Última actualización: noviembre de 2026
Este contrato forma parte de la suscripción a Vencimientos y oportunidades y aFidelización y referencias, sueltos o dentro de Mediador 360 y Mediador 360 Pro, y regula el tratamiento de datos personales que DATARSIA realiza por cuenta del mediador, conforme al artículo 28 del Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018. Se acepta al contratar el servicio y puede firmarse también por separado.
1. Partes
- Responsable del tratamiento: el mediador de seguros que contrata el servicio (en adelante, «el mediador»).
- Encargado del tratamiento: Antonio Espinosa Martínez, que opera como DATARSIA, NIF 24277301L, con domicilio en Calle Río Guadalete, 13, 29640 Fuengirola (Málaga) (en adelante, «DATARSIA»). Contacto: info@datarsia.com.
2. Objeto, naturaleza y finalidad
El tratamiento tiene dos partes:
- Almacenar cifradas las fichas de los clientes y de las oportunidades que el mediador apunta en los módulos. Se cifran en su navegador con una clave derivada de su frase de cifrado, que DATARSIA no conoce: DATARSIA las guarda pero no puede leerlas ni descifrarlas.
- Almacenar cifrados los documentos que el mediador adjunta a una oportunidad (la póliza actual, una foto del recibo…). Se cifran en su navegador con la misma clave, antes de subirlos: DATARSIA solo guarda un bloque ilegible, sin el nombre del archivo ni el cliente al que pertenece.
- Enviarle avisos por correo de Vencimientos y oportunidades, si los tiene activados (lo están por defecto). Para ello DATARSIA guarda aparte, sin cifrar, una copia mínima de cada oportunidad y la usa solo para decidir cada mañana qué renovaciones entran en su plazo o están en último aviso y escribirle un correo.
3. Datos e interesados
- Interesados: clientes y posibles clientes del mediador.
- Fichas cifradas: los datos que el mediador decida apuntar, como nombre, teléfono, correo, fechas, pólizas, compañías, primas, notas y su seguimiento comercial.
- Documentos cifrados: los que el mediador adjunte a cada oportunidad, como pólizas o recibos (hasta 10 MB cada uno).
- Copia para los avisos: nombre del cliente, ramo, si la póliza es de su cartera o de otra compañía, compañía, prima anual, fecha de vencimiento y estado. Si el mediador elige los avisos sin nombres, solo el vencimiento y el estado. Nunca teléfonos, correos ni notas.
- Excluidos: el servicio no está diseñado para categorías especiales de datos (como los de salud) y el mediador no debe introducirlos.
4. Duración
Mientras esté vigente la suscripción. La copia para los avisos se borra cuando el mediador los desactiva o pierde el acceso al módulo. Tras la baja, las fichas y los documentos cifrados se conservan 90 días para que pueda consultarlas y descargarlas, y después se borran.
5. Obligaciones de DATARSIA
- Tratar los datos solo para prestar el servicio y siguiendo las instrucciones documentadas del mediador.
- Garantizar la confidencialidad de las personas autorizadas para tratar los datos.
- Aplicar medidas de seguridad adecuadas (art. 32 RGPD): cifrado de las fichas en el navegador, conexión cifrada (HTTPS), enlaces de acceso de un solo uso, sesiones seguras, copia para los avisos limitada a lo imprescindible y registros técnicos sin contenido personal.
- Recurrir solo a los subencargados indicados en el apartado 6 e informar al mediador de cualquier cambio previsto, que podrá oponerse.
- Ayudar al mediador a atender el ejercicio de derechos de los interesados y a cumplir sus obligaciones de seguridad.
- Notificar al mediador, sin dilación indebida y en todo caso en un plazo de 48 horas, cualquier violación de seguridad que afecte a sus datos, con la información disponible.
- Poner a disposición del mediador la información necesaria para demostrar el cumplimiento de este contrato.
6. Subencargados
- Cloudflare, Inc.: alojamiento de la web y de la base de datos (Unión Europea). Puede implicar transferencias internacionales amparadas en el Marco de Privacidad de Datos UE-EE. UU. y en cláusulas contractuales tipo.
- Sendinblue SAS (Brevo): envío de los correos de aviso al mediador, con servidores en la Unión Europea.
7. Obligaciones del mediador
- Contar con una base legal para tratar los datos de sus clientes e informarles conforme a la normativa.
- Apuntar solo los datos necesarios para su gestión comercial y no introducir datos de salud.
- Custodiar su frase de cifrado, su código de recuperación y el acceso a su correo.
8. Fin del encargo
Al terminar el servicio, el mediador puede descargar sus datos durante 90 días. Después, DATARSIA suprime las fichas cifradas y cualquier copia, salvo que la ley le obligue a conservar algún dato.