Política de Privacidad

Esta política regula el tratamiento de tus datos personales en esta web. Para más información sobre el titular y las condiciones de navegación, puedes consultar nuestro Aviso Legal y nuestra Política de Cookies.

1. Responsable del tratamiento

De conformidad con los artículos 13 del RGPD y 11 de la LOPDGDD, se informa al usuario de que el responsable del tratamiento de sus datos es:

2. Finalidad del tratamiento

ANYO HEALTH SL trata la información que nos facilita con el fin de:

• Mantenimiento de la relación mercantil y prestación del servicio contratado.
• Realización de un presupuesto ajustado a sus necesidades.
• Preparar y tramitar ante Sanitas, S.A. de Seguros la solicitud de alta en una póliza cuando el interesado la cumplimenta, incluidos los datos de las demás personas que vayan a figurar como aseguradas.
• Gestionar comunicaciones por correo electrónico con las personas interesadas.
• Envío de información comercial vinculada a nuestro sector: oficina de venta de seguros de salud Sanitas.
• Llevar a cabo los procesos de selección y la gestión de recursos humanos.
• Controlar la seguridad de las instalaciones (videovigilancia).
• Si aceptas las cookies de publicidad, medir la eficacia de nuestra publicidad mediante «Conversiones Mejoradas» de Google Ads: el teléfono y el correo electrónico que facilitas en el formulario de contacto o en el alta online se envían a Google de forma cifrada (hash) para asociar tu solicitud con la campaña que la originó, sin que Google pueda leer el dato en claro.
• Elaborar estadísticas propias y anónimas del uso de la web y de lo que nos traen nuestras campañas, sin cookies (ver «Estadísticas propias sin cookies» más abajo).

Estadísticas propias sin cookies

Para saber cuánta gente visita la web y qué nos traen nuestras campañas usamos Vercel Web Analytics. Recoge las páginas vistas y el tipo de dispositivo y navegador. Recoge también el país, la región y la ciudad aproximados (deducidos de la dirección IP) y la web desde la que llegas. Anotamos además el origen de la visita (por ejemplo un anuncio de Google o de Meta, un buscador, una red social o un asistente de IA) y la página por la que entras. Y contamos los clics en WhatsApp, teléfono, correo y formularios. Si usas la calculadora contamos también el tipo de seguro que calculas (sin tus datos ni el precio).

No usa cookies ni identificadores guardados en tu dispositivo ni te sigue por otras webs. Para agrupar las páginas de una misma visita Vercel calcula un resumen técnico de la petición (dirección IP y navegador) que descarta a las 24 horas. Las estadísticas que vemos nosotros son anónimas y agregadas. Antes de enviar la dirección de la página le quitamos todo parámetro que no sea de campaña o de la propia web, como los identificadores de clic en anuncios. Usamos estos datos solo para medir el funcionamiento de la web y de nuestras campañas. No los cedemos a nadie ni los cruzamos con otros datos.

La base jurídica es nuestro interés legítimo en medir la audiencia de nuestra web (art. 6.1.f RGPD). Como es una medición estadística solo para la oficina no necesita tu consentimiento (art. 22.2 LSSI y guía de la AEPD sobre herramientas de medición de audiencia). Por eso funciona sea cual sea tu elección en el aviso de cookies. La realiza Vercel Inc. como encargado del tratamiento con el contrato que exige el artículo 28 del RGPD. Vercel tiene su sede en Estados Unidos y la transferencia se ampara en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea que incluye ese contrato.

Puedes oponerte cuando quieras (art. 21 RGPD) con el botón «No contar mis visitas». Desde ese momento este navegador no envía nada a estas estadísticas. Para recordarlo guardamos en él una marca sin ningún dato tuyo (sanitas_sin_estadisticas) que se quita con el mismo botón.

Plazos de conservación

Los datos se conservarán mientras se mantenga la relación mercantil o hasta que se revoque el consentimiento. Adicionalmente, se aplican los plazos legales: cuatro (4) años en materia fiscal y laboral (Ley General Tributaria y Ley sobre Infracciones y Sanciones en el Orden Social); cinco (5) años para acciones personales (art. 1964 Código Civil); seis (6) años en materia contable (art. 30 Código de Comercio); diez (10) años para los datos sujetos a la Ley de Prevención del Blanqueo de Capitales; dos (2) años para los procesos de selección; y treinta (30) días para las grabaciones de videovigilancia.

3. Legitimación

Según la finalidad, la base jurídica del tratamiento es:

• Ejecución de un contrato o relación precontractual (art. 6.1.b RGPD): gestión de la relación mercantil, presupuestos y gestión de empleados.
• Consentimiento del interesado (art. 6.1.a RGPD y art. 20/21.2 LSSI-CE): comunicaciones por correo, envío de comunicaciones comerciales y procesos de selección.
• Interés legítimo (art. 6.1.f RGPD): videovigilancia, determinadas comunicaciones con interesados y las estadísticas propias sin cookies del apartado 2.
• Consentimiento explícito (art. 9.2.a RGPD): tratamiento de datos relativos a la salud (cuestionario de salud, peso y estatura) cuando el interesado solicita un presupuesto o el alta en una póliza. Estos datos son imprescindibles para que la aseguradora pueda valorar el riesgo: sin ellos no es posible tramitar la solicitud. El consentimiento puede retirarse en cualquier momento, sin efectos retroactivos.

Datos de otras personas. Cuando el tomador facilita datos de las personas que van a figurar como aseguradas, declara contar con su autorización y haberlas informado de este tratamiento y de la presente política; si son menores de edad, actúa como padre, madre o tutor. Esas personas pueden ejercer sus derechos ante el responsable en la dirección indicada más abajo.

Solo podrán aportar datos personales en este sitio web las personas mayores de 14 años; en caso de menores de 14 años será obligatorio el consentimiento de sus padres o tutores. Solo podrán contratar nuestros servicios las personas mayores de 18 años.

4. Destinatarios

Salvo obligación legal, no se cederán datos a terceros excepto cuando sea estrictamente necesario para la prestación de un servicio. De forma genérica, los datos podrán cederse a proveedores de servicios tecnológicos y de pago, empresas de mensajería, y prestadores de servicios (gestoría, asesoría, colaboradores) en calidad de encargados del tratamiento. El tratamiento por parte de Sanitas, S.A. de Seguros se producirá únicamente para formalizar el contrato si el usuario lo solicita.

Para el funcionamiento de este sitio web y de sus formularios intervienen los siguientes encargados del tratamiento:

• Vercel Inc.: alojamiento del sitio web, ejecución de los formularios y estadísticas propias sin cookies (Vercel Web Analytics). Las funciones que reciben los datos de los formularios se ejecutan en la región de París (Francia).
• EmailJS Inc.: entrega por correo electrónico de las solicitudes enviadas desde los formularios. Trata los datos en Estados Unidos; la transferencia se ampara en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
• Bitrix24: CRM de la oficina. Las solicitudes enviadas desde el formulario de contacto y desde el alta online quedan registradas también en Bitrix24 para gestionar el seguimiento de cada consulta (quién llama al interesado, en qué estado está y el presupuesto ofrecido). El portal de la oficina es de la zona .eu de Bitrix24, cuyos datos se alojan en centros de datos de la Unión Europea.
• Google Ireland Ltd. / Google LLC: correo electrónico corporativo en el que se reciben las solicitudes y, si aceptas las cookies de publicidad, medición de conversiones de Google Ads descrita en el apartado anterior.

Estadísticas con cookies. Solo si aceptas las cookies de análisis usamos además Google Analytics (Google Ireland Ltd. / Google LLC) y Microsoft Clarity (Microsoft Corporation) como proveedores de estadísticas de uso de la web. Lo explicamos en la Política de Cookies.

WhatsApp. Si nos escribes o nos envías documentos por WhatsApp la conversación pasa por WhatsApp Ireland Ltd. (grupo Meta), que presta ese servicio de mensajería. Te pedimos que no nos envíes datos de salud por WhatsApp.

Transferencias internacionales. Algunos de estos proveedores tratan datos fuera del Espacio Económico Europeo, principalmente en Estados Unidos. En esos casos la transferencia se ampara en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea o en la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU., con las garantías adicionales exigidas por el RGPD. Puedes solicitar copia de estas garantías escribiendo a la dirección del responsable.

5. Procedencia y categorías de datos

Los datos personales proceden del propio interesado o de empresas del grupo o colaboradoras. Las categorías de datos tratados pueden incluir: datos de identificación (nombre, apellidos, DNI/NIE/pasaporte, direcciones postales y electrónicas, sexo, fecha y lugar de nacimiento, teléfono), información comercial, datos económicos (número de cuenta bancaria, tarjeta de crédito), datos académicos y currículum, e imagen (videovigilancia). En las solicitudes de presupuesto y de alta se tratan además datos relativos a la salud (las respuestas de cada persona asegurada a las cinco preguntas del cuestionario de salud de la solicitud de Sanitas, el detalle opcional de cualquier respuesta afirmativa y el peso y la estatura si se facilitan), que tienen la consideración de categoría especial de datos y se tratan conforme a los artículos 9 RGPD y 9 LOPDGDD, con el consentimiento explícito descrito en el apartado de legitimación. Si nos envías tus datos para el alta a través de Pulso, el asistente virtual de la web, puedes adjuntar una copia de tu documento de identidad y de los de las demás personas aseguradas: las copias se guardan solo en la ficha de tu solicitud en nuestro CRM (Bitrix24), no se envían por correo electrónico y las usamos únicamente para preparar tu alta en Sanitas.

6. Tus derechos

Conforme a los artículos 15 a 22 RGPD y 12 a 18 LOPDGDD, puedes ejercer en cualquier momento los derechos de:

• Acceso a los datos personales relativos al interesado.
• Rectificación o supresión de los datos.
• Limitación del tratamiento.
• Oposición al tratamiento.
• Portabilidad de los datos.
• Retirada del consentimiento en cualquier momento sin que afecte al tratamiento hecho antes de retirarlo.
• No ser objeto de decisiones basadas únicamente en tratamientos automatizados.

Puedes ejercerlos comunicándolo a la dirección postal Calle Santiago Apóstol, 5 (Oficina Sanitas), 28220 Majadahonda, Madrid, o a la dirección electrónica ventas@protegesalud.com.

Adicionalmente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid.

7. Información adicional

Medidas de seguridad

Se han adoptado las medidas de seguridad, técnicas y organizativas a nuestro alcance para evitar la pérdida, mal uso, alteración, acceso no autorizado y robo de los datos. El sitio web cuenta con un cifrado SSL que permite el envío seguro de los datos personales a través de los formularios de contacto o registro. Los datos de salud y los datos bancarios que se facilitan en la solicitud de alta viajan cifrados y no se guardan en los registros técnicos del servidor: únicamente se incorporan al correo de la solicitud que recibe el responsable y a su registro en el CRM de la oficina (Bitrix24).

Datos obligatorios

Los campos marcados con * son obligatorios. Sin ellos no podemos atender tu consulta ni tramitar tu solicitud.

Decisiones automatizadas

No tomamos decisiones basadas únicamente en tratamientos automatizados. La calculadora y Pulso dan precios orientativos y una persona del equipo revisa cada propuesta. La aceptación del riesgo la decide Sanitas.

Borrador del alta online

Si empiezas el alta online tu navegador guarda lo que has escrito (nombre, datos de contacto, domicilio y fechas de nacimiento) en tu propio dispositivo durante 24 horas desde que se guarda por primera vez. Así puedes continuar donde lo dejaste. Nunca guarda datos de salud, bancarios ni de documentos y no nos llega nada hasta que envías la solicitud. Se borra al enviarla o al pulsar «Empezar de cero». Lo detallamos en la Política de Cookies (alta_online_borrador).

Redes sociales

El responsable cuenta con perfil en las principales redes sociales (Facebook, Instagram, YouTube, TikTok y LinkedIn), reconociéndose responsable del tratamiento de los datos de sus seguidores. La base jurídica es el consentimiento del interesado, que podrá revocar en cualquier momento.

Veracidad de los datos

El usuario manifiesta que todos los datos facilitados son ciertos y correctos y se compromete a mantenerlos actualizados, siendo el único responsable de los conflictos o litigios que pudieran resultar de su falsedad.