ACRISURE

La presente Política de Privacidad resulta de aplicación a todas las sociedades que conforman el Grupo Acrisure en España, tal y como dicho grupo se define en el Aviso Legal de esta página web. No obstante, se informa de que la titularidad de la presente página web corresponde a ACRISURE NEXA CORREDURÍA DE SEGUROS, S.L.U.

1. Identificación del Responsable del tratamiento

• Responsable del tratamiento: ACRISURE NEXA CORREDURÍA DE SEGUROS, S.L.U. (en adelante, “Acrisure”).
• NIF: B83799635.
• Domicilio social: Calle Orense, 68, planta 13, código postal 28020, Madrid.
• Correo electrónico de contacto: info.es@acrisure.com.
• Delegado de Protección de Datos: dpo@grupo-summa.com.
• Teléfono de contacto: +34 91 570 09 24.

2. Información general

Mediante la presente Política de Privacidad, se informa a las personas usuarias, clientes, potenciales clientes, tomadores, asegurados, beneficiarios, representantes de empresas, autónomos, mediadores, colaboradores, visitantes y cualesquiera otras personas físicas cuyos datos puedan ser tratados (en adelante, las “Personas Interesadas”) sobre el tratamiento de sus datos personales por parte de Acrisure.

La presente Política de Privacidad resulta aplicable al tratamiento de los datos personales facilitados o recabados a través del sitio web www.acrisure.es (en adelante, el “Sitio Web”), incluidos sus formularios, así como a través de otros canales habilitados por Acrisure, tales como correo electrónico, teléfono, redes sociales u otros medios de contacto, y a los tratamientos derivados de la relación precontractual o contractual en materia de distribución de seguros y de la visita a sus instalaciones.

Acrisure es una correduría de seguros y, en el marco de su actividad, puede tratar datos personales para prestar servicios de asesoramiento, mediación, propuesta, comparación, contratación, mantenimiento, renovación, modificación y asistencia en la gestión de contratos de seguro, incluyendo la asistencia en caso de siniestro.

La Persona Interesada debe leer atentamente esta Política de Privacidad, que ha sido redactada de forma clara para facilitar su comprensión, pudiendo determinar libre y voluntariamente si desea facilitar sus datos personales a Acrisure. Cuando los datos solicitados sean necesarios para tramitar una solicitud, analizar un riesgo, preparar una cotización o prestar un servicio, la falta de aportación de dichos datos podrá impedir que Acrisure atienda correctamente la solicitud o preste el servicio correspondiente.

3. Origen de los datos

Los datos personales tratados por Acrisure pueden proceder de las siguientes fuentes:

• De la propia Persona Interesada, cuando facilita sus datos a través de formularios del Sitio Web, correos electrónicos, llamadas telefónicas, reuniones, solicitudes de cotización, solicitudes de información, comunicaciones de siniestros, reclamaciones, cuestionarios de riesgo o cualquier otro canal habilitado.
• De terceros vinculados con la solicitud o relación aseguradora, como tomadores, asegurados, beneficiarios, representantes legales, trabajadores de empresas clientes, mediadores, colaboradores, peritos, reparadores, entidades aseguradoras, reaseguradoras, coaseguradoras, entidades financieras, plataformas tecnológicas, profesionales externos u otros intervinientes necesarios para la gestión del seguro o del siniestro.
• De fuentes accesibles al público, registros públicos, directorios profesionales, redes sociales profesionales, páginas web corporativas o información pública empresarial, cuando resulte necesario para verificar datos profesionales, valorar una colaboración, analizar riesgos empresariales o mantener relaciones B2B.
• De la navegación en el Sitio Web y del uso de cookies o tecnologías similares, conforme a lo indicado en la Política de Cookies.
• De los sistemas de videovigilancia instalados en las oficinas o instalaciones de Acrisure, cuando la Persona Interesada acceda a zonas videovigiladas debidamente señalizadas.

Cuando una persona facilite datos de terceros, declara que cuenta con legitimación suficiente para comunicarlos a Acrisure.

4. Tratamientos de datos personales

A continuación, se describen los principales tratamientos de datos personales realizados por Acrisure, con indicación de su finalidad, categorías de datos, base jurídica y plazo de conservación:

1. Contacto general y atención de consultas o solicitudes de información
   • Finalidad: Gestionar, tramitar y responder consultas, solicitudes de información, peticiones comerciales, comunicaciones recibidas por correo electrónico, teléfono, formularios web, redes sociales u otros canales de contacto, así como mantener la comunicación necesaria con la Persona Interesada.
   • Categorías de datos tratados: Datos identificativos; datos de contacto; datos profesionales; ubicación; comentarios o información incluida voluntariamente en la solicitud.
   • Base jurídica: Aplicación de medidas precontractuales a solicitud de la Persona Interesada (art. 6.1.b RGPD).
   • Plazo de conservación: Durante el tiempo necesario para atender la solicitud y, posteriormente, durante el plazo de prescripción de las responsabilidades que pudieran derivarse.
2. Cotización de seguros para particulares
   • Finalidad: Gestionar solicitudes de cotización, analizar las necesidades aseguradoras de la Persona Interesada, preparar propuestas adaptadas, comparar productos disponibles y contactar con la persona solicitante para ofrecerle una solución aseguradora.
   • Categorías de datos tratados: Datos identificativos; datos de contacto; ubicación.
   • Base jurídica: Aplicación de medidas precontractuales a solicitud de la Persona Interesada (art. 6.1.b RGPD).
   • Plazo de conservación: Durante la tramitación de la solicitud y, si se formaliza la relación, durante su vigencia. Posteriormente, los datos se conservarán bloqueados durante los plazos legales de prescripción aplicables.
3. Análisis de negocio para autónomos y estudios de gestión de riesgos para empresas
   • Finalidad: Analizar la actividad profesional o empresarial, valorar riesgos asegurables, diseñar soluciones aseguradoras adaptadas, realizar estudios de gestión de riesgos, concertar visitas comerciales o técnicas y preparar propuestas de cobertura.
   • Categorías de datos tratados: Datos identificativos y de contacto de la persona solicitante o representante; cargo; empresa; sector; ubicación; comentarios o información incluida voluntariamente en la solicitud.
   • Base jurídica: Aplicación de medidas precontractuales o ejecución de la relación contractual (art. 6.1.b RGPD); interés legítimo (art. 6.1.f RGPD); cumplimiento de obligaciones legales aplicables a la actividad de distribución de seguros (art. 6.1.c RGPD).
   • Plazo de conservación: Durante la tramitación de la solicitud o estudio y, en caso de contratación o mantenimiento de relación, durante su vigencia. Posteriormente, los datos se conservarán bloqueados durante los plazos legales de prescripción.
4. Prestación de servicios de distribución de seguros
   • Finalidad: Prestar servicios de distribución de seguros, incluyendo asesoramiento independiente, análisis objetivo y personalizado, propuesta o realización de trabajos previos a la celebración de contratos de seguro, comparación de productos, tramitación de solicitudes, contratación, modificación, mantenimiento, renovación, asistencia al tomador, asegurado o beneficiario, gestión de recibos, comunicaciones con aseguradoras y demás actuaciones propias de la correduría.
   • Categorías de datos tratados: Datos identificativos; datos de contacto; firma; datos profesionales; datos económicos, financieros y bancarios; datos fiscales; datos relativos a pólizas, primas, recibos, coberturas y siniestralidad; datos del bien asegurado; datos familiares o de beneficiarios; datos laborales; datos de salud u otras categorías especiales cuando el producto lo exija; datos de infracciones, sanciones o antecedentes cuando sean necesarios para valorar riesgos específicos.
   • Base jurídica: Ejecución de la relación jurídica de distribución de seguros y aplicación de medidas precontractuales (art. 6.1.b RGPD); cumplimiento de obligaciones legales aplicables a Acrisure como correduría de seguros (art. 6.1.c RGPD); excepciones del art. 9.2 RGPD para el tratamiento de datos de salud o categorías especiales, tales como el consentimiento explícito del interesado o la formulación, el ejercicio o la defensa de reclamaciones.
   • Plazo de conservación: Durante la vigencia de la relación de distribución de seguros y, posteriormente, bloqueados durante los plazos legales de conservación y prescripción, con carácter general durante seis (6) años desde la finalización de la relación, salvo que resulte aplicable un plazo superior.
5. Gestión de siniestros y asistencia en reclamaciones
   • Finalidad: Recibir comunicaciones de siniestros, tramitar partes, gestionar documentación, contactar con aseguradoras, peritos, reparadores, profesionales externos u otros intervinientes, realizar seguimiento del expediente, prestar asistencia y asesoramiento al tomador, asegurado o beneficiario y, en su caso, apoyar la presentación de reclamaciones ante la aseguradora, el defensor del cliente, el servicio de atención al cliente o la Dirección General de Seguros y Fondos de Pensiones.
   • Categorías de datos tratados: Datos identificativos y de contacto; empresa; número de póliza; entidad aseguradora; tomador; lugar y fecha del siniestro; relato de hechos; fotografías; informes; presupuestos; facturas; datos de terceros afectados; datos económicos; datos de salud; comentarios o información incluida voluntariamente en la solicitud.
   • Base jurídica: Ejecución de la relación contractual o precontractual de distribución de seguros (art. 6.1.b RGPD); cumplimiento de obligaciones legales (art. 6.1.c RGPD); excepción del art. 9.2 RGPD para el tratamiento de datos de salud o categorías especiales, para la formulación, el ejercicio o la defensa de reclamaciones.
   • Plazo de conservación: Durante la gestión del siniestro, reclamación o expediente y, posteriormente, bloqueados durante los plazos de prescripción de acciones legales, contractuales o regulatorias aplicables.
6. Gestión de mediadores interesados en integrarse en Acrisure o vender su negocio
   • Finalidad: Atender solicitudes de información de mediadores, analizar oportunidades de integración, colaboración, adquisición o valoración de negocios de mediación, realizar due diligence comercial o regulatoria, valorar carteras, preparar propuestas y gestionar la relación precontractual o contractual con mediadores.
   • Categorías de datos tratados: Datos identificativos y de contacto; solicitud formulada; cargo; empresa; sector; ubicación; comentarios; información profesional; datos de cartera, primas, comisiones, clientes, colaboradores, empleados, formación, honorabilidad comercial y profesional, aptitudes, experiencia y documentación mercantil o regulatoria necesaria.
   • Base jurídica: Aplicación de medidas precontractuales o ejecución de la relación contractual (art. 6.1.b RGPD); cumplimiento de obligaciones legales en materia de distribución de seguros, registro, formación, honorabilidad y supervisión (art. 6.1.c RGPD).
   • Plazo de conservación: Durante la evaluación de la solicitud u operación y, si se formaliza la relación, durante su vigencia. Posteriormente, bloqueados durante los plazos legales de prescripción.
7. Gestión de colaboradores externos y red de colaboradores
   • Finalidad: Atender solicitudes para hacerse colaborador, valorar la idoneidad comercial, profesional y regulatoria de la persona o entidad solicitante, gestionar altas, bajas, contratos, formación, soporte comercial, seguimiento de actividad y registro de colaboradores externos.
   • Categorías de datos tratados: Datos identificativos y de contacto; cargo; empresa; sector; ubicación; comentarios; datos profesionales; experiencia; formación; documentación acreditativa de aptitudes y honorabilidad; datos económicos o de comisiones; datos necesarios para el registro interno y, en su caso, para el control por la autoridad supervisora.
   • Base jurídica: Aplicación de medidas precontractuales o ejecución del contrato de colaboración (art. 6.1.b RGPD); cumplimiento de obligaciones legales aplicables a los colaboradores externos de mediadores de seguros (art. 6.1.c RGPD).
   • Plazo de conservación: Durante la tramitación de la solicitud y, si se formaliza la relación, durante su vigencia. Posteriormente, bloqueados durante los plazos legales de conservación y prescripción aplicables.
8. Comunicaciones comerciales, campañas y fidelización
   • Finalidad: Enviar comunicaciones comerciales, promocionales, informativas o de fidelización sobre productos, servicios, novedades, campañas, acuerdos, contenidos o iniciativas de Acrisure o de su grupo empresarial, por medios electrónicos o no electrónicos, cuando exista base legitimadora para ello.
   • Categorías de datos tratados: Datos identificativos; datos de contacto.
   • Base jurídica: Consentimiento de la Persona Interesada (art. 6.1.a RGPD y normativa aplicable de servicios de la sociedad de la información); interés legítimo para el envío de comunicaciones sobre productos o servicios similares a los contratados o solicitados, cuando exista relación previa (art. 6.1.f RGPD y art. 21.2 LSSI); interés legítimo en comunicaciones profesionales B2B cuando resulte aplicable.
   • Plazo de conservación: Hasta que la Persona Interesada retire su consentimiento o se oponga al tratamiento.
9. Gestión de testimonios, imagen y contenidos corporativos
   • Finalidad: Recabar, editar, publicar o difundir testimonios, opiniones, fotografías, vídeos, nombre, cargo o información profesional de mediadores, colaboradores, clientes o representantes, con fines corporativos, informativos, reputacionales o promocionales.
   • Categorías de datos tratados: Imagen; voz; nombre y apellidos; cargo; empresa; opinión; testimonio; datos profesionales; contenidos facilitados por la persona participante.
   • Base jurídica: Consentimiento de la Persona Interesada (art. 6.1.a RGPD), sin perjuicio de que determinados contenidos meramente informativos o corporativos puedan basarse en el interés legítimo de Acrisure cuando proceda y no prevalezcan los derechos de la persona afectada (art. 6.1.f RGPD).
   • Plazo de conservación: Hasta la retirada del consentimiento o hasta que el contenido deje de ser necesario para la finalidad para la que fue recabado, sin perjuicio de la conservación bloqueada cuando resulte necesaria para atender posibles responsabilidades.
10. Redes sociales
    • Finalidad: Gestionar los perfiles corporativos de Acrisure, responder mensajes o comentarios, interactuar con personas usuarias, publicar contenidos y analizar la actividad generada en redes sociales conforme a las funcionalidades de cada plataforma.
    • Categorías de datos tratados: Identificador de usuario; nombre o alias; imagen de perfil; comentarios; mensajes; interacciones; datos que la Persona Interesada haga públicos o remita a través de la red social.
    • Base jurídica: Aplicación de medidas precontractuales a solicitud de la Persona Interesada (art. 6.1.b RGPD).
    • Plazo de conservación: Durante el tiempo necesario para gestionar la interacción.
11. Navegación, cookies y tecnologías similares
    • Finalidad: Gestionar el funcionamiento técnico del Sitio Web, recordar preferencias, elaborar estadísticas de uso, analizar la navegación, mejorar los servicios y, en su caso, realizar acciones de marketing o medición conforme a la configuración aceptada por la Persona Usuaria.
    • Categorías de datos tratados: Identificadores online; dirección IP; datos de dispositivo; navegador; comportamiento de navegación; preferencias; consentimientos de cookies; interacciones con el Sitio Web.
    • Base jurídica: Consentimiento de la Persona Usuaria para cookies no técnicas (art. 6.1.a RGPD).
    • Plazo de conservación: Conforme a lo previsto en la Política de Cookies y en el panel de configuración habilitado en el Sitio Web.
12. Cumplimiento de obligaciones legales y requerimientos de autoridades
    • Finalidad: Cumplir obligaciones legales en materia de distribución de seguros, supervisión, atención de quejas y reclamaciones, normativa mercantil, fiscal, contable, protección de datos, prevención del blanqueo de capitales cuando resulte aplicable, conservación documental, colaboración con autoridades y atención de requerimientos judiciales, administrativos o regulatorios.
    • Categorías de datos tratados: Los datos estrictamente necesarios en función de la obligación legal aplicable: datos identificativos, contractuales, económicos, fiscales, pólizas, recibos, siniestros, reclamaciones, comunicaciones, documentación profesional o regulatoria.
    • Base jurídica: Cumplimiento de obligaciones legales aplicables a Acrisure (art. 6.1.c RGPD).
    • Plazo de conservación: Durante los plazos exigidos por la normativa aplicable.
13. Ejercicio de derechos y gestión de reclamaciones en materia de protección de datos
    • Finalidad: Gestionar solicitudes de ejercicio de derechos en materia de protección de datos, consultas dirigidas al Departamento de Protección de Datos o al Delegado de Protección de Datos, reclamaciones ante autoridades de control y documentación de las actuaciones realizadas.
    • Categorías de datos tratados: Datos identificativos; datos de contacto; contenido de la solicitud; comunicaciones y documentación asociada.
    • Base jurídica: Cumplimiento de obligaciones legales en materia de protección de datos (art. 6.1.c RGPD).
    • Plazo de conservación: Durante la tramitación de la solicitud y, posteriormente, bloqueados durante el plazo de prescripción de posibles responsabilidades.
14. Seguridad del Sitio Web, sistemas y control de accesos
    • Finalidad: Garantizar la seguridad del Sitio Web, de las comunicaciones, sistemas de información, redes y servicios; detectar usos indebidos, accesos no autorizados, incidentes de seguridad o actividades fraudulentas; y conservar evidencias técnicas cuando sea necesario.
    • Categorías de datos tratados: Dirección IP; identificadores técnicos; logs; datos de dispositivo; datos de navegación; fecha y hora de acceso; trazas de actividad; datos de usuario relacionados con incidentes.
    • Base jurídica: Interés legítimo de Acrisure en garantizar la seguridad de sus sistemas y prevenir actividades ilícitas o fraudulentas (art. 6.1.f RGPD); cumplimiento de obligaciones legales en materia de seguridad y protección de datos cuando proceda (art. 6.1.c RGPD).
    • Plazo de conservación: Durante el tiempo necesario para garantizar la seguridad y, en su caso, durante los plazos de prescripción de responsabilidades derivadas de incidentes o usos indebidos.
15. Videovigilancia en instalaciones
    • Finalidad: Preservar la seguridad de personas, bienes e instalaciones de Acrisure, controlar accesos físicos y, en su caso, disponer de evidencias ante incidentes de seguridad.
    • Categorías de datos tratados: Imagen captada por cámaras de seguridad; fecha, hora y zona de captación; incidencias asociadas.
    • Base jurídica: Interés público en garantizar la seguridad de sus instalaciones, personas y bienes (art. 6.1.e RGPD), de conformidad con el artículo 22.1 de la LOPDGDD.
    • Plazo de conservación: Con carácter general, las imágenes se conservarán durante un plazo máximo de treinta (30) días, salvo que deban conservarse durante más tiempo para acreditar la comisión de actos contra la integridad de personas, bienes o instalaciones o para atender requerimientos de autoridades competentes.

5. Tratamiento de categorías especiales de datos

En determinados ramos de seguro, como seguros de salud, vida, accidentes, decesos, asistencia, incapacidad, responsabilidad civil, seguros colectivos u otros productos en los que sea necesario valorar el riesgo, tramitar una prestación o gestionar un siniestro, Acrisure puede tratar categorías especiales de datos, en particular datos de salud, discapacidad, lesiones, informes médicos, cuestionarios de salud u otra información especialmente protegida.

Estos datos serán tratados únicamente cuando sean necesarios para la finalidad correspondiente, con medidas de confidencialidad reforzadas y sobre la base jurídica que resulte aplicable en cada caso, incluyendo, cuando proceda, el consentimiento explícito de la Persona Interesada y/o las habilitaciones previstas en la normativa aseguradora y de protección de datos.

6. Destinatarios de los datos

Los datos personales podrán ser comunicados, cuando resulte necesario, a los siguientes destinatarios:

• Entidades aseguradoras, reaseguradoras, coaseguradoras, agencias de suscripción, mediadores, colaboradores externos u otros operadores del sector asegurador, para solicitar cotizaciones, formalizar contratos, gestionar pólizas, renovar coberturas, tramitar siniestros o prestar asistencia al cliente.
• Peritos, reparadores, profesionales sanitarios, servicios médicos, abogados, procuradores, consultores, actuarios, empresas de asistencia, servicios de prevención, gestores de siniestros u otros profesionales intervinientes cuando sea necesario para valorar riesgos, gestionar pólizas o tramitar siniestros y reclamaciones.
• Sociedades del grupo empresarial o entidades vinculadas a Acrisure, cuando sea necesario para la prestación del servicio solicitado, la coordinación comercial, la gestión de clientes o la ejecución de la relación de distribución de seguros.
• Entidades financieras, plataformas de pago o entidades bancarias, cuando sea necesario para gestionar recibos, cobros, pagos, devoluciones o información económica vinculada a la relación contractual.
• Administraciones Públicas, Dirección General de Seguros y Fondos de Pensiones, Agencia Española de Protección de Datos, Agencia Tributaria, SEPBLAC cuando proceda, Fuerzas y Cuerpos de Seguridad, Juzgados y Tribunales u otras autoridades competentes, cuando exista obligación legal, requerimiento o base jurídica suficiente.
• Proveedores que actúen como encargados del tratamiento, como proveedores tecnológicos, hosting, mantenimiento web, CRM, herramientas de comunicación, soporte informático, ciberseguridad, almacenamiento, consultoría, auditoría, asesoramiento jurídico, servicios administrativos, marketing o gestión documental, todos ellos sujetos a las obligaciones previstas en el artículo 28 RGPD.

Fuera de los supuestos indicados, Acrisure no comunicará datos personales a terceros salvo que exista consentimiento de la Persona Interesada, obligación legal o base jurídica suficiente.

7. Transferencias internacionales de datos

Con carácter general, Acrisure procurará que los datos personales sean tratados dentro del Espacio Económico Europeo. No obstante, algunos proveedores tecnológicos, herramientas digitales, plataformas de comunicación, servicios de análisis, servicios de marketing, redes sociales o entidades del grupo empresarial podrían implicar el acceso o tratamiento de datos desde países situados fuera del Espacio Económico Europeo.

Cuando se produzcan transferencias internacionales de datos, Acrisure adoptará las garantías adecuadas exigidas por los artículos 44 y siguientes del RGPD, tales como decisiones de adecuación de la Comisión Europea, cláusulas contractuales tipo, normas corporativas vinculantes u otros mecanismos válidos conforme a la normativa aplicable.

8. Menores de edad

El Sitio Web no está dirigido específicamente a menores de dieciocho (18) años. Acrisure no recaba conscientemente datos personales de menores de dicha edad a través del Sitio Web sin la intervención de sus progenitores, tutores o representantes legales.

9. Ejercicio de derechos

La Persona Interesada puede ejercer, en cualquier momento y de forma gratuita, los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y revocación del consentimiento dirigiéndose a Acrisure a través de los siguientes canales:

• Correo electrónico del Departamento de Protección de Datos: info.es@acrisure.com.
• Delegado de Protección de Datos: dpo@grupo-summa.com.
• Domicilio postal: Calle Orense, 68, planta 13, código postal 28020, Madrid.

La solicitud deberá indicar el derecho que se desea ejercitar y permitir identificar adecuadamente a la Persona Interesada. Cuando sea necesario para verificar la identidad del solicitante, Acrisure podrá requerir información o documentación adicional.

Asimismo, la Persona Interesada tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) cuando considere que el tratamiento de sus datos personales infringe la normativa aplicable, sin perjuicio de que pueda dirigirse previamente al Delegado de Protección de Datos de Acrisure.

10. Medidas de seguridad

Acrisure tratará los datos personales de forma confidencial y adoptará las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo medidas orientadas a evitar la alteración, pérdida, tratamiento o acceso no autorizado a los datos personales, teniendo en cuenta el estado de la técnica, la naturaleza de los datos tratados, el alcance del tratamiento y los riesgos a los que estén expuestos.

Cuando Acrisure trate datos especialmente sensibles o documentación aseguradora, contractual o de siniestros, aplicará medidas de confidencialidad reforzadas y limitará el acceso a las personas y entidades que necesiten conocer dicha información para la finalidad correspondiente.

11. Modificaciones de la Política de Privacidad

Acrisure podrá revisar y actualizar la presente Política de Privacidad cuando resulte necesario para adaptarla a cambios normativos, técnicos, organizativos o a nuevos tratamientos de datos. La versión vigente estará disponible en el Sitio Web y se recomienda a las Personas Interesadas consultarla periódicamente.

Última revisión: julio de 2026