada.

Tractament de categories especials de dades / Dades de salut (Art. 9.2 LQPD): El tractament de dades relatives a la salut, necessari per a la gestió de les cobertures i prestacions sanitàries, es fonamenta en les excepcions específiques següents:

Art. 9.2.h LQPD: En tant que el tractament és necessari per a la gestió dels sistemes i serveis d’assistència sanitària i social o en virtut d’un contracte amb la persona assegurada.

Art. 9.2.f LQPD: Quan el tractament sigui necessari per a la formulació, l’exercici o la defensa de reclamacions, o en el marc d’investigacions específiques de prevenció i detecció del frau.

Destinataris

Cessions de dades a tercers

ASSEGUR podrà comunicar les vostres dades personals a tercers quan aquesta comunicació sigui necessària per a la gestió de les pòlisses, la prestació dels serveis contractats, la tramitació i resolució de sinistres, la prevenció i investigació del frau, l’exercici o defensa de reclamacions, o quan existeixi una obligació legal que ho requereixi.

En funció del producte, servei o tractament concret, les dades podran ser comunicades, quan sigui necessari i d’acord amb la normativa aplicable, a:

organismes públics i administracions competents, inclosa la CASS, quan sigui necessari per verificar cobertures, prestacions o complir les obligacions legalment exigibles;

autoritats administratives, organismes supervisors, forces i cossos de seguretat i òrgans judicials, quan existeixi una habilitació legal o sigui necessari per atendre els seus requeriments;

professionals sanitaris, centres mèdics, pèrits o altres professionals que intervinguin en la valoració o gestió d’un sinistre, quan sigui necessari per a aquesta finalitat;

tallers, empreses d’assistència, proveïdors o altres tercers que hagin d’intervenir materialment en la prestació del servei o en la gestió d’un sinistre, quan actuïn com a tercers independents;

altres entitats o persones que siguin necessàries per gestionar una reclamació, exercir o defensar drets o complir les obligacions derivades de la relació contractual o de la normativa aplicable;

empreses o entitats participants en programes d’avantatges o serveis associats a determinats productes, quan aquestes entitats actuïn com a responsables independents del tractament i la comunicació sigui necessària per prestar el servei corresponent.

Quan la comunicació es realitzi perquè el tercer determini els seus propis fins i mitjans del tractament, aquest tercer actuarà com a responsable independent i serà responsable del compliment de les seves pròpies obligacions en matèria de protecció de dades.

ASSEGUR no comunicarà dades personals a tercers per a finalitats pròpies d’aquests tercers quan no existeixi una base jurídica que ho legitimi.

Encarregats del tractament

ASSEGUR podrà comptar amb proveïdors externs que tractin dades personals per compte d’ASSEGUR i seguint les seves instruccions, per prestar serveis necessaris per al desenvolupament de la seva activitat.

Aquests proveïdors poden incloure, entre d’altres, empreses que prestin serveis de:

allotjament, infraestructura i suport informàtic;

gestió i manteniment dels sistemes de gestió de pòlisses i sinistres;

serveis de telemàrqueting o contacte amb clients;

suport administratiu i gestió documental;

auditoria, consultoria o suport especialitzat, quan actuïn per compte d’ASSEGUR;

serveis d’anàlisi de dades, detecció i prevenció del frau;

altres serveis tecnològics o operatius necessaris per a la gestió de l’activitat asseguradora.

ASSEGUR formalitzarà amb aquests proveïdors el corresponent contracte d’encàrrec del tractament o un instrument jurídic equivalent quan sigui exigible, en el qual s’establiran, entre d’altres, les instruccions de tractament, les mesures de seguretat, la confidencialitat, les obligacions de supressió o devolució de les dades i les condicions per a la subcontractació.

Els encarregats del tractament no podran utilitzar les dades personals per a finalitats pròpies diferents de les instruccions d’ASSEGUR, llevat que actuïn com a responsables independents del tractament i existeixi una base jurídica que legitimi aquest tractament.

Quan els proveïdors o encarregats del tractament estiguin ubicats fora d’Andorra o de l’Espai Econòmic Europeu, o quan hi hagi transferències internacionals de dades, aquestes es realitzaran únicament quan es compleixin els requisits i mecanismes de garantia previstos per la normativa aplicable en matèria de protecció de dades.

Categoria de dades – Tipologia de dades tractades:

Categoria	Tipus de dades
Dades de caràcter identificatiu	Nom i cognoms. Adreça (electrònica i física). Telèfon. Passaport o document d’identitat. Firma manuscrita i firma digital.
Dades de característiques personals	Dades de l’estat civil. Dades de família. Data de naixement. Lloc de naixement. Edat. Sexe. Nacionalitat.
Informació comercial	Activitats i negocis.
Transaccions de béns i serveis	Béns i serveis subministrats. Béns i serveis rebuts. Dades relatives a la contractació de productes, incloses dades bancàries, financeres i transaccionals. Compensacions/indemnitzacions.
Dades econòmiques i financeres	Dades bancàries. Dades econòmiques de nòmina. Ingressos, rendes, inversions i béns patrimonials. Crèdits, préstecs i avals. Plans de pensions i jubilació. Impostos. Assegurances. Hipoteques. Subsidis.
Dades de solvència i risc creditici	Productes contractats. Informació financera d’aquests productes i situació d’incompliment o incompliment de pagaments.
Dades acadèmiques i professionals	Formació i titulacions. Professió. Lloc de treball. Historial del treballador i vida laboral. Dades no econòmiques de nòmina.
Circumstàncies socials	Característiques de l’habitatge. Propietats i possessions.
Dades derivades de la contractació	Dades de reclamacions, queixes o procediments judicials. Dades relacionades amb les vostres preferències. Dades de converses telefòniques. Dades d’observacions dels gestors. Formularis d’obtenció d’informació en matèria de prevenció del blanqueig de capitals i del finançament del terrorisme. Condicions contractuals del producte contractat. Informació obtinguda d’entrevistes i formularis.
Dades de tercers	Beneficiaris. Família. Cònjuges. Causants. Perjudicats.
Dades sensibles	Dades relatives a la salut (Categories especials de dades – Art. 9 LQPD): Per a la valoració del risc i contractació: Dades contingudes en qüestionaris de salut, declaracions inicials o informes previs necessaris per a l’avaluació, tarifació i subscripció de la pòlissa. Per a la gestió de sinistres i reemborsaments mèdics: Dades clíniques i d’assistència sanitària (diagnòstics, codis CASS, actes mèdics, informes assistencials, proves diagnòstiques, justificants i factures) imprescindibles per validar la cobertura, autoritzar prestacions i efectuar els reemborsaments o indemnitzacions corresponents. Per a la prevenció del frau: Dades de salut estrictament necessàries i proporcionades utilitzades puntualment per verificar la legitimitat de les prestacions reclamades quan concorren indicis objectius de risc. Dades de salut de persones menors d’edat: Dades clíniques o assistencials tractades exclusivament en la seva condició de beneficiàries de les cobertures de la pòlissa, sota un nivell de protecció i verificació reforçats. Dades sobre condemnes i infraccions penals o prevenció del blanqueig de capitals: Informació i dades derivades del compliment de les obligacions legals en matèria de prevenció del blanqueig de diners o valors i finançament del terrorisme (PBC/FT), així com verificacions en llistes de sancions internacionals o de persones amb responsabilitat pública (PRP). Dades derivades de la prevenció i investigació del frau: Informació associada a indicadors objectius de risc, historial de sinistralitat atípica i expedients d’investigació per a la detecció, prevenció o defensa davant de possibles conductes fraudulentes.
Dades de l’entorn digital	Dades d’usuaris i contingut relatiu a la interacció digital a través de les vies operatives en cada moment. Adreça IP i informació sobre dominis d’Internet, geolocalització, cookies, identificador del dispositiu, les nostres aplicacions i les nostres pàgines en xarxes socials, xats, formularis i altres serveis de banca telefònica.

Vostè té dret a:

Revocar el consentiment atorgat.

Accedir a les dades personals.

Rectificar les dades personals.

Suprimir les dades personals.

Presentar una denúncia o escrit per a la tutela dels seus drets davant de l’Agència Andorrana de Protecció de Dades (a través de la web: https://www.apda.ad/ o per correu postal a: c. Doctor Vilanova, 15-19, planta -5 – AD400 Andorra la Vella).

Ser informat de qualsevol incidència de seguretat que pugui afectar els seus drets.

Limitació del tractament.

Portabilitat.