Política de privacidad

La presente política de privacidad tiene por objeto ofrecer una información clara, precisa y transparente sobre el tratamiento de los datos personales que realiza SMART INSURANCE CORREDURÍA DE SEGUROS, S.L. (en adelante, "Heymondo") como Responsable del Tratamiento, a efectos de facilitarle un mejor servicio, ofreciendo información acerca de diferentes seguros, en función del viaje y el destino, de conformidad con el Reglamento (UE) 2016/679 General de Protección de Datos (“RGPD”) y la normativa nacional aplicable en materia de protección de datos y distribución de seguros.

1. Datos identificativos: nombre, apellidos, DNI/NIE/pasaporte, fecha de nacimiento.
2. Datos de contacto: correo electrónico, teléfono, dirección postal.
3. Datos de asegurados adicionales: nombre, apellidos, documento identificativo y fecha de nacimiento.
4. Datos económicos de cara a gestionar el abono de la póliza.
5. Datos de navegación: dirección IP, navegador, información de dispositivos y cookies.
6. Datos de carácter especial: datos de salud facilitados en los cuestionarios médicos para valorar preexistencias.
7. Datos laborales y profesionales: en procesos de selección.
8. Datos comunicados a través del canal ético: hechos comunicados, posibles datos del informante.

Los Datos Personales que sean facilitados por los usuarios de la presente página web podrán ser tratados por Heymondo para las siguientes finalidades, en función de la tipología de datos que sean facilitados por el usuario, así como de las interacciones que el usuario entable con Heymondo a través de la página web página web.

1. Envío de recordatorios tras simulación de seguro no finalizada

• Datos tratados con esta finalidad: datos identificativos y de contacto (correo electrónico y nombre), y datos relativos al seguro simulado.
• Descripción de la finalidad: contactar con el usuario que haya iniciado una simulación o solicitud de presupuesto de seguro de viaje y no lo haya completado, con el fin de recordarle la posibilidad de finalizar el proceso. En ningún caso enviarán más de dos recordatorios y únicamente utilizarán los datos proporcionados durante la simulación.
• Base de legitimación: aplicación de medidas precontractuales a petición del interesado.

2. Cálculo y presentación de ofertas de seguro

• Datos tratados con esta finalidad: Datos identificativos y de contacto necesarios para la elaboración y presentación de la oferta, así como la información facilitada por el usuario para poder personalizar el presupuesto.
• Descripción de la finalidad: calcular y presentar al usuario ofertas personalizadas de seguros de viaje en función de la información facilitada por el usuario, permitiendo la valoración y contratación del producto mas adecuado.
• Base de legitimación: Aplicación de medidas precontractuales a petición del interesado.

3. Contratación y ejecución de pólizas

• Datos tratados con esta finalidad: Datos identificativos y de contacto facilitados por el Usuario para perfeccionar la contratación y la ejecución de la póliza.
• Descripción de la finalidad: Gestionar la contratación y la ejecución de la póliza.
• Base de legitimación: El tratamiento es necesario para la ejecución contractual.

4. Cuestionario médico para cobertura de preexistencias

• Datos tratados con esta finalidad: Datos de salud y datos identificativos y de contacto necesarios para la evaluación de posibles enfermedades o condiciones preexistentes.
• Descripción de la finalidad: recabar y evaluar la información médica facilitada por el usuario con el fin de determinar la viabilidad de incluir o excluir determinadas coberturas relacionadas con condiciones médicas preexistentes, así como para adaptar las condiciones de la póliza a las características médicas del asegurado.
• Base de legitimación: Consentimiento.
• Causa de levantamiento para utilizar datos de categoría especial: Consentimiento.

5. Recomendaciones personalizadas y perfilado con fuentes internas.

• Datos tratados con esta finalidad: Datos identificativos, información sobre preferencias, hábitos de navegación y cookies.
• Descripción de la finalidad: analizar la información del usuario para ofrecerle recomendaciones de seguros de viajes acorde a sus intereses y preferencias, de destino, por ejemplo. Se utilizará para mejorar la experiencia del usuario y adecuar las ofertas.
• Base de legitimación: Interés legítimo de Heymondo en incrementar el conocimiento que posee de usted para poder ofrecerle un servicio que se adapte a sus circunstancias y necesidades actuales. Si quiere saber cómo hemos ponderado el interés legítimo descrito, puede dirigirse a [email protected]

6. Gestiones postventa, siniestros y atención al cliente

• Datos tratados con esta finalidad: Datos identificativos y de contacto, los facilitados por el Usuario y los datos de la póliza.
• Descripción de la finalidad: atender y gestionar las incidencias, reclamaciones y consultas que pueden derivarse de la contratación y uso de los seguros de viajes ofrecidos, incluyendo la tramitación de siniestros y demás gestiones postventa. Asimismo, dar respuesta a las solicitudes de información o soporte relacionadas con el uso del sitio web y con los servicios asociados a la póliza contratada.
• Base de legitimación: El tratamiento es necesario para el correcto desarrollo de la relación contractual entre el Usuario y Heymondo. Igualmente procesaremos sus datos con esta finalidad con el objetivo de cumplir con la normativa sectorial de seguros.

7. Envío de comunicaciones comerciales sobre productos similares

• Datos tratados con esta finalidad: Datos de contacto
• Descripción de la finalidad: enviar comunicaciones comerciales relacionados con seguros de viaje similares a los previamente contratados por el cliente, con el objetivo de mantenerle informado sobre novedades, mejoras o promociones.
• Base de legitimación: interés legítimo, además, conforme al artículo 21 de la Ley de Servicio de la Sociedad de la Información y Comercio Electrónico, que permite el envío de comunicaciones comerciales sobre productos o servicios similares cuando exista una relación contractual previa y se ofrece la posibilidad de oponerse a dichas comunicaciones.

8. Envío de comunicaciones comerciales a no clientes

• Datos tratados con esta finalidad: Datos de contacto.
• Descripción de la finalidad: enviar información comercial o promocional de seguros de viaje a personas que aún no son clientes, siempre que hayan consentido para recibir dichas comunicaciones.
• Base de legitimación: consentimiento explícito del interesado.

9. Prevención del fraude

• Datos tratados con esta finalidad: Datos identificativos y de contacto (como nombre, apellidos, y dirección de correo electrónico) facilitados por el Usuario; Datos económicos y financieros; Datos derivados de la relación mantenida con Heymondo.
• Descripción de la finalidad: Tratamiento derivado de la actividad de control y prevención del fraude.
• Base de legitimación: Interés legítimo de Heymondo en prevenir el fraude y no ser víctima del mismo. Si quiere saber cómo hemos ponderado el interés legítimo descrito, puede dirigirse a [email protected]

10. Cumplimiento de obligaciones legales (contable, fiscal, distribución seguros, DORA)

• Datos tratados con esta finalidad: Datos identificativos y de contacto, transacciones de servicios, datos derivados del uso del servicio, datos económicos y financieros.
• Descripción de la finalidad: Cumplimiento de obligaciones legales de Heymondo en relación con los Servicios ofertados en relación con los seguros de viaje, siempre que sea preciso para ello el tratamiento de datos de los Usuarios. Entre otras, será necesario procesar sus datos personales para la gestión de solicitudes de desistimiento conforme a la Ley 22/2007, dar cumplimiento a ley 50/1980, etc.
• Base de legitimación: Cumplimiento de obligaciones legales.

11. Procesos de selección

• Datos tratados con esta finalidad: Datos identificativos y de contacto; Formación académica; Experiencia profesional; Cualquier otra información incluida en el currículum o facilitada durante el proceso.
• Descripción de la finalidad: Podremos tratar tus datos personales cuando optes a un proceso de selección de una vacante de empleo en Heymondo.
• Base de legitimación: Solicitud por su parte de medidas precontractuales durante la fase del proceso. Si acabado el mismo, necesitamos mantener tu CV para futuras vacantes, la base de legitimación será su consentimiento.

12. Comunicación a terceras compañías

• Datos tratados con esta finalidad: Datos identificativos y de contacto; económicos, así como cualquier información necesaria para gestionar el servicio contratado.
• Descripción de la finalidad: En algunos casos y en aras de poder desarrollar correctamente el servicio contratado, deberemos comunicar tus datos personales a terceras compañías que operan como aseguradoras o reaseguradoras, otros intermediarios como el caso de compañías que nos ayudan a detectar el fraude, así como aquellas que operan en el sector como bancos, empresas de consultoría y auditoría, de riesgos financieros, de control de fraude, recobro, liquidación de siniestros, Consorcio de seguros, Organismos Públicos y Reguladores entre otros. Igualmente podremos comunicar tus datos a entidades del grupo para fines administrativos internos.
• Base de legitimación: en caso de mediar una comunicación de Datos con otro responsable del tratamiento para poder desarrollar el servicio contratado (por ejemplo con una entidad aseguradora), la base de legitimación consistirá en la ejecución contractual. En caso de que la citada comunicación sea necesaria para cumplir con requerimientos de la autoridad competente, la base de legitimación es el cumplimiento de una obligación legal. En los supuestos de que tus Datos deban ser comunicados a terceras entidades con el propósito de gestionar el cobro o el control del fraude, la base de legitimación consistirá en el interés legítimo de Heymondo en poder atender el servicio amparado en el menor riesgo posible para la Empresa.

13. Análisis estadístico

• Datos tratados con esta finalidad: Utilizaremos tus datos anonimizados para este fin. Igualmente podremos tratar datos como cookies.
• Descripción de la finalidad: Tus Datos serán tratados con el propósito de enviarte e invitarte a participar en nuestras encuestas o entrevistas, las cuales nos permitirán mejorar los servicios que te ofrecemos y conocer tanto tu grado de satisfacción con nosotros, como tu visión del mercado de seguros en general y de nuestra marca en particular. Esta actividad hará posible que desarrollemos procesos de mejora en los servicios que destinamos a nuestros clientes en aras de garantizar una mayor calidad en los mismos.
• Base de legitimación: En el caso de utilizar datos anonimizados será el interés legítimo consistente en mejorar nuestra oferta de productos y servicios dirigidos a ti en tu condición de cliente y así poder ofrecerte una mejor optimización de estos. Puedes solicitar información adicional sobre cómo hemos valorado nuestro interés legítimo y tus propios intereses, así como oponerte a esta finalidad, contactándonos en la dirección arriba indicada. Para el caso de utilizar cookies analíticas, será el consentimiento otorgado en la ventana emergente (pop-up o banner) correspondiente.

14. Canal ético o de denuncias confidenciales

• Datos tratados con esta finalidad: Utilizaremos tus datos para gestionar las denuncias internas en su calidad de denunciante o denunciado. Se garantiza expresamente la confidencialidad de la identidad y de los datos personales de la persona informante, los cuales no serán revelados ni a las personas implicadas en los hechos denunciados ni a terceros ajenos al procedimiento.
• Descripción de la finalidad: Tus Datos serán tratados con el propósito de Gestionar y/o tramitar la denuncia presentada en el canal de denuncias de Heymondo o para ejecutar el código ético de la entidad.
• Base de legitimación: Cumplimiento de la Ley 2/2023.
• Causa de levantamiento para utilizar datos de categoría especial: En caso de que procesemos datos de categoría especial del art. 9 del RGPD, la causa de levantamiento de la prohibición a dicho procesamiento será por razones de un interés público esencial, en caso de que, excepcionalmente, en la denuncia se faciliten datos que revelen el origen étnico o racial, las opiniones políticas, las convicciones religiosas o filosóficas, o la afiliación sindical, datos genéticos, datos biométricos dirigidos a identificar de manera unívoca a una persona física, datos relativos a la salud o datos relativos a la vida sexual o la orientación sexual.

Los datos personales proporcionados se conservarán mientras se mantenga la relación contractual o precontractual con el usuario, no se solicite su supresión, no retire el consentimiento o se oponga en su caso y no deban eliminarse por ser necesarios para el cumplimiento de una obligación legal o para la formulación, ejercicio y defensa de reclamaciones ante tribunales de justicia o análogos.

Si el Usuario revoca su consentimiento o ejercita el derecho de supresión, sus datos personales se conservarán bloqueados a disposición de la Administración de Justicia durante los plazos establecidos legalmente para atender a las posibles responsabilidades nacidas del tratamiento de los mismos.

Puede solicitar más información sobre los plazos de conservación poniéndose en contacto con nosotros en [email protected]

• Compañías aseguradoras (responsables independientes): para formalización de pólizas, cobertura de riesgos y gestión de siniestros.
• Agencias de suscripción que actúan en nombre de aseguradoras, también como responsables independientes del tratamiento.
• Proveedores de servicios (pagos, atención al cliente, análisis, marketing, detección de fraude): sólo para funciones necesarias y con contratos de encargado bajo el art. 28 RGPD.
• Autoridades judiciales, tributarias o administrativas: por obligación legal.
• Adquirentes o en procesos corporativos: siempre sujetos a compromisos de confidencialidad o consentimiento previo.

Tienes reconocidos los siguientes derechos según RGPD (art. 12 y ss.) y LOPDGDD:

• Acceso: conocer qué datos tratamos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión (“derecho al olvido”): eliminar datos sin efectos legales o contractuales en curso.
• Limitación del tratamiento: suspender el tratamiento mientras se resuelven cuestiones.
• Portabilidad: recibir datos en formato interoperable.
• Oposición: objetar tratamientos basados en interés legítimo o marketing.
• Retirada del consentimiento: sin afectar tratamientos previos legales.
  Puedes ejercitar estos derechos mediante email ([email protected]) o postal a la dirección indicada. Si tenemos dificultades para identificarte, podremos solicitarte que nos remitas algún documento identificativo con el fin de confirmar tu identidad y gestionar correctamente tu petición.

Finalmente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD www.aepd.es), o ante la autoridad de control del país en el que residas habitualmente, trabajes o consideres que se ha producido una vulneración de tus derechos.

En Heymondo tratamos tus datos dentro del Espacio Económico Europeo y, con carácter general, contratamos prestadores de servicios ubicados también dentro del Espacio Económico Europeo o en países que han sido declarados con un nivel adecuado de protección por la Comisión Europea (art. 45 RGPD).

Si en algún caso necesitamos utilizar proveedores que se encuentren en países sin una decisión de adecuación, exigimos que garanticen un nivel adecuado de protección mediante la firma de las cláusulas contractuales tipo adoptadas por la Comisión Europea (Decisión de Ejecución (UE) 2021/914), o mediante otras garantías adecuadas conforme a los artículos 46 y siguientes del RGPD.

En Heymondo aplicamos medidas técnicas y organizativas apropiadas para garantizar la seguridad de tus datos personales, incluyendo cifrado, cortafuegos, control de accesos y políticas internas alineadas con el marco DORA y la norma ISO/IEC 27001.

Asimismo, trabajamos únicamente con proveedores tecnológicos que acreditan un nivel adecuado de seguridad, mediante certificaciones como ISO/IEC 27001, lo que refuerza la protección de nuestros sistemas y servicios.

Heymondo podrá modificar o actualizar esta política, informando a los usuarios por medios razonables (p.ej., aviso en web, correo) cuando los cambios sean significativos.

Fecha última actualización: 15 de octubre de 2025