Política de Privacidad — PolizaTracker

1. Quién es quién

PolizaTracker es la aplicación que una correduría de seguros pone a disposición de sus clientes, con la marca de la propia correduría. Eso reparte los papeles, y conviene entenderlo antes de seguir leyendo:

• Su correduría es la responsable del tratamiento. Es quien decide qué datos se tratan y para qué, quien le da de alta y quien mantiene con usted la relación de distribución de seguros.
• RMTracker S.L. es el encargado del tratamiento (art. 28 RGPD): pone la herramienta y la infraestructura, y trata los datos siguiendo las instrucciones de la correduría.

Datos identificativos del encargado:

• RMTracker S.L. («RMTracker»)
• NIF: B88803085
• Actividad (CNAE): 6210 — Actividades de programación informática
• Datos registrales y domicilio: los que constan en el Aviso Legal de RMTracker Solutions.
• Correo: legal@rmtrackersolutions.com

Para ejercer sus derechos, diríjase en primer lugar a su correduría, que es la responsable y quien tiene designado, en su caso, un Delegado de Protección de Datos. Si escribe a RMTracker, se dará traslado a la correduría que corresponda y se le informará de ello: no se quedará sin vía de ejercicio.

2. No hay registro abierto

No es posible crearse una cuenta en PolizaTracker. Es su correduría quien le invita, y la invitación caduca. Esto significa que, si usted está usando la aplicación, es porque existe una relación previa con una correduría concreta.

Cada correduría trabaja en un espacio separado. Los datos de una correduría no son accesibles desde otra: la separación se aplica en la propia base de datos, no sólo en la pantalla.

3. Qué datos se tratan

3.1 De usted, como usuario

• Identificación y acceso: correo electrónico y contraseña. La contraseña nunca se almacena en claro; la gestiona el sistema de autenticación.
• Datos de cliente: nombre o razón social, documento de identidad (DNI/NIF), correo, teléfono y dirección.
• Dispositivos: nombre del dispositivo y plataforma desde la que accede, para poder mostrarle sus sesiones y enviarle avisos.

3.2 Sus pólizas

• Datos del contrato: compañía, ramo, producto, número de póliza, fechas de efecto y vencimiento, primas y recibos.
• Coberturas y condiciones: garantías, franquicias, cláusulas y exclusiones.
• Bienes asegurados: según el ramo, el vehículo, la vivienda o el bien de que se trate.

3.3 Datos de terceros que constan en la póliza

Una póliza casi nunca habla de una sola persona. En PolizaTracker constan, cuando el contrato lo exige:

• Tomador: nombre, documento de identidad, correo y teléfono.
• Asegurados: nombre, documento de identidad y parentesco con el tomador. Pueden ser menores de edad —hijos incluidos en una póliza de salud o de vida—, y en ese caso los datos los aporta quien ostenta su representación legal.
• Beneficiarios: nombre, documento de identidad y porcentaje asignado.

Estos datos los incorpora la correduría a partir del contrato de seguro. Es la correduría quien debe informar a esas personas de que sus datos se tratan aquí.

3.4 Siniestros

• El parte: fecha y lugar del siniestro y una descripción libre de lo ocurrido.
• Si hubo daños personales, si intervinieron terceros y si intervino alguna autoridad, con la referencia del atestado cuando exista.
• Documentos que usted aporta: fotografías, partes amistosos, facturas, informes y cualquier justificante, en PDF o imagen. Puede elegirlos de su dispositivo o hacer la foto en el momento con la cámara.
• Lo que se lee del parte amistoso: si fotografía el impreso, la aplicación reconoce su texto dentro de su propio teléfono y le propone los datos ya escritos —fecha, lugar, matrículas, aseguradoras, pólizas y los datos de los conductores implicados, incluido el otro— para que usted los confirme o los corrija. Se guarda tanto lo que usted confirma como lo que la aplicación había propuesto, para poder acreditar después qué leyó la máquina y qué revisó una persona.
• Tramitación: historial de estados, comentarios y peticiones de información adicional.

Dos advertencias importantes sobre esta sección:

• En seguros de salud, vida y accidentes, y siempre que se declaren daños personales, la descripción y los documentos pueden contener datos de salud, que son datos de categoría especial (art. 9 RGPD). Se tratan al amparo de la Disposición Adicional 17ª de la LOPDGDD 3/2018 y de la ejecución del contrato de seguro.
• La referencia a un atestado o a la intervención de autoridades puede constituir un dato relativo a infracciones (art. 10 RGPD). Se limita a lo que consta en el expediente del siniestro.

3.5 Comunicaciones y registro de actividad

• Mensajes intercambiados con su correduría dentro de la aplicación.
• Registro de auditoría: qué acción se hizo, sobre qué, desde qué dirección IP y con qué navegador o aplicación. Existe para poder acreditar quién accedió a qué, que es precisamente una de las garantías que la normativa exige cuando se tratan datos de salud.
• Aceptación de estos textos: cuando acepta una versión de esta política, se guarda cuál aceptó, cuándo, desde qué IP y con qué dispositivo. Es la forma de acreditar el consentimiento.

3.6 Si usted sólo ha pedido un presupuesto

El tarificador público no requiere cuenta. Si lo utiliza, se guardan su nombre, correo, teléfono y código postal, y únicamente si marca expresamente la casilla de aceptación. Esos datos no son legibles con la clave pública de la aplicación: sólo la correduría destinataria puede consultarlos.

4. Qué NO hacemos

• No vendemos ni cedemos sus datos con fines comerciales.
• No hay publicidad ni perfilado. La aplicación no incorpora ningún SDK de analítica ni de publicidad.
• No accedemos a su micrófono ni a su ubicación. La aplicación no solicita esos permisos.
• La cámara sólo se usa si usted la abre. Sirve para fotografiar el parte amistoso y los daños, y nada más: no se activa sola ni graba en segundo plano. Puede denegar el permiso y seguir usando la aplicación con normalidad, eligiendo las fotos que ya tenga en el dispositivo.
• La foto del parte se lee en su propio teléfono. El reconocimiento del texto ocurre dentro del dispositivo, sin enviar la imagen a ningún tercero para procesarla. Lo que se lee se le muestra para que usted lo confirme o lo corrija antes de guardarlo: nada se da por bueno sin su revisión.
• No hay decisiones automatizadas con efectos jurídicos sobre usted. El tarificador propone precios; quien decide contratar y en qué condiciones son usted, su correduría y la aseguradora.

5. Para qué y con qué base legal

6. Quién más interviene

• Su correduría: es la responsable y la destinataria natural de todo lo que usted introduce.
• Las entidades aseguradoras con las que estén contratadas sus pólizas o a las que se solicite presupuesto. La cesión es inherente al contrato de seguro.
• Avant2 (multitarificador). Si su correduría lo tiene activado, el configurador de precios se carga desde los servidores de Avant2 dentro de la aplicación, de modo que los datos que usted introduce para obtener un presupuesto llegan a ese proveedor. Avant2 lo contrata cada correduría por su cuenta, de manera que la relación contractual y de protección de datos con ese proveedor la mantiene su correduría, no RMTracker.
• Supabase (alojamiento, base de datos, almacenamiento y autenticación), contratado por RMTracker como encargado del tratamiento. Sus datos residen en la Unión Europea, en la región eu-central-1 (Fráncfort, Alemania).

La relación con Supabase se rige por su acuerdo de tratamiento de datos, que forma parte de sus condiciones de servicio e incorpora las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea para los casos en que resulten necesarias. Supabase mantiene una lista pública de sus subencargados y se obliga a comunicar cualquier cambio con antelación.

7. Cuánto tiempo se conservan

• Datos de póliza y de siniestro: mientras el contrato esté vigente y, después, bloqueados durante los plazos de prescripción aplicables. Como referencia, la normativa de distribución de seguros y la de prevención del blanqueo de capitales imponen plazos de entre seis y diez años.
• Datos de acceso y perfil: mientras la cuenta esté activa.
• Registros de auditoría y de consentimiento: el plazo necesario para poder acreditar el cumplimiento, que es la razón misma por la que existen.
• Presupuestos sin contratación: el tiempo necesario para atender la solicitud y acreditar que se atendió.

«Bloqueado» no es lo mismo que «disponible»: significa que el dato se conserva reservado y sólo puede consultarse para atender a jueces, tribunales, administraciones públicas o a la propia exigencia de responsabilidades.

8. Sus derechos

Puede ejercer los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición ante su correduría, que es la responsable del tratamiento. También puede escribir a legal@rmtrackersolutions.com: se dará traslado a la correduría correspondiente.

Si considera que sus derechos no han sido debidamente atendidos, puede reclamar ante la Agencia Española de Protección de Datos.

Tenga en cuenta que el derecho de supresión no alcanza a lo que la ley obliga a conservar. Los datos de una póliza o de un siniestro no pueden borrarse mientras dure el plazo de bloqueo legal, con independencia de que usted deje de usar la aplicación.

9. Eliminación de la cuenta

Puede eliminar su cuenta de dos maneras, y las dos hacen lo mismo: desde la propia aplicación, en Perfil → Eliminar mi cuenta, o desde la web, sin necesidad de tener la sesión iniciada, en el formulario de eliminación de cuenta.

Qué se elimina: su acceso a la aplicación, sus credenciales, sus dispositivos registrados y sus preferencias de aviso.

Qué no se elimina, y por qué: sus pólizas y sus siniestros quedan bajo custodia de su correduría durante el plazo que la ley impone. No podemos borrarlos aunque usted lo solicite: la obligación de conservación es legal y recae sobre la correduría como distribuidora de seguros. Eliminar su cuenta le retira el acceso a la aplicación; no cancela su póliza ni interrumpe la tramitación de un siniestro abierto.

10. Seguridad

• El acceso está restringido en la propia base de datos: cada correduría sólo alcanza sus datos, y cada cliente sólo los suyos. No depende de que la pantalla oculte la información.
• Los documentos de pólizas y siniestros se guardan en contenedores privados, organizados por correduría, y se sirven mediante enlaces firmados de duración limitada. No existe una URL pública que permita alcanzarlos.
• Sólo se admiten documentos en PDF o imagen, con un tamaño máximo por fichero.
• Las altas, modificaciones y bajas de datos quedan registradas en un histórico de auditoría. Las consultas no se registran.

11. Menores

PolizaTracker no está dirigida a menores de edad y no se abren cuentas a su nombre. Ahora bien, en una póliza pueden figurar menores como asegurados o beneficiarios: sus datos los aportan sus representantes legales o la correduría a partir del contrato, y se tratan con la misma protección que el resto.

12. Cambios en esta política

Las versiones quedan registradas con su fecha de entrada en vigor, y la aplicación guarda cuál aceptó usted. Si un cambio afecta de forma significativa al tratamiento, se le informará por los medios de contacto disponibles.