Política de privacidad

1. Responsable del tratamiento

Sanitas, S.A. de Seguros (NIF A-28037042), C/ Ribera del Loira 52, 28042 Madrid. Delegado de protección de datos de Sanitas: dpo@sanitas.es.

Sanitas es la responsable porque los datos se obtienen al distribuir sus seguros, como establece mi contrato de agencia con Sanitas.

2. Quién trata tus datos por cuenta de Sanitas

Tomás Schwaighofer Pérez, agente de seguros exclusivo de Sanitas, S.A. de Seguros (DGSFP nº C032043207680H), NIF 43207680H, dirección profesional Av. del Gran i General Consell, 6, 07004 Palma (Illes Balears), correo hola@saludbalear.com. Opera con el nombre comercial Salud Balear.

Trato tus datos como encargado del tratamiento: por cuenta de Sanitas, siguiendo sus instrucciones y solo para lo que explica esta política (art. 28 RGPD).

3. Qué datos se tratan, para qué y con qué base

En el formulario de presupuesto no te pido datos de salud. Como prueba de tu consentimiento se guardan también el texto que aceptaste, la fecha, la dirección IP y el navegador.

4. Proveedores que tratan datos por encargo

Para que la web funcione intervienen cuatro proveedores, que tratan los datos por cuenta de Sanitas y solo para su servicio:

• Vercel, que aloja la web y el formulario.
• Neon (grupo Databricks), la base de datos donde se guarda tu solicitud, en servidores de Fráncfort (Alemania).
• Telegram, por donde me llega el aviso de cada solicitud nueva. El aviso no lleva tu nombre ni tus datos de contacto: solo datos generales de la solicitud (por ejemplo, el producto, cuántas personas sois o el idioma) y un enlace a tu ficha, que solo se abre con mi usuario. Nunca lleva datos de salud. Únicamente si la base de datos fallara al guardar tu solicitud, el aviso llevaría tu nombre y tu forma de contacto, porque sería la única copia.
• Resend, que manda los correos automáticos de la web: en los colectivos, el enlace para completar tu alta con las condiciones de la oferta y la confirmación cuando la envías. Recibe tu nombre, tu correo y el contenido de esos correos. No llevan seguimiento de aperturas ni de clics.

La base de datos está en la Unión Europea. Vercel y Resend son empresas de Estados Unidos y pueden tratar datos allí (Resend envía los correos desde Irlanda, pero su actividad principal está en Estados Unidos); esas transferencias se hacen con las garantías que exige el RGPD: las cláusulas contractuales tipo de la Comisión Europea y, en el caso de Resend, también el Marco de Privacidad de Datos UE-EE. UU. Telegram guarda los datos de las cuentas de la Unión Europea en centros de datos de los Países Bajos.

Si me escribes por WhatsApp o por correo electrónico, o eliges Telegram para hablar conmigo, la conversación pasa también por ese servicio.

5. Quién más recibe tus datos

Sanitas, que es la responsable, para emitir y gestionar tu póliza si decides contratar. Tus datos no se ceden a nadie más ni se usan para publicidad de terceros, salvo obligación legal.

6. Cuánto tiempo se guardan

Si no llegas a contratar, tus datos de contacto se borran a los 12 meses de tu última conversación conmigo, o antes si lo pides. Si contratas, Sanitas los conserva mientras dure la póliza y, después, durante los plazos legales en que puedan exigirse responsabilidades.

7. Tus derechos

Puedes acceder a tus datos, rectificarlos, suprimirlos, oponerte o limitar su uso, pedir su portabilidad y retirar tu consentimiento cuando quieras, tan fácilmente como lo diste (por ejemplo, respondiendo BAJA por WhatsApp).

Como Sanitas es la responsable, puedes ejercerlos ante Sanitas: en lopd@sanitas.es, por correo postal a C/ Ribera del Loira 52, 28042 Madrid o en sanitas.es/RGPD. También puedes escribirme a mí (hola@saludbalear.com): te ayudo y traslado tu petición a Sanitas. Si crees que tus datos no se han tratado bien, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

8. Cookies

Esta web no instala cookies de analítica ni de publicidad. Mido las visitas con un sistema propio que no usa cookies ni identifica a las personas. Si alguna vez se añaden cookies de ese tipo, se te pedirá permiso antes con un banner, con la opción de rechazarlas igual de visible que la de aceptarlas.

Hay una única excepción, técnica: en los formularios de apuntarse de colectivos (como el de Grupo Cursach), al pulsar «Me apunto» se guarda en tu navegador una cookie propia llamada sb_alta con el enlace de tu alta. Sirve solo para llevarte a ella y para que no veas el formulario vacío si recargas la página o vuelves más tarde. No la comparte nadie, no se usa para analítica ni publicidad, solo se instala por esa acción tuya y es estrictamente necesaria para prestarte el servicio que has pedido, por lo que no requiere tu consentimiento ni banner. Caduca, como mucho, un mes después del cierre de la inscripción del colectivo (el 31 de enero de 2027 en el caso de Cursach) y se borra al enviar tu alta. También puedes borrarla en cualquier momento desde los ajustes de tu navegador.

En esos mismos formularios, mientras los rellenas, lo que escribes se guarda también en el almacenamiento local de tu navegador (localStorage) hasta que llega a nuestro servidor: si se cierra la página o se corta la conexión, al volver no tienes que escribirlo otra vez. Se borra en cuanto el servidor lo confirma o al enviar tu alta, y como mucho un mes después. No sale de tu dispositivo, no lo recibe nadie ni se usa para medir nada y, por el mismo motivo que la cookie, no necesita tu consentimiento. La casilla del consentimiento no se guarda nunca. Si compartes el dispositivo, puedes borrarlo desde los ajustes del navegador (borrar los datos de los sitios web).

Más sobre cómo trabajo en la política de transparencia.