Política de Privacidad

En cumplimiento del Reglamento (UE) 2016/679 (RGPD), de la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y de la normativa argentina de protección de datos personales (Ley 25.326), le informamos sobre el tratamiento de sus datos personales.

1. Responsable del tratamiento

• Argentina: Oscar Alcides Sánchez, titular de la actividad que opera bajo la denominación Sánchez Camiño & Asociados, CUIT 23-14544188-9, en su carácter de IVA Responsable Inscripto. Domicilio: Alberdi 1165, 7000 Tandil, Provincia de Buenos Aires. Email: [email protected]
• España: Franco Sánchez Camiño, con domicilio en calle de los Castillejos 185, 5º-3ª, CP 08013, Barcelona, DNI español 07103673P, en su carácter de Autónomo (en adelante, «Sánchez Camiño & Asociados»). Email: [email protected]

2. Datos que recopilamos

A través de los formularios de este sitio web (cotización, contacto, denuncia de siniestro, consultas sobre su póliza y alta de productores) recopilamos los datos que usted nos facilita directamente:

• Identificación: nombre y apellido.
• Contacto: correo electrónico, número de teléfono/WhatsApp y provincia o ciudad.
• Datos de la consulta: tipo de seguro que desea contratar, mensaje y campos adicionales del formulario.
• En el alta de productores: datos profesionales y CV.
• En las consultas sobre su póliza: DNI o CUIT, aseguradora y número de póliza, para identificar la póliza sobre la que consulta.
• En la denuncia de un siniestro: el relato del hecho, los datos de otras personas involucradas (por ejemplo, el otro conductor o testigos) y las fotos o documentos que adjunte. Si informa datos de terceros, le pedimos que solo incluya los necesarios para la denuncia.
• En la denuncia de accidentes personales: datos de salud (lesiones y lugar de atención). Son una categoría especial de datos y solo los tratamos con su consentimiento expreso, que se pide aparte en el formulario.

Si acepta las cookies de medición, recopilamos además datos de navegación de forma anonimizada o seudonimizada (páginas visitadas, duración de la visita, origen del tráfico y, en su caso, grabaciones de sesión sin contenido sensible) mediante Google Analytics 4 y Microsoft Clarity. La base jurídica es su consentimiento (art. 6.1.a RGPD), que puede retirar en cualquier momento desde el banner de cookies o el pie de página.

3. Finalidad y base jurídica del tratamiento

• Atender su solicitud de cotización o consulta (art. 6.1.b RGPD: ejecución de medidas precontractuales). Derivamos su consulta al asesor que corresponde.
• Envío de comunicaciones sobre nuestros servicios (art. 6.1.a RGPD: consentimiento, cuando lo haya otorgado; art. 6.1.f: interés legítimo en atender consultas previas). Puede oponerse en cualquier momento.
• Gestionar la relación contractual de seguros cuando llegue a contratar una póliza (art. 6.1.b RGPD), incluidas la denuncia de siniestros y sus consultas sobre pagos, documentación, modificaciones o bajas.
• Tratar datos de salud en una denuncia de accidentes personales (art. 9.2.a RGPD y art. 7 de la Ley 25.326: su consentimiento expreso), solo para gestionarla ante la compañía de seguros.
• Cumplir obligaciones legales del sector asegurador (art. 6.1.c RGPD y normativa de Superintendencia de Seguros de la Nación / Dirección General de Seguros y Fondos de Pensiones, según corresponda).
• Medición de audiencia, mejora del sitio web y campañas publicitarias (art. 6.1.a RGPD: consentimiento expreso vía banner de cookies), mediante Google Analytics 4, Google Ads y Microsoft Clarity, solo si usted las acepta.

4. Conservación de los datos

Conservamos sus datos el tiempo necesario para atender su consulta y, en su caso, durante la vigencia de la relación comercial más los plazos de conservación exigidos por la normativa mercantil y fiscal aplicable. Los datos de consultas que no derivan en contratación se eliminan a los 12 meses.

5. Destinatarios y encargados de tratamiento

No cedemos sus datos a terceros con fines comerciales. Para prestar el servicio contamos con encargados de tratamiento que tratan los datos por cuenta nuestra bajo contrato:

• Proveedor de email transaccional (Brevo, con sede en la UE): envío de las comunicaciones derivadas de su consulta.
• Cloudflare, Inc. (alojamiento del sitio web y red de distribución de contenidos): sirve las páginas y ejecuta las funciones que reciben los formularios. Trata los datos de conexión necesarios para prestar el servicio y para protegerlo frente a abusos.
• Supabase (base de datos y almacenamiento de archivos): conserva las solicitudes recibidas y los archivos que usted adjunte a una denuncia de siniestro. Los datos se almacenan en la región de Fráncfort (Alemania), es decir dentro del Espacio Económico Europeo.
• Google LLC (Google Analytics 4, Google Tag Manager y Google Ads, con sede en EE. UU.): medición de audiencia y rendimiento del sitio, y campañas publicitarias. Google participa en el EU-U.S. Data Privacy Framework, con el que la Comisión Europea ha reconocido que un país ofrece un nivel de protección adecuado (Decisión de Ejecutiva UE 2023/1795).
• Microsoft Corporation (Microsoft Clarity, con sede en EE. UU.): análisis de comportamiento y usabilidad del sitio web (mapas de calor y grabaciones de sesión anonimizadas), bajo el mismo marco EU-U.S. Data Privacy Framework.
• Aseguradoras: cuando usted nos solicita cotizar, compartimos con las compañías aseguradoras los datos estrictamente necesarios para obtener su propuesta (esto es la finalidad misma del servicio que usted solicita).

Google y Microsoft tratan datos fuera del Espacio Económico Europeo bajo el marco EU-U.S. Data Privacy Framework (decisión de adecuación de la Comisión Europea), sin perjuicio de las cláusulas contractuales tipo complementarias previstas en el RGPD.

Cloudflare, con sede en los Estados Unidos, puede tratar datos de conexión fuera del Espacio Económico Europeo al prestar el servicio de distribución de contenidos. Dicho tratamiento se ampara en las cláusulas contractuales tipo aprobadas por la Comisión Europea. La base de datos y los archivos, en cambio, permanecen alojados en la Unión Europea.

6. Derechos

Puede ejercer en cualquier momento los siguientes derechos:

• Acceso: saber qué datos suyos tratamos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de sus datos.
• Oposición: oponerse al tratamiento, incluidas las comunicaciones comerciales.
• Limitación: restringir el tratamiento en los supuestos previstos en el RGPD.
• Portabilidad: recibir sus datos en un formato estructurado y de uso común.

Para ejercerlos, escríbanos a [email protected] indicando el derecho que desea ejercer. Respondemos dentro del mes siguiente a su solicitud (art. 12.3 RGPD) y, si reside en Argentina, dentro de los plazos de la Ley 25.326: diez días corridos para el acceso y cinco días hábiles para la rectificación, actualización o supresión. Si reside en España y considera que no hemos atendido correctamente su solicitud, puede reclamar ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es. Si reside en Argentina, ante la Agencia de Acceso a la Información Pública (AAIP): www.argentina.gob.ar/aaip.

El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley N° 25.326.

La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

7. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas al riesgo: acceso restringido por credenciales al panel de gestión, conexión cifrada mediante HTTPS y minimización de los datos recabados en los formularios.