Aviso de Privacidad

Nordic Guarantee Försäkringsaktiebolag (“Nordic Guarantee”) es el responsable del tratamiento de los datos personales que se procesan.

En Nordic Guarantee, su privacidad es importante para nosotros, y adoptamos las medidas adecuadas para garantizar que sus datos personales se traten de forma responsable y segura. En la presente Política de Privacidad describimos qué información personal recopilamos, cómo la utilizamos y cómo la protegemos. Nuestro objetivo es ser transparentes y claros sobre el tratamiento de su información, utilizando sus datos únicamente cuando sea necesario y de conformidad con la normativa aplicable en materia de protección de datos. Asimismo, explicamos sus derechos y cómo puede ponerse en contacto con nosotros si tiene cualquier pregunta.

Definiciones

Los datos personales son cualquier información sobre una persona que permita identificarla, ya sea por sí sola o en combinación con otros datos, como por ejemplo el nombre, la dirección, el número de teléfono o la dirección de correo electrónico.

El interesado es toda persona física identificada o identificable cuyos datos personales son recopilados, almacenados o tratados, como por ejemplo empleados, representantes o contactos de clientes empresariales.

El tratamiento incluye cualquier operación realizada sobre datos personales, como su recopilación, registro, almacenamiento u organización.

El responsable del tratamiento es la empresa que determina los fines y medios del uso de los datos personales y garantiza que todo tratamiento se realice de conformidad con el RGPD y demás normativa aplicable en materia de protección de datos.

El encargado del tratamiento es una empresa o persona que trata datos personales por cuenta del responsable del tratamiento.

Categorías de datos y cómo los procesamos

Tratamos los datos personales que son necesarios para la prestación de nuestros productos y servicios. Los tipos de datos personales que recopilamos dependen de su relación con Nordic Guarantee e incluyen:

Nombre, cargo e información de la empresa, así como datos de contacto como número de teléfono y dirección de correo electrónico, y credenciales de acceso a FastTrack, por ejemplo, nombre de usuario y contraseña, para autenticar a los usuarios y permitir el acceso a nuestra plataforma.

Aunque prestamos servicios principalmente a empresas y sociedades, tratamos datos personales de personas físicas vinculadas a dichas entidades, como administradores, accionistas, beneficiarios efectivos y personas de contacto, especialmente con fines de diligencia debida, controles de sanciones y evaluaciones de solvencia. En este sentido, dichos datos pueden incluir:

Datos identificativos, como pasaporte o número de identificación.
Datos financieros y de solvencia, como puntuaciones o calificaciones crediticias, así como información sobre situaciones de quiebra o insolvencia.

Recopilamos los datos personales de las siguientes formas:

Directamente de usted: por ejemplo, cuando solicita una cotización, contrata una garantía a través de nuestros portales web o presenta una reclamación mediante nuestro formulario online de siniestros.
De terceros: En ocasiones, recibimos datos personales de la empresa a la que usted representa o de otro solicitante implicado en una garantía.
De fuentes de acceso público: También recopilamos sus datos a partir de registros o fuentes de información de acceso público, como por ejemplo Dun & Bradstreet.
A través de cookies y datos de uso del sitio web: Recopilamos información sobre cómo utiliza nuestro sitio web con el fin de mejorar nuestros servicios y su experiencia. Tratamos esta información exclusivamente para la prestación de nuestros servicios, la gestión de sus solicitudes y la mejora de nuestro sitio web y de nuestras ofertas.

¿Por qué utilizamos sus datos personales?

Tratamos datos personales únicamente para fines específicos, explícitos y legítimos relacionados con nuestra actividad de emisión y gestión de garantías. En esta sección explicamos por qué tratamos sus datos y la base jurídica en la que nos apoyamos, según se detalla a continuación:

Ejecución de contratos

Finalidad: Formalizar y ejecutar acuerdos relacionados con garantías de caución.
Base jurídica: El tratamiento es necesario para la ejecución de un contrato, artículo 6.1.b del RGPD, o para la aplicación de medidas precontractuales.

Cumplimiento de obligaciones legales

Finalidad: Cumplir con las leyes y normativas aplicables, incluidas las obligaciones en materia de prevención del blanqueo de capitales y financiación del terrorismo, AML/CFT, contabilidad y reporting regulatorio.
Base jurídica: El tratamiento es necesario para el cumplimiento de obligaciones legales, artículo 6.1.c del RGPD.

Marketing directo

Finalidad: Facilitarle información sobre nuestros productos y servicios relacionados con garantías de caución y mantener la relación comercial.
Cómo le contactamos: Correo electrónico, teléfono y comunicaciones a través de la página web.
Base jurídica: El tratamiento se basa en nuestro interés legítimo, artículo 6.1.f del RGPD, concretamente en la promoción de nuestros servicios y el mantenimiento de relaciones con contactos profesionales. Usted tiene derecho a oponerse al tratamiento de sus datos con fines de marketing directo. En tal caso, dejaremos de tratar sus datos personales para dicha finalidad.

¿Durante cuánto tiempo conservamos los datos personales?

Nordic Guarantee conserva sus datos personales de acuerdo con los criterios aplicables a las distintas categorías de datos tratados, tal y como se detalla a continuación:

Los datos relativos a una garantía emitida se conservan durante toda la vigencia del contrato de seguro y hasta la expiración de los plazos de prescripción legal aplicables a posibles reclamaciones contractuales, regulatorias o de supervisión.
Los datos de siniestros se conservan hasta que el siniestro haya sido completamente resuelto o cerrado y, posteriormente, durante el plazo de prescripción legal aplicable a reclamaciones en materia de seguros, civiles o relacionadas con fraude, o durante el periodo requerido por las autoridades supervisoras en caso de reapertura de expedientes o auditorías.
Los datos relacionados con la prevención del blanqueo de capitales, AML, y los controles de sanciones se conservan durante el periodo de retención obligatorio conforme a la normativa aplicable del sector financiero y de prevención del fraude.
La documentación contable, fiscal y financiera se conserva durante el plazo íntegro exigido por la normativa societaria, fiscal y contable aplicable.
Los datos de potenciales clientes, prospects, se conservan hasta que la solicitud haya sido tramitada y, en caso de que no se formalice un contrato, durante el tiempo limitado necesario para acreditar el cumplimiento de las obligaciones precontractuales, salvo que el interesado solicite su supresión con anterioridad.

¿A quién comunicamos sus datos personales?

Sus datos personales solo se comunicarán en la medida en que sea necesario para cumplir con la finalidad del tratamiento y de conformidad con la normativa aplicable en materia de protección de datos. Las categorías de destinatarios son las siguientes:

Encargados del tratamiento: Utilizamos proveedores de servicios externos que tratan datos personales por cuenta nuestra y siguiendo nuestras instrucciones. Entre ellos se incluyen, por ejemplo, proveedores de servicios informáticos y de alojamiento en la nube, proveedores de nóminas, herramientas de comunicación con clientes o soluciones de gestión documental. Nuestros proveedores pueden variar con el tiempo, pero en todo caso actuarán en nuestro nombre y estarán sujetos a obligaciones contractuales para proteger sus datos personales.
Uso de intermediarios: Distribuimos y gestionamos diversos productos de seguro a través de intermediarios autorizados dentro de la UE/EEE. Estos intermediarios tratan determinadas categorías de datos personales por cuenta nuestra, para fines como la recogida y evaluación de solicitudes, el apoyo en la suscripción, la gestión de pólizas y la asistencia en siniestros o en la atención al cliente.Los detalles sobre los intermediarios con los que trabajamos están disponibles previa solicitud.
Reaseguradores como destinatarios de datos personales: En el marco de nuestras presentaciones de reaseguro y procesos internos de aprobación, los reaseguradores pueden recibir datos personales, incluidos nombres de directivos y accionistas.
Responsables independientes del tratamiento: En determinadas circunstancias, compartimos o comunicamos datos personales a terceros que actúan como responsables independientes, como asesores profesionales y consultores, corredores o socios comerciales que tratan los datos por cuenta propia.
Divulgaciones legales y regulatorias: Asimismo, comunicamos datos personales cuando sea necesario para cumplir con obligaciones legales o requerimientos regulatorios.

Ubicación del tratamiento de los datos personales

Sus datos personales serán tratados principalmente por las oficinas de Nordic Guarantee ubicadas dentro de la UE/EEE y, en determinadas circunstancias, podrán ser transferidos a países fuera de la UE/EEE (“terceros países”).

Cuando los datos personales se transfieran a destinatarios situados fuera de la UE/EEE, Nordic Guarantee garantiza la aplicación de las salvaguardas adecuadas para proteger sus datos de conformidad con el RGPD. Estas salvaguardas pueden incluir:

Cláusulas Contractuales Tipo (SCCs) aprobadas por la Comisión Europea conforme al artículo 46.2.c del RGPD.
Transferencias a países reconocidos por la Comisión Europea como que ofrecen un nivel adecuado de protección.

Usted tiene derecho a solicitar información sobre las salvaguardas aplicadas a cualquier transferencia de sus datos personales fuera de la UE/EEE.

Sus derechos

Al ponerse en contacto con nosotros, puede solicitar información por escrito sobre los datos personales que tratamos sobre usted y cómo se utilizan en el marco de nuestra actividad.

Derecho de acceso

Tiene derecho a obtener confirmación de si estamos tratando sus datos personales y, en su caso, a acceder a dichos datos, así como a recibir información sobre cómo se tratan y utilizan.

Derecho de rectificación

Tiene derecho a solicitar la corrección o actualización de los datos personales inexactos o incompletos.

Si los datos se rectifican a solicitud del interesado, Nordic Guarantee también deberá informar de dicha rectificación a los destinatarios a los que se hayan comunicado los datos, salvo que resulte imposible o suponga un esfuerzo desproporcionado. Asimismo, el interesado tiene derecho a solicitar información sobre dichos destinatarios.

Derecho de supresión (“derecho al olvido”)

Tiene derecho a solicitar la supresión de sus datos personales. Procederemos a su eliminación cuando ya no sean necesarios para los fines para los que fueron recogidos. No obstante, cuando estemos obligados a conservarlos para cumplir con una obligación legal o normativa, no será posible su supresión.

Derecho a la portabilidad de los datos

Tiene derecho a recibir sus datos personales en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento sin impedimentos.

Este derecho se aplica cuando:

El tratamiento se basa en su consentimiento o en la ejecución de un contrato en el que usted es parte.
El tratamiento se realiza por medios automatizados.

El derecho a la portabilidad se refiere a los datos personales que usted nos haya facilitado, incluidos los generados a través del uso de nuestros servicios. Cuando sea técnicamente posible, tiene derecho a que sus datos personales se transmitan directamente de nosotros a otro responsable del tratamiento.

Tenga en cuenta que este derecho solo se aplica en determinadas circunstancias y no a todos los tipos de datos personales.

Derecho a retirar el consentimiento

Cuando el tratamiento de sus datos personales se base en su consentimiento, tiene derecho a retirarlo en cualquier momento.

Si retira su consentimiento, dejaremos de tratar sus datos personales para las finalidades basadas en dicho consentimiento. No obstante, ello no afectará a la licitud del tratamiento realizado con anterioridad a su retirada, y podremos seguir tratando sus datos personales cuando exista otra base jurídica que lo legitime.

Derecho de oposición a determinados tratamientos

Tiene derecho a oponerse en cualquier momento al tratamiento de sus datos personales en las siguientes circunstancias:

Cuando el tratamiento se base en nuestro interés legítimo. En caso de oposición, dejaremos de tratar sus datos personales para dicha finalidad, salvo que podamos acreditar motivos legítimos imperiosos que prevalezcan sobre sus intereses, derechos y libertades.
Tiene derecho a oponerse en cualquier momento al uso de sus datos personales con fines de marketing directo. En tal caso, dejaremos inmediatamente de tratar sus datos personales para el envío de comunicaciones comerciales.

Derecho a la limitación del tratamiento de datos personales

En determinados casos, tiene derecho a solicitar la limitación del tratamiento de sus datos personales. “Limitación” significa que sus datos personales solo podrán ser tratados para fines específicos y no utilizados de otro modo.

Este derecho se aplica, por ejemplo, cuando:

Usted impugna la exactitud de sus datos personales y estamos verificando su exactitud.
El tratamiento es ilícito y usted solicita la limitación de su uso en lugar de su supresión.

En tales casos, el interesado también puede solicitar que se limite el tratamiento de sus datos personales mientras se verifica la exactitud de los mismos.