Información sobre la protección de datos en el reaseguro

Usted puede tener la condición de tomador, asegurado, perjudicado o beneficiario de una póliza de seguro en la que actuamos como reasegurador, el presente documento tiene el objetivo de informarle acerca de cómo Munich Re Sucursal en España trata sus datos personales y acerca de los derechos que usted posee legalmente en relación con la protección de sus datos personales.

¿Quién es el responsable del tratamiento de sus datos?

Munich Re Sucursal en España
Paseo de Recoletos 37-41, 6ª Planta
28004 Madrid

Si tiene dudas acerca de la información aquí facilitada, contacte con nuestro delegado de protección de datos. Puede contactar con el delegado de protección de datos por correo postal en la dirección indicada anteriormente o por correo electrónico a: datenschutz@munichre.com.

¿Qué datos serán tratados con qué fines y con qué fundamento jurídico?

El tratamiento que damos a sus datos personales cumple con el Reglamento General de Protección de Datos (RGPD) y todas las demás leyes nacionales aplicables.

A fin de poder cumplir con las obligaciones emanadas de contratos de seguro, los aseguradores pueden ceder parte de sus riesgos a reaseguradores.

Cuando actuamos como reasegurador de la compañía de seguro con la que usted desea concluir o ha concluido un contrato de seguro, o si tiene reclamaciones relacionadas con el contrato en su condición de persona asegurada, beneficiario o parte perjudicada, es posible que recibamos detalles de su solicitud, contrato y/o reclamación cuando ello sea necesario para una adecuada ejecución del contrato de reaseguro. Lo mismo es de aplicación en el caso de que estemos vinculados como reaseguradores a otra compañía de reaseguro (retrocesión).

Los datos que recibimos de la compañía aseguradora suelen estar anonimizados. Si los datos anonimizados son insuficientes para los fines mencionados anteriormente, recibimos datos de la solicitud o el contrato de seguro y podemos recibir datos relacionados con reclamaciones (por ej. número de póliza, prima, tipo y monto de la cobertura del seguro y riesgo, incluyendo cualquier recargo del seguro y posibles causas que puedan afectar las reclamaciones) en formato seudonimizado o incluso con su nombre (en particular en casos de seguros de vida o daños personales con sumas aseguradas elevadas).

En nuestro carácter de reasegurador, solo recibimos sus datos personales en la medida en que sea necesario. Bajo circunstancias específicas, esto puede ser necesario por las siguientes razones:

• Podemos ocuparnos nosotros de llevar a cabo la evaluación de riesgos y reclamaciones en casos en los que la suma asegurada sea elevada o cuando exista un riesgo específico difícil de categorizar.
• Proporcionamos apoyo a su compañía aseguradora en la evaluación de riesgos y siniestros y en la evaluación de procedimientos.
• Nos proporcionan listas de los contratos cubiertos por el reaseguro. Estas listas sirven para determinar el alcance de los acuerdos de reaseguro, incluyendo controles sobre si cubrimos el mismo riesgo y en qué medida (control de acumulación) y con fines de liquidación.
• Controlamos nuestra obligación de pagarle a su asegurador o monitoreamos los riesgos y las reclamaciones realizando controles al azar en el asegurador o en otros casos particulares.

Solo utilizamos estos datos personales para los fines declarados o con objetivos compatibles relacionados (en particular, para elaborar estadísticas específicas sobre seguros, para definir nuevas tarifas o cumplir con requerimientos regulatorios). Otros datos se pueden utilizar para preparar estadísticas generales de seguros (por ej. de mortalidad); para las evaluaciones de riesgos generalmente recibimos datos en formato anonimizado o (cuando es necesario para fines estadísticos) seudonimizado. No es posible vincular los datos anonimizados con sus datos personales. Los datos seudonimizados se facilitan junto con su número de contrato o reclamación, pero no con su nombre u otra información que permita identificarle. Normalmente solo la compañía aseguradora que nos facilita los datos puede relacionar estos seudónimos (como el número de reclamación) con sus datos personales.

El fundamento jurídico bajo el cual tratamos sus datos personales es el artículo 6(1)(b) del Reglamento General de Protección de Datos de la UE (RGPD), cuando el reaseguro es necesario para la celebración o ejecución del contrato de seguro. Si el objetivo del reaseguro es ayudar a su asegurador para que cumpla con sus obligaciones emanadas del contrato de seguro, el tratamiento es necesario a fin de proteger intereses legítimos conforme al artículo 6(1)(f) del Reglamento General de Protección de Datos. 

Cuando se requieran categorías especiales de información personal (como sus datos de salud al concluir un contrato de seguro de vida o un control de las obligaciones de indemnización al asegurador), su asegurador le solicitará periódicamente el consentimiento conforme al artículo 9(2)(a) junto con el artículo 7 del RGPD, también a favor del reasegurador cuando la transmisión y el tratamiento de los datos por parte del reasegurador no esté previsto por otras leyes aplicables. Cuando elaboramos estadísticas con estas categorías de datos lo hacemos en base al artículo 9(2)(j) del RGPD o al artículo 5(1)(b) junto con el artículo 6(4) del RGPD. En el caso de que accedamos y procesemos categorías especiales de datos personales para los propósitos anteriores, que usted mismo ha hecho obviamente públicos (ej. en una entrevista pública o en su perfil público en una red social), ese procesamiento está basado en el artículo 9(2)(e) del RGPD. Si accedemos y procesamos otras categorías de datos personales provenientes de otras fuentes públicas (ej. internet, bases de datos de terceros y periódicos) como parte de la necesaria verificación para otorgar beneficios a su asegurador, ese procesamiento se lleva a cabo conforme a las bases del artículo 9(2)(f) del RGPD.

También tratamos sus datos cuando es necesario a fin de proteger nuestros intereses legítimos o los de terceros (artículo 6(1)(f) del RGPD. Ello puede ser necesario, por ejemplo:

• Para cumplir con requerimientos de autoridades públicas.
• Para realizar controles de cúmulos en el grupo de reaseguro Munich Re respecto de sumas particularmente elevadas de seguros de vida. En este marco es posible que debamos recoger datos sobre otros grupos de personas relevantes para el riesgo de fuentes de acceso público como Internet (por ejemplo, los nombres de los miembros del equipo de un deportista profesional) a fin de estimar adecuadamente nuestra exposición total posible a siniestros individuales.
• Para garantizar las operatividad de los sistemas de información y la seguridad informática.

También procesamos sus datos personales a fin de cumplir con requerimientos legales, como obligaciones regulatorias y de retención emanadas de leyes mercantiles y fiscales, o a fin de comparar sus datos con listas de sanciones conforme a las reglas de lucha contra el terrorismo (por ej. Reglamento CE 2580/2001). En estos casos, el tratamiento está permitido por la disposición legal respectiva junto con el artículo 6(1)(c) del RGPD.

Si tuviéramos la intención de tratar sus datos personales con fines diferentes de los indicados anteriormente, le informaremos con anticipación, como indica la ley.

¿Quién nos envía sus datos?

Recibimos periódicamente sus datos de compañías de seguros bajo las condiciones indicadas anteriormente. En casos aislados también recibimos sus datos de otras compañías de reaseguro cuando no desean asumir ellas solas todo el riesgo. En casos excepcionales utilizaremos fuentes públicas, en particular en casos de grandes siniestros o a efectos del control de cúmulos como se describió anteriormente.

¿A qué categorías de destinatarios podríamos revelar sus datos?

Proveedores de servicios externos:

Utilizamos proveedores de servicios externos para cumplir con algunas de nuestras obligaciones contractuales y legales. Las categorías de proveedores de servicios se encuentran aquí:

Compañías del grupo de reaseguro Munich Re:

Estas compañías reciben datos en casos individuales cuando es necesario para efectuar un control de cúmulos dentro del grupo de reaseguro respecto de sumas particularmente elevadas de seguros de vida.

Otros destinatarios:

Algunas compañías aseguradoras y otros reaseguradores utilizan agentes o proveedores de servicios para buscar nuevos clientes o gestionar acuerdos de reaseguro. En los casos en los que tratamos sus datos con los fines indicados anteriormente, sus datos podrían ser transmitidos a esos agentes o proveedores de servicios.como intermediarios entre nosotros y su asegurador u otro reasegurador.

Asimismo, en ciertos casos podremos compartir sus datos personales con otros destinatarios, por ejemplo, autoridades públicas u otros retrocesionarios, a fin de cumplir con obligaciones legales de información.

¿Durante cuánto tiempo almacenamos sus datos?

Eliminaremos sus datos personales tan pronto como ya no sean requeridos para los fines mencionados anteriormente. Sin embargo, es posible que sus datos personales sean almacenados hasta que ya no puedan presentarse reclamaciones legales contra nuestra compañía y cuando la ley así lo requiera.

¿Cómo transmitimos datos a países fuera de Europa?

Si tenemos que transferir datos personales a proveedores de servicios ubicados fuera del Espacio Económico Europeo (EEE), normalmente solo lo haremos cuando la Comisión Europea haya confirmado que el respectivo país posee un nivel de protección de datos suficiente o si la protección de los datos está suficientemente garantizada de otra manera (por ejemplo, por medio de disposiciones vinculantes propias de protección de datos o aplicación de las cláusulas contractuales estándar de la Comisión Europea). En algunos casos muy poco usuales, puede que no sea necesario un nivel adecuado de protección de datos si la transmisión ocurre solo ocasionalmente y es necesaria para asegurar su reclamación frente a su asegurador.

Las compañías pertenecientes al grupo de reaseguro Munich Re han adoptado reglas corporativas vinculantes de protección de datos:

Por ello, dichas compañías del Grupo de todo el mundo poseen garantías de protección de los datos apropiadas. Puede obtener más información sobre este tema y sobre el nivel de protección de datos de nuestros proveedores de servicios de terceros países por medio de los contactos mencionados anteriormente.

¿Qué derechos de protección de datos tiene usted?

Además de su derecho a oponerse, tiene derecho a recibir información, a rectificar o eliminar datos bajo ciertas condiciones y a restringir el tratamiento de los datos. Si lo solicita, pondremos a su disposición los datos que nos ha proporcionado en un formato estructurado, accesible y legible mecánicamente. Tiene derecho a revocar su consentimiento en cualquier momento sin que ello afecte la validez del tratamiento basado en el consentimiento prestado antes de la revocación. Por favor, contacte con la dirección mencionada anteriormente para ejercer estos derechos.

Derecho de oposición

Cuando tratamos sus datos a fin de proteger intereses legítimos, usted puede oponerse a este procesamiento por razones relacionadas con su situación particular.

¿Desea presentar una reclamación sobre cómo se tratan sus datos?

Puede contactar con el delegado de protección de datos mencionado anteriormente o con las autoridades de protección de datos.