Política de privacidad de Tuio

Los datos personales tratados en el marco de los canales digitales de Tuio serán tratados por TUIO PARTNERS, CORREDURÍA DE SEGUROS, S.L. como Responsable del tratamiento, en la medida en que determina los fines y medios del tratamiento respecto de usuarios, potenciales clientes, tomadores, asegurados y demás interesados que interactúan con Tuio a través de dichos canales.

Determinadas entidades del grupo, como COCONUT VENTURES, S.L., podrán prestar servicios de soporte tecnológico, operativo, web, atención o marketing, actuando exclusivamente como encargadas del tratamiento bajo contrato conforme al artículo 28 RGPD y siguiendo instrucciones de Tuio Partners.

No obstante, cuando, por razón de la distribución del seguro, la suscripción del riesgo, la emisión de la póliza, la gestión del siniestro o el cumplimiento de obligaciones legales del sector asegurador, los datos deban comunicarse a entidades aseguradoras, reaseguradoras, agencias de suscripción u otros intervinientes de la cadena aseguradora, dicha comunicación se realizará en calidad de destinatarios o, cuando proceda, de responsables independientes, y se informará de ello en esta política o en el momento oportuno.

Cuando Tuio utilice proveedores que se encuentren fuera del Espacio Económico Europeo o que accedan a datos personales desde terceros países, aplicará los mecanismos de garantía exigidos por el Capítulo V del RGPD, tales como decisiones de adecuación, cláusulas contractuales tipo o, cuando proceda, otros instrumentos jurídicos válidos.

Cuando resulte necesario, Tuio realizará las correspondientes evaluaciones de impacto de transferencias y adoptará medidas complementarias adecuadas.

El uso del canal ChatGPT implica adicionalmente la utilización de una plataforma de terceros, OpenAI, cuyo tratamiento se rige por sus propios términos y política de privacidad. Dicho tratamiento es independiente del realizado por Tuio respecto de los datos que efectivamente reciba para tramitar la solicitud del usuario.

Para garantizar el cumplimiento del Capítulo V del RGPD, Tuio se basa en uno o varios de los siguientes mecanismos legales:

• Decisiones de adecuación de la Comisión Europea: Se pueden realizar transferencias a países reconocidos por la Comisión Europea como garantes de un nivel adecuado de protección de datos (artículo 45 del RGPD).
• El Marco de Privacidad de Datos UE-EE. UU. (DPF): cuando resulte aplicable y el proveedor destinatario se encuentre válidamente adherido/certificado bajo dicho marco, Tuio podrá apoyarse en dicho mecanismo conforme al artículo 45 RGPD.
• Cláusulas contractuales estándar (CCT): Cuando no exista una decisión de adecuación, Tuio se asegura de que la parte receptora celebre las CCT aprobadas por la Comisión Europea para proporcionar las garantías adecuadas en virtud del artículo 46(2)(c) del RGPD.
• Evaluaciones de Impacto de Transferencias (TIAs): Se realizan cuando es necesario para evaluar los riesgos asociados con las transferencias internacionales e implementar medidas complementarias para garantizar la protección de datos.
• La adopción de otro instrumento jurídico válido garantiza un nivel de protección equivalente al del Espacio Económico Europeo.

Los datos personales se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron recogidos y, posteriormente, durante los plazos exigidos por la normativa aplicable o necesarios para la formulación, ejercicio o defensa de reclamaciones.

En particular:

1. los datos de cotización no formalizada se conservarán durante el tiempo necesario para gestionar la solicitud y, posteriormente, durante el plazo estrictamente necesario para seguimiento comercial legítimo, atención de incidencias o defensa jurídica, debidamente limitado;
2. los datos vinculados a pólizas, siniestros y relación contractual se conservarán durante toda la vigencia de la relación y, posteriormente, durante los plazos legales de conservación y prescripción aplicables;
3. la documentación mercantil, contractual, correspondencia y justificantes concernientes a la actividad de Tuio se conservarán, con carácter general, durante 6 años, de conformidad con el artículo 30 del Código de Comercio;
4. la documentación precontractual exigible en materia de distribución de seguros se conservará durante un plazo mínimo de 6 años desde la finalización de los efectos del contrato, de conformidad con la normativa aplicable;
5. la documentación conservada por obligaciones de prevención de blanqueo de capitales y financiación del terrorismo, cuando resulte aplicable, se conservará durante 10 años;
6. los datos tratados con fines comerciales se conservarán hasta que el interesado retire su consentimiento, se oponga válidamente o la finalidad deje de resultar aplicable;
7. los datos asociados a cookies y tecnologías similares se conservarán durante los plazos indicados en la Política de Cookies o hasta que el usuario retire su consentimiento, según corresponda.

Finalizados los plazos anteriores, los datos serán suprimidos o, cuando proceda, debidamente bloqueados, quedando únicamente a disposición de jueces y tribunales, Ministerio Fiscal o Administraciones Públicas competentes, en particular autoridades de protección de datos, para la exigencia de posibles responsabilidades derivadas del tratamiento y solo durante el plazo de prescripción de las mismas.

Tuio puede utilizar herramientas automatizadas para apoyar procesos de cotización, evaluación del riesgo, prevención del fraude o propuesta de condiciones.

La mera utilización de herramientas automatizadas de apoyo no implica necesariamente la adopción de una decisión basada únicamente en tratamiento automatizado en el sentido del artículo 22 RGPD.

Cuando, excepcionalmente, una decisión se basara únicamente en tratamiento automatizado y produjera efectos jurídicos o afectara significativamente de forma similar al interesado, Tuio aplicará las garantías previstas por el RGPD, incluyendo el derecho a solicitar intervención humana, expresar su punto de vista e impugnar la decisión.

Tuio se compromete a garantizar la confidencialidad, integridad, disponibilidad y resiliencia de los sistemas y servicios que tratan datos personales de usuarios, clientes, potenciales clientes y demás interesados, mediante la adopción de medidas técnicas y organizativas apropiadas de conformidad con el artículo 32 RGPD y con estándares de seguridad reconocidos.

Estas medidas están diseñadas para proteger los datos personales contra el acceso no autorizado, la alteración, la pérdida o la destrucción, garantizando un nivel de seguridad adecuado al riesgo.

Tuio revisa y actualiza continuamente sus políticas de seguridad para alinearse con las mejores prácticas de la industria y las amenazas de ciberseguridad en evolución.

Además, Tuio selecciona proveedores que ofrecen garantías suficientes en materia de seguridad y les exige contractualmente la implantación de medidas técnicas y organizativas apropiadas, de conformidad con los artículos 28 y 32 RGPD y atendiendo al riesgo del tratamiento.