Política de privacidad ampliada

Política de Privacidad de Línea Directa Aseguradora S.A.

Introducción.

Si deseas revisar una versión breve de nuestra política de privacidad, puedes consultar nuestra información básica. Además, por si tienes alguna duda sobre cualquier expresión, hemos incluido en nuestra web un glosario de términos de privacidad, resaltando en este texto los conceptos y expresiones que puedes consultar.

Existen tratamientos en los que Línea Directa es corresponsable junto con otras aseguradoras para con ello gestionar los Sistemas Comunes de Información del Sector Asegurador, previstos por la ley, promovidos por UNESPA (Unión Española de Entidades Aseguradoras y Reaseguradoras) y regidos por un Código aprobado por la Agencia Española de Protección de Datos, mientras que en otros tratamientos el único responsable es Línea Directa. Para los primeros, además de lo indicado en la información básica, cuentas con información adicional en la web de UNESPA (www.unespa.es) y en la de TIREA (www.tirea.es). Para los segundos, te presentamos la siguiente Información adicional.

¿Quién tratará mis datos? Información y contacto con el Responsable.

El responsable es Línea Directa Aseguradora S.A. Compañía de Seguros y Reaseguros, S.A., con CIF A-80871031 y domicilio en Ronda de Europa, 7, Tres Cantos, Madrid, C.P. 28760. Puedes contactarnos por correo postal, electrónico en privacidad@lineadirectaaseguradora.com o en el teléfono 917 300 300.

¿Cómo contactar con el Delegado de Protección de Datos?

El Delegado de Protección de Datos (en adelante DPD) es la persona encargada de salvaguardar tu privacidad y supervisar el cumplimiento de la normativa. Para ello, hemos creado una Oficina del Dato. Si precisas contactar con el DPD puedes hacerlo en dpo@lineadirectaaseguradora.com o mediante carta postal a la atención del "Delegado de Protección de Datos".

¿Cuáles son mis derechos?

¿Cómo ejercitar mis derechos y resolver cualquier duda?

Puedes dirigir tu solicitud de derechos mediante escrito dirigido a LÍNEA DIRECTA ASEGURADORA, S.A., en Tres Cantos, Madrid, Ronda de Europa 7, C.P. 28760 o mediante el envío a la siguiente dirección de correo electrónico: privacidad@lineadirectaaseguradora.com. Recuerda que no te pediremos la entrega de información adicional, como documentos oficiales (DNI, NIF o NIE), cuando tu contacto e identidad estén ya contrastados, a menos que lo solicitemos porque puedan existir dudas razonables sobre dicha identidad, para protegerte y garantizar la confidencialidad de tu información. En caso de que fuere necesario aportar alguna imagen de estos documentos, por tu seguridad, por favor, incluye imágenes en blanco y negro, solo del anverso, pudiendo pixelar o hacer borrosa tu firma, el CAN, o incluso puedes añadir algún texto que indique que esta imagen sea usada solo por Línea Directa para el ejercicio de tus derechos. Si con la imagen remitida siguen existiendo dudas sobre tu identidad, pediremos más datos. En estos casos, trata por favor de que no se tapen o eliminen los datos esenciales que permitan verificar tu identidad con el documento, como tu nombre, apellidos y dígitos del documento. Estos datos e imagen únicamente se utilizarán para comprobar tu identidad y solo si así te lo pedimos previa ponderación del caso en concreto.

En caso de cualquier duda, o en el supuesto de que no consideres que has sido debidamente atendido, por favor, no dudes en contactar y transmitir tu queja a través del siguiente correo electrónico privacidad@lineadirectaaseguradora.com o mediante carta postal dirigida a la misma dirección.

Legitimación. ¿Por qué se tratan mis datos? Tratamientos compatibles.

En el apartado de Finalidades mostramos, para cada finalidad de tratamiento, su respectiva legitimación, es decir, la respectiva justificación o base que permite llevar a cabo dicho tratamiento.

En general, como resumen, te informamos que existen unos tratamientos necesarios para poder ejecutar tus contratos o tus solicitudes, o para cumplir con la normativa. La normativa a cumplir incluye particularmente la Ley 20/2015, de 14 de julio, de ordenación, supervisión y solvencia de las entidades aseguradoras y reaseguradoras, la Ley 50/1980, de 8 de octubre, de Contrato de Seguro y el Real Decreto-ley 3/2020, de 4 de febrero, que traspone la Directiva (UE) 2016/97 del Parlamento Europeo y del Consejo, de 20 de enero de 2016, sobre la distribución de seguros, así como las normas que desarrollan estas leyes.

Además, llevamos a cabo otros tratamientos, que llamamos voluntarios porque frente a ellos puedes ejercitar tu oposición, o manifestar y retirar tu consentimiento, según los casos, como te indicaremos para cada supuesto. Estos tratamientos pueden estar basados bien en la ley, o en satisfacer un interés legítimo o en tu consentimiento. Hemos considerado que todos ellos son tratamientos compatibles, pues únicamente tienen por objeto mejorar nuestros productos y servicios, así como remitirte publicidad lo más ajustada a tu persona, conforme a lo que es habitual en el sector.

Procedencia. ¿De dónde provienen mis datos?

En la presente tabla reflejamos las distintas fuentes de las que podrían provenir tus datos. El mero hecho de que las mencionemos no implica que tal fuente sea utilizada en cada tratamiento, o en tu concreto caso:

¿Qué tipo de datos se manejan? Categorías de datos tratados.

De acuerdo con lo que es habitual en el sector, hemos agrupados las siguientes categorías de datos. Recuerda que la mera mención de estas categorías a la hora de analizar algún tratamiento no implica que se utilicen todas y cada una de ellas, o en todos los tratamientos o en tu caso específico.

Finalidades. ¿Para qué se tratan mis datos?

Para que sea más sencillo su análisis, hemos agrupado las distintas finalidades en función de las bases de legitimación por las que se permitiría que sean tratados. Además, hemos procurado incluir referencia a distintos tratamientos indicando, de forma genérica, qué categorías de datos previsibles se podrían llegar a utilizar, así como las posibles fuentes de origen de los datos inicialmente previstas.

El mero hecho de que mencionemos alguna categoría de datos, o alguna fuente de origen de los datos, constituye una mera referencia que no implica que tal tipo de datos o dicha fuente sea utilizada en tu concreto caso, pues lo normal es que pueda efectuarse el tratamiento sin recurrir a todas estas posibilidades. Del mismo modo, es posible que, por ejemplo, en un tratamiento concreto se te pueda informar del uso de otras categorías de datos, u de otras fuentes.

Plazos. ¿Por cuánto tiempo se conservan mis datos?

En Línea Directa conservamos tus datos:

• Durante el plazo estrictamente necesario para cumplir la finalidad para la que fueron recabados tus datos siendo tratados hasta ese momento por el personal que necesite atenderte en cada caso.
• Adicionalmente, conservaremos tus datos durante el plazo exigido para dar cumplimiento a la normativa, así como por el tiempo preciso para la formulación, el ejercicio o la defensa de reclamaciones, procediendo en este caso a que los datos no sean accesibles salvo para cumplir estas obligaciones, de manera que los datos estarán voluntariamente pseudo bloqueados (accesibles a las menores personas posibles y solo para concretas finalidades).
• Finalmente, en adición a los plazos anteriores de voluntario pseudo bloqueo, y antes de que proceda el borrado o la rectificación, los datos pasan a su fase de bloqueo legal para cumplir con el art. 32 LOPDGDD, lo que supone adoptar medidas técnicas y organizativas, para impedir su tratamiento, incluyendo su visualización, excepto para la puesta a disposición de los datos a los jueces y tribunales, el Ministerio Fiscal o las Administraciones Públicas competentes, en particular de las autoridades de protección de datos, para la exigencia de posibles responsabilidades derivadas del tratamiento y solo por el plazo de prescripción de las mismas. Transcurridos estos plazos, los datos se borran, conservándose únicamente, y solo en ciertos casos, alguna referencia estadística y siempre anónima de los mismos.

Si deseas ampliar esta información, hemos incluido en el ANEXO II un detalle orientativo más concreto referido, de forma genérica, a supuestos previstos en la normativa o a finalidades prestablecidas. Para conocer el plazo concreto que pueda ser aplicable a tu caso, por favor, contacta con nuestro Delegado de Protección de Datos.

Destinatarios. ¿Quién manejará mis datos?

• Línea Directa. Serán destinatarios de los datos los servicios técnicos y comerciales de Línea Directa Aseguradora, bien directamente con nuestros empleados, bien a través de los agentes y proveedores homologados y supervisados por Línea Directa, que serán nuestros encargados de tratamiento. Puede consultar una relación de las categorías de proveedores utilizados en el ANEXO I “categorías de destinatarios”. Con todos ellos se firman contratos sujetos a los modelos aprobados por las autoridades en materia de protección de datos.
• Otros responsables para cumplir nuestras obligaciones contables. Con el fin de llevar a cabo auditorías contables es posible que tus datos identificativos y datos de tu actividad y siniestralidad de las pólizas puedan ser revisados por firmas de auditoría para comprobar la veracidad de la información contable correspondiente.
• Otros responsables para cumplir las pólizas.
  • Los médicos y hospitales que intervengan a resultas de los siniestros cubiertos con las pólizas, así como los peritos que evalúen daños o lesiones, podrán ser responsables de los datos.
  • En las pólizas con garantía de defensa jurídica, los abogados que defiendan tus derechos serán también responsables.
  • En caso de siniestro causado por un tercero asegurado en otra compañía, los datos se podrán comunicar a esa otra entidad aseguradora para cumplir las pólizas, o el derecho de subrogación tras el abono de una indemnización.
• Otros responsables en casos de reaseguro y coaseguro. También podrán ser comunicados los datos a las aseguradoras o reaseguradoras quienes, por razones de reaseguro y coaseguro intervengan en las Póliza y sus siniestros.
• Autoridades y organismos oficiales en España. Tus datos serán cedidos a las autoridades para cumplir las normas, como la Agencia Estatal de Administración Tributaria y a la Dirección General de Seguros y Fondos de Pensiones.
• Empresas del grupo. Cuando hayas otorgado tu consentimiento, o bien en los supuestos en que concurra interés legítimo, como por ejemplo control del fraude, también podrían llegar a cederse los datos a empresas del Grupo, conformado por Línea Directa Aseguradora S.A., Línea Directa Asistencia S.L.U, Centro Avanzado de Reparaciones S.L.U., Ámbar Medline S.L.U. y LDActivos S.L.U.
• Ficheros de Información Crediticia o ficheros de solvencia. En el caso de que el tomador tenga una deuda cierta, vencida y exigible con Línea Directa, y siempre que se cumplan los requisitos legales para ello, Línea Directa podrá comunicar dicho impago a ficheros de información sobre solvencia patrimonial y crédito, en concreto a ASNEF EQUIFAX gestionado por la sociedad Asnef- Equifax Servicios de Información sobre Solvencia y Crédito, S.L. y BADEXCUG, gestionado por Experian Bureau de Crédito S.A.
• Ficheros especiales del sector asegurador. Los datos pueden ser cedidos, cuando legalmente proceda a:
  • Registros de Siniestros y Registro de Pólizas, previstos en la Ley.
  • Sistemas comunes de Información del sector asegurador, cuya información puedes consultar en el ANEXO II de esta política.
  • OFESAUTO. Si viajas al extranjero, será necesario comunicar tus datos a la Oficina Española de Aseguradores de Automóviles (OFESAUTO) para la gestión y obtención de los Certificados Internacionales de Seguro, antes denominadas “Cartas Verdes”, de conformidad con la Orden EIC/764/2017, de 26 de julio, por la que se dictan las normas relativas al funcionamiento de la Oficina Española de Aseguradores de Automóviles. Se trata de una asociación, sin ánimo de lucro, que agrupa a todas las entidades aseguradoras autorizadas para trabajar en España el ramo del seguro de responsabilidad civil de vehículos terrestres automóviles y al Consorcio de Compensación de Seguros.
• Entidades que nos indiques o para las que nos des tu consentimiento. Finalmente, a terceras empresas con las que se hubiera formalizado algún acuerdo por el que tengas alguna ventaja por ser titular de una póliza, o tengas alguna tarjeta “Línea Directa”, siempre que usted haya dado su consentimiento, o exista una previsión legal que posibilite o haga lícita dicha cesión.
• Asimismo, si el usuario lo ha consentido expresamente, el perfil comercial podrá ser comunicado a nuestros socios comerciales (i.e. Google y Meta) con la finalidad de que inserten publicidad sobre nuestros productos y servicios en los espacios publicitarios de sus servicios. Igualmente, dicho perfil será utilizado a los efectos de buscar perfiles comerciales entre los usuarios de los servicios de los mencionados terceros, conforme a sus propias políticas de cookies, en caso de que haya consentido su instalación en sus servicios. En estos casos, lo hacemos de forma segura mediante un identificador único cifrado, que creamos a partir del teléfono o el email.

¿Qué obligaciones tengo a la hora de comunicar datos?

El Tomador, o quien solicite contratar una póliza, deberá notificar a Línea Directa las variaciones que se produzcan en los datos facilitados. Así mismo, en caso de que suministres datos de terceras personas, como asegurados, beneficiarios, perjudicados, o cuando actúes como representante, legal o voluntario, expresa o tácitamente, de los mismos deberás contar con la correspondiente autorización o tramitar la oportuna ratificación de los trámites efectuados y, en todo caso, debes haber informado al interesado de las presentes cláusulas que se entienden aceptadas por aquellos.

Transferencias de Datos fuera del Espacio Económico Europeo y entornos equivalentes.

La regla general es que tus datos sean tratados en España, en países dentro el Espacio Económico Europeo, o en países, sectores, territorios u organizaciones internacionales que hayan sido declarados de nivel de protección adecuado por la Comisión Europea. Ello sin perjuicio de la asistencia que podamos prestarte, si así lo precisa la póliza, en otros países en los que se aplique la misma. En caso de que, para ciertos servicios, como la atención telefónica, asistencia u otros, fuere preciso utilizar proveedores que impliquen transferencias de datos en otros entornos, se firmarían previamente acuerdos que incorporen las cláusulas aprobadas por las Decisiones vigentes en cada momento de la Comisión Europea, o bien se exigiría la existencia de normas corporativas vinculantes u otras garantías adecuadas conforme a la normativa. Para más información sobre las garantías aplicables en cada momento puedes dirigirte al Delegado de Protección de Datos.

Posible existencia de cláusulas específicas para ciertos productos.

Recuerda que, con motivo de la solicitud concreta de algunos productos, o de la contratación de alguna póliza especial que requiera tratamientos adicionales (como sucede con seguros que requieren geolocalización, por ejemplo), o en casos de participación en alguna campaña o sorteo, a resultas del uso de otros canales, como nuestras App, o por otros medios, es posible que se te haya informado, o incluso que hayas consentido otros tratamientos adicionales para dichos productos, pólizas, campañas o canales, en cuyo caso, recuerda que los tratamientos, sus bases legitimadoras, así como las categorías de datos y su origen serán los también informados en dichos acuerdos, medios o canales, que prevalecerán sobre las presentes cláusulas por ser específicos de los tratamientos a los que se apliquen. En concreto así sucede en el canal de fidelización “Por ser” que cuenta con su propia política de privacidad.

¿Por qué a veces es preciso elaborar perfiles y adoptar decisiones automatizadas?

Para fijar la tarifa más baja ajustada a las condiciones de tu persona, es preciso tomar decisiones basadas en el análisis automatizado, es decir, informático, de los datos recabados. La lógica de dichas decisiones es la de poder atender de forma ágil, objetiva e igualitaria a todas las personas en los procesos de contratación y renovación de los seguros, ponderando así con sistemas automatizados las mismas circunstancias para cada persona. La consecuencia será el fijar una tarifa o precio de la póliza. Siempre podrás solicitar intervención humana para revisar tales decisiones.

Del mismo modo, las normas de solvencia de una aseguradora obligan a realizar estudios estadísticos y perfiles sobre cada asegurado, para adelantarnos y prever la probabilidad de que suceda un siniestro y así, antes de que ocurra, tener preparado una reserva de dinero para poder efectuar todos los pagos (provisiones contables). Para ello es preciso adoptar decisiones complejas a nivel informático (cálculos actuariales) y crear perfiles de asegurados con los que gestionar los riesgos objeto de coberturas. La consecuencia de estas decisiones no te afectarán, al ser meramente cálculos contables internos.

Finalmente, la mercadotecnia moderna implica realizar ofertas y descuentos ajustados a tu perfil particular, esto es, a características concretas sobre tu persona sobre la base de los datos de tu edad, productos contratados, datos socio demográficos y de las tipologías de datos que puedes analizar en el punto octavo de finalidades, es decir, ajustes que precisan del análisis de las circunstancias concretas de cada persona a través de herramientas informáticas. Tales decisiones no te afectarán pues se traducirán en recibir o no cierta publicidad, a la que siempre podrás acceder voluntariamente, en particular si nos solicitas información sobre cualquier campaña o promoción. En todo caso, en particular cuando el perfilado y/o el previo enriquecimiento de tus datos se base en tu consentimiento, queremos que cuentes con el derecho solicitar intervención humana, para revisar tales decisiones e impugnar las mismas.

Empleo de Sistemas de inteligencia artificial y Compromiso Ético y Normativo

El uso de herramientas informáticas y de sistemas de inteligencia artificial (IA) es una necesidad hoy día en el desempeño de cualquier tarea, y en Línea Directa creemos que tal utilización es una oportunidad para ser, y ayudar a ser, mejores y más objetivos con el fin de ajustar nuestros precios, mejorar nuestra atención o y el servicio prestado. La inteligencia artificial implica una oportunidad para ello.

Al mismo tiempo, el empleo de nuevas tecnologías debe partir de un compromiso ético y normativo, de manera que queremos trasladarte que:

• Hemos evaluado nuestros sistemas y consideramos que los mismos no plantean riesgos importantes de causar un perjuicio a la salud, la seguridad o los derechos fundamentales de las personas físicas y tampoco influyen sustancialmente en el resultado de la toma de decisiones, de manera que conforme al art. 6 del Reglamento de Inteligencia Artificial no entrañan alto riesgo.
• No se emplean sistemas de IA abiertos (openAI) de manera que cualquier información que se almacene y utilice en los sistemas, se mantiene únicamente para el uso de Línea Directa y siempre en entornos seguros que no impliquen transferencia internacional de datos, o que de emplearla partan de acuerdos que incorporen las cláusulas aprobadas por las Decisiones vigentes en cada momento de la Comisión Europea, o bien la existencia de normas corporativas vinculantes u otras garantías adecuadas conforme a la normativa sobre privacidad.
• Línea Directa garantiza que los sistemas de IA que puedan utilizarse cumplirán con los principios de no discriminación, transparencia y “explicabilidad”. Con este objetivo, con carácter previo a su implantación, hemos revisado que el uso de cualquier nueva tecnología sea plenamente compatible con los derechos fundamentales y la protección de la privacidad.
• Línea Directa se compromete a que todas las personas que asuman roles de supervisión de sistemas de IA o adopten decisiones basándose en los resultados de dichas herramientas, reciban la debida formación o alfabetización en materia de Inteligencia Artificial. Para ello, Línea Directa encomendará la supervisión de los sistemas a personas con competencia, autoridad, apoyo y formación necesarias.
• Línea Directa garantiza que cualquier decisión humana que se apoye en resultados de un sistema de IA pueda generar, si así se solicita, explicaciones claras y significativas acerca del papel que el sistema de IA ha tenido en el proceso de la toma de decisiones y los principales elementos de la decisión adoptada.
• Además, eEn los supuestos en que pudieran existir decisiones automatizadas y perfilados, daremos siempre cumplimiento a la normativa de protección de datos permitiendo intervención humana (ver apartado 14 sobre perfilados) y garantizando siempre, como medida mitigadora de cualquier riesgo, la supervisión humana.
• Línea Directa dará cumplimiento a la normativa “IA”, así como a las instrucciones que por parte de los organismos reguladores y supervisores se vayan dictando, en particular al Reglamento (UE) 2024/1689 del Parlamento Europeo y del Consejo de 13 de junio de 2024, por el que se establecen normas armonizadas en materia de inteligencia artificial y por el que se modifican ciertas normativas (en adelante Reglamento de Inteligencia Artificial), con plena aplicación de la normativa sobre privacidad.

Empleo de sistemas IA.

Planteamos introducir los sistemas siguientes con estas finalidades, sobre la base del interés legítimo en mejorar la calidad de nuestro servicio y en rebajar el coste de las primas:

• Auditoría de llamadas telefónicas, resumen de las mismas o en su caso su transcripción, y así identificar cómo mejorar la atención y la comercialización de nuestros productos, lo que generará mejores prácticas de venta y venta cruzada de otros productos, así como facilitará la resolución de reclamaciones. En ningún caso se plantea incorporar sistemas de reconocimiento de emociones o de categorización biométrica. En los casos en que se transcriba alguna conversación, total o parcialmente, se plantea su supresión una vez resuelta la cuestión planteada o determinado el servicio o la atención prestada.
• Anonimizar la información suministrada en cualquier formato para que deje de contener datos personales, al objeto de su empleo de forma estadística o agregada en los modelos propios de Línea Directa.
• Creación de asistentes virtuales (chatbots) para responder consultas y resolver ágilmente las cuestiones que puedas plantear, e incluso facilitar la contratación o llevar la misma completamente a cabo. En el caso de que se interaccione directamente con el asistente virtual, se informará de su empleo si el uso de IA puede no resultar evidente de conformidad con el art. 50 del Reglamento de Inteligencia Artificial.
• Servir de ayuda para facilitación de apertura de los partes de algún siniestro para ayudarte a revisar y completar tus datos.
• Servir de ayuda para reajustar los modelos de fijación de provisiones o de cálculo de primas.

Para más información, consulte con nuestro Delegado de Protección de Datos.

Revisión

La presente política podrá ser objeto de revisión con motivo de la adición de nuevos tratamientos, o para adaptarnos a la publicación de nuevas normas o criterios. Estos cambios podrán ser consultados a través de los canales habituales.

ANEXO I: Categorías de destinatarios y proveedores.

ANEXO II: Criterios de fijación de plazos de conservación.

Los plazos que desarrollamos a continuación son genéricos o referidos en general a supuestos previstos en la normativa o a finalidades prestablecidas, pues en la mayoría de los casos estos plazos vienen dados por periodos de prescripción que puedes haber interrumpido con cualquier reclamación Para conocer el plazo concreto que pueda ser aplicable a tu caso, por favor, contacta con nuestro Delegado de Protección de Datos. En todo caso, orientativamente podemos indicarte los siguientes criterios:

1. Finalidad consistente en atender tus solicitudes, ofertas y cotizaciones.
   Si has solicitado alguna cotización u oferta de seguro, tus datos se conservarán durante el plazo de vigencia de dicha oferta o propuesta que podrás consultar en la misma. En el resto de supuestos, a menos que hayas consentido otra cosa, los datos se conservarán 10 días contados desde el último contacto con nosotros. También se conservarán los datos para atender tu solicitud en los términos de dicha solicitud.
   
   En todo caso, podrás dar tu consentimiento para que estos datos de la propuesta de seguro se puedan mantener por más plazo, con la finalidad de hacerte cómodo recibir el precio actualizado del presupuesto año a año, es decir, al término del vencimiento anual del seguro que contrates en otra compañía. Recuerda que siempre podrás retirar o revocar este consentimiento.
   
   Transcurridos estos plazos se podría proceder a conservar los datos en una fase que llamamos de pseudo bloqueo o bloqueo voluntario, inicialmente, y posteriormente en el de su bloqueo legal tras el cual se procedería a su borrado, conservándose únicamente, en ciertos casos, alguna referencia estadística y siempre anónima de los mismos.
2. Finalidad consistente en cumplir el contrato de seguro celebrado y resolver cualquier parte de siniestro.
   Conservaremos tus datos mientras tu póliza esté vigente y, una vez finalizada la misma, por el plazo legal para atender el posible ejercicio o defensa de acciones o de reclamaciones. En general, entre otras acciones, las derivadas de las pólizas de seguro, según la ley, prescriben por el transcurso de dos años para la reclamación de daños materiales y de cinco para reclamar daños personales, desde que la acción pudo ejercitarse, debiendo por ello conservarse tus datos, al menos, por este periodo de cinco años debidamente accesibles para cualquier operador al objeto de atenderte. Estos plazos de prescripción pueden interrumpirse conforme a la ley, como por ejemplo por la correspondiente reclamación en curso o computarse desde que la acción pudo ejercitarse.
3. Finalidad consistente en el mantenimiento de datos en Sistemas comunes del sector asegurador.
   Los datos incluidos en estos sistemas comunes del sector asegurador, gestionados por la entidad TIREA, tienen plazos de conservación generales propios de cada fichero, que actualmente no exceden de cinco años. Véase el apartado Sistemas comunes del sector asegurador.
4. Pseudo bloqueo de los datos en ciertos casos.
   Cuando tus datos ya no sean necesarios para la finalidad principal para la que fueron recabados de manera que no es preciso que cualquier operador acceda a ellos, pero aun así debamos conservarlos para cumplir otras obligaciones o finalidades propias del sector asegurador, hemos optado por limitar el acceso a los mismos dando lugar a una fase que hemos denominado como de “bloqueo voluntario” o pseudo bloqueo, por contraste con el “bloqueo legal” que viene impuesto en el art. 32 LOPD, pues en la fase de bloqueo voluntario se permitirá el acceso y visualización de los datos, pero solo para las menores personas posibles y limitados a ciertos fines. En concreto los plazos máximos de conservación que podrían aplicarse eventualmente a los datos en esta fase de “bloqueo voluntario”, sin perjuicio de que en la mayoría de supuestos el plazo de conservación podría ser menor, serían los siguientes:
   1. Conservación de datos en documentos en que se plasme la información precontractual para ponerlos a disposición de autoridades.
      La ley nos obliga a conservar los documentos en los que se plasme la información precontractual que te hemos entregado durante un plazo mínimo de seis años desde el momento de la finalización de los efectos del contrato. La misma obligación tendrá respecto de la información precontractual relativa a productos de seguros o servicios que sean objeto de práctica de venta combinada o vinculada. Los datos así conservados únicamente se utilizarán para dicho fin.
   2. Conservación de datos para la finalidad de lucha contra el fraude.
      La prevención del fraude en los seguros es una misión de interés público asignada a las aseguradoras. El art. 100 de la Ley 20/2015 nos obliga adoptar medidas efectivas para, “prevenir, impedir, identificar, detectar, informar y remediar conductas fraudulentas relativas a seguros”. En ocasiones, cumplir este deber puede suponer tener presentes los plazos de prescripción de infracciones penales referidos en el art. 131 de la Ley Orgánica 10/1995, de 23 de noviembre, sin perjuicio de la interrupción de la prescripción conforme a la ley por el ejercicio de acciones.
   3. Conservación de datos de una póliza para la finalidad de inspección por parte de las autoridades y cumplimiento de mandatos legales a los efectos de tarificar y fijar provisiones.
      La normativa recoge una serie de infracciones de las aseguradoras cuyo plazo de prescripción se fija para las muy graves en cinco años. Entre las infracciones muy graves se incluyen algunas para cuya defensa necesitamos mantener los justificantes de abonos, datos de las pólizas, como los relativos a los cálculos de provisiones técnicas, mantenimiento de la contabilidad o fijación del capital de solvencia obligatorio, para lo cual es preciso analizar cálculos de riesgos. Paralelamente, el Código de Comercio nos obliga a conservar los datos, incluso la correspondencia, al menos seis años.
      
      Finalmente, la normativa obliga a que el cálculo de las primas o precio del seguro no sea libre, sino que se efectúe sobre bases técnicas y en información estadística suficientes, según hipótesis actuariales razonables. Del mismo modo, las provisiones técnicas deben fundarse en información actualizada y fiable y en hipótesis realistas y se realizará con arreglo a métodos actuariales y estadísticos que sean suficientes, aplicables y pertinentes, lo que obliga a mantener datos históricos durante la vigencia de la relación para tal fin de acuerdo con dichos cálculos actuariales. Este plazo se podrá limitar en casos de relaciones prolongadas cuando la información histórica ya no sea de utilidad con fines actuariales.
   4. Conservación de datos de una póliza para atender reclamaciones en casos excepcionales.
      Como se ha indicado, los plazos de reclamación de cobertura de una póliza prescriben en ciertos plazos que alcanzan hasta los cinco años para daños personales. Sin embargo, la prescripción no opera automáticamente, sino que puede interrumpirse, por ejemplo, a través de interponer una acción judicial o una reclamación extrajudicial, estableciéndose por dicho motivo un plazo prudencial de un año adicional para que la acción judicial interpuesta pueda ser notificada, pues los tribunales no trasladan las reclamaciones de forma automática, sino transcurrido cierto tiempo en función de la carga de trabajo existente. Además, es preciso tener en cuenta que la prescripción se computa desde que la acción pudo ejercitarse, lo que implica analizar el momento en que se produce la sanación de una lesión, de manera que, excepcionalmente, en casos de daños personales continuados, o de producción sucesiva, es posible que la revisión de un caso concreto pueda obligar a conservar los datos, en fase de bloqueo voluntario, con la sola finalidad de atender el eventual ejercicio, formulación o defensa de las reclamaciones y por plazos más amplios de los indicados ya que, conforme a los criterios marcados por los tribunales, en tales supuestos es posible que la acción no se considere prescrita pese a haber transcurrido más de cinco años desde el siniestro.
5. Conservación de datos asociados a perfil comercial elaborado a través de cookies.
   El perfil comercial elaborado a través de las cookies será mantenido durante el plazo de un año desde la última actualización de cookies, transcurrido el cual se bloqueará durante el plazo de prescripción de las acciones asociadas al tratamiento. Una vez transcurrido este plazo el perfil será suprimido definitivamente.

ANEXO III: Sistemas comunes de Información del sector asegurador

Línea Directa es corresponsable de los Sistemas Comunes del Información del sector asegurador y como tal se ha adherido al Código de Conducta promovido por UNESPA y aprobado por la Agencia Española de Protección de Datos, en este sentido te informamos de lo siguiente:

Si tu póliza es de vehículos:

• Línea Directa comunicará los datos históricos de las pólizas y siniestros al Sistema de Información Histórico de seguros de automóviles, del que es corresponsable del tratamiento. Su finalidad es facilitar en el momento de la suscripción del contrato información rigurosa y contrastada de los datos de siniestralidad mediante la puesta en común de la información obtenida a través de pólizas y siniestros, de los cinco últimos años, en los términos expresados en la Ley de Responsabilidad Civil y Seguro en la Circulación de Vehículos de Motor.
• Línea Directa comunicará los datos históricos de número de siniestros relacionados con tu seguro o de siniestros en que te has visto implicado al Sistema de Información de Pérdida Total, Robo e Incendio, del que es corresponsable del tratamiento. Su finalidad es facilitar la identificación automatizada de posibles situaciones de anomalía y de riesgo de fraude, cooperar con las Fuerzas y Cuerpos de Seguridad al facilitar la investigación de posibles delitos de robo y estafa, entre otros, relacionados con los vehículos de motor asegurados; y cooperar con CENTRO ZARAGOZA, las Fuerzas y Cuerpos de Seguridad, la Dirección General de Tráfico y la entidad aseguradora afectada en la identificación y localización de los vehículos robados e indemnizados.

Si tu póliza es de hogar:

• Línea Directa está en trámite de adherirse al Sistema de Información de prevención del fraude en seguros de ramos diversos, procediendo a partir de dicha adhesión a comunicar los datos de siniestralidad relacionados con tu seguro y/o tu siniestro entre los que está el seguro contratado por ti o el siniestro en que te has visto implicado, teniendo la condición de corresponsable del tratamiento del mencionado Sistema. Su finalidad es la prevención y detección del fraude, bien previniendo a la entidad aseguradora una vez emitida la póliza, bien detectando el fraude ya cometido en los siniestros declarados. Asimismo, su finalidad será cooperar con las Fuerzas y Cuerpos de Seguridad al facilitar la investigación de posibles delitos de robo y estafa, entre otros, relacionados con los bienes asegurados.

Para el ejercicio de derechos de protección de datos sobre datos contenidos en Sistemas Comunes de Información del Sector Asegurador puedes dirigirte a TIREA, Ctra. Las Rozas a El Escorial Km 0,3 Las Rozas 28231 MADRID.

Podrás encontrar el resto de información de protección de datos en las webs de:

• UNESPA
  https://www.unespa.es/que-hacemos/politica-proteccion-ficheros-comunes/
• TIREA
  https://www.tirea.es/Menu/Info-a-Asegurados/Fichero-Particulares/Informacion-Proteccion-de-Datos-Sistemas-de-inform.aspx

Adicionalmente, en el marco del Seguro de Responsabilidad Civil de Automóviles de Suscripción Obligatoria, el Consorcio de Compensación de Seguros tiene encomendada la gestión del Fichero Informativo de Vehículos Asegurados (FIVA). Todas las entidades aseguradoras que operan en este seguro, tienen la obligación, desde el momento en que inician sus operaciones, de comunicar diariamente al FIVA, todas las altas y bajas de vehículos a motor asegurados por ellas.