POLÍTICA DE PRIVACITAT

L’objectiu d’aquesta Política de Privacitat de la COMPANYIA ANDORRANA D’ASSEGURANCES, SA, és informar, d’acord amb el que estableix la Llei 29/2021, del 28 de octubre, qualificada de protecció de dades personals del Principat d’Andorra i els seus reglaments de desenvolupament, la forma en què COMPANYIA ANDORRANA D’ASSEGURANCES, SA tractarà les dades personals que pugui recollir dels seus clients, dels seus socis i altres usuaris d’aquest lloc web (d’ara en endavant, la Web), així com de les dades personals que pugui recollir la Companyia en la prestació dels serveis descrits en la secció 4 de la mateixa i els drets que en relació a les seves dades personals i als nostres tractaments li confereix la normativa de Protecció de Dades Personals que és d’aplicació.

Normativa aplicable

  • La Llei 29/2021, del 28 de octubre, Qualificada de Protecció de Dades Personals del Principat d’Andorra (en el successiu, l’LQPD),
  • El Decret 391/2022, del 28-9-2022 d’aprovació del Reglament d’aplicació de l’LQPD,
  • El Decret 45/2023, del 25-1-2023, d’aprovació del Reglament de modificació del Reglament d’aplicació de l’LQPD, i
  • El Reglament (UE) 679/2016 del Parlament Europeu i del Consell, del 27 d’abril de 2016, relatiu a la protecció de les persones físiques respecte al tractament de dades personals i a la lliure circulació de les mateixes (en endavant, “l’RGPD“), si s’escau.

A continuació trobarà enllaços per a facilitar-li l’accés als punts d’aquesta política que siguin del seu interès; no obstant, si us plau, llegeixi tots els apartats de l’Avís Legal, de la Política de Cookies i de la present Política de Privacitat abans d’utilitzar aquesta web.

Índex

  1. A qui aplica aquesta Política de Privacitat?
  2. Qui són els responsables del tractament de les seves dades personals?
  3. Com obtenim les seves dades personals?
  4. Per a què fem servir les seves dades i amb quina base legal ho fem?
  5. Amb qui podem compartir les seves dades personals?
  6. Quant temps conservem les seves dades personals?
  7. Quins drets té?
  8. Quines responsabilitats té?
  9. Com protegim les seves dades personals?
  10. Modificacions d’aquesta Política de Privacitat

A qui aplica aquesta Política de Privacitat?

Aquesta política aplica a les persones que es relacionen amb COMPANYIA ANDORRANA D’ASSEGURANCES, SA (d’ara en endavant, la Companyia) a través d’aquesta Web, als clients, potencials clients, accionistes i altres usuaris dels serveis que la Companyia ofereix amb les finalitats descrites a l’apartat 4 d’aquesta política (els Serveis), i a totes les persones les dades personals de les quals (per exemple, les seves imatges) puguin aparèixer a la nostra Web o en el context dels Serveis.

Qui són els responsables del tractament de les seves dades personals?

El titular d’aquest lloc web, i responsable únic del tractament sempre que no s’indiqui el contrari és:

COMPANYIA ANDORRANA D’ASSEGURANCES, SA, amb NRT A-700096-M, amb domicili social a l’avinguda Meritxell, 88, 1r, AD500 Andorra la Vella (Principat d’Andorra), i amb qui pot contactar per telèfon al (+376) 806 806 i per correu electrònic mitjançant andorranaassegurances@andorranaassegurances.com.

La Companyia compta amb un Delegat de Protecció de Dades extern a qui podrà dirigir-se mitjançant el correu dpd@andorranaassegurances.com.

Quan en un tractament dels descrits a l’apartat 4 d’aquesta política s’esmentin “els corresponsables”, COMPANYIA ANDORRANA D’ASSEGURANCES, SA actua com a corresponsable del tractament juntament amb:

SANTAMARIA i COSAN ASSEGURANCES (en endavant, S&C), amb NRT C – 801172 – T, amb domicili social a l’avinguda Meritxell, 88, 1r, AD500 Andorra la Vella (Principat d’Andorra), i amb qui pot contactar per telèfon al (+376) 80 44 90 i per correu electrònic mitjançant sic@sic.ad.

La Companyia no és responsable de les activitats que duguin a terme altres llocs web, fins i tot si s’accedeix als mateixos mitjançant enllaços que hi hagi a la nostra Web. És per això que li recomanem que llegeixi amb atenció la informació que li proporcionin aquests altres responsables abans de donar-los les seves dades personals (especialment les polítiques de privacitat i de cookies de cada lloc web que visiti), i que es comuniqui amb aquest responsable si té alguna inquietud o pregunta.

Com obtenim les seves dades personals?

En general, és vostè qui, directament, proporciona a la Companyia les seves dades personals —per exemple, mitjançant els formularis que hi ha en aquesta Web—, o qui les proporciona a S&C quan actuen com a corresponsables del tractament. Les úniques excepcions a aquesta norma, són:

  • Les dades personals que ens proporcionin tercers que compren els Serveis en el seu nom (com a beneficiari);
  • Les dades de contacte que ens proporcionin els nostres proveïdors de serveis i productes quan els representa;
  • Les dades personals que sobre vostè puguin aparèixer en els correus electrònics i la missatgeria instantània que rebem, o mitjançant els formularis del nostre lloc Web; i
  • Les cookies d’aquesta Web, sobre les quals trobarà més informació en la nostra Política de cookies.

Per a què fem servir les seves dades i amb quina base legal ho fem?

Per a confirmar la seva identitat

Si no el coneixem, la Companyia pot utilitzar les seves dades personals per confirmar la seva identitat i, si cal, l’entitat per a la qual treballa i el seu rol en aquesta entitat. Fem això quan estem subjectes a obligacions legals que ens exigeixen autenticar la seva identitat abans de seguir tractant les seves dades personals, o quan és el nostre interès legítim assegurar-nos que la seva sol·licitud sigui genuïna i no es faci per motius fraudulents o sigui spam.

Per a oferir-li un servei més personalitzat

La Companyia recull les dades opcionals que voluntàriament ens proporciona en els formularis (les quals no estan marcades amb el “*” o amb la indicació “(obligatori)”) per a oferir-li un servei més personalitzat en relació amb la finalitat a la qual es dedica específicament el formulari, i per extraure estadístiques que ens ajuden a millorar la nostra atenció i els Serveis.

La base que ens legitima per tractar aquestes dades personals amb aquesta finalitat és el consentiment que expressa quan ens les proporciona. Com sempre, pot retractar-se i retirar-nos el seu consentiment en qualsevol moment, amb l’únic efecte que no utilitzarem més aquestes dades personals i, per tant, els serveis associats al formulari estaran menys personalitzats a partir d’aquest moment.

Per a gestionar la zona privada de la web (reservada per als Accionistes)

La Companyia tracta les seves dades identificatives i de contacte per gestionar el seu compte d’accés a la zona privada del nostre lloc Web reservada als “Accionistes”, verificar la seva identitat, posar a la seva disposició documentació i serveis per a accionistes, i garantir la seguretat (incloent-hi registres del darrer accés i modificacions del perfil).

La base que ens legitima per tractar aquestes dades personals amb aquestes finalitats és el fet de ser necessari per l’execució de l’acord d’accés a aquesta zona que signa amb nosaltres durant el seu registre, i el nostre interès legítim en la seguretat i el bon funcionament d’aquest servei pels Accionistes.

Per a iniciar la relació amb els nostres potencials clients

La Companyia i S&C, actuant com a corresponsables del tractament, recullen les seves dades que rebem oralment o per escrit directament de vostè o d’un tercer que el representa o del qual és beneficiari, quan ens sol·licita un servei o producte (per exemple, una assegurança) amb les finalitats de:

  • Gestionar la sol·licitud i l’oferta del producte d’assegurança que més se li ajusti;
  • Comunicar les dades del prenedor, l’assegurat i el beneficiari si s’escau a les entitats reasseguradores quan sigui necessari per a la celebració d’un contracte de reassegurança;
  • Valorar i ratificar el risc associat a la seva sol·licitud;
  • Gestionar la sol·licitud d’assegurança de vida, així com el reconeixement mèdic de salut per part d’un professional de la salut;
  • Prevenir el blanqueig i el finançament del terrorisme; i de
  • Prevenir el frau.

Els tractaments d’aquestes dades estan legitimats per ser necessaris per a l’execució de les mesures precontractuals de serveis o productes en què vostè és part interessada (article 6.1.b de l’LQPD), per l’obligació legal que tenim com a entitat asseguradora sotmesa al règim de regulació i supervisió de la Llei 12/2017 d’ordenació i supervisió d’assegurances i reassegurances del Principat d’Andorra (article 6.1.c de l’LQPD), i per les obligacions legals que ens són aplicables com a subjectes obligats per la Llei 14/2017, del 22 de juny, de prevenció i lluita contra el blanqueig de diners o valors i el finançament del terrorisme (article 6.1.c de l’LQPD).

Finalment, aprofitem per informar-vos que no prenem cap decisió automatitzada en base al seu perfil d’inversió i de risc.

Per a executar els nostres acords o contractes

La Companyia i S&C, actuant com a corresponsables del tractament, recullen les dades que l’interessat els proporciona directament, o que els proporcionen tercers en el seu nom (dades identificatives, de contacte, econòmiques i, sovint, d’ocupació), per a la signatura d’acords o contractes en els quals la Companyia i vostè són part, amb la finalitat de formalitzar-los, gestionar-los, executar-los, incloent-hi mantenir-lo informat sobre tot el que pugui interessar-li en relació amb el contracte així com amb els nostres productes i serveis.

A vegades, a la Companyia recollim més informació sobre els nostres clients i/o els beneficiaris efectius d’aquests, mitjançant formularis KYC (de l’anglès Know Your Customer), amb la finalitat d’impedir a les persones físiques o jurídiques l’ús de serveis legítims per participar en activitats il·legals.

Podem haver de comunicar les dades del prenedor, l’assegurat i el beneficiari a les entitats reasseguradores quan sigui necessari per a la celebració del contracte de reassegurança.

El tractament de les seves dades amb la finalitat de mantenir-lo informat en relació amb els nostres productes i serveis es legitima en el nostre interès legítim.

La base que legitima el tractament associat amb la gestió del KYC és la nostra obligació legal d’acord amb Llei 14/2017, del 22 de juny, de prevenció i lluita contra el blanqueig de diners o valors i el finançament del terrorisme.

El tractament de les seves dades per la resta de finalitats està legitimat per ser necessari per executar els termes i condicions del corresponent contracte.

Per a oferir-li els productes i serveis que millor s’adeqüin al seu perfil, siguin nostres o d’altres prestadors finals

Si ens dona el seu consentiment, la Companyia utilitzarà les dades personals que ens hagi facilitat en el moment de la contractació, així com aquelles que ens proporcioni posteriorment de manera voluntària, per assignar-lo a una categoria o grup de clients i, amb aquesta informació, analitzar possibles propostes comercials i informar-lo sobre productes i serveis que s’ajustin millor al seu perfil i necessitats.

L’elaboració de perfils consisteix en la utilització de les seves dades personals per a avaluar determinats aspectes personals, com (l’anàlisi i predicció de la seva situació econòmica, preferències personals i interessos). Sent la lògica aplicada per a l’obtenció d’aquests perfils la utilització de procediments estadístics i sent les conseqüències d’aquest tractament de les seves dades mitjançant la realització de perfils, l’enviament de comunicacions personalitzades que considerem del seu interès amb continguts relacionats amb els nostres productes i serveis o els productes i serveis d’altres proveïdors finals dels productes que vostè ha contractat prèviament.

La base legal per al tractament de les seves dades per als fins indicats i l’elaboració de decisions individuals automatitzades, elaborant perfils, és el consentiment atorgat en marcar la casella de consentiment anteriorment indicada.

Per a gestionar les declaracions de sinistres

Quan es produeix un esdeveniment que comporta danys coberts per la seva pòlissa, la Companyia tracta les dades que ens faciliti en el comunicat o declaració del sinistre, així com aquelles que puguem necessitar per completar o verificar la informació durant la seva gestió i investigació, si escau, amb la finalitat de valorar i respondre pels danys garantits en els termes acordats a la pòlissa i de prevenir possibles fraus en matèria d’assegurances.

Podem comunicar aquestes dades amb companyies asseguradores o reasseguradores per tal de reclamar-los una part o la totalitat de la quantia de la reparació dels danys, així com a pèrits o investigadors privats que ens proporcionin informació addicional necessària per documentar i atendre la responsabilitat adquirida a la pòlissa.

La prevenció del frau està legitimada en base a les obligacions legals que ens són aplicables com a entitat asseguradora sotmesa al règim de regulació i supervisió de la Llei 12/2017 d’ordenació i supervisió d’assegurances i reassegurances del Principat d’Andorra.

El tractament de les seves dades per la resta de finalitats està legitimat per ser necessari per executar els termes i condicions de la pòlissa.

Per a atendre les seves sol·licituds, consultes o reclamacions

La Companyia tracta les dades personals que ens facilita mitjançant correus electrònics, trucades telefòniques, missatgeria instantània, formularis de contacte o sol·licituds d’exercici de drets, amb la finalitat d’atendre i gestionar les seves consultes, sol·licituds o reclamacions, tant si estan relacionades amb els nostres productes i serveis com amb l’exercici dels seus drets en matèria de protecció de dades.

La base legal d’aquest tractament és el consentiment que manifesta en enviar-nos o donar-nos aquestes dades, la nostra obligació legal d’atendre les seves sol·licituds de drets d’acord amb l’LQPD, la nostra obligació legal d’atendre les seves reclamacions d’acord amb la Llei 12/2017 d’ordenació i supervisió d’assegurances i reassegurances del Principat d’Andorra, i el nostre interès legítim a atendre’l. El subministrament de les seves dades personals és, per tant, voluntari, si bé en cas de no facilitar-nos-les no podrem donar curs a la seva sol·licitud, consulta o reclamació. Pot revocar el seu consentiment quan ho desitgi, si bé, igualment, tal revocació farà impossible continuar la tramitació de la seva sol·licitud, consulta o reclamació.

Per a gestionar eventuals futures reclamacions

La Companyia conserva les dades que poden ser necessàries per a gestionar les seves possibles reclamacions, o les nostres, sobre la base del nostre interès legítim a defensar-nos per a salvaguardar els nostres drets.

Per a facilitar les nostres auditories

Quan així ens ho requereixen, la Companyia pot facilitar determinades dades personals a les entitats que duen a terme auditories sobre la nostra activitat. Aquestes entitats actuen amb objectivitat i independència, d’acord amb les seves pròpies obligacions legals o contractuals. En aquest context, la Companyia es limita a posar a la seva disposició la documentació necessària, que pot contenir dades personals, mentre que l’entitat auditora és responsable del tractament posterior i de la custòdia de la informació d’acord amb la normativa de protecció de dades aplicable.

Aquest tractament de les seves dades personals està legitimat per la nostra obligació legal de ser sotmesos a auditories i informes d’assegurament raonable periòdicament d’acord amb la legislació vigent.

Per a iniciar i mantenir la relació amb els nostres proveïdors

Si representa un proveïdor de productes o serveis, la Companyia recull les seves dades de contacte i la seva signatura per a:

  • Gestionar les nostres relacions de tota classe amb el proveïdor que representa.
  • Gestionar la corresponent fitxa de la nostra llista de proveïdors autoritzats.
  • Gestionar els pressupostos i les factures del proveïdor que representa.

Els tractaments vinculats amb les finalitats a) i b) estan legitimats pel contracte de serveis que hagi signat amb el proveïdor que representa i el nostre interès legítim en contactar amb aquest. I els tractaments vinculats amb la finalitat c) estan legitimats per ser necessaris per a l’execució del contracte o contractes que ha signat amb nosaltres.

Per seleccionar i contractar el nostre personal

La Companyia tracta les dades del CV que voluntàriament ens fa arribar, juntament amb les dades que figurin en el seu perfil de xarxes socials estrictament professionals, com és el cas de LinkedIn, i les què puguem recollir durant les entrevistes i proves que voluntàriament accepti dur a terme, per a gestionar la relació amb vostè pel que fa a la seva candidatura per a ocupar un lloc de treball a la Companyia, incloent-hi el procés de cerca, filtrat i emmagatzematge del CV com a potencial candidat, el procés de selecció de personal i el procés de contractació.

Per a assegurar l’objectivitat i la racionalitat dels processos selectius, les proves a dalt esmentades podran completar-se amb la superació de cursos, de períodes de pràctiques, amb l’exposició curricular pels candidats, amb proves psicotècniques o amb la realització d’entrevistes. Igualment podran exigir-se reconeixements mèdics.

La base de legitimació per als citats tractaments és el seu consentiment, que manifesta en fer-nos arribar el seu CV, omplir un test o assistir a una entrevista, per ser necessàries per l’execució de mesures precontractuals si ens les sol·licita, i si no tenim un procés de selecció obert o no resulta contractat i considerem que pot encaixar en futurs processos de selecció, el nostre interès legítim en conservar el seu CV amb el propòsit d’incloure’l en aquests futurs processos de selecció. La base que ens legitima per consultar el seu perfil en xarxes socials estrictament professionals, com LinkedIn, és el nostre interès legítim en enriquir la informació professional dels candidats per tal de reduir el temps que tant per vostè com per a la Companyia portarà el procés de selecció. La base que ens legitima pels tractaments associats a les proves complementaries a dalt esmentades és que són necessàries per l’execució de l’acord de participació en el procés de selecció específic en el qual aquestes proves formen part de les bases de participació que vostè ha acceptat expressament al inscriure-se’n. Pot retirar el seu consentiment o oposar-se al nostre interès legítim tal com s’indica en l’apartat 7 d’aquesta política, i, si ho fa, no hi haurà cap altre efecte que la destrucció del seu CV (si ens retira el consentiment) o la limitació de la seva conservació al procés de selecció per al qual ens hagi enviat el seu CV.

Per analitzar la seva valoració dels nostres serveis i productes

Podem tractar les dades que ens proporciona, per exemple durant la compra de productes o serveis, per sol·licitar-li la valoració de l’atenció rebuda.

També podem extreure estadístiques agregades (és a dir, el resultat estadístic del qual no inclogui informació personal de cap mena) en relació amb l’interès que desperten les nostres campanyes de màrqueting.

La base que legitima aquests tractaments és el nostre interès legítim a millorar la qualitat dels nostres serveis, així com de les nostres campanyes de màrqueting.

Per a garantir el funcionament del nostre lloc web (cookies funcionals)

Utilitzem galetes (cookies) funcionals per recollir, emmagatzemar, consultar i processar informació personal (vinculada amb vos mitjançant identificadors únics o adreces IP), des del navegador del vostre dispositiu, amb la finalitat de garantir el funcionament correcte del nostre lloc Web.

En tractar-se de galetes necessàries per al funcionament correcte del lloc Web, o galetes de personalització, la seva utilització no requereix que ens doneu el consentiment exprés, i la base que ens legitima per utilitzar-les és el nostre interès legítim a poder oferir-vos els serveis del nostre lloc Web d’acord amb les vostres preferències.

Podeu trobar més informació sobre aquestes galetes en la nostra política de galetes.

Per a comunicar-li bretxes de seguretat

A la Companyia assumim mesures de seguretat adequades al nivell de risc per a protegir la informació personal contra pèrdua, ús indegut i accés no autoritzat, divulgació, alteració i destrucció, tenint en compte els riscos que comporta el processament i la naturalesa de la informació personal; no obstant això, si determinem que les seves dades han estat malversades (fins i tot per un empleat o ex-empleat de la Companyia), s’han vist exposades per una bretxa de seguretat o han sigut adquirides de manera incorrecta per un tercer, exposant-li a un alt risc, l’informarem immediatament sobre aquesta bretxa de seguretat, apropiació o adquisició indeguda, i sobre les mesures que hem pres i les que li recomanen prendre a vostè per tal que la bretxa no l’afecti.

La base que legitima aquest tractament és l’obligació legal disposada en l’article 37 de l’LQPD (35 de l’RGPD), i el nostre interès legítim a evitar que aquesta bretxa de seguretat pugui arribar a perjudicar-lo.

Per a altres finalitats que no siguin incompatibles amb les anteriors

Podem utilitzar les seves dades personals per a altres finalitats que no siguin incompatibles amb les anteriorment assenyalades (com ara finalitats històriques o estadístiques) sempre que estigui permès per la normativa vigent en matèria de protecció de dades personals, i per descomptat, actuant d’acord amb aquesta i amb la resta de normativa aplicable.

Amb qui podem compartir les seves dades personals?

No cedim a ningú les seves dades personals, tret que:

  • Sigui vostè mateix qui ens ho sol·liciti.
  • Tinguem l’obligació legal de fer-ho. Per exemple, podem haver de comunicar les vostres dades personals a diferents entitats, per obligació legal, tals com l’Oficina Andorrana d’Entitats d’Assegurança d’Automòbils (Bureau Andorrà), el Fons Andorrà de Garantia d’Automòbils, el Registre de vehicles del Govern d’Andorra, l’Autoritat Financera Andorrana, la UIFAND i els fitxers comuns del sector assegurador amb finalitats de prevenció del frau o les requerides per altres autoritats legitimades per fer-ho.
  • Sigui necessari per fer complir els termes i condicions dels nostres productes i serveis, inclosa la investigació de possibles violacions.
  • Sigui necessari per detectar, prevenir o abordar d’una altra manera el frau, la seguretat o els problemes tècnics.
  • Actuem com a intermediaris, per exemple, quan un tercer ens contracta un producte en el seu nom (representant-lo) o del qual vostè sigui beneficiari.
  • Siguem corresponsables de la recollida de dades per part de Google Ireland Ltd que resulta necessària per a poder utilitzar el servei reCAPTCHA que Google ens presta per protegir aquest lloc web del correu no desitjat i l’abús. Google Ireland Ltd actua com a responsable independent per a tots els tractaments que efectua en el seu nom conforme a la seva política de privacitat. Transferim dades a Google Ireland Ltd sobre la base de l’acord de protecció de dades que aquesta empresa situada a la UE inclou en l’addenda al contracte estàndard per als països adequats a l’RGPD, com és el cas d’Andorra, al qual afegim la salvaguarda addicional d’activar l’anonimització de les IP que recullen les galetes del servei de Google.
  • Una empresa subcontractada per nosaltres que necessiti tractar-les en el nostre nom (per exemple, l’empresa que ens proporciona els serveis de Delegat de Protecció de Dades, i que ha d’atendre les teves sol·licituds de drets, o els professionals de l’àmbit de la salut); o les empreses a les quals la Companyia pugui externalitzar funcions o contractar la prestació de serveis d’acord amb la legislació vigent i sempre sota els termes i condicions del corresponent contracte d’encarregat de tractament.
  • Si estem involucrats en una fusió, adquisició, diligència deguda de finançament, reorganització, fallida, adhesió judicial, compra o venda d’actius, o transició del servei a un altre proveïdor, la vostra informació personal es pot transferir com a part d’una transacció corporativa i d’acord amb les cessions permeses per la legislació vigent.
  • Necessitem protegir o defensar els nostres drets o propietats.

No està previst fer cap transferència internacional de dades personals, i, si eventualment necessitéssim realitzar-les, l’informem que complirem amb el que estableixin les normatives en vigor que a cada moment ens apliquin, i preferiblement, seleccionant proveïdors que garanteixen que només transfereixin les seves dades quan els països destinataris ofereixin un nivell de protecció equivalent a la llei andorrana, d’acord amb l’article 43 de l’LQPD.

Quant temps conservem les seves dades personals?

La Companyia conserva les seves dades personals exclusivament durant el temps que durin els tractaments que les requereixen i, després, durant tot el temps que triguin a prescriure les responsabilitats legals que ens apliquin a cada moment, derivades del tractament de què es tracti (incloent l’obligació de poder demostrar que hem atès la seva sol·licitud de destrucció de dades personals).

En el cas que ens hagi facilitat les seves dades personals per contractar un producte d’assegurança però al final el contracte no s’hagi formalitzat, conservarem les dades de la sol·licitud durant almenys 1 any, amb la finalitat de complimentar les nostres obligacions legals en matèria de prevenció del frau.

Igualment, transcorregut un any des de la cancel·lació de l’assegurança, les seves dades es bloquejaran i quedaran doncs inaccessibles salvat per al compliment de les finalitats legalment permeses.

Destruirem el seu CV quan tingui més de cinc anys d’antiguitat, per considerar que està desactualitzat en relació amb la finalitat a la qual es dedica.

Destruirem qualsevol dada personal innecessària o desproporcionada que sobre vostè pugui aparèixer en els correus electrònics i la missatgeria instantània que rebem, o mitjançant els formularis del nostre lloc Web en els millors terminis.

Destruirem (i rectificarem) qualsevol dada personal que trobem inexacta tan aviat comprovem la seva inexactitud.

Destruirem l’usuari i contrasenya que li dona accés al portal de l’accionista quan deixi de ser-ho.

Quan no tinguem una finalitat legítima per a tractar algunes de les seves dades personals, les eliminarem o les anonimitzarem, i si això no fos possible (per exemple, perquè es trobin en còpies de seguretat), les emmagatzemarem de manera segura i les bloquejarem per a aïllar-les de qualsevol processament posterior fins que sigui possible la seva eliminació.

Quins drets té?

Té dret a obtenir confirmació sobre si disposem o no d’alguna dada personal seva.

Li recordem que, quan compartim dades personals amb altres responsables, com és el cas del servei reCAPTCHA de Google, haurà d’exercir els seus drets directament enfront d’aquests responsables seguint les instruccions proporcionades en les seves pròpies polítiques de privacitat.

A continuació, l’expliquem quins altres drets té i com exercir-los.

Els seus drets

Pot sol·licitar-nos l’execució dels següents drets:

El consentiment prestat, tant per al tractament com per a la cessió de les dades dels interessats, és revocable en qualsevol moment comunicant-nos-el, igual que qualsevol altre dret, segons s’indica en el següent apartat. Aquesta revocació en cap cas tindrà caràcter retroactiu.

On i com pot exercir els seus drets

Pot exercir els seus drets:

  • Mitjançant l’enviament d’una sol·licitud escrita a la Companyia, adreçada a la nostra adreça postal, indicada a l’apartat 2 d’aquesta política, indicant-nos un mitjà de contacte amb vostè per a poder respondre a la seva sol·licitud, o demanar-li més informació si fos necessari. Agrairíem que ens marqui al sobre “Exercici dels Drets de Protecció de Dades Personals”.
  • Mitjançant l’enviament d’un correu o del formulari associat al dret que desitja exercir a l’adreça de correu electrònic dpd@andorranaassegurances.com, indicant a l’assumpte “Exercici de Drets de Protecció de Dades Personals”. Trobarà aquests formularis més endavant, en aquest mateix apartat de la política de privacitat.

En ambdós casos, si no ens és possible comprovar que és qui diu ser, li sol·licitarem que, si us plau, ens faci arribar una prova de la seva identitat, i assegurar-nos d’aquesta manera de respondre únicament a l’interessat o al seu representant legal.

Si qui envia el correu ho fa en qualitat de representant de la persona interessada, l’acreditació del representant s’ha de fer mitjançant documents o instruments jurídics que identifiquin correctament la persona interessada i el representant i especifiquin l’encàrrec o el procediment per al qual es delega la representació.

Finalment, i especialment si considerés que no ha obtingut satisfacció plena de l’atenció de l’exercici dels seus drets, l’informem que podrà presentar una reclamació davant l’autoritat nacional de control del seu país, o dirigint-se a aquest efecte a l’APDA.

Formularis per a l’exercici dels seus drets

A fi de facilitar-te l’exercici dels seus drets, li recomanem fer servir els formularis de sol·licitud que corresponguin dels següents:

Quines responsabilitats té?

En facilitar-nos les seves dades, ens garanteix que les mateixes són exactes i completes. Igualment, ens confirma que respon de la veracitat de les dades personals que ens ha comunicat i que les mantindrà convenientment actualitzades de manera que responguin a la seva situació real, fent-se responsable de les dades personals falses o inexactes que pogués proporcionar-nos, o que esdevinguin inexactes posteriorment, així com dels danys i perjudicis, directes o indirectes, que poguessin derivar-se de la seva inexactitud.

No ens pot facilitar dades personals d’altres persones tret que estigui justificat en relació amb els serveis que ens sol·licita. En qualsevol cas, si ens facilita les dades personals de tercers, assumeix la responsabilitat d’informar dites terceres persones prèviament a facilitar-nos les seves dades personals. Aquesta informació que ha de proporcionar als tercers les dades dels quals ens subministri, ha d’incloure totes les disposicions previstes en aquesta política de privacitat, i és vostè qui es fa responsable de la licitud d’aquestes dades personals i de transmetre-li als seus titulars els drets que tenen en relació a les seves dades personals.

En els casos en els quals hagi de facilitar-nos dades personals d’un menor de 16 anys o d’una persona que tingui els seus drets limitats, en fer-ho l’obliga a comptar amb l’autorització dels titulars de la seva pàtria potestat o tutela. Sense aquesta autorització, queda prohibit que ens faciliti qualsevol dada personal d’aquestes persones.

Com protegim les seves dades personals?

Estem del tot compromesos amb la protecció de la seva privacitat i les seves dades personals. Hem elaborat el registre de totes les activitats de tractament de dades personals que duem a terme, hem analitzat el risc que pot suposar-li cadascuna d’aquestes activitats, i hem implementat les salvaguardes legals, tècniques i organitzatives adequades per evitar, dins el possible, l’alteració de les seves dades personals, el seu mal ús, pèrdua, robatori, accés no autoritzat, o tractament no autoritzat. Mantenim convenientment actualitzades les nostres polítiques per assegurar que li proporcionem tota la informació que tenim sobre el tractament de les seves dades personals, i per a garantir que el nostre personal rep les directrius oportunes respecte a com deu tractar les seves dades personals. Hem firmat clàusules de protecció de dades i contractes d’encarregat de tractament amb tots els nostres proveïdors de serveis, atenint-nos a la necessitat que cadascun d’ells té de tractar dades personals.

Restringim l’accés a les dades personals a aquells empleats que realment les necessiten conèixer per a realitzar algun dels tractaments referits en aquesta política, i els hem format i conscienciat sobre la importància de la confidencialitat i el manteniment de la integritat i disponibilitat de la informació, així com sobre les mesures disciplinàries que implicaria qualsevol eventual infracció en aquesta matèria.

No obstant això, si la Companyia, determina que les seves dades han estat malversats (fins i tot per un empleat de la Companyia), s’han vist exposats per una bretxa de seguretat o adquirits de manera incorrecta per un tercer, la Companyia l’informarà immediatament d’aquesta bretxa de seguretat, apropiació o adquisició indeguda.

Modificacions d’aquesta Política de Privacitat

Actualitzarem aquesta política quan sigui necessari per a reflectir els eventuals canvis que es produeixin a la normativa o als nostres tractaments. Si els canvis fossin substancials, li notificarem abans que siguin vigents fent-li arribar una notificació o publicant un avís prominent en el nostre lloc Web, i tindrà l’opció d’exercir els seus drets tal com l’informàvem en una secció anterior. En qualsevol cas, li recomanem que revisi periòdicament aquesta política de privacitat per a saber com protegim les seves dades personals.

Si té qualsevol pregunta sobre aquesta política, no dubti a fer-nos-la saber enviant-nos un correu a dpd@andorranaassegurances.com.

Darrera actualització: 22 d’octubre de 2025