Última actualización: septiembre de 2026
Este contrato forma parte de la suscripción al servicio Oficina Abierta y regula el tratamiento de datos personales que DATARSIA realiza por cuenta del mediador, conforme al artículo 28 del Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018. Se acepta al contratar el servicio y puede firmarse también por separado.
1. Partes
- Responsable del tratamiento: el mediador de seguros que contrata el servicio (en adelante, «el mediador»).
- Encargado del tratamiento: Antonio Espinosa Martínez, que opera como DATARSIA, NIF 24277301L, con domicilio en Calle Río Guadalete, 13, 29640 Fuengirola (Málaga) (en adelante, «DATARSIA»). Contacto: info@datarsia.com.
2. Objeto, naturaleza y finalidad
DATARSIA pone a disposición del mediador una página web con su imagen (la «Oficina Abierta») en la que sus clientes envían peticiones: comunicación de siniestros, solicitud de documentos, cambios de datos y consultas. El tratamiento consiste en recibir cada petición y entregarla al correo electrónico indicado por el mediador, con una copia de acuse al cliente si este facilita su correo. DATARSIA no almacena las peticiones una vez entregadas.
3. Datos e interesados
- Interesados: clientes y posibles clientes del mediador y, en su caso, terceros mencionados en un siniestro (otros conductores, testigos).
- Datos: identificativos y de contacto, número de póliza o matrícula, DNI o NIF, datos del siniestro, imágenes aportadas y datos bancarios cuando el cliente solicita un cambio de cuenta.
- Excluidos: el servicio no está diseñado para categorías especiales de datos (como los de salud). El formulario indica al cliente que no los envíe; si aun así los incluye, DATARSIA se limita a entregarlos al mediador sin conservarlos.
4. Duración
Mientras esté vigente la suscripción. Al terminar, DATARSIA desactiva la Oficina Abierta del mediador.
5. Obligaciones de DATARSIA
- Tratar los datos solo para prestar el servicio y siguiendo las instrucciones documentadas del mediador.
- Garantizar la confidencialidad de las personas autorizadas para tratar los datos.
- Aplicar medidas de seguridad adecuadas (art. 32 RGPD): conexión cifrada (HTTPS), ausencia de almacenamiento de las peticiones, registros técnicos sin contenido personal y límites de envío frente a abusos.
- Recurrir solo a los subencargados indicados en el apartado 6 e informar al mediador de cualquier cambio previsto, que podrá oponerse.
- Ayudar al mediador a atender el ejercicio de derechos de los interesados y a cumplir sus obligaciones de seguridad.
- Notificar al mediador, sin dilación indebida y en todo caso en un plazo de 48 horas, cualquier violación de seguridad que afecte a sus datos, con la información disponible.
- Poner a disposición del mediador la información necesaria para demostrar el cumplimiento de este contrato.
6. Subencargados
- Cloudflare, Inc.: alojamiento de la web y recepción de las peticiones. Puede implicar transferencias internacionales amparadas en el Marco de Privacidad de Datos UE-EE. UU. y en cláusulas contractuales tipo.
- Sendinblue SAS (Brevo): envío de los correos electrónicos, con servidores en la Unión Europea.
7. Obligaciones del mediador
- Contar con una base legal para el tratamiento e informar a sus clientes (la Oficina Abierta incluye un aviso con sus datos como responsable).
- Facilitar a DATARSIA datos correctos para configurar su Oficina Abierta, en particular el correo de destino.
- Custodiar las peticiones que recibe en su correo conforme a la normativa aplicable.
8. Fin del encargo
Como DATARSIA no conserva las peticiones, al terminar el servicio no hay datos que devolver ni suprimir, más allá de la configuración de la Oficina Abierta (nombre, imagen y correo de destino), que se elimina.