Informativa sulla privacy

Questa informativa disciplina il trattamento dei tuoi dati personali su questo sito. Per maggiori informazioni sul titolare e sulle condizioni d'uso, consulta le nostre note legali e la nostra politica sui cookie.

Questa traduzione ha carattere informativo. In caso di differenze prevale la versione in spagnolo.

1. Titolare del trattamento

In conformità all'articolo 13 del GDPR e all'articolo 11 della LOPDGDD, si informa l'utente che il titolare del trattamento dei suoi dati è:

2. Finalità del trattamento

ANYO HEALTH SL tratta le informazioni che fornisci al fine di:

• mantenere il rapporto commerciale e fornire la prestazione contrattata.
• preparare un preventivo adeguato alle tue esigenze.
• preparare e presentare a Sanitas, S.A. de Seguros la richiesta di sottoscrizione di una polizza quando l'interessato la compila, compresi i dati delle altre persone che vi figureranno come assicurate.
• gestire le comunicazioni via e-mail con le persone interessate.
• inviare informazioni commerciali relative alla nostra attività: un ufficio di vendita di assicurazioni sanitarie Sanitas.
• condurre processi di selezione del personale e gestire le questioni relative al personale.
• controllare la sicurezza dei nostri locali (videosorveglianza).
• se accetti i cookie pubblicitari, misurare l'efficacia della nostra pubblicità tramite le «conversioni avanzate» di Google Ads: il telefono e l'e-mail indicati nel modulo di contatto vengono trasmessi a Google in forma cifrata (hash) per associare la tua richiesta alla campagna che l'ha generata, senza che Google possa leggere i dati in chiaro.
• elaborare statistiche proprie e anonime, senza cookie, sull'uso del sito e su ciò che ci portano le nostre campagne (vedi «Statistiche proprie senza cookie» più sotto).

Statistiche proprie senza cookie

Per sapere quante persone visitano il sito e che cosa ci portano le nostre campagne usiamo Vercel Web Analytics. Raccoglie le pagine viste e il tipo di dispositivo e di browser. Raccoglie anche il paese, la regione e la città approssimativi (ricavati dall'indirizzo IP) e il sito da cui arrivi. Annotiamo inoltre la provenienza della visita (ad esempio un annuncio di Google o di Meta, un motore di ricerca, un social network o un assistente di intelligenza artificiale) e la pagina di ingresso. E contiamo i clic su WhatsApp, telefono, e-mail e moduli. Se usi il calcolatore contiamo anche il tipo di assicurazione che calcoli (senza i tuoi dati né il prezzo).

Non usa cookie né identificatori salvati sul tuo dispositivo e non ti segue su altri siti. Per raggruppare le pagine di una stessa visita Vercel calcola un'impronta tecnica della richiesta (indirizzo IP e browser) che elimina dopo 24 ore. Le statistiche che vediamo noi sono anonime e aggregate. Prima dell'invio togliamo dall'indirizzo della pagina ogni parametro che non sia un'etichetta di campagna o un parametro del sito stesso, come gli identificativi di clic sugli annunci. Usiamo questi dati solo per misurare il funzionamento del sito e delle nostre campagne. Non li cediamo a nessuno e non li incrociamo con altri dati.

La base giuridica è il nostro legittimo interesse a misurare il pubblico del nostro sito (articolo 6.1.f del GDPR). Trattandosi di una misurazione statistica riservata all'ufficio non richiede il tuo consenso (articolo 22.2 della LSSI spagnola e guida dell'AEPD sugli strumenti di misurazione del pubblico). Per questo funziona qualunque sia la tua scelta nell'avviso sui cookie. La svolge Vercel Inc. in qualità di responsabile del trattamento con il contratto richiesto dall'articolo 28 del GDPR. Vercel ha sede negli Stati Uniti e il trasferimento si basa sulle Clausole Contrattuali Tipo approvate dalla Commissione europea che quel contratto include.

Puoi opporti quando vuoi (articolo 21 del GDPR) con il pulsante «Non contare le mie visite». Da quel momento questo browser non invia più nulla a queste statistiche. Per ricordarlo salviamo nel browser un contrassegno senza alcun tuo dato (sanitas_sin_estadisticas) che lo stesso pulsante rimuove.

Periodi di conservazione

I dati sono conservati finché perdura il rapporto commerciale o fino alla revoca del consenso. Si applicano inoltre i seguenti termini legali: quattro (4) anni per le questioni fiscali e lavorative (legge generale tributaria e legge sulle infrazioni e sanzioni nell'ordine sociale); cinque (5) anni per le azioni personali (articolo 1964 del Codice civile); sei (6) anni per le questioni contabili (articolo 30 del Codice di commercio); dieci (10) anni per i dati soggetti alla legge sulla prevenzione del riciclaggio di capitali; due (2) anni per i processi di selezione del personale; e trenta (30) giorni per le registrazioni di videosorveglianza.

3. Base giuridica del trattamento

A seconda della finalità, la base giuridica del trattamento è:

• L'esecuzione di un contratto o il rapporto precontrattuale (articolo 6.1.b del GDPR): gestione del rapporto commerciale, preventivi e gestione del personale.
• Il consenso dell'interessato (articolo 6.1.a del GDPR e articoli 20/21.2 della LSSI-CE): comunicazioni via e-mail, invio di comunicazioni commerciali e processi di selezione del personale.
• L'interesse legittimo (articolo 6.1.f del GDPR): videosorveglianza, alcune comunicazioni con le persone interessate e le statistiche proprie senza cookie descritte nella sezione 2.
• Il consenso esplicito (articolo 9.2.a del GDPR): trattamento dei dati relativi alla salute (questionario sanitario, peso e altezza) quando l'interessato chiede un preventivo o la sottoscrizione di una polizza. Questi dati sono indispensabili perché l'assicuratore possa valutare il rischio: senza di essi non è possibile gestire la richiesta. Il consenso può essere revocato in qualsiasi momento senza effetti retroattivi.

Dati di altre persone. Quando il contraente fornisce i dati delle persone che figureranno come assicurate dichiara di avere la loro autorizzazione e di averle informate di questo trattamento e della presente informativa; se sono minorenni agisce come genitore o tutore. Queste persone possono esercitare i propri diritti presso il titolare all'indirizzo indicato più sotto.

Solo le persone di 14 anni o più possono fornire dati personali su questo sito; per i minori di 14 anni è richiesto il consenso dei genitori o dei rappresentanti legali. Solo le persone maggiorenni (18 anni o più) possono contrattare i nostri servizi.

4. Destinatari

Salvo obbligo di legge, i dati non vengono comunicati a terzi, a meno che ciò non sia strettamente necessario per la prestazione di un servizio. In generale, i dati possono essere comunicati a fornitori di servizi tecnologici e di pagamento, a imprese di corriere espresso e a fornitori (studi contabili, consulenti, partner) che agiscono in qualità di responsabili del trattamento. Se accetti i cookie pubblicitari, Google LLC agisce come responsabile del trattamento per la misurazione delle conversioni di Google Ads descritta nella sezione 2. I responsabili del trattamento che intervengono nel funzionamento di questo sito e dei suoi moduli sono: Vercel Inc. (hosting, esecuzione dei moduli, misurazione aggregata delle prestazioni del sito e statistiche proprie senza cookie con Vercel Web Analytics; le funzioni che ricevono i tuoi dati vengono eseguite nella regione di Parigi, in Francia), EmailJS Inc. (invio delle email generate dai moduli; tratta i dati negli Stati Uniti sulla base delle Clausole Contrattuali Tipo approvate dalla Commissione europea), Bitrix24 (CRM dell'ufficio: le richieste inviate dal modulo di contatto e dalla sottoscrizione online vengono registrate anche in Bitrix24 per gestire il seguito di ciascuna richiesta, cioè chi ti richiama, a che punto è e il preventivo; per i portali europei, con dominio .eu, Bitrix24 conserva i dati in un data center nell'Unione europea) e Google Ireland Ltd. / Google LLC (posta elettronica aziendale e, se accetti i cookie pubblicitari, misurazione delle conversioni di Google Ads). Alcuni di questi fornitori trattano dati al di fuori dello Spazio economico europeo, principalmente negli Stati Uniti; tali trasferimenti si basano sulle Clausole Contrattuali Tipo o sulla decisione di adeguatezza del Data Privacy Framework UE-USA. Puoi richiederne copia al titolare. Un trattamento da parte di Sanitas, S.A. de Seguros avviene solo per la formalizzazione del contratto, se l'utente lo desidera.

Statistiche con cookie. Solo se accetti i cookie di analisi usiamo inoltre Google Analytics (Google Ireland Ltd. / Google LLC) e Microsoft Clarity (Microsoft Corporation) come fornitori di statistiche sull'uso del sito. Lo spieghiamo nella politica sui cookie.

WhatsApp. Se ci scrivi o ci invii documenti tramite WhatsApp la conversazione passa per WhatsApp Ireland Ltd. (gruppo Meta), che fornisce quel servizio di messaggistica. Ti chiediamo di non inviarci dati sulla salute tramite WhatsApp.

5. Provenienza e categorie di dati

I dati personali provengono dall'interessato stesso o da imprese del gruppo o partner. Le categorie di dati trattati possono includere: dati identificativi (nome, cognome, numero di documento d'identità/passaporto, indirizzo postale ed e-mail, sesso, data e luogo di nascita, telefono), informazioni commerciali, dati finanziari (numero di conto bancario, carta), dati accademici e CV, nonché immagini (videosorveglianza). Nelle richieste di preventivo e di sottoscrizione vengono trattati anche dati relativi alla salute (le risposte di ogni persona assicurata alle cinque domande del questionario sanitario della richiesta di Sanitas, il dettaglio facoltativo di qualsiasi risposta affermativa e il peso e l'altezza se forniti), che sono una categoria particolare di dati e sono trattati in conformità agli articoli 9 del GDPR e 9 della LOPDGDD con il consenso esplicito descritto nella sezione sulla base giuridica. Se ci invii i tuoi dati per la sottoscrizione tramite Pulso, l'assistente virtuale del sito, puoi allegare una copia del tuo documento d'identità e di quelli delle altre persone assicurate: le copie vengono conservate solo nella scheda della tua richiesta nel nostro CRM (Bitrix24), non vengono inviate per e-mail e le usiamo unicamente per preparare la tua sottoscrizione con Sanitas.

6. I tuoi diritti

In conformità agli articoli da 15 a 22 del GDPR e da 12 a 18 della LOPDGDD, puoi esercitare in qualsiasi momento i seguenti diritti:

• Accesso ai dati personali che ti riguardano.
• Rettifica o cancellazione dei dati.
• Limitazione del trattamento.
• Opposizione al trattamento.
• Portabilità dei dati.
• Revoca del consenso in qualsiasi momento senza pregiudicare il trattamento effettuato prima della revoca.
• Non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati.

Puoi esercitare questi diritti scrivendo all'indirizzo postale Calle Santiago Apóstol, 5 (Oficina Sanitas), 28220 Majadahonda, Madrid, o all'indirizzo e-mail ventas@protegesalud.com.

Puoi inoltre presentare un reclamo presso l'autorità spagnola per la protezione dei dati (AEPD), C/ Jorge Juan, 6, 28001 Madrid, Spagna.

7. Informazioni supplementari

Misure di sicurezza

Abbiamo adottato le misure di sicurezza tecniche e organizzative alla nostra portata per evitare la perdita, l'uso improprio, l'alterazione, l'accesso non autorizzato e il furto dei dati. Il sito utilizza la crittografia SSL per consentire la trasmissione sicura dei dati personali tramite i moduli di contatto o di registrazione.

Dati obbligatori

I campi contrassegnati con * sono obbligatori. Senza di essi non possiamo rispondere alla tua richiesta né gestire la tua domanda.

Decisioni automatizzate

Non prendiamo decisioni basate unicamente su trattamenti automatizzati. Il calcolatore e Pulso danno prezzi indicativi e una persona del team rivede ogni proposta. L'accettazione del rischio la decide Sanitas.

Bozza della sottoscrizione online

Se inizi la sottoscrizione online il tuo browser conserva ciò che hai scritto (nome, dati di contatto, indirizzo e date di nascita) sul tuo dispositivo per 24 ore da quando viene salvato la prima volta. Così puoi continuare da dove eri rimasto. Non conserva mai dati sanitari, bancari o dei documenti e non ci arriva nulla finché non invii la richiesta. Viene cancellato quando la invii o quando premi «Empezar de cero» («Start over» nella versione inglese). Lo descriviamo nella politica sui cookie (alta_online_borrador).

Social network

Il titolare dispone di profili sui principali social network (Facebook, Instagram, YouTube, TikTok e LinkedIn) e si riconosce titolare del trattamento dei dati dei propri follower. La base giuridica è il consenso dell'interessato, revocabile in qualsiasi momento.

Esattezza dei dati

L'utente garantisce che tutti i dati forniti sono veri ed esatti e si impegna a mantenerli aggiornati. È l'unico responsabile di eventuali conflitti o controversie derivanti dalla loro inesattezza.